Hola a tod@s!!
Hace un par de días se me metio un virus en el ordenador y no logro deshacerme de él! Es es en el que te sale la pantalla azul con WARNING y unas cucarachas comiendose la pantalla!! Me metí en algunos post que hablaban de él y he seguido todos los pasos minuciosamente, pero no hay manera. Eso sí he de reconocer que lo gordo si se fue.
Detalles a destacar sobre la actuación del virus en mi pc, antes de nada deciros que tengo el XP Profesiona Serpack 2:
- No me funciona la opción de iniciar a modo de fallos, doy al F8 y me sale la opcion de iniciar desde el disco duro, el cd o la disketera...pero nada de los distintos modos de win. Asi que lo hice de forma manual a través del "MSCONFIG" del administrador de tareas.
- No me aparecen los programas, el panel de control, el "ejecutar" en el menu de INICIO.
- A lado del reloj me aparece VIRUS ALERT! Y no se va ni con agua hirviendo.
- Cuando me meto en "Mi PC" no me aparece ningun disco duro. Pero si que estan en funcionamiento, porque llego a ellos atraves de la barra de direcciones.
- Cada vez que paso el Superantispyware, me detecta un troyano...dice que lo elimina pero en realidad no lo elimina. Lo mismo me pasa con otros programas.

Por lo demás todo OK. Al principio al conectarme a internet me redireccionaba a una página de un antivirus pero ahora esta totalmente solucionado.
Gracias de antemano

Hola Chorrito. Bienvenid@ al foro de Infospyware.

Realiza lo siguiente...........

• Descarga Ccleaner.
  
• Descarga DelPSGuard.Zip (al final de la pagina).
  
• Descarga y actualiza Malwarebytes' Anti-Malware.
  Nota: Si después de instalarlo el lenguaje esta en Ingles ve a la pestaña "Settings" y lo cambias a Español.

• Activa la opción ver archivos ocultos.
  
• Reinicia en Modo Seguro (a prueba de fallos) [Pulsa F4 o F5 en vez de F8].
  
  • Ejecuta DelPSGuard; siguiendo las instrucciones de su Manual.
    
  • Ejecuta Malwarebytes' Anti-Malware;
    • Realiza un examen completo del PC y elimina las infecciones que este detecte.
    • Esto es fundamental, mandalas a cuarentena y eliminalas desde allí; pegas el reporte generado después de la eliminación.
    • El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.
  • Ejecuta el Ccleaner.
    • Primero utiliza la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
    • Luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
  
  
• Reinicia en modo normal y realiza un analisis completo con: Panda ActiveScan 2.0.

• Deshaces "ver archivos ocultos".
• Pegas con los reportes de DelPSGuard, Malwarebytes' Anti-Malware y del Panda ActiveScan.
• Para mayor comodidad imprime los pasos.

Salu2.

Los problemas del virus alert, los discos duros y el menu de inicio siguen. Esto es lo que me ha salido:

Malwarebytes' Anti-Malware 1.12
Versión de la Base de Datos: 722

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 97429
Tiempo transcurrido: 1 hour(s), 19 minute(s), 56 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 3
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 1

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> No action taken.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\system32\blackster.scr (Trojan.Agent) -> No action taken.

Auqnue hice otro despues. Y No me salio nada. Estaba todo liempio (Lo q pasa es que no se donde se ha quedado guardado) jejej.

En el DelPSGuard, NO ME SALE NADA (Me dice que no hay nada malo)

Y el en PAnda me sale:
************************************************** ********
ANALYSIS: 2008-05-29 19:58:49
PROTECTIONS: 1
MALWARE: 1
SUSPECTS: 0
;************************************************* ********PROTECTIONS
Description Version Active Updated
;================================================= ========
Kaspersky Anti-Virus Personal 5.0.376 Yes Yes
;================================================= ==============
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ========01176994 Bck/VB.XB Virus/Trojan No 0 No No C:\Documents and Settings\Gimnasio\Escritorio\ComboFix.exe[327882R2FWJFW\NirCmdC.cfexe]
;================================================= ========
SUSPECTS
Sent Location VULNERABILITIES
Id Severity Description 182048 HIGH MS07-069
176382 HIGH MS07-057
170907 HIGH MS07-046
170906 HIGH MS07-045
170904 HIGH MS07-043
164913 HIGH MS07-033
160623 HIGH MS07-027
150253 HIGH MS07-016
150243 HIGH MS07-008
126087 HIGH MS06-046=============================================== ================================================== ================================================== =

Gracias por todo

Hola.

Realiza lo siguiente:

• Descarga RogueRemover.
  
• Descarga y actualiza SUPERAntiSpyware.

• Reinicia en Modo Seguro (a prueba de fallos).
  
  1. Ejecuta SUPERAntiSpyware; haces un analisis completo y eliminas todo lo que este encuentre.
     
  2. Ejecuta RogueRemover; siguiendo las indicaciones de su Manual.
     
  3. Ejecutas el Ccleaner.
     • Primero utiliza la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
     • Luego usa su opción de "Registro" para limpiar todo el registro de Windows.
  
  
• Reinicias en modo normal y realiza un analisis completo con: Panda ActiveScan 2.0.

- Pegas el reporte del Panda ActiveScan.


Pd:

• Visita windows Update para que descargues todas las actualizaciones criticas de seguridad que le faltan al sistema.
  Nota: Si tu Sistema Operativo no es original usa WinUp O descargatelas desde Wilkinsonpc.
  
• Descarga RegUnlocker.Zip.
  Para ejecutar RegUnlocker:
  1. Pulsas en la pestaña "Restricciones" y señalas las opciones:
     • Eliminar las restricciones del Sistema
     • Eliminar las restricciones del Explorador
     • Eliminar las restricciones del ActiveDesktop
     • Eliminar las restricciones del “Agregar o quitar programas” de Windows
  2. Dale clic en Aplicar para ejecutar la herramienta.
  3. Luego de su ejecución reinicias el Pc y compruebas.

Salu2!.