Primeramente me presento, soy nuevo en esta comunidad y me parece de lo mejor que haya una web dedicada a ayudar a gente con problemas de malewere.

Mi problema es que ayer intentaba descaragar un programa y cuando termino la descarga le di doble clik y me abiro el internet explorer en google buscando la palabra "Porn", cerre enseguida la pagina creyendo que era lo unico y cuando vi me aparecio esto:



Analizé con el KIS 7 y no me encontro nada, hoy me puse a buscar que hacer con esto, encontre un tutorial para quitar este virus en esta misma web solo que hay un paso que no puedo hacer:

También encontre un tutorial para apagar el restaurar sitema pero yo no puedo deshabilitarlo porque me aparece asi:



Que puedo hacer para habilitarlo??? o hay algún otro metodo para quitar este virus??
Es grave el virus??

Gracias de antemano

Hola deZu030. Bienvenid@ al foro de Infospyware.

Realiza lo siguiente...........

• Descarga Ccleaner.
  
• Descomprime DelPSGuard.Zip (al final de la pagina). Lees su Manual.
  
• Descarga y actualiza SUPERAntiSpyware.
  
• Descarga y actualiza Malwarebytes' Anti-Malware.
  Nota: Si después de instalarlo el lenguaje esta en Ingles ve a la pestaña "Settings" y lo cambias a Español.

• Activa la opción ver archivos ocultos.
  
• Reinicia en Modo Seguro (a prueba de fallos).
  
  • Ejecuta DelPSGuard; siguiendo las instrucciones de su Manual.
    
  • Ejecuta SUPERAntiSpyware; haces un analisis completo y elimina lo que encuentre.
    
  • Ejecuta Malwarebytes' Anti-Malware;
    • Realiza un examen completo del PC y elimina las infecciones que este detecte.
    • Esto es fundamental, mandalas a cuarentena y eliminalas desde allí; pegas el reporte generado después de la eliminación.
    • El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.
  • Ejecuta el Ccleaner.
    • Primero utiliza la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
    • Luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
  
  
• Reinicia en modo normal y realiza un analisis completo con: Panda ActiveScan 2.0.

- Deshaces "ver archivos ocultos".
- Pegas con los reportes de DelPSGuard, Malwarebytes' Anti-Malware y del Panda ActiveScan.
- Para mayor comodidad imprime los pasos.

Salu2.

Gracias, ya esta solucionado, aunque con el analicis del Panda Active Scan 2.0 me salieron otros virus :S

Dejo los reportes:

DelPSGuard

DelPSGuard v 4.9.7
by www.ForoSpyware.com
Reporte Creado: 17:46:25.28, 07/06/2008
SO: Microsoft Windows XP [Versi¢n 5.1.2600]
Modo de Inicio: Seguro
_________________________________________


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»

C:\WINDOWS\system32 \ntimage.gif Eliminado Malware.Bagle

»»»»»»»»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»»»»»»



»»»»»»»»»»»»»»»»»»» FIN »»»»»»»»»»»»»»»»»»»


Malwarebytes

Malwarebytes' Anti-Malware 1.15
Versión de la Base de Datos: 839

09:38:55 p.m. 07/06/2008
mbam-log-6-7-2008 (21-38-51).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 70993
Tiempo transcurrido: 37 minute(s), 55 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 6
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 2

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CLASSES_ROOT\bho.bho (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{64c94b46-1079-4c75-be9b-380f6ae7624c} (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\AppID\{64c94b46-1079-4c75-be9b-380f6ae7624c} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{64c94b46-1079-4c75-be9b-380f6ae7624c} (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{16c65d96-ef19-4439-a6ea-f73a8bec4df0} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{6549e485-c533-4e58-ba92-9fbcd2f6e839} (Trojan.FakeAlert) -> No action taken.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\ikdoxu.dll (Trojan.Vundo) -> No action taken.
C:\Documents and Settings\GUSTAVO\Configuración local\Temp\A12-tmpaASI.exe (Trojan.FakeAlert) -> No action taken.


Panda ActiveScan 2.0

;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2008-06-08 13:13:41
PROTECTIONS: 1
MALWARE: 7
SUSPECTS: 2
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
Kaspersky Internet Security 7.0.0.120 No Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\GUSTAVO\Cookies\gustavo@atdmt[1].txt
00185663 HackTool/NetCat.A HackTools No 0 Yes No C:\System Volume Information\_restore{4A2BDEF3-BFC8-45EB-87F0-D7C395DE72D9}\RP260\A0167125.exe
02641378 Generic Malware Virus/Trojan No 0 Yes No C:\Documents and Settings\GUSTAVO\Configuración local\Temp\temp.fr288C\server.exe
02641378 Generic Malware Virus/Trojan No 0 Yes No C:\System Volume Information\_restore{4A2BDEF3-BFC8-45EB-87F0-D7C395DE72D9}\RP260\A0168088.exe
02641378 Generic Malware Virus/Trojan No 0 Yes No C:\System Volume Information\_restore{4A2BDEF3-BFC8-45EB-87F0-D7C395DE72D9}\RP237\A0123989.exe
02918784 Generic Malware Virus/Trojan No 0 No No C:\System Volume Information\_restore{4A2BDEF3-BFC8-45EB-87F0-D7C395DE72D9}\RP251\A0143530.exe[MDServ.exe]
02918784 Generic Malware Virus/Trojan No 0 No No D:\System Volume Information\_restore{4A2BDEF3-BFC8-45EB-87F0-D7C395DE72D9}\RP256\A0159764.EXE[MDServ.exe]
02918784 Generic Malware Virus/Trojan No 0 Yes No C:\System Volume Information\_restore{4A2BDEF3-BFC8-45EB-87F0-D7C395DE72D9}\RP252\A0143586.exe
02918784 Generic Malware Virus/Trojan No 0 No No C:\System Volume Information\_restore{4A2BDEF3-BFC8-45EB-87F0-D7C395DE72D9}\RP254\A0152919.exe[MDServ.exe]
02939174 Generic Malware Virus/Trojan No 0 No No C:\Documents and Settings\GUSTAVO\Configuración local\Temp\mdetect.exe[mdsniffer.exe]
02942503 Generic Malware Virus/Trojan No 0 No No C:\Documents and Settings\GUSTAVO\Configuración local\Temp\mdetect.exe[mdserv.exe]
02974801 Trj/Downloader.MDW Virus/Trojan No 1 No No C:\System Volume Information\_restore{4A2BDEF3-BFC8-45EB-87F0-D7C395DE72D9}\RP228\A0113125.exe[ADSTechnology.dll]
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location ®
;================================================= ================================================== ================================================== ==============================
No C:\Archivos de programa\FileGhost\AFPunins.exe ®
No C:\Archivos de programa\FileGhost\unins000.exe ®
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description ®
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================

Que debo hacer?? Y otra duda mas, Porque el KIS7 no me detecto nada??

Realiza lo siguiente:

• Apaga el Restaurar Sistema (solo en Win Me y XP).
  
  
• Descargate OTMoveIt2 lo guardas en el Escritorio.
  • Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
  • Asegurate que este marcado "Unregister Dll's and Ocx's".
  • Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste Standar List of Files / Folders to be moved.
  Código HTML:

  C:\Documents and Settings\GUSTAVO\Configuración local\Temp\mdetect.exe
  

  • Haz clic en MoveIt! Para lanzar la supresión.
  • Cuando el resultado aparece en el marco Results, haz clic en Exit.
  • Reinicia el PC (Este paso es muy importante)
  • Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles.
  
  
  
• Ejecuta el Ccleaner.
  • Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
  • Despues usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
  
  
• Reactiva el "restaurar sistema", reinicia el Pc y creas un punto de restauracion.
  
  
• Sube estos archivos, de a uno a la vez, a VirusTotal (cualquier duda lees el manual):
  
  Cita:

  C:\Archivos de programa\FileGhost\AFPunins.exe C:\Archivos de programa\FileGhost\unins000.exe

Salu2!.

Muchas gracias, todo perfecto!!!