Hola, a ver si me podeis ayudar: tengo un portatil con windows vista (maldita sea la hora en que lo compre) y ayer navegando con el se me pego un troyano que me ha secuestrado la pagina de inicio y me ha hecho el pc mucho mas lento de lo que era. El troyano en cuestión es System32 o algo asi y se agrego al instalar los active X. ¿Que herramientas me recomendais que utilice? Agradezco vuestra ayuda

Saludos

Hola emilio73


Hazte lo siguiente:

Descarga, instala y actualiza las siguientes herramientas pero no las ejecutes aun

• DelPSGuard [Última version]
  
• SuperAntiSpyware>>> Manual y elimina todo lo que encuentres
  
• Malwarebytes' Anti-Malware

Apaga Restaurar Sistema (Solo en Windows Me y XP)

Inicia en Modo a Prueba de Fallos

Ejecuta las herramientas del paso actualizadas y en este mismo orden y de a una

• DelPSGuard
• SuperAntiSpyware
• Malwarebytes' Anti-Malware

Inicia en modo normal

Descarga Ccleaner + Manual y usalo primero en modo Limpiador para limpiar cookies y temporales de internet y luego en modo Registro (haciendo copia de seguridad como lo indica el manual)

Has un scanner Kaspersky Online y pegas los reportes del delpsguard, mawarebytes y el del kaspersky online acá


Salu2 Recuerda Volver

Ok, voy a probarlo. El problema es que va lentisimo, no hay forma de arrancarlo en modo seguro? Es Vista, vaya castaña

Saludos

Hola emilio73 sino me equivoco sigue siendo la misma tecla "F8", de todas manera si no puedes iniciar en modo seguro a prueba de fallos entonce hazte los pasos en modo normal, pero ejecutando las herramientas de a una como te lo indique

Salu2

ESte es el reporte de PSGuard

rd v 4.9.8
by www.ForoSpyware.com
Reporte Creado: 23:07:51,66, 06/07/2008
SO: Microsoft Windows [Versi¢n 6.0.6000]
Modo de Inicio: Seguro
_________________________________________


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»


»»»»»»»»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»»»»»»

C:\Program Files\Web Technologies ...: ! Eliminado ! :..

ESte es el log del antymalware

Malwarebytes' Anti-Malware 1.19
Versión de la Base de Datos: 899
Windows 6.0.6000

23:53:33 06/07/2008
mbam-log-7-6-2008 (23-53-18).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 142776
Tiempo transcurrido: 40 minute(s), 2 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 11
Valores del Registro Infectados: 8
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 1
Ficheros Infectados: 14

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{daed9266-8c28-4c1c-8b58-5c66eff1d302} (Search.Hijack) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{0bd071a6-c989-49e8-9b8e-80f92a868e26} (Trojan.BHO) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{0bd071a6-c989-49e8-9b8e-80f92a868e26} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\e405.e405mgr (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\e405.e405mgr.1 (Trojan.BHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Web Technologies (Trojan.Zlob) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\e405.e405mgr (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\IEBrowse Tool (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\IExplorer Bar (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\Warning Center (Trojan.Zlob) -> No action taken.
HKEY_CLASSES_ROOT\videoPl.chl (Trojan.Zlob) -> No action taken.

Valores del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run\Antivirus (Rogue.WindowsAntivirus2008) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\Antivirus (Rogue.WindowsAntivirus2008) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\SearchMigratedDefaultURL (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchUrl\w\ (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchURL (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\SearchMigratedDefaultURL (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchUrl\w\ (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchURL (Trojan.Zlob) -> No action taken.

El super antyspyware no me ha dejado ejecutarlo en modo seguro. Probare en el normal

Ok pero debes remover lo que malwarebytes te a detectado a su cuarentena

Y para eso deberás ejecutarlo de nuevo pero recuerda actualizarlo primero, y luego lees su manual y pegas el nuevo reporte acá

Salu2

Ok perdon por el retraso. He vuelto a seguir los pasos que me dijiste pero ahora en una arranque normal y ha eliminado varias cosas. Lo que no he podido sacar es el reporte. Por lo que puedo ver el equipo vuelve a funcionar correctamente. A ver si le paso el Karspeky y pego el reporte que ahora mismo estoy con mucho trabajo. Muchisimas gracias por tu ayuda, haceis una gran labor

Saludos

Hola emilio73

Para buscar el reporte tienes que ejecutar malwarebytes e irte a la pestaña de "Registros" y allí aparecerá el reporte .

De todas maneras cuando tengas el reporte del kaspersky lo pegas acá

Salu2