Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola soy nuevo aqui y quiero lo mas de ayuda que tengas por eliminar este error bueno este virus me marca como una imagen que dice ''You privacity is in danger'' y no me deja entrar al administrador de tarea con el ctrl alt supr y me borro los botones de ''cerrar sesion'' ''todos los programas'' y no me deja entrar a propiedades del escritorio :S que hago :S y me salen muchos anuncios y globos que dicen que estoy en peligro de virus y que de click aqui para descargar el siguiente programa pero nose que hacer :S por favoy ayudenme voy a explotar :s

Hola ECKOIII. Bienvenid@ al foro de Infospyware.

Realiza lo siguiente:

• Desinstala, de tener instalado en el Pc, algún programa de la siguientes listas:
  • AntiSpyware sospechosos y no confiables.
    
  • Listado de Codecs Falsos.
    
  • Programas P2P con y sin Spyware.

• Descarga Ccleaner.
  
• Descomprime DelPSGuard.Zip (está al final de la pagina). Lees su Manual.
  
• Descarga y actualiza Malwarebytes' Anti-Malware.
  Nota: Si después de instalarlo el lenguaje esta en Ingles ve a la pestaña "Settings" y lo cambias a Español.

• Reinicia en Modo Seguro (a prueba de fallos).
  
  • Ejecuta DelPSGuard; siguiendo las instrucciones de su Manual.
    
  • Ejecuta Malwarebytes' Anti-Malware;
    • Realiza un escaneo completo del PC y elimina las infecciones que este detecte.
    • Esto es fundamental, mandalas a cuarentena y eliminalas desde allí; pegas el reporte generado después de la eliminación.
    • El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.
  • Ejecuta el Ccleaner.
    • Primero utiliza la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
    • Luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
  
  
• Reinicia el Pc en modo normal y realiza un análisis completo con: Panda ActiveScan 2.0.
  
  
• Para eliminar los cambios hechos por Virus Alert realiza lo que se indica aca: Eliminar "Virus Alert" Zlob.

* Nota *
- Pega los reportes de DelPSGuard, Malwarebytes' Anti-Malware y del Panda ActiveScan.

Salu2.

Aqui esta lo delPSGuard

DelPSGuard v 4.9.8
by www.ForoSpyware.com
Reporte Creado: 13:16:29.15, 06/07/2008
SO: Microsoft Windows XP [Versi¢n 5.1.2600]
Modo de Inicio: Seguro
_________________________________________


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»


»»»»»»»»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»»»»»»



»»»»»»»»»»»»»»»»»»» FIN »»»»»»»»»»»»»»»»»»»


»»»»»»»»»»»»»»»»»»» FIN »»»»»»»»»»»»»»»»»»»

Malwarebytes' Antimalware


Malwarebytes' Anti-Malware 1.19
Versión de la Base de Datos: 926
Windows 5.1.2600 Service Pack 3

01:38:03 p.m. 06/07/2008
mbam-log-7-6-2008 (13-37-59).txt

Tipo de examen : Examen Completo (D:\|)
Objetos examinados: 109238
Tiempo transcurrido: 16 minute(s), 37 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 5
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 8
Carpetas Infectadas: 0
Ficheros Infectados: 5

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CLASSES_ROOT\Interface\{13326a44-bd50-43de-a488-017d62069762} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{8d079e66-20db-43ca-944a-1d2dd027b351} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{2e79cd45-1f7d-434b-b48d-4b8fcd60e055} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{a6e487b0-3409-44cb-9c63-c35e8a421c5f} (Trojan.FakeAlert) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> No action taken.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProductId (Trojan.FakeAlert) -> Bad: (VIRUS ALERT!) Good: (55274-640-0263172-23793) -> No action taken.
HKEY_CURRENT_USER\Control Panel\International\sTimeFormat (Trojan.FakeAlert) -> Bad: (HH:mm: VIRUS ALERT!) Good: (hh:mm:ss tt) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Explorer\Advanced\Start_ShowSearch (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Policies\Explorer\NoStartMenuMoreProgram s (Hijack.StartMenu) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Policies\Explorer\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Policies\Explorer\NoDrives (Hijack.Drives) -> Bad: (12) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Policies\Explorer\NoToolbarCustomize (Hijack.Explorer) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Policies\Explorer\NoSetFolders (Hijack.Explorer) -> Bad: (1) Good: (0) -> No action taken.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
D:\WINDOWS\system32\mdckbsph.dll (Trojan.Vundo) -> No action taken.
D:\WINDOWS\system32\hpsbkcdm.ini (Trojan.Vundo) -> No action taken.
D:\WINDOWS\system32\lsgmpcur.dll (Trojan.Vundo) -> No action taken.
D:\WINDOWS\okmdepgb.dll (Trojan.FakeAlert) -> No action taken.
D:\WINDOWS\mrvtdpqe.exe (Trojan.FakeAlert) -> No action taken.


Una duda cuando hice la completa examinacion en el malwarebytes cuando termina no encuentro a donde lo pongo en cuarentena porque hice una vez la examinacion y le di menu pincipal y no los mando a cuarentena y tuve que hacerlo otra vez :S xD

lo del Panda te lo mando despues esque escanea lento :S

Hola.

Elimina todo lo que el malwarebytes´ encontró siguiendo las indicaciones de su manual.

Recuerda realizar lo que se indica aqui: Eliminar "Virus Alert!" Zlob


Cuendo tengas listo el reporte de Panda lo pegas en este mismo tema.

Pd; para responder pulsa en la opcion "Responder" no en "Citar".
Saludos.

oye emm.. ya me soluciono todo cuando di el examen con el malwarebyte y borre me quito lo de VIRUS ALERT! y ya quito el deshabiliacion de cada cosa y la product Id ya se puso normal ya se arreglo todo gracias este foro si sabe ayuda