Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

tengo mi pc infectada con un falso anti spyware, el Win Spyware Protect, soy nueva en esto y no se como resolver el problema,

Hola djevelsk_lady , Bienvenida al Foro.

• Lee y realiza lo indicado aqui : Elimina: SpyAxe, AvGold SpySheriff, SmitFraud SpywareStrike, PSguard Virusburst, SpyTrooper

• Nota 1 * Pega , aqui el reporte de Panda .
• Nota 2 * No pegues aqui el reporte de Hijackthis

salu2!

hola, realicé los pasos que me indicaste y luego, escaneé la pc con Pandaonline, acá te dejo el reporte:

ANALYSIS: 2008-07-17 17:28:40
PROTECTIONS: 1
MALWARE: 5
SUSPECTS: 0

PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
ESET NOD32 antivirus system 2.70 2.70 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
01892172 Generic Malware Virus/Trojan No 0 No No C:\Programas\NOD32 Español Antivirus System 2.70.31\Extras\Actualizar sin internet\generador3.rar[generador.exe]
02930446 Generic Trojan Virus/Trojan No 0 Yes Yes C:\Programas\winamp5.5\wap5x_Kg1.exe
03007732 Trj/Downloader.MDW Virus/Trojan No 1 Yes Yes C:\Programas\winamp5.5\wap5x_Kg2.exe
03009106 W32/Xor-encoded.A Virus No 0 Yes Yes C:\Archivos de programa\ESET\infected\2BR254CA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes Yes C:\Archivos de programa\ESET\infected\5TRUBUCA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes Yes C:\Archivos de programa\ESET\infected\DYKZPUDA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes Yes C:\Archivos de programa\ESET\infected\FRTD5HCA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes Yes C:\Archivos de programa\ESET\infected\GQSVR2AA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes Yes C:\Archivos de programa\ESET\infected\HEPUN2BA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes Yes C:\Archivos de programa\ESET\infected\21CTHHAA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes Yes C:\Archivos de programa\ESET\infected\PSLL20CA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes Yes C:\Archivos de programa\ESET\infected\TULPFFCA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes Yes C:\Archivos de programa\ESET\infected\VN0BB4AA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes Yes C:\Archivos de programa\ESET\infected\WAA5WDDA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes Yes C:\Archivos de programa\ESET\infected\XLR0YYAA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes Yes C:\Archivos de programa\ESET\infected\XMIW44CA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes Yes C:\Archivos de programa\ESET\cache\FND0.NFI
03009106 W32/Xor-encoded.A Virus No 0 Yes Yes C:\Archivos de programa\ESET\infected\OA25Q3CA.NQF
03205018 Generic Trojan Virus/Trojan No 0 Yes Yes C:\Archivos de programa\DelPSGuard\IED.exe


SUSPECTS
Sent Location


VULNERABILITIES
Id Severity Description
133387 MEDIUM MS06-065

Hola djevelsk_lady,

*Descarga OTMoveIt lo guardas en el Escritorio.

• Dale doble click sobre OTMoveIt.exe para ejecutarlo.
• Verifica que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste List of Filas / Folders to be moved.

• Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, hace clic en Exit.
• Reinicia el PC ( importante)

Copias y pegas el contenido del reporte de OTMoveIt que se ubica C: \ _ OTMoveIt\MovedFiles.

Salu2!
Me cuentas...!

Hola Angel Doze, nuevamente muchísimas gracias por la ayuda, hice todo lo que me indicaste, descargué OTMoveIt, lo ejecuté y este es el reporte:

< C:\Archivos de programa\ESET\infected\*.NQF /s >
C:\Archivos de programa\ESET\infected\DDEJAMAA.NQF moved successfully.
C:\Archivos de programa\ESET\infected\DQ5IUQAA.NQF moved successfully.
File/Folder C:\Programas\NOD32 Español Antivirus System 2.70.31\Extras\Actualizar sin internet\generador3.rarC:\Programas\winamp5.5\wap5 x_Kg1.exe not found.
File/Folder C:\Programas\winamp5.5\wap5x_Kg2.exe not found.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 07182008_204125



de nuevo, muchísimas gracias por tu ayuda y tu precioso tiempo

Hola,

Cuentame como esta funcionando el PC?

Salu2!

Hola Angel Doze,

la pc ya funciona correctamente


Te agradezco infinitamente la ayuda que me brindaste

Muy bien, pues cualquier duda ya sabes donde encontrarnos aqui siempre estamos para ayudar.
Daremos tú tema por solucionado, pero si llegase a surgir el problema le das clic al botón del simbolito arriba del post: o también puedes mandarle un MP (Mensaje privado) a cualquier Miembro del Staff para qué re-abran el tema y seguir con el mismo