Buenas a todos/as,
El otro dia, se me instalo en el PC el SpySheriff y se me bloqueo el escritorio y me salio un fondo de pantalla con un mensaje que decia que tenia un spyware. He buscado en el foro y he seguido las instrucciones que se indican en un post, pero al hacer el escaneo desde internet, con el
Panda ActiveScan Antivirus Online, me encuentra algunos troyanos, pero no me los desinfecta, que hago? Elimino los archivos a saco, o k hago?

Muchas gracias!!

Os envio lo que me encontro:

Incidencia Estado Elemento

Adware:Adware/Maxifiles No desinfectado C:\Archivos de programa\Archivos comunes\Download\freeprodtb.exe
Adware:Adware/Maxifiles No desinfectado C:\Archivos de programa\Archivos comunes\Download\mc-110-12-0000120.exe
Adware:Adware/Sqwire No desinfectado C:\Archivos de programa\Archivos comunes\qoif\qoifa.exe
Adware:Adware/Sqwire No desinfectado C:\Archivos de programa\Archivos comunes\qoif\qoifd\qoifc.dll
Adware:Adware/Sqwire No desinfectado C:\Archivos de programa\Archivos comunes\qoif\qoifl.exe
Adware:Adware/Sqwire No desinfectado C:\Archivos de programa\Archivos comunes\qoif\qoifm.exe
Adware:Adware/Sqwire No desinfectado C:\Archivos de programa\Archivos comunes\qoif\qoifp.exe
Hacktool:HackTool/EvID No desinfectado C:\Archivos de programa\Archivos comunes\Synacast\SynaLive\EvID4226Patch.exe
Adware:Adware/Maxifiles No desinfectado C:\Archivos de programa\Archivos comunes\Windows\mc-110-12-0000120.exe
Adware:Adware/Maxifiles No desinfectado C:\Archivos de programa\Archivos comunes\Windows\services32.exe
Adware:Adware/Maxifiles No desinfectado C:\Archivos de programa\Freeprod Toolbar\freeprod.dll
Adware:Adware/IST.ISTBar No desinfectado C:\Documents and Settings\Corri\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \javainstaller.jar-5aa0b436-4281b668.zip[InstallerApplet.class]
Adware:adware/secure32 No desinfectado C:\secure32.html
Adware:adware/dollarrevenue No desinfectado C:\WINDOWS\drsmartload.dat
Adware:Adware/BHO No desinfectado C:\WINDOWS\inet20003\3.00.11.dll
Adware:adware/cws.searchmeup No desinfectado C:\WINDOWS\kl.exe
Adware:Adware/Sqwire No desinfectado C:\WINDOWS\system32\tsuninst.exe
Adware:Adware/CommAd No desinfectado C:\WINDOWS\timessquare.exe
Adware:Adware/SpySheriff No desinfectado C:\WINDOWS\toolbar.exe



Muchisimas gracias!!!

Buenas, realiza estos pasos:

-Apaga Restaurar Sistema

-Descarga el programa KillBox

-Reinicia la PC en modo seguro

-Elimina con el KillBox los archivos con infección

-Escanea la PC con algunos antispywares

-Limpia el registro con RegSeeker

-Reinicia la PC

Nos cuentas

Buenas, he echo lo que me has dicho, ahora pasare de nuevo el Panda ActiveScan Antivirus Online para ver si aun me sale algo raro.

De todas formas, cuando inico el PC, el Panda me detecta un virus: trj/Delf.PR, que esta en c:\windows\inet20003\alg.exe le doy a desinfectar, pero me sale cada vez que inicio el PC, como lo puedo quitar del todo? Pq si lo busco, el archivo no me sale, no esta ni oculto.

Por cierto, si ahora borro las carpetas con todo su contenido de donde estaban los archivos que me salian antes, passaria algo?

De todas formas, envio el log del HiJackThis para si me podeis mirar si hay algo extraño.

muchiiiisimas gracias por todo!!

Buenas,

Antes que nada, para limpiar un poco tu PC, te recomiendo seguir estos pasos.

(Mientras este en modo seguro, realiza un Scan con el Panda y nos cuentas)

Veo que muchos archivos estan en la carpeta Windows o System32, te recomiendo que por ahora no borres nada, esperemos a erradicar la infección para ver si borramos o no carpetas manualmente

Suerte

Buenas!
he estado siguiendo los pasos que me dijiste.
El Panda en modo seguro no me detecta ningun virus, pero kuando inicio el PC normalmete me sale lo mismo.

He pasado el Kapersky ese y me ha dado los mismos troyanos que antes pero en otra carpeta que no se kuando se ha creado.
Los vulevo a borrar con el killbox en modo seguro?

Te mando lo que me ha devuelto el kapersky:
-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Friday, December 09, 2005 1445
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version: 5.0.67.0
Kaspersky Anti-Virus database last update: 9/12/2005
Kaspersky Anti-Virus database records: 154180
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - Folders:
C:\

Scan Statistics:
Total number of scanned objects: 26270
Number of viruses found: 10
Number of infected objects: 13
Number of suspicious objects: 0
Duration of the scan process: 6348 sec

Infected Object Name - Virus Name
C:\!Submit\javainstaller.jar-5aa0b436-4281b668.zip/javainstaller/InstallerApplet.class Infected: Trojan-Downloader.Java.OpenStream.w
C:\!Submit\javainstaller.jar-5aa0b436-4281b668.zip Infected: Trojan-Downloader.Java.OpenStream.w
C:\!Submit\kl.exe Infected: Trojan-Downloader.Win32.Small.byf
C:\!Submit\mc-110-12-0000120.exe Infected: Trojan-Dropper.Win32.Agent.aac
C:\!Submit\qoifa.exe Infected: Trojan-Downloader.Win32.TSUpdate.l
C:\!Submit\qoifl.exe Infected: Trojan-Downloader.Win32.TSUpdate.p
C:\!Submit\qoifm.exe Infected: Trojan-Downloader.Win32.TSUpdate.n
C:\!Submit\qoifp.exe Infected: Trojan-Downloader.Win32.TSUpdate.f
C:\!Submit\timessquare.exe Infected: Trojan.Win32.StartPage.aw
C:\!Submit\toolbar.exe Infected: Trojan-Downloader.Win32.Adload.j
C:\Documents and Settings\Corri\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-bae16f0-74c39d7e.zip/GetAccess.class Infected: Trojan-Downloader.Java.OpenConnection.aj
C:\Documents and Settings\Corri\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-bae16f0-74c39d7e.zip/Installer.class Infected: Trojan-Downloader.Java.OpenConnection.aj
C:\Documents and Settings\Corri\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-bae16f0-74c39d7e.zip Infected: Trojan-Downloader.Java.OpenConnection.aj

Scan was interrupted by user!

Por cierto, tuve que parar el proceso pq se me kedo pillado, ahora estoy pasando el ewindo, ya te contaré!!

Gracias!!