QUE TAL, ANTES QUE NADA SOY NUEVO EN ESTE FORO Y AHI MUY BUENA RESPUESTA DE LOS MODERADORES , ESPERO QUE TAMBIEN ME PUEDAN AYUDAR CON EL MIO, EL NOD32 ME ARROJA EL SIGUIENTE VIRUS win32/psw.onlinegames.nl, ahora tambien inserte mi disco duro externo y tambien me lo infecto no se como hacer para quitarlo, eh visto muchos temas parecidos, ojala me puedan ayudar o mandarme a un post donde sea el mismo problema para la copu y disco duro usb.


SALUDOS...

Hola djmaharba Bienvenido al foro

Realiza lo siguiente:

Descarga y/o actualiza:

Ccleanner + Manual
Malwarebytes' Anti-Malware

Desactiva Restaurar Sistema (Solo en Windows Me y XP)

Reinicia en Modo Seguro

Ejecuta Malwarebytes' Anti-Malware

Realiza una limpieza con Ccleaner, primero con la opción Limpiador para eliminar cookies y temporales y después con la opción Registro para hacer limpieza del registro de Windows (Recuerda hacer copia de seguridad)

Reinicia en modo normal y Realiza un scan online con Panda Online
(También pasa el panda online a al disco duro externo)

Vuelves a activar Restaurar Sistema

Pega el reporte del Malwarebytes' Anti-Malware
Pega el reporte del Panda Online.

Espero tu respuesta

Salu2

--------------------------------------------------------------
No existen preguntas tontas, sino tontos que no preguntan

que tal juancho_ve, gracias por tomarte la molestia de ayudarme, pero paso lo siguiente entre en modo de error y ejecute el malwarebytes y mi pc se apagaba y asi intente varias veces, y esto es lo que me arrojo el panda online, espero me puedas seguir ayudando!!!

ANALYSIS: 2008-07-22 19:34:37
PROTECTIONS: 1
MALWARE: 6
SUSPECTS: 4
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
ESET NOD32 antivirus system 2.70 2.70 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Cookies\administrador@atdmt[1].txt
00366244 Application/NirCmd.A HackTools No 0 No No C:\Documents and Settings\Propietario\Mis documentos\Mis archivos recibidos\Flash_Disinfector.exe[nircmd.exe]
02904583 Spyware/LinkReplacer Spyware No 1 No No E:\= MEXQUITE =\= MAHARBA =\VARIOS\INSTALADORES\Google_Earth_Pro.rar[Google_Earth_Pro\Google Earth Pro\Crack.exe]
02904583 Spyware/LinkReplacer Spyware No 1 No No C:\Documents and Settings\Propietario\Mis documentos\VARIOS\INSTALADORES\Google_Earth_Pro.ra r[Google_Earth_Pro\Google Earth Pro\Crack.exe]
03274273 Generic Trojan Virus/Trojan No 0 Yes No C:\Documents and Settings\Propietario\Mis documentos\VARIOS\BioMessenger 9.1 Beta\Recursos\Guiños Extras\mci4free.exe
03274273 Generic Trojan Virus/Trojan No 0 No No C:\Documents and Settings\Propietario\Mis documentos\VARIOS\INSTALADORES\BioMessenger_9.1_Be ta.rar[BioMessenger 9.1 Beta\Recursos\Guiños Extras\mci4free.exe]
03274273 Generic Trojan Virus/Trojan No 0 No No E:\= MEXQUITE =\= MAHARBA =\VARIOS\INSTALADORES\BioMessenger_9.1_Beta.rar[BioMessenger 9.1 Beta\Recursos\Guiños Extras\mci4free.exe]
03339123 W32/Lineage.JEF.worm Virus/Worm No 0 Yes No C:\WINDOWS\system32\ckvo1.dll
03339123 W32/Lineage.JEF.worm Virus/Worm Yes 0 Yes No C:\WINDOWS\system32\ckvo0.dll
03339124 W32/Lineage.JEF.worm Virus/Worm No 0 Yes No c:\windows\system32\ckvo.exe
03339124 W32/Lineage.JEF.worm Virus/Worm No 0 Yes No E:\ybj8df.exe
03339124 W32/Lineage.JEF.worm Virus/Worm No 0 Yes No C:\ybj8df.exe
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location ۃ
;================================================= ================================================== ================================================== ==============================
No C:\Documents and Settings\Propietario\Mis documentos\VARIOS\INSTALADORES\SoundForge.zip[SoundForge/Activador/Activador.exe]
No C:\Documents and Settings\Propietario\Mis documentos\VARIOS\Xara 3D V3.6ByDremuler.zip[Xara 3D V3.6/crack.zip][crack.exe]
No E:\= MEXQUITE =\= MAHARBA =\VARIOS\Xara 3D V3.6ByDremuler.zip[Xara 3D V3.6/crack.zip][crack.exe] ۃ
No E:\Xara 3D V3.6ByDremuler.zip[Xara 3D V3.6/crack.zip][crack.exe] ۃ
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description

Epales..

Haz lo siguiente:

Descarga OTMoveIT2 guardalo en el escritorio

• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste List of Filas / Folders to be moved.
• (archivos que van en cita)

Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, haz clic en Exit.
• Reinicia el PC (Este paso es muy importante)

Se creará un reporte en C:\ _OTMoveIt\MovedFiles lo
buscas y lo pegas acá

Descarga, actualiza y ejecuta SUPERAntiSpyware y si este te detecta algo lo mandas todo a eliminar.

Haz un escaneo completo con Kaspersky Online - Manual


Pega el reporte del OTMoveIt y el reporte del Kaspersky

Nos cuentas como te fue...


Salu2

--------------------------------------------------------------
No existen preguntas tontas, sino tontos que no preguntan

Que tal Juancho_ve perdon por la tardanza, creo que el virus afecto ya mas fuerte y mejor le di formato mi maquina, pero aun asi muchas gracias por tu ayuda!!!

Hola djmaharba

Bueno entonces damos el tema como Terminado

Saludos..

--------------------------------------------------------------
No existen preguntas tontas, sino tontos que no preguntan