Hola,
Quisiera saber si me podeis ayudar. Ayer al ejecutar un archivo que me pasaron por correo se me ha instalado un bicho que no soy capaz a quitar.
Me ha puesto el fondo de la pantalla en azul con un recuadro central amarillo con el texto: "warning spyware detected on your computer.Install an antivirus or spyware remover to clean your computer"
Me ha quitado las funciones de salvapantallas, fondos de escritorio en las propiedades del escritorio.

He visto algun post parecido pero como el log del hijackthis es diferente para todos, si lo quereis os lo paso.

GRACIAS Y UN SALUDO

carlospico Bienvenido al Foro

Paso 1- Descarga estas herramientas pero no las ejecutes aun:

• DelPsguard
• MalwareByte's Antimalware

Paso 2- Reinicia he inicia en "Modo a prueba de fallos" (modo seguro con funciones a red)

Paso 3- Ejecuta estas herramientas, de a una:

• Ejecuta DelPsguard como lo indica su manual.
• Ejecuta MalwareByte's Antimalware y analiza el equipo completamente, eliminando todo lo que encuentre.

Paso 4- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).


Paso 5- Realiza un analisis online con kaspersky online scanner como lo indica su manual y nos dejas su reporte.

Reinicia y nos contas los resultados junto a los reportes generados por, MalwareByte's Antimalware, DelPsguard y Kaspersky online scanner.

Gracias por contestar tan rapido. Voy a intentar y te cuento.

UN SALUDO.

Hola,
A la espera de pasar el antivirus online, ya que no me dio tiempo a mas, os pego los reportes del DelPSGuard y MalwareByte's Antimalware.

Una pregunta ...el antivirus online lo paso con el modo a prueba de errores, o ya no hace falta ? Es que creo que estando en ese estado no tengo internet.


DelPSGuard v 4.9.8
by www.ForoSpyware.com
Reporte Creado: 0:01:49,62, 23/07/2008
SO: Microsoft Windows XP [Versi¢n 5.1.2600]
Modo de Inicio: Seguro
_________________________________________


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»

C:\WINDOWS\system32 \ntimage.gif Eliminado Malware.Bagle
C:\WINDOWS\system32 \win???32.dll ...: ! Eliminado ! :...

»»»»»»»»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»»»»»»



»»»»»»»»»»»»»»»»»»» FIN »»»»»»»»»»»»»»»»»»»

----------------------------------------------------------------------------------------------

Malwarebytes' Anti-Malware 1.22
Versión de la Base de Datos: 972
Windows 5.1.2600 Service Pack 2

6:51:19 23/07/2008
mbam-log-7-23-2008 (06-51-19).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 304785
Tiempo transcurrido: 5 hour(s), 7 minute(s), 14 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 2
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 5

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CLASSES_ROOT\CLSID\{460ac4db-b0de-4626-a0f0-175dd84dcb9b} (Adware.Hotbar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\system32\blphc33ej0evcl.scr (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lphc33ej0evcl.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\phc33ej0evcl.bmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\Arturo\Configuración local\Temp\.tt4.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\AngelesSanchez\Configuración local\Temp\.tt1.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.


UN SALUDO.

El antivirus online lo pasas en "Modo a prueba de fallos" (modo seguro con funciones a red) asi que espero el reporte para evaluarlo.

Hola, aqui estoy de nuevo.
Resulta que llevo todo el dia intentando pasar el antivirus online, y no lo he conseguido, ya que cuando lleva un buen rato scaneando se apaga y se reinicia.

Quisiera saber si le intento quitar el reinicio a prueba de fallos y ver que pasa ??


UN SALUDO.

Ok intenta de esa forma y me pegas el reporte.

Hola Firewall,
Nada, no soy capaz a que acabe de pasar el antivirus online. Lo he intentado de todas formas, iniciando a prueba de fallos, iniciando normal.... y cuando esta por la mitad aproximadamente se reinicia y se fastidia el invento.

No se como hacerlo ya, ¿alguna idea?


GRACIAS Y UN SALUDO.

Ahh se me olvido añadir que tambien intente el modo standard en vez del extendido en el antivirus online, pero nada se apaga cuando esta un rato y se reinicia.

Espero indicaciones, gracias.

SALUDOS.

Intentastes con firefox?