Hola algo ha sucedido que me limita demasiado el acceso a internet y puso mi maquina super lena sale que mi maquina esta infectada y el escudito de que las actualizaciones atomaticas estan desactivadas que puedo hacer me sale que adquiera antivirus 2009

Hola vfosi, Bienvenido al Foro

• Consejos para antes de publicar un nuevo mensaje
• Politicas de InfoSpyware

A.-Descarga y actualiza Super antispyware <Leer_manual>

B.- Desacarga DelpSGuard esta al final de la pagina<Leer Manual>

C.-.-Descarga y actualiza Malwarebytes' Anti-Malware<Leer_manual>

1.-Desactiva restaurar sistema
2.-Entra en modo seguro

• Ejecuta super antispyware

• Ejecuta DelpSGuard de acuerdo a su manual:
  1. Elige la opccion 1 y pulsa enter para comenzar
  2. Vuelve a presionar enter para continuar
  3. Luego que termine reinicia en modo normal y ubica el reporte
     que se creará en C:\Reportar_a_ForoSpyware.txt

• Ejecuta Malwarebytes' Anti-Malware de la siguiente manera:
  • Realiza un examen completo
  • Elimina lo que consiga con la opcion de quitar todo lo seleccionado,
  • Reinicia el sistema (este paso es importante para eliminar lo que consiga)
  • Abre el programa y ubica el reporte en la pestaña "Registros" ("Logs" en ingles) abrelo y pegalo aqui

D.-En modo Normal Realiza un Scan Online con el Panda ActiveScan+Manual y pega el reporte que genere envolviendolo con la etiqueta CODE #

Regresa con los reportes del Panda, DelpSguard, MalwareBytes y dime como esta la PC

error, error! borradlo.

Hola papuz,

Porfavor para ser atendido eficazmente y se aclaren tus dudas, debes de abrir un tema propio y aque este lo empezó otro usuario y se le da prioridad a el.

Como Abrir un tema Nuevo¿?

Salu2.....>

Hola ya realice todos los pasos que me comentaron y si encontro muchos virus o archivos infectados que elimino pero aun no puedo entrar normal a internet esta muy lenta mi compu y no entra ningun buscador al menos los comunes y de hecho en el Active Scan2.0 aunque detecto varios no elimino mas que uno porque lo demas es para los que lo compran. les dejo los reportes acontinuación:

Malwarebytes' Anti-Malware 1.23
Versión de la Base de Datos: 986
Windows 5.1.2600 Service Pack 2

08:15:46 p.m. 24/07/2008
mbam-log-7-24-2008 (20-15-46).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 122116
Tiempo transcurrido: 2 hour(s), 13 minute(s), 32 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 3
Claves del Registro Infectadas: 17
Valores del Registro Infectados: 2
Elementos de Datos del Registro Infectados: 3
Carpetas Infectadas: 0
Ficheros Infectados: 19

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
C:\WINDOWS\SYSTEM32\ddcCTklk.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\SYSTEM32\yofqsskq.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\SYSTEM32\evrjaepc.dll (Trojan.Vundo) -> Delete on reboot.

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{167204d5-ea3c-4428-958f-19365796f223} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{167204d5-ea3c-4428-958f-19365796f223} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{d6193081-b93f-4d81-83fa-7377f36ff6f3} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{d6193081-b93f-4d81-83fa-7377f36ff6f3} (Trojan.Vundo) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\SystemCertifi cates\TrustedPublisher\Certificates\c48d3b9bca9b3a 5a04bc26f729ee0c6e389dde2e (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{9522b3fb-7a2b-4646-8af6-36e7f593073c} (Adware.Coupons) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{87255c51-cd7d-4506-b9ad-97606daf53f3} (Adware.Coupons) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{88c51e90-8e9c-4c96-8a45-574d88b63faf} (Trojan.Perfiler) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\SystemCertifi cates\TrustedPublisher\Certificates\2c5eceb3d45147 eb99fa51120e7c7adebe213de6 (Adware.123Mania) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\SystemCertifi cates\TrustedPublisher\Certificates\a6a50b0ebf885a 7dd4fb6927f1388592138fffe6 (Adware.123Mania) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntivirus) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Trymedia Systems (Adware.Trymedia) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\W MPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\f8b072ca (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\bmfb834156 (Trojan.Vundo) -> Delete on reboot.

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\LSA\Notification Packages (Trojan.Vundo) -> Data: c:\windows\system32\ddcctklk -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\ddcctklk -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL \CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\SYSTEM32\uhzgfc.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\SYSTEM32\ddcCTklk.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\SYSTEM32\klkTCcdd.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\SYSTEM32\klkTCcdd.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\SYSTEM32\nfrceeol.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\SYSTEM32\loeecrfn.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\SYSTEM32\nthmmdgm.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\SYSTEM32\mgdmmhtn.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\SYSTEM32\yofqsskq.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\SYSTEM32\qkssqfoy.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\SYSTEM32\evrjaepc.dll (Trojan.Vundo) -> Delete on reboot.
C:\Documents and Settings\veronica\Configuración local\Archivos temporales de Internet\Content.IE5\G11JLZQ2\kb456456[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Documents and Settings\veronica\Configuración local\Archivos temporales de Internet\Content.IE5\QDUWPXHG\kb671231[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Documents and Settings\veronica\Configuración local\Archivos temporales de Internet\Content.IE5\V3SDG2V6\kb767887[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{4041C5F1-AA57-4413-B120-ABECC37D69AF}\RP1455\A0160223.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\SYSTEM32\lxovsods.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\SYSTEM32\yqrgkcoi.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BMfb834156.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BMfb834156.txt (Trojan.Vundo) -> Quarantined and deleted successfully.


DelPSGuard v 4.9.8
by www.ForoSpyware.com
Reporte Creado: 17:44:53.35, 24/07/2008
SO: Microsoft Windows XP [Versi¢n 5.1.2600]
Modo de Inicio: Normal
_________________________________________


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»

C:\WINDOWS\system32 \ntimage.gif Eliminado Malware.Bagle

»»»»»»»»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»»»»»»



»»»»»»»»»»»»»»»»»»» FIN »»»»»»»»»»»»»»»»»»»


PANDA ACTIVESCAN 2.0

Amenazas con desinfección gratuita (1)
Peligrosidad baja (1) Generic Trojan Virus Latente Ver + Info Desinfectado
1. C:\Archivos de programa\DelPSGuard\IED.exe
2. C:\System Volume Information\_restore{4041C5F...0-ABECC37D69AF}\RP1458\A0163310.exe


Amenazas con desinfección de pago (11)
Peligrosidad media (1) adware/ist.ist... Adware Latente Ver + Info
1. hkey_local_machine\software\microsoft\windows...si on\app management\arpcache\istsvc


Peligrosidad baja (10) dialer.db Dialer Latente Ver + Info
1. hkey_current_user\software\matrix_html

Cookie/Statcou... Cookie espía Latente Ver + Info
1. C:\Documents and Settings\veronica\Cookies\veronica@statcounter[1].txt

Adware/KeenVal... Adware Latente Ver + Info
1. C:\Archivos de programa\Magentic\magentic_install.exe
2. C:\Archivos de programa\Magentic\bin\magentic_install.exe

application/ne... Aplicación espía Latente Ver + Info
1. hkey_current_user\software\need2find
2. hkey_local_machine\software\need2find
3. c:\archivos de programa\need2find

Cookie/adultfr... Cookie espía Latente Ver + Info
1. C:\Documents and Settings\veronica\Cookies\veronica@adultfriendfind er[1].txt

application/be... Aplicación espía Latente Ver + Info
1. c:\windows\smdat32m.sys

application/al... Aplicación espía Latente Ver + Info
1. hkey_classes_root\clsid\{3f4d4f88-0198-4921-b630-957f3eb814e0}
2. HKEY_LOCAL_MACHINE\software\classes\CLSID\{3F4D4F8 8-0198-4921-B630-957F3EB814E0}
3. hkey_local_machine\software\microsoft\windows...on \app management\arpcache\altnetdm

adware/dyfuca Adware Latente Ver + Info
1. hkey_local_machine\software\microsoft\windows...ag ement\arpcache\internet optimizer

Cookie/Doublec... Cookie espía Latente Ver + Info
1. C:\Documents and Settings\veronica\Cookies\veronica@doubleclick[1].txt

application/my... Aplicación espía Latente Ver + Info
1. HKEY_LOCAL_MACHINE\software\classes\CLSID\{66FC871 7-EFA7-4546-8C4A-E224F3A80C76}
2. hkey_classes_root\clsid\{66fc8717-efa7-4546-8c4a-e224f3a80c76}
3. hkey_current_user\software\netscape\netscape ...own\mywaytoolbar.netscapeshutdown.1
4. hkey_current_user\software\netscape\netscape ...rtup\mywaytoolbar.netscapestartup.1


Sólo disponible en versión de pago.
Comprar - Soy cliente
Archivos sospechosos (1)
C:\Archivos de programa\Zylom Games\Delicious 2 Deluxe\delicious2.dll


QUE OTRA COSA PUEDO HACER? MUCHAS GRACIAS.

De poseer la "myway toolbar" la desinstalas desde el panel de control o desde el propio navegador.

.-Descarga y descomprime The Avenger + Manual

1. Abre the Avenger
2. Debajo de "Input script here" pegas el siguiente script
   
   
   Código HTML:

   Folders to delete:
   C:\archivos de programa\need2find
   
   Files to delete:
   C:\Archivos de programa\Magentic\bin\magentic_install.exe
   C:\Archivos de programa\Magentic\magentic_install.exe
   c:\windows\smdat32m.sys
   C:\Archivos de programa\Zylom Games\Delicious 2 Deluxe\delicious2.dll
   
   Registry keys to delete:
   hkey_local_machine\software\need2find
   hkey_current_user\software\need2find
   hkey_current_user\software\netscape\netscape navigator\automation shutdown\mywaytoolbar.netscapeshutdown.1
   hkey_current_user\software\netscape\netscape navigator\automation startup\mywaytoolbar.netscapestartup.1
   hkey_current_user\software\matrix_html
   hkey_local_machine\software\microsoft\windows\currentversion\app management\arpcache\istsvc
   hkey_local_machine\software\microsoft\windows\currentversion\app management\arpcache\internet optimizer
   hkey_local_machine\software\microsoft\windows\currentversion\app management\arpcache\altnetdm
   

3. Para comenzar la supresión pulsa sobre "Execute"
4. Te pedirá confirmacion para la eliminación, dices que si
5. Luego confirma para reiniciar tu PC

Luego del reinicio dejame el reporte que se guradará en C:\Avenger.txt y dime como esta tu PC.. porfavor.

Hola no he hecho lo de su ultima respuesta del programa the avenger pero mi problema ya se soluciono despues de correr el panda activescan reinicie y listo ya puedo acceder a todas las paginas y dejo de marcar error en la actualizaciÓn.
Muchas gracias,

Bién vfosi,

Si es así como mecionas entonces damos por Solucionado el tema, si nesecitas reabrirlo pulsa sobre este icono arriba a tu derecha de cada Post y das los motivos de reapertura.

Salu2...........................>