Amigos, luego de haber sido atacado por el spyware.cyblerlog.... y el w32.Myzor.Fk@yf. creo que los he podido eliminar siguiendo las recomendaciones de su exelente pagina...... al menos ya no me saltan los warnings ni tampoco el triangulito amarillo.... Sin embrago en mi explorador tengo una barra de herramientas que se creó a raiz del ataque la barra es: Security toolbar 7.1
Como la puedo eliminar? he intentado a través del panel de ontrol pero no lo encuentro.

Agardezco de antemano la gentil ayuda.

Hola Mandras,

• Consejos para antes de publicar un nuevo mensaje
• Politicas de InfoSpyware

.-Descarga y actualiza Malwarebytes' Anti-Malware<Leer_manual>
.-Descarga y actualiza Dr. Web Cure-IT+Manual

1.-Desactiva restaurar sistema
2.-Entra en modo seguro

• Ejecuta Malwarebytes' Anti-Malware de la siguiente manera:
  • Realiza un examen completo
  • Elimina lo que consiga con la opcion de quitar todo lo seleccionado,
  • Reinicia el sistema (este paso es importante para eliminar lo que consiga)
  • Abre el programa y ubica el reporte en la pestaña "Registros" ("Logs" en ingles) abrelo y pegalo aqui

Ejecuta el Dr.Cure-It como indica su manual y elimina lo que consiga.

3.-En Modo Normal Realiza un Scan Online con el Panda ActiveScan+Manualy pega el reporte que genere envolviendolo con la etiqueta CODE

Gracias anleg. El malware bytes encontró algunas novedades que detallo en el reporte.

Cualquier suegerencia te agradeceré.

Malwarebytes' Anti-Malware 1.24
Versión de la Base de Datos: 1018
Windows 5.1.2600 Service Pack 3

21:47:26 02/08/2008
mbam-log-8-2-2008 (21-47-26).txt

Tipo de examen : Examen Completo (C:\|D:\|G:\|)
Objetos examinados: 106275
Tiempo transcurrido: 17 minute(s), 33 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 1
Valores del Registro Infectados: 4
Elementos de Datos del Registro Infectados: 4
Carpetas Infectadas: 1
Ficheros Infectados: 13

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CLASSES_ROOT\CLSID\{38bf827a-d7c5-46e1-a9a2-47b1b5bb5438} (Trojan.Zlob) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{38bf827a-d7c5-46e1-a9a2-47b1b5bb5438} (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\searchmigrateddefaulturl (Trojan.Zlob) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchUrl\w\ (Trojan.Zlob) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\searchurl (Trojan.Zlob) -> Delete on reboot.

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchUrl\w\ (Hijack.Search) -> Bad: (http://internetsearchservice.com/search?q=%s) Good: (http://www.google.com/) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchURL (Hijack.Search) -> Bad: (http://internetsearchservice.com) Good: (http://www.google.com/) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\SearchMigratedDefaultURL (Hijack.Search) -> Bad: (http://internetsearchservice.com/search?q={searchTerms}) Good: (http://www.google.com/) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL \CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Carpetas Infectadas:
C:\WINDOWS\system32\804031 (Trojan.BHO) -> Quarantined and deleted successfully.

Ficheros Infectados:
C:\Archivos de programa\Applications\iebr.dll (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\Archivos de programa\Applications\iebt.dll (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\Archivos de programa\Applications\iebtu.exe (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\Archivos de programa\Applications\iebu.exe (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\Archivos de programa\Applications\myd.ico (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\Archivos de programa\Applications\mym.ico (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\Archivos de programa\Applications\myp.ico (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\Archivos de programa\Applications\myv.ico (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\Archivos de programa\Applications\ot.ico (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\Archivos de programa\Applications\ts.ico (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\Archivos de programa\Applications\wcm.exe (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\Archivos de programa\Applications\wcs.exe (Trojan.Zlob) -> Quarantined and deleted successfully.
C:\Archivos de programa\Applications\wcu.exe (Trojan.Zlob) -> Quarantined and deleted successfully.

Hola Mandras,

Solucinastes la situación o sigues con el Problema, de ser así realiza el scan online del Panda Active Scan y dejame su reporte.


Saludos..............>

Hola Anleg,

He realizado el scan con panda y todo está PERFECTO!!!
Muchas gracias por la ayuda.

Tengo activado el spybot S&D que tan conveniente es tenrlo activado ya que cada actualización pregunta si los archivos deben ser cambiados. Hay muchos de ellos que no los conozco y no se si son buenos o malos.

Hola,

El tea timer del Spyboot es una de sus principales caracteristicas, y que lo distingue de los demas antispyware gratuitos, no deberias desactivarla, lo de los cambio de archivos es por que obviamnte se van a modificar los archivos, pero si tu sabes la causa de las modificasiones entonces permitelas y ya.

Saludos y si no hay mas dudas damos por solucionado el tema