Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Foro de Virus y Spywares
        
Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Foro de Virus y Spywares Ayuda con: Malwares - Virus - Spywares - Troyanos - Adwares - Worms - Hijackers - Dialers - Rootkits - Keylogger - etc.) Plantéanos tu problema en este sector.
No ponga su log de HijackThis aquí !!

Respuesta
 
Herramientas
  post #1 (permalink)  
Antiguo 07/08/08, 19:43:06
Usuario
 
Registrado: ago 2008
Ubicación: Las Palmas
Mensajes: 11
Varios virus.

Hola! os cuento mi problema, mi ordenador ha sido infectado por varios virus, los sintomas que he notado han sido la desaparicion de la barra de google, cosa que reinstalando he solucionado, y lo peor, la desaparicion de D: y E: vamos mi DVD y mi CD han desaparecido, no aparecen nisiquiera en el administrador de hardware.

Pase el CCleaner, tengo el Norton antivirus que no ha detectado nada, el panda online y ewido tampoco pero el malwarebytes-antimalware me ha detectado 4, de ellos dice que los borrara depues de reiniciar, pero siguen ahi. Dejo el informe:

Malwarebytes' Anti-Malware 1.24
Versión de la Base de Datos: 1018
Windows 5.1.2600 Service Pack 2

18:48:02 07/08/2008
mbam-log-8-7-2008 (18-48-02).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 112162
Tiempo transcurrido: 36 minute(s), 55 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 1
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 4

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\mcrwave (Trojan.Agent) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\system32\drivers\mrxdavv.sys (Rootkit.Agent) -> Delete on reboot.
C:\WINDOWS\system32\k86.bin (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\mcrwave.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\dwave.sys (Rootkit.Agent) -> Delete on reboot.



Alguna sugerencia?? gracias de antemano

Saludos!
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #2 (permalink)  
Antiguo 08/08/08, 11:56:19
Avatar de anleg_30
Colaborador
 
Registrado: dic 2007
Ubicación: B@rc3l0n@ - Venezuela
Mensajes: 3.408
Re: Varios virus.

Que tal Sutej, Bienvenido a InfoSpyware.com
A.-Descarga y actualiza Super antispyware <Leer_manual>
B.-Descarga y actualiza Malwarebytes' Anti-Malware<Leer_manual>
1.-Desactiva restaurar sistema
2.-Entra en modo seguro
  • Ejecuta super antispyware
  • Ejecuta Malwarebytes' Anti-Malware de la siguiente manera:
    • Realiza un examen completo
    • Elimina lo que consiga con la opcion de quitar todo lo seleccionado,
    • Reinicia el sistema (este paso es importante para eliminar lo que consiga)
    • Abre el programa y ubica el reporte en la pestaña "Registros" ("Logs" en ingles) abrelo y pegalo aqui
3.-Estando en modo normal ejecuta el ccleaner <Leer_manual>en su modo de limpiador y luego en la opcion de registro (realizando su respectiva copia de seguridad)

C-pasa el Ewido online <Leer_manual>Al finalizar marca Remove Infections, si no elimina todo guarda el reporte y peagalo aqui
D.-pasa el Kaspersky online <Leer_manual> si usas firefox instala IE Tab., pega el log que te genere el kaspersky aqui

Regresa con los reportes e indicame como esta el paciente para recomendarte las acciones a tomar


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #3 (permalink)  
Antiguo 08/08/08, 13:20:28
Usuario
 
Registrado: ago 2008
Ubicación: Las Palmas
Mensajes: 11
Re: Varios virus.

Hola! muchisimas gracias por tu respuesta, he seguido todos los pasos te cuento:

Super antispyware, Spybot (tambien se lo pase) y ewido no me han detectado nada, kaspersky no me funciona, siempre me habia funcionado hasta ahora. Y Malwarebytes' Anti-Malware detecto uno, dejo el informe:

Malwarebytes' Anti-Malware 1.24
Versión de la Base de Datos: 1031
Windows 5.1.2600 Service Pack 2

16:32:26 08/08/2008
mbam-log-8-8-2008 (16-32-26).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 91942
Tiempo transcurrido: 16 minute(s), 7 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 1

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\system32\dwave.sys (Rootkit.Agent) -> Delete on reboot.


Dice que al reiniciar lo elimina, pero al escanear de nuevo vuelve a aparecer y sigo con los problemas en el ordenador.


Gracias de nuevo por la ayuda, espero las siguientes instrucciones

Un saludo
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #4 (permalink)  
Antiguo 08/08/08, 15:33:44
Usuario
 
Registrado: ago 2008
Ubicación: Las Palmas
Mensajes: 11
Re: Varios virus.

Acabo de pasar de nuevo el Malwarebytes' Anti-Malware en modo normal y me encuentra 2 archivos infectados, en modos a prueba de errores solo sale uno (el que pone arriba), los archivos son estos:

Ficheros Infectados:
C:\WINDOWS\system32\drivers\mrxdavv.sys (Rootkit.Agent) -> Delete on reboot.
C:\WINDOWS\system32\dwave.sys (Rootkit.Agent) -> Delete on reboot.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #5 (permalink)  
Antiguo 09/08/08, 15:40:48
Avatar de anleg_30
Colaborador
 
Registrado: dic 2007
Ubicación: B@rc3l0n@ - Venezuela
Mensajes: 3.408
Re: Varios virus.

Bien Sutej,

El MalwareBytes ya eliminó algo,

A.-Descarga y actualiza Dr. Web Cure-IT+Manual[/indent][/indent]
B.-Descarga e instala SDFix@AndyMachesta+Manuall
1.-Desactiva restaurar sistema
2.-Entra en modo seguro
  • Ejecuta SDFix@AndyMachesta como indica su manual:
Código:
  1. Abra la carpeta C:\SDFix y hágale doble-clic sobre el archivo "RunThis.bat" .
  2. En la pantalla en modo MS-DOS (modo con símbolo del sistema), teclea "Y" (Yes) para empezar la ejecución del programa. Aparecerá una ventana mostrando los siguientes textos:
    Please wait... "Checking Running Processes" "Checking Running Services"
  3. Cuando haya terminado, presiona cualquier tecla para reiniciar nota: Notarás que el sistema tardará algo más en reiniciar. Esto es normal.
  4. Espera unos minutos para completar la desinfeccion, Por último, aparecerá la ventana "The FixTool has finished".Presiona cualquier tecla para finalizar el script
  5. ubica el reporte "report.txt" en la carpeta C:\SDFix y lo pegas aqui

3.-Ejecuta Dr. web Cureit como lo indica su manual


C.-En modo Normal Realiza un Scan Online con el Panda ActiveScan+Manual y pega el reporte que genere envolviendolo con la etiqueta CODE

Regresa con los reportes e indicame como sigue tu PC


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #6 (permalink)  
Antiguo 09/08/08, 18:54:27
Usuario
 
Registrado: ago 2008
Ubicación: Las Palmas
Mensajes: 11
Re: Varios virus.

Gracias por tu respuesta, he seguido todos los paso te pogo los informes:



SDFix: Version 1.214
Run by Leandro on 2008-08-09 at 20:35

Microsoft Windows XP [Versi¢n 5.1.2600]
Running From: C:\SDFix

Checking Services :


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


Checking Files :

Trojan Files Found:

C:\WINDOWS\syspr.prx - Deleted
C:\WINDOWS\system32\drivers\hosts - Deleted
C:\WINDOWS\system32\ntld.bin - Deleted
C:\WINDOWS\system32\ntld.bin - Deleted


Could Not Remove C:\WINDOWS\system32\dwave.sys



Removing Temp Files

ADS Check :



Final Check :

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-09 20:41:02
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\a347scsi\Config\jdgg40]
"ujdew"=hex:20,02,00,00,67,a1,ee,82,93,4f,00,72,0a ,03,1e,28,d5,b5,45,5a,14,..
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\BTHPORT\Parameters\Keys\0013eff142cd]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\sptd\Cfg]
"s0"=dword:0a5f04ca
"s1"=dword:853bc2c2
"s2"=dword:e9038d89
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000000
"khjeh"=hex:0d,f6,c6,4b,65,85,fe,34,3e,52,92,82,14 ,df,4e,0c,63,29,84,30,21,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\B THPORT\Parameters\Keys\0013eff142cd]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\s ptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000000
"khjeh"=hex:0d,f6,c6,4b,65,85,fe,34,3e,52,92,82,14 ,df,4e,0c,63,29,84,30,21,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\s ptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000000
"khjeh"=hex:0d,f6,c6,4b,65,85,fe,34,3e,52,92,82,14 ,df,4e,0c,63,29,84,30,21,..

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\{E9F81423-211E-46B6-9AE0-38568BC5CF6F}]
"DisplayName"="Alcohol 120%"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:00000066
"TracesSuccessful"=dword:00000011
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"DeviceNotSelectedTimeout"="15"
"GDIProcessHandleQuota"=dword:00002710
"Spooler"="yes"
"swapdisk"=""
"TransmissionRetryTimeout"="90"
"USERProcessHandleQuota"=dword:00002710

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Remaining Services :




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\standard profile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Archivos de programa\\eMule\\emule.exe"="C:\\Archivos de programa\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Archivos de programa\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"="C:\\Arch ivos de programa\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe:*:Enabled: BlueSoleil"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\domainpr ofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"

Remaining Files :

C:\WINDOWS\system32\dwave.sys Found

File Backups: - C:\SDFix\backups\backups.zip

Files with Hidden Attributes :

Mon 7 Jul 2008 1,429,840 A.SHR --- "C:\Archivos de programa\Spybot - Search & Destroy\SDUpdate.exe"
Mon 7 Jul 2008 4,891,472 A.SHR --- "C:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe"
Mon 7 Jul 2008 2,156,368 A.SHR --- "C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe"
Wed 3 May 2006 163,328 ..SHR --- "C:\WINDOWS\system32\flvDX.dll"
Wed 21 Feb 2007 31,232 ..SHR --- "C:\WINDOWS\system32\msfDX.dll"
Mon 17 Dec 2007 27,648 ..SH. --- "C:\WINDOWS\system32\Smab0.dll"
Mon 4 Feb 2008 151,040 ..SH. --- "C:\WINDOWS\system32\VistaUltm.dll"
Sun 26 Jun 2005 616,448 ..SHR --- "C:\Archivos de programa\eRightSoft\SUPER\cygwin1.dll"
Tue 21 Jun 2005 45,568 ..SHR --- "C:\Archivos de programa\eRightSoft\SUPER\cygz.dll"
Fri 21 Mar 2008 72,704 ..SHR --- "C:\Archivos de programa\eRightSoft\SUPER\Setup.exe"
Fri 27 Oct 2006 16,384 A.SHR --- "C:\Archivos de programa\eRightSoft\SUPER\_Setup.dll"
Thu 20 Jan 2005 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Tue 4 Jun 2002 84,992 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\14_43260.dll"
Tue 4 Jun 2002 44,032 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\28_83260.dll"
Tue 10 Dec 2002 73,766 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\atrc3260.dll"
Tue 10 Dec 2002 65,575 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\cook3260.dll"
Sun 9 Jun 2002 36,864 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\ddnt3260.dll"
Tue 4 Jun 2002 20,480 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\dnet3260.dll"
Tue 10 Dec 2002 102,437 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\drv13260.dll"
Tue 10 Dec 2002 176,165 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\drv23260.dll"
Tue 10 Dec 2002 208,935 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\drv33260.dll"
Tue 10 Dec 2002 217,127 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\drv43260.dll"
Sun 9 Jun 2002 40,448 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\dspr3260.dll"
Sun 4 Nov 2001 225,280 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\ivvideo.dll"
Tue 10 Apr 2001 225,280 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\qtmlClient.dll"
Fri 20 Feb 2004 232,960 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\raac.dll"
Sun 9 Jun 2002 525,824 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\rnco3260.dll"
Tue 10 Dec 2002 245,805 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\rnlt3260.dll"
Tue 10 Dec 2002 45,093 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\rv103260.dll"
Tue 10 Dec 2002 98,341 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\rv203260.dll"
Tue 10 Dec 2002 94,247 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\rv303260.dll"
Tue 10 Dec 2002 90,151 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\rv403260.dll"
Tue 10 Dec 2002 102,439 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\sipr3260.dll"
Sun 9 Jun 2002 49,152 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\tokr3260.dll"
Thu 7 Aug 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\585dc261 2ebcefc90e7dee4c276ee95e\BIT7.tmp"

Finished!



Código:
;***********************************************************************************************************************************************************************************
ANALYSIS: 2008-08-09 22:46:10
PROTECTIONS: 1
MALWARE: 2
SUSPECTS: 2
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Norton Antivirus 2005                        11.0.17                       No        Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00139535  Application/Processor              HackTools           No        0         No             No           C:\Documents and Settings\Leandro\DoctorWeb\Quarantine\SDFix.exe[C:\Documents and Settings\Leandro\DoctorWeb\Quarantine\SDFix.exe][SDFix\apps\Process.exe]
00139535  Application/Processor              HackTools           No        0         No             No           C:\Documents and Settings\Leandro\DoctorWeb\Quarantine\00011696.EXE[C:\Documents and Settings\Leandro\DoctorWeb\Quarantine\00011696.EXE][SDFix\apps\Process.exe]
00959032  Adware/Cydoor                      Adware              No        0         Yes            No           C:\Documents and Settings\Leandro\Mis documentos\Programas\FlashGet.v1.60.Final.Incl.Keygen.Mutilanguage-TSRh.zip[fgf160.exe]
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              @
;===================================================================================================================================================================================
No        C:\Documents and Settings\Leandro\Mis documentos\Juegos\Titan Quest\chtnitrn.exe                                                                                                                                                                                                                                                                                                                                                                                                                                      @
No        C:\Documents and Settings\Leandro\Mis documentos\Juegos\Titan Quest\immortalthroneplus14.zip[chtnitrn.exe]
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                @
;===================================================================================================================================================================================
  184380  MEDIUM     MS08-002                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  184379  MEDIUM     MS08-001                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  182048  HIGH       MS07-069                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  182046  HIGH       MS07-067                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  182043  HIGH       MS07-064                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  179553  HIGH       MS07-061                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  176382  HIGH       MS07-057                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  176383  HIGH       MS07-058                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  170911  HIGH       MS07-050                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  170907  HIGH       MS07-046                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  170906  HIGH       MS07-045                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
  170904  HIGH       MS07-043                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   @
;===================================================================================================================================================================================




Internet parece que ha dejado de darme problemas... pero sigo sin mis unidades D: y E: XDD

Que más puedo hacer??

Gracias de nuevo por la ayuda!
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #7 (permalink)  
Antiguo 09/08/08, 20:18:05
Avatar de anleg_30
Colaborador
 
Registrado: dic 2007
Ubicación: B@rc3l0n@ - Venezuela
Mensajes: 3.408
Re: Varios virus.

Al abrir "MiPC" no aparecen los íconos de las unidades, a eso es que te refieres ¿?
usastes la opccion de agregar/quitar Hardware nuevo desde el panel de conrtrol. para que windows los reconosca otra vez ?

Realiza la siguiente limpieza para dar un mejor performace a tu sistema.

Me cuentas si ya puedes ver tus lectores


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #8 (permalink)  
Antiguo 10/08/08, 06:33:39
Usuario
 
Registrado: ago 2008
Ubicación: Las Palmas
Mensajes: 11
Re: Varios virus.

He usado el advanced windows care como me has dicho y mi ordenador va mucho mejor, pero sigocon algun problema con el explorer (tengo que abrirlo varias veces para que aparezca en pantalla) y con el problema gordo, mis unidades E: y D: no estan, no aparecen ni en "mi PC" ni en el "administrador de hardware", he probado dandole a buscar nuevos dispositivos, borrando las entradas del registro "UpperFilters" y "LowerFilters" y nada.

En cuanto a los reportes de virus? que debo hacer ahora para seguir limpiando el ordenador?


Muchisimas gracias por la ayuda!!
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #9 (permalink)  
Antiguo 10/08/08, 13:16:57
Avatar de anleg_30
Colaborador
 
Registrado: dic 2007
Ubicación: B@rc3l0n@ - Venezuela
Mensajes: 3.408
Re: Varios virus.

Lo detectado por el panda es la cuarentena del Dr. web Cureit y
esto:C:\Documents and Settings\Leandro\Mis documentos\Programas\FlashGet.v1.60.Final.Incl.Key gen.Mutilanguage-TSRh.zip que contiene al adware Cydoor y te recomiendo que lo elimines.

Te recomiendo uses un navegador seguro como firefox para prevenir futuras infecciones, así matas dos pajaros de un solo tiro.

Lo de tus unidades es bién extraño y mucho mas si no te aparecen en el administrador de dispositivos.

Entra en Modo seguro vete a panel de control->sistema->pestaña harware->Adm. de dispositivos-> verifica que esten tus lectoras y si estan, con el boton derecho del mouse pulsa sobre ellas y le das en desinstalar dispositivo y reinicias en modo normal.

Lo otro es que entres a la BIOS (reinicia y antes de entrar al windows pulsa repetidamente la telcla "Supr" para acceder) y en el apartado Advance Features Setup verifica que esten presentes tus dos unidedes, necesito que me des esa información.

Salu2...................>


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Antiguo 10/08/08, 13:32:35
Usuario
 
Registrado: ago 2008
Ubicación: Las Palmas
Mensajes: 11
Re: Varios virus.

Gracias por responder.

En modo seguro tampoco aparecen, pero en la bios si salen ambas, tambien he comprobado que todos los cables sten bien conectados, pero sigue todo igual.

Quien me habra robado mis unidades?? XD



Un saludo!
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Respuesta

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are desactivado
Refbacks are desactivado
Ir a

Temas Similares
Tema Autor Foro Respuestas Último mensaje
Ayuda para Varios Problemas (Solucionado) anita_27 Temas Solucionados 32 28/07/08 23:58:35
Virus.VBS.Small.a no puedo eliminarlo hergfmemez Foro de Virus y Spywares 2 21/07/08 18:57:32
virus worm.win32.autorun/ trojan psw.win32/trojan downloarde.wma (Solucionado) harlen Temas Solucionados 5 14/01/08 13:37:49
Virus me cierra programas laiter Foro Oficial de HijackThis en español 3 30/01/07 16:41:20
Creo que estoy enviando correos a lo bestia....(Solucionado) dutch Temas Solucionados 27 18/05/06 15:03:27




Todas las horas son GMT -4. La hora es 09:28:57.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332</