Creo que tengo o tenÍa un virus generic trojan) porque al escanear mi computadora ya no lo detecta,(panda, norton), pero tengo algunos problemas:

1.-no puedo utilizar la opciÓn de restaurar sistema, me pone una ventana diciendo "que esta desactivada que me ponga en contacto con el administrador de dominio".

2.-no puedo activar el firewall de windows.

3.-no puedo abrir pÁginas relacionadas con antivirus.

Entre otras.

Espero su ayuda,
que tengan una linda noche.
Gracias

Bienvenid@ al ForoSpyware.


-FAQ's del foro.
-Políticas del foro.
-Consejos antes de publicar un mensaje.

____________

Pasa por Windows Update y actualiza tu sistema.

Descarga las siguientes herramientas:

• SUPERAntispyware [Manual] (Pon en cuarentena lo que encuentre)
  
• Ccleaner + Manual

Ejecuta el SuperAntispyware y elimina todo lo que te encuentre.

Usa el Ccleaner para limpiar el sistema,primero utilizá la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Haz un scan con Ewido. Y le das Remove Infection a lo que te muestre.(Manual)

Haz un scan con Kaspersky. (Manual)

Utilizando RegUnlocker marcas y le das a "aplicar" a las siguientes opciones:
-Todas las reestricciones
-Reparar servicio de restauración de sistema >>> Activar Restaurar Sistema para todas las unidades.

Nos pegas los reportes generados.

Si uilizas Firefox necesitas para pasar los antivirus online la extensión IEtab

No olvides volver y comentarnos los resultados.

Hola:

He realizado todos los pasos que me recomendaste, pero llegué hasta el escaneo en línea de kaspersky y me generó el siguiente reporte:




-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
sábado, 09 de agosto de 2008 9:52:22
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 9/08/2008
Registros en la base antivirus: 1072959
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\

Estadísticas:
Número de objeros analizados: 67754
Virus encontrados: 5
Objetos infectados: 9 / 0
Objetos sospechosos: 0
Duración del análisis: 01:50:47

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Archivos comunes\Symantec Shared\EENGINE\EPERSIST.DAT Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDALRT.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDCON.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDDBG.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDFW.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDIDS.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSYS.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\AutoProtect.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\AVContext.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\AVManual.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\Backup.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\CUInternetPageViewHistory.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\CUInternetSearchHistory.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\CUInternetTempFiles.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\CUWindowsTempFiles.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\EmailScan.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\HomeNetworking.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\InternetSecurity.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\ISIntrusionPrevented.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\ISIOTraffic.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\ISNewNetwork.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\LiveUpdate.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\NCO.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\RegClean.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\VABrowserSettings.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\VAIPAddresses.log Object is locked saltado
C:\Archivos de programa\Norton 360\Log\WDFScanner.log Object is locked saltado
C:\Archivos de programa\Prodigy Antivirus\Prodigy Antivirus\6eee1eaef13e36e703744b5ae1d57dd3PSK_NAME S Object is locked saltado
C:\Archivos de programa\Prodigy Antivirus\Prodigy Antivirus\6eee1eaef13e36e703744b5ae1d57dd3PSK_NAME S2 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Windows NT\MSFax\ActivityLog\InboxLOG.txt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Windows NT\MSFax\ActivityLog\OutboxLOG.txt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\QSLLPSVCShare Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Backup\bustate.db Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Backup\bustate.index Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\ccSubSDK\submissions.idx Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\settings.DAT Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\volatile.DAT Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\{9962D8DE-400A-45DE-8573-3F8B55C64B5B}.DAT Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\{D8308830-05C1-4D61-815A-00B2F6E0AA45}.DAT Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\LiveUpdate\2008-08-09_Log.ALUSchedulerSvc.LiveUpdate Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBConfig.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBDebug.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBDetect.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBNotify.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBRefr.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBSetCfg.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBSetCfg2.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBSetDev.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBSetLoc.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBSetUsr.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBStHash.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBValid.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\Shl_{9701BAAF-1358-4A02-A3AF-DDD1332B243E}.ldb Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\Shl_{9701BAAF-1358-4A02-A3AF-DDD1332B243E}.sds Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\SPPolicy.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\SPStart.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\SPStop.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtErEvt.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtETmp\453AF415.TMP Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtETmp\DB0C6B85.TMP Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtMoEvt.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtNvEvt.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtScEvt.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtTxFEvt.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtViEvt.log Object is locked saltado
C:\Documents and Settings\juan angel\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\juan angel\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\juan angel\Configuración local\Datos de programa\BVRP Software\NetWaiting\MoHlog.txt Object is locked saltado
C:\Documents and Settings\juan angel\Configuración local\Datos de programa\Microsoft\Messenger\aopoliplasticos@hotma il.com\ObjectStore\CustomEmoticons\PphMOmjSQVbGAqD eS7N2FGPysLEc=.dt2 Infectados: Trojan-Clicker.HTML.IFrame.rp saltado
C:\Documents and Settings\juan angel\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\juan angel\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\juan angel\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\juan angel\Configuración local\Historial\History.IE5\MSHist0120080809200808 10\index.dat Object is locked saltado
C:\Documents and Settings\juan angel\Configuración local\Temp\hpodvd09.log Object is locked saltado
C:\Documents and Settings\juan angel\Configuración local\Temp\Perflib_Perfdata_1370.dat Object is locked saltado
C:\Documents and Settings\juan angel\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\juan angel\Datos de programa\Microsoft\MSN Messenger\2030637377\CustomEmoticons\TFR259.dat Infectados: Trojan-Clicker.HTML.IFrame.rp saltado
C:\Documents and Settings\juan angel\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-8-9-2008( 1-28-38 ).LOG Object is locked saltado
C:\Documents and Settings\juan angel\Datos de programa\Symantec\NPMDataStore\CIMStore.xml Object is locked saltado
C:\Documents and Settings\juan angel\Mis documentos\MUSIC\CloneDVD2 plus crack\CloneDVD2.053 plus key NOT tested.rar/Elby CloneDVD v2.0.5.3/SetupCloneDVD2.exe Infectados: not-a-virus:AdWare.Win32.CommonName.z saltado
C:\Documents and Settings\juan angel\Mis documentos\MUSIC\CloneDVD2 plus crack\CloneDVD2.053 plus key NOT tested.rar RAR: infectado - 1 saltado
C:\Documents and Settings\juan angel\Mis documentos\MUSIC\CloneDVD2 plus crack\SetupCloneDVD2.exe Infectados: not-a-virus:AdWare.Win32.CommonName.z saltado
C:\Documents and Settings\juan angel\Mis documentos\MUSIC\Elby CloneDVD v2.0.5.3\SetupCloneDVD2.exe Infectados: not-a-virus:AdWare.Win32.CommonName.z saltado
C:\Documents and Settings\juan angel\ntuser.dat Object is locked saltado
C:\Documents and Settings\juan angel\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\juan angel\symant.exe Infectados: Trojan.Win32.Disabler.aq saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{2F27279E-5E99-43C1-9131-999EB1615857}\RP343\A0123918.exe Infectados: Trojan.Win32.Pakes.kam saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\ModemLog_Conexant HDA D110 MDC V.92 Modem.txt Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{DC1A7F 2E-1857-497C-B890-A94493539C67}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\DEFAULT Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\SOFTWARE Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SYSTEM Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\etc\Hosts.bak Object is locked saltado
C:\WINDOWS\system32\drivers\etc\hosts.msn Infectados: Trojan.Win32.Qhost.kh saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\JETFB38.tmp Object is locked saltado
C:\WINDOWS\Temp\Perflib_Perfdata_3c4.dat Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.



¿Me puedes indicar cual es el siguiente paso a seguir porfavor?,
ya hice el paso 7.
Muchas gracias.
buen fin de semana.

Desactivas Restaurar Sistema.

Reinicias.

Lo reactivas.

Reinicias.

Descargate OTMoveIt lo guardas en el Escritorio.

• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste List of Filas / Folders to be moved.

• Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, hace clic en Exit.
• Reinicia el PC (Este paso es muy importante).

Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles.

Nos comentas como sigue tu PC.

Hola MarianoT:

traté de desabilitar restaurar sistema, pero en la ventana de propiedades del sistema no aparece la pestaña de restaurar sistema, solo aparecen 6 pestañas (general, opciones avanzadas,actualizaciones automáticas, nombre del equipo y hardware), pero la de restauras sistema no aparece.

¿como puedo deshabilitar restaurar sistema?
gracias

Probaste usando el RegUnlcoker la opción:

D-Restaurar Sistema
1- Reparar servicio de Restauraciónde Sistema.
2- Activar Ssistema para toda las unidades.

¿?¿?¿?¿?

Nos comentas.

Ya ejecuté el regunlocker, seleccionando la carpeta A Restricciones ( seleccioné las 4 opciones)
y en la pestaña D: Restaurar sistema, (seleccioné la opción 1 y 2)
en la parte inferior de la ventana se encuentra seleccionada "Realizar copia de seguridad de los cambio realizados"

intenté en dos ocaciones, y sigue sin aparecer la pestaña de restaurar sistema en la ventana de propiedades del sistema.

Desde el Liberador de espacion en Windows que pode encontrar en, Inicio>>Tdos los programas>>Accesorios>>Herramientas del sistema, vas a la pestaña "Mas opciones", y buscas Restaurar Sistema y le das a "Liberar". Peganos también el reporte de OtItMoveIt. También ejecuta el MSN Cleaner. ¿Que S.O usas? Nos comentas Salu2.

Esto es lo que estoy haciendo:

Inicio>>Todos los programas>>Accesorios>>Herramientas del sistema,>>restaurar sistema.

y me aparece el siguiente mensaje:

"restaurar sistema ha sido desactivado por una directiva de grupo, para activarlo pongase con su administrador de dominio".

tengo windows XP home edition. con SP 2.

Ok, segui con los siguientes pasos, ya demás subi este archivo a VirusTotal y nos pegas los resultados.

Nos comentás.