´holade nuevoooo
poes ahorita que acabo de correr el avg me dice que tengo un trojano llamado zapchast y a lo que he leido es peligroso me gustaria saber como eliminarlo completamente porque ahorita me di cuenta de que se me cierran solas las paginas de IE y las de msn y eso no me pasaba antes

ahora tambien me aparece k tengo muchos adwares como titanshield antispyware, coolwebsearch, wordsonweb,better internet, shorty, etc....

agradeceria su ayudaaaaa
gracias!!!!

Hola alitah2008,

Paso 1- Descarga CCleaner , ejecútalo

• Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
• Despues usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Paso 2- Descargue Malwarebytes' Anti-Malware y guárdelo en un lugar conveniente.

1. Haga doble clic en setup.exe-mbam para instalarlo.
2. Elija idioma español
3. Antes de hacer clic en el botón Finalizar, asegúrese de que estas 2 casillas esten marcadas:
   • Actualización Malwarebytes' Anti-Malware
   • Ejecutar Malwarebytes' Anti-Malware
4. Seleccione la pestaña "Escáner".
5. Marque la Casilla de "Realizar un Examen Completo" . Haga clic en "Examinar", a continuación, haga clic en "Empezar a Examinar"
6. Una vez que haya finalizado el Analisis
7. Marque todos los elementos y haga clic en "Mandar A cuarentena."
8. se abrirá el Bloc de Notas. Por favor, este registro Peguelo en su próxima respuesta. También puede encontrar el Reporte en la "Pestaña" "Registros".

Slu2!

tengo una pregunta--no me sale la pestaña de mandar a cuarentena solo quitar lo seleccionado, ignorar, guardar informe, menu principal y salir----ups k hago?

aqui esta el log de malwarebytes antimalware

Malwarebytes' Anti-Malware 1.24
Versión de la Base de Datos: 1043
Windows 5.1.2600 Service Pack 2

02:17:24 a.m. 12/08/2008
mbam-log-8-12-2008 (02-17-24).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 51302
Tiempo transcurrido: 52 minute(s), 37 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 4
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 2
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CLASSES_ROOT\Interface\{e4e3e0f8-cd30-4380-8ce9-b96904bdefca} (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{fe8a736f-4124-4d9c-b4b1-3b12381efabe} (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{c9c5deaf-0a1f-4660-8279-9edfad6fefe1} (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{df780f87-ff2b-4df8-92d0-73db16a1543a} (Adware.PopCap) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Explorer\Advanced\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

cuentame como esta funcionando tu pc, despues de reiniciar?

Salu2!

pues practicamente igual, me abre las pags de internet y ahora en google no me lo abre porque dice que esta mi computador mandando solicitudes de busqueda simultaneas y que se puede tratar de un programa espia y un virus y no se que hacer mas porque he tratado de seguir los 11 pasos para eliminar malware y mi compu no se inicia en modo seguro ni nada

acaso tendre que formatear mi compu?

Por favor, realiza un Analisis en linea con el "Kaspersky Online Scanner", copias y pegas acá el reporte.

• Manual de Kaspersky Online Scanner

poes al parecer no encontro nada y ya la verdad no se que hacer...aki esta el log de kaspersky:


-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
martes, 12 de agosto de 2008 19:00:05
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 12/08/2008
Registros en la base antivirus: 966941
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 15033
Virus encontrados: 0
Objetos infectados: 0 / 0
Objetos sospechosos: 0
Duración del análisis: 00:23:12

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Documents and Settings\Alita\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Alita\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Alita\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Alita\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Alita\Local Settings\Application Data\Microsoft\Windows Defender\FileTracker\{7A968EFA-2BC3-4176-9548-2241D8335F59} Object is locked saltado
C:\Documents and Settings\Alita\Local Settings\History\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Alita\Local Settings\History\History.IE5\MSHist012008081220080 813\index.dat Object is locked saltado
C:\Documents and Settings\Alita\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Alita\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Alita\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Alita\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\All Users\Application Data\avg8\emc\Log\emc.log Object is locked saltado
C:\Documents and Settings\All Users\Application Data\avg8\Log\avgcore.log Object is locked saltado
C:\Documents and Settings\All Users\Application Data\avg8\Log\avgcore.log.1 Object is locked saltado
C:\Documents and Settings\All Users\Application Data\avg8\Log\avglng.log Object is locked saltado
C:\Documents and Settings\All Users\Application Data\avg8\Log\avgrs.log Object is locked saltado
C:\Documents and Settings\All Users\Application Data\avg8\Log\avgsched.log Object is locked saltado
C:\Documents and Settings\All Users\Application Data\avg8\Log\avgui.log Object is locked saltado
C:\Documents and Settings\All Users\Application Data\avg8\Log\avgwd.log Object is locked saltado
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Support\MPLog-05142008-125604.log Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Local Settings\History\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Local Settings\History\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{DC4A9730-6FA2-4F32-933F-7D31E1FE5E0C}\RP1\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{806F3C 89-3A0B-45EE-B524-8CBB0EB09569}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
D:\System Volume Information\_restore{DC4A9730-6FA2-4F32-933F-7D31E1FE5E0C}\RP1\change.log Object is locked saltado

Análisis completado.

Descarga y ejecuta ComboFix.exe .

• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
• Cuando termine, generara un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

el link del combofix no me abre ni una ventana ni la instalacion donde lo encuentro dentro del foro?