Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola, las infecciones que tu mencionas se encuentra en la cuarentena del NOD32.

C:\Program Files\ESET\infected

Puedes eliminar todos los archivos que se encuentran allí.

Con gusto te ayudaré.

Saludos!

ok gracias estare en contacto contigo

pero

asta donde yo recuerdo ya habia eliminado los virus que se encontraban en el nod32 pero creo se restauraron (por cierto el restaurar sistema esta apagado)

ese es uno

pero

ayer hise un chekeo cmo me dijiste con el delpsguard pero salio limpia mi compu, despues ise uno con spybot serach and destroy, y me salio que tenia 3 problemas q de browser (nuevo) y otros 2 de pop ups (que tengo desde que inicio el prblema) el chiste es que los ultimos dos no los eh podido eliminar , el primero si pro estos no y segun la descripcion dice que son troyanos


y por ultimo


cuando encendi mi computadora y me aparecio un mensaje en ingles diciendome sobre archivos sospechosos y me decia si queria mover un archivo sospechoso el cual era el siguiente

c:/windows/system32/lphclsu¡0eaae.exe

ok eso nunca lo habia echo

asi que estaba inseguro y no hise ninguna accion y cerre la vntana


y tambien siempre que enciendo la computadora me aparece un recuadro diciendome :

error al cargar
c:/WINDOWS/sistem321gzmrotate.dll

me podrias explicar eso?

ok
gracias

entre a la carpeta ESET y en infected pero ya no habia ninguno

namas como dato

gracias

Hola, eso generalmente ocurre cuando desinfectas la PC, ya que quedan algunos rastros de los malware.

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Una vez que este termine de limpiar todo, actualiza "Java", hace una Desfragmentación del disco con la opción de Windows y pasa por www.windowsupdate.com para descargar todos los parches disponibles (si tu sistema lo permite)

• Descarga y ejecuta la utilidad Advanced WindowsCare, para reparar y optimizar a fondo tu PC.

Reinicia.


Realiza un escan con Panda online y deja el reporte que genere.

Saludos!.

Hola Juan 01_12. Ante todo perdona y que me perdone el compañero pero a mi me ocurre exactamente lo mismo. EL mismo mensaje de virus y el mismo nombre, pero tengo problemas para abrir cualquier página web. De hecho, al intentar bajar el VunduFix , o no me abre la pagina o me baja un archivo extension php, que no sirve para nada. No puedo actualizar ni Spybot ni Ad- Aware ni el AVG. Nada de nada. Ya no se que hacer.
He entrado en la pagina del foro mediante un proxy ya que no habia manera de abrir la web y tampoco puedo abrir ningun foro para dejar el post. He pensado en dejar el escrito aqui ya que no tengo otra manera. A ver si alguien puede ayudarme por favor.
Mil gracias!

;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2008-08-26 22:39:49
PROTECTIONS: 1
MALWARE: 51
SUSPECTS: 1
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
Eset NOD32 antivirus system 2.51 2.51 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00139059 Cookie/Traffic Marketplace TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@trafficmp[2].txt
00139060 Cookie/Casalemedia TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@casalemedia[1].txt
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\JORGE ALFREDO\Cookies\jorge_alfredo@doubleclick[1].txt
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\HP_Administrator\Cookies\hp_administrator @doubleclick[1].txt
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@doubleclick[1].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@atdmt[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\JORGE ALFREDO\Cookies\jorge_alfredo@atdmt[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\HP_Administrator\Cookies\hp_administrator @atdmt[2].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@tradedoubler[1].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\HP_Administrator\Cookies\hp_administrator @tradedoubler[1].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\JORGE ALFREDO\Cookies\jorge_alfredo@tradedoubler[2].txt
00145457 Cookie/FastClick TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@fastclick[2].txt
00145457 Cookie/FastClick TrackingCookie No 0 Yes No C:\Documents and Settings\JORGE ALFREDO\Cookies\jorge_alfredo@fastclick[1].txt
00145457 Cookie/FastClick TrackingCookie No 0 Yes No C:\Documents and Settings\HP_Administrator\Cookies\hp_administrator @fastclick[2].txt
00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Documents and Settings\JORGE ALFREDO\Cookies\jorge_alfredo@tribalfusion[2].txt
00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@tribalfusion[2].txt
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@mediaplex[1].txt
00145807 Cookie/Linksynergy TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@linksynergy[1].txt
00147814 Cookie/AspinallsOnlineCasino TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@pacificpoker[2].txt
00149064 Cookie/Maxserving TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@maxserving[1].txt
00149104 Cookie/Date TrackingCookie No 0 Yes No C:\Documents and Settings\JORGE ALFREDO\Cookies\jorge_alfredo@date[1].txt
00159564 Cookie/WUpd TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@revenue[2].txt
00167642 Cookie/Com.com TrackingCookie No 0 Yes No C:\Documents and Settings\JORGE ALFREDO\Cookies\jorge_alfredo@com[1].txt
00167647 Cookie/Yadro TrackingCookie No 0 Yes No C:\Documents and Settings\JORGE ALFREDO\Cookies\jorge_alfredo@yadro[1].txt
00167672 Cookie/DomainSponsor TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@landing.domainsponsor[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@xiti[1].txt
00167747 Cookie/Azjmp TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@azjmp[1].txt
00167753 Cookie/Statcounter TrackingCookie No 0 Yes No C:\Documents and Settings\JORGE ALFREDO\Cookies\jorge_alfredo@statcounter[2].txt
00167753 Cookie/Statcounter TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@statcounter[2].txt
00167760 Cookie/Hitslink TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@counter.hitslink[1].txt
00168048 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@perf.overture[1].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@ad.yieldmanager[2].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\HP_Administrator\Cookies\hp_administrator @ad.yieldmanager[1].txt
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\HP_Administrator\Cookies\hp_administrator @apmebf[1].txt
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\JORGE ALFREDO\Cookies\jorge_alfredo@apmebf[1].txt
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@apmebf[1].txt
00168068 Cookie/Lop TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@www.lop[2].txt
00168068 Cookie/Lop TrackingCookie No 0 Yes No C:\Documents and Settings\HP_Administrator\Cookies\hp_administrator @www.lop[1].txt
00168068 Cookie/Lop TrackingCookie No 0 Yes No C:\Documents and Settings\JORGE ALFREDO\Cookies\jorge_alfredo@www.lop[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@serving-sys[2].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@bs.serving-sys[1].txt
00168095 Cookie/888 TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@888[2].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@adtech[1].txt
00168110 Cookie/Server.iad.Liveperson TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@server.iad.liveperson[2].txt
00168110 Cookie/Server.iad.Liveperson TrackingCookie No 0 Yes No C:\Documents and Settings\HP_Administrator\Cookies\hp_administrator @server.iad.liveperson[2].txt
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\JORGE ALFREDO\Cookies\jorge_alfredo@advertising[1].txt
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@advertising[1].txt
00170304 Cookie/WebtrendsLive TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@statse.webtrendslive[2].txt
00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@ads.pointroll[2].txt
00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@overture[1].txt
00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\JORGE ALFREDO\Cookies\jorge_alfredo@overture[1].txt
00170556 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@realmedia[2].txt
00170556 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Documents and Settings\JORGE ALFREDO\Cookies\jorge_alfredo@realmedia[2].txt
00170557 Cookie/Com.com TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@terra.com[1].txt
00171982 Cookie/QuestionMarket TrackingCookie No 0 Yes No C:\Documents and Settings\JORGE ALFREDO\Cookies\jorge_alfredo@questionmarket[1].txt
00171982 Cookie/QuestionMarket TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@questionmarket[2].txt
00172221 Cookie/Zedo TrackingCookie No 0 Yes No C:\Documents and Settings\JORGE ALFREDO\Cookies\jorge_alfredo@zedo[1].txt
00172221 Cookie/Zedo TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@zedo[2].txt
00172483 Cookie/888 TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@int.sitestat[1].txt
00172484 Cookie/Cassava TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@int.sitestat[2].txt
00184846 Cookie/Adrevolver TrackingCookie No 0 Yes No C:\Documents and Settings\JORGE ALFREDO\Cookies\jorge_alfredo@adrevolver[2].txt
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No C:\Documents and Settings\JORGE ALFREDO\Cookies\jorge_alfredo@adultfriendfinder[1].txt
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No C:\Documents and Settings\HP_Administrator\Cookies\hp_administrator @adultfriendfinder[2].txt
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@adultfriendfinder[1].txt
00199984 Cookie/Searchportal TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@searchportal.informatio n[2].txt
00262020 Cookie/Atwola TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@atwola[2].txt
00286732 Cookie/Cgi-bin TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@www3.addfreestats[1].txt
00286736 Cookie/Cgi-bin TrackingCookie No 0 Yes No C:\Documents and Settings\JORGE ALFREDO\Cookies\jorge_alfredo@www6.addfreestats[1].txt
01606636 Cookie/Adserver TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@adserver.easyad[1].txt
01606636 Cookie/Adserver TrackingCookie No 0 Yes No C:\Documents and Settings\HP_Administrator\Cookies\hp_administrator @adserver.easyad[1].txt
01606636 Cookie/Adserver TrackingCookie No 0 Yes No C:\Documents and Settings\JORGE ALFREDO\Cookies\jorge_alfredo@adserver.easyad[1].txt
02908816 Cookie/Starware TrackingCookie No 0 Yes No C:\Documents and Settings\yuyi\Cookies\yuyi@h.starware[1].txt
02918783 Generic Malware Virus/Trojan No 0 Yes No C:\Program Files\Adssite Advanced Toolbar\toolbar.dll
03009106 W32/Xor-encoded.A Virus No 0 Yes No C:\Documents and Settings\yuyi\Local Settings\Temp\IH670.tmp
03009106 W32/Xor-encoded.A Virus No 0 Yes No C:\Documents and Settings\yuyi\Local Settings\Temp\IH482.tmp
03009106 W32/Xor-encoded.A Virus No 0 Yes No C:\Program Files\ESET\cache\FND0.NFI
03009106 W32/Xor-encoded.A Virus No 0 Yes No C:\Program Files\ESET\infected\A00ZXJBA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes No C:\Program Files\ESET\infected\D2FM5VAA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes No C:\Program Files\ESET\infected\LAMN2QAA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes No C:\Program Files\ESET\infected\WXHET0CA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes No C:\Program Files\ESET\infected\Z5ZPUKBA.NQF
03205018 Generic Trojan Virus/Trojan No 0 Yes No C:\Program Files\DelPSGuard\IED.exe
03419914 Trj/Rebooter.J Virus/Trojan No 1 No No C:\Program Files\Prodigy Infinitum\FinePoint\data1.cab[ctrbt.exe]
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location

;================================================= ================================================== ================================================== ==============================
No C:\hp\bin\KillIt.exe

;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description

;================================================= ================================================== ================================================== ==============================
108742 MEDIUM MS06-006

;================================================= ================================================== ================================================== ==============================

por cierto si me ayudaras

con los pasos para echar a andar el java

lo que pasa es q descargue el nuevo pero no se como echarlo a andar.

gracias


pero en si me interesa mas lo del virus


notifico que mientras escaneaba el panda salieron unos tryan sccisor D o algo asi

gracias

Hola amigos.

Por si le sirve a alguien, a mi me entro el XP Antivurus ese 2008 y el aviso en el escritorio de "Warning!", Win32/Adware y Win32/Privacy Remover.
Al final (despues de mucho intento) logre pasar en modo seguro el Malwarebytes Antimalware y ya limpio todo si necesidad de pasar nada mas. Yo segui todos los pasos igual, pero el VundoFix ya no encontró nada....

Salu2!!

pasale primero un malwarebytes y despues un ccleaner

Hola

Estas preguntando en un tema que fue creado por otro usuario y esta resiviendo su ayuda correspondiente, por lo que por favor crea un nuevo tema planteando tu problema, duda y/o consulta para que puedas ser atendido, te digo esto para no crear confuciones.

Saludos y mucha suerte!

¿Cómo crear un tema nuevo?
Consejos para antes de crear un tema