hola porfabor necesito que me ayuden como eliminar el virus llamado
Win32/PSW.OnlineGames.NMY Troyano
que mi Nod 32 detecta, y no puede eliminar y la ventana de alerta me aparece acada rato, creo q es desde q puse mi mp3
lo q me extraña es que mi pc es nueva, la compre hace 2 dias,
no entiendo mucho de esto, porfabor expliquenme los pasos que devo seguir para eliminarlo
gracias

Hola m_marieth bienvenid@ al foro

Consejos para antes de publicar un nuevo mensaje

Vamos a hacer lo siguiente:

Descarga a tu escritorio,instala y actualiza las siguientes herramientas pero no las ejecutes aun:

-Malwarebytes'anti-malware+manual
-Ccleaner+manual

Inicia tu ordenador en modo a prueba de fallos

Ejecuta Malwarebytes :

Inicia tu Pc en modo normal ( solo tienes que reiniciar para hacerlo )

Ejetuta Ccleaner como indica en su manual, primero pasalo en su modo de limpiador y luego en el de registro ( haciendo copia de seguridad )

Y despues de esto realizas en scaner en kaspersky Online seleccionando Mi Pc para que analice tu sistema al completo y guarda el reporte que te genere para pegarlo en este tema, si usas Firefox como navegador necesitaras instalar la extension IE Tab para poderlo realizar.

Vuelve con los reportes de Malwarebytes y Kaspersky online.

PD: No hace falta que escribas tan grande, te leemos igual

Salu2!! Y recuerda comentar los resultados..

hola Fugazi27 muchas gracias por responder mi pregunta y por la bienvenida

Bueno hice lo que me dijiste y aca te muestro primero los reportes del Malwarebytes que me aparece en la pestaña registro:

Malwarebytes' Anti-Malware 1.26
Versión de la Base de Datos: 1116
Windows 5.1.2600 Service Pack 2

05/09/2008 11:04:28 a.m.
mbam-log-2008-09-05 (11-04-28).txt

Tipo de examen : Examen Completo (C:\|D:\|E:\|F:\|)
Objetos examinados: 83548
Tiempo transcurrido: 7 minute(s), 36 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 1
Carpetas Infectadas: 0
Ficheros Infectados: 3

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL \CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\system32\ckvo0.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ckvo1.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Master\Configuración local\Temp\tru2.tmp (Trojan.Agent) -> Quarantined and deleted successfully.



Y estos son los reportes que me mostro despues el kaspersky:



Friday, September 5, 2008
Operating System: Microsoft Windows XP Professional Service Pack 2 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Friday, September 05, 2008 14:29:20
Records in database: 1194381


Scan settings
Scan using the following database extended
Scan archives yes
Scan mail databases yes

Scan area My Computer
C:\
D:\
E:\
F:\
G:\

Scan statistics
Files scanned 42457
Threat name 2
Infected objects 8
Suspicious objects 0
Duration of the scan 00:30:43

File name Threat name Threats count
C:\Archivos de programa\Graphisoft\ArchiCAD 10\Key.exe Infected: Trojan-Dropper.Win32.Agent.soc 1

C:\ov.VIR Infected: Worm.Win32.AutoRun.mjl 1

C:\ov.VIR000 Infected: Worm.Win32.AutoRun.mjl 1

C:\ov.VIR001 Infected: Worm.Win32.AutoRun.mjl 1

C:\ov.VIR002 Infected: Worm.Win32.AutoRun.mjl 1

D:\ov.VIR Infected: Worm.Win32.AutoRun.mjl 1

E:\ov.VIR Infected: Worm.Win32.AutoRun.mjl 1

F:\ov.VIR Infected: Worm.Win32.AutoRun.mjl 1

The selected area was scanned.


Ahora que deberia hacer con estos otros virus?
Espero tu ayuda y muchisimas gracias

Hola vamos a hacer lo siguiente:

Busca y elimina manualmente el siguiente archivo (y vacia la papelera ) si se te resiste usa FileASSASIN y aqui te dejo su manual:

C:\Archivos de programa\Graphisoft\ArchiCAD 10\Key.exe

Y sobre el resto que te salen parece algo bastante nuevo,estube buscando y lo unico que encontre tiene fecha de hoy y es en un foro de Rusia pero lee y haz lo que sale en el siguiente enlace tal cual ,no te saltes ningún paso :

Virus en Pendrive (FlashMemory) USB

P.D: El Flash desinfector ,primero lo ejecutas con todos tus USB conectados ( Pen drive,movil,Mp3/4 etc etc ) y luego los desconectas y lo vuelves a ejecutar.

Regresa con el reporte de Kaspersky.

Saludos!!

hola Fugazi27, hice lo q me dijiste, y no se preo creo q se empeoro mi pc por q hice el escaneo con kaspersky, y estos con los resultados:

Friday, September 5, 2008
Operating System: Microsoft Windows XP Professional Service Pack 2 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Friday, September 05, 2008 20:31:29
Records in database: 1195455


Scan settings
Scan using the following database extended
Scan archives yes
Scan mail databases yes

Scan area My Computer
C:\
D:\
E:\
F:\
G:\

Scan statistics
Files scanned 46857
Threat name 3
Infected objects 15
Suspicious objects 0
Duration of the scan 00:32:48

File name Threat name Threats count
C:\jdhc2x2.com Infected: Worm.Win32.AutoRun.mms 1

C:\ov.cmd Infected: Worm.Win32.AutoRun.mmk 1

C:\ov.VIR Infected: Worm.Win32.AutoRun.mjl 1

C:\ov.VIR000 Infected: Worm.Win32.AutoRun.mjl 1

C:\ov.VIR001 Infected: Worm.Win32.AutoRun.mjl 1

C:\ov.VIR002 Infected: Worm.Win32.AutoRun.mjl 1

D:\jdhc2x2.com Infected: Worm.Win32.AutoRun.mms 1

D:\ov.cmd Infected: Worm.Win32.AutoRun.mmk 1

D:\ov.VIR Infected: Worm.Win32.AutoRun.mjl 1

E:\jdhc2x2.com Infected: Worm.Win32.AutoRun.mms 1

E:\ov.cmd Infected: Worm.Win32.AutoRun.mmk 1

E:\ov.VIR Infected: Worm.Win32.AutoRun.mjl 1

F:\jdhc2x2.com Infected: Worm.Win32.AutoRun.mms 1

F:\ov.cmd Infected: Worm.Win32.AutoRun.mmk 1

F:\ov.VIR Infected: Worm.Win32.AutoRun.mjl 1

The selected area was scanned.



please q hago??? por q aumentaron los virus si antes de analizar mi pc, solo tenia 5 virus??
hay alguna solucion para esto??

gracias de antemano

Hola m_marieth ,te salen mas porque es un gusano y se va copiando..Vamos a hacer lo siguente, hazlo con todas tus unidades extraibles USB conectadas.


-Descargate OTMoveIt2 lo guardas en el Escritorio.

• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste Standar List of Files / Folders to be moved.

• Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, haz clic en Exit.
• Reinicia el PC (Este paso es muy importante)
• Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles.

-Una vez hayas reiniciado y guardado el reporte de Otmoveit ,elimina esta carpeta C: \ _ OTMoveIt y vacia la papelera de reciclaje.


-Luego descarga MismaSXS a tu escritorio.

1-Inicia en modo a prueba de fallos

2-Ejecutalo con todas tus USB conectadas, reinicia y lo vuelves a ejecutar en modo normal.

-Ejetuta Ccleaner como indica en su manual, primero pasalo en su modo de limpiador y luego en el de registro ( haciendo copia de seguridad ) y haz un nuevo scan en Kaspersky y pega el reporte generado en este tema.

Saludos !!