bueno, lo que esta cosa hace basicamente es usarme el ancho de banda de una forma que...

segui las instrucciones para borrarlo en una pagina que daba unas indicaciones no se si eran o no para esta version del troyano pero ahi esta las segui y sigue igual todo

segui lo que decia en orden

deshabilite restaurar sistema
corri spybot sd ultima version actualizado, encontro un resto de bagla que habia quedado, ah por cierto, tuve bagla y la opcion de ver archivos ocultos no me aparece, ni con ese programa que arregla eso en el registro

corri super antispyware, que ya habia corrido antes y ahi fue que lei el nombre de lo que era, encontro unas galletas nomas, las borro

corri cccleaner, limpie y corri registro
reinicie, habilite restaurar sistema otra vez y nada, el problema sigue que puedo hacer

se exactamente de donde baje el programa que me metio el troyano, vino con un instalador de "rapidshare manager" que supuestamente era para instalar un download manager de archivos de rapidshare pero me instalo esta h...

si es necesario puedo poner el link de donde baje el archivo

lo que hizo fue correr un instalador a traves de net framework que instala a traves de internet y bajo esta m.

disculpen el lenguaje pero entenderan que enoja esto

Hola pablofsi, bienvenido

Realiza los siguientes pasos:


Paso 1.- Descargar y/o actualizar estas herramientas, pero no las ejecute aun.:

• MalwareByte's Antimalware

• CCleaner

Paso2.- Reinicia en "Modo Seguro" (Si esta opción se encuentra bloqueada/dañada, omita el paso)



Paso3.- Ejecuta esta herramienta como se indica:

• MalwareByte's Antimalware
  Cita:

  1. Marcar la opción Realizar un Examen Completo 2. Al finalizar el analisis hacer clic en Quitar lo Seleccionado para proceder a la desinfección. (Reinicia) 3. Al finalizar la desinfección, Busca el Reporte en la pestaña Registros, Copialo y Pegalo en el tema

Paso 4.- Utilizar "CCleaner", usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).


Paso 5.- Realiza un analisis online con Panda ActiveScan como lo indica su manual y nos dejas su reporte


Reinicia y nos cuentas los resultados junto a los reportes generados por, MalwareByte's Antimalware, y Panda ActiveScan

Malwarebytes' Anti-Malware 1.28
Versión de la Base de Datos: 1194
Windows 5.1.2600 Service Pack 2

22/09/2008 23:01:43
mbam-log-2008-09-22 (23-01-43).txt

Tipo de examen : Examen Completo (C:\|D:\|E:\|)
Objetos examinados: 65674
Tiempo transcurrido: 25 minute(s), 11 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 1
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
HKEY_CLASSES_ROOT\scrfile\shell\open\command\ (Broken.OpenCommand) -> Bad: ("%1" %*) Good: ("%1" /S) -> Quarantined and deleted successfully.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

No pude correr el panda active scan porque estoy con 128 megas de ram

La noto mejor, parece que era esa entrada en el registro

otra cosa, en el inicio habia un proceso que se llamaba mbam.exe que lo cerre no se si es por eso que esta corriendo mejor, si vuelve o cualquier cosa te aviso listo? gracias amigo por la ayuda

dime si podemos dar el tema solucionado

saludos

miento, sigue el problema, pucha pero que...

no se como pero desaparecio un dia o 2 y volvio a aparecer

Realiza el analisis con panda y pegas el reporte

no me deja, me dice que mi compu no cumple los requisitos minimos, debe ser porque tengo 128 megas de ram, que hago

Hazlo con Kaspersky online scanner como lo indica su manual y nos dejas su reporte.

--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7 REPORT
Thursday, September 25, 2008
Operating System: Microsoft Windows XP Professional Service Pack 2 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Thursday, September 25, 2008 23:17:43
Records in database: 1261730
--------------------------------------------------------------------------------

Scan settings:
Scan using the following database: extended
Scan archives: yes
Scan mail databases: yes

Scan area - My Computer:
A:\
C:\
D:\
E:\
F:\

Scan statistics:
Files scanned: 35635
Threat name: 8
Infected objects: 13
Suspicious objects: 0
Duration of the scan: 02:26:48


File name / Threat name / Threats count
C:\QooBox\Quarantine\D\copy.exe.vir Infected: Worm.Win32.Perlovga.a 1
C:\QooBox\Quarantine\D\host.exe.vir Infected: Trojan-Dropper.Win32.Small.apl 1
C:\QooBox\Quarantine\E\copy.exe.vir Infected: Worm.Win32.Perlovga.a 1
C:\QooBox\Quarantine\E\host.exe.vir Infected: Trojan-Dropper.Win32.Small.apl 1
C:\FOUND.024\FILE0000.CHK Infected: Email-Worm.Win32.Bagle.of 1
C:\Muestras\SROSA.SYS.Muestra EliBagle v11.66 Infected: Trojan-Downloader.Win32.Bagle.zf 1
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.66 Infected: Trojan-Downloader.Win32.Bagle.zu 1
D:\Sysreset\mIRC\mirc.exe Infected: not-a-virus:Client-IRC.Win32.mIRC.63 1
D:\cambio e\regcure patch(crack).rar Infected: Email-Worm.Win32.Doombot.x 1
D:\NeoRAGEx0.8c\PJ64.zip Infected: not-a-virus:AdWare.Win32.F1Organizer.h 1
D:\NeoRAGEx0.8c\PJ64\pj64_1_5.exe Infected: not-a-virus:AdWare.Win32.F1Organizer.h 1
D:\PJ64.zip Infected: not-a-virus:AdWare.Win32.F1Organizer.h 1
E:\mirc63.exe Infected: not-a-virus:Client-IRC.Win32.mIRC.63 1

The selected area was scanned.

Descargate OTMoveIt2 lo guardas en el Escritorio.

• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste List of Filas / Folders to be moved.

• Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, haz clic enExit.
• Reinicia el PC (Este paso es muy importante)

Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles.



2.- Elimina el contenido de esta carpeta

C:\QooBox\Quarantine <---- Elimina su contenido



Luego de esto comenta como sigue tu pc