HOLA, EL NOD32 ME HA DETECTADO VARIOS VIRUS QUE APOARENTEMENTE A ELIMINADO PERO SIGUEN DANDO PROBLEMAS. EL ULTIMO QUE DETECTO VARIAS VECES FUE EL DE JUEGOSONLINE.NMY.TROYAN, LO ELIMINE. PASE EL ANTIMALWARE, Y PRODUJO ESTE INFORME:

Malwarebytes' Anti-Malware 1.28
Versión de la Base de Datos: 1199
Windows 5.1.2600 Service Pack 3

23/09/2008 02:21:36 p.m.
mbam-log-2008-09-23 (14-21-28).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 75646
Tiempo transcurrido: 2 hour(s), 25 minute(s), 26 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 1
Carpetas Infectadas: 0
Ficheros Infectados: 1

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\system32\amvo0.dll (Trojan.Agent) -> No action taken.

UN DIA DESPUES CREI QUE TODO SE HABIA SOLUCIONADO, PERO NO, AHORA NO QUERIA NAVEGAR EN INTERNET. ERAN UNOS SERVICIOS DEL SISTEMA DESACTIVADOS. YA LOS ACTIVE Y ESTOY APROVECHANDO, NO SE CUANTO PUEDA DURAR NI QUE PUEDA SER, PORFAVOR AYUDA!!!

Hola peleo20 bienvenid@ al foro de Infospyware.

Realiza lo siguiente:

Paso 1.- Descarga y/o actualiza las siguientes herramientas; pero no las ejecutes todavia:

• Ccleaner.
  
• Flash_Disinfector [está al final de la pagina]
  
• Malwarebytes' Anti-Malware.
  Nota: Si después de instalarlo el lenguaje esta en Ingles ve a la pestaña "Settings" y lo cambias a Español.

Paso 2.- Apaga el Restaurar Sistema (solo en Win Me y XP).

Paso 3.- Reinicia en Modo Seguro (a prueba de fallos).

Paso 4.- Ejecuta de a una a la vez:

1. Flash_Disinfector;
   • Con los dispositivos USB desconectados ejecuta Flash_Disinfector.
   • Conecta tu dispositivo USB (Pen Drive, Móvil, MP3/4), y ejecuta Fash_Disinfector nuevamente.
2. Malwarebytes' Anti-Malware;
   1. Pulsa en "Mas herramientas" y usa "Fileassassin" para eliminar el archivo señalado en rojo:
      C:\WINDOWS\system32\amvo0.dll
      
   2. Despues;
      • Realiza un examen completo del PC y elimina las infecciones que este detecte.
      • El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.
   
   
3. Ccleaner.
   • Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
   • Despues usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Paso 5.- Reinicia en modo normal y realiza un analisis completo con Kaspersky Online Scanner. .

*Nota*
- Al terminar reactiva el "restaurar sistema".
- Pega los reportes de Malwarebytes y Kaspersky en este tema.

Saludos.

M@co

hice los pasos que me dijidte pero omiti el de malware byte porque no esta el archivo que me dijiste que eliminara con el fileassesine, y anteriormente lo habia pasado y me dio el reporte que ya publique. ahora el nod32 me advierte sobre este archivo c:/driver/s-4545861186546565513548754/svchost.exe. no se que sera y me dice que esta halli a variant of win32/injector.cr trojan. hay dos en cuarentena, los elimino pero vuelven a aparecer, que puedo hacer?

Tienes que eliminar todo lo que el malwarebytes encontró pulsando en la opcion "Quitar lo seleccionado" al terminar el escaneo. Ademas falta el reporte de kaspersky.

saludos aqui esta el reporte de karpesky:

Friday, September 26, 2008
Operating System: Microsoft Windows XP Professional Service Pack 3 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Friday, September 26, 2008 15:13:19
Records in database: 1263718
Scan settings
Scan using the following database extended
Scan archives yes
Scan mail databases yes
Scan area My Computer
A:\
C:\
D:\
E:\
Scan statistics
Files scanned 42122
Threat name 3
Infected objects 3
Suspicious objects 0
Duration of the scan 02:36:30

File name Threat name Threats count
C:\driver\S-1-4-89-654352344-54323413-6452342-4545\svchost.exe Infected: Trojan.Win32.Buzus.ohg 1
C:\rdsfk.com Infected: Worm.Win32.AutoRun.osf 1
C:\WINDOWS\system32\cmdow.exe Infected: not-a-virus:RiskTool.Win32.HideWindows 1
The selected area was scanned.

tengo que pasar el anti malware? o requiere de otra accion

Hola.

Haz lo siguiente:

• Descarga OTMoveIt2 by OldTimer en el escritorio.
  • Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
  • Asegúrate que este marcado "Unregister Dll's and Ocx's".
  • Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste List of Files / Folders to be moved.
  Código HTML:

  C:\driver\S-1-4-89-654352344-54323413-6452342-4545\svchost.exe 
  C:\rdsfk.com 
  C:\WINDOWS\system32\cmdow.exe 
  EmptyTemp 
  purity 
  

  • Haz clic en el botón rojo MoveIt! para lanzar la supresión.
  • Cuando el resultado aparezca en el marco Results, haz clic en Exit.
  • Reinicia el PC (Este paso es muy importante)
  • Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles.

Nos comentas.

Saludos.

Salu2!.

informe otmovelt

File move failed. C:\driver\S-1-4-89-654352344-54323413-6452342-4545\svchost.exe scheduled to be moved on reboot.
File/Folder C:\rdsfk.com not found.
C:\WINDOWS\system32\cmdow.exe moved successfully.
< EmptyTemp >
Temp folders emptied.
IE temp folders emptied.
< purity >

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09262008_200223

Files moved on Reboot...
C:\driver\S-1-4-89-654352344-54323413-6452342-4545\svchost.exe moved successfully.


y ahora, noto que power point esta bastante rapido, anteriormente era caotico mover una imagen.....

Hola.

¿Se solucionó el problema?.

Realiza lo siguiente:

• Haz doble clic en OTMoveIt2.exe para ejecutarlo.
  • Asegúrate de tener una conexión a Internet.
    
  • Haz clic en el botón verde CleanUp!.
    • Se descargará una lista de los componentes utilizados en la limpieza de malware.
      
    • Si el cortafuegos o protección en tiempo real intenta bloquear el acceso a Internet a OtMoveit2, por favor, permítele a la aplicación hacerlo.
      
    • Haz clic en "Yes" para iniciar el proceso de limpieza y eliminar estos componentes, entre ellos esta aplicación.
  • Se pedirá que reinicie la máquina para terminar el proceso de limpieza. Si se pide que reinicie la máquina elegir "Yes".

- Nos comentas.

Saludos.

Hola.

Para solucionar ese tipo de problemas lo mejor es abrir un tema acá:

Nos avisas para dar el tema por terminado.

Salu2!.