esop , tengo el virus ese , me afecta segun el Superantispyware a la entrada C/windows / Svchost.exe , el problema es ke el Superantispyware lo detecta , reinicio y sigue estando , no lo borra plz ayuda , kien me ayuda porfis.

Que tal Europe,

Realiza lo siguiente porfavor:

• Ejecuta el ccleaner <Leer_manual>en su modo de limpiador y luego en la opcion de registro (realizando su respectiva copia de seguridad)
  
  
• Pasa el Kaspersky online <Leer_manual> si usas firefox instala IE Tab., pega el log que te genere el kaspersky aqui

Regresa con el reporte solamente del kaspersky e indicame como esta el paciente para recomendarte las acciones a tomar

SE KEDA PEGADO EL SCANEO , pero he visto ke tmb usan un programa ke se llama hickhackthis o algo asi , nose , porfavor ayuda!

Hola y con permiso de anleg_30

Descarga la herramienta SDFix y guardala y descomprimila en tu escritorio pero no la ejecutes aun.

Reinicia el PC a Modo a prueba de fallos (Modo seguro)

• Ejecuta SDFix.exe en el escritorio, se creará una nueva carpeta en el escritorio, entra en dicha carpeta y ejecuta el archivo "Runthis.bat" luego, presiona la tecla "Y" para que comience el chequeo, al terminar, se creará un archivo dentro de la carpeta llamado Report.txt, copia y pega lo que indique ese reporte acá.

Reinicia el PC a "Modo normal"

Saludos nos comentas

olas , sorry por la no pronta respuesta en comparacion a uds :P bueno el hecho es que aqui tengo el log del SDFix! :



SDFix: Version 1.229
Run by MiGuel on 28/09/2008 at 10:51

Microsoft Windows XP [Versi¢n 5.1.2600]
Running From: C:\Documents and Settings\MiGuel\Escritorio\SDFix

Checking Services :


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


Checking Files :

Trojan Files Found:

C:\WINDOWS\svchost.exe - Deleted





Removing Temp Files

ADS Check :



Final Check :

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-28 10:53:12
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\sptd\Cfg]
"s1"=dword:2df9c43f
"s2"=dword:110480d0
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"p0"="D:\Alcohol 120\"
"h0"=dword:00000000
"ujdew"=hex:f5,f2,b2,0c,11,db,d0,2e,67,ea,02,b0,2a ,39,07,12,5f,a8,6b,a1,02,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\s ptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"p0"="D:\Alcohol 120\"
"h0"=dword:00000000
"ujdew"=hex:f5,f2,b2,0c,11,db,d0,2e,67,ea,02,b0,2a ,39,07,12,5f,a8,6b,a1,02,..

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Remaining Services :




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\standard profile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"D:\\Xfire\\xfire.exe"="D:\\Xfire\\xfire.exe:*:Ena bled:Xfire"
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"="C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"D:\\Cod 2\\CoD2MP_s.exe"="D:\\Cod 2\\CoD2MP_s.exe:*:Enabled:CoD2MP_s"
"D:\\Archivos de programa\\Call of Duty\\CoDMP.exe"="D:\\Archivos de programa\\Call of Duty\\CoDMP.exe:*:Enabled:CoDMP"
"D:\\Archivos de programa\\COD 1 pc\\CoDMP.exe"="D:\\Archivos de programa\\COD 1 pc\\CoDMP.exe:*:Enabled:CoDMP"
"D:\\Cod 4\\iw3mp.exe"="D:\\Cod 4\\iw3mp.exe:*:Enabled:iw3mp"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\domainpr ofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"="C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

Remaining Files :


File Backups: - C:\DOCUME~1\MiGuel\ESCRIT~1\SDFix\backups\backups. zip

Files with Hidden Attributes :


Finished!

Hola Nuevamente

Bueno el archivo fue eliminado, el SDFix realizo su trabajo

Comentanos si el problema aun persiste y si podemos dar el tema por solucionado.

Saludos.

JEJEJE muchas gracias el problema quedo eliminado , namas que pase a meter el mp3 ke tenia el virus y se me infecto de nuevo pero ia lo Arregle