Saludos foristas.

Como podrán ver, soy nuevo en este foro, al cual llegué con la finalidad de intentar resolver el problema que presenta mi PC. En el día de ayer, un vecino me pidió la computadora prestada, a lo cual accedí. Esta persona insertó un pen drive infectado y lo abrió sin analizarlo, con lo cual infectó a la maquina. Al principio sólo noté que se creó varias carpetas en los distintos drives del sistema: RECYCLER, autorun.inf y System Volume Information, así como una cantidad de archivos que ni idea de que son, algunos terminando en .inf, como boot.inf.

Esta mañana me percato de que el/los virus(es) bloquearon el administrador de tareas, el acceso al editor de registro, la opción de restaurar sistema y el inicio en modo seguro. Gracias a Dios pude arreglar los cambios con una de las herramientas que recomiendan en este foro

Ahora bien, lo que hice fué desactivar la restauración de sistema, le pasé el Flash Disinfection, luego escaneé con SUPERAntispyware y terminé con CCleaner; luego hice un escaneo online con Kaspersky y este es el reporte:


KASPERSKY ONLINE SCANNER 7 REPORT
Sunday, September 28, 2008
Operating System: Microsoft Windows XP Professional Service Pack 3 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Sunday, September 28, 2008 03:42:26
Records in database: 1267184
Scan settings
Scan using the following database extended
Scan archives yes
Scan mail databases yes
Scan area My Computer
A:\
C:\
D:\
E:\
F:\
Scan statistics
Files scanned 63847
Threat name 5
Infected objects 5
Suspicious objects 0
Duration of the scan 01:30:40

File name Threat name Threats count
C:\WINDOWS\Temp\runtime.exe Infected: not-a-virus:PSWTool.Win32.IEPassView.ab 1
C:\WINDOWS\Temp\update.exe Infected: Trojan-PSW.Win32.LdPinch.aamd 1
F:\1t6yxlxx.cmd Infected: Trojan-GameThief.Win32.Magania.acjq 1
F:\RECYCLER\S-1-6-22-2134031345-1609158761-021649731-3246\shellexec.exe Infected: Trojan.Win32.HideProc.ai 1
F:\9yqusig.bat Infected: Trojan.Win32.Inject.ibr 1
The selected area was scanned.

Cabe acotar que "F" es un pen drive que tenia conectado para que lo analizara también.

¿Qué puedo hacer para eliminar el bendito RECYCLER y sus compinches? El Norton no los detectó, el cual es el que tengo instalado. Disculpen lo extenso del post, pero quise ser lo más específico posible. Muchisimas gracias de antemano por su ayuda!

Realiza las siguientes tareas por pasos:

Paso 1).- Elimina cookies y temporales de internet.

* Dale clic en Inicio ==> Panel de control ==> Conexiones de red e Internet > Opciones de Internet ==> General
* En Historial de Exploracion pulsa en la opcion "Eliminar archivos" => Marca "Eliminar todo el contenido sin conexion".
* En Archivos Temporales de Internet pulsa en "Eliminar archivos". En Cookies pulsa en "Eliminar cookies".
* Clic en Aplicar ==> Aceptar.

Paso 2).- Descarga y/o actualiza; pero no ejecutes aun:

* CCleaner aqui esta el enlace: Manual de CCleaner.
* MSNCleaner aqui esta el enlace: Eliminar Malwares de MSN (Mensajería Instantanea).
* Malwarebytes' Anti-Malware aqui esta el enlace: Manual de Malwarebyte's Anti-Malware.
* Superantispyware aqui esta el enlace: Anti-Spywares - Info Spyware
* Spybot Search and Destroy aqui esta el enlace: Anti-Spywares - Info Spyware
ver manual: Manual de SpyBot Search & Destroy - Capitulo 1 - InfoSpyware
* Delpsguard: Eliminar familia PSGuard, AntiVirGear, VirusProtectPro, Antivirus 2009, SpyLocked


Paso 3).- Reinicia en Modo Seguro, ver el siguiente enlace: http://www.forospyware.com/292284-post4.html(Si esta opción se encuentra bloqueda/dañada, omita el paso)
Desactiva la restauracion de sistema, ver enlace: Listado de procedimientos


Paso 4).- Ejecuta de a uno a la vez:


1. Malwarebytes' Anti-Malware (Realiza un examen completo y elimina lo que este encuentre en lo posible en modo seguro).
2. MSNCleaner.
* Selecciona las opciones:
o Eliminar Archivos Temporales.
o Restaurar Archivo Host.
o Desbloquear el Navegador Internet Explorer al analizar.
o Habilitar el Administrador de Tareas, Panel de Control, Regedit,..... Entre otros al analizar.
* Pulsa en Analizar.

3. CCleaner, usa la opción Limpiador para borrar cookies y temporales, y la opción Registro para efectuar una limpieza del registro de Windows (es recomendable hacerlo en modo seguro)

Paso 5).- Ejecuta la herramienta superantispyware en modo seguro y la herramienta spybot search and destroy (leer su manual).
Y ejecuta la herramienta Delpsguard y peganos tambien el informe.


Paso 6).- Reinicia en Modo Normal y realiza un analisis completo con kaspersky antivirus online y luego con panda active scan 2.0 y nos pegas los informes de cada uno:

Foro de Spyware - Avisos en Foro : Foro de Virus y Spywares

Opcional en caso de ponerse dificil la busqueda y eliminacion:


Paso 7).- Realiza un escaneo con Dr. Web actualizado en modo a prueba de fallos, y dinos si encontro algo, aqui esta el enlace: Manual de Dr. Web Cure-IT

Paso 8).- Realiza un escaneo con AVG antispyware totalmente actualizado en modo a prueba de fallos, aqui esta el enlace: [Descontinuado] Manual AVG anti spyware 7.5 - Ewido antispyware 4

Paso 9).- Utiliza el limpiador Regseeker en modo a prueba de fallos: Manual del RegSeeker

Paso 10).- Realiza un escaneo con Adware 2008 actualizado por completo tambien en modo a prueba de fallos: Manual de Ad-Aware SE Personal Build 1.05 - Capitulo 1 - Infospyware.com

Paso 11).- Realiza un escaneo con Spysweeper actualizado por completo en modo a prueba de fallos: Manual de Spy Sweeper


Nota:


- Pega los reportes de MSNCleaner, Malwarebytes,kaspersky y Panda.

- Para mayor comodidad imprime los pasos o anotalos en un papel,haz los escaneos paso por paso hasta donde puedas hacer cuanto mas logicamente mejor.

-Y comentanos si hubo alguna mejoria, en el caso de que no se haya solucionado con los pasos que te indique anteriormente, en ese caso tengo un grupo mas de herramientas que lo lograran eliminar los bichos, y si ya anteriromente haz utilizdo uno o mas de las herramientas antes citadas y ni detectaron nada puedes omitir los pasos que segun tu creas que no hacen falta.


Saludos.