Buenas, es mi primer post, si bien hace rato que vengo viendo el foro y sacando algunas concluciones, se me dio por hacer un escaneo con el kaspersky online y me ha encontrado muchos bichos, tienen solucionar facil?, tengo como antivirus el NOD32 v 3.0.566.0

El resultado de escaneo es el siguiente

file:///C:/Documents%20and%20Settings/Marcelo/Mis%20documentos/virus.html

Descarga Drwebcureit (actualizalo) siguiendo su manual


Descarga Malwarebytes Antimalware (actualizalo)

Ejecuta Drwebcureit

Ejecuta Malwarebytes Antimalware

:5 Utiliza el programa ccleaner. pasando por su opcion limpiador para eliminar archivos obsoletos.pasa luego por su opcion del registro (haciendo copia de seguridad)

:6 Haz un scan con kaspersky para detectar infecciones y pegas el log aqui con el del malwarwbyte drwebcureit.

salu2.

muchas gracias, con el CCleaner 2.12 es suficiente?

hicistes los pasos mencionados?

he seguido los pasos

Drwebcureit no me ha detectado nada
Malwarebytes Antimalware tampoco

pero el reporte del antivirus me sale practicamente igual

file:///C:/Documents%20and%20Settings/Marcelo/Mis%20documentos/virus1.html

anoche volvi a repetir el procedimiento expuesto por Residentevil y el resultado del escaneo online fue el siguiente:

file:///C:/Documents%20and%20Settings/Marcelo/Mis%20documentos/virus2.html

alguna ayuda?

Hola marjavi, realiza lo siguiente:

En cualquier página de internet te vas a herramientas(menú superior)- opciones de internet - y en la parte que dice archivos temporales de internet dale click en archivos temporales y marcas el recuadro que dice eliminar todo archivo sin conexion, luego aceptas despues das click en aplicar y aceptar.Repite este procedimiento en cada sesión de usuario que tengas en tu pc.

Luego realiza un nuevo escaneo online con ESET ONLINE SCANNER(regresas con su reporte) y Kaspersky online en ese orden pero regresas esta vez con con todo su reporte completo de ambos, con todo y encabezado para poder analizarlo.

Saludos

Sikartus, perdona si no ingreso correctamente la información que me pides, es que no soy muy dado en esto de la informática,


El escaneo realizado con ESET ONLINE SCANNER, aparentemente no me ha dado ningún virus, ni nada maligno existente, esto es lo que me ha dado el informe:

# version=4
# OnlineScanner.ocx=1.0.0.635
# OnlineScannerDLLA.dll=1, 0, 0, 79
# OnlineScannerDLLW.dll=1, 0, 0, 78
# OnlineScannerUninstaller.exe=1, 0, 0, 49
# vers_standard_module=3495 (20081004)
# vers_arch_module=1.064 (20080214)
# vers_adv_heur_module=1.066 (20070917)
# EOSSerial=d2f8f77f1ff2e244aac014b9cfcbdae1
# end=finished
# remove_checked=true
# unwanted_checked=true
# utc_time=2008-10-05 07:45:36
# local_time=2008-10-06 12:15:36 (+0430, Hora estándar de Afganistán)
# country="Spain"
# osver=5.1.2600 NT Service Pack 3
# scanned=372201
# found=0
# scan_time=3543
# nod_component=V3 Build:0x30000000 ()


El escaneo con Kaspersky:

KASPERSKY ONLINE SCANNER 7 REPORT
Wednesday, October 1, 2008
Operating System: Microsoft Windows XP Professional Service Pack 3 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Tuesday, September 30, 2008 19:00:45
Records in database: 1277526
Scan settings
Scan using the following database extended
Scan archives yes
Scan mail databases yes
Scan area My Computer
C:\
D:\
E:\
Scan statistics
Files scanned 67973
Threat name 5
Infected objects 12
Suspicious objects 0
Duration of the scan 01:56:02

File name Threat name Threats count
C:\Documents and Settings\Marcelo\.housecall6.6\Quarantine\Nero.8.U ltra.Edition.8.1.1.3.español[comparte.mmmestanza.com].rar.bac_a01960 Infected: not-a-virus:WebToolbar.Win32.MyWebSearch.bm 1
C:\Documents and Settings\Marcelo\.housecall6.6\Quarantine\Valid.Wi n.rar.bac_a01960 Infected: not-a-virus:PSWTool.Win32.PWDump.2 2
C:\Documents and Settings\Marcelo\.housecall6.6\Quarantine\Valid.Wi n.rar.bac_a01960 Infected: not-a-virus:PSWTool.Win32.RAS.a 1
C:\Documents and Settings\Marcelo\.housecall6.6\Quarantine\Valid.Wi n.rar.bac_a03208 Infected: not-a-virus:PSWTool.Win32.PWDump.2 2
C:\Documents and Settings\Marcelo\.housecall6.6\Quarantine\Valid.Wi n.rar.bac_a03208 Infected: not-a-virus:PSWTool.Win32.RAS.a 1
C:\Documents and Settings\Marcelo\DoctorWeb\Quarantine\aaw2008plus. exe Infected: Trojan.Win32.Monderc.gen 1
C:\Documents and Settings\Marcelo\DoctorWeb\Quarantine\sdsetup.exe Infected: Trojan.Win32.Monderc.gen 1
C:\Documents and Settings\Marcelo\DoctorWeb\Quarantine\sspsetup1_1. exe Infected: Trojan.Win32.Monderc.gen 1
E:\Programas\Lavasoft Adaware 2008 Pro (Cracked With Serial And Keygen).zip Infected: Trojan-Downloader.Win32.Agent.afys 2
The selected area was scanned.

Por último quiero comentar que ahora cada vez que inicio el ordenador, me sale el siguiente cartel:

Windows no puede encontrar 'csrcs.exe'. Asegurese de que la ruta y el nombre del srchivo están escritos correctamente y vuelva a intentarlo. Para buscar un archivo, etc, etc

HOLA tienes al adware My web search como muestra el reporte, este te instala un buscador como el que puedes observar en la foto de mi perfil arriba de Yoga, uno de los caballeros del zodiaco .

Vacia los elementos en cuarentena ve a: C:\Documents and Settings\Marcelo\.housecall6.6\Quarantine,y C:\Documents and Settings\Marcelo\DoctorWeb\Quarantine elimina todo lo que este dentro de esas carpetas pero no la carpetas.

También elimina:
E:\Programas\Lavasoft Adaware 2008 Pro (Cracked With Serial And Keygen).zip y elimina elementos de arranque de tu sistema sigue lo indicado aquí.

Luego realiza lo siguiente:

Inicias en modo seguro.

Ejecuta RegSeeker
- Antes de la limpieza asegurate marcar la casilla que aparece en la parte inferior izquierda; «Backup antes de suprimir».
- Luego en la parte derecha arriba esta la opción Languages, elige español.
- Después te vas a Limpiar el registro (Debes tener marcadas todas las casillas).
- Dale al botón OK!
- Cuando termine, dale clic Seleccionar todo.
- Presionar con el botón derecho sobre una entrada, dale a la opción «Borrar las entradas seleccionadas».
- Realiza este procedimiento hasta que la herramienta no muestre nada.

Ejecuta
Diskcleaner.

Ese aviso que se presenta al inicio es indicador de que ha sido eliminado el malware de tu pc pues queda la referencia de este en el registro y al no encontrarlo genera dicho aviso desde el arranque de windows.

Adicionalmente a ello realizas un nuevo escaneo con Kaspersky online y regresas con su reporte completo pues ahi faltan tres malware mas que detecto Kaspersky.

Saludos

P.D Ver firma en mi perfil