virus en msgr ayuda porfavor

Hola anoika,


Realiza los siguientes pasos:


Paso 1.- Descargar y/o actualizar estas herramientas, pero no las ejecute aun.:

• MSNCleaner

• MalwareByte's Antimalware

• CCleaner

Paso2.- Reinicia en "Modo Seguro" (Si esta opción se encuentra bloqueda/dañada, omita el paso)



Paso3.- Ejecuta estas herramientas de la siguiente manera:

• Ejecuta el MSNCleaner de la siguiente forma:

• MalwareByte's Antimalware:

Paso 4.- Utilizar "CCleaner", usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).



Paso 5.- Realiza un analisis online con Panda ActiveScan como lo indica su manual y nos dejas su reporte


Reinicia y nos cuentas los resultados junto a los reportes generados por, MalwareByte's Antimalware, MSNCleaner y Panda ActiveScan

ola maestro aca esta mi reporteMalwarebytes' Anti-Malware 1.27
Versión de la Base de Datos: 1127
Windows 5.1.2600 Service Pack 2

28/09/2008 23:47:32
mbam-log-2008-09-28 (23-47-32).txt

Tipo de examen : Examen Completo (C:\|D:\|E:\|F:\|G:\|H:\|)
Objetos examinados: 48188
Tiempo transcurrido: 7 minute(s), 58 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 3
Valores del Registro Infectados: 1
Elementos de Datos del Registro Infectados: 1
Carpetas Infectadas: 0
Ficheros Infectados: 1

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\s ecdrv (Rootkit.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\s ecdrv (Rootkit.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\secdrv (Rootkit.Agent) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\Windows UDP Control Center (Backdoor.Bot) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\system32\drivers\secdrv.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
y este es el reporte de el anti malware
;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2008-09-29 00:31:34
PROTECTIONS: 0
MALWARE: 4
SUSPECTS: 0
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Cookies\administrador@atdmt[2].txt
00139535 Application/Processor HackTools No 0 Yes No C:\SDFix\apps\Process.exe
00139535 Application/Processor HackTools No 0 No No C:\Documents and Settings\Administrador\Escritorio\yyy\SDFix.exe[C:\Documents and Settings\Administrador\Escritorio\yyy\SDFix.exe][SDFix\apps\Process.exe]
03009106 W32/Xor-encoded.A Virus No 0 Yes No C:\Archivos de programa\Eset\infected\EVIDWWCA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes No C:\Archivos de programa\Eset\infected\2M0XHGDA.NQF
03738686 Generic Malware Virus/Trojan No 0 Yes No C:\SDFix\apps\Cghtme.exe
03738686 Generic Malware Virus/Trojan No 0 No No C:\Documents and Settings\Administrador\Escritorio\yyy\SDFix.exe[C:\Documents and Settings\Administrador\Escritorio\yyy\SDFix.exe][SDFix\apps\Cghtme.exe]
03738686 Generic Malware Virus/Trojan No 0 No No C:\Documents and Settings\Administrador\Escritorio\yyy\SDFix.exe[C:\Documents and Settings\Administrador\Escritorio\yyy\SDFix.exe][SDFix\catchme.exe]
03738686 Generic Malware Virus/Trojan No 0 Yes No C:\SDFix\catchme.exe
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location ʛ
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description ʛ
;================================================= ================================================== ================================================== ==============================
184380 MEDIUM MS08-002 ʛ
184379 MEDIUM MS08-001 ʛ
182048 HIGH MS07-069 ʛ
182046 HIGH MS07-067 ʛ
182043 HIGH MS07-064 ʛ
179553 HIGH MS07-061 ʛ
176382 HIGH MS07-057 ʛ
176383 HIGH MS07-058 ʛ
170911 HIGH MS07-050 ʛ
170907 HIGH MS07-046 ʛ
170906 HIGH MS07-045 ʛ
170904 HIGH MS07-043 ʛ
157260 HIGH MS07-020 ʛ
;================================================= ================================================== ================================================== ==============================

esos son mis reportes el msn ccleaner no me detecto nada por eso no envie niun reporte pero creo k lla lo e arreglado me keda una duda k ago con lo k descarge el msn ccleaner el anti malware los desintalo o no ke me rrecomiendas maestro desde lla muchas grasias si te puedo poner nota un 100 son geniales uds y su pagina tambien no se como saven tanto pero por eso lo de maestro infinitamente agradesido y espero tu respuesta sobre mis reportes grasias y nos estamos cpiando

El reporte de panda no detecto nada grave, solo haz esto:


1. Vacia la cuarentena de Nod32




Con respecto a la otra pregunta, puedes dejar el MAlwarebytes para hacer scaneos

y quita el msncleaner


Dime si podemos dar el tema solucionado

ola maestro creo k el virus se fue de mi pc porke los sintomas desaparecieron lo k no me keda claro es como se elimino supongo ke fue el panda? o no porfavor aclarame esa duda y muchas grasias yo kiero aprender sobre este tema pero donde yo vivo no ay mucho de donde aprender es por eso ke los felicito por su pagina son geniales grasias sacame esa duda y llo creo k el tema esta solucinado

Por lo q se ve el q lo elimino fue el Malwarebytes


damos el tema solucionado


Si necesitas reabrir el tema pulsa este boton q se encuentra en la parte superior derecha del post, y explicas las razones


saludos