Dropped:Generic.Malware.Sdld.FF2590A7 1
Trojan.Downloader.Small.Gen 1
Trojan.PornDialer.DE 1
Dialer.Teleweb.A 1
Trojan.Dialer.H 1
BehavesLike:Trojan.WinlogonHook 6
Trojan.Clicker.XLite.B 1
Trojan.Downloader.Keenval.F 1

Hola!

Mi ordenador no va mal del todo pero se ha vuelto mas lento lo q m empezo a preocupar. Pero descubri que algo pasaba porque cuando eliminaba un archivo lo borraba directamente en vez de mandarlo a la papelera y sin embargo la papelera parece tener siempre 20 ficheros que no puedo ver.

Pase el antivirus Bit defender y madree parece q estoy bien infectada. No se si han borrado o no los virus q indica pero sigue pasando lo de la papelera q tengo q hacer?

este es el informe de los virus encontrados:
Virus detectados


Dropped:Generic.Malware.Sdld.FF2590A7 1
Trojan.Downloader.Small.Gen 1
Trojan.PornDialer.DE 1
Dialer.Teleweb.A 1
Trojan.Dialer.H 1
BehavesLike:Trojan.WinlogonHook 6
Trojan.Clicker.XLite.B 1
Trojan.Downloader.Keenval.F 1


Fichero analizado
Estado

C:\Documents and Settings\dani\Configuración local\Temp\remove.exe=>(NSIS o)=>zlib_nsis0002
Infectado con: Trojan.Downloader.Keenval.F

C:\Documents and Settings\dani\Configuración local\Temp\remove.exe=>(NSIS o)=>zlib_nsis0002
La desinfección ha fallado

C:\Documents and Settings\dani\Configuración local\Temp\remove.exe=>(NSIS o)=>zlib_nsis0002
Eliminado

C:\Documents and Settings\dani\Configuración local\Temp\remove.exe=>(NSIS o)
La actualización ha fallado

C:\WINDOWS\Downloaded Program Files\SysWebTelecomInt.dll
Detectado con: Dialer.Teleweb.A

C:\WINDOWS\Downloaded Program Files\SysWebTelecomInt.dll
La desinfección ha fallado

C:\WINDOWS\Downloaded Program Files\SysWebTelecomInt.dll
Eliminado

C:\WINDOWS\Downloaded Program Files\WebRecomendada.dll
Infectado con: Trojan.PornDialer.DE

C:\WINDOWS\Downloaded Program Files\WebRecomendada.dll
La desinfección ha fallado

C:\WINDOWS\Downloaded Program Files\WebRecomendada.dll
Eliminado

C:\WINDOWS\EPlugin.ocx
Infectado con: Trojan.Clicker.XLite.B

C:\WINDOWS\EPlugin.ocx
Eliminado

C:\WINDOWS\Explor.exe
Infectado con: Trojan.Dialer.H

C:\WINDOWS\Explor.exe
La desinfección ha fallado

C:\WINDOWS\Explor.exe
Eliminado

C:\WINDOWS\system32\ldr484.dll
Sospechoso de: Trojan.Downloader.Small.Gen

C:\WINDOWS\system32\ldr484.dll
La desinfección ha fallado

C:\WINDOWS\system32\ldr484.dll
Eliminado

C:\WINDOWS\system32\run271.exe
Sospechoso de: Dropped:Generic.Malware.Sdld.FF2590A7

C:\WINDOWS\system32\run271.exe
La desinfección ha fallado

C:\WINDOWS\system32\run271.exe
Eliminado

C:\WINDOWS\system32\upd203.exe
Sospechoso de: BehavesLike:Trojan.WinlogonHook

C:\WINDOWS\system32\upd203.exe
La desinfección ha fallado

C:\WINDOWS\system32\upd203.exe
Eliminado

C:\WINDOWS\system32\upd293.exe
Sospechoso de: BehavesLike:Trojan.WinlogonHook

C:\WINDOWS\system32\upd293.exe
La desinfección ha fallado

C:\WINDOWS\system32\upd293.exe
Eliminado

C:\WINDOWS\system32\upd364.exe
Sospechoso de: BehavesLike:Trojan.WinlogonHook

C:\WINDOWS\system32\upd364.exe
La desinfección ha fallado

C:\WINDOWS\system32\upd364.exe
Eliminado

C:\WINDOWS\system32\upd372.exe
Sospechoso de: BehavesLike:Trojan.WinlogonHook

C:\WINDOWS\system32\upd372.exe
La desinfección ha fallado

C:\WINDOWS\system32\upd372.exe
Eliminado

C:\WINDOWS\system32\upd68.exe
Sospechoso de: BehavesLike:Trojan.WinlogonHook

C:\WINDOWS\system32\upd68.exe
La desinfección ha fallado

C:\WINDOWS\system32\upd68.exe
Eliminado

C:\WINDOWS\system32\upd894.exe
Sospechoso de: BehavesLike:Trojan.WinlogonHook

C:\WINDOWS\system32\upd894.exe
La desinfección ha fallado

C:\WINDOWS\system32\upd894.exe
Eliminado

Os agradeceria si m podeis ayudar, he leido en muchos sitios que con Windows Xp hay q desactivar y activar lo de restaurar sistema con eso basta?

Buenas, antes que nada ejecuta el programa RegSeeker, pasalo hasta que no quede nada por eliminar *

Realiza un escaneo con kaspersky online y peganos el reporte

* Cerciórate de leer bien el manual antes de ejecutar el programa

Muchas gracias, esta pasandose el kapersky y ya he limpiado completamente el registro, no conocia ese programilla, util la verdad, aunq m da bastante miedo he borrado mas de 1000 entradas en el registro!! y m da mucho respeto, no dara problemas no?
Siento desconfiar, realmente lo de tocar el registro m impone, je, aunq ya lo he hecho
Graias otra vez

Vale, ya he limpiado el registro y he pasado el kaspersky. Resultado (VIRUS!!)

Scan Statistics:
Total number of scanned objects: 69893
Number of viruses found: 2
Number of infected objects: 3
Number of suspicious objects: 0
Duration of the scan process: 4132 sec

Infected Object Name - Virus Name
C:\Documents and Settings\dani\Configuración local\Temp\remove.exe/data0003 Infected: Trojan-Downloader.Win32.Keenval.f
C:\Documents and Settings\dani\Configuración local\Temp\remove.exe Infected: Trojan-Downloader.Win32.Keenval.f
C:\WINDOWS\system32\qz.dll Infected: Backdoor.Win32.Haxdoor.fq

Scan process completed.



Cuando lo pase desactive lo de restaurar sistema y ahora que hago para eliminar los virus? xq no se han desinfectado

Gracias

Buenas, realiza los siguientes pasos:

-Apaga Restaurar Sistema

-Activa ver archivos ocultos de sistema

-Descarga las herramientas

• KillBox
• Ewido Anti-Malware 3.5

-Ejecuta la PC en modo seguro

-Borra con KillBox los siguientes archivos:


C:\Documents and Settings\dani\Configuración local\Temp\remove.exe
C:\WINDOWS\system32\qz.dll

-Escanea la Pc con varios Antispywares

-Pasa primero el DiskCleaner para limpiar cookies y temporales
y luego el RegSeeker para limpiar el registro

-Reinicia el equipo y escanea en modo normal con el Ewido Anti-Malware

-Peganos un nuevo reporte de kaspersky si el problema continúa

Nos cuentas

Hice todo lo que me decias, aunq no lo pude hacer desde modo a prueba de fallos porque no me deja arrancar en ese modo

Despues de utilizar las herramientas que me dijiste pase el kaspersky y tengo ahora mas virus!!

Sin embargo el problema q tenia con la papelera de reciclaje ya no esta.
Este es el log del Kaspersky


Scan Statistics:
Total number of scanned objects: 58354
Number of viruses found: 4
Number of infected objects: 8
Number of suspicious objects: 0
Duration of the scan process: 3428 sec

Infected Object Name - Virus Name
C:\!Submit\qz.dll Infected: Backdoor.Win32.Haxdoor.fq
C:\!Submit\remove.exe/data0003 Infected: Trojan-Downloader.Win32.Keenval.f
C:\!Submit\remove.exe Infected: Trojan-Downloader.Win32.Keenval.f
C:\Archivos de programa\Norton AntiVirus\Quarantine\0F0F028C Infected: Virus.VBS.Redlof.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\10973182.exe Infected: Net-Worm.Win32.Lovesan.a
C:\Archivos de programa\Norton AntiVirus\Quarantine\2C9E1C26.exe Infected: Net-Worm.Win32.Lovesan.a
C:\WINDOWS\system32\qz.sys Infected: Backdoor.Win32.Haxdoor.fq
C:\WINDOWS\system32\sslx64.sys Infected: Backdoor.Win32.Haxdoor.fq

Buenas, realiza los siguientes pasos:

-Apaga Restaurar Sistema

-Activa ver archivos ocultos de sistema

-La Carpeta C:\Submit! la crea el KillBox como un backup de los archivos que borraste, asi que esa carpeta deberías poder borrarla manualmente sin dificultad

-Elimina todos los archivos que tengas en la Cuarentena del Norton

-Ejecuta la PC en modo seguro

-Borra con KillBox los siguientes archivos:

C:\WINDOWS\system32\qz.sys
C:\WINDOWS\system32\sslx64.sys

-Escanea la Pc con varios antispywares

-Pasa primero el DiskCleaner para limpiar cookies y temporales
y luego el RegSeeker para limpiar el registro

-Reinicia el equipo

-Peganos un nuevo reporte de kaspersky

Nos cuentas

No m deja ejecutar en modo seguro!!

HAgo lo q dices y uso killbox desde el modo normal. Cuando se vuelva a pasar el kapersky t pego el log

Vale, MUUUUCHAS GRACIAS!!!

Parece que el problema esta solucionado, el Kaspersky ya no detecta nada !!

Eso si, lo hice todo desde el modo normal, no me deja cargar el ordenador en modo seguro ¿?

De todos modos, muchas gracias!! M gusta la labor que haceis