Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola q tal a todos, tengo un virus gusano detectado por Avast he intentado de todo analisis con karspersky online, ESET Smart Securyty, Panda scan, Panda Security 2009, Spybot, SUPERAntispayware, Ccleaner y nada aun sigue hay, el Avast lo encontro en la carpeta del Panda Security 2009 eran 6 del mismo, pude eliminar 3 de los archivos infectados, al querer eliminar los otros 3 que se encontraban en la misma carpeta los mande a la papelera hay intente eliminarlos y me salio que imposible eliminar archivo me daban opciones omitir, reintentar, cancelar le pinche en OMITIR y se desaperecio el archivo volvi a analizar con el AVAST y me dice que esta en la papelera pero no hay nada :( al intentar eliminarlo con el AVAST me sale un ERROR 42111: LA OPERACION NO FUNCIONA CON ESTE TIPO DE ARCHIVO pense que era un falso positivo pero se esta propagando por el pc nose si es de tanto insistir en eliminarlo con el AVAST porque el gusano se fue a la carpeta del AVAST y me infecto 3 archivos pero el AVAST los elimino.

Quisiera saber que tengo que hacer para eliminarlo o si ya alguien planteo este problema favor avisarme, he leido bastante y ninguno se parece al mio.

Espero una pronta respuesta y solucion a este caso, Gracias.

Hola vicariestor

Por favor, sigue estos pasos:

Para mayor comodidad, IMPRIME ESTA HOJA

( Si no puedes hacer algun paso, saltèalo y trata de seguir con los otros)


DESCARGA LO SIGUIENTE:

CCLEANER y su MANUAL


MALWAREBYTE`S ANTIMALWARE Y Su MANUAL


(LO INSTALAS SEGUN SU MANUAL, LO ACTUALIZAS......PERO NO LO EJECUTES AUN)



EJECUTA CCLEANER usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Apaga RESTAURAR SISTEMA (SYSTEM RESTORE) MIRA AQUI

Inicia EN MODO A PRUEBA DE ERRORES MIRA AQUI


EJECUTA MALWAREBYTE. Seleccionas hacer un "escaneo completo"
Una vez finalizado, si te detecta algo eliges " quitar lo seleccionado ".
Si te pide reiniciar, lo haces y después te vas a la pestaña de "registros" para copiar y pegar el reporte generado en este tema.

Pasas CCLEANER nuevamente

Inicia en modo normal, habilita restaurar sistema

Realizas un scan online con KASPERSKY, siguiendo el manual que redactò HARDRIVE, desde ACA


No olvides copiar y pegar el reporte generado en tu pròxima respuesta.



TE VA A LLEVAR TIEMPO, pero es necesario que lo hagas. En lo posible, hasta que termines, trata de no utilizar tu pc para otra que no sea este proceso de limpieza.

En tu pròxima respuesta, debes pegar el reporte de MALWAREBYTE`S y el de KASPERSKY.


Te dejo saludos y espero tu respuesta.

-------------------------------editado---------------------------

Leosolari gracias por atender mi inquietud y querer ayudarme hice lo que me pedistes a excepcion del paso numero 3 RESTAURAR SISTEMA, al querer desenmarcar la unica opcion que me aparecia al darle click no pasaba nada, no se desenmarcaba, pero aun asi el Malwarebytes' Anti-Malware me quito un bicho pense que era el gusano pero aun esta hay :( el AVAST me sigue diciendo que el gusano esta en la papelera

Aqui esta el reporte de Malwarebytes' Anti-Malware:

Malwarebytes' Anti-Malware 1.32
Versión de la Base de Datos: 1635
Windows 6.0.6001 Service Pack 1

09/01/2009 04:42:24 p.m.
mbam-log-2009-01-09 (16-42-14).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 194269
Tiempo transcurrido: 18 minute(s), 12 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 1
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> No action taken.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

-------------------------------------------------------------------------------

Y el de Kaspersky:

--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7 REPORT
Friday, January 9, 2009
Operating System: Microsoft Windows Vista Home Premium Edition, 32-bit Service Pack 1 (build 6001)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Friday, January 09, 2009 21:34:06
Records in database: 1595468
--------------------------------------------------------------------------------

Scan settings:
Scan using the following database: extended
Scan archives: yes
Scan mail databases: yes

Scan area - My Computer:
A:\
C:\
D:\

Scan statistics:
Files scanned: 154563
Threat name: 0
Infected objects: 0
Suspicious objects: 0
Duration of the scan: 01:52:12

No malware has been detected. The scan area is clean.

The selected area was scanned.

Espero tu pronta respuesta.

Hola de nuevo. Mira el MALWAREBYTES encontrò y eliminò un fichero infectado y el KIS online muestra que tu pc està limpia de malware.

Si tu antivirus sigue indicàndote que el virus està (pero tu no lo ves) puede que se trate de un FALSO POSITIVO, pero de todas maneras, en cuestiones de seguridad, cuanto mas, mejor. Por eso, Para que el anàlisis sea completo, utiliza estos dos scan online:


EWIDO ONLINE SCANER siguiendo el manual que confeccionò <¡ChiL3!> desde ACA


Al terminar NO OLVIDES pulsar "Remove Infections"



PANDA ActiveScan 2.0 Siguiendo el manual que confeccionò HARDRIVE desde ACA


Al terminar, en tu pròxima respuesta, pega los reportes generados.



Te dejo saludos.

Q tal Leosolari ya hice el escaneo con Panda Active Scan 2.0 y solo me dijo !ENHORABUENA¡ NO ESTAS INFECTADO

Resumen de tu último análisis: 10/01/2009 13:54:08

Resultados: No se detectaron virus ni spyware.
Sospechosos: No se detectaron archivos sospechosos.
Vulnerabilidades: No se detectaron vulnerabilidades.

----------------------------------------------------------------------------
Y este es el reporte del Ewido online Scanner:

Scan finished: 0 infections found.
----------------------------------------------------------------------------

Pero aun tengo una inquietud es normal que se multiplique y que valla dicerto a la carpeta del AVAST? la ubicacion segun AVAST es esta:

C:/$Recicle.Bin/S-1-521-833777798-2327407118-3863226567-1000/$R5KN63R.exe/Files/initrid.img/initrid/opt/pavc/usr/lib/libPskavs.so.1.4.3.24

mmm bueno digamos que se trate de un falso positivo, que debo hacer en ese caso? Reportarlo como falso positivo y ya?

Salu2

Hola de nuevo.
VACIA LA PAPELERA DE RECICLAJE.

Si eso haces, pues has pasado 3 escaner online y los tres estan limpitos. Se puede decir que tienes una màquina RE SANA.
Me comentas e iremos dando por terminado el tema.

El usuario ha reportado el Tema como Solucionado. Gracias a todos los que colaboraron.






Saludos