Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola necesito ayuda por que mi pc al iniciar windows me sale ese error ufssbnac.dll y desde ese entonces mi pc ya no quiere abrir la musica y solo la abre cuando esta conectada mi memoria usb. alguien me puede ayudar?
A y antes de que eso pasara me habia pasado lo de un spyware yamado virtumonde o algo asi jeje bueno es todo salu2 y esperaria que me ayudaran porfavor

Hola alucard1574 1ero, veamos si es que no quedò algo del VUNDO en tu pc....

Por favor, sigue estos pasos:

Para mayor comodidad, IMPRIME ESTA HOJA

( Si no puedes hacer algun paso, saltèalo y trata de seguir con los otros)

DESCARGA LO SIGUIENTE:



EJECUTA CCLEANER usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Apaga RESTAURAR SISTEMA (SYSTEM RESTORE) MIRA AQUI

Inicia EN MODO A PRUEBA DE ERRORES MIRA AQUI


EJECUTA MALWAREBYTE. Seleccionas hacer un "escaneo completo"
Una vez finalizado, si te detecta algo eliges " quitar lo seleccionado ".
Si te pide reiniciar, lo haces y después te vas a la pestaña de "registros" para copiar y pegar el reporte generado en este tema.

Pasas CCLEANER nuevamente

Ejecutas VUNDOFIX siguiendo estas directivas:

* Hacer Doble-clic al archivo VundoFix.exe para activarlo.
* Cuando VundoFix abre de nuevo, presionar el botón de "Scan for Vundo"
* Una vez que haya hecho la exploración, presionar el botón de "Remove Vundo"
* Recibirá un mensaje preguntado si desea quitar los archivos y ponerle YES
* Una vez presionado YES el escritorio parpadeara en blanco y es porque esta quitando el Vundo.
* Cuando termina presionar en OK para reiniciar el equipo en modo normal.

INICIA en modo normal, prende EL restaurar sistema, oculta los archivos

Realizas un scan online con KASPERSKY, siguiendo el manual que redactò HARDRIVE, desde ACA


No olvides copiar y pegar el reporte generado en tu pròxima respuesta.



TE VA A LLEVAR TIEMPO, pero es necesario que lo hagas. En lo posible, hasta que termines, trata de no utilizar tu pc para otra que no sea este proceso de limpieza.

En tu pròxima respuesta, pegas el reporte creado por MALWAREBYTE`S y KASPERSKY.


Te dejo saludos y espero tu respuesta.

que onda gracias por ayudarme aca te dejo el registro de malwarebytes
Malwarebytes' Anti-Malware 1.32
Versión de la Base de Datos: 1644
Windows 5.1.2600 Service Pack 2

12/01/2009 1:03:05
mbam-log-2009-01-12 (01-03-05).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 79350
Tiempo transcurrido: 48 minute(s), 32 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 1
Valores del Registro Infectados: 1
Elementos de Datos del Registro Infectados: 3
Carpetas Infectadas: 0
Ficheros Infectados: 14

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\instkey (Trojan.Vundo) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\504ddb26 (Trojan.Vundo.H) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL \CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\system32\clsjjn.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\fgcbyo.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\fxyjelet.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\gqnsjdle.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lnadkc.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lxtyus.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ncntiwwm.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\pnitxu.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\pubqosxt.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\puyfxhsu.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\tmfvmr.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\txggugjq.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\wsucafny.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\hosts (Trojan.Agent) -> Quarantined and deleted successfully.

y aca el de Kapersky

C:\Archivos de programa\Eset\infected\DK3EB0BA.NQF Infected: Worm.Win32.AutoTDSS.dx 1
C:\Archivos de programa\Eset\infected\DK3EB0BA.NQF Infected: Worm.Win32.AutoTDSS.fd 1
C:\Archivos de programa\Eset\infected\O3X233CA.NQF Infected: Trojan-Downloader.Win32.Agent.ayma 1
C:\Documents and Settings\Administrador\7zS4F8.tmp\WinuEFiles.exe Infected: not-a-virus:RiskTool.Win32.HideWindows 1
C:\Documents and Settings\Default User\7zS4F8.tmp\WinuEFiles.exe Infected: not-a-virus:RiskTool.Win32.HideWindows 1
C:\Documents and Settings\Lirul\7zS4F8.tmp\WinuEFiles.exe Infected: not-a-virus:RiskTool.Win32.HideWindows 1
C:\Documents and Settings\Sofia\7zS4F8.tmp\WinuEFiles.exe Infected: not-a-virus:RiskTool.Win32.HideWindows 1
C:\RECYCLER\S-1-5-21-436374069-1284227242-725345543-1005\Dc82.wma Infected: Trojan-Downloader.WMA.Wimad.n 1
C:\WINDOWS\system32\agchcdif.dll Infected: not-a-virus:AdWare.Win32.SuperJuan.fjo 1
C:\WINDOWS\system32\cmdow.exe Infected: not-a-virus:RiskTool.Win32.HideWindows 1
C:\WINDOWS\system32\config\systemprofile\7zS4F8.tm p\WinuEFiles.exe Infected: not-a-virus:RiskTool.Win32.HideWindows 1
C:\WINDOWS\system32\fwugyy.dll Infected: not-a-virus:AdWare.Win32.SuperJuan.fjo 1

saludos y gracias si se reparo ese error. no sabes por que no seguira funcionando la musica ningun reproductor las quiere abrir si no pos nimodo XD muchas gracias

Hola.

Realiza lo siguiente:


Elimina las infecciones que tienes en la cuarentena del eset



Descarga The Avenger y lo guardas en el escritorio.


Desactiva el Restaurar Sistema (solo en Win Me/XP y Vista).


Reinicia en modo seguro (a prueba de fallos).

• Ejecuta The Avenger.
  • Descomprime Avenger.zip.
    
  • Doble click sobre Avenger.exe.
    
  • Click en "Aceptar".
    
  • En el Recuadro Blanco que esta debajo de "Input Script here"; Copias y pegas el siguiente Script
  
  
  Código:

  Files to delete:
  
  C:\RECYCLER\S-1-5-21-436374069-1284227242-725345543-1005\Dc82.wma
  C:\WINDOWS\system32\agchcdif.dll
  C:\WINDOWS\system32\fwugyy.dll
  

  • Verifica que la Casilla de "Scan for rootkit",este marcada.
    
  • Click sobre "Execute" , Clic sobre "Aceptar".
    
  • Tu pc sera reiniciada; esto es normal.
    
    Al Reiniciar The Avenger se genera un reporte en C:\Avenger.txt, copia y pega aqui el contenido.

Reinicia en modo normal

Nota: A terminar reactiva "restaurar sistema".

Pega el reporte de The Avenger en este mismo tema.





Saludos.

esto es lo que salio pero sige igual ya siquieres asi ay que dejarle ya para no molestarte y que sigas con tu trabajo jojojjo sas aca te dejo el reporte

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "C:\RECYCLER\S-1-5-21-436374069-1284227242-725345543-1005\Dc82.wma" deleted successfully.
File "C:\WINDOWS\system32\agchcdif.dll" deleted successfully.
File "C:\WINDOWS\system32\fwugyy.dll" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.

Para Mejorar el Rendimiento de tu pc, por favor, sigue estos pasos:




Haz un Scandisk a tu disco duro MIRA AQUI


Actualiza JAVA DESDE AQUI


Utiliza ahora ADVANCED SYSTEMCARE 3

Lo instalas y ejecutas sus dos opciones:

LIMPIEZA DE WINDOWS: oprimes ESCANEAR y cuando termine, oprimes REPARAR.

PREVENCION Y MEJORA: Oprimes ESCANEAR y cuando termine, oprimes REPARAR.

Luego ingresa en su pestaña UTILIDADES y utiliza sus diferentes herramientas para optimizar tu pc.



Reinicias y comenta como va eso...

muchas gracias por ayudarme a optimizar mi sistema leo ya supe como reparar el problema de mi WMP gracias aca te dejo como hacerle por si alguien te pide ayuda sobre lo mismo que me susedio ami

WINDOWS VISTA
Siga estos pasos:

1.

Abra Inicio, Todos los programas, Accesorios, seleccione Símbolo del sistema con el botón derecho del mouse. Haga clic sobre Ejecutar como administrador.
2.

Proporcione credenciales administrativas o haga clic sobre Continuar, lo que proceda.
3.

Escriba el siguiente comando y pulse INTRO:

regsvr32 jscript.dll && regsvr32 wmp.dll
4.

Cuando aparezcan los mensajes indicándole que la operación tuvo éxito, haga clic sobre Aceptar en cada uno de ellos.

WINDOWS XP

Siga estos pasos:

1. Abra Inicio, Ejecutar, escriba regsvr32 jscript.dll y pulse Aceptar.

2. Haga clic sobre Aceptar cuando aparezca el cuadro de diálogo Regsvr32.

3. Abra Inicio, Ejecutar, escriba regsvr32 vbscript.dll y pulse Aceptar.

4. Haga clic sobre Aceptar cuando aparezca el cuadro de diálogo Regsvr32.

5. Abra Inicio, Ejecutar, escriba regsvr32 wmp.dll y pulse Aceptar.

6. Haga clic sobre Aceptar cuando aparezca el cuadro de diálogo Regsvr32.

Nota: Al registrar las DLL debe aparecer el siguiente mensaje:

DllRegisterServer en DLL se realizó con éxito

(donde DLL es la DLL que está intentando registrar)

Bueno, me alegro que soluciones tu problema . Por cualquier otro problema, no dudes en volver a postear.

Te dejo saludos y MUCHA SUERTE

TEMA SOLUCIONADO