Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola, tengo un problema en un PC. Parece un malware. Algunas paginas me las redirecciona a otras y por ejemplo no me permite entrar en forospyware. Tampoco me permite descargar el spybots.

Es Xp Profesional.

Gracias

ok si no puedes hacer esto manuelmente en la pc infectada conectala a otra

Lo que tienes que hacer es descargar y/o actualizar estas herramientas, pero no las ejecute aun.:

* MalwareByte's Antimalware: Manual de Malwarebyte's Anti-Malware
* SUPERAntispyware: Manual del SUPERAntiSpyware

* CCleaner: Manual de CCleaner

2.-Ahora realicemos lo siguiente:
* Apaga Restarurar sistema
* Reinicia en "Modo Seguro"

(Si no puede iniciar en Modo Seguro, omite este paso)

3.- Ejecuta de a una estas herramientas de la siguiente manera:

* SUPERAntispyware: ( Realizar un Análisis completo y al finalizar el

analisis pulsar Siguiente para enviar las infecciones a la Cuarentena)

* MalwareByte's Antimalware:
a). Marcar la opción Realizar un Examen Completo
b). Al finalizar el analisis hacer clic en Quitar lo Seleccionado para

proceder a la desinfección. (Reinicia)
c). Al finalizar la desinfección, Busca el Reporte en la pestaña

Registros, Copialo y Pegalo en el tema

4.- Utilizar CCleaner, usando primero su opción de "Limpiador" para

borrar cookies, temporales de Internet y todos los archivos que este te

muestre como obsoletos, y luego usa su opción de "Registro" para

limpiar todo el registro de Windows (haciendo copia de seguridad).

5.- Reinicia y entra en modo normal. Activa restaurar sistema.

6.- Realiza un analisis online con Panda ActiveScan 2.0: ActiveScan 2.0

Y haces otro con kaspersky online: Free Virus Scan - Kaspersky LabReinicia y comenta que tal va todo, junto a los reportes generados por,

MalwareByte's Antimalware, SUPERAntispyware, Panda ActiveScan 2.0 y

Kaspersky online scanner.

Espero que te valla muy bien

Tampoco me permite instalar el MalwareByte ni SuperAntyspyware.
Solo he podido con el ccleaner. Lo he ejecutado pero no soluciono el problema.
Gracias.

Hola juancarlosi

Ejecuta KASPERSKY AVP Tool, siguiendo el manual que escribiò THE BAD BOY que te dejo ACA


Para Mejorar el Rendimiento de tu pc, por favor, sigue estos pasos:




Haz un Scandisk a tu disco duro MIRA AQUI


Actualiza JAVA DESDE AQUI


Utiliza ahora ADVANCED SYSTEMCARE 3

Lo instalas y ejecutas sus dos opciones:

LIMPIEZA DE WINDOWS: oprimes ESCANEAR y cuando termine, oprimes REPARAR.

PREVENCION Y MEJORA: Oprimes ESCANEAR y cuando termine, oprimes REPARAR.

Luego ingresa en su pestaña UTILIDADES y utiliza sus diferentes herramientas para optimizar tu pc.

Luego veremos de buscar algunos bichos que puedan andar por tu pc---


Reinicias y comenta como va eso...



Me comentas como te ha ido.

He ejecutado todas las herramientas.
El problema continua igual. No hay ningun antivirus que me deje actualizar. Ningun Antimalware que me permita descargar. Si por ejemplo intento descargar el firefox me lleva al pornotube. El firefox lo he instalado a traves de otro PC, se instala pero tampoco me permite entrar en las web que necesito.

Alguna sugerencia o formateo?

Gracias.

Por favor, sigue estos pasos:

Para mayor comodidad, IMPRIME ESTA HOJA

( Si no puedes hacer algun paso, saltèalo y trata de seguir con los otros)

DESCARGA LO SIGUIENTE:


EJECUTA CCLEANER usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Apaga RESTAURAR SISTEMA (SYSTEM RESTORE) MIRA AQUI

Inicia EN MODO A PRUEBA DE ERRORES MIRA AQUI

Ejecuta

A.- DR WEB, haciendo 1ero un chequeo express y luego un EXAMEN COMPLETO, eliminado todo lo que encuentre.

B.- SmitfraudFix, siguiendo el manual que està en el enlace de donde lo bajaste.


Pasas CCLEANER nuevamente

Inicia en modo normal, habilita restaurar sistema

Realizas un scan online con KASPERSKY, siguiendo el manual que redactò HARDRIVE, desde ACA


No olvides copiar y pegar el reporte generado en tu pròxima respuesta.



TE VA A LLEVAR TIEMPO, pero es necesario que lo hagas. En lo posible, hasta que termines, trata de no utilizar tu pc para otra que no sea este proceso de limpieza.

En tu pròxima respuesta, debes pegar el reporte de DR WEB, el de SmitfraudFix y el de KASPERSKY.


Te dejo saludos y espero tu respuesta.

He podido pasar todas las herramientas. Parece que el direccionamiento a otras páginas se ha quitado. Os adjuntos los textos de los reportes.
Gracias.

Dr Web:
tdsspaxt.sys c:\windows\system32\drivers BackDoor.Tdss.29 Eliminado.
twext.exe c:\windows\system32 Trojan.Packed.418 Eliminado.
TDSScfub.dll C:\WINDOWS\system32 Trojan.Packed.365 Eliminado.
TDSSnrsr.dll C:\WINDOWS\system32 BackDoor.Tdss.22 Eliminado.
TDSSofxh.dll C:\WINDOWS\system32 BackDoor.Tdss.29 Eliminado.
TDSSriqp.dll C:\WINDOWS\system32 BackDoor.Tdss.21 Eliminado.

SmitFraudFix v2.388

Scan done at 12:46:02,20, 13/01/2009
Run from C:\antivirus\SmitfraudFix
OS: Microsoft Windows XP [Versi¢n 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

C:\Documents and Settings\mjbernal.REDMALAGA\svchost.exe Deleted

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Atheros L2 Fast Ethernet 10/100 Base-T Controller - Minipuerto del administrador de paquetes
DNS Server Search Order: 200.200.29.22
DNS Server Search Order: 200.200.29.23

HKLM\SYSTEM\CCS\Services\Tcpip\..\{FCBBDFB2-84C7-440B-BAA2-FA770B131042}: NameServer=200.200.29.22,200.200.29.23
HKLM\SYSTEM\CS1\Services\Tcpip\..\{FCBBDFB2-84C7-440B-BAA2-FA770B131042}: NameServer=200.200.29.22,200.200.29.23
HKLM\SYSTEM\CS2\Services\Tcpip\..\{FCBBDFB2-84C7-440B-BAA2-FA770B131042}: NameServer=200.200.29.22,200.200.29.23


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End

--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7 REPORT
Tuesday, January 13, 2009
Operating System: Microsoft Windows XP Professional Service Pack 2 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Tuesday, January 13, 2009 11:01:03
Records in database: 1613791
--------------------------------------------------------------------------------

Scan settings:
Scan using the following database: extended
Scan archives: yes
Scan mail databases: yes

Scan area - My Computer:
A:\
C:\
D:\

Scan statistics:
Files scanned: 57798
Threat name: 2
Infected objects: 2
Suspicious objects: 0
Duration of the scan: 00:55:50


File name / Threat name / Threats count
C:\Documents and Settings\mjbernal.REDMALAGA\DoctorWeb\Quarantine\s etup.exe Infected: Trojan.Win32.Autoit.fu 1
C:\Documents and Settings\mjbernal.REDMALAGA\DoctorWeb\Quarantine\s etup.exe Infected: Trojan.Win32.Autoit.fl 1

The selected area was scanned.

Bueno, estamos mucho mejor ya.

Elimina la cuarentena del DR WEB.


Ahora intenta optimizar tu pc con las herramientas que te deje en mi 1er respuesta (scan disck, java, adavenced) y luego comentas como va tu pc....


Te dejo saludos y adelante....

El PC, va perfectamente. He podido descargar SpyBots. Estoy utilizando Avg como antivirus gratuito, me recomientas otra alternativa?.

Gracias por tu interes, el tema solucionado.
Hasta la próxima.

Bueno, me alegro que soluciones tu problema . Por cualquier otro problema, no dudes en volver a postear.

Te dejo saludos y MUCHA SUERTE

TEMA SOLUCIONADO