Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola primero q todo soy nuevo en el foro
Mi problemas es el siguiente Spyware Guard 2009 trata de instalarse en mi pc pero el Nod32 manda un mensaje q se detecto un virus en la operacion me lo mandas muchas veces y me pone lenta la red


Ayuda

por favor

tambien me pueden enviar su ayuda a mi email **EDITADO** Prohibido porner direcciones de correo electrónico en el foro para prevenir spam

Gracias por su atencion

Hola Chris9301 bienvenid@ al Foro de Infospyware.com

Realiza lo siguiente...........

Paso 1.- Descarga, instala y/o actualiza las siguientes herramientas; pero no las ejecutes todavía:

• Ccleaner.
  
• RogueRemover.
  
• Malwarebytes' Anti-Malware.
  Nota: Si después de instalarlo el lenguaje esta en Ingles ve a la pestaña "Settings" y lo cambias a Español.

Paso 2.- Apaga el Restaurar Sistema (solo en Win Me / XP y Vista).

Paso 3.- Reinicia en Modo Seguro (a prueba de fallos).

Paso 4.- Ejecuta de a una a la vez:

1. Malwarebytes' Anti-Malware;
   • Realiza un escaneo completo del PC y elimina las infecciones que este detecte.
   • Esto es fundamental, mandalas a cuarentena y eliminalas desde allí; pegas el reporte generado después de la eliminación.
   • El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.
2. RogueRemover; siguiendo las indicaciones de su Manual.
   
3. Ccleaner.
   • Primero utiliza la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
   • Luego usa su opción de "Registro" para limpiar todo el registro de Windows.

Paso 5.- Reinicia en modo normal y realiza un análisis completo con: Panda ActiveScan 2.0.

Nota: Al terminar reactiva el "restaurar sistema".

En tu próxima respuesta:
- Pega los reportes de Malwarebytes' Anti-Malware y del Panda ActiveScan.
- Nos comentas los resultados.

Salu2!.

Bueno despues de pasar el Malwarebytes' Anti-Malware no ha salido mas parecer mi pc esta curado aca estan los informes q me dieron el Malwarebytes' Anti-Malware y el panda


Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 87382
Tiempo transcurrido: 45 minute(s), 26 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 6
Valores del Registro Infectados: 3
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 2
Ficheros Infectados: 13

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Ext\Stats\{1a93c934-025b-4c3a-b38e-9654a7003239} (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Ext\Stats\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{bbcc0ab5-61b1-403c-864c-347cb3cedd3a} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\spyware guard 2009 (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{5d930feb-b088-e99a-c504-2aeb9d5332d4} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{5d930feb-b088-e99a-c504-2aeb9d5332d4} (Adware.BHO) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\ShellServiceObjectDelayLoad\iemodule (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\Windows UDP Control Center (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\ShellServiceObjectDelayLoad\InternetCon nection (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
C:\Archivos de programa\Spyware Guard 2009 (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
C:\Archivos de programa\Spyware Guard 2009\quarantine (Rogue.SpywareGuard) -> Quarantined and deleted successfully.

Ficheros Infectados:
C:\Documents and Settings\All Users\Application Data\Microsoft\Internet Explorer\DLLs\ieModule.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\cristian\Mis documentos\Downloads\keygen_3120.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Archivos de programa\Spyware Guard 2009\conf.cfg (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
C:\Archivos de programa\Spyware Guard 2009\mbase.vdb (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
C:\Archivos de programa\Spyware Guard 2009\quarantine.vdb (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
C:\Archivos de programa\Spyware Guard 2009\vbase.vdb (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
C:\WINDOWS\sysexplorer.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\reged.exe (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
C:\WINDOWS\spoolsystem.exe (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
C:\WINDOWS\sys.com (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
C:\WINDOWS\syscert.exe (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
C:\WINDOWS\vmreg.dll (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ycqcgkhtgc.dll (Adware.BHO) -> Quarantined and deleted successfully.


ANALYSIS: 2009-01-12 15:43:17
PROTECTIONS: 1
MALWARE: 4
SUSPECTS: 4

PROTECTIONS
Description Version Active Updated

ESET NOD32 antivirus system 2.70 2.70 Yes Yes

MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location

00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\cristian\Cookies\cristian@doubleclick[1].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\cristian\Cookies\cristian@atdmt[2].txt
03009106 W32/Xor-encoded.A Virus No 0 Yes Yes C:\Archivos de programa\Eset\cache\FND7.NFI
03009106 W32/Xor-encoded.A Virus No 0 Yes Yes C:\Archivos de programa\Eset\cache\FND8.NFI
03009106 W32/Xor-encoded.A Virus No 0 Yes Yes C:\Archivos de programa\Eset\cache\FND9.NFI
03009106 W32/Xor-encoded.A Virus No 0 Yes Yes C:\Archivos de programa\Eset\cache\FNDD.NFI
03009106 W32/Xor-encoded.A Virus No 0 Yes Yes C:\Archivos de programa\Eset\infected\LLNA43AA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes Yes C:\Archivos de programa\Eset\cache\FND3.NFI
03009106 W32/Xor-encoded.A Virus No 0 Yes Yes C:\Archivos de programa\Eset\infected\XKRJ44AA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes Yes C:\Archivos de programa\Eset\infected\Y1X15VDA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes Yes C:\Documents and Settings\cristian\Configuración local\Temp\IH8E2.tmp
03009106 W32/Xor-encoded.A Virus No 0 Yes Yes C:\Documents and Settings\cristian\Configuración local\Temp\IH8FD.tmp
03009106 W32/Xor-encoded.A Virus No 0 Yes Yes C:\Documents and Settings\cristian\Configuración local\Temp\IHD21.tmp
03009106 W32/Xor-encoded.A Virus No 0 Yes Yes C:\Archivos de programa\Eset\infected\NZJ4K5BA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes Yes C:\Archivos de programa\Eset\cache\FND2.NFI
03009106 W32/Xor-encoded.A Virus No 0 Yes Yes C:\WINDOWS\Temp\IH2FC6.tmp
03904610 Trj/Downloader.MDW Virus/Trojan No 0 Yes Yes C:\Archivos de programa\Tumblebugs 2\Uninstall.exe

SUSPECTS
Sent Location 

Yes C:\Documents and Settings\cristian\Configuración local\netdetect.exe 
Yes C:\DOCUME~1\cristian\CONFIG~1\netdetect.exe 
Yes C:\Documents and Settings\All Users\Application Data\Microsoft\Protect\svhost.exe 
Yes C:\Documents and Settings\cristian\Configuración local\netdetect.exe 

VULNERABILITIES
Id Severity Description 

Hola.

Me alegra que se haya resuelto el problema.

Si quieres agregar algo o reabrir el tema indicaselo a algún moderador del subforo, pulsando en el icono de la esquina superior derecha () y enviando el reporte respectivo.

Recuerda utilizar un navegador mas seguro como u