Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola amigos del foro soy nuevo y ando con un problema que me esta volviendo loco y causa muchos errores en mi pc. El tema es que desinstale el antivirus (avast) para poner otro (nod32),al reiniciar encuentro que se me desactivo el firewall de windows que ya no puedo volver a activar e probado varias soluciones de este foro pero no me funcionan. En busca de virus con varios antivirus encontre que estan en la carpeta Temp (ej VRT1.tmp) y hay uno que no se como eliminar init.exe que por lo que vi es un troyano. Actualmente estoy con el nod32 el cual no detecta ningun virus.
Espero sus respuestas y soluciones. Gracias de antemano

hola GASOLINAMAN ¿de donde descargaste el nod 32? porque si lo instalaste de por hay mal vamos.. haber si va hacer el nod 32 ..un espia disfrazado que es lo mas probable comentanos

hola .
con permiso amigos
veamos que encontramos por hay.



Paso.- 1

• Descarga y,o actualiza estas herramientas pero no la ejecutes todavía.

• malwarebyte-antymalware
• ccleaner

• apaga la opcion de restaurar sistema
• inicia en modo a prueba de errores

Paso .-2

ejecuta.

• Malwarebyte-antymalware.
• en su opcion de examen completo , dandole al finalizar en"quitar todo lo encontrado"

• Ccleaner.
• usando primero su opción de"Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows haciendo copia de seguridad.

Paso.-3

seguido inicias tu ordenador en modo normal

• Realiza un análisis online con panda como lo indica su manual

• activa la opcion restaurar sistema.
• en tu proximo post nos cuentas los resultados junto a los reportes generados por,MalwareByte's Antimalware, y panda online scanner.

saludos.

el nod 32 lo compre en un negocio de informatica y computacion asi que no creo que que tenga algun tipo de virus o malware incorporado

hola pues bueno una duda menos ..ahora sigue los pasos que te dice anoika y tambien te doy las gracias anoika tambien quiero aprovecharte para si me puedes dar un cable por este tema gracias como cambiar linux a windows xp

se me a solucionado parte del problema y e eliminado varios virus pero init.exe no lo puedo borrar y e hecho todo lo que me dijiste anoika pero aun sigo con este problema

hola

puedes postear los reportes que te pedí, son importantes que los vea.

Estos son los de Malwarebytes' Anti-Malware

Malwarebytes' Anti-Malware 1.34
Versión de la Base de Datos: 1749
Windows 5.1.2600 Service Pack 2

21/02/2009 13:35:54
mbam-log-2009-02-21 (13-35-51).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 108347
Tiempo transcurrido: 19 minute(s), 46 second(s)

Procesos en Memoria Infectados: 1
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 3
Valores del Registro Infectados: 4
Elementos de Datos del Registro Infectados: 2
Carpetas Infectadas: 0
Ficheros Infectados: 11

Procesos en Memoria Infectados:
C:\WINDOWS\services.exe (Backdoor.ProRat) -> No action taken.

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\p rotect (Trojan.NtRootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\protect (Trojan.NtRootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\restore (Rootkit.Agent) -> No action taken.

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\services (Trojan.FakeAlert.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Policies\Explorer\Run\services (Backdoor.ProRat) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\Cur rentVersion\Run\services (Backdoor.ProRat) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\Cur rentVersion\Policies\Explorer\Run\services (Backdoor.ProRat) -> No action taken.

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: c:\windows\system32\deviceemulator.exe -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: system32\deviceemulator.exe -> No action taken.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\services.exe (Trojan.FakeAlert.H) -> No action taken.
C:\WINDOWS\system32\drivers\protect.sys (Trojan.NtRootkit.Agent) -> No action taken.
C:\WINDOWS\system32\i386kd.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\deviceemulator.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\3.tmp (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\5.tmp (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\B.tmp (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\D.tmp (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\F.tmp (Trojan.Agent) -> No action taken.
C:\WINDOWS\Temp\BN1.tmp (Trojan.Agent) -> No action taken.
C:\WINDOWS\services.ex_ (Heuristics.Reserved.Word.Exploit) -> No action taken.

en un rato te doy los de panda online

Panda online scan

http://www.megaupload.com/?d=7ZSJY7V5

hola

amigo el reporte que le dio, panda :http://www.megaupload.com/?d=7ZSJY7V5 por favor posteelo en su próxima respuesta , aunque sea por parte

ahora lees el manual del panda :Manual de Panda ActiveScan 2.0 para registrarse y realiza un nuevo scanner con este para que asi le de opcion de desinfectar lo que encuentre así panda eliminara alguna de esas infecciones que tiene su pc.

saludos.