No puedo ejecutar mis antivirus... (Terminado - Formateo)

hola tengo un drama con la pc, esta no me deja ejecutar los antivirus:

-Instale nod 32 (y no me deja actulizarlo); y aparte me sale un cartelito de mala configuracion de proxi, que no tengo idea de lo q sea. Despues yano puede volver a brir el nod 32

-spybot mo me dej ejecutarlo; pero si actulizarlo

-anti-malwarebytes- si funciona (pero tarda mucho en escanear) y me dejo esto:

Malwarebytes' Anti-Malware 1.36
Versión de la Base de Datos: 2002
Windows 5.1.2600 Service Pack 3

16/06/2009 23:26:30
mbam-log-2009-06-16 (23-26-22).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 78298
Tiempo transcurrido: 41 minute(s), 14 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 1
Elementos de Datos del Registro Infectados: 6
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> No action taken.

Elementos de Datos del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (Hijack.Regedit) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)


Y como estan en rojo-puse quitar todo


-Dr web; pense q seria una alternativa pero no lo puedo bajar; igual cuando quize bajar el nod desde este sitio no me dejo. y se trababa . Para demas pag entraba en seguida.

Dato: el nod detecto primeramente un virus pero no tiene desinfeccion el Sality.virus.

Para males mayores acompaña; q tengo un windows 7 ultimate; y no se como desactivar Restaurar sistema. Por q no lo encuentro.

el administrador se bloquea permanentemente- y eso que lo que bloqueo con:
xp_taskmgrenab

Para males mayores tengo a otras pc con elmismo virus_ estan en red.



Atte alkmaster

Hola amigo.

Como bien dices, por los síntomas que comentas, puedes tener infectada la máquina de Sality. Intenta realizar el siguiente procedimiento:

1.- Descargar y/o actualizar estas herramientas, pero no las ejecute aun.:

• MalwareByte's Antimalware.
• SUPERAntispyware.
• Lop S & D por Eric_71
• CCleaner.

2.- Reinicia en "Modo Seguro" (si no puede iniciar en Modo Seguro, omite este paso).

3.- Ejecuta, de a una, estas herramientas de la siguiente manera:

a) SUPERAntispyware: Realizas un “Análisis completo” y al finalizar el análisis, pulsas “Siguiente” para enviar las infecciones a la Cuarentena.

b) Ejecuta Malwarebytes’ Anti-Malware:

a) Marcar la opción "Realizar un Examen Completo".
b) Al finalizar el analisis hacer clic en "Quitar lo Seleccionado" para proceder a la desinfección.
c) Reinicia.
d) Al finalizar la desinfección, busca el reporte en la pestaña "Registros"; cópialo y pégalo en el tema.

c) Ejecuta Lop S & D (manual):

a) Haz doble clic en LopSD.exe
b) Elige el idioma escribiendo la letra correspondiente y pulsa en Enter
c) Haz clic en "Aceptar (Ok)" en la ventana informativa
d) Picas 2 para elegir la opción "2 (Fix + Hosts)" y a continuación pulsa en Enter
e) Espera hasta el final de la exploración
f) Se generará Un informe, pega el contenido del mismo en tu próxima respuesta.
g) (La copia del informe se puede encontrar en esta ubicación:% SystemDrive% \ lopR.txt, en la mayoría de los casos en C: \ lopR.txt).

4.- Entra en modo normal.

5.- Utilizas CCleaner, usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

6.- Realiza lo siguiente:

• Inicio->ejecutar->escribe: %TEMP% ->cuando se te abra la carpeta, borra todos los archivos que aparezcan en ella, pero NO borres la carpeta TEMP sólo su contenido. Si alguna carpeta no se deja borrar manualmente utiliza FileASSASSIN.
• Panel de control->opcciones de internet->eliminar cookies y aceptas->ahora eliminar archivos->marca eliminar archivos sin conexion y aceptas
• Si usas Firefox, Abre Firefox->menu herramientas->opcciones->pestaña avanzadas->Red->limpia la cache del firefox.
• Ahora en el menu Privacidad->Datos Privados->Pulsa en Borrar ahora ... cierra el firefox.
• Vacia completamente tu pàpelera de reciclaje

7.- Realiza un analisis online con Panda ActiveScan 2.0 (su manual)
y/o haces otro con Kaspersky Antivirus Online (su manual).

Reinicia y comenta que tal va todo. Pega los reportes generados por MalwareByte's Antimalware, Lop S & D, Panda ActiveScan 2.0 y/o Kaspersky online scanner.
Un saludo. Suerte.

Hola Halcón Hispano; Disculpa por no responder en tiempo.

Te cuento no pude realiazar las actulizaciones de superantispyware ni Malwarebytes

Encima me bloquea las paginas web. Antes de empesar a instalar e intentar actualizar estaba pasable, luego ya se jodio; y no me deja abrir la paginas web amenos q insista numerosas veces.


Losd S&D: me dejo esto;

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2200+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Admin ( Administrator )
BOOT : Fail-safe boot
Antivirus : ESET NOD32 Antivirus 3.0 3.0 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:19 Go (Free:8 Go)
D:\ (Local Disk) - NTFS - Total:55 Go (Free:51 Go)
E:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 21/04/2009|16:00 )


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Lista de carpetas en DATOSD~1

[25/11/2008|20:58] C:\DOCUME~1\Admin\DATOSD~1\Adobe
[17/02/2009|20:20] C:\DOCUME~1\Admin\DATOSD~1\DAEMON Tools Lite
[21/04/2009|15:54] C:\DOCUME~1\Admin\DATOSD~1\Free Download Manager
[25/11/2008|20:01] C:\DOCUME~1\Admin\DATOSD~1\Identities
[25/11/2008|20:58] C:\DOCUME~1\Admin\DATOSD~1\Macromedia
[21/04/2009|15:25] C:\DOCUME~1\Admin\DATOSD~1\Malwarebytes
[11/12/2008|21:17] C:\DOCUME~1\Admin\DATOSD~1\MassTube
[09/01/2009|18:05] C:\DOCUME~1\Admin\DATOSD~1\Media Player Classic
[08/03/2009|11:00] C:\DOCUME~1\Admin\DATOSD~1\Microsoft
[26/11/2008|09:14] C:\DOCUME~1\Admin\DATOSD~1\Mozilla
[30/12/2008|10:03] C:\DOCUME~1\Admin\DATOSD~1\Nero
[15/12/2008|18:03] C:\DOCUME~1\Admin\DATOSD~1\Real
[04/01/2009|17:40] C:\DOCUME~1\Admin\DATOSD~1\Samsung
[21/04/2009|15:26] C:\DOCUME~1\Admin\DATOSD~1\Software Informer
[25/11/2008|20:08] C:\DOCUME~1\Admin\DATOSD~1\Sun
[21/04/2009|13:49] C:\DOCUME~1\Admin\DATOSD~1\SUPERAntiSpyware.com
[25/11/2008|20:15] C:\DOCUME~1\Admin\DATOSD~1\TuneUp Software
[27/12/2008|10:05] C:\DOCUME~1\Admin\DATOSD~1\Winamp
[25/11/2008|20:37] C:\DOCUME~1\Admin\DATOSD~1\WinRAR
[0|archivos] C:\DOCUME~1\Admin\DATOSD~1\bytes
[21|dirs] C:\DOCUME~1\Admin\DATOSD~1\bytes libres

[25/11/2008|20:14] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Apple Computer
[25/11/2008|20:13] C:\DOCUME~1\ALLUSE~1\DATOSD~1\ESET
[25/03/2009|00:18] C:\DOCUME~1\ALLUSE~1\DATOSD~1\FreeDownloadManager.ORG
[21/04/2009|15:25] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Malwarebytes
[26/11/2008|15:18] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Microsoft
[25/11/2008|20:12] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Nero
[25/11/2008|20:14] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Real
[17/02/2009|19:23] C:\DOCUME~1\ALLUSE~1\DATOSD~1\SpeedBit
[21/04/2009|13:49] C:\DOCUME~1\ALLUSE~1\DATOSD~1\SUPERAntiSpyware.com
[21/04/2009|15:56] C:\DOCUME~1\ALLUSE~1\DATOSD~1\TEMP
[25/11/2008|20:15] C:\DOCUME~1\ALLUSE~1\DATOSD~1\TuneUp Software
[24/03/2009|10:46] C:\DOCUME~1\ALLUSE~1\DATOSD~1\Zylom
[0|archivos] C:\DOCUME~1\ALLUSE~1\DATOSD~1\bytes
[14|dirs] C:\DOCUME~1\ALLUSE~1\DATOSD~1\bytes libres

[25/11/2008|19:55] C:\DOCUME~1\DEFAUL~1\DATOSD~1\Microsoft
[0|archivos] C:\DOCUME~1\DEFAUL~1\DATOSD~1\bytes
[3|dirs] C:\DOCUME~1\DEFAUL~1\DATOSD~1\bytes libres

[25/11/2008|19:59] C:\DOCUME~1\LOCALS~1\DATOSD~1\Microsoft
[0|archivos] C:\DOCUME~1\LOCALS~1\DATOSD~1\bytes
[3|dirs] C:\DOCUME~1\LOCALS~1\DATOSD~1\bytes libres

[25/11/2008|19:59] C:\DOCUME~1\NETWOR~1\DATOSD~1\Microsoft
[0|archivos] C:\DOCUME~1\NETWOR~1\DATOSD~1\bytes
[3|dirs] C:\DOCUME~1\NETWOR~1\DATOSD~1\bytes libres

--------------------\\ Tareas programadas en C:\WINDOWS\Tasks

[21/04/2009 15:56][--a------] C:\WINDOWS\tasks\Mantenimiento con 1 clic.job
[21/04/2009 15:56][--ah-----] C:\WINDOWS\tasks\SA.DAT
[24/08/2001 09:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Lista de carpetas en C:\Archivos de programa

[03/02/2009|18:43] C:\Archivos de programa\Archivos comunes
[25/11/2008|20:43] C:\Archivos de programa\Avance Sound Manager
[25/11/2008|20:43] C:\Archivos de programa\AvRack
[25/11/2008|19:51] C:\Archivos de programa\ComPlus Applications
[25/11/2008|20:08] C:\Archivos de programa\DAMN NFO Viewer
[17/02/2009|22:48] C:\Archivos de programa\DAP
[14/04/2009|20:52] C:\Archivos de programa\Dofus
[25/11/2008|20:14] C:\Archivos de programa\DsNET Corp
[09/01/2009|16:54] C:\Archivos de programa\DVDVideoSoft
[25/11/2008|20:13] C:\Archivos de programa\ESET
[28/11/2008|19:17] C:\Archivos de programa\Faronics
[25/11/2008|20:08] C:\Archivos de programa\Foxit Reader
[20/04/2009|20:58] C:\Archivos de programa\Free Download Manager
[21/04/2009|15:34] C:\Archivos de programa\HeroesLand Season4
[04/01/2009|17:45] C:\Archivos de programa\InstallShield Installation Information
[25/11/2008|20:29] C:\Archivos de programa\Internet Explorer
[25/11/2008|20:09] C:\Archivos de programa\Java
[25/11/2008|20:09] C:\Archivos de programa\K-Lite Codec Pack
[21/04/2009|15:25] C:\Archivos de programa\Malwarebytes' Anti-Malware
[11/12/2008|21:17] C:\Archivos de programa\MassTube
[25/11/2008|19:51] C:\Archivos de programa\Messenger
[25/11/2008|19:56] C:\Archivos de programa\microsoft frontpage
[25/11/2008|20:11] C:\Archivos de programa\Microsoft Office
[25/11/2008|20:11] C:\Archivos de programa\Microsoft Works
[25/11/2008|20:10] C:\Archivos de programa\Microsoft.NET
[25/11/2008|19:53] C:\Archivos de programa\Movie Maker
[05/04/2009|19:12] C:\Archivos de programa\Mozilla Firefox
[25/11/2008|20:31] C:\Archivos de programa\MSBuild
[26/12/2008|15:07] C:\Archivos de programa\MSN
[25/11/2008|19:51] C:\Archivos de programa\MSN Gaming Zone
[09/04/2009|10:25] C:\Archivos de programa\MuDM99b+
[08/04/2009|11:07] C:\Archivos de programa\MuRegCliente100B5
[26/03/2009|10:58] C:\Archivos de programa\MVSC2
[25/11/2008|20:12] C:\Archivos de programa\Nero
[25/11/2008|19:53] C:\Archivos de programa\NetMeeting
[05/04/2009|17:40] C:\Archivos de programa\NokiaFREE Unlock Codes Calculator
[01/04/2009|14:44] C:\Archivos de programa\Norton Security Scan
[25/11/2008|19:51] C:\Archivos de programa\Online Services
[25/11/2008|20:24] C:\Archivos de programa\Outlook Express
[25/11/2008|20:14] C:\Archivos de programa\QuickTime Alternative
[25/11/2008|20:14] C:\Archivos de programa\Real Alternative
[13/03/2009|10:50] C:\Archivos de programa\Reemplazador 1.5
[25/11/2008|20:30] C:\Archivos de programa\Reference Assemblies
[04/01/2009|17:34] C:\Archivos de programa\Samsung
[25/11/2008|19:53] C:\Archivos de programa\Servicios en l¡nea
[26/03/2009|09:45] C:\Archivos de programa\Softnyx
[25/03/2009|00:18] C:\Archivos de programa\Software Informer
[21/04/2009|13:49] C:\Archivos de programa\SUPERAntiSpyware
[25/11/2008|20:20] C:\Archivos de programa\TaskSwitchXP
[25/11/2008|20:15] C:\Archivos de programa\TuneUp Utilities 2008
[25/11/2008|20:01] C:\Archivos de programa\Uninstall Information
[18/04/2009|10:51] C:\Archivos de programa\Unlocker
[25/11/2008|20:18] C:\Archivos de programa\Winamp
[25/11/2008|20:21] C:\Archivos de programa\Windows Live
[25/11/2008|20:24] C:\Archivos de programa\Windows Media Player
[25/11/2008|19:51] C:\Archivos de programa\Windows NT
[25/11/2008|19:53] C:\Archivos de programa\WindowsUpdate
[25/11/2008|20:20] C:\Archivos de programa\WinRAR
[05/04/2009|17:43] C:\Archivos de programa\WorldUnlock Codes Calculator
[25/11/2008|19:56] C:\Archivos de programa\xerox
[0|archivos] C:\Archivos de programa\bytes
[62|dirs] C:\Archivos de programa\bytes libres

--------------------\\ Lista de carpetas en C:\Archivos de programa\Archivos comunes

[25/11/2008|20:11] C:\Archivos de programa\Archivos comunes\DESIGNER
[10/01/2009|14:46] C:\Archivos de programa\Archivos comunes\DVDVideoSoft
[25/11/2008|20:42] C:\Archivos de programa\Archivos comunes\InstallShield
[25/11/2008|20:09] C:\Archivos de programa\Archivos comunes\Java
[25/11/2008|20:12] C:\Archivos de programa\Archivos comunes\Microsoft Shared
[25/11/2008|19:53] C:\Archivos de programa\Archivos comunes\MSSoap
[25/11/2008|20:13] C:\Archivos de programa\Archivos comunes\Nero
[25/11/2008|15:32] C:\Archivos de programa\Archivos comunes\ODBC
[25/11/2008|19:53] C:\Archivos de programa\Archivos comunes\Services
[25/11/2008|15:32] C:\Archivos de programa\Archivos comunes\SpeechEngines
[03/02/2009|18:43] C:\Archivos de programa\Archivos comunes\Symantec Shared
[09/04/2009|22:54] C:\Archivos de programa\Archivos comunes\System
[21/04/2009|13:48] C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
[0|archivos] C:\Archivos de programa\Archivos comunes\bytes
[15|dirs] C:\Archivos de programa\Archivos comunes\bytes libres

--------------------\\ Process

( 11 Processes )

... OK !

--------------------\\ Deteccion con S_Lop

¡ No se encontraron carpetas Lop !

--------------------\\ Deteccion de archivos y carpetas Lop

¡ No se encontraron carpetas Lop !

--------------------\\ Deteccion en el registro de windows

..... OK !

--------------------\\ Analizando el archivo Hosts

Archivo Hosts LIMPIO


--------------------\\ Deteccion de archivos invisibles con Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-21 16:03:05
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Deteccion de otras infecciones


¡ No se encontraron otras infecciones !

[F:80][D:20]-> C:\DOCUME~1\Admin\CONFIG~1\Temp
[F:200][D:0]-> C:\DOCUME~1\Admin\Cookies
[F:108][D:11]-> C:\DOCUME~1\Admin\CONFIG~1\ARCHIV~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 21/04/2009|16:06 - Option : [2]

--------------------\\ Analisis terminado a 16:06:47

Y no puedo ingresar a antivirus online- en una instancia abre la pagina pero luego no me deja seguir se pone pesado o lento el servicio de internet.

Hola alkmaster:

Ya de por sí, es bastante difícil poder desinfectar el Sality, y según lo que me comentas, prácticamente ninguna herramienta te funciona, ni te está dejando entrar en ningún antivirus online, me temo que el único método para garantizar tu desinfección va a ser el formateo. Te dejo un link, donde el amigo Leosolari deja información al respecto: Virus sality, me infecta todos los .exe, NO lo puedo quitar.

Ya me dices.
Saludos.

hola Halcón Hispano, y ya me estaba contemplando esa alternativa.

Ahora te hago una consulta: al formatear la pc queda libre de toda amenaza ya existente. Porque me comento mi amigo que no lleva ni dos semanas de ser formateada.

La red local influyo para extender la infeccion eso es asi; lo capte bien.

Tengo dos alternativas; window 7 ultimate o xp (pack2), o me busco el vista.

Te cuento la realidad; esta son maquinas de ciber donde el uso es mayoritario para juegos.

Que me aconsejas que tenga instalado para mejorar la seguridad. O es mejor freezar.

Tantas pregunas se debe a que ninguno es experto en estos temas.

Una inquietud mas que tengo y es para mi; con el no32 periodicamete uno renueva usuario/contraseña pero eh observado que el tiempo de valides de la licencia no se extiende, y cuando se cumpla el tiempo caducara.

Y con tu respusta ya podes dar por finalizado el tema. El formateo sera un hecho entonces.

Hola de nuevo:

Ahora te hago una consulta: al formatear la pc queda libre de toda amenaza ya existente. Porque me comento mi amigo que no lleva ni dos semanas de ser formateada.

La red local influyo para extender la infeccion eso es asi; lo capte bien.

Exacto... cuidado con la red; y si vas a salvar información, asegúrate de que esté limpia. Siempre puedes utilizar, para aquellos archivos que tengas alguna duda, VirusTotal (está al final del link) + Manual. De esa manera, puedes escanear el archivo, y asegurarte de que no tenga ningún bichito.

e cuento la realidad; esta son maquinas de ciber donde el uso es mayoritario para juegos.

Que me aconsejas que tenga instalado para mejorar la seguridad.

Pues como tú bien has dicho, te aconsejaría freezar. Creo que sería la opción más segura.

Una inquietud mas que tengo y es para mi; con el no32 periodicamete uno renueva usuario/contraseña pero eh observado que el tiempo de valides de la licencia no se extiende, y cuando se cumpla el tiempo caducara.

El nod32 no es un antivirus gratuito, por lo que debes renovar tu licencia si quieres que te siga protegiendo. Tienes la opción de antivirus gratuitos que trabajan muy bien, como es Avast. Puedes encontrarlos aquí.

Y con tu respusta ya podes dar por finalizado el tema. El formateo sera un hecho entonces.

Bueno... siento no haberte sido de mayor ayuda. Si necesitas cualquier cosa, por aquí nos encuentras.
Saludos.
TEMA CERRADO.