Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Primero una disculpa por este largo mensaje, pero así debe ser, puesto que tengo varios problemas que giran en torno a unos pocos.

La principal razón de este mensaje es que a veces me falla la conexión del messenger, o incluso del firefox (y demas navegadores). Supongo que al eliminar o poner en cuarentena algunos archivos cambio un poco la configuración de algunas cosas que se requerian para crear la conexión.

Desde hace más o menos una semana me puse a usar antiviruses, antispam, etc, para limpiarla lo más que me fuera posible antes de consultarlos. Recurrí a varios programas que hallé en sus foros, y a otros. Tenía un a pequeña colección de malwares, spyware, adwares, virus y demás bestias, que ya he logrado elminiar en su mayoría, aunque aun tengo por hay algunas infecciones que no han eliminado los programas. Uno que me pareció practico, pero que usé hasta el final, después de los otros fue el Advanced System Care (la versión gratuita). También usé el Super Anti Spyware, y el windows defender. He usado el PANDA active scan para ir checando si aun quedan cosas, y esto apareció en la página de resultados:



y este es el último log:



El Norton I.S. no puede estar "activo" porque esta mal desinstalado, y no tengo forma de reinstalarlo. Venía con mi PC, y alguna vez que probe con restaurar sistema, al usarlo ya no reinstalo el Norton, y solo quedaron archivos residuales que elimine con el Revo unistaller. Es una HP, porque viene con el disco partido y una parte tiene respaldado lo más basico con lo que venía de la tienda.

En algun lado vi el XoftSpySE, pero como es una versión gratuita para probarlo, no me repara las cosas que halla. Estas son las infecciones que no me ha querido desinfectar:




Y, por último, en relación al problema de conexión, tengo un usb bluetooth llamado blue soleil, y no sé como configurarlo, porque cuando esta abierto el programa bloquea la conexión de internet. Intente desactivar la opción de "iniciar al abrirse windows", pero al parecer hace lo que se le da la gana, y se abría automaticamente un par de procesos en el administrador de tareas asociados con este, por lo que tuve que desactivar ambos archivos desde el windows defender... y no sé que es lo que debo configurar para evitar ese problema.

Esto creo es todo lo que me sucede, de momento, y agradezco que se tomen el tiempo de pensar en soluciones para zonzos como yo.

Hola amigo LED

Menuda maraña tienes ahi de bichos.


El problema que hay es que tienes infecciones el los puntos de restauración y de ahí que vuelvan a aparecer.

He solicitado el traslado de este tema al foro correspondiente de Virus y Spyware, ya que es el tema que nos toca. ¿¿¿???? Ya lo han cambiado ?? pues que velocidad!

Te pido que vacíes las cuarentenas de los programas de desinfección que has usado.

No dudo de la posible legitimidad de los programas que te has bajado para la desinfección. Pero desinstala todos aquellos que no hayan sido bajado de la sección de programas de este foro.


Vas a tener que realizar unos pasos que te detallo para ver si solucionamos el problema que tienes.

Como veo que son varios y diversos lo primero es asegurar una adecuada desinfección y ya volveremos con los otros problemas más tarde.

Para cualquier duda usa este post.

Lo primero, esos puntos de restauración :

Es muy simple lo que tenes que hacer es esto:

Apaga restaurar sistema, reinicia la PC y volves a prender restaurar sistema y volves a reiniciar la PC.


Despues comprobar esa infección referente al host::


Para mayor comodidad imprime esta página. Sí no puedes realizar alguno de estos pasos, sigue con el siguiente y lo comentas en tu próximo post!

1. Primer paso

· Descarga y/ o actualiza estos programas, pero no los ejecutes aun.

· Malwarebytes.
· Ccleaner
. Lop S & D por Eric_71

2. Segundo paso

· Apaga restaurar sistema
· Inicia en Modo Seguro.

3. Tercer paso

Ejecuta.

. Lop S &D

• Haz doble clic en LopSD.exe
• Elige el idioma escribiendo la letra correspondiente y pulsa en Enter
• Haz clic en "Aceptar (Ok)" en la ventana informativa
• Pinchas 2 para elegir la opción (Fix + Hosts)" y a continuación pulsa en Enter
• Espera hasta el final de la exploración
• Se generará Un informe, pega el contenido del mismo en tu próxima respuesta.

· Ccleaner.
· Usando primero su opción "Limpiador", para borrar cookies, archivos temporales de internet y todos los archivos que aparecen como obsoletos o en desuso; y luego usa su opción "Registro" para limpiar todo el Registro de Windows haciendo Copia de Seguridad (cuando se va a realizar la limpieza del registro, el programa te pedirá confirmar si hacer la copia, dale a “sí”).

· Malwarebytes.
· En su opción de examen completo, y dándole al finalizar "Quitar todo lo encontrado"



4. Cuarto paso

· Reinicias tu ordenador en Modo Normal.
· Activa la opción Restaurar Sistema.
· Realiza un Análisis Online con Kaspersky como se indica en su manual.Seleccionas Mi PC , para que escanee tu sistema al completo . Si no funciona la versión Española, utiliza la Inglesa.



Cuando termines pega los reportes que te genere Malwarebytes LopSD y Kaspersky en este post.




Saludos

:P Omití tambié otro par de detalles, y otro no lo explique bien, creo:
El restaurar sistema que alguna vez use, no es de windows, sino un restaurador de hp que borra todo y reinstala las csas como venian al principio. no lo he vuelto a usar porque tengo varios programas que no quiero ponerme a reinstalar, porque tengo algunas cosas en que trabajar. El servicio de puntos de restauración de windows si lo tengo apagado, porque las pocas veces que lo usé el año pasado por algun par de problemas, no me ayudo en mucho, y porque leí que para qe algunos antivirus funcionaran bien debía apagarlo.

También, olvide mencionar que he usado Winsock xp Fix, y aunque si me ayudo inicialmente, mi problema de conexión es espontaneo, y generalmente sucede después de un rato de usar la maquina, porque al iniciar wndows casi todo esta en orden.

Gracias por la rápida respuesta.

A ver::

El antivirus no lo apagues.

Lo de los puntos de restauración es de windows. No queremos el de HP!!!
jajajaj

Si pinchas sobre las leyendas con color te aparece la explicación sobre el punto:

Ejemplo::


Puedes pinchar sobre estas letras y te abrirá una página donde se detalla el punto.

Todos los programas que te he puesto los descargas pinchando sobre ellos.

WinSock lo volveremos a usar casi seguro....

Por cierto ¿Cuanto tiempo tiene tu ordenador? ¿Es un Laptop?

Es de escritorio, y tiene windows xp service pack 3. Lo ocmpre hace un par de años, pero funciona bastante bien, aunque mi trajeta no aguanta los juegos más nuevos ... pero casi no juego, jajaja, así que soy indiferente.

Y entonces si, el de windows si lo tengo apagado. :P

bueno, solo quería escribir eso, por si servia de algo, como referencia.

Solo recopilando mas datos.....

Sigue con los pasos que te puse en mi primer post....

Aquí esperando esos reportes

Te pongo los reportes del Malwarebytes y Lop S &D. No pude usar el Kapersky: me tomo mucho tiempo hallar un link que funcionara, y que abriera el programa (http://www.kaspersky.com/virusscanner), y una vez lo corri de prueba, y se me hizo extraño que no indicara cuantos archivos había escaneado, ni nada, ecepto el tiempo que llevaba activo. Lo intente un par de veces más, y era lo mismo.

En el administrador de tareas noté que se abrían dos o tres procesos del kapersky, y seguí abriendo y cerrando, a ver si "reaccionaba" y mostraba la información que debía. nunca lo hizo... y de todos modos le di chance en modo a prueba de fallos. Después de que las primeras veces en modo normal, probe en modo a prueba de fallos con internet y no sirvió, lo probe en modo normal de nuevo. la última vez deje por 15 horas que "escaneara", y me harte, y le puse la opción de mostrar reporte preliminar, y no me escaneo nada, además de que 15 horas ya era demasiado, considerando que solo era el disco duro interno el que se supone estaba analizando, el cual solo tiene 110gb ocupados.

Hace una semana había probado con el scanner en línea de panda, y le tomo 10 horas o menos... así que, si se te ocurre que pueda usar otro scanner para generar un reporte útil, o si quieres que pruebe con el panda de nuevo, pues dime que puedo hacer...

Y una última cosa, de nuevo (a quien no le agradan las posdatas? je): Aunque al parecer el registro y todo parece estar mejor, y el malwarebytes ya logro eliminar un par de cosas que no había eliminado antes (supongo porque se me pasó usarlo en modo a prueba de fallos), aun hay un proceso en modo normal que se aparece de este modo: al abrir la carpeta "Mi Pc" y darle click directamente a uno de los iconos de discos duros (como el de la unidad C), sin embargo, este proceso (que se llama "svhost.exe", abierto por el usuario "mi nombre") no se aparece de ningun otro modo por si solo, como antes lo hacia, de modo que si abro la unidad c desde la barra de direcciones no me genera ningun problema... qué crees pueda usar para corregir eso? porque los programas ya me indican que todo esta en orden, y no detectan ese proceso, con cambio de registro.

Estos son los resultados ("censuré" parte de la lista de software que apareció que uso, puesto que no quiero dejar esa iformación e el foro):

////////////////////////////////////////////////////////////////

Nota: el svhost que detectó el malwarebytes, y los otros 3 dlls (drivers o lo que sean) si los eliminó, solo que imprimí el reporte antes de darle click en eliminar, y por esto también el svhost que te comenté que luego se aparece es de otra carpeta, porque en la carpeta help ya no queda nada.

Bueno, algo es algo.

Normal que no hayas notado mejoría.

Te cuento un poco:

Cuando has ejecutado Malware no le has dado a eliminar todo lo encontrado. Por eso sale lo de no action taken (sin acción tomada). Debes de repetirlo y Eliminar todo lo encontrado al final. Hazlo con los nuevos pasos puestos.

Veo una gran cantidad de programas ahí. ¿qué antivirus usas? ¿Norton?

Desinstala SpybotSearch and destroy, ya que seguramente es el responsable de la lentitud y fallos en los escaneos.

Después vamos con estos pasos..... Menuda juerga tienen ahí los demonios en tu equipo

Vamos a realizar estos pasos uno a uno. Si no consigues hacer alguna te lo saltas y vas al siguiente. Puede ser interesante imprimir está página o anotar los pasos para ir tachando las tareas realizadas.


1. Primer paso

· Descarga y/ o actualiza estos programas, pero no los ejecutes aun.
· Malwarebytes.
· Ccleaner
. Dr. Web Cure-IT
. SUPERAntiSpyware


2. Segundo paso

· Apaga restaurar sistema
· Inicia en Modo Seguro.

3. Tercer paso

Ejecuta.

. Dr.CureIt
. Cuando te descargues esta aplicación ya está actualizada. Así que cuando la inicies no actualices. Dale a iniciar y aceptar; realizará un escaneo rápido. Cuando finalice limpia y cura lo que haya encontrado. Pega el reporte en este post.

. SUPERAntiSpyware.
. Realiza un examen completo. Manda a cuarentena todo lo que este encuentre

· Malwarebytes.
· En su opción de examen completo, y dándole al finalizar "Quitar todo lo encontrado"

· Ccleaner.
· Usando primero su opción "Limpiador", para borrar cookies, archivos temporales de internet y todos los archivos que aparecen como obsoletos o en desuso; y luego usa su opción "Registro" para limpiar todo el Registro de Windows haciendo Copia de Seguridad (cuando se va a realizar la limpieza del registro, el programa te pedirá confirmar si hacer la copia, dale a “sí”).


4. Cuarto paso

· Reinicias tu ordenador en Modo Normal.
· Activa la opción Restaurar Sistema.

· Realiza un Análisis Online con PANDA como se indica en su manual.

Vamos a ver lo que queda ahora!

Pega los reportes del Malware, PANDA y de DrWeb que se encuentra en Mis Documentos en la carpeta DrWeb.

Menuda posesión infernal esta!