Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

mi sistema operativo es windows xp professional servicce pak 3 (built 2600)
Hola Tengo un problema no puedo eliminar los siguientes virus:
Caballo de troya: Trojan-GameThief.Win43.Magania.baer. y el otro es Trojan.win32.Agent.cerh
al momento de quererlos eliminar me da un mensaje de denegado el acceso de escritura.
Al momento de la infccion tenia instalado el antivirus Avast, quise instalar el kapersky pero no me deja descargar las actualizaciones.
Que puedo hacer, y ante todo gracias por la ayuda que me puedan brindar.

Hola juliopuac bienvenido a Forospyware.com

Realiza lo siguiente:

1. Descarga, actualiza y ejecuta SUPERAntiSpyware.
   • Realiza un examen completo y elimina todo lo que este encuentre.
   
   
2. Descarga y ejecuta el CCleaner.
   • Usa la opción Limpiador para borrar cookies y temporales;
   • y la opción Registro para efectuar una limpieza del registro de Windows.
   
   
3. Realiza un análisis completo de Pc con: Kaspersky Online Scanner.

*Nota*
- Pega el reporte de Kaspersky Online en este mismo tema.
- Recuerda regresar y contarnos los resultados.

Salu2!.

Gracias Maco, lo hare y el resultado lo colocare mañana para que me indiques si lo he hecho bien gracias:

Hola.

Ok. Acá estaremos.

Salu2!.

este es mi reporte de mi scaneo de kapersky online.........


Tuesday, May 12, 2009
Operating System: Microsoft Windows XP Professional Service Pack 3 (build 2600)
Kaspersky Online Scanner version: 7.0.26.13
Program database last update: Tuesday, May 12, 2009 20:07:19
Records in database: 2169049
--------------------------------------------------------------------------------

Scan settings:
Scan using the following database: extended
Scan archives: yes
Scan mail databases: yes

Scan area - My Computer:
C:\
D:\
E:\
F:\
G:\
H:\

Scan statistics:
Files scanned: 60807
Threat name: 2
Infected objects: 3
Suspicious objects: 0
Duration of the scan: 00:55:22


File name / Threat name / Threats count
C:\e2.cmd Infected: Trojan-GameThief.Win32.Magania.baer 1
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\service.exe Infected: Trojan.Win32.Agent.cerh 1
D:\e2.cmd Infected: Trojan-GameThief.Win32.Magania.baer 1


LES AGRADECERIA SU AYUDA POR FAVOR

Hola.

Realiza lo siguiente:

Paso 1.- Descarga y/o actualiza las siguientes herramientas; pero no las ejecutes todavía:

• Ccleaner.
  
• Flash_Disinfector [está al final de la pagina]
  
• Malwarebytes' Anti-Malware.
  Nota: Si después de instalarlo el lenguaje esta en Ingles ve a la pestaña "Settings" y lo cambias a Español.

Paso 2.- Apaga el Restaurar Sistema (solo en Win Me y XP).

Paso 3.- Reinicia en Modo Seguro (a prueba de fallos).

Paso 4.- Ejecuta de a una a la vez:

1. Flash_Disinfector;
   • Con los dispositivos USB desconectados ejecuta Flash_Disinfector.
   • Conecta tu dispositivo USB (Pen Drive, Móvil, MP3/4), y ejecuta Fash_Disinfector nuevamente.
2. Malwarebytes' Anti-Malware;
   1. Pulsa en "Mas Herramientas" y usa "Fileassassin" para eliminar los ficheros que señalo en rojo:
      C:\e2.cmd
      D:\e2.cmd
      
   2. Después:
      • Realiza un examen completo del PC y elimina las infecciones que este detecte.
      • El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.
   
   
3. Ccleaner.
   • Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
   • Después usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Paso 5.- Reinicia en modo normal y comprueba los resultados. .

Nota: Al terminar reactiva el "restaurar sistema".

En tu próxima respuesta:
- Pega el reporte de Malwarebytes.
- Nos cuentas los resultados.

Salu2!.

GRACIAS SE ELIMINAROS ESOS DOS ARCHIVOS, CUALQUIER COSA SIEMPRE LOS MOLESTO, ACA VA EL INFORME, Y SI TODO ESTA BIEN NUEVAMNTE GRACIAS.



Malwarebytes' Anti-Malware 1.36
Versión de la Base de Datos: 2124
Windows 5.1.2600 Service Pack 3

13/05/2009 01:04:46 p.m.
mbam-log-2009-05-13 (13-04-46).txt

Tipo de examen : Examen Completo (C:\|D:\|J:\|)
Objetos examinados: 170175
Tiempo transcurrido: 36 minute(s), 59 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 1
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL \CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

Hola.

Nos avisas si podemos dar el tema como solucionado.

Salu2!.

Gracias por toda la ayuda prestada, el problema se soluciono, asi que se puede dar como tema solucionado