Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola a todos, les cuento que tengo un problema con mi pc, lo que pasa es que hace tiempo entre a una pagina y sin pensarlo se infecto de un troyanos lo elimine con algunos programitas que se pero nada ahora paso mi antivirus nod 32 y lo sigue detectando me sale asi"C:\System Volume Information\_restore{3B8531FE-05CD-4A0B-B481-7468BAB0FE32}\RP98\A0076513.exe - Variante modificada de Win32/Kryptik.CB (Troyano)" lo peor de todo esto es que este problema creo que es el causante de que el audio de mi pc este distorsionado y medio ronco, la verdad es que ya no se quehacer y necesito de un concejo o debo de formatearla.
Quisiera la ayuda de todos para resolver este problema ya que le puede pasar a cualquiera de ante mano muchas gracias.

Hola jonathanjcd esa infeccion que muestra se encuentra en un punto de restauracion de tu sistema.

Con tan solo realizar esto se eliminan.

Apaga restaurar sistema>> reinicias el pc>> vuelves activar resturar sistema (mismos pasos pero a la inversa >> recuerda dar en aplicar y aceptar.

Pero si a un dudas de que hubiera algo en tu pc me lo dices y te envio unos pasos a seguir por si hubiera algo mas en tu pc

saludos

muchas gracias por la respuesta de verdad pero mira lso demas virus que me salieron al terminar el analisis:
E:\System Volume Information\_restore{3B8531FE-05CD-4A0B-B481-7468BAB0FE32}\RP97\A0074278.exe »RAR »patch.exe - Win32/Virut.NBP (Virus)
E:\System Volume Information\_restore{3B8531FE-05CD-4A0B-B481-7468BAB0FE32}\RP98\A0076632.exe »RAR »patch.exe - Win32/Virut.NBP (Virus)
Cantidad de archivos analizados: 466972
Cantidad de amenazas detectadas: 3
Cantidad de archivos desinfectados: 1
Cantidad de amenazas activas: 2
Hora de finalización: 01:22:59 . Tiempo total de análisis: 4828 seg (01:20:28)
C:\System Volume Information\_restore{3B8531FE-05CD-4A0B-B481-7468BAB0FE32}\RP98\A0076513.exe - Variante modificada de Win32/Kryptik.CB (Troyano
tengo que hacer lo mismo?
y una pregunta mas tu crees que estos virus hagan que el audio de mi pc sea a causa de estos virus
muchas gracias nuevamente

Si tienes que hacer lo mismo en todas tus particiones.

Puede ser, a veces destruyen archivos de nuestro sistema.

Una cosa importante que veo es que una delas infecciones que veo esVIRUT as tenido "suerte" si eliminastes ese virus

Quieres que te de unos pasos para ver, que no quede nada en tu pc

si porfavor , eres realmente muy amable que Dios te bendiga

y cosa por que me dices sobre ese virut" es muy peligroso?

Te dejo unos pasos a seguir, y sobre Virut lee esto.

Virut - "Cuidado con la pesadilla" indestructible !!!

Aca te dejo los pasos, tomatelo con calma ok

sigue estos pasos que enumero.

-Para tu comodidad te recomiendo imprimir los pasos.
-Si algun paso no lo puedes realizar te lo saltas y sigues con el siguiente.
- Leer los manuales de las herramientas

1º- Descarga / instala, estas herramientas.Pero no ejecutes a un:

CCleaner y su manual

Dr.Web CureIt y su manual

Malwarebytes’ Anti-Malware y su manual

2º- Apaga restaurar sistema Inicias tu pc en modo seguro

3º- Ejecuta las herramientas de una en una y en este orden:

Dr. Web Cure-IT

• La herramienta primero realiza un chequeo express
• Despues escojes examen completo eliminas lo que encuentre o curas lo que encuentre.

Malwarebytes' Anti-Malware

• Realizas un scan completo, al finalizar el scan
• Dar a la opcion quitar lo seleccionado
• Para que tenga efecto la desinfeccion.

Ccleaner

• Ejecutala en sus dos opciones limpiador y registro
• Haciendo copia del registro cuando te lo pida

4º- Reinicias el pc a modo normal y activas restaurar sistema

5º- Realizas un scan con un antivirus online Pruebas con Kaspersky o con Panda ActiveScan 2.0

En tu proximo mensaje, pones el reporte del antivirus online y de Malwarebytes' Anti-Malware

saludos: Espero tu respuesta.

hola disculpa la demora hice todo lo que me dijiste y creo que sigo con el virus te mando los informe que me dio de panda ,de Dr. Web Cure-IT ,deMalwarebytes' Anti-Malware ahi van:
panda:
ANALYSIS: 2009-06-30 15:17:11
PROTECTIONS: 1
MALWARE: 9
SUSPECTS: 1
PROTECTIONS
Description Version Active Updated
ESET NOD32 antivirus system 2.70 2.70 Yes Yes
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\WINDOWS\system32\config\systemprofile\Cookies\s ystem@doubleclick[1].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\WINDOWS\system32\config\systemprofile\Cookies\s ystem@atdmt[1].txt
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\WINDOWS\system32\config\systemprofile\Cookies\s ystem@mediaplex[1].txt
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\WINDOWS\system32\config\systemprofile\Cookies\s ystem@apmebf[1].txt
00171982 Cookie/QuestionMarket TrackingCookie No 0 Yes No C:\WINDOWS\system32\config\systemprofile\Cookies\s ystem@questionmarket[2].txt
00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\WINDOWS\system32\config\systemprofile\Cookies\s ystem@bluestreak[1].txt
00948556 W32/Protector.A Virus Yes 1 Yes No C:\WINDOWS\system32\Drivers\NDIS.sys
00948556 W32/Protector.A Virus No 0 Yes No C:\WINDOWS\system32\dllcache\ndis.sys
03009106 W32/Xor-encoded.A Virus No 0 Yes No C:\Documents and Settings\PcCom\Configuración local\Temp\IH9A.tmp
03009106 W32/Xor-encoded.A Virus No 0 Yes No C:\Documents and Settings\PcCom\Configuración local\Temp\IH250.tmp
03009106 W32/Xor-encoded.A Virus No 0 Yes No C:\Documents and Settings\PcCom\DoctorWeb\Quarantine\IHDC.tmp
04414719 Trj/Downloader.MDW Virus/Trojan No 1 No No E:\Programas\SonyVegas[1].part1.rar[SonyVegas\Plugins\NewBlue FX\Motion blends.exe]

Malwarebytes' Anti-Malware 1.38
Versión de la Base de Datos: 2297
Windows 5.1.2600 Service Pack 2

30/06/2009 02:22:25 p.m.
mbam-log-2009-06-30 (14-22-25).txt

Tipo de examen : Examen Completo (C:\|D:\|E:\|)
Objetos examinados: 195127
Tiempo transcurrido: 19 minute(s), 13 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 1
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\AGprotect (Malware.Trace) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

dime que puedo hacer o la mando a formatear mi pc????por que el audio sigue igual y la vrdad que ya no se q mas puedo hacer