Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola antes que nada graias x el apollo que brindan soy nuevo en este foro y espero me puedan ayudar.

mi problema es que ningun antivirus arranca ni sikiera reinstalandolos e probado todo tipo de antivirus y nunguno arranca e incluso escaneo en linea pero firefox se reinicia cada determinado tienpo y nunca se termina el escaneo tambien redirecciona todos y cada uno de los links a paginas sin relacion al links que di clik y mi pc esta extremadamente lenta adobe se inicia sin rason alguna java se presenta como desactivado ya e probado de todo dentro de lo poco o casi nada que se sobre virus espero y me puedan ayudar de antemano gracias.

Hola, por favor sigue estos pasos que enumero.

-Para tu comodidad te recomiendo imprimir los pasos.
-Si algun paso no lo puedes realizar te lo saltas y sigues con el siguiente.
- Leer los manuales de las herramientas

1º- Descarga / instala, estas herramientas.Pero no ejecutes a un:

CCleaner y su manual

DelPSGuard y su manual

Malwarebytes’ Anti-Malware y su manual

2º- Apaga restaurar sistema Inicias tu pc en modo seguro

3º- Ejecuta las herramientas de una en una y en este orden:

DelPSGuard

• Escojes opcion 1 tal y como indica su manual

Malwarebytes' Anti-Malware

• Realizas un scan completo, al finalizar el scan
• Dar a la opcion quitar lo seleccionado
• Para que tenga efecto la desinfeccion.

Ccleaner

• Ejecutala en sus dos opciones limpiador y registro
• Haciendo copia del registro cuando te lo pida

4º- Reinicias el pc a modo normal y activas restaurar sistema

5º- Realizas un scan con un antivirus online Pruebas con Kaspersky o con Panda ActiveScan 2.0

En tu proximo mensaje, pones el reporte del antivirus online, DelPSGuard y Malwarebytes' Anti-Malware

saludos: Espero tu respuesta.

Gracias por la respuesta amigo e tratado de acer lo que me sujeriste pero solo se ejecuto el DelPSGuard y genero su reporte pero Malwarebytes' Anti-Malware nomas no arranca ya desinstale y reinstale y nada con el ccleaner no hay problema todo es normal lo que me preocupa es que el virus sigue evolucionando ahora tambien escucho musica videos o radio en mi pc sin nisikier navegar por la red solo con abrir firefox en su pagina de inicio esto no es todo el tiempo lo hace aprox. cada 10minutos tambien me borra mis fondos de escritorio en cada reinicio y me saca de la vantana en ejecucion de cualkier programa. espero me puedas ayudar y gracias x tu tiempo.

Hola, permiso

Al ejecutable de Malwarebytes, cambiale el nombre, cualquiera que más te guste.

El ejecutable lo podes encontrar generalmente en:
Luego intenta ejecutarlo y hacer los pasos que te dijo Suerte.


Pregunta: Que paso con Kaspersky? Con Panda ActiveScan 2.0? Trata de darnos toda la informacion que puedas.

Que navegador usas? Utiliza Firefox para hacer los escaneos utilizando la IE tab.


Salu2

echa un vistazo en el administrador de dispositivos ,una vez ai le das a -ver -y luego mostrar dispositivos ocultos-luego mira en controladores que no son plug and play y ai echa un vistazo haber si tienes un controlador llamado tdss o similar,ese es que inicia el servicio de el virus que posiblemente tengas

si es asi desabilitalo y azto seguiro pasa el programa SDFix siguiendo las indicaciones que hay en la pagina web ,asi creo que solucionaras tu problema , suelen ser virus bho

http://www.forospyware.com/t77529.html

ya nos comentaras ,el programa tengas el tdss o no pasalo de todos modos

Hola compañeros

@fenix146 como lo llevas , como te an comentado puedes cambiarles el nombre a los ejecutables para ver si asin se instalan.

comentanos si funciono o no, para ver si le envio nuevas herramientas, ok

saludos

hola bueo pues malware sigue sin arrancar pero ponfin escaneo mi pc sin reinisiarse el firefox aki el reporte echo con Bit defender ya que fue el unico que me permitio escanear, y delpsguard.
Reporte de DelPSGuard

DelPSGuard v 4.9.8
by Foro de Spywares, Adwares, Malwares - InfoSpyware
Reporte Creado: 18:40:31.51, 28/06/2009
SO: Microsoft Windows XP [Versi¢n 5.1.2600]
Modo de Inicio: Seguro
_________________________________________


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»

C:\WINDOWS\system32 \ntimage.gif Eliminado Malware.Bagle

»»»»»»»»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»»»»»»
__________________________________________________ ____________

Reporte hecho con Bit defender
RapidShare: Easy Filehosting

solo una pregunta en realidad borro todos los archivos que hi menicona?

Hola continua con estos pasos.

Los programas que ya tengas no hace falta descargartelos.

-Para tu comodidad te recomiendo imprimir los pasos.
-Si algun paso no lo puedes realizar te lo saltas y sigues con el siguiente.
- Leer los manuales de las herramientas

1º- Descarga / instala, estas herramientas.Pero no ejecutes a un:

CCleaner y su manual

Dr.Web CureIt y su manual

2º- Apaga restaurar sistema Inicias tu pc en modo seguro

3º- Ejecuta las herramientas de una en una y en este orden:

Dr. Web Cure-IT

• La herramienta primero realiza un chequeo express
• Despues escojes examen completo eliminas lo que encuentre o curas lo que encuentre.

Ccleaner

• Ejecutala en sus dos opciones limpiador y registro
• Haciendo copia del registro cuando te lo pida

4º- Reinicias el pc a modo normal y activas restaurar sistema

5º-Descarga el ESET Smart Installer

• Ejecutar y marcar, las casillas Eliminar las amenazas detectadas y analizar archivos.
• Dar en Configuración adicional, marcar las casillas de Analizar en busca de aplicaciones potencialmente indeseables, Analizar en busca de aplicaciones potencialmente peligrosas y Activar la tecnoligía Anti-Stealth.
• Dar en Iniciar para que empiece a descargar la base firmas de virus y posteriormente empiece a analizar tu sistema.
• Acabado el scan dar en Finalizar El reporte se puede localizar en C:\Archivos de programa\ESET\ESET Online Scanner\log

6º- Realizas un scan con un antivirus online Pruebas con Kaspersky o con Panda ActiveScan 2.0

En tu proximo mensaje, pones el reporte del antivirus online,ESET Online Scanner y Dr. Web Cure-IT

saludos: Espero tu respuesta.

P.D. los reportes si es posible los copias y pegas en el tema porfavor.

hola disculpen mi tardanza pero mi trabajo no me permite estar mucho tiempo el la pc.

Bueno respondiendo a wanm28 no encontre ese proseso en mis dispositivos pero aki una imagen de mis procesos.
http://img6.imageshack.us/i/controladores.jpg/

aki el reporte con dr.web

msivxlkrjxdlxwnsrropuycketkixmplhtimr.sys;c:\windo ws\system32\drivers;Trojan.Packed.2479;Incurable.M ovido.;
ams70.chm\ams70.hhk;C:\Archivos de programa\AutoPlay Media Studio 7.0 Trial\Docs\ams70.chm;probablemente SCRIPT.Virus;;
ams70.chm;C:\Archivos de programa\AutoPlay Media Studio 7.0 Trial\Docs;Contenedor con objetos infectados;Movido.;
RegUBP2b-FENIX1.reg;C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Snapshots2;Trojan.StartPage.1505;Eliminado .;
{8E5DDCC9-C54C-4FF2-A10A-2B5A5DA49B68}.msi/stream000/ams70.chm\ams70.hhk;C:\Documents and Settings\FENIX1\Datos de programa\Downloaded Installations\{9B5DAF0D-F5A3-4739-AA18-DCBF4CBC873F}\{8E5DDCC9-C5;probablemente SCRIPT.Virus;;
ams70.chm;C:\Documents and Settings\FENIX1\Datos de programa\Downloaded Installations\{9B5DAF0D-F5A3-4739-AA18-DCBF4CBC873F};Contenedor con objetos infectados;;
stream000;C:\Documents and Settings\FENIX1\Datos de programa\Downloaded Installations\{9B5DAF0D-F5A3-4739-AA18-DCBF4CBC873F};Archivo comprimido contiene objetos infectados;;
{8E5DDCC9-C54C-4FF2-A10A-2B5A5DA49B68}.msi;C:\Documents and Settings\FENIX1\Datos de programa\Downloaded Installations\{9B5DAF0D-F5A3-4739-AA18-DCBF4CBC873F};Archivo comprimido contiene objetos infectados;Movido.;
SDFix.exe\SDFix\apps\Process.exe;C:\Documents and Settings\FENIX1\Escritorio\SDFix.exe;Tool.Prockill ;;
SDFix.exe;C:\Documents and Settings\FENIX1\Escritorio;Archivo comprimido contiene objetos infectados;Movido.;
Firefox-Todo.en.Uno.exe\CMDOW.EXE;C:\Documents and Settings\FENIX1\Mis documentos\AutoPlay Media Studio 7.0\Projects\Multi Projet\CD_Root\AutoPlay\Docs\Firefox 3;Tool.HideWindows;;
Firefox-Todo.en.Uno.exe;C:\Documents and Settings\FENIX1\Mis documentos\AutoPlay Media Studio 7.0\Projects\Multi Projet\CD_Root\AutoPlay\Docs\Firefox 3;Archivo comprimido contiene objetos infectados;Movido.;
WmaInfo.dll;C:\Program Files\AMT;BackDoor.Click.679;Eliminado.;
daemon4122-lite.exe/data007\data001;C:\Respaldo de Programas\cosas nuevas\daemon4122-lite.exe/data007;Adware.Shopper;;
daemon4122-lite.exe/data007\data002;C:\Respaldo de Programas\cosas nuevas\daemon4122-lite.exe/data007;Adware.SaveNow.128;;
data007;C:\Respaldo de Programas\cosas nuevas;Contenedor con objetos infectados;;
daemon4122-lite.exe;C:\Respaldo de Programas\cosas nuevas;Archivo comprimido contiene objetos infectados;Movido.;
XNeatSetup.exe\data022;C:\Respaldo de Programas\cosas nuevas\Desktop del otro disco duro\XNeatSetup.exe;una modificación de VBS.Generic.345;;
XNeatSetup.exe;C:\Respaldo de Programas\cosas nuevas\Desktop del otro disco duro;Archivo comprimido contiene objetos infectados;Movido.;
Firefox-Todo.en.Uno.exe\CMDOW.EXE;C:\Respaldo de Programas\cosas nuevas\Lo ultimo\Firefox-Todo.en.Uno.exe;Tool.HideWindows;;
Firefox-Todo.en.Uno.exe;C:\Respaldo de Programas\cosas nuevas\Lo ultimo;Archivo comprimido contiene objetos infectados;Movido.;
virus.txt;C:\Respaldo de Programas\cosas nuevas\Lo ultimo\comandos y virus;probablemente BATCH.Virus;Eliminado.;
Firefox-Todo.en.Uno.exe\CMDOW.EXE;C:\Respaldo de Programas\cosas nuevas\Lo ultimo\curso de excel\Firefox-Todo.en.Uno.exe;Tool.HideWindows;;
Firefox-Todo.en.Uno.exe;C:\Respaldo de Programas\cosas nuevas\Lo ultimo\curso de excel;Archivo comprimido contiene objetos infectados;Movido.;
Portable_SUPER___Version_2007_build_22.exe\data039 ;C:\Respaldo de Programas\cosas nuevas\Portables\Portable_SUPER___Version_2007_bui ld_22.exe;probablemente DLOADER.Trojan;;
Portable_SUPER___Version_2007_build_22.exe;C:\Resp aldo de Programas\cosas nuevas\Portables;Contenedor con objetos infectados;Movido.;
pruninst.exe;C:\WINDOWS;probablemente BACKDOOR.Trojan;Eliminado.;
MSIVXdlypdwyrgrkvryilrdwwfrsexortulsy.dll;C:\WINDO WS\system32;BackDoor.Tdss.223;Eliminado.;
lam1.exe;C:\WINDOWS\system32\drive;Program.PrcView .3725;Eliminado.;
CMDOW.EXE;F:\WINDOWS\system32;probablemente Trojan.Packed.258;Eliminado.;