Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola a todos soy nuevo en el foro,si puse mal este post..que algun moderador lo mueva gracias

bueno les cuento mi problema: tengo un ciber con 9 pc, 8 para el publico y una que uso osea la server, y hace unos dias salto este dicho virus..segui varios pasos que leei en el foro pero no habia caso hasta que me di cuenta que el virus esta en la red

probe con avast,avira,nod32,superantispyware,ad aware2009 y spybot ...entre en modo de prueba de fallo y me saco el virus de esta maquina (server) pero como esta en la red volvio..

alguien me puede ayudar con alguna solucion para poder solucionar este problema??


desde ya muchisimas gracias


(perdon si hay errores de ortografia )

Hola, veo que as utilizado varias herramientas de desinfeccion.

Pregunto as utilizado el Malwarebytes?¿

no no lo use :S

Pues vamos hacer unos paso ok.


Si utilizas la herramienta Spybot Search & Destroy desactivas el Tea Timer

-Para tu comodidad te recomiendo imprimir los pasos.
-Si algun paso no lo puedes realizar te lo saltas y sigues con el siguiente.
- Leer los manuales de las herramientas

1º- Descarga / instala, estas herramientas.Pero no ejecutes a un:

CCleaner y su manual

Malwarebytes’ Anti-Malware y su manual

2º- Apaga restaurar sistema Inicias tu pc en modo seguro

3º- Ejecuta las herramientas de una en una y en este orden:

Malwarebytes' Anti-Malware

• Realizas un scan completo, al finalizar el scan
• Dar a la opcion quitar lo seleccionado
• Para que tenga efecto la desinfeccion.

Ccleaner

• Ejecutala en sus dos opciones limpiador y registro
• Haciendo copia del registro cuando te lo pida

4º- Reinicias el pc a modo normal y activas restaurar sistema

5º- Realizas un scan con un antivirus online Pruebas con Kaspersky o con Panda ActiveScan 2.0

En tu proximo mensaje, pones el reporte del antivirus online y de Malwarebytes' Anti-Malware

saludos: Espero tu respuesta.

Malwarebytes' Anti-Malware 1.38
Versión de la Base de Datos: 2353
Windows 5.1.2600 Service Pack 2

29/06/2009 18:23:57
mbam-log-2009-06-29 (18-23-57).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 153973
Tiempo transcurrido: 10 minute(s), 25 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 1
Elementos de Datos del Registro Infectados: 4
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\Barsaka (Trojan.Downloader) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL \CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)



yo no creo mucho en los scan online todos dicen que son un caza bobo y te meten mas virus pero bueno vamos a ver ahora cuando termine con el scan online te pongo el regintro

para mi esta en la conexion de red creo que habria que desfreezar todas las maquinas y desconectar la conexion de red y scanear

Hola, si desfreezar todas las maquinas, las desconectas del internet, y le realizas lo de malwarebytes a todas las maquinas, luego conectas de una maquina haces el scan online y pones el reporte y vemos que ahy en ese reporte para eliminar si que da infecion y luego las demas.

hola desfreeze makina por makina,instale el Malwarebytes' Anti-Malware no use los scan online,use el avast me dijeron muchos que con ese lo quitaba,entre en modo seguro ejecute los 2 programas,elimo el virus (supuestamente) obiamente que hice todo esto desconectado de la red,hoy a la mañana cuando prendi la pc hice un scan con el svast y no salio nada entonces conecte todas las pc y que paso?? salto el cartelito del virus


es imposible de sacarlo no??


que mal


igual gracias por tu ayuda :)

Hola pues este es el que mas necesito su reporte y eso de que los scan online meten mas virus primera vez que lo oigo

Imposible no, es dificil si, a no ser que hablemos de un Virut o sality eso si seria imposible. pero en tu caso no lo creo.

te rindes si es asin me lo dices y damos el tema como terminado ok

este fue el ultimo scan que hice con el Malwarebytes' Anti-Malware

Malwarebytes' Anti-Malware 1.38
Versión de la Base de Datos: 2353
Windows 5.1.2600 Service Pack 2

30/06/2009 4:21:19
mbam-log-2009-06-30 (04-21-19).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 153942
Tiempo transcurrido: 9 minute(s), 40 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 3
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)