Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

este es el reporte del escaneo rapido

cmdow.exe;C:\WINDOWS\system32;Tool.HideWindows;Eli minado.;

estoy con el escaneo completo

huy casi que no acaba

aqui esta el reporte total

cmdow.exe;C:\WINDOWS\system32;Tool.HideWindows;Eli minado.;
InstallHelper.exe;C:\Archivos de programa\Common Files\Motive;probablemente DLOADER.Trojan;Eliminado.;
NetSupport School.exe\PCIHOOKS.DLL;C:\Documents and Settings\Administrador\Mis documentos\software\net support\NetSupport School.exe;Program.Keylogger.15;;
NetSupport School.exe;C:\Documents and Settings\Administrador\Mis documentos\software\net support;Archivo comprimido contiene objetos infectados;Movido.;
setup(1).exe\PCIHOOKS.DLL;C:\Documents and Settings\Administrador\Mis documentos\software\net support\setup(1).exe;Program.Keylogger.15;;
setup(1).exe;C:\Documents and Settings\Administrador\Mis documentos\software\net support;Archivo comprimido contiene objetos infectados;Movido.;
Flash_Disinfector.exe\nircmd.exe;D:\dj music\software\matavirus\Flash_Disinfector.exe;Too l.NirCmd.1;;
Flash_Disinfector.exe;D:\dj music\software\matavirus;Archivo comprimido contiene objetos infectados;Movido.;

Continua el problema

si sigue igual recycler haciendo de las suyas con las usb
y la fastidiosa barra

creo que aqui toco formatear completo
y salvar la informacion en cds para que
no se infecte de nuevo el pc.

Estoy siguiendo tu problema desde la sombra, tengo el virus RECYCLER la papelera dentro de la carpeta acaba en -500.
No quiero empezar a insultar a esta **** carpeta pero creo que es un virus muy muy grave.
Al grano he pasado malware anti, elipen, SUPERAntiSpyware, Flash_Disinfector, ccleaner he deshabilitado recuperar sistema.... y ahora lo mas gordo he formateado VARIAS VECES mis dos ordenadores de forma total quitando particion, (mi ira esta contenida dentro de mi ahora mismo, si me pusiesen al que creo el virus ahora delante lo descuartizo) y reaparece la carpeta.
En mis intentos valdios por quitar esta carpeta he decubierto cosas como que en system value information se crea un archicvo llamadoo tracker.log y despues otro archico(MountPointManagerRemoteDatabase) y otra carpeta(efedata) conteniendo a SYMEFA.DB, TODO ESTO LO ELIMINO con facilidad pero reaparece y reaparece, estoy seguro que esta en el registro algo raro, lo tenemos jodido hijo, yo escribire un post nuevo haver si alguien me ayuda, saludos estare mirando tu post

la bendita carpeta siempre se aloja en d:

cuando entro por cmd no aparece en c:
solo en D:, pero con en el explorador aparece
ambos discos infectados

dentro de la carpeta hay otra que se llama
S-1-5-21-1844237615-115176313-1177238915-500

Hola

Siguiendo su manual realiza un scan on line con Eset.

Me traes el reporte y me comentas como va todo.

aqui esta el codigo de la fastidiosa barra
del internet explorer la pude desterrar por completo
ahora el problema está en el mozilla

- <SearchPlugin xmlns="http://www.mozilla.org/2006/browser/search/">
<ShortName>Fast Browser Search</ShortName>
<Description>Fast Browser Search</Description>
<InputEncoding>utf-8</InputEncoding>
<Image width="16" height="16">data:image/x-icon;base64,/9j/4AAQSkZJRgABAgAAZABkAAD/7AARRHVja3kAAQAEAAAAZAAA/+4AJkFkb2JlAGTAAAAAAQMAFQQDBgoNAAAB9QAAAsIAAAM+AAA D2P/bAIQAAQEBAQEBAQEBAQEBAQEBAQEBAQEBAQEBAQEBAQEBAQEBA QEBAQEBAQEBAQICAgICAgICAgICAwMDAwMDAwMDAwEBAQEBAQE CAQECAgIBAgIDAwMDAwMDAwMDAwMDAwMDAwMDAwMDAwMDAwMDA wMDAwMDAwMDAwMDAwMDAwMDAwMD/8IAEQgAEAAQAwERAAIRAQMRAf/EAKEAAQEBAAAAAAAAAAAAAAAAAAYHCAEAAgMAAAAAAAAAAAAAA AAABAUDBgcQAQEBAQEBAQAAAAAAAAAAAAQDBgUBAhURAAMAAgE DAwUAAAAAAAAAAAIDBAEFEiITFAAyBhFiIxU1EgABBQACAwAAA AAAAAAAAAAAAhIDEwQBIkIUNBMBAQACAgMAAgMAAAAAAAAAARE AITFRQWFxEPCRwdH/2gAMAwEAAhEDEQAAAdn6dR0IhEVbqlQsn//aAAgBAQABBQJWoprtMBeswfd8xBsntvOXqd9qf//aAAgBAgABBQKYPgQqxD0jHf8AohvYPHJ//9oACAEDAAEFAqJ+0pnRQ7onYKSe9B9v/9oACAECAgY/Ar6bdAqXJw3Qk9dE1U3kLgz/AFqP/9oACAEDAgY/AqH1oGT9o1FvEVsI/Qluc//aAAgBAQEGPwJmpb8lL43qD8oNb26My4o7DvGnOhynym52xMSYI EzgAcR48+r1DBv6WbDS7KgZk0FW6tBYa0A8iUqzdbK6PLhJis5 ys1cuPX6P5HZo0byMcVfrcW8vCUxrcOkcTeDpZbYfr2/zj1+5f2azcfIHhjVaanFUkkijXqpABiyJU7C/pW29ntsPkeFr5ezpEv/aAAgBAQMBPyGBtOl9mM7yWsR7kUifkOqjBlMOHqCjvF+tphDe5 YbKpGWF/wD/2gAIAQIDAT8htf6/Gc3hzv1gFqevFnKev93vNown36+uevM3n//aAAgBAwMBPyHG2AWj+MoGnH73+F//AP/aAAwDAQACEQMRAAAQIA//2gAIAQEDAT8QTrZFAE8BjfrZKEykJZ9vpsQaD3WQxsBcB1nAWk JQMcsoiapy/wD/2gAIAQIDAT8QJwLfKC/HBwAbOdqoGY04I7Izey1Dncw7aV3AAVVqRFkC2McJAViuQAkDT I9iP//aAAgBAwMBPxBolP1X7wf1iJNcnK4U9+vPDiPlo0pbB1I9niyRw SHru2eC2vXPbquf/9k=</Image>
- <Url type="text/html" method="GET" template="http://www.fastbrowsersearch.com/results/results.aspx">
<Param name="q" value="{searchTerms}" />
<Param name="s" value="TDBS" />
<Param name="v" value="4" />
<Param name="tid" value="{4BE30B19-7B00-35D3-14B3-C47E78399222}" />
</Url>
<SearchForm>http://www.fastbrowsersearch.com/results/results.aspx</SearchForm>
</SearchPlugin>

ya eliminé el archivo pero vuelve y aparece



les comento que el recycler al parecer desapareció
no ha vuelto a aparecer pero aún así no me confio
voy a hacer el análisis con el nod scaner a ver que sale

la única forma que tuve para no propagar el virus a las usb fue instalarse el
usb dr 2.0 asi por ese lado las memorias usb no se infectaban y el bendito virus no se propagó más.

por ahora le he ganado la batalla a recycler en este equipo el fin de semana me toca revisar los otros dos que me infectó.

pero aun estoy en guerra con este virus
y un consejo para todos no instalen ninguna barra rara y menos de las de facebook sino quieren llevarse un mal rato con virus, malware, troyanos, etc.

La carpeta recycler la eliminaste con el manual Eset arriba mencionado?, es para intertarlo yo y no perder tiempo por otro camino, gracias. si me la quita ya os comento.

en el escaneo online no aparece nada
el pc al parecer está limpio