Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola gente, hace varios dias q no puedo solucionar el problema q tengo:

1. al iniciar la pc el firefox me tira un error (sin ejecutarlo) el famoso de "no enviar"
2. en msconfig se me ejecutan 2 procesos q no puedo sacar "Firewall" en su ruta C:\Microsoft\Firewall.exe el cual elimino y no vuelve a crearse
3. como si fuera poco cuando quiero desactivar restaurar sistema y la pestaña directamente no aparece

ya escanee con Ad-adware, Nod32, Malware, y ninguno me reconoce nada
estuve buscando y leyendo mucho sobre esto y encontre algo sobre este problema W32/Gaobot.NG. Se copia como "firewall.exe", usa LSASS q la verdad no entendi mucho
por favor necesito una solucion
desde ya muchas gracias...

Hola

Sigue los siguientes pasos

Descarga y/o actualiza las siguientes herramienas


Malwarebytes Con Su Manual
Ccleaner Con Su Manual

Reinicias el Sistema en Modo Seguro.


Ejecutas Malwarebytes;

• Seleccionas en su modo Análisis Completo.
• Marcar la opción "Quitar lo Seleccionado"
• Guarda su Reporteen el escritorio.

Reinicia en Modo Normal

Realizas un análisis con Kaspersky Online Versión Inglesa Siguiendo Su Manual . Asegúrate de guardar el reporte

Por último utiliza Ccleaner. usando primero su opción de Limpiador para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
Despues usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

En tu próximo post pegas los informes de Malwarebytes y Kaspersky Online.


Un saludo

Malwarebytes' Anti-Malware 1.41
Versión de la Base de Datos: 3057
Windows 5.1.2600 Service Pack 2 (Safe Mode)

29/10/2009 22:29:15
mbam-log-2009-10-29 (22-29-15).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 158860
Tiempo transcurrido: 32 minute(s), 1 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 1
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 3
Carpetas Infectadas: 0
Ficheros Infectados: 4

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{ch62f151-h311-mr0u-c781-f78pqn4a314q} (Generic.Bot.H) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\Microsoft\Firewall.exe (Generic.Bot.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Bibi\Datos de programa\logs.dat (Bifrose.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\Bibi\Configuración local\Temp\UuU.uUu (Malware.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\Bibi\Configuración local\Temp\XxX.xXx (Malware.Trace) -> Quarantined and deleted successfully.

a mi parecer ya está solucionado lo de "firefox.exe"
ya lo saqué de msconfig, no se ejcuta más, no tira más error
Kaspersky no tiró ningún otro problema en el modo "critical areas"
en "my computer" todavía sigue analizando, creo q no habra diferencia
ahora bien, la pestaña de restaurar sistema sigue oculto
alguna solución?

Ok

Pega aqui el reporte de Kaspersky cuando termine.

Un saludo

no detectó nada

Hola

Es necesario que pegues los informes aunque no detecten nada

pero no me los dejaba guardar, no se q onda, igual eso ya esta solucionado, me falta lo de restaurar sistema

Hola

Descarga RegUnloker

Te vas a la sección D Restaurar Sistema.

Un saludo

lo hice, reinicie y nada...

cada vez q ejecuto el reg, el ad-adware incia un escaneo en segundo plano por un proceso dañino y siempre encuentra varias cookies