Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola: no se que le pasa a mi ordenador. necesito ayuda.lleva un par de dias que no se visualizan los iconos de la pantalla de inicio y nisiquiera puedo apagarlo.yo no entiendo nada de informatica y me gustaria saber si existe alguna posibilidad de poder solucionarlo sin tener que formatearlo...espero que me puedan ayudar muchas gracias.

Hola yiyi242009 bienvenid@ al foro de InfoSpyware

Probablemente el problema sea por causa de malwares, por eso primero te voy a dar unas indicaciones para que realices.

1) Descarga Dr. Web Cure-iT como indica su manual.
2) Descarga y actualiza Malwarebytes' Anti-Malware+ Leer_manual

3) ingresa en modo seguro

• Ejecuta Malwarebytes' Anti-Malware de la siguiente manera:
  • Realiza un examen completo
  • Elimina lo que consiga con la opción de quitar todo lo seleccionado,
  • Reinicia el sistema (este paso es importante para eliminar lo que consiga)
  • Abre el programa y ubica el reporte en la pestaña "Registros" ("Logs" en ingles) abrilo y lo dejas en tu siguiente Post.

Luego Ejecuta Dr.Web y elimina lo que consiga, me dejas también su reporte al final.
Terminado el escaneo. Ir a Archivo > Grabar lista de Informes... guardas el reporte.

Estando en modo normal ejecuta el CCleaner Leer_manual en su modo de limpiador y luego en la opción de registro (realizando su respectiva copia de seguridad)



4) En modo Normal Realiza un Scan Online con el Panda ActiveScan+Manual y pega el reporte que genere.

hola danianl77.

ante todo muchas gracias por haberme contestado.

he conseguido hacer lo de dr.web cure-it y lo de malwarebytes.
los reportes son los siguientes:


dr.web cure-it

Dc28.part C:\RECYCLER\S-1-5-21-789336058-1085031214-682003330-1003 Trojan.Packed.685 Eliminado.
all.hc914602338[2].js C:\Documents and Settings\albero\Configuración local\Archivos temporales de Internet\Content.IE5\CWR6970W probablemente SCRIPT.Virus Eliminado.
load[1].php C:\Documents and Settings\albero\Configuración local\Archivos temporales de Internet\Content.IE5\EPRWDKZI una modificación de Win32.HLLW.Autoruner.6822 Movido.


malwerebytes

Malwarebytes' Anti-Malware 1.41
Versión de la Base de Datos: 3079
Windows 5.1.2600 Service Pack 2

01/11/2009 20:03:44
mbam-log-2009-11-01 (20-03-44).txt

Tipo de examen : Examen Completo (C:\|D:\|E:\|F:\|G:\|H:\|)
Objetos examinados: 197707
Tiempo transcurrido: 42 minute(s), 6 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 1
Elementos de Datos del Registro Infectados: 1
Carpetas Infectadas: 0
Ficheros Infectados: 13

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Services\del (Malware.Trace) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\Documents and Settings\albero\Configuración local\Archivos temporales de Internet\Content.IE5\4NLRM27P\load[1].exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\albero\Configuración local\Archivos temporales de Internet\Content.IE5\UTTEF2T0\Speed-Downloading_setup[1].exe (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\Documents and Settings\albero\Datos de programa\Desktopicon\eBayShortcuts.exe (Adware.ADON) -> Quarantined and deleted successfully.
C:\Archivos de programa\Alcohol Soft\Alcohol 120\Alcohol_WinuE.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\update23906.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\G1QHOHK9\12[1].exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\spool\c.ini (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\spool\desktops.ini (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\_id.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\update23937.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\update24015.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\rdl4.tmp.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\albero\file.exe (Trojan.Dropper) -> Quarantined and deleted successfully.


hasta aqui todo correcto pero no consigo descargar ccleaner.
nose si lo estare haciendo de un modo correcto pero esque no entiendo nada de informatica,espero que me puedas ayudar.una vez mas mil gracias

Descarga CCleaner desde Alternative Download realiza los pasos indicados, con el navegador cerrado (ejecutarlo en modo limpiador y en registro (haciendo copia de seguridad) y lo guardas por unos días en alguna carpeta, luego si todo anda bien lo podes eliminar.

realiza el escaneo online con panda y pegas el reporte y no olvide de comentar como se encuentra el paciente

hola damianl_77

bueno pues ya lo tengo todo hecho...

la copia de seguridad de ccleaner ya la tengo guardada en una carpeta.

ahora te mando el reporte generado del scan online



;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2009-11-02 15:51:06
PROTECTIONS: 1
MALWARE: 2
SUSPECTS: 0
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
NOD32 Antivirus 3.0.650.0 No Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No c:\documents and settings\albero\cookies\albero@doubleclick[1].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\albero\cookies\albero@atdmt[1].txt
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description
;================================================= ================================================== ================================================== ==============================
212530 HIGH MS09-034
211784 HIGH MS09-032
211781 HIGH MS09-029
210625 HIGH MS09-026
210624 HIGH MS09-025
210621 HIGH MS09-022
210618 HIGH MS09-019
208380 HIGH MS09-015
208379 HIGH MS09-014
208378 HIGH MS09-013
208377 HIGH MS09-012
206981 HIGH MS09-007
206980 HIGH MS09-006
204670 HIGH MS09-001
203806 HIGH MS08-078
203508 HIGH MS08-073
203505 HIGH MS08-071
202465 HIGH MS08-068
201683 HIGH MS08-067
201258 HIGH MS08-066
201256 HIGH MS08-064
201255 HIGH MS08-063
201253 HIGH MS08-061
201250 HIGH MS08-058
209275 HIGH MS08-049
209273 HIGH MS08-045
196455 MEDIUM MS08-037
194862 HIGH MS08-032
194861 HIGH MS08-031
194860 HIGH MS08-030
191618 HIGH MS08-025
191617 HIGH MS08-024
191616 HIGH MS08-023
191614 HIGH MS08-021
191613 HIGH MS08-020
187735 HIGH MS08-010
187733 HIGH MS08-008
184380 MEDIUM MS08-002
184379 MEDIUM MS08-001
182048 HIGH MS07-069
182046 HIGH MS07-067
179553 HIGH MS07-061
176383 HIGH MS07-058
176382 HIGH MS07-057
170911 HIGH MS07-050
170907 HIGH MS07-046
170906 HIGH MS07-045
170904 HIGH MS07-043
164915 HIGH MS07-035
164913 HIGH MS07-033
164911 HIGH MS07-031
160623 HIGH MS07-027
157262 HIGH MS07-022
157261 HIGH MS07-021
157260 HIGH MS07-020
157259 HIGH MS07-019
156477 HIGH MS07-017
150253 HIGH MS07-016
150249 HIGH MS07-013
150248 HIGH MS07-012
150247 HIGH MS07-011
150243 HIGH MS07-008
150242 HIGH MS07-007
150241 MEDIUM MS07-006
141033 MEDIUM MS06-075
141030 HIGH MS06-072
137571 HIGH MS06-070
137568 HIGH MS06-067
133387 MEDIUM MS06-065
133386 MEDIUM MS06-064
133385 MEDIUM MS06-063
133379 HIGH MS06-057
131654 HIGH MS06-055
129977 MEDIUM MS06-053
129976 MEDIUM MS06-052
126093 HIGH MS06-051
126092 MEDIUM MS06-050
126087 HIGH MS06-046
126086 MEDIUM MS06-045
126083 HIGH MS06-042
126082 HIGH MS06-041
126081 HIGH MS06-040
123421 HIGH MS06-036
123420 HIGH MS06-035
120825 MEDIUM MS06-032
120823 MEDIUM MS06-030
120818 HIGH MS06-025
120815 HIGH MS06-022
120814 HIGH MS06-021
117384 MEDIUM MS06-018
114666 HIGH MS06-015
114664 HIGH MS06-013
108744 MEDIUM MS06-008
108743 MEDIUM MS06-007
108742 MEDIUM MS06-006
104567 HIGH MS06-002
104237 HIGH MS06-001
96574 HIGH MS05-053
93395 HIGH MS05-051
93454 MEDIUM MS05-049
;================================================= ================================================== ================================================== ==============================



espero haberlo hecho bien...

ah! el paciente parece que se encuentra mejor pues ya aparecen los iconos de la pantalla de inicio y ahora ya puedo apagarlo...

no entiendo nada de informatica asique una vez mas mil gracias por tu paciencia

Haz hecho todo muy bien por eso este aplauso

El reporte de panda sale sin infecciones

lo unico que mustra son las vulnerabilidades las cuales son muchas, pero se soluciona descargando las actualizaciones de windows.


Visita windows Update para que descargues las actualizaciones de seguridad que le faltan al sistema.
Nota: Si tu Sistema Operativo no es original usa WinUp O descargatelas desde Wilkinsonpc.

Descarga Advanced System Care v3 . Lo instalas y ejecutas de esta manera:
A.- Presiona el botón Limpieza Windows y luego Escanear. Cuando termine, presionas el botónReparar.

B.- Presiona el botón Prevención y Mejora y luego Escanear. Cuando termine, presionas el botón Reparar

espero comentarios

hola damianl_77

ya me he descargado las actualizaciones de seguridad corectamente y al finalizar he reiniciado el pc.

tambien he descargado advanced sistem care v3.lo he ejecutado tal y como tu me has indicado y al final todo ha dado sin problemas.

tengo la copia del informe del analisis guardada que no se si te lo tendre que mandar,asique con lo que tu me digas pues sigo haciendo,ok?

muchas gracias

Si no tenes síntomas de infeccion, tenés el antivirus actualizado y todo marcha bien damos el tema por solucionado.

Podes eliminar la copia de seguridad de CCleaner no te va a hacer falta

Para prevenir futuras infecciones te recomiendo:

tener el antivirus actuañizado
MalwareBytes lo podes ejecutar cada 2 semanas. lo actualizas previamente al análisis.
SUPERAntispyware cualquier duda miras el manual

CCleaner lo podes pasar todos los dias antes de apagar la PC tanto en modo limpiador y en registro

Y cuando descargues algo antes de ejecutarlo subilo a virus total para analizar.

y usa el sentido común

Nos vemos y que andes bien!!!

***Tema solucionado***

muchisimas gracias por tu ayuda