Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola buenas a todos y dar la bienvenida, pues e buscado mucho y no consigo saber si Search Settings 1.2.2 es un virus o un programa, la cuestion es que no puede desacerme de el, como lo soluciono, cada vez que abro cuaquier carpeta, (Mis documentos, mi musica o internet explorer me sale el mensaje)

Alguien sabe como solucionarlo

GRACIAS

HOLA dadena

Borraremos esa infección:


Por favor, sigue estos pasos, lee bien todas las indicaciones :
Si no puedes hacer algún paso, saltéalo y continuas con los demás.

PASO 1 »»
Descarga y/o actualiza las siguientes herramientas pero no las ejecutes aun:

»
Ccleaner »» Manual
»
Delpsguard
»
Malwarebytes. »» Manual


Paso 2 »»
Inicia en MODO A PRUEBA DE ERRORES


Paso 3 »»
Ejecuta las herramientas de una en una y en este orden:

»
Delpsguard.

• manual Me dejas el reporte que te genere. (Usa la opción 1)

»
MALWAREBYTE.

• Selecciona hacer un "escaneo completo".
  Cuando termine presiona la opción "quitar todo lo seleccionado"..
  Reinicia la Pc

»
CCLEANER.

• Usa opción de "Limpiador".
  Usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Paso 4 »»
Inicia en modo normal
Realiza un scan online con Kaspersky versión Inglesa


En tu próxima respuesta, nos comentas come te fue y nos traes los reporte de Malwarebytes, Delpsguard y el de kaspersky online. (Lee los manuales para saber como obtener los reportes).


Saludos.

Al estar en modo a prueba de fallos lo primero que hago es pasar el Delpsguard, pero al ponet la opcion 1 y pulsar enter,desaparece la ventana y ya no hace nada mas ya no puedo continuar, vamos que no hace nada que puedo hacer?

Un saludo y gracias

Hola,


Intenta pasarlo en modo normal, y si tampoco va, continua con los demás pasos.
(espera un poco, haber si el programa esta trabajando) (unos 10 minutitos).


Saludos.

Le pasado el Trend Micro Hijackthis y esto es lo que me sale

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:42:35, on 03/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16915)
Boot mode: Normal

Editado Log no solicitado.

AYUDAA... Gracias a ver donde tengo el fallo porque estoy ya.....

Hola,

Por favor edita ese log, primero, no debes poner ningun reporte que no te pida y segundo, esta prohibido poner ese tipo de reportes en esta sección del foro, a menos que te lo pida algun miembor del staff.





Yo, te pedí que realices unos pasos, estoy esperando esos reportes.


Saludos.

Lo siento pero en modo normal me dice que no puede, que tiene que ser a modo prueba de fallo, pero no consigo nada por eso no puedo poner report, seguire con siguiente paso y te pego el report

Un saludo

Hola,


Tendrás que leer mis indicaciones, y llevarlas a cabo tal cual te lo indico.

En mi primer post.


Te pedí que editaras el reporte de hjt.


Ponte a trabajar, y trae esos reportes.

Saludos.

Nada sigue igual te pego el reporter que e conseguido de Malwarebytes' Anti-Malware con el CCleaner he guardado un registro, como lo pongo para que lo veas, en cuanto al Kaspersky online nada no me deja da un error y lo 1º que hay que hacer soble el DelPSGuard, tampoco tengo reporte, ya no se que hacer...

Malwarebytes' Anti-Malware 1.41
Versión de la Base de Datos: 2775
Windows 5.1.2600 Service Pack 3 (Safe Mode)

04/11/2009 9:26:49
mbam-log-2009-11-04 (09-26-49).txt

Tipo de examen : Examen Completo (C:\|D:\|E:\|)
Objetos examinados: 323931
Tiempo transcurrido: 1 hour(s), 1 minute(s), 34 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 1
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 7

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\Archivos de programa\WinRAR\patch.exe (Malware.Tool) -> Quarantined and deleted successfully.
D:\Mis documentos\Programas\Compresores, descompresores,convertidores, divisores MP3\WinRAR\WINRAR 8 Funcionando en español\patch.exe (Malware.Tool) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{72135246-D116-4BE8-92FC-1AFE1F338C80}\RP263\A0105123.exe (Trojan.Agent) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{72135246-D116-4BE8-92FC-1AFE1F338C80}\RP263\A0105126.EXE (Malware.Packer.Krunchy) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{72135246-D116-4BE8-92FC-1AFE1F338C80}\RP263\A0105127.EXE (Malware.Packer.Krunchy) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{72135246-D116-4BE8-92FC-1AFE1F338C80}\RP263\A0105131.exe (Malware.Tool) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{72135246-D116-4BE8-92FC-1AFE1F338C80}\RP263\A0105136.exe (Trojan.Downloader) -> Quarantined and deleted successfully.


Que otra solucion hay porque ya no se que hacer,

Gracias

Hola,

Intenta realizar el scan online con Panda.


Realiza un scan online con Panda ActiveScan.



MAlwarebytes, lo pasaste sin actualizar, 2775 »» va por mas de 3.000
Actualiza-lo y pasalo de nuevo.


Espero los reportes.


Saludos.