Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola!

Supuestamente ya no tengo ningún virus según AVG (hayó 2) y Malewarebytes (encontró 4). Utilicé estos a partir de un problema que identifiqué y que aún persiste.

Si entro por ejem. a hotmail y quiero escribir un nvo. mensaje, la pantalla pierde como 1cm y esa parte se pone en blanco. Si envio el mensaje se pierde otro cm. más y así sucesivamente hasta no quedar nada...


Que será?

Espero puedan ayudarme.

Isaac

Hola, constipado

Es raro, lo que mencionas, pero como en otro tema, dices que tienes (: Trojan Horse BackDoor), lo buscaremos y eliminaremos.


Por favor, sigue estos pasos, lee bien todas las indicaciones :
Si no puedes hacer algún paso, saltéalo y continuas con los demás.

PASO 1 »»
Descarga y/o actualiza las siguientes herramientas pero no las ejecutes aun:

»
Ccleaner »» Manual
»
Delpsguard
»
Malwarebytes. »» Manual


Paso 2 »»
Inicia en MODO A PRUEBA DE ERRORES


Paso 3 »»
Ejecuta las herramientas de una en una y en este orden:

»
Delpsguard.

• manual Me dejas el reporte que te genere. (Usa la opción 1)

»
MALWAREBYTE.

• Selecciona hacer un "escaneo completo".
  Cuando termine presiona la opción "quitar todo lo seleccionado"..
  Reinicia la Pc

»
CCLEANER.

• Usa opción de "Limpiador".
  Usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Paso 4 »»
Inicia en modo normal
Realiza un scan online con Kaspersky versión Inglesa


En tu próxima respuesta, nos comentas come te fue y nos traes los reporte de Malwarebytes, Delpsguard y el de kaspersky online. (Lee los manuales para saber como obtener los reportes).


Saludos.

Al parecer el problema de las pag. que se hacen blancas ya no lo tengo... Pero el Malawarebytes encontró 3 cosas infectadas y el Kaspersky también.

Gracias por las indicaciones y ya me dirás que hacer ahora.

Gracias de antemano.

Los logs:


* DelPsGuard v 5.0.6 by www.Forospyware.com
* Reporte Creado: 22:49:18 - DIA/MES/AÑO : 03/11/2009
* SO: Microsoft Windows Vista
* usuario: Administrador - Administrador
* Internet Explorer : 7.0.6001.18000
* Modo de Inicio: Normal

Backup Generado en : C:\Program Files\DelPSGuard\_DPSG
Opcion [1] [Desinfectar Windows 98/2k/2003/NT/XP/Vista]
________________________________________


»»»»»»»»»»»»»»»»»»» Archivos Infectados »»»»»»»»»»»»»»»»»


»»»»»»»»»»»»»»»»»»» Archivos Infectados »»»»»»»»»»»»»»»»»


.»»»»»»»»»»»»»»»»» Fin »»»»»»»»»»»»»»»»»



--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7.0: scan report
Wednesday, November 4, 2009
Operating system: Microsoft Windows Vista Ultimate Edition, 32-bit Service Pack 1 (build 6001)
Kaspersky Online Scanner version: 7.0.26.13
Last database update: Wednesday, November 04, 2009 17:01:05
Records in database: 3132202
--------------------------------------------------------------------------------

Scan settings:
scan using the following database: extended
Scan archives: yes
Scan e-mail databases: yes

Scan area - My Computer:
C:\
D:\
E:\

Scan statistics:
Objects scanned: 75398
Threats found: 1
Infected objects found: 3
Suspicious objects found: 0
Scan duration: 01:01:43


File name / Threat / Threats count
C:\Windows\addins\$OEM$\$$\System32\cmdow.exe Infected: not-a-virus:RiskTool.Win32.HideWindows 1
C:\Windows\Setup\Scripts\cmdow.exe Infected: not-a-virus:RiskTool.Win32.HideWindows 1
C:\Windows\System32\cmdow.exe Infected: not-a-virus:RiskTool.Win32.HideWindows 1

Selected area has been scanned.


----------------------------------------------------------------------------------
Malwarebytes' Anti-Malware 1.41
Versión de la Base de Datos: 3097
Windows 6.0.6001 Service Pack 1

03/11/2009 23:47:48
mbam-log-2009-11-03 (23-47-48).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 165484
Tiempo transcurrido: 34 minute(s), 21 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 3
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CURRENT_USER\SOFTWARE\aspch (Rogue.AntiSpyCheck) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\TheSpyBot (Rogue.TheSpyBot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\TheSpyBot (Rogue.TheSpyBot) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

Realize lo siguiente:

• Descarga OTM en el escritorio.
• Haz doble clic sobre el icono OTM.exe para ejecutarlo
• Asegúrate que esté marcada la casilla "Unregister Dll´s and Ocx´s".
• Pega el siguiente script, que se encuentra dentro del recuadro de abajo, en el area "Paste Instructions for items to be Moved"

• dar clic sobre el boton MoveIt!
• Espere hasta cuando el resultado aparezca en el marco Results.
• Simultáneamente se abrirá un aviso preguntando si deseamos reiniciar el PC, pulse sobre Yes para reiniciar.si no sale ese aviso lo reinicias manualmente,>>> Este reinicio es importante
• En su proximo mensaje envie reporte de OTM situado sobre C: \ _ OTM\MovedFiles\***_***.log

regresas con el reporte de OTM


Comenta como esta la Pc.

Saludos.

Hola!

Pues ya no hay virus se supone. Y el problema de la pantalla que se desaparecía ya no esta. Gracias!.

Pasé el Avira (lo cambié por el AVG) y no detecta virus pero si 8 Warnings. Por cierto con eso no se hace nada? Es que yo no se de estas cosas como habrás podido ver.

Una ultima cosa. Para evitar mas infecciones con Avira, Malawarebytes y Spywareblaster me bastará?

El log de OTM es el siguiente, espero todo este bien:

All processes killed
========== FILES ==========
File/Folder C:\Windows\System32\cmdow.exe not found.
File/Folder C:\Windows\Setup\Scripts\cmdow.exe not found.
File/Folder C:\Windows\addins\$OEM$\$$\System32\cmdow.exe not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrador
->Temp folder emptied: 546192473 bytes
->Temporary Internet Files folder emptied: 41707705 bytes
->Java cache emptied: 13817484 bytes

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 84172028 bytes
RecycleBin emptied: 6965295 bytes

Total Files Cleaned = 660,79 mb


OTM by OldTimer - Version 3.0.0.6 log created on 11042009_190456

Files moved on Reboot...

Registry entries deleted on Reboot...



------------------------------------------------------------------------------------------------
Gracias.

Hola realiza esto, para eliminar OTM.

»» Ejecuta OTM.exe
»» Asegúrate de estar conectado a Internet.
»» Presiona el botón CleanUp! .
»» Confirma el inicio del proceso de limpieza pulsando en "Yes" .
»» Aparecerá un listado de las herramientas usadas durante la desinfección.
»» OTM pedirá que reinicie el sistema, confírmelo pulsando en "Yes" .



»»
Si al perecer el equipo esta libre de infecciones.

Nunca se esta libre completamente de estos, pero tienes buenos progrmas, ademas cada tanto puedes hacer un scan online .
(la mejor protección, es tener cuidado con las cosas que se bajan y por donde se navega).

Tambien puedes agregar un firewall, al equipo.
Cortafuegos | InfoSpyware
(pero para estos, se necesita un tiempito para configurar-los y aprender a usarlos).


El avg, no lo uso hace bastante, los Warnings, son unas advertencias o recomendaciones, pero no son virus en si.



Si estas de acuerdo, y no tienes más duda daré el tema por solucionado.

Espero tu respuesta.


Saludos.

Hola!

Pues listo, ya hice lo que me dijiste, muchas gracias por tu tiempo y ayuda. Ya puedes cerrar el tema.

Saludos.

Isaac

Me alegro que hayas solucionado los problemas de tu PC.


Cualquier cosita, vuelve a visitarnos.


Si necesitas reabrir el tema, pulsa sobre el icono o envía un mensaje privado a cualquier moderador (miembros staff) explicando las razones de esa reapertura.
Un saludo.

.