Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

MUY BUENAS TARDES GENTE..BUENO LES CUENTO Q ANALISE MI PC CON EL MALWAREBYTES ANTI-MALWARE..Y ENCONTRO UNA INAFECCIÓN..SE LOS DEJO A USTEDES PARA Q ME INFORMEN SI SE PUEDE ELIMINAR..ACA LES DEJO EL REGISTRO..SALUDOS Y ESPERO SU RESPUESTA...DESDE YA MUCHAS GRACIAS..

Malwarebytes' Anti-Malware 1.41
Versión de la Base de Datos: 2775
Windows 5.1.2600 Service Pack 2

03/11/2009 11:48:58
mbam-log-2009-11-03 (11-48-58).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 241990
Tiempo transcurrido: 1 hour(s), 4 minute(s), 39 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 1
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

Hola brianfire Malwarebytes ya elimino lo que encontro pero te recomiendo que actualices la version de la base de datos porque va por la 3078 y vos tenes la 2775. Una vez actualizado volve a hacer el scan y pega el reporte.

Salu2.

Desde ya mil gracias man por avisarme de mi falta de atenciÓn..hay esta..se actualizo correctamente a la version 3095 =)..ahora te mando el analizis nuevo y se los dejo en manos de ustedes..desde ya gracias..muchas gracias.brianfire..

HOLA GENTE...BUENO COMO YA LES DIJE..YA ACTUALIZE EL ANTIVIRUS A LA VERSION MAS RECIENTE..ACA LES DEJO EL ANALISIS NUEVO QUE HICE(analisis completo)espero su respuesta. BRIANFIRE


Malwarebytes' Anti-Malware 1.41
Versión de la Base de Datos: 3095
Windows 5.1.2600 Service Pack 2

04/11/2009 2:41:23
mbam-log-2009-11-04 (02-41-23).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 242796
Tiempo transcurrido: 1 hour(s), 20 minute(s), 26 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 3

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\Archivos de programa\Samsung\Samsung PC Studio 3\util\SMSMoveD500.exe (Worm.Koobface) -> Quarantined and deleted successfully.
C:\Archivos de programa\Samsung\Samsung PC Studio 3\util\SMSMoveX800.exe (Worm.Koobface) -> Quarantined and deleted successfully.
C:\Archivos de programa\Samsung\Samsung PC Studio 3\util\SMSMoveZ510.exe (Worm.Koobface) -> Quarantined and deleted successfully.

Hola por favor sigue estos pasos:

Para mayor comodidad, IMPRIME ESTA HOJA. Si no puedes hacer algún paso, lo saltas y continúas.

- Descarga y/o actualiza estas herramientas: (pero no los ejecute aun).

• Flash_Disinfector.exe
• CCLEANER - Manual.
• Malwarebytes' Anti-Malware - Manual.

- Ahora has esto:

• Apaga Restaurar sistema (System Restore).
• Reinicia en "Modo Seguro" (Si no puede iniciar en Modo Seguro, omite este paso).

- Ejecutar Flash_Disinfector.exe en el PC y luego Colocar el Pendrive en el puerto USB y ejecutarlo nuevamente.
- Ejecute Malwarebytes' Anti-Malware. Seleccionas su opción de hacer un "escaneo completo". Cuando termine presiona la opción "quitar todo lo seleccionado".

- Ejecute CCleaner usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

- Realiza un Análisis Online con Kaspersky como lo indica su Manual. Si usas Mozilla Firefox recuerda usar la extensión IE Tab para poder realizar el escaneo online sugeridos anteriormente.

- Reinicia y comprueba el sistema.

Saludos.

hola gente..les cueto que hice lo que me pidieron..descargue los programas e hice todo lo q me pidieron..a continuación les dejo todos los resultados..pero lo unico que me falto y que no entendi fue el paso numero 6...les cuento q tambien el internet me a empezado a andar mal(pesimo)..cuando intento abrir el messenger se queda un rato largo y me salta la opcion de solucionar problemas..pero cuando apreto en la opcion..no encuentra nada(esta todo perfectamente bien...yo igual por las dudas le apreto en repara..lo cual no repara nada ya q todo esta en su lugar) y con respecto a paginas, les cuesta un monton cargarlas.hasta hay veces q tengo q cerrar la pagina e intentar nuevamente...todo eso me empezo a pasar junto con lo de los virus..pero no creo que sea ese el problema...

aca el registro de Malwarebytes' Anti-Malware(hecho en aprueba de fallo)


Malwarebytes' Anti-Malware 1.41
Versión de la Base de Datos: 3095
Windows 5.1.2600 Service Pack 2 (Safe Mode)

04/11/2009 18:36:26
mbam-log-2009-11-04 (18-36-26).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 245780
Tiempo transcurrido: 1 hour(s), 17 minute(s), 28 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)


ACA ESTA EL ANALISIS QUE HICE CON EL CCleaner..EL DE REPARAR PROBLEMAS..


Windows Registry Editor Version 5.00


[HKEY_CLASSES_ROOT\CWebTransport.CWebTransport]
@="CWebTransport Object"

[HKEY_CLASSES_ROOT\CWebTransport.CWebTransport\CLSI D]
@="{74870B39-2651-4A6C-A59B-2F66602FDC67}"

[HKEY_CLASSES_ROOT\CWebTransport.CWebTransport\CurV er]
@="CWebTransport.CWebTransport.1.0"

[HKEY_CLASSES_ROOT\CWebTransport.CWebTransport.1.0]
@="CWebTransport Object"

[HKEY_CLASSES_ROOT\CWebTransport.CWebTransport.1.0\ CLSID]
@="{74870B39-2651-4A6C-A59B-2F66602FDC67}"

[HKEY_CLASSES_ROOT\Microsoft.wlsc.Core]
@="Windows Live OneCare safety scanner Core Module"

[HKEY_CLASSES_ROOT\Microsoft.wlsc.Core\CLSID]
@="{55265A35-B335-44FE-BFB4-854E3461004D}"

[HKEY_CLASSES_ROOT\Microsoft.wlsc.Core\CurVer]
@="Microsoft.wlsc.Core.1"

[HKEY_CLASSES_ROOT\Microsoft.wlsc.Core.1]
@="Windows Live OneCare safety scanner Core Module"

[HKEY_CLASSES_ROOT\Microsoft.wlsc.Core.1\CLSID]
@="{55265A35-B335-44FE-BFB4-854E3461004D}"

[HKEY_CLASSES_ROOT\Microsoft.wlsc.Scanner.AVAS]
@="Windows Live OneCare safety scanner AV/AS Scanner"

[HKEY_CLASSES_ROOT\Microsoft.wlsc.Scanner.AVAS\CLSI D]
@="{D53096B8-0786-4cd4-894D-7632EB477881}"

[HKEY_CLASSES_ROOT\Microsoft.wlsc.Scanner.AVAS\CurV er]
@="Microsoft.wlsc.Scanner.AVAS.1"

[HKEY_CLASSES_ROOT\Microsoft.wlsc.Scanner.AVAS.1]
@="Windows Live OneCare safety scanner AV/AS Scanner"

[HKEY_CLASSES_ROOT\Microsoft.wlsc.Scanner.AVAS.1\CL SID]
@="{D53096B8-0786-4cd4-894D-7632EB477881}"

[HKEY_CLASSES_ROOT\wlscUploader.FileUploader]
@="Windows Live OneCare safety scanner Malware Submission Module"

[HKEY_CLASSES_ROOT\wlscUploader.FileUploader\CLSID]
@="{37FBC1D9-8FB9-4E5D-A1C2-FE9401CAD56A}"

[HKEY_CLASSES_ROOT\wlscUploader.FileUploader\CurVer]
@="wlscUploader.FileUploader.1"

[HKEY_CLASSES_ROOT\wlscUploader.FileUploader.1]
@="Windows Live OneCare safety scanner Malware Submission Module"

[HKEY_CLASSES_ROOT\wlscUploader.FileUploader.1\CLSI D]
@="{37FBC1D9-8FB9-4E5D-A1C2-FE9401CAD56A}"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Shell NoRoam\MUICache]
"C:\\DOCUME~1\\ADMINI~1\\CONFIG~1\\Temp\\nircmd.ex e"="NirCmd"

ESPERO QUE ME AYUDEN TAMBIEN A QUE ENCONTRAR EL PROBLEMA DE PRO QUE ME ANDA MAL EL INTERNET..POR Q ME ANDABA DE MARAVILLA..

Hola porque no pudiste entender el punto 6?

Es muy sensillo, lo que tienes que hacer primero es leer el manual donde te explicara los pasos muy detalladamente.

Si Kaspersky te complica mucho podes hacer un scan con Panda Active Scan + Manual.

Salu2.