Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

bueno queria informarles de que un familiar pasó a descargar un virus
y lo instalo el virus más o menos era asi "Esta foto so tuyo?.....
y queria pedirles si me podian ayudar, darme indicaciones para eliminarlo con el MSNCleaner que no lo puede eliminar no se por que
bueno espero que me ayuden lo más pronto posible
Gracias!

Hola Dagox. Por favor, sigue este procedimiento:

Para mayor comodidad, IMPRIME ESTA HOJA. Si no puedes hacer algún paso, lo salteas y continúas.

- Descargar y/o actualizar estas herramientas:
MSNCleaner
CCLEANER - Manual.
Malwarebytes' Anti-Malware - Manual.

- Ahora has esto:

• Apaga Restaurar sistema (System Restore).
• Reinicia en "Modo Seguro" (Si no puede iniciar en Modo Seguro, omite este paso).

- EJECUTA CCleaner - Utilizar el programa MSNCleaner.exe

• Descomprimir el archivo MSNCleaner.zip
• Ejecutar el archivo MSNCleaner.exe
• Hacer click en el boton Analizar, si detecta alun archivo nocivo, se activara el boton Eliminar.
• Seleccionar las opciones "Eliminar archivos temporales" y "Restaurar el archivo Host"
• Hacer click en el boton Eliminar.

- EJECUTA Malwarebytes' Anti-Malware. Seleccionas su opción de hacer un "escaneo completo". Cuando termine presiona la opción "quitar todo lo seleccionado".

- Realiza un Análisis Online con Panda Active Scan.

Reinicia y comenta que tal va tu PC, junto al reporte generado por MSNCleaner, Malwarebytes' Anti-Malware y Panda.

Saludos y espero tu respuesta.

bueno nizax ise todo lo que me dijiste descarge los programas etc.
todos me funcionaron menos el MSNCleaner
ya lo tenia pero no estaba actualizado, descarge el actualizado,
presione la tecla "Analizar" pero decia 1 virus detectado
pero no lo eliminó no se por que.

pero bueno ya creo que se soluciono el problema por que ya puedo hablar tranquilamente sin que me habran pestañas mandando "Esta foto so tuyo?"

bueno gracias por la ayuda

agregame a mi MSN

Editado@hotmail.com por si tengo otro problema xD

xao y muchas gracias.

Hola de nuevo.

Descarga OTM y lo guardas en el Escritorio.

• Haz doble clic sobre el icono OTM.exe para ejecutarlo.
  
• Asegúrate que este marcado "Unregister Dll's and Ocx's".
  
• Copia el texto que se encuentra en el cuadrado más abajo, y pégalo o en el marco de izquierdo de OTMoveIt nombrado Paste List of Filas / Folders to be moved.

Haz clic en el boto rojo MoveIt! para lanzar la supresión.

• Espera hasta cuando el resultado aparezca en el marco Results.
• Permite que se reinicie el equipo, esto es importante.

Envía el informe (reporte) de OTM situado sobre C: \ _OTM\MovedFiles\***_***.log

Saludos, comenta como va ahora tu PC.

Bueno Nizax ise todos los paso que me dijiste todo resulto
pero el virus que queda no se ah eliminado
pero el virus ya no molesta xD

aki te dejo el informe (Reporte)


All processes killed
========== FILES ==========
File/Folder c:\users\rusalky\appdata\local\temp\nsya363.tmp\zo pt.exe not found.
File/Folder c:\users\fmontes\desktop\work\instalar\sallingclic ker3.5.rar not found.
File/Folder c:\windows\system32\tdlwsp.dll not found.
File/Folder c:\users\rusalky\desktop\divxbundle.exe not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: contra
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 359648952 bytes
->FireFox cache emptied: 88098642 bytes
->Google Chrome cache emptied: 19754302 bytes

User: Dagox
->Temp folder emptied: 228999179 bytes
->Temporary Internet Files folder emptied: 486336840 bytes
->Java cache emptied: 13689500 bytes
->FireFox cache emptied: 117481306 bytes
->Google Chrome cache emptied: 14531445 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Invitado
->Temp folder emptied: 829130 bytes
->Temporary Internet Files folder emptied: 21706973 bytes
->FireFox cache emptied: 17554386 bytes

User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 38531 bytes
->FireFox cache emptied: 1923794 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: titina
->Temp folder emptied: 95044469 bytes
->Temporary Internet Files folder emptied: 74740542 bytes
->FireFox cache emptied: 68097019 bytes

%systemdrive% .tmp files removed: 0 bytes
C:\WINDOWS\32965C3709CB4391BC5C184C88CA3ACD.TMP folder deleted successfully.
C:\WINDOWS\msdownld.tmp folder deleted successfully.
%systemroot% .tmp files removed: 2519210 bytes
%systemroot%\System32 .tmp files removed: 93264896 bytes
Windows Temp folder emptied: 65205681 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 1687,56 mb


OTM by OldTimer - Version 3.0.0.6 log created on 11052009_181303

Files moved on Reboot...

Registry entries deleted on Reboot...

Ahora, debes eliminar el OTM de la siguiente manera:

º Descarga OTC.exe en el escritorio.

º Lo ejecutas y presionas Cleanup.

Eso eliminará la a OTM, su cuarentena del OTM y a OTC.exe

Realiza un nuevo scan online y luego comenta como esta andando. Saludos.

bueno ise todo lo que me dijiste pero el virus sigue y el OTC.exe no funciono,
por que no elimino el OTM.exe lol xd bueno espero tu respuesta

No trajiste el reporte que te pedi en mi anterior respuesta.

Salu2.

pero no me ass pedido ningun reporte esto fue lo que me dijiste:

Ahora, debes eliminar el OTM de la siguiente manera:

º Descarga OTC.exe en el escritorio.

º Lo ejecutas y presionas Cleanup.

Eso eliminará la a OTM, su cuarentena del OTM y a OTC.exe

Realiza un nuevo scan online y luego comenta como esta andando. Saludos.
eso yo no veo nada qe diga reporte xD pero te enviare uno
Saludos.