Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola! necesito que alguien me ayude, en mi pc me aparecio que tengo el gusano Lsas.Blaster.Keylogger y automaticamente empezo a reiniciarse y me borro la imagen de mi escritorio y todos los archivos que se encontraban alli, intente scanearla con el panda pero hace 22 dias se vencio mi licencia por lo que baje el avast pero no me dejaba descargar ningun antivirus, lo bloqueaba, por lo que me di por vencida y ya no segui haciendo ningun intento, el siguiente dia (osea ayer) intente nuevamente ver si me dejaba scanarla y si me dejo pero no me emitio ningun virus ni nada y me meti a la web para consultar sobre dicho gusano y encontre este sitio, lei unos pasos en el cual decia:
1. desintarlar o quitar programas que contengan psward
2. reiniciarla en modo seguro
3. con todos los programas cerrados scanear con HijackThis
4. luego ejecutar Del Psguard
5. ejecutar malwarebytes
6. reiniciar modo normal y scanar CCleanner
logre copiarlos pero luego me sali del internet y cuando intente entrar de nuevo no me lo permitio, automaticamente me bloqueo el acceso, luego hoy en mi trabajo ingrese nuevamente a esta pagina y baje todos los programas arriba descritos del proceso y tambien baje el IniRem para desbloquear el acceso a la web y en efecto ya logre entrar a internet, y pude realizar los pasos, arriba descritos pero no me permite el ingreso a todas las paginas de la web y me gustaria saber si realmente ya esta limpia mi pc o que pasa ya que al momento de apagarla aun se tarda al igual al encenderla pero, tengo mis dudas adicional a esto mi usb tambien se contagio y necesito limpiarlo.
Que puedo hacer???? gracias por sus respuestas.

Hola carolina fajard


Por favor, sigue este tutorial: Eliminar Sasser de la A a la F

Luego nos comentas los resultados.

Saludos

gracias intentare, con estos nuevos pasos en otra maquina ya que te cuento que intente entrar a todas las opciones que me sugieres pero me despliega lo siguiente:
El sitio web no puede mostrar la página
HTTP 500
Causas más probables:
El sitio web está en mantenimiento.
El sitio web tiene un error de programación.

Puede intentar lo siguiente:
Actualice la página.

Regresar a la página anterior.

Más información

Este error (HTTP 500 Error interno del servidor) significa que el sitio web al que está conectado tiene un problema con el servidor que impide que se muestre la página web.

Para obtener más información sobre errores HTTP, consulte la Ayuda.

con todas las opciones sugeridas, te cuento como me va, y gracias por tu ayuda.

Bueno, esperamos esa respuesta.....Suerte

te cuento que segui el proceso de eliminar Sasser de la A a la F, pero creo que no se han eliminado por completo los virus, a continuacion te copio resultados:

creo que no puedo subir las imagenes de los resultados por lo que te doy un breve resumen:
1. SymantecW32.Sasser.Worm FixTool ha detectado un problema y debe cerrarse.
2. An unhandled Win32 exception ocurred in Fx Sasser.exe [788]. Just-In-Time debugging this exception failed with the follow error: No installed debugger has Just-In-Time debugger enabled In Visual Studio, Just-In-Time debugging can be enabled from Tools/options/debugging/Just-In-Time.
Check the documentation index for Just-In-time debugging errors for more information.
3. C:\WINDOWS\System32\svchost.exe
found the win32/conficker!memTrojan!!!
C:\WINDOWS\System32\svchost.exe could not be repaired

C:\WINDOWS\System32\svchost.exe
found the win32/conficker!memTrojan!!!
C:\WINDOWS\System32\svchost.exe could not be repaired

C:\WINDOWS\System32\dxwnv.dll
found the win32/conficker!worm.gen.b virus!!!
C:\WINDOWS\System32\dxwnv.dll has been deleted

Numbers of clean files: 92047
Numbers infected files: 1
Numbers of trojan : 2
Numbers of files deleteds: 1

4. Win32.Sasser.A-F has not been found on your computer. Restart is not necessary.

5. C:\Documents and Settings\Administrator\Mis documentos\Remove_Flake_Antivirus.exe

Eso es el resumen, me cuentas que piensas.

Gracias

Hola carolina fajard


Por favor, sigue estos pasos:

DESCARGA LO SIGUIENTE:

A.- Todas las actualizaciones disponibles para Windows. Especialmente instala el parche MS08-067 desde ACA que tapa el agujero que aprovecha el gusano para entrar en la pc.


B.- MALICIOUS SOFWARE REMOVAL TOOL


Deshabilita RESTAURAR SISTEMA e Inicia en Modo a prueba de errores


Vas a utilizar la herramienta "Microsoft’s Malicious Software Removal Tool (MSRT)

Para eso, vas al menú INICIO > EJECUTAR > y escribes MRT y haces un escaneo completo.

En caso de encontrar alguna infección, este la eliminará automáticamente y te mostrará un reporte.

Inicia en modo normal, habilita restaurar sistema.

Al terminar, en tu pròxima respuesta,[B] pega el reporte generado y nos comentas como te fuè..

Saludos

Leosolari, te cuento que realice el proceso que me sugeriste y al momento de realizar la ejecucion de MRT el resultado fue:

TrojanDownload:Win32/FakenRean
Detectado pero no eliminado

Despues de esto realice nuevamente un scan con el Avast que es el antivirus que tengo actualmente y el resultado fue:

C:\WINDOWS\system32\drivers\etc\DsaFlt.rls
Win32:DCom-F[Expl]
file was successfully deleted

C:\WINDOWS\system32\drivers\etc\DsaFlt.rls.bck
Win32:DCom-F[Expl]
file was successfully deleted

Hola de nuevo...

Pues bièn....Ya te sacaste de encima esas dos infecciones. Nos comentas si tu ordenador funciona bièn, iremos cerrando el tema.

saludos

ok, gracias. Yo te cuento cualquier cosita y de nuevo mil gracias por tu ayuda.