Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola chicos a todos
la verdad es que soy nuevo en este blog y me esta agradando bastante
quiiera ver si alguien puede ayudarme
lo que pasa es que mi windows live messenger tiee un virus
es un virus el cual envia mensajes a mis contactos sin que me de cuenta
los mensajes dicen asi:
Estas foto so tuyo? Editado por seguridad.

al parecer no es español
alguien me podria decir como solucionar el problema
muchas gracias!!!!!

Hola millionaire, bienvenido/a al foro de InfoSpyware

Cita:

Politicas del foro Consejos antes de escribir un nuevo mensaje

Realiza los siguientes pasos: (si no podes con alguno, nos comentas)

Descarga e instala los siguientes programas pero no los ejecutes aun.

• Malwarebytes´AntiMalware (leer manual)

• MSN Cleaner (leer manual)

• Ccleaner

Inicia en Modo Seguro (luego de este punto no podras conectarte a internet, tal vez te convenga imprimir los pasos para tenerlos a la mano)


Realiza estos pasos:

• Ccleaner.
  Usando primero su opción "Limpiador", para borrar cookies, archivos temporales de internet, y luego usa su opción "Registro" para limpiar todo el Registro de Windows haciendo Copia de Seguridad

• MSN Cleaner
  Dale analizar tu PC y eliminar lo que encuentre siguiendo su manual.

• Malwarebytes.
  En su opción de examen completo, y dándole al finalizar "Quitar todo lo encontrado" y guardas el reporte para ponerlo aqui con tu proximo mensaje.

Reinicias tu PC en Modo Normal.

• Realiza un Análisis Online con Kaspersky y con tu siguiente mensaje dejas el reporte que te dio.
  • Si utilizas Firefox, debes usar la IE tab.

Recorda de dejar los reportes con tu proximo mensaje.


Salu2

ok, seguire los pasos, pegare reportes en algun mnsaje posterior, muchas gracias x la ayuda.

Por aca te espero. No te apures y segui lo pasos de a uno tal cual te los dí.

Salu2

ya segui los pasos mi buen jack
solamente que el paso cuatro no lo pude realizar, no pude hacer un analisis online con el programa que merecomndaste
pero sucede que parece que ya no hay virus

este es el report de malwarebytes:

Malwarebytes' Anti-Malware 1.41
Versión de la Base de Datos: 3109
Windows 5.1.2600 Service Pack 2

06/11/2009 04:04:58 a.m.
mbam-log-2009-11-06 (04-04-58).txt

Tipo de examen : Examen Completo (C:\|D:\|K:\|)
Objetos examinados: 275219
Tiempo transcurrido: 1 hour(s), 40 minute(s), 36 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 2
Elementos de Datos del Registro Infectados: 3
Carpetas Infectadas: 0
Ficheros Infectados: 7

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\Help (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\Java Update (Backdoor.Bifrose) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
D:\System Volume Information\_restore{106CF321-99A3-4E3A-9103-1BD027606A99}\RP113\A0054093.bat (Trojan.Vundo) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{106CF321-99A3-4E3A-9103-1BD027606A99}\RP95\A0043122.bat (Spyware.OnlineGames) -> Quarantined and deleted successfully.
D:\System Volume Information\_restore{106CF321-99A3-4E3A-9103-1BD027606A99}\RP96\A0043440.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
K:\System Volume Information\_restore{106CF321-99A3-4E3A-9103-1BD027606A99}\RP113\A0054101.bat (Trojan.Vundo) -> Quarantined and deleted successfully.
K:\System Volume Information\_restore{106CF321-99A3-4E3A-9103-1BD027606A99}\RP113\A0054104.bat (Spyware.OnlineGames) -> Quarantined and deleted successfully.
K:\System Volume Information\_restore{106CF321-99A3-4E3A-9103-1BD027606A99}\RP93\A0042899.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\WINDOWS\yahoocs.exe.exe (Backdoor.Bifrose) -> Delete on reboot.


muchas gracias don jack
ahi pa lo que se te ofrezca x aca anaremos desde la ciudad de mexico
mi nombre es isaac diaz
en verdad muchas gracis!!!!!!

Hola millionaire,

Desactiva "Restaurar sistema", reinicias tu PC y lo activas nuevamente.

Realiza en lugar del escaneo online con Kaspersky, hacerlo con Panda ActiveScan y dejas el reporte completo con tu proximo mensaje.

Queda decision tuya. Mi recomendacion es que lo hagas, luego vemos el reporte, desinfectamos y si deseas cerramos el tema.
Me comentas que decidiste hacer sino cerramos el tema de una

Salu2

ok, hare eso de panda y t pondre aqui el reporte
creo que es conveniente ke haga todo completo para evitar problemas, muchasgracias
prnto pondre el reporte!!!!!
gracias.

Por aca espero tu respuesta...

Salu2