Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola tengo un problema.Cada vez que enciendo la cumputadora y abro el internet explorer se me redirecion a la pagina http://www.ipagle.com/fondos
corri en ad-aware, el spyware blaster y el SUPER antyspyware.
si bien el superantispyware cuando enciando la pc lo bloquea kiero sacarlo de alguna manera

Hola bienvenido a forospyware!!

lee los siguientes temas de interes :

politicas del foro

consejos antes de publicar un nuevo mensaje

no ponga reportes (logs) de hijackthis o de combofix en este sector del foro[/COLOR]

aqui no se permite el log de HJT por favor quitalo antes de seguir estos pasos :

Para mayor comodidad, IMPRIME ESTA HOJA. Si no puedes hacer algún paso, lo saltas y continúas.

- Descarga y/o actualiza estas herramientas:
CCLEANER - Manual.
Malwarebytes' Anti-Malware - Manual.

- Ahora has esto:

• Apaga Restaurar sistema (System Restore).
• Reinicia en "Modo Seguro" (Si no puede iniciar en Modo Seguro, omite este paso).

- EJECUTA CCleaner
* Ejecutala en sus dos opciones limpiador y registro
* Haciendo copia del registro cuando te lo pida


- EJECUTA Malwarebytes' Anti-Malware. Seleccionas su opción de hacer un "escaneo completo". Cuando termine presiona la opción "quitar todo lo seleccionado".

- Pasas CCleaner nuevamente en su opción de limpiador.

- Descarga el ESET Smart Installer

º Lo ejecutas

º Marcas las casillas de Eliminar las amenazas detectadas y analizar archivos.

º Haces clic en Configuración adicional y ahi marcas las casillas:

Analizar en busca de aplicaciones potencialmente indeseables,
Analizar en busca de aplicaciones potencialmente peligrosas
Activar la tecnoligía Anti-Stealth.

º Pulsas en Iniciar para que empiece a descargar la base firmas de virus y posteriormente empiece a analizar tu sistema.

Cuando acabe haz clic en Finalizar

º Localizar el reporte en C:\Archivos de programa\ESET\ESET Online Scanner\log


Reinicia y comenta que tal va tu PC, junto al reporte generado por Malwarebytes' Anti-Malware, y eset online scanner.

Saludos.

hola por suerte ya me no aparece esa pagina y el superanty spyware me bloquea el cambio a google nada mas

este es el reporte de malwarebytes

Malwarebytes' Anti-Malware 1.41
Versión de la Base de Datos: 2775
Windows 5.1.2600 Service Pack 2 (Safe Mode)

06/11/2009 1:04:12
mbam-log-2009-11-06 (01-04-12).txt

Tipo de examen : Examen Completo (C:\|G:\|)
Objetos examinados: 134275
Tiempo transcurrido: 14 minute(s), 18 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 1
Valores del Registro Infectados: 2
Elementos de Datos del Registro Infectados: 4
Carpetas Infectadas: 4
Ficheros Infectados: 7

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servic es\bndmss (Backdoor.Bot) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\win (Trojan.Agent) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL \CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Hijack.Userinit) -> Bad: (C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\syste m32\bndmss.exe) Good: (Userinit.exe) -> Quarantined and deleted successfully.

Carpetas Infectadas:
H:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665 (Trojan.Conficker.H) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-0243336031-4052116379-881863308-0851 (Trojan.Agent) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-0243636035-3055115376-381863306-1556 (TrojanProxy.Slenugga) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013 (Trojan.Agent) -> Quarantined and deleted successfully.

Ficheros Infectados:
H:\autorun.inf (Trojan.Conficker.H) -> Quarantined and deleted successfully.
H:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx (Trojan.Conficker.H) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-0243336031-4052116379-881863308-0851\Desktop.ini (Trojan.Agent) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-0243636035-3055115376-381863306-1556\Desktop.ini (TrojanProxy.Slenugga) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\msvcrt2.dll (Trojan.Donbot) -> Quarantined and deleted successfully.
c:\WINDOWS\msn.exe (Trojan.Agent) -> Quarantined and deleted successfully.



el eset smart no lo pude correr ya que no lo puedo descargar no se porque

sino puedes correr eset hazlo con panda
[*]Realiza un Análisis Online con Panda Active Scan2 como lo indica su Manual


tuviste anteriormente al virus Conficker?




salu2

hola

que yo recuerde nunca lo tuve el confiker pero sinceramente no lo recuerdo

puede ser que un virus o algo me bloque ciertas paginas de internet..ya que no puedo entrar ni a la de eset, panda, kapersky, microsoft y algunas otras

agradeceria mucho tu ayuda

trataremos de ver si estas infectado con Conficker ya q tienes algunos sintomas :

Descargar todas las actualizaciones disponibles para Windows especialmente el parche MS08-067 que tapa el agujero que aprovecha el gusano.

Debido a que el gusano se auto propaga rápidamente, es importante desconectar los equipos infectados de internet y la red interna.


Apagar el "Restaurar Sistema" y Reiniciar e iniciar en "Modo a prueba de fallos" (modo seguro)

Como primer escaneo vamos a utilizar la herramienta "Microsoft’s Malicious Software Removal Tool (MSRT)


Para eso vamos al menú INICIO > EJECUTAR > y escribimos "MRT" (sin comillas) y hacer un escaneo completo con este.


En caso de encontrar alguna infección de este lo eliminara automáticamente y nos mostrara un reporte

Como segundo escaneo si ya te lo permite vamos a reiniciar en modo normal y pasarle "Panda ActiveScan" desde IE y traes su reporte

Reiniciar y comprobruebas los resultados.


comenta como sigue ,salu2

hola

Al intentar actualizar windows no puedo ya que no puedo entrar a la pagina.
en la pantalla de DOS puse ping en la pagina de microsoft y de panda y me aparece esto

C:\Documents and Settings\Admin>ping www.microsoft.com
La solicitud de ping no pudo encontrar el host www.microsoft.com. Compruebe el n
ombre y vuelva a intentarlo.

C:\Documents and Settings\Admin>ping www.pandasecurity.com
La solicitud de ping no pudo encontrar el host www.pandasecurity.com. Compruebe
el nombre y vuelva a intentarlo.

C:\Documents and Settings\Admin>


No se si sirve que te diga esto ....


realizo el scaneo del "MRT"?????????


perdon si tardo en contestar es que no puedo conectarme muy seguido

si realiza el scan lo antes posible ,el scan debe ser completo


salu2

el msrt elimino al un archivo win32/confiker.b

no su si hay un log para que lo veas ya puedo entrar a la pagina de panda en cuanto ternime el scan paso el log

te tendria q mostrar un log al terminar ,traeme el log de panda


salu2