Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Resulta que cada vez que arranco el ordenador el antivirus me detecta que tengo troyanos , entonces como se ejecuta el antivirus , etc con el inicio de ada sesion nueva pues acaba eliminandolos pero a la siguiente vez que reinicie volvemos a empezar , las definiciones de troyanos son las siguientes :

PWSteal - Trojan

estos se ejecutan a traves de exe insertados en windows , los exe son los siguientes , fps.exe , mps.exe , jss32.exe,

Despues un Trojan Horse quese ejecuta segun el antivirus como CRSS.EXE Y Kdd32.atm


No me doy deshecho de estos parasitos , cada vez que se borran luego otra vez a las mismas dando la tabarra cada vez que reinicio el ordenador , quisiera saber como eliminarlos definitivamente de mi equipo , he probado con todo , , he usado killbox y siguen reproduciendose , bueno saludos y gracias por delante por su ayuda

Hola Franm25,

Analizá tu pc con Kaspersky Online y luego nos pegás el reporte del mismo.

Suerte

Incidencia Estado Elemento

Posible Virus. No desinfectado C:\WINDOWS\SYSTEM32\DTXSERVICE.EXE
Adware:Adware/WinAD No desinfectado C:\Program Files\Media Access\MediaAccC.dll
Adware:Adware/WinAD No desinfectado C:\Program Files\Media Access\MediaAccess.exe
Adware:Adware/WinAD No desinfectado C:\Program Files\Media Access\MediaAccK.exe
Adware:Adware/Dyfuca No desinfectado C:\Program Files\Vfpnl\Rssgw.exe
Adware:adware/cws No desinfectado C:\Documents and Settings\HP_Propietario\Favoritos\LIVING\Find a Degree.lnk
Adware:adware/wupd No desinfectado C:\WINDOWS\SYSTEM32\ide21201.vxd
Adware:adware/transponder No desinfectado C:\WINDOWS\SYSTEM32\sysdebug32.exe
Adware:adware/exact.bargainbuddy No desinfectado C:\WINDOWS\msxct1.ini
Herramienta potencialmente no deseada:application/zango No desinfectado C:\Documents and Settings\HP_Propietario\Configuracin local\Temp\Zango
Herramienta potencialmente no deseada:application/myway No desinfectado C:\ARCHIVOS DE PROGRAMA\MySearch
Adware:adware/elitebar No desinfectado C:\WINDOWS\EliteToolBar
Adware:adware/dyfuca No desinfectado Registro de Windows
Spyware:Cookie/2o7 No desinfectado C:\Documents and Settings\HP_Propietario\Cookies\hp_propietario@2o7[2].txt
Spyware:Cookie/Adtech No desinfectado C:\Documents and Settings\HP_Propietario\Cookies\hp_propietario@adt ech[2].txt
Spyware:Cookie/Advertising No desinfectado C:\Documents and Settings\HP_Propietario\Cookies\hp_propietario@adv ertising[1].txt
Spyware:Cookie/Atlas DMT No desinfectado C:\Documents and Settings\HP_Propietario\Cookies\hp_propietario@atd mt[2].txt
Spyware:Cookie/Atwola No desinfectado C:\Documents and Settings\HP_Propietario\Cookies\hp_propietario@atw ola[1].txt
Spyware:Cookie/Ccbill No desinfectado C:\Documents and Settings\HP_Propietario\Cookies\hp_propietario@ccb ill[1].txt
Spyware:Cookie/cs.sexcounter No desinfectado C:\Documents and Settings\HP_Propietario\Cookies\hp_propietario@cs. sexcounter[2].txt
Spyware:Cookie/Doubleclick No desinfectado C:\Documents and Settings\HP_Propietario\Cookies\hp_propietario@dou bleclick[1].txt
Spyware:Cookie/Hitbox No desinfectado C:\Documents and Settings\HP_Propietario\Cookies\hp_propietario@ehg-ati.hitbox[2].txt
Spyware:Cookie/FastClick No desinfectado C:\Documents and Settings\HP_Propietario\Cookies\hp_propietario@fas tclick[1].txt
Spyware:Cookie/Hitbox No desinfectado C:\Documents and Settings\HP_Propietario\Cookies\hp_propietario@hit box[2].txt
Spyware:Cookie/FastClick No desinfectado C:\Documents and Settings\HP_Propietario\Cookies\hp_propietario@med ia.fastclick[2].txt
Spyware:Cookie/Mediaplex No desinfectado C:\Documents and Settings\HP_Propietario\Cookies\hp_propietario@med iaplex[1].txt
Spyware:Cookie/Serving-sys No desinfectado C:\Documents and Settings\HP_Propietario\Cookies\hp_propietario@ser ving-sys[2].txt
Spyware:Cookie/Statcounter No desinfectado C:\Documents and Settings\HP_Propietario\Cookies\hp_propietario@sta tcounter[1].txt
Spyware:Cookie/WebtrendsLive No desinfectado C:\Documents and Settings\HP_Propietario\Cookies\hp_propietario@sta tse.webtrendslive[2].txt
Spyware:Cookie/Tradedoubler No desinfectado C:\Documents and Settings\HP_Propietario\Cookies\hp_propietario@tra dedoubler[2].txt
Spyware:Cookie/Tribalfusion No desinfectado C:\Documents and Settings\HP_Propietario\Cookies\hp_propietario@tri balfusion[1].txt
Spyware:Cookie/Advnt No desinfectado C:\Documents and Settings\HP_Propietario\Cookies\hp_propietario@www .advnt01[1].txt


Esto es lo qeu me dio , pero bueno lo que me ocurre es algo que queda borrado de principo pero vuelve a salir , esto no dejan de ser cosas tipicas , buenoa ver que me comentais , saludossss

Hola Franmm25,

Buscá y eliminá estos archivos/carpetas, si no se dejan eliminar descargá el programa "Killbox" y seguí las indicaciones del mensaje, copiá y pegá los archivos para que los elimine al reiniciar.

C:\WINDOWS\SYSTEM32\DTXSERVICE.EXE

C:\Program Files\Media Access\MediaAccC.dll

C:\Program Files\Media Access\MediaAccess.exe

C:\Program Files\Media Access\MediaAccK.exe

C:\Program Files\Vfpnl\Rssgw.exe

C:\Documents and Settings\HP_Propietario\Favoritos\LIVING\Find a
Degree.lnk

C:\WINDOWS\SYSTEM32\ide21201.vxd

C:\WINDOWS\SYSTEM32\sysdebug32.exe

C:\WINDOWS\msxct1.ini

C:\Documents and Settings\HP_Propietario\Configuracin local\Temp\Zango

C:\ARCHIVOS DE PROGRAMA\MySearch

C:\WINDOWS\EliteToolBar

Ejecutá Disk Cleaner y Regseeker

Comentános como te fué.

Suerte

Na resulta que parece que si me he cargado lo que producia los troyanos , pero esto no se va ni a tiros C:\Program Files\Media Access , este apartado es calificado por todos los antivirus como potencialmente peligroso y dentro tiene :MediaAccess.exe , MediaAccK.exe , MediaAccC.dll

He usado KillBox , y de todo pero no se da ido del sistema me baje un programa especifico para este adware al parecer eso dicen que es y no hay manera de que deje mi computadora tranquila , bueno a ver que me puedes comentar , son duros de pelar , juer , bueno saludos y gracias

Hola Franmm25,

Intentá eliminar la carpeta colocando en killbox ''Delete on reboot''

Si no llega a funcionar descargá y utilizá Unlocker.

Nos comentás.

Suerte