hola a todos saben que necesito una gran ayuda, estoy en el pc de un amigo y el muy inteligente instalo todos esos antivirus como el gold no se cuanto entre otros, y el problema es que ya elimine los archivos dañinos con DelPSGuard y aun sale ese signo de interrogacion que me dice que el sistema esta infectado, me recomienda que baje esos programas dañinos y no me deja inciar nod 32

Ayuda porfavor
se despide atentamente ...Don Rober xD

Hola, Don Rober. Bienvenido al foro.

Creo que te equivocaste de palabra... pero para prevenir... sólo se debe poner un antivirus en el pc. Si pones más de uno, no los pongas todos como residentes, sólo pones de esa manera uno. El resto, los dejas desactivado y los usas sólo para analisis esporádicos.

¿Qué pasos realizaste? ¿Estos?

Si es así, péganos el reporte que te generen dos de estos antivirus online (preferiblemente, ewido y kaspersky, en ese orden).

Si no haz hecho los pasos que te dije, hazlos y después nos pegas el reporte de los antivirus que te puse.

Saludos
Reitxelle

no entendistes a lo que yo ivao quizas me exprese mal...era que derrepente a un amigo le aparecio en el pc ese mensaje de que su computador esta infectado el apreto ahi y se abrio una pagina donde le decian que descarge un antispy y un antivirus y el los descargo ....el me llamo y fui a su casa, luego, le desinstale todo le pase el programa ya señalado en modo a prueba de fallas y todo tal cual como lo ley en POst anteriores de quienes le habia pasado lo mismo, y resulta que ya todo hecho ...aun seguia saliendo el mensaje de que mi pc estaba infectado y no me permitia ejecutar el nod32 y ese es el drama que tengo.
¿que me recomiendan que haga?
Ayuda porfavor, se agradeceria mucho

Hola,

Busque aver si encuentra alguno de los siguintes archivos en su PC:

hp100.tmp, atmclk.exe, dcomcfg.exe

Si estan en esta ruta:
C:\WINDOWS\system32\hp100.tmp
C:\WINDOWS\system32\dcomcfg.exe
C:\WINDOWS\system32\atmclk.exe
Eliminelos con KillBox
y luego vuelva a ejecutar DelPSGuard.

Saludos

Hola, Don Rober.

Bueno, realiza uno de los dos pasos, los que te indicó antoniog o los que te indiqué yo.

Después de hacer uno de los pasos, nos pegas un reporte del HijackThis en este mismo tema para analizarlo y decirte los pasos concretos que debes hacer para desinfectar el pc de tu amigo.

Saludos
Reitxelle

holas ....vale gracias algunos de esos archivos los recuerdo en el informe del hijackthis asike cuando valla este fin de semana a la casa de mi amigo los borrare y hare lo que ustedes me acaban de indicar ...por cierto muchas gracias =) mil agradecimiento a todos ^.^

en unos dias mas les cuento los resultados
Se despide Don Rober

Hola, Don Rober.

Ok, esperamos a que nos comentes como el va el pc y nos pegues el reporte del HijackThis (saca el log que vas a ponernos después de haber eliminado los archivos que te dijeron y haber reiniciado el pc).

Como no es tu pc, para que hagas todo de golpe, antes de sacar el log para analizarlos, pasa el Ewido y el Kaspersky online (en ese orden) y nos pegas el reporte que te generen.

Saludos
Reitxelle

Logfile of HijackThis v1.99.1
Scan saved at 16:11:07, on 02-07-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Ahead\NeroNET\NeroNET.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\WINDOWS\runservice.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Winamp\winamp.exe
C:\Archivos de programa\Ares\Ares.exe
C:\Archivos de programa\Soulseek\slsk.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Toto\Mis documentos\fuck troyanos\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O14 - IERESET.INF: START_PAGE_URL=http://www.falabella.com
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {15D0E439-4E58-45E1-A9C1-0B1B16749A3C} - http://akamai.downloadv3.com/binaries/IA/netcmp32_ES_XP.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {31DDC1FD-CEA3-4837-A6DC-87E67015ADC9} - http://akamai.downloadv3.com/binaries/IA/svcsysnet32_ES_XP.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {BFC9677B-8006-4336-9D49-2C797AEFCB9E} - http://akamai.downloadv3.com/binaries/EGDAccess/EGDACCESS_1058_XP.cab
O16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} - http://akamai.downloadv3.com/binaries/IA/netslv32_ES_XP.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0612C375-CF60-411A-AFB9-76899C91A981}: NameServer = 216.155.73.40 200.75.25.224
O17 - HKLM\System\CS1\Services\Tcpip\..\{0612C375-CF60-411A-AFB9-76899C91A981}: NameServer = 216.155.73.40 200.75.25.224
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: winubg32 - C:\WINDOWS\SYSTEM32\winubg32.dll
O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINDOWS\runservice.exe
O23 - Service: NeroNET - Ahead Software AG - C:\Archivos de programa\Ahead\NeroNET\NeroNET.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe

ahi esta porfa me dicen que hago despues =)

Hola, Don Rober.

Sigue estos pasos:

1.- Deshabilita el Restaurar Sistema

2.- Activa la opción Ver Archivos Ocultos

3.- Reinicia en Modo a Prueba de Fallos

4.- Desinstala estos programas desde 'Agregar/Quitar programas':

Ares (contiene spywares. Si quieres seguir manteniendo el Ares, te recomiendo descargar la versión limpia, que es el Ares Lite)

5.- Cierra todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas:

O16 - DPF: {15D0E439-4E58-45E1-A9C1-0B1B16749A3C} - http://akamai.downloadv3.com/binaries/IA/netcmp32_ES_XP.cab

O16 - DPF: {31DDC1FD-CEA3-4837-A6DC-87E67015ADC9} - http://akamai.downloadv3.com/binaries/IA/svcsysnet32_ES_XP.cab

O16 - DPF: {BFC9677B-8006-4336-9D49-2C797AEFCB9E} - http://akamai.downloadv3.com/binaries/EGDAccess/EGDACCESS_1058_XP.cab

O16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} - http://akamai.downloadv3.com/binaries/IA/netslv32_ES_XP.cab

O20 - Winlogon Notify: winubg32 - C:\WINDOWS\SYSTEM32\winubg32.dll

6.- Sin reiniciar, busca y elimina estos archivos, si no se dejan eliminar descarga el programa "Killbox" y sigue las indicaciones del mensaje, copia y pega los archivos para que los elimine al reiniciar.

C:\Archivos de programa\Ares\Ares.exe ---> borra esta carpeta con todo su contenido

C:\WINDOWS\SYSTEM32\winubg32.dll

7.- Pasa estas herramientas:

- Ad-Aware 1.06 SE Personal

- VundoFix

- Disk Cleaner para limpiar cookies y temporales

- RegSeeker para limpiar el registro de Windows y su manual pasalo varias veces hasta que ya no te salga nada para eliminar.

8.- Reinicia el pc

- Instálate el SpywareBlaster 3.4 manual

9.- Pasa dos de estos antivirus online (ewido y kaspersky preferentemente) y nos comentas si te detectaron algo o no. Si hay algo que te detecten nos pegas el reporte que te generen.

10.- Comprueba los resultados y nos pegas un nuevo log para comprobar que quedó limpio.

De preferencia, imprime las indicaciones para que se te haga más fácil seguirlas.

Saludos
Reitxelle