Virus Gusanito.com (Re-Abierto)

De momento el problea esta bien, no me falla nada por el momento, pero cre que estaré muchos días con el miedo en el cuerpo porque la otra vez también quedó solucionado y luego se volvió a infectar.

All processes killed
========== OTL ==========
C:\Users\Pappoe\AppData\Roaming\AB64.ABF moved successfully.
C:\Users\Pappoe\AppData\Local\kvawb.bat moved successfully.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default
->Flash cache emptied: 0 bytes

User: Default User
->Flash cache emptied: 0 bytes

User: Pappoe
->Flash cache emptied: 2939 bytes

User: Public

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Pappoe
->Temp folder emptied: 4605887 bytes
->Temporary Internet Files folder emptied: 58329570 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 103053020 bytes
->Flash cache emptied: 0 bytes

User: Public
->Temp folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 1187388 bytes
RecycleBin emptied: 41984 bytes

Total Files Cleaned = 159,00 mb


OTL by OldTimer - Version 3.2.31.0 log created on 12122011_225530

Files\Folders moved on Reboot...
C:\Users\Pappoe\AppData\Local\Temp\IadHide4.dll moved successfully.

Registry entries deleted on Reboot...

______________________________________________

Por cierto, ¿puedo desinstalar OTM, OTL y Glary Utilitis?

Hola,

Ejecuta nuevamente OTL.exe y presionas el Boton Limpiar.


Esto eliminará de tu sistema a OTL.exe y sus archivos creados y eliminados y otras tantas herramientas que ya utilizaste. Pedirá reiniciar el ordenador. Presionas SI.

Utiliza Glary Utilities | InfoSpyware

• Instalas y actualizas (Pestaña Estado)
• En su pestaña Mantenimiento 1-Clic presionas Ver Resultados
• Cuando termine el escaneo presionas Reparar Problemas
• En la pestaña Módulos utilizas Limpiador de Disco
• En la pestaña Módulos sección Optimizar y Mejorar utilizas:
• Desfragmentador del Registro

Glary Utilities puedes dejarlo para limpiar el pc de temporales a la vez qu el registro...

>> Podemos dejar el tema un par de días abierto para comprobar que todo está en orden

Salu2

Hola,

Ok. Será cosa de pasarle principalmente UsbFix...

Salu2

Hola,

Disculpa la demora...

Pues sí, tocará empezar de nuevo...

Vamos a llevar el proceso habitual de desinfección; para ello sigue los pasos que adjunto con detenimiento:

--------------------------------------------------------------------------------------------------------
Mantén conectada durante TODO el procedimiento cualquier memoria usb
--------------------------------------------------------------------------------------------------------

Si algún paso no pudieses realizarlo sáltalo

.- Descargue, Instale y/o actualice estos programas: (pero no los ejecute aun).

• Malwarebytes' Anti-Malware
• CCleaner
• UsbFix By Chiquitine29 -> ver manual

.- Reiniciar e iniciar en "Modo a prueba de fallos" (modo seguro)

.- Malwarebytes' Antimalware (Ver Manual)

• Actualizalo desde su pestaña Actualizar.
• En su opción de Análisis Completo.
• Al terminar presionas Mostrar Resultados.
• Despues, verificas que todo este seleccionado y pulsas "Eliminar Seleccionados"
• Cuando te indique aceptas el reinicio del sistema.
• El reporte esta en la Pestaña Registros.

.- Ccleaner (Ver Manual)

• En su opcion "Limpiador" pulsas Ejecutar el Limpiador.
• Luego usa su opción "Registro" pulsas Buscar Problemas, Despues Reparar Seleccionados y

Por ultimo Reparar todas las seleccionadas (haciendo copia de seguridad).


- Ejecutar UsbFix By Chiquitine29.

• Conecte todos sus dispositivos extraibles, Pendrive\Micro SD, etc.
• Haga doble Click sobre USBFix
• Seguido teclee la opción 3 - Supresión
• Aparecerá una advertencia para que conecte sus Usb) (Dispositivos extraibles, Pendrive\Micro SD, etc.), pulse en Aceptar
• Durante el análisis el escritorio puede desaparecer, esto es normal, si USBFix le pide reiniciar el sistema acepte y reinicie su equipo.
• USBFix, genera un reporte, el cual se encuentra generalmente en C:\USBFix.txt

Nota: UsbFix creará una carpeta oculta llamada "$RECYCLE.BIN" "autorun.inf" en cada partición y cada unidad USB que se encuentre conectado al momento de ejecutar este. No elimine esta carpeta ... eso le ayudará a proteger sus dispositivos USB de futuras infecciones.

.- Reinicia en Modo Normal y comprueba cómo funciona el sistema.

.- Realice un escaneo con Panda Active Scan 2.0 siguiendo su Manual de Panda ActiveScan 2.0 (NO interferirá con tu antivirus)

Déjanos:

• el reporte de Malwarebytes'
• el reporte de UsbFix
• el reporte de Panda Active Scan
• y tus comentarios sobre cómo evoluciona el problema

Salu2