Infectado con Vista Antyspyware.(Solucionado)

Hola a todos.

Vengo a pediros que me ayudeis. Hace unos días mi ordenador quedó infectado por este incómodo virus que no me deja hacer nada. Ya he probado a usar el MalwareBytes y el Ccleaner sin éxito.

Además, no sé si tendrá que ver, pero desde que tengo el ordenador infectado, no consigo conectarme por wifi desde ningún ordenador a menos que quite la contraseña y deje mi señal sin seguridad ninguna. El fallo que me da es al introducir la contraseña, y es imposible que lo haga mal porque el ordenador la tiene memorizada y la introduce siempre sin problemas.


Un saludo y muchísimas gracias de antemano!

PD: El sistema operativo que tengo en el ordenador infectado es el windows vista.

Descarga y ejecuta tdsskiller <---- manual , es importante que desconectes el cable de internet y a los sospechosos le daras skip y a lo infectadoCure o delete


Descarga,actualiza y realiza un escaneo completo con el malwarebytes:Manual de Malwarebytes' Anti-Malware

-Instala el programa con idioma español.
-Vete a la pestaña actualizar y actualizas a la ultima version
-Vete a la pestaña Escáner y realizas un Ánalisis completo.
-Una vez finalizado, pulsa sobre "Mostrar los Resultados " y "Eliminar Seleccionadas" como se demuestra en esta foto
-En el caso de que te pida reiniciar,reinicia.
-Peganos el reporte del escaneo del malwarebytes despues de reiniciar,esta en la pestaña Registros.




Descarga Ccleaner:Manual de CCleaner

Ejecutar CCleaner usando primero su opción de "Limpiador" para borrar cookies y temporales de Internet
Usa su opción de "Registro" para limpiar todo el registro de Windows creando antes una copia de seguridad


Realiza un análisis completo con Eset Nod32

1- Lo ejecutas.

2-Marcas las casillas de Eliminar las amenazas detectadas y analizar archivos.

3- Haces clic en Configuración adicional y ahi marcas las casillas:

- Analizar en busca de aplicaciones potencialmente indeseables.

- Analizar en busca de aplicaciones potencialmente peligrosas.

- Activar la tecnolgía Anti-Stealth.


4- Pulsas en Iniciar para que empiece a descargar la base firmas de virus y posteriormente empiece a analizar tu sistema.

Cuando acabe haz clic en Finalizar

5- Localizar el reporte en C:\Archivos de programa\ESET\ESET Online Scanner\log

Buenos días. Os cuento:

Tdsskiller no se me ejecuta ni en modo normal, ni en modo a prueba de fallos, ni ejecutándolo como administrador ni cambiándolo de nombre...

Muchas gracias por contestar tan rápido.

Hola, a todos.

Descarga fixncr.reg

Ejecuta fixncr.reg Si usas Vista o 7 presiona clic derecho ejecutar como administrador.
Aparecerá un mensaje presiona Si

Luego continua los pasos que te ha indicado mi compañero Lucas.

Sigue con Lucas.

Gracias, pero sigo en las mismas, no cambia nada al ejecutar Fixncr.reg

Que otro programa no puedes ejecutar.?

Realiza lo siguiente.



Abre el archivo startup.txt copia y pega su contenido en tu próxima respuesta.

No puedo ejecutar tdsskiller, el primero que me dijo Lucas que usase. Sin embargo con Ccleaner y Malwarebytes no tengo problemas (bueno, éste último sólo funciona en modo a prueba de fallos).

Te pego aquí el contenido de startup.txt:

Si HKCU:Run msnmsgr "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
Si HKLM:Run NvSvc RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
Si HKLM:Run RtHDVCpl RtHDVCpl.exe
Si HKLM:Run SunJavaUpdateSched "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
Si HKLM:Run avast5 C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
Si HKLM:Run Malwarebytes' Anti-Malware (reboot) "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript

Lo necesito en modo normal.

Pero ya que puedes usar malwarebytes, ejecútalo y realiza el análisis completo y nos dejas el reporte.

El texto que he pegado antes era desde el modo normal. Este otro es desde el modo a prueba de fallos.


Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Database version: v2011.12.24.05

Windows Vista Service Pack 1 x86 NTFS (Safe Mode)
Internet Explorer 7.0.6001.18000
Javier :: JAVIER1 [limited]

14/01/2012 14:24:08
mbam-log-2012-01-14 (14-24-08).txt

Scan type: Full scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: P2P
Objects scanned: 504386
Time elapsed: 1 hour(s), 14 minute(s), 38 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 3
HKLM\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EX E\shell\open\command| (Hijack.StartMenuInternet) -> Bad: ("C:\Users\Javier\AppData\Local\waj.exe" -a "firefox.exe") Good: (firefox.exe) -> Quarantined and repaired successfully.
HKLM\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EX E\shell\safemode\command| (Hijack.StartMenuInternet) -> Bad: ("C:\Users\Javier\AppData\Local\waj.exe" -a "firefox.exe") Good: (firefox.exe -safe-mode) -> Quarantined and repaired successfully.
HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.E XE\shell\open\command| (Hijack.StartMenuInternet) -> Bad: ("C:\Users\Javier\AppData\Local\waj.exe" -a "iexplore.exe") Good: (iexplore.exe) -> Quarantined and repaired successfully.

Folders Detected: 0
(No malicious items detected)

Files Detected: 3
C:\ProgramData\cC02401BmBiC02401\cC02401BmBiC02401 .exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Users\Javier\AppData\Local\iti.exe (Spyware.Agent) -> Quarantined and deleted successfully.
C:\Users\Javier\AppData\Local\waj.exe (Spyware.Agent) -> Quarantined and deleted successfully.

(end)

y como funciona el ordenador ahora.?

Que problemas persisten.?