Hola. Soy nuevo en el foro. No puedo eliminar el C:\WINDOWS\system32\compstuic.dll - Win32/TrojanDownloader.Delf.NJA Troyano. Me genera diversos problemas en el equipo, a veces no puedo abrir el Internet Explorer o explorar carpetas de mi equipo.

Si necesitan alguna otra informacion, preguntar por favor.

Probe con el consejo que le dieron a Israeloco (http://www.forospyware.com/t41041.html) cambiando algunas cosas, pero no tue suerte, persiste.

Muchas Gracias

holass bienvenid@ al foro, lo has intentado con killbox?




salu2

Hola chic@s:

Solo para complementar lo que bien te dijo Lalets:

Apaga restaurar el sistema

Entra en modo seguro al sistema y elimina el archivo infectado con Killbox(con la opción Delete on reboot)

Se reiniciara el sistema después limpia los temporales del sistema , Internet y cookies con disk cleaner , limpia el registro de Windows con RegSeeker.

Reinicia el sistema y realiza un scan online con Kaspersky.

Salu2

MUCHAS GRACIAS POR LA AYUDA!!!!!

Aparentemente lo logre, siguiendo los pasos aconsejados. Lo habia hecho antes, pero el Killbox, no lo habia ejecutado en Modo Seguro.

Despues le pase el Kaspersky y me detecto otros archivos con el "Trojan-Downloader.Win32.Delf.amb" que ahora voy a tratar de limpiar

Muchas gracias otra vez

Saludos

Hola

Ok.Estamos al pendiente ......


Salu2

Hola. Como andan?

No tuve suerte, sigo los pasos aconsejados, se elimina y vuelve.

Antes lo hacia a los dos o tres dias, ahora vuelve instantaneamente.

Si alguien me puede ayudar, muchas gracias

Saludos

Hola:

Realiza 2 scan online unos con Trend Micro y el otro con Kaspersky...

Pega aquí el reporte que te genere Kaspersky.

Salu2

Además te recomiendo utilizar Firefox, que es a mi gusto más rápido y seguro.
Suerte con tu problema, nada que acotar.
Sensors

Gracias por el interes.

KASPERSKY ONLINE SCANNER REPORT
Saturday, July 15, 2006 4:54:58 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 15/07/2006
Kaspersky Anti-Virus database records: 195177
Scan Settings
Scan using the following antivirus database standard
Scan Archives true
Scan Mail Bases true
Scan Target My Computer
C:\
D:\
E:\
Scan Statistics
Total number of scanned objects 44576
Number of viruses found 4
Number of infected objects 3 / 0
Number of suspicious objects 2
Duration of the scan process 00:55:50

Infected Object Name Virus Name Last Action
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\DEFAULT Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SOFTWARE Object is locked skipped
C:\WINDOWS\system32\config\SYSTEM Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\compstuic.dll Object is locked skipped
C:\WINDOWS\system32\admparsek.dll Infected: Trojan-Downloader.Win32.Delf.aqs skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
C:\WINDOWS\Downloaded Program Files\rdgAR2405.exe Infected: Trojan-Downloader.Win32.Obfuscated.n skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\SoftwareDistribution\EventCache\{6500A8 B2-330E-4964-B57F-5793C3031DA5}.bin Object is locked skipped
C:\WINDOWS\g27094484.dll Infected: Trojan-Downloader.Win32.Delf.amb skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\CiSP0000.000 Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\INDEX.000 Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\CiCL0001.000 Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\CiSL0001.000 Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\CiP10000.000 Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\CiP20000.000 Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\CiPT0000.000 Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\CiST0000.000 Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\propstor.bk1 Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\propstor.bk2 Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\cicat.hsh Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\CiVP0000.000 Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\cicat.fid Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\00000002.ps1 Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\00000002.ps2 Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\00010004.ci Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Gabriel Abaroa\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Gabriel Abaroa\Configuración local\Historial\History.IE5\MSHist0120060715200607 16\index.dat Object is locked skipped
C:\Documents and Settings\Gabriel Abaroa\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Gabriel Abaroa\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Gabriel Abaroa\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Gabriel Abaroa\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Gabriel Abaroa\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\Gabriel Abaroa\ntuser.dat Object is locked skipped
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked skipped
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked skipped
D:\Gabriel Abaroa\TRABAJO\LEAN\BIBLIOGRAFIA\WEB\GOLDRATT.rar/GOLDRATT/GOLDRATT/LL.COM Suspicious: Type_Exe skipped
D:\Gabriel Abaroa\TRABAJO\LEAN\BIBLIOGRAFIA\WEB\GOLDRATT.rar RAR: suspicious - 1 skipped
D:\System Volume Information\catalog.wci\00000002.ps1 Object is locked skipped
D:\System Volume Information\catalog.wci\00000002.ps2 Object is locked skipped
D:\System Volume Information\catalog.wci\00010002.ci Object is locked skipped
D:\System Volume Information\catalog.wci\cicat.fid Object is locked skipped
D:\System Volume Information\catalog.wci\cicat.hsh Object is locked skipped
D:\System Volume Information\catalog.wci\CiCL0001.000 Object is locked skipped
D:\System Volume Information\catalog.wci\CiP10000.000 Object is locked skipped
D:\System Volume Information\catalog.wci\CiP20000.000 Object is locked skipped
D:\System Volume Information\catalog.wci\CiPT0000.000 Object is locked skipped
D:\System Volume Information\catalog.wci\CiSL0001.000 Object is locked skipped
D:\System Volume Information\catalog.wci\CiSP0000.000 Object is locked skipped
D:\System Volume Information\catalog.wci\CiST0000.000 Object is locked skipped
D:\System Volume Information\catalog.wci\CiVP0000.000 Object is locked skipped
D:\System Volume Information\catalog.wci\INDEX.000 Object is locked skipped
D:\System Volume Information\catalog.wci\propstor.bk1 Object is locked skipped
D:\System Volume Information\catalog.wci\propstor.bk2 Object is locked skipped
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
Scan process completed.

hola GAA1976

Primero Descarga estas Herramientas:
>KillBox
>Ccleaner+Manual
>RegSeeker+Manual
>SpywareBlaster


Sigue estos pasos:

1)Apaga Restaurar Sistema

2)Ver archivos ocultos

3)Reinicia a prueba de fallos

4)Busca y elimina estos archivos y/o carpetas,Para archivos que no se dejen eliminar usa KillBox

C:\WINDOWS\system32\admparsek.dll
C:\WINDOWS\Downloaded Program Files\rdgAR2405.exe

7)Sin reiniciar Realizá:

6)Limpia el registro con Regseeker

7)Elimina cookies y temporales con Ccleaner

8)Ejecuta el SpywareBlaster Actualizado

9)Reinicias el pc normal

10)Pasa al menos 2 de estos Antivirus Online(Trend Micro y panda)

11)ya hecho los pasos 1 al 10,Activa restaurar sistema

salu2