Hace una semana que el avast detecta dos troyanos y he intentado por todos los medios eliminarlo pero no he podido. Para colmo, la informática no es mi fuerte. Permanentemente aparecen carteles de advertencia para evitar la descarga del fichero de un archivo perjudicial.

Estas son las advertencias del avast:
Nombre del archivo: http://85.255.117.124/users/rainy/web/images/logo.jpg
Nombre del malware: Win32:Small-EK [Trj]
Nombre del archivo: http://85.255.117.124/users/rainy/web/images/two.jpg
Nombre del malware: Win32:Adan-094 [Adw]

Por favor, quisiera saber si hay alguna forma de eliminarlo (he seguido todos los pasos recomendados en la pagina pero no he tenido resultado).

Ya probaste con "restore", si no lo has hecho hazlo, te puede solucionar el problema: inicio, todos los programas, accesorios, herramientas del sistema, restaurar sistema, restaurar mi equipo a una fecha anterior y si es que existe escoje una fecha en donde todo funcionaba correctamente, te digo que si existe por que no siempre hay fechas adecuadas y todo esto suponiendo que tuvieras activado "restaurar sistema". Tambien debes actualizar tu antivirus, tener un buen firewalls y un buen spyware no está de más, igualmente bien actualizados y legales.

Saludos.

Hola,

Si despues de hacer lo que recomienda reyelbebe siguen los problema, corre el ewido y el kaspersky online, los ejecutas desde aqui:
http://www.forospyware.com/foro-de-v...s/aviso-7.html
Si te detectan algo, pegas los reportes en tu proxima respuesta...

Saludos

Algun servidor conecta con tu PC?
Tienes firewall? te recomendaria uno.

No, no tengo ningun firewall instalado, por lo cual te agradecería si me recomiendas uno.

hola luisgom03

te recomiendo Zona Alarm o Outpost Firewall

salu2

La herramienta restaurar sistema no estaba activada por lo cual no pude utilizarla.
Aqui están los informes de ambos antivirus.

ewido security suite online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Statcounter
Path: C:\Documents and Settings\usuario\Cookies\usuario@statcounter[1].txt
Risk: Medium

Name: TrackingCookie.Weborama
Path: C:\Documents and Settings\usuario\Cookies\usuario@weborama[2].txt
Risk: Medium

Name: Trojan.DNSChanger.ef
Path: [1696] VM_01450000
Risk: High

Name: Trojan.DNSChanger.ef
Path: [1992] VM_00A00000
Risk: High

Name: Backdoor.Genlot.DX
Path: C:\Documents and Settings\usuario\Configuración local\Temp\gUSBSTOi.sys
Risk: High

Name: Downloader.Small.buy
Path: C:\WINDOWS\system32\{024D3199-F810-4093-A53F-F3F8BF3DEF15}.exe
Risk: High


C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked skipped

C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked skipped

C:\Archivos de programa\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked skipped

C:\Archivos de programa\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked skipped

C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked skipped

C:\Archivos de programa\Alwil Software\Avast4\DATA\report\Protección residente.txt Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\usuario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\usuario\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\usuario\Configuración local\Historial\History.IE5\MSHist0120060712200607 13\index.dat Object is locked skipped

C:\Documents and Settings\usuario\Configuración local\Temp\Perflib_Perfdata_b60.dat Object is locked skipped

C:\Documents and Settings\usuario\Configuración local\Temp\~DF348D.tmp Object is locked skipped

C:\Documents and Settings\usuario\Configuración local\Temp\~DF3DA6.tmp Object is locked skipped

C:\Documents and Settings\usuario\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\usuario\Escritorio\info\Documentos pc vieja\AGSetup0606.exe/fsg-ag.exe Infected: not-a-virus:AdWare.Win32.Gator.1050 skipped

C:\Documents and Settings\usuario\Escritorio\info\Documentos pc vieja\AGSetup0606.exe ViseMan: infected - 1 skipped

C:\Documents and Settings\usuario\Escritorio\info\Documentos pc vieja\AGSetup0606.exe ViseMan: infected - 1 skipped

C:\Documents and Settings\usuario\Escritorio\info\Documentos pc vieja\bikini8_s.exe/WISE0016.BIN/SaveNow.exe Infected: not-a-virus:AdWare.Win32.SaveNow.w skipped

C:\Documents and Settings\usuario\Escritorio\info\Documentos pc vieja\bikini8_s.exe/WISE0016.BIN/Uninst.exe Infected: not-a-virus:AdWare.Win32.SaveNow.au skipped

C:\Documents and Settings\usuario\Escritorio\info\Documentos pc vieja\bikini8_s.exe/WISE0016.BIN Infected: not-a-virus:AdWare.Win32.SaveNow.au skipped

C:\Documents and Settings\usuario\Escritorio\info\Documentos pc vieja\bikini8_s.exe WiseSFX: infected - 3 skipped

C:\Documents and Settings\usuario\Escritorio\info\Documentos pc vieja\Programas\iMeshV2.exe/WISE0102.BIN Infected: not-a-virus:AdWare.Win32.TimeSinc skipped

C:\Documents and Settings\usuario\Escritorio\info\Documentos pc vieja\Programas\iMeshV2.exe WiseSFX: infected - 1 skipped

C:\Documents and Settings\usuario\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\usuario\ntuser.dat.LOG Object is locked skipped

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\EventCache\{8F16DE B3-0F26-47A8-BC7C-7D6ED046195E}.bin Object is locked skipped

C:\WINDOWS\SoftwareDistribution\EventCache\{D09426 8B-61E8-4E78-BE74-E2A776768A81}.bin Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped

C:\WINDOWS\system32\config\Antivirus.Evt Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\dmqgp.exe Object is locked skipped

C:\WINDOWS\system32\ukdyp.exe Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\Temp\Perflib_Perfdata_494.dat Object is locked skipped

C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.



Muchas gracias por haberme brindado una respuesta con tanta rapidez!!
Espero poder encontrarle una solución a este dolor de cabeza.

Hola,

Con KillBox elimina:

C:\Documents and Settings\usuario\Configuración local\Temp\gUSBSTOi.sys
C:\WINDOWS\system32\{024D3199-F810-4093-A53F-F3F8BF3DEF15}.exe
C:\Documents and Settings\usuario\Escritorio\info\Documentos pc vieja\AGSetup0606.exe
C:\Documents and Settings\usuario\Escritorio\info\Documentos pc vieja\bikini8_s.exe
C:\Documents and Settings\usuario\Escritorio\info\Documentos pc vieja\Programas\iMeshV2.exe


Nos cuentas...

Saludos

Continuan apareciendo los cartes del avast:

Nombre del archivo:http://85.255.117.124/users/rainy/web/images/three.jpg
Nombre del malware:Win32:Adan-078 [Adw]

Nombre del archivo:http://85.255.117.124/users/rainy/web/images/two.jpg
Nombre del malware: Win32:Adan-094 (Adw)

Nombre del archivo:http://85.255.117.124/users/rainy/web/images/logo.jpg
Nombre del malware: Win32:Small-EK(Trj)

He seguido los pasos indicador pero las advertencias del Avast continúan apareciendo.
Existe alguna forma de liberarme de esos archivos???

holasss, tu problema se debe ede arreglar realizando los once pasos fundamentales para un buena eliminacion, no realices el diez y el siete haslo con el ewido...




salu2