Ok. estamos al pendiente de tu problema ...

Salu2

Puse el CD de la impresora Hp y fue bien.

Entré en cuentas de usuario y elimine el usuario ASPNET con todos sus archivos.

En cuanto pase los antivirus on-line cuelgo el informe.

El dialer ya habrá desaparecido, no ?

Haré una conexión corta y le preguntaré a mi proveedor de internet a que numero se ha conectado.

Gracias !

Mi proveedor de internet me ha confirmado que el numero que he marcado es el correcto.

He intentado pasar los dos antivirus on-line, pero con mi conexión (sin ADSL) es imposible (desesperante)

Hola:

Si no puedes hacer los scan online descarga Ewido realiza un scan y pega aquí el reporte que te genere..

Salu2

con ewido :

---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------

+ Created at: 1:20:39 29/07/2006

+ Scan result:



C:\WINDOWS\Downloaded Program Files\videobox.exe -> Trojan.Dialer.bh : Cleaned.
C:\System Volume Information\_restore{FE8CD4CD-D8A2-4D69-9B22-FB97CE18E821}\RP1\A0000015.exe -> Trojan.Dialer.pw : Cleaned.


::Report end

Hola :

Al parecer Ewido ya limpio la infeccion , así que realiza otro scan para asegurarte que ya desapareccion la infección.

En caso de que nuevamente lo detecte realiza lo siguiente:

Apaga restaurar el sistema

Descarga KillBox

Entra en modo seguro al sistema

Y elimina el siguiente archivo con Killbox(con la opción Delete on reboot)
[color="Blue"] C:\WINDOWS\Downloaded Program Files\videobox.exe[/COLOR]

Se reiniciara el sistema después limpia los temporales del sistema , Internet y cookies con disk cleaner , limpia el registro de Windows con RegSeeker.

Salu2

He vuelto a pasar ewido...

---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------

+ Created at: 15:20:07 29/07/2006

+ Scan result:



C:\System Volume Information\_restore{FE8CD4CD-D8A2-4D69-9B22-FB97CE18E821}\RP1\A0000010.exe -> Downloader.Small : Cleaned.
C:\System Volume Information\_restore{FE8CD4CD-D8A2-4D69-9B22-FB97CE18E821}\RP1\A0000008.exe -> Downloader.Small.cwj : Cleaned.
C:\System Volume Information\_restore{FE8CD4CD-D8A2-4D69-9B22-FB97CE18E821}\RP1\A0000012.exe -> Downloader.Small.cyb : Cleaned.
C:\WINDOWS\system32\testtestt.exe -> Downloader.Small.cyb : Cleaned.
C:\System Volume Information\_restore{FE8CD4CD-D8A2-4D69-9B22-FB97CE18E821}\RP1\A0000013.exe -> Downloader.Small.skn : Cleaned.
C:\System Volume Information\_restore{FE8CD4CD-D8A2-4D69-9B22-FB97CE18E821}\RP1\A0000006.exe -> Downloader.Tibs.fj : Cleaned.
C:\System Volume Information\_restore{FE8CD4CD-D8A2-4D69-9B22-FB97CE18E821}\RP1\A0000007.exe -> Downloader.Tibs.fj : Cleaned.
C:\System Volume Information\_restore{FE8CD4CD-D8A2-4D69-9B22-FB97CE18E821}\RP1\A0000041.exe -> Downloader.Tibs.fm : Cleaned.
C:\WINDOWS\system32\slx.exe�������������������Z -> Downloader.Tibs.fm : Cleaned.
C:\System Volume Information\_restore{FE8CD4CD-D8A2-4D69-9B22-FB97CE18E821}\RP1\A0000005.exe -> Hijacker.Spywad.o : Cleaned.
C:\System Volume Information\_restore{FE8CD4CD-D8A2-4D69-9B22-FB97CE18E821}\RP1\A0000009.exe -> Hijacker.Spywad.o : Cleaned.
C:\Documents and Settings\Alex Batalla\Cookies\alex batalla@atdmt[1].txt -> TrackingCookie.Atdmt : Cleaned.
C:\Documents and Settings\Alex Batalla\Cookies\alex batalla@doubleclick[2].txt -> TrackingCookie.Doubleclick : Cleaned.
C:\Documents and Settings\Alex Batalla\Cookies\alex batalla@weborama[2].txt -> TrackingCookie.Weborama : Cleaned.


::Report end

Sigue los siguientes pasos:
- Apaga Restaurar Sistema si tienes Windows ME o XP.
- Entra en Modo Seguro (Modo a Prueba de Fallos).
- Activa la opcion Ver archivos ocultos en todos los Windows
- Borra los siguientes archivos (si es necesario usa el Killbox):
C:\System Volume Information\_restore{FE8CD4CD-D8A2-4D69-9B22-FB97CE18E821}\RP1\A0000010.exe
C:\System Volume Information\_restore{FE8CD4CD-D8A2-4D69-9B22-FB97CE18E821}\RP1\A0000008.exe
C:\System Volume Information\_restore{FE8CD4CD-D8A2-4D69-9B22-FB97CE18E821}\RP1\A0000012.exe
C:\WINDOWS\system32\testtestt.exe
C:\System Volume Information\_restore{FE8CD4CD-D8A2-4D69-9B22-FB97CE18E821}\RP1\A0000013.exe
C:\System Volume Information\_restore{FE8CD4CD-D8A2-4D69-9B22-FB97CE18E821}\RP1\A0000006.exe
C:\System Volume Information\_restore{FE8CD4CD-D8A2-4D69-9B22-FB97CE18E821}\RP1\A0000007.exe
C:\System Volume Information\_restore{FE8CD4CD-D8A2-4D69-9B22-FB97CE18E821}\RP1\A0000041.exe
C:\WINDOWS\system32\slx.exe�������������������Z
C:\System Volume Information\_restore{FE8CD4CD-D8A2-4D69-9B22-FB97CE18E821}\RP1\A0000005.exe
C:\System Volume Information\_restore{FE8CD4CD-D8A2-4D69-9B22-FB97CE18E821}\RP1\A0000009.exe
- Escanea con:

• Tu antivirus actualizado (todos tus discos locales).
• Spybot S&D actualizado (opcion "Analizar problemas").
• Ad-aware actualizado (Escaneo completo).
• Arovax Antispyware (opcion "scan selected folders" activada, y seleccionando los discos locales).

- No salgas del modo seguro. Has lo siguiente en cada cuenta de usuario:

• Cierra todas las ventanas.
• Pasa el CCleaner.
• Limpia el registro con RegSeeker (opcion limpiar registro).

- Inicia en modo normal y escanea con:

• Ewido On-Line.
• Kaspersky On-Line.

Nos pegas el reporte de cada uno.

Cuentanos tus novedades

salu2

De la lista de archivos a eliminar, no existia ninguno, use killbox.

Escaneo con mi antivirus: limpio.

Con Spybot encontró dos cookies de seguimiento que eliminó
Avenue A, Inc y Double Click.

Con Ad-aware eliminó 8 objetos (no he podido sacar el informe)

Con Aroxax: limpio.

Pase CCleaner + Regseeker.

Escaneo con Ewido:
---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------

+ Created at: 1:26:16 31/07/2006

+ Scan result:

Nothing found.

::Report end



Escaneo con Kaspersky: limpio (despues de 6 horas de escaneo).

No puedo colgar el informe. Lo genero con Save As, pero al intentar abrirlo Notepad se queda colgado.

Bueno, con respecto al administrador de tareas desbloquealo con este programa:
Reg Unlocker

El F-Prot esta un poco viejo, te recomiendo algun otro antivirus.

salu2