eliminar troyanos.(Solucionado)

**Granchojin** · 09/12/12, 15:58:52

Buenas tardes,

Tengo el antivirus avast y me detecta varias troyanos pero no les logra eliminar. Además el portátil cada vez me va más lento y los botones rápidos de mi ASUS han sido desactivados como subir volumen, wifi...

soy inexperto como debería proceder?

muchas gracias

**M4RTYN** · 09/12/12, 18:53:15

Hola seria muy util si das el nombre de dichos troyanos

haz lo siguiente:

Realiza Los Siguientes Pasos (si no puedes con uno salta al siguiente)

EN MODO SEGURO CON FUNCIONES DE RED

Descarga,actualiza y realiza un escaneo completo con el malwarebytes:Manual de Malwarebytes Anti-Malware

-Instala el programa con idioma español.
-Vete a la pestaña actualizar y actualizas a la ultima version
-Vete a la pestaña Escáner y realizas un Ánalisis completo.
-Una vez finalizado, pulsa sobre "Mostrar los Resultados " y "Eliminar Seleccionadas" como se demuestra en esta FOTO
-Todas las amenazas tienen que estar marcadas con un visto (

)
-En el caso de que te pida reiniciar,reinicia.
-Peganos el reporte del escaneo del malwarebytes despues de reiniciar,esta en la pestaña Registros.

Descarga Ccleaner:Manual de CCleaner <------------ Este paso es MUY IMPORTANTE

Ejecutar CCleaner usando primero su opción de "Limpiador" para borrar cookies y temporales de Internet
Usa su opción de "Registro" para limpiar todo el registro de Windows creando antes una copia de seguridad

Realiza un análisis completo con Eset Nod32 online ----------> Version Descargable E Instalable: Eset Smart Installer Y mas aca su manual ---------->MANUAL DE ESET ONLINE

1- Lo ejecutas.

2-Marcas las casillas de Eliminar las amenazas detectadas y analizar archivos.

3- Haces clic en Configuración adicional y ahi marcas las casillas:

- Analizar en busca de aplicaciones potencialmente indeseables.

- Analizar en busca de aplicaciones potencialmente peligrosas.

- Activar la tecnolgía Anti-Stealth.

4- Pulsas en Iniciar para que empiece a descargar la base firmas de virus y posteriormente empiece a analizar tu sistema.

Cuando acabe haz clic en Finalizar

5- Localizar el reporte en C:\Archivos de programa\ESET\ESET Online Scanner\log

º El reporte del Malwarebytes, que se encuentra en su pestaña REGISTROS
º El reporte del Eset Nod32
º Nos cuentas como funciona tu pc ahora

*Si tienes alguna duda,te puedes imprimir las instrucciones para hacer un mejor seguimiento.

**Granchojin** · 10/12/12, 12:27:05

el avast me sigue detectando troyanos te adjunto los registros del Malwarebytes y del Eset Nod32.

Malwarebytes Anti-Malware (Versión de Prueba) 1.65.1.1000
Malwarebytes : Free anti-malware download

Versión de la Base de Datos: v2012.12.10.04

Windows 7 Service Pack 1 x64 NTFS (Modo Seguro/Red)
Internet Explorer 9.0.8112.16421
ASUS-U36 :: ASUS-U36-PC [administrador]

Protección: Personas de movilidad reducida

10/12/2012 14:42:21
mbam-log-2012-12-10 (14-42-21).txt

Tipos de Análisis: Análisis Completo (C:\|D:\|E:\|F:\|)
Opciones de análisis activado: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM
Opciones de análisis desactivados: P2P
Objetos examinados: 520331
Tiempo transcurrido: 14 minuto(s), 22 segundo(s)

Procesos en Memoria Detectados: 0
(No se han detectado elementos maliciosos)

Módulos de Memoria Detectados: 0
(No se han detectado elementos maliciosos)

Claves del Registro Detectados: 23
HKCR\CLSID\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} (PUP.FunMoods) -> En cuarentena y eliminado con éxito.
HKCR\funmoods.funmoodsHlpr.1 (PUP.FunMoods) -> En cuarentena y eliminado con éxito.
HKCR\funmoods.funmoodsHlpr (PUP.FunMoods) -> En cuarentena y eliminado con éxito.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} (PUP.FunMoods) -> En cuarentena y eliminado con éxito.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} (PUP.FunMoods) -> En cuarentena y eliminado con éxito.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} (PUP.FunMoods) -> En cuarentena y eliminado con éxito.
HKCR\CLSID\{965B9DBE-B104-44AC-950A-8A5F97AFF439} (PUP.Funmoods) -> En cuarentena y eliminado con éxito.
HKCR\escort.escortIEPane.1 (PUP.Funmoods) -> En cuarentena y eliminado con éxito.
HKCR\escort.escortIEPane (PUP.Funmoods) -> En cuarentena y eliminado con éxito.
HKCR\CLSID\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> En cuarentena y eliminado con éxito.
HKCR\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} (PUP.Funmoods) -> En cuarentena y eliminado con éxito.
HKCR\funmoods.dskBnd.1 (PUP.Funmoods) -> En cuarentena y eliminado con éxito.
HKCR\funmoods.dskBnd (PUP.Funmoods) -> En cuarentena y eliminado con éxito.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> En cuarentena y eliminado con éxito.
HKCR\CLSID\{A9DB719C-7156-415E-B49D-BAD039DE4F13} (PUP.Funmoods) -> En cuarentena y eliminado con éxito.
HKCR\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} (PUP.Funmoods) -> En cuarentena y eliminado con éxito.
HKCR\funmoodsApp.appCore.1 (PUP.Funmoods) -> En cuarentena y eliminado con éxito.
HKCR\funmoodsApp.appCore (PUP.Funmoods) -> En cuarentena y eliminado con éxito.
HKCR\CLSID\{F03FD9D0-4F2B-497C-8A71-DD41D70B07D9} (PUP.Funmoods) -> En cuarentena y eliminado con éxito.
HKCR\f (PUP.Funmoods) -> En cuarentena y eliminado con éxito.
HKCR\Typelib\{1D085C0A-E4F4-4F66-BDBF-4BE51015BFC3} (PUP.Funmoods) -> En cuarentena y eliminado con éxito.
HKCR\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191} (PUP.Funmoods) -> En cuarentena y eliminado con éxito.
HKLM\SOFTWARE\Google\chrome\Extensions\fdloijijlkoblmigdofommgnheckmaki (PUP.Funmoods) -> En cuarentena y eliminado con éxito.

Valores del Registro Detectados: 2
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> datos: Funmoods Toolbar -> En cuarentena y eliminado con éxito.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> datos: -> En cuarentena y eliminado con éxito.

Elementos de Datos del Registro Detectados: 0
(No se han detectado elementos maliciosos)

Carpetas Detectadas: 0
(No se han detectado elementos maliciosos)

Archivos Detectados: 5
C:\Users\ASUS-U36\AppData\Local\Temp\BlekkoIC\BlekkoIC.exe (Adware.Downware) -> En cuarentena y eliminado con éxito.
C:\Users\ASUS-U36\AppData\Local\Temp\is-5IBGH.tmp\ursoftsetup.exe (PUP.BundleInstaller.OI) -> En cuarentena y eliminado con éxito.
C:\Users\ASUS-U36\AppData\Local\Temp\is-IFCUF.tmp\ursoftsetup.exe (PUP.BundleInstaller.OI) -> En cuarentena y eliminado con éxito.
C:\Users\ASUS-U36\AppData\Local\Temp\is-TOGPS.tmp\ursoftsetup.exe (PUP.BundleInstaller.OI) -> En cuarentena y eliminado con éxito.
C:\Users\ASUS-U36\AppData\Local\funmoods.crx (PUP.Funmoods) -> En cuarentena y eliminado con éxito.

fin)

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6844
# api_version=3.0.2
# EOSSerial=7f20316b5f159740b44634d17e39a32b
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2012-12-10 04:42:18
# local_time=2012-12-10 05:42:18 (+0100, Hora estándar romance)
# country="Spain"
# lang=3082
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=774 16777214 100 94 1833926 131871210 0 0
# compatibility_mode=5893 16776573 100 94 270544 106787588 0 0
# scanned=284943
# found=9
# cleaned=8
# scan_time=6361
C:\Users\All Users\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\_Setupx.dll una variante de Win32/Adware.Yontoo.B aplicación (no es posible su desinfección) 80A6D2F5472C5BDB7E6C6D88079EA1281805550B I
C:\Program Files (x86)\Yontoo\YontooIEClient.dll una variante de Win32/Adware.Yontoo.A aplicación (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) C7390942D0D6579CC2C17DCAA8E20F6025F996CF C
C:\ProgramData\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\_Setupx.dll una variante de Win32/Adware.Yontoo.B aplicación (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 80A6D2F5472C5BDB7E6C6D88079EA1281805550B C
C:\Users\ASUS-U36\AppData\Roaming\Mozilla\Firefox\Profiles\yyc1fzm2.default\extensions\[email protected]\content\overlay.js Win32/Adware.Yontoo aplicación (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) D84249CE051B0513391DECC5419C0F27AEC7F645 C
C:\Users\ASUS-U36\Downloads\DAEMONToolsPro510-0333.exe Win32/OpenCandy aplicación (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 59D612F4689098E79E7B31C7F43EF78FAB38B022 C
D:\ASUS-U36-PC\Backup Set 2012-09-16 221754\Backup Files 2012-09-16 221754\Backup files 1.zip Win32/Adware.Yontoo aplicación (eliminado - puesto en Cuarentena) 35BC593943FBA094AFC8BDBFC24C7A186FA16F07 C
D:\ASUS-U36-PC\Backup Set 2012-09-16 221754\Backup Files 2012-10-07 190000\Backup files 2.zip Win32/OpenCandy aplicación (eliminado - puesto en Cuarentena) 13A1A18908E8217D3E3756000253D35A0C512A0F C
D:\ASUS-U36-PC\Backup Set 2012-10-14 193539\Backup Files 2012-10-14 193539\Backup files 1.zip Win32/Adware.Yontoo aplicación (eliminado - puesto en Cuarentena) BD9C50D18EC61A2EB9DEB6B74E981E5C3C72B6D6 C
D:\ASUS-U36-PC\Backup Set 2012-10-14 193539\Backup Files 2012-10-14 193539\Backup files 6.zip Win32/OpenCandy aplicación (eliminado - puesto en Cuarentena) 24E5CA9E2D4D5179C22DB4E174C1ED43496777DD C

**M4RTYN** · 10/12/12, 19:51:08

Oks tienes el nombre de los troyanos??

xD!

HAZ LO SIGUIENTE:

Descarga AT-Destroyer (Adwares/Toolbars-Destroyer) by @Infospyware.
Desactiva temporalmente el Antivirus y/o Antispyware.
Ejecuta AT-Destroyer como administrador.
Elige la Opcion #1 (Buscar y Destruir)
AT-Destroyer desconectará el escritorio momentáneamente.
En caso de estar infectado, AT-Destroyer lo indicará con lineas rojas donde se haya encontrado la infección, sino, serán lineas verdes.
Una vez terminado el escaneo, podrás volver a ver el escritorio y se te abrirá un reporte, que deberás copiar en tu próxima respuesta comentando cómo funciona el sistema.
Si algún programa no inicia, reiniciar la PC.

Descarga Ccleaner:Manual de CCleaner <------------ Este paso es MUY IMPORTANTE

Ejecutar CCleaner usando primero su opción de "Limpiador" para borrar cookies y temporales de Internet
Usa su opción de "Registro" para limpiar todo el registro de Windows creando antes una copia de seguridad

Realiza una análisis online con > Panda ActiveScan 2.0 > Manual de Panda ActiveScan 2.0

PD: este paso N.- debe ser siempre el ultimo que hagas

[/QUOTE]

**Granchojin** · 11/12/12, 10:43:01

Avast me sigue detectando troyanos,

pudieran ser:?

html:frayd-J
html:redirector-AE[Trj]
html:script-inf

Adjunto los reportes de destroyer y Panda Active Scan

######################## AT-Destroyer [2.1] By Infospyware.
Hora/Día/Mes/Año: 10:31:39 \\\ 11/12/2012
AT-Destroyer 2.1 By Infospyware ---> InfoSpyware
Última actualización: 30/11/2012
Opción escogida: 2 :Buscar y Destruir
Versión Internet Explorer:9.0.8112.16421
Mozilla Firefox:2.0.0.4094
Google Chrome:23.0.1271.95
Privilegios: ASUS-U36 - Administrador
Modo Actual: Modo Seguro.
Nombre del pc: ASUS-U36-PC
Información del sistema operativo:X64-WIN_7-Service Pack 1
nombre del usuario:ASUS-U36
Lenguaje del sistema: Español

>>>>>>> Servicios <<<<<<<

>>>>>> Carpetas <<<<<<

C:\Users\ASUS-U36\AppData\Roaming\OpenCandy\B0B98087BEAF4982B5063B1D828C148D (W32/Adware.OpenCandy)
C:\Users\ASUS-U36\AppData\Roaming\OpenCandy\B0B98087BEAF4982B5063B1D828C148D\3726.ico (W32/Adware.OpenCandy)
C:\Users\ASUS-U36\AppData\Roaming\OpenCandy\B0B98087BEAF4982B5063B1D828C148D\EBB77268-338F-4C6A-8590-AD88FED26F4A (W32/Adware.OpenCandy)
C:\Users\ASUS-U36\AppData\Roaming\OpenCandy\B0B98087BEAF4982B5063B1D828C148D\OCBrowserHelper_1.0.3.85.dll (W32/Adware.OpenCandy)
C:\Users\ASUS-U36\AppData\Roaming\OpenCandy\B0B98087BEAF4982B5063B1D828C148D\SnapDo.exe (W32/Adware.OpenCandy)
C:\Users\ASUS-U36\AppData\Roaming\OpenCandy\B0B98087BEAF4982B5063B1D828C148D\SnapDo_ALL_p1v4.exe (W32/Adware.OpenCandy)
C:\Users\ASUS-U36\AppData\Roaming\OpenCandy\OpenCandy_B0B98087BEAF4982B5063B1D828C148D (W32/Adware.OpenCandy)
C:\Users\ASUS-U36\AppData\Roaming\OpenCandy (W32/Adware.OpenCandy)
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504} 97
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Cache 97
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.dat 97
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe 97
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.ico 97
C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setup.dll 97
C:\ProgramData\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B} 97
C:\ProgramData\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\Cache 97
C:\ProgramData\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\Setup.dat 97
C:\ProgramData\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\Setup.exe 97
C:\ProgramData\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\Setup.ico 97
C:\ProgramData\Tarma Installer\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}\_Setup.dll 97
C:\ProgramData\Tarma Installer 97

>>>>>> Archivos <<<<<<

>>>>>> Registro <<<<<<

HKEY_CLASSES_ROOT\AppID\escort.DLL
HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
HKLM\SOFTWARE\Classes\YontooIEClient.Layers
HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{006ee092-9658-4fd6-bd8e-a21a348e59f5}

>>>>>> Heurística <<<<<<

>>>>>> Internet Explorer <<<<<<

Start Page==www.google.com
Local Page==C:\Windows\SysWOW64\blank.htm
Search Page==http://go.microsoft.com/fwlink/?LinkId=54896
Default_search_url==http://go.microsoft.com/fwlink/?LinkId=54896
Default_Page_URL==http://go.microsoft.com/fwlink/?LinkId=69157

''HKCU\Software\Microsoft\Internet Explorer\Main''
Start Page==www.google.com
Local Page==C:\Windows\system32\blank.htm
Search Page==http://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=ES&userid=9f3f6f06-63c7-46db-8f0e-61971576e9a1&searchtype=ds&q={searchTerms}
Default_search_url==
Default_Page_URL==http://asus.msn.com

HKEY_USERS\S-1-5-21-438622263-2162259054-962262853-1001\Software\Microsoft\Internet Explorer\Main''
Start Page==www.google.com
Local Page==C:\Windows\system32\blank.htm
Search Page==http://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=ES&userid=9f3f6f06-63c7-46db-8f0e-61971576e9a1&searchtype=ds&q={searchTerms}
Default_search_url==
Default_Page_URL==http://asus.msn.com

>>>>>> Firefox <<<<<<

user_pref("browser.startup.homepage_override.buildID", "20110318052756");
user_pref("browser.startup.homepage_override.mstone", "rv:2.0");
user_pref("browser.startup.homepage", "http://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=ES&userid=9f3f6f06-63c7-46db-8f0e-61971576e9a1&searchtype=hp");

>>>>>> Extensiones Firefox <<<<<<

C:\Program Files (x86)\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
C:\Program Files (x86)\{972ce4c6-7e08-4474-a285-3208198ce6fd}
C:\Program Files (x86)\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
C:\Program Files (x86)\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA}
C:\Program Files (x86)\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA}

>>>>>> Plugins Firefox <<<<<<

HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@adobe.com/FlashPlayer
HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@cambridgesoft.com/Chem3D,version=12.0
HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@cambridgesoft.com/ChemDraw,version=12.0
HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@java.com/DTPlugin,version=1.6.0_37
HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@java.com/JavaPlugin
HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@microsoft.com/GENUINE
HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0
HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922
HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3508.1109
HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3555.0308

>>>>>> Google Chrome <<<<<<

"homepage": "http://www.google.com/",
"homepage_changed": true,
"homepage_is_newtabpage": false,

>>>>>> Extensiones Google Chrome <<<<<<

C:\Users\ASUS-U36\AppData\Local\Google\Chrome\User Data\Default\Extensions\3
C:\Users\ASUS-U36\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpglkicenollcignonpgiafdgfeehoj
C:\Users\ASUS-U36\AppData\Local\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda
C:\Users\ASUS-U36\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl

======== Listado ===========

[ 15/09/2012 0:32] [ 19/08/2012 20:55] [DI] C:\Users\ASUS-U36\AppData\Roaming\Apple Computer
[30/05/2012 17:17] [30/05/2012 17:17] [DI] C:\Users\ASUS-U36\AppData\Roaming\ASUS WebStorage
[ 24/06/2012 6:20] [ 24/06/2012 6:20] [DI] C:\Users\ASUS-U36\AppData\Roaming\Corel
[10/12/2012 15:28] [24/06/2012 5:38] [DI] C:\Users\ASUS-U36\AppData\Roaming\DAEMON Tools Lite
[10/12/2012 15:28] [05/10/2012 23:19] [DI] C:\Users\ASUS-U36\AppData\Roaming\DAEMON Tools Pro
[11/12/2012 10:14] [02/09/2012 10:55] [DI] C:\Users\ASUS-U36\AppData\Roaming\Dropbox
[24/06/2012 10:01] [24/06/2012 9:28] [DI] C:\Users\ASUS-U36\AppData\Roaming\EAST Technologies
[01/07/2012 15:37] [01/07/2012 15:37] [DI] C:\Users\ASUS-U36\AppData\Roaming\FLEXnet
[29/05/2012 21:46] [29/05/2012 21:46] [DI] C:\Users\ASUS-U36\AppData\Roaming\Identities
[24/06/2012 18:45] [24/06/2012 18:45] [DI] C:\Users\ASUS-U36\AppData\Roaming\IDMComp
[ 24/06/2012 4:57] [ 24/06/2012 4:57] [DI] C:\Users\ASUS-U36\AppData\Roaming\InstallShield
[30/05/2012 17:20] [30/05/2012 17:20] [DI] C:\Users\ASUS-U36\AppData\Roaming\Macromedia
[10/12/2012 14:40] [10/12/2012 14:40] [DI] C:\Users\ASUS-U36\AppData\Roaming\Malwarebytes
[06/09/2012 15:02] [06/09/2012 15:02] [DI] C:\Users\ASUS-U36\AppData\Roaming\Mathematica
[26/06/2012 20:31] [26/06/2012 20:31] [DI] C:\Users\ASUS-U36\AppData\Roaming\Mathsoft
[ 14/07/2009 9:44] [ 29/05/2012 21:46] [DI] C:\Users\ASUS-U36\AppData\Roaming\Media Center Programs
[10/12/2012 15:28] [02/06/2012 22:49] [DI] C:\Users\ASUS-U36\AppData\Roaming\Media Player Classic
[10/09/2012 23:42] [10/09/2012 23:42] [DI] C:\Users\ASUS-U36\AppData\Roaming\Mestrelab Research S.L
[05/11/2012 15:06] [29/05/2012 21:46] [SDI] C:\Users\ASUS-U36\AppData\Roaming\Microsoft
[03/06/2012 12:20] [03/06/2012 12:20] [DI] C:\Users\ASUS-U36\AppData\Roaming\Mozilla
[19/08/2012 20:22] [24/06/2012 5:06] [DI] C:\Users\ASUS-U36\AppData\Roaming\Nero
[01/07/2012 15:36] [01/07/2012 15:36] [DI] C:\Users\ASUS-U36\AppData\Roaming\Nuance
[ 29/06/2012 5:31] [ 29/06/2012 5:24] [DI] C:\Users\ASUS-U36\AppData\Roaming\PDF Software
[04/12/2012 22:09] [09/06/2012 19:33] [DI] C:\Users\ASUS-U36\AppData\Roaming\Skype
[30/05/2012 17:37] [30/05/2012 17:37] [DI] C:\Users\ASUS-U36\AppData\Roaming\Softland
[19/09/2012 12:31] [19/09/2012 12:31] [DI] C:\Users\ASUS-U36\AppData\Roaming\TeamViewer
[ 24/06/2012 9:48] [ 24/06/2012 9:48] [DI] C:\Users\ASUS-U36\AppData\Roaming\URSoft
[19/06/2012 14:08] [19/06/2012 14:08] [DI] C:\Users\ASUS-U36\AppData\Roaming\WinRAR
[05/11/2012 12:14] [05/11/2012 12:14] [DI] C:\Users\ASUS-U36\AppData\Roaming\Xerox
[01/07/2012 15:36] [01/07/2012 15:36] [DI] C:\Users\ASUS-U36\AppData\Roaming\Zeon
[30/09/2011 7:41] [30/09/2011 7:41] [D] C:\Program Files (x86)\AmIcoSingLun
[19/08/2012 20:53] [19/08/2012 20:53] [D] C:\Program Files (x86)\Apple Software Update
[29/09/2012 23:02] [13/04/2011 4:47] [D] C:\Program Files (x86)\ASUS
[30/09/2011 7:38] [30/09/2011 7:38] [D] C:\Program Files (x86)\Atheros
[30/09/2011 7:40] [30/09/2011 7:40] [D] C:\Program Files (x86)\Bluetooth Suite
[19/08/2012 20:53] [19/08/2012 20:53] [D] C:\Program Files (x86)\Bonjour
[06/09/2012 14:23] [06/09/2012 14:23] [D] C:\Program Files (x86)\CambridgeSoft
[13/06/2012 22:20] [13/06/2012 22:19] [D] C:\Program Files (x86)\Chemcraft
[30/10/2012 14:02] [24/06/2012 3:47] [D] C:\Program Files (x86)\Cisco
[27/11/2012 23:33] [14/07/2009 5:20] [D] C:\Program Files (x86)\Common Files
[24/06/2012 6:09] [24/06/2012 6:09] [D] C:\Program Files (x86)\Corel
[30/09/2011 7:48] [30/09/2011 7:47] [D] C:\Program Files (x86)\CyberLink
[05/10/2012 23:19] [05/10/2012 23:19] [D] C:\Program Files (x86)\DAEMON Tools Pro
C:\Program Files (x86)\desktop.ini [HSA] 174 bytes( 0)
[10/12/2012 15:54] [10/12/2012 15:54] [D] C:\Program Files (x86)\ESET
[21/10/2012 13:56] [05/10/2012 23:24] [D] C:\Program Files (x86)\F1 2012
[13/04/2011 4:33] [13/04/2011 4:33] [D] C:\Program Files (x86)\Google
[27/06/2012 5:48] [27/06/2012 5:48] [D] C:\Program Files (x86)\IDM Computer Solutions
[27/06/2012 5:43] [30/09/2011 7:32] [HD] C:\Program Files (x86)\InstallShield Installation Information
[30/09/2011 7:32] [30/09/2011 7:25] [D] C:\Program Files (x86)\Intel
[17/11/2012 11:56] [14/07/2009 5:20] [D] C:\Program Files (x86)\Internet Explorer
[25/10/2012 19:18] [25/06/2012 17:38] [D] C:\Program Files (x86)\Java
[30/05/2012 17:30] [30/05/2012 17:29] [D] C:\Program Files (x86)\K-Lite Codec Pack
[10/12/2012 14:40] [10/12/2012 14:40] [D] C:\Program Files (x86)\Malwarebytes' Anti-Malware
[26/06/2012 20:30] [26/06/2012 20:30] [D] C:\Program Files (x86)\Mathcad
[06/09/2012 14:28] [06/09/2012 14:28] [D] C:\Program Files (x86)\Mestrelab Research S.L
[29/06/2012 7:19] [13/04/2011 4:47] [D] C:\Program Files (x86)\Microsoft
[07/09/2012 11:36] [07/09/2012 11:36] [D] C:\Program Files (x86)\Microsoft CAPICOM 2.1.0.2
[06/09/2012 14:06] [13/04/2011 4:25] [D] C:\Program Files (x86)\Microsoft Office
[22/08/2012 18:30] [13/04/2011 4:34] [D] C:\Program Files (x86)\Microsoft Silverlight
[07/09/2012 11:35] [06/09/2012 14:31] [D] C:\Program Files (x86)\Microsoft SQL Server
[13/04/2011 4:42] [13/04/2011 4:42] [D] C:\Program Files (x86)\Microsoft SQL Server Compact Edition
[30/05/2012 17:53] [30/05/2012 17:53] [D] C:\Program Files (x86)\Microsoft Visual Studio
[06/09/2012 14:02] [06/09/2012 14:02] [D] C:\Program Files (x86)\Microsoft Visual Studio 8
[06/09/2012 14:17] [06/09/2012 14:06] [D] C:\Program Files (x86)\Microsoft Works
[06/09/2012 14:32] [30/05/2012 17:53] [D] C:\Program Files (x86)\Microsoft.NET
[16/06/2012 22:54] [30/05/2012 17:30] [D] C:\Program Files (x86)\Mozilla Firefox
[06/09/2012 14:06] [14/07/2009 7:32] [D] C:\Program Files (x86)\MSBuild
[13/06/2012 21:35] [13/06/2012 21:35] [D] C:\Program Files (x86)\MSECache
[03/06/2012 13:00] [03/06/2012 13:00] [D] C:\Program Files (x86)\MSXML 4.0
[21/08/2012 19:45] [30/05/2012 17:29] [D] C:\Program Files (x86)\Nero
[13/04/2011 4:33] [13/04/2011 4:33] [D] C:\Program Files (x86)\Nuance
[30/09/2011 7:31] [30/09/2011 7:30] [D] C:\Program Files (x86)\NVIDIA Corporation
[24/06/2012 5:19] [30/05/2012 17:32] [D] C:\Program Files (x86)\OpenOffice.org 3
[24/06/2012 4:58] [24/06/2012 4:58] [D] C:\Program Files (x86)\OriginLab
[05/12/2012 22:44] [21/08/2012 21:34] [D] C:\Program Files (x86)\Plex
[17/11/2012 21:58] [29/09/2012 22:52] [D] C:\Program Files (x86)\QuickTime
[30/09/2011 7:35] [30/09/2011 7:35] [D] C:\Program Files (x86)\Realtek
[14/07/2009 7:32] [14/07/2009 7:32] [D] C:\Program Files (x86)\Reference Assemblies
[19/09/2012 12:33] [19/09/2012 12:33] [D] C:\Program Files (x86)\SecureW2
[27/11/2012 23:33] [09/06/2012 19:33] [RD] C:\Program Files (x86)\Skype
[13/06/2012 22:15] [13/06/2012 22:15] [D] C:\Program Files (x86)\SSH Communications Security
[06/09/2012 14:29] [06/09/2012 14:29] [D] C:\Program Files (x86)\StatSoft
[13/04/2011 4:49] [13/04/2011 4:49] [D] C:\Program Files (x86)\syncables
[30/09/2011 7:36] [30/09/2011 7:35] [HD] C:\Program Files (x86)\Temp
[14/07/2009 6:57] [14/07/2009 6:57] [HD] C:\Program Files (x86)\Uninstall Information
[25/06/2012 14:52] [25/06/2012 14:52] [D] C:\Program Files (x86)\University of Virginia
[24/06/2012 13:57] [24/06/2012 10:02] [D] C:\Program Files (x86)\UWIN
[24/06/2012 19:01] [14/07/2009 7:32] [D] C:\Program Files (x86)\Windows Defender
[30/06/2012 18:27] [13/04/2011 4:38] [D] C:\Program Files (x86)\Windows Live
[24/06/2012 19:01] [14/07/2009 5:20] [D] C:\Program Files (x86)\Windows Mail
[24/06/2012 19:01] [14/07/2009 7:32] [D] C:\Program Files (x86)\Windows Media Player
[14/07/2009 7:32] [14/07/2009 5:20] [D] C:\Program Files (x86)\Windows NT
[24/06/2012 19:01] [14/07/2009 7:32] [D] C:\Program Files (x86)\Windows Photo Viewer
[18/02/2011 21:09] [14/07/2009 7:32] [D] C:\Program Files (x86)\Windows Portable Devices
[24/06/2012 19:01] [14/07/2009 7:32] [D] C:\Program Files (x86)\Windows Sidebar
[21/10/2012 13:22] [30/05/2012 17:36] [D] C:\Program Files (x86)\WinRAR
[18/10/2012 10:08] [18/10/2012 10:08] [D] C:\Program Files (x86)\Xerox
[24/06/2012 4:52] [24/06/2012 4:52] [D] C:\Program Files (x86)\Xming
[10/12/2012 17:38] [29/06/2012 7:15] [D] C:\Program Files (x86)\Yontoo
[24/06/2012 10:27] [24/06/2012 10:27] [D] C:\Program Files (x86)\Your Uninstaller! 7
[01/07/2012 15:38] [01/07/2012 15:38] [HDI] C:\ProgramData\.syncID
C:\ProgramData\006738D068.sys [RHS] 88 bytes 0
[30/09/2012 8:58] [14/09/2012 23:53] [DI] C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
[21/08/2012 21:30] [30/05/2012 17:34] [DI] C:\ProgramData\Adobe
[30/09/2011 7:41] [30/09/2011 7:41] [DI] C:\ProgramData\AmUStor
[10/12/2012 21:14] [29/06/2012 7:15] [DI] C:\ProgramData\Anti-phishing Domain Advisor
[19/08/2012 20:53] [19/08/2012 20:52] [DI] C:\ProgramData\Apple
[19/08/2012 20:54] [19/08/2012 20:54] [DI] C:\ProgramData\Apple Computer
[14/07/2009 7:08] [14/07/2009 7:08] [HSDLI] C:\ProgramData\Application Data
[03/06/2012 12:44] [03/06/2012 12:44] [DI] C:\ProgramData\ASUS
[29/05/2012 21:47] [30/09/2011 7:38] [DI] C:\ProgramData\Atheros
[30/05/2012 17:38] [30/05/2012 17:38] [DI] C:\ProgramData\AVAST Software
[11/12/2012 10:14] [21/08/2012 21:51] [DI] C:\ProgramData\boost_interprocess
[06/09/2012 14:28] [06/09/2012 14:27] [DI] C:\ProgramData\CambridgeSoft
[13/11/2012 17:01] [13/11/2012 17:01] [HDI] C:\ProgramData\CanonBJ
[13/11/2012 17:02] [13/11/2012 17:02] [HDI] C:\ProgramData\CanonIJFAX
[29/05/2012 21:49] [13/04/2011 4:49] [DI] C:\ProgramData\ChangeFolderView
[30/10/2012 14:02] [24/06/2012 3:47] [DI] C:\ProgramData\Cisco
[06/10/2012 0:13] [06/10/2012 0:13] [DI] C:\ProgramData\Codemasters
[06/09/2012 14:47] [24/06/2012 6:10] [DI] C:\ProgramData\Corel
[30/09/2011 7:48] [30/09/2011 7:47] [DI] C:\ProgramData\CyberLink
[24/06/2012 5:39] [24/06/2012 5:38] [DI] C:\ProgramData\DAEMON Tools Lite
[05/10/2012 23:24] [05/10/2012 23:17] [DI] C:\ProgramData\DAEMON Tools Pro
[06/09/2012 15:02] [06/09/2012 15:02] [DI] C:\ProgramData\Datos de programa
[14/07/2009 7:08] [14/07/2009 7:08] [HSDLI] C:\ProgramData\Desktop
[14/07/2009 7:08] [14/07/2009 7:08] [HSDLI] C:\ProgramData\Documents
[13/04/2011 4:33] [13/04/2011 4:33] [DI] C:\ProgramData\Downloaded Installations
[14/07/2009 7:08] [14/07/2009 7:08] [HSDLI] C:\ProgramData\Favorites
[30/06/2012 18:25] [13/04/2011 4:33] [DI] C:\ProgramData\FLEXnet
[29/05/2012 21:46] [29/05/2012 21:46] [DI] C:\ProgramData\FolderView
C:\ProgramData\FullRemove.exe [AI] 128 KB 0
[13/04/2011 4:33] [13/04/2011 4:33] [DI] C:\ProgramData\Google
[24/06/2012 18:45] [24/06/2012 18:45] [DI] C:\ProgramData\IDMComp
[30/09/2011 7:28] [30/09/2011 7:28] [DI] C:\ProgramData\Intel
C:\ProgramData\KGyGaAvL.sys [HSAI] 2.76 KB 0
[10/12/2012 14:40] [10/12/2012 14:40] [DI] C:\ProgramData\Malwarebytes
[06/09/2012 15:03] [06/09/2012 15:02] [DI] C:\ProgramData\Mathematica
[10/09/2012 23:42] [10/09/2012 23:42] [DI] C:\ProgramData\Mestrelab Research S.L
[06/09/2012 14:05] [14/07/2009 5:20] [SDI] C:\ProgramData\Microsoft
[17/11/2012 11:56] [06/09/2012 14:02] [DI] C:\ProgramData\Microsoft Help
[01/07/2012 15:16] [01/07/2012 15:16] [DI] C:\ProgramData\MumboJumbo
[19/08/2012 20:22] [30/05/2012 17:29] [DI] C:\ProgramData\Nero
[01/07/2012 15:36] [13/04/2011 4:33] [DI] C:\ProgramData\Nuance
[30/09/2011 7:32] [30/09/2011 7:31] [DI] C:\ProgramData\NVIDIA
[30/09/2011 7:30] [30/09/2011 7:30] [DI] C:\ProgramData\NVIDIA Corporation
[13/04/2011 4:48] [13/04/2011 4:48] [DI] C:\ProgramData\OberonGameConsole
[30/09/2011 7:42] [30/09/2011 7:42] [DI] C:\ProgramData\P4G
[21/06/2012 23:42] [13/04/2011 4:33] [DI] C:\ProgramData\Partner
[13/04/2011 4:33] [13/04/2011 4:33] [DI] C:\ProgramData\ScanSoft
[27/11/2012 23:33] [09/06/2012 19:33] [DI] C:\ProgramData\Skype
[30/09/2011 7:36] [30/09/2011 7:36] [DI] C:\ProgramData\SonicFocus
[14/07/2009 7:08] [14/07/2009 7:08] [HSDLI] C:\ProgramData\Start Menu
[06/09/2012 14:30] [06/09/2012 14:30] [DI] C:\ProgramData\StatSoft
[30/05/2012 17:31] [30/05/2012 17:31] [DI] C:\ProgramData\Sun
[01/07/2012 15:36] [30/09/2011 7:47] [DAI] C:\ProgramData\Temp
[14/07/2009 7:08] [14/07/2009 7:08] [HSDLI] C:\ProgramData\Templates
[30/05/2012 17:14] [13/04/2011 4:51] [DI] C:\ProgramData\Trend Micro
[30/09/2011 7:44] [30/09/2011 7:44] [DI] C:\ProgramData\USBChargerPlus
C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log [AI] 105 bytes 0
[19/08/2012 20:55] [19/08/2012 20:54] [DI] C:\ProgramData\{93E26451-CD9A-43A5-A2FA-C42392EA4001}
C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log [AI] 107 bytes 0

==================== EOF ==================

[CODE];***********************************************************************************************************************************************************************************
ANALYSIS: 2012-12-11 16:36:30
PROTECTIONS: 1
MALWARE: 1
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
avast! Antivirus No Yes
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
10705405 Generic Malware Virus/Trojan No 0 No No d:\bilbao\mw\software\ni drivers\bykifreeitaspa.exe[products/labview_rt_evs_support_861/lvrtevs/mib.cab][laaaaa.9eb1b568_a2ea_417c_95fc_7cada55a3192]
;===================================================================================================================================================================================
SUSPECTS
Sent Location
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id Severity Description
;===================================================================================================================================================================================
;===================================================================================================================================================================================
[CODE]

**M4RTYN** · 11/12/12, 14:37:52

Que antivirus te detecta los troyanos??

tienes la ubicacion de los mismos?

saludos

**Granchojin** · 11/12/12, 19:07:00

uso avast,

tengo el informe pero son 2 millones de lineas (muy grande), asi que se cuelga cuando trato de pegar el report.
si pudiera adjuntar el fichero

**M4RTYN** · 11/12/12, 20:05:27

Oks pero solo nescesito la ubicacion es decir:
C:/Archivos De Programa/ Avast! (asi) y el nombre con el tipo (por ejemplo: trojanBanker.A variante algo asi xD!!)

una ves con eso veremos si son falsos positivos o su tipo por lo menos (si puedes trae el nombre completo que te da Avast!) y asi sabremos como proceder

saludos y suerte!

**Gran Muralla** · 11/12/12, 23:48:59

te sugiero a KAV

**Granchojin** · 12/12/12, 14:44:45

hola te adjunto las líneas conflictivas,

cada vez que reinicio el ordenador, siguen estando ahí.

C:\Users\ASUS-U36\AppData\Local\antiphishing-vmninternethelper1_1dn\data\121018080355-m.list [L] HTML:Script-inf (0)
El archivo fue eliminado con éxito...

C:\Users\ASUS-U36\AppData\Local\antiphishing-vmninternethelper1_1dn\data\121122190654-m.list [L] HTML:Redirector-AE [Trj] (0)
El archivo fue eliminado con éxito...

C:\Users\ASUS-U36\AppData\Local\antiphishing-vmninternethelper1_1dn\data\121122193757-m.list [L] HTML:Redirector-AE [Trj] (0)
El archivo fue eliminado con éxito...

C:\Users\ASUS-U36\AppData\Local\antiphishing-vmninternethelper1_1dn\data\121123025100-m.list [L] HTML:Redirector-AE [Trj] (0)
El archivo fue eliminado con éxito...

C:\Users\ASUS-U36\AppData\Local\antiphishing-vmninternethelper1_1dn\data\121125002847-m.list [L] HTML:Redirector-AE [Trj] (0)
El archivo fue eliminado con éxito...

C:\Users\ASUS-U36\AppData\Local\antiphishing-vmninternethelper1_1dn\data\121125224459-m.list [L] HTML:Redirector-AE [Trj] (0)
El archivo fue eliminado con éxito...

C:\Users\ASUS-U36\AppData\Local\antiphishing-vmninternethelper1_1dn\data\121031200329-m.list [L] HTML:Fraud-J (0)
El archivo fue eliminado con éxito...

C:\Users\ASUS-U36\AppData\Local\antiphishing-vmninternethelper1_1dn\data\121103031808-l.list [L] HTML:Fraud-J (0)
El archivo fue eliminado con éxito...

eliminar troyanos.(Solucionado)

Herramientas

eliminar troyanos.(Solucionado)

re: eliminar troyanos.(Solucionado)

re: eliminar troyanos.(Solucionado)

re: eliminar troyanos.(Solucionado)

re: eliminar troyanos.(Solucionado)

re: eliminar troyanos.(Solucionado)

re: eliminar troyanos.(Solucionado)

re: eliminar troyanos.(Solucionado)

re: eliminar troyanos.(Solucionado)

re: eliminar troyanos.(Solucionado)