hola como estan

nuevamente necesito de la ayuda de ustedes, resulta que hace algunos dias se metio un troyano a mi pc ese que te agrega paginas a los favoritos y de repente se abren paginas (no pornos) pero si de casino on line, tenia el spy bot, no me detecto nada, asi que lo desistale y me baje el ewido spiware, me detecto 2 troyanos, por el momento e eliminado un archivo llamado settings4, el otro me lo detecta en el ares lite

Saludos!
Primero ke todo, esta prohibido poner logs aki, a no ser ke te lo pida uno de los staff, lee Las politicas del foro.

Segundo:
Desactiva la opcion Restaurar sistema.
Sigue estos Pasos, a excepcion del 10. El reporte ke te generen los antivirus online, si lo puedes pegar aki.

hola como estas,

bueno sorry por lo del log

estoy haciendo los pasos, ahora mismo repetire el paso 4 y 5

el kaspersky online es algo lento en cuando al escaneo, por eso me e tardado por cuestion de tiempo



__________________________________________________
ewido security suite online scanner
http://www.ewido.net
__________________________________________________


Name: Trojan.Small
Path: C:\Archivos de programa\Ares Lite Edition\AresLite.exe
Risk: High




y el log del kaspersky me sale infinidad de archivos de una sesion de un usuario de mi pc



cabe mencionar que nos aparece a nuestras 6 sesiones un icono de ringtones, y varias carpetas que no se pueden borrar en favoritos


si me faltan datos avisame mientras tanto deja sigo con los pasos correspondientes

Saludos!!
Bueno, segun el ewido estas limpio. Lo del aresLite... me paso a mi, pero solo cuando escaneo con el ewido, y segun lei, es un falso positivo pero cabría la probabilidad de ke esté infectado De todas formas seria bueno k escanees ese archivo con VirusTotal, para descartarlo de una vez Si esta limpio, creo ke solo te debe salir como infectado en el ewido y bitdefener ( algo asi )

Seria bueno el log del kaspersky... pero, si no lo puedes realizar, intenta con otro de ESTOS y nos pegas su log correspondiente. Bueno, y si aun te sientes infectado, me haces saber mas detalles y haremos una limpieza mas profunda.

Hola Chicos,

Primero que todo lokura_auriazul acá no se debe postear un log del Hijackthis, pues no es el foro adecuado, y hasta puede llegar a ser borrado el mensaje por incumplir las normas.

Segundo, Fulgore no deberías haber respondido al log, porque lo deberíamos mover directamente al Foro Oficial de Hijackthis.

Bueno vamos al tema...

Abrí el Hijackthis y le dás Fix Checked a estas entradas:

O4 - HKLM\..\Run: [CoolCompTickType] C:\Documents and Settings\All Users\Datos de programa\CHIN LOUD COOL COMP\Meta Readme.exe

O18 - Filter: text/html - (no CLSID) - (no file)

O18 - Filter: text/plain - (no CLSID) - (no file)

Eliminás la siguiente carpeta con todo su contenido:

C:\Documents and Settings\All Users\Datos de programa\CHIN LOUD COOL COMP

Nos comentás cómo se comporta tu pc.

Suerte

Pero... yo en mi primer respuesta le hice saber lo de las politicas del foro! Solo ke... pos kise echarle una manito por el lado en el ke nos esta permitido.

Hola Fulgore,

Esta todo bien...para la próxima lo tenés en cuenta

Suerte

No se peleen por mi.... culpa

antes que nada gracias a los 2 ya e solucionado el problema ya no me aparecen dichas carpetas, e borrado todo de todo


ya que ando por aqui si me lo permiten

tengo el trend micro pc cillin 9 real mente no me funciona ya que no me detecto lo que me detecto el kaspersky o el ewido e buscado y aun no encuentro la respuesta, cual seria mejor al que tengo?

un saludo a ambos y mil gracias disculpen las molestias

Saludos!! Pues... yo te recomiendo ke visites este LINK, aki te puedes guiar sobre el antivirus. en mi concepto PERSONAL, prefiero, gratuito, el AVG. Si puedes comprar alguno:

1- Nod32
2- Kaspersky 6