• Registrarse
  • Iniciar sesión


  • Resultados 1 al 4 de 4

    Virus no identificado

    Buenas tardes desde hace unos dias mi pc ha sido infectado con algun virus que hace que todo el tiempo salgan ventanas emergentes de publicidad. Ya le he pasado el antivirus avast y he realizado ...

    1. #1
      Usuario Avatar de sebastian12211
      Registrado
      ene 2009
      Ubicación
      Bogota
      Mensajes
      27

      Virus no identificado

      Buenas tardes

      desde hace unos dias mi pc ha sido infectado con algun virus que hace que todo el tiempo salgan ventanas emergentes de publicidad. Ya le he pasado el antivirus avast y he realizado limpieza con CCLEANER pero continuo con el problema y no se como solucionarlo.

      solicito su ayuda

      Gracias

    2. #2
      Usuario Avatar de M4RTYN
      Registrado
      jun 2012
      Ubicación
      Ecuador
      Mensajes
      5.520

      Re: Virus no identificado

      Hola!

      en que navegadores sucede?

      Realiza Los Siguientes Pasos (si no puedes con uno salta al siguiente)

      EN MODO SEGURO CON FUNCIONES DE RED

      Descarga,actualiza y realiza un escaneo completo con el malwarebytes:Manual de Malwarebytes Anti-Malware 2

      -Instala el programa con idioma español.
      -Vete a la pestaña actualizar y actualizas a la ultima version
      -Vete a la pestaña Escáner y realizas un Ánalisis completo.
      -Una vez finalizado, pulsa sobre "Mostrar los Resultados " y "Eliminar Seleccionadas" como se demuestra en esta FOTO
      -Todas las amenazas tienen que estar marcadas con un visto ()
      -En el caso de que te pida reiniciar,reinicia.
      -Peganos el reporte del escaneo del malwarebytes despues de reiniciar,esta en la pestaña Registros.


      Descarga Ccleaner:Manual de CCleaner <------------ Este paso es MUY IMPORTANTE

      Ejecutar CCleaner usando primero su opción de "Limpiador" para borrar cookies y temporales de Internet
      Usa su opción de "Registro" para limpiar todo el registro de Windows creando antes una copia de seguridad

      Realiza un análisis completo con Eset Nod32 online ----------> Version Descargable E Instalable: Eset Smart Installer Y mas aca su manual ---------->MANUAL DE ESET ONLINE

      1- Lo ejecutas.

      2-Marcas las casillas de Eliminar las amenazas detectadas y analizar archivos.

      3- Haces clic en Configuración adicional y ahi marcas las casillas:

      - Analizar en busca de aplicaciones potencialmente indeseables.

      - Analizar en busca de aplicaciones potencialmente peligrosas.

      - Activar la tecnolgía Anti-Stealth.



      4- Pulsas en Iniciar para que empiece a descargar la base firmas de virus y posteriormente empiece a analizar tu sistema.

      Cuando acabe haz clic en Finalizar

      5- Localizar el reporte en C:\Archivos de programa\ESET\ESET Online Scanner\log
      • Descarga AT-Destroyer (Adwares/Toolbars-Destroyer) by @Infospyware.
      • Debes cerrar todos los programas que estes usando durante el proceso
      • Desactiva temporalmente el Antivirus y/o Antispyware. o cualquier tipo de defensa que tenga en su PC
      • Ejecuta AT-Destroyer como administrador (Click Derecho Ejecutar como/Como Administrador).
      • Elige la Opcion #1 (Buscar y Destruir)
      • AT-Destroyer desconectará el escritorio momentáneamente.
      • En caso de estar infectado AT DESTROYER le indicara El tipo y numero mediante una Pantalla negra Con los datos anteriormente nombrados
      • Una vez terminado el escaneo, podrás volver a ver el escritorio y se te abrirá un reporte, que deberás copiar en tu próxima respuesta comentando cómo funciona el sistema.
      • NOTA: en la mayoria de los casos pedira un Reinicio de la PC, si esto pasa busque en reporte en C:/AT-Destroyer.txt
      • Si algún programa no inicia, reiniciar la PC.
      • Descarga AdwCleaner En su PC
      • NOTA: Cerra todos los programas antes de ejecutar esta herramienta.
      • Desactiva temporalmente el Antivirus y/o Antispyware. o cualquier tipo de defensa que tenga en su PC
      • Copia en el escritorio el programa Adwcleaner y lo ejecutas Como Administrador (Click Derecho Ejecutar como/Como Administrador).
      • Una Vez abierto le das a Supresión y esperas que termine su trabajo.
      • Se va a abrir un reporte donde muestra lo que detecto, lo copias y lo pegas acá.
      • NOTA: En caso de que EL PROGRAMA te pida reiniciar hazlo .
      • En caso de que no se abra el reporte lo buscas en C:\AdwCleaner[R1].txt


      saludos
      º El reporte del Malwarebytes, que se encuentra en su pestaña REGISTROS
      º El reporte del Eset Nod32
      º El reporte de at destroyer
      º El reporte de AdwCleaner
      º Nos cuentas como funciona tu pc ahora

      *Si tienes alguna duda,te puedes imprimir las instrucciones para hacer un mejor seguimiento.


    3. #3
      Usuario Avatar de sebastian12211
      Registrado
      ene 2009
      Ubicación
      Bogota
      Mensajes
      27

      Re: Virus no identificado

      Buenas noches

      creo que el inconveniente ha quedado solucionado, sin embargo adjunto los reportes

      [email protected] as downloader log:
      all ok
      [email protected] as downloader log:
      all ok
      # version=8
      # OnlineScannerApp.exe=1.0.0.1
      # OnlineScanner.ocx=1.0.0.6920
      # api_version=3.0.2
      # EOSSerial=458fcd71fec2224ca5c5060c9b1d15c0
      # engine=13383
      # end=finished
      # remove_checked=true
      # archives_checked=true
      # unwanted_checked=false
      # unsafe_checked=false
      # antistealth_checked=true
      # utc_time=2013-03-14 02:28:46
      # local_time=2013-03-13 09:28:46 (-0500, Hora est. Pacífico, Sudamérica)
      # country="Colombia"
      # lang=3082
      # osver=6.1.7600 NT
      # compatibility_mode=770 16774142 100 95 20277313 139020000 0 0
      # compatibility_mode=5893 16776573 100 94 9616055 114772917 0 0
      # scanned=186115
      # found=2
      # cleaned=2
      # scan_time=5047
      sh=3FCC4712CAC25616A06C9EE6E83BBC81C425038A ft=1 fh=6a687f0b3d413853 vn="una variante de Win32/Adware.EoRezo.AJ aplicación (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena)" ac=C fn="C:\Program Files\Tutoriales100\tutoriales100_co_1.exe"
      sh=28F9252381BB7E109D43A0D370CE7BB1696FFC3D ft=1 fh=96f8d6e4c966ba6f vn="una variante de Win32/Adware.EoRezo.AC aplicación (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena)" ac=C fn="C:\Users\Usuario\AppData\Roaming\Tutoriales100\Tutoriales100\UpdTralesCoSftnicHP.exe"
      [email protected] as downloader log:
      all ok




      ######################## AT-Destroyer [2.1] By Infospyware.
      Hora/Día/Mes/Año: 23:28:25 \\\ 13/03/2013
      AT-Destroyer 2.1 By Infospyware ---> InfoSpyware
      Última actualización: 30/11/2012
      Opción escogida: 2 :Buscar y Destruir
      Versión Internet Explorer:9.0.8112.16421
      Mozilla Firefox:20.0.0.4814
      Privilegios: Usuario - Administrador
      Modo Actual: Modo Seguro.
      Nombre del pc: USUARIO-PC
      Información del sistema operativo:X86-WIN_7-
      nombre del usuario:Usuario
      Lenguaje del sistema: Español



      >>>>>>> Servicios <<<<<<<



      >>>>>> Carpetas <<<<<<

      C:\Users\Usuario\AppData\Roaming\Tutoriales100\Tutoriales100 (W32/Adware.Tuto4pc)
      C:\Users\Usuario\AppData\Roaming\Tutoriales100\Tutoriales100\shar.cyp (W32/Adware.Tuto4pc)
      C:\Users\Usuario\AppData\Roaming\Tutoriales100\Tutoriales100\user_conf.cyp (W32/Adware.Tuto4pc)
      C:\Users\Usuario\AppData\Roaming\Tutoriales100\Tutoriales100\user_prof.cyp (W32/Adware.Tuto4pc)
      C:\Users\Usuario\AppData\Roaming\Tutoriales100 (W32/Adware.Tuto4pc)
      C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504} 97
      C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Cache 97
      C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.dat 97
      C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.exe 97
      C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\Setup.ico 97
      C:\ProgramData\Tarma Installer\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setup.dll 97
      C:\ProgramData\Tarma Installer 97
      C:\Users\Usuario\AppData\Local\tutoriales100_co_1\tutoriales100_co_1 (W32/Adware.Tuto4pc)
      C:\Users\Usuario\AppData\Local\tutoriales100_co_1\tutoriales100_co_1\0.99.5 (W32/Adware.Tuto4pc)
      C:\Users\Usuario\AppData\Local\tutoriales100_co_1\tutoriales100_co_1\0.99.5\ads.cyl (W32/Adware.Tuto4pc)
      C:\Users\Usuario\AppData\Local\tutoriales100_co_1\tutoriales100_co_1\0.99.5\conf.cyl (W32/Adware.Tuto4pc)
      C:\Users\Usuario\AppData\Local\tutoriales100_co_1\tutoriales100_co_1\update.cyl (W32/Adware.Tuto4pc)
      C:\Users\Usuario\AppData\Local\tutoriales100_co_1 (W32/Adware.Tuto4pc)
      C:\Users\Usuario\AppData\Local\tutoriales100_co_1 (W32/Adware.Tuto4pc)


      >>>>>> Archivos <<<<<<



      >>>>>> Registro <<<<<<

      HKEY_CURRENT_USER\Software\Conduit
      HKEY_LOCAL_MACHINE\SOFTWARE\Conduit
      HKEY_LOCAL_MACHINE\SOFTWARE\Tutoriales100
      HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
      HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
      HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}


      >>>>>> Heurística <<<<<<



      >>>>>> Internet Explorer <<<<<<

      Start Page==www.google.com
      Local Page==C:\Windows\System32\blank.htm
      Search Page==http://go.microsoft.com/fwlink/?LinkId=54896
      Default_search_url==http://go.microsoft.com/fwlink/?LinkId=54896
      Default_Page_URL==http://go.microsoft.com/fwlink/?LinkId=69157


      ''HKCU\Software\Microsoft\Internet Explorer\Main''
      Start Page==www.google.com
      Local Page==C:\Windows\system32\blank.htm
      Search Page==http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Default_search_url==
      Default_Page_URL==


      HKEY_USERS\S-1-5-21-1274478779-2175102569-893089715-1000\Software\Microsoft\Internet Explorer\Main''
      Start Page==www.google.com
      Local Page==C:\Windows\system32\blank.htm
      Search Page==http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Default_search_url==
      Default_Page_URL==


      >>>>>> Firefox <<<<<<

      user_pref("browser.startup.homepage", "http://www.google.com.co/");
      user_pref("browser.startup.homepage_override.buildID", "20130307075451");
      user_pref("browser.startup.homepage_override.mstone", "20.0");
      user_pref("sweetim.toolbar.previous.browser.startup.homepage", "www.google.com");
      user_pref("sweetim.toolbar.urls.homepage", "http://home.sweetim.com/?crg=4.0004002");


      >>>>>> Plugins Firefox <<<<<<

      HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@adobe.com/FlashPlayer
      HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@Citrix.com/npican
      HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@Google.com/GoogleEarthPlugin
      HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@java.com/DTPlugin,version=10.17.2
      HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@java.com/JavaPlugin,version=10.17.2
      HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@mcafee.com/McAfeeMssPlugin
      HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0
      HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922
      HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3538.0513
      HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3555.0308

      >>>>>> Google Chrome <<<<<<

      "homepage": "http://www.google.com/",
      "homepage_changed": true,
      "homepage_is_newtabpage": false,


      >>>>>> Extensiones Google Chrome <<<<<<

      C:\Users\Usuario\AppData\Local\Google\Chrome\User Data\Default\Extensions\7
      C:\Users\Usuario\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo
      C:\Users\Usuario\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf
      C:\Users\Usuario\AppData\Local\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda
      C:\Users\Usuario\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl
      C:\Users\Usuario\AppData\Local\Google\Chrome\User Data\Default\Extensions\mnhbepgnjnaoahohppnffanmkjkjoglp
      C:\Users\Usuario\AppData\Local\Google\Chrome\User Data\Default\Extensions\ooagbcohbmlpkfkdnodbomgphbcecalj
      C:\Users\Usuario\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia

      ======== Listado ===========

      [06/05/2012 07:29 p.m.] [11/02/2012 10:09 p.m.] [DI] C:\Users\Usuario\AppData\Roaming\Ahead
      [19/02/2013 08:07 p.m.] [19/02/2013 08:07 p.m.] [DI] C:\Users\Usuario\AppData\Roaming\Apple Computer
      [04/02/2012 03:51 p.m.] [24/11/2009 06:38 p.m.] [DI] C:\Users\Usuario\AppData\Roaming\Autodesk
      [24/06/2012 12:27 p.m.] [04/02/2012 04:37 p.m.] [DI] C:\Users\Usuario\AppData\Roaming\CyberLink
      [01/10/2012 11:00 p.m.] [01/10/2012 11:00 p.m.] [DI] C:\Users\Usuario\AppData\Roaming\ICAClient
      [24/11/2009 03:53 p.m.] [24/11/2009 03:53 p.m.] [DI] C:\Users\Usuario\AppData\Roaming\Identities
      [04/02/2012 03:46 p.m.] [04/02/2012 03:46 p.m.] [DI] C:\Users\Usuario\AppData\Roaming\InstallShield
      [04/02/2012 08:16 p.m.] [04/02/2012 08:16 p.m.] [DI] C:\Users\Usuario\AppData\Roaming\Macromedia
      [26/06/2012 11:02 p.m.] [26/06/2012 11:02 p.m.] [DI] C:\Users\Usuario\AppData\Roaming\Malwarebytes
      [14/07/2009 04:07 a.m.] [24/11/2009 03:52 p.m.] [DI] C:\Users\Usuario\AppData\Roaming\Media Center Programs
      [20/09/2012 07:35 p.m.] [24/11/2009 03:52 p.m.] [SDI] C:\Users\Usuario\AppData\Roaming\Microsoft
      [04/02/2012 04:01 p.m.] [04/02/2012 03:57 p.m.] [DI] C:\Users\Usuario\AppData\Roaming\Mozilla
      [26/06/2012 10:43 p.m.] [26/06/2012 10:43 p.m.] [DI] C:\Users\Usuario\AppData\Roaming\Nokia
      [26/06/2012 10:43 p.m.] [26/06/2012 10:43 p.m.] [DI] C:\Users\Usuario\AppData\Roaming\PC Suite
      [05/02/2012 11:43 a.m.] [05/02/2012 11:42 a.m.] [DI] C:\Users\Usuario\AppData\Roaming\Research In Motion
      C:\Users\Usuario\AppData\Roaming\Rim.Desktop.Exception.log [AI] 3,45 KB ( )
      C:\Users\Usuario\AppData\Roaming\Rim.Desktop.HttpServerSetup.log [AI] 3,26 KB ( )
      C:\Users\Usuario\AppData\Roaming\Rim.DesktopHelper.Exception.log [AI] 3,45 KB ( )
      C:\Users\Usuario\AppData\Roaming\Rim.Transcoder.Exception.log [AI] 924 bytes ( )
      [02/01/2013 11:13 p.m.] [02/01/2013 11:13 p.m.] [DI] C:\Users\Usuario\AppData\Roaming\Samsung
      [11/12/2012 10:24 p.m.] [20/03/2012 10:44 p.m.] [DI] C:\Users\Usuario\AppData\Roaming\Skype
      [04/02/2012 03:58 p.m.] [04/02/2012 03:58 p.m.] [D] C:\Program Files\Alwil Software
      [18/02/2013 10:31 p.m.] [18/02/2013 10:31 p.m.] [D] C:\Program Files\Apple Software Update
      [24/11/2009 03:52 p.m.] [24/11/2009 03:52 p.m.] [HSDLI] C:\Program Files\Archivos comunes
      [05/02/2012 01:10 a.m.] [05/02/2012 01:09 a.m.] [D] C:\Program Files\Ares
      [24/11/2009 06:41 p.m.] [24/11/2009 06:38 p.m.] [D] C:\Program Files\AutoCAD 2009
      [24/11/2009 04:10 p.m.] [24/11/2009 04:10 p.m.] [D] C:\Program Files\Bonjour
      [13/03/2013 06:12 p.m.] [11/02/2012 11:49 p.m.] [D] C:\Program Files\CCleaner
      [24/12/2012 05:42 p.m.] [24/12/2012 05:40 p.m.] [D] C:\Program Files\Citrix
      [18/02/2013 10:31 p.m.] [13/07/2009 09:37 p.m.] [D] C:\Program Files\Common Files
      [24/11/2009 04:41 p.m.] [24/11/2009 04:41 p.m.] [D] C:\Program Files\Corel
      [04/02/2012 04:35 p.m.] [24/11/2009 06:20 p.m.] [D] C:\Program Files\CyberLink
      C:\Program Files\desktop.ini [HSA] 174 bytes( 0)
      [26/06/2012 10:40 p.m.] [26/06/2012 10:39 p.m.] [D] C:\Program Files\DIFX
      [08/10/2012 11:13 p.m.] [04/03/2012 04:30 p.m.] [D] C:\Program Files\DsNET Corp
      [14/07/2009 04:08 a.m.] [13/07/2009 11:52 p.m.] [D] C:\Program Files\DVD Maker
      [13/03/2013 07:43 p.m.] [13/03/2013 07:43 p.m.] [D] C:\Program Files\ESET
      [07/01/2013 09:35 p.m.] [07/01/2013 09:35 p.m.] [D] C:\Program Files\FLV-Media-Player
      [21/04/2012 03:12 p.m.] [24/11/2009 03:57 p.m.] [DI] C:\Program Files\Google
      [02/09/2012 03:27 p.m.] [01/09/2012 11:06 a.m.] [D] C:\Program Files\GRETECH
      [04/02/2012 04:10 p.m.] [04/02/2012 04:10 p.m.] [D] C:\Program Files\HP
      [02/01/2013 10:58 p.m.] [24/11/2009 06:20 p.m.] [HD] C:\Program Files\InstallShield Installation Information
      [18/02/2013 10:33 p.m.] [13/07/2009 09:37 p.m.] [D] C:\Program Files\Internet Explorer
      [11/11/2012 07:04 p.m.] [08/04/2012 10:42 p.m.] [D] C:\Program Files\Java
      [13/03/2013 06:06 p.m.] [13/03/2013 06:06 p.m.] [D] C:\Program Files\Malwarebytes' Anti-Malware
      [08/02/2013 06:51 p.m.] [04/02/2012 09:44 p.m.] [D] C:\Program Files\McAfee Security Scan
      [08/10/2012 10:58 p.m.] [04/02/2012 11:24 p.m.] [D] C:\Program Files\Microsoft
      [24/11/2009 04:33 p.m.] [24/11/2009 04:31 p.m.] [D] C:\Program Files\Microsoft Encarta
      [14/07/2009 04:08 a.m.] [13/07/2009 11:52 p.m.] [D] C:\Program Files\Microsoft Games
      [24/11/2009 06:35 p.m.] [24/11/2009 05:04 p.m.] [D] C:\Program Files\Microsoft Office
      [18/06/2012 02:16 p.m.] [04/02/2012 11:21 p.m.] [D] C:\Program Files\Microsoft Silverlight
      [04/02/2012 11:35 p.m.] [04/02/2012 11:35 p.m.] [D] C:\Program Files\Microsoft SQL Server Compact Edition
      [24/11/2009 05:12 p.m.] [24/11/2009 05:12 p.m.] [D] C:\Program Files\Microsoft Visual Studio
      [24/11/2009 05:05 p.m.] [24/11/2009 05:05 p.m.] [D] C:\Program Files\Microsoft Visual Studio 8
      [24/11/2009 05:13 p.m.] [24/11/2009 05:13 p.m.] [D] C:\Program Files\Microsoft Works
      [24/06/2012 01:16 p.m.] [24/11/2009 05:10 p.m.] [D] C:\Program Files\Microsoft.NET
      [24/06/2012 12:51 p.m.] [24/06/2012 12:51 p.m.] [D] C:\Program Files\MobiMB Mobile Media Browser
      [09/03/2013 02:41 p.m.] [08/03/2013 04:43 p.m.] [D] C:\Program Files\Mozilla Firefox
      [10/03/2013 11:33 a.m.] [20/09/2012 07:16 p.m.] [D] C:\Program Files\Mozilla Maintenance Service
      [24/11/2009 05:12 p.m.] [13/07/2009 11:52 p.m.] [D] C:\Program Files\MSBuild
      [11/11/2012 09:43 p.m.] [11/11/2012 09:43 p.m.] [D] C:\Program Files\MSXML 4.0
      [02/01/2013 11:09 p.m.] [02/01/2013 11:09 p.m.] [D] C:\Program Files\MyFree Codec
      [24/11/2009 06:16 p.m.] [24/11/2009 06:16 p.m.] [D] C:\Program Files\Nero
      [18/02/2013 10:33 p.m.] [24/11/2009 04:18 p.m.] [D] C:\Program Files\QuickTime
      [30/01/2013 10:27 p.m.] [30/01/2013 10:26 p.m.] [D] C:\Program Files\Recuva
      [13/07/2009 11:52 p.m.] [13/07/2009 11:52 p.m.] [D] C:\Program Files\Reference Assemblies
      [05/02/2012 11:41 a.m.] [05/02/2012 11:41 a.m.] [D] C:\Program Files\Research In Motion
      [02/01/2013 11:10 p.m.] [02/01/2013 10:57 p.m.] [D] C:\Program Files\Samsung
      [03/12/2012 10:41 a.m.] [20/03/2012 10:43 p.m.] [RD] C:\Program Files\Skype
      [24/11/2009 04:50 p.m.] [24/11/2009 04:50 p.m.] [D] C:\Program Files\Systran
      [04/02/2012 04:40 p.m.] [04/02/2012 03:48 p.m.] [D] C:\Program Files\Tigo
      [13/03/2013 09:28 p.m.] [29/08/2012 07:31 p.m.] [D] C:\Program Files\Tutoriales100
      [13/07/2009 11:53 p.m.] [13/07/2009 11:53 p.m.] [HD] C:\Program Files\Uninstall Information
      [14/07/2009 03:48 a.m.] [13/07/2009 11:52 p.m.] [D] C:\Program Files\Windows Defender
      [12/11/2012 12:23 a.m.] [14/07/2009 04:08 a.m.] [D] C:\Program Files\Windows Journal
      [28/04/2012 06:10 p.m.] [04/02/2012 11:25 p.m.] [D] C:\Program Files\Windows Live
      [12/11/2012 12:23 a.m.] [13/07/2009 09:37 p.m.] [D] C:\Program Files\Windows Mail
      [12/11/2012 12:23 a.m.] [13/07/2009 11:52 p.m.] [D] C:\Program Files\Windows Media Player
      [24/11/2009 03:52 p.m.] [13/07/2009 09:37 p.m.] [D] C:\Program Files\Windows NT
      [14/07/2009 03:48 a.m.] [13/07/2009 11:52 p.m.] [D] C:\Program Files\Windows Photo Viewer
      [13/07/2009 11:52 p.m.] [13/07/2009 11:52 p.m.] [D] C:\Program Files\Windows Portable Devices
      [14/07/2009 03:48 a.m.] [13/07/2009 11:52 p.m.] [D] C:\Program Files\Windows Sidebar
      [24/11/2009 03:59 p.m.] [24/11/2009 03:59 p.m.] [D] C:\Program Files\WinRAR
      [24/11/2009 06:19 p.m.] [24/11/2009 06:19 p.m.] [DI] C:\ProgramData\Ahead
      [24/11/2009 04:23 p.m.] [24/11/2009 04:23 p.m.] [DI] C:\ProgramData\ALM
      [04/02/2012 03:58 p.m.] [04/02/2012 03:58 p.m.] [DI] C:\ProgramData\Alwil Software
      [18/02/2013 10:31 p.m.] [18/02/2013 10:31 p.m.] [DI] C:\ProgramData\Apple
      [18/02/2013 10:32 p.m.] [18/02/2013 10:32 p.m.] [DI] C:\ProgramData\Apple Computer
      [13/07/2009 11:53 p.m.] [13/07/2009 11:53 p.m.] [HSDLI] C:\ProgramData\Application Data
      [23/05/2012 08:07 p.m.] [23/05/2012 08:07 p.m.] [DI] C:\ProgramData\Ask
      [04/02/2012 03:49 p.m.] [24/11/2009 06:38 p.m.] [DI] C:\ProgramData\Autodesk
      [24/12/2012 05:42 p.m.] [24/12/2012 05:41 p.m.] [DI] C:\ProgramData\Citrix
      [24/11/2009 04:45 p.m.] [24/11/2009 04:45 p.m.] [DI] C:\ProgramData\Corel
      [18/03/2012 12:37 p.m.] [04/02/2012 04:37 p.m.] [DI] C:\ProgramData\CyberLink
      [04/02/2012 04:40 p.m.] [04/02/2012 03:48 p.m.] [DI] C:\ProgramData\DatacardService
      [24/11/2009 03:52 p.m.] [24/11/2009 03:52 p.m.] [HSDLI] C:\ProgramData\Datos de programa
      [13/07/2009 11:53 p.m.] [13/07/2009 11:53 p.m.] [HSDLI] C:\ProgramData\Desktop
      [24/11/2009 03:52 p.m.] [24/11/2009 03:52 p.m.] [HSDLI] C:\ProgramData\Documentos
      [13/07/2009 11:53 p.m.] [13/07/2009 11:53 p.m.] [HSDLI] C:\ProgramData\Documents
      [24/11/2009 03:52 p.m.] [24/11/2009 03:52 p.m.] [HSDLI] C:\ProgramData\Escritorio
      [13/07/2009 11:53 p.m.] [13/07/2009 11:53 p.m.] [HSDLI] C:\ProgramData\Favorites
      [24/11/2009 03:52 p.m.] [24/11/2009 03:52 p.m.] [HSDLI] C:\ProgramData\Favoritos
      [04/02/2012 03:52 p.m.] [24/11/2009 05:01 p.m.] [DI] C:\ProgramData\FLEXnet
      [03/08/2012 08:53 p.m.] [24/06/2012 12:47 p.m.] [DI] C:\ProgramData\Installations
      [26/06/2012 11:02 p.m.] [26/06/2012 11:02 p.m.] [DI] C:\ProgramData\Malwarebytes
      [04/02/2012 09:44 p.m.] [04/02/2012 09:44 p.m.] [DI] C:\ProgramData\McAfee
      [04/02/2012 09:44 p.m.] [04/02/2012 09:44 p.m.] [DI] C:\ProgramData\McAfee Security Scan
      [24/11/2009 03:52 p.m.] [24/11/2009 03:52 p.m.] [HSDLI] C:\ProgramData\Menú Inicio
      [08/10/2012 10:58 p.m.] [13/07/2009 09:37 p.m.] [SDI] C:\ProgramData\Microsoft
      [11/11/2012 10:48 p.m.] [24/11/2009 05:04 p.m.] [DI] C:\ProgramData\Microsoft Help
      [28/04/2012 06:36 p.m.] [28/04/2012 06:36 p.m.] [DI] C:\ProgramData\Mozilla
      [24/06/2012 01:08 p.m.] [24/06/2012 01:08 p.m.] [DI] C:\ProgramData\NCH Software
      [24/11/2009 06:16 p.m.] [24/11/2009 06:16 p.m.] [DI] C:\ProgramData\Nero
      [04/02/2012 04:31 p.m.] [04/02/2012 04:31 p.m.] [DI] C:\ProgramData\NVIDIA
      C:\ProgramData\nvModes.001 [AI] 123 KB 0
      C:\ProgramData\nvModes.dat [AI] 123 KB 0
      [26/06/2012 10:43 p.m.] [26/06/2012 10:43 p.m.] [DI] C:\ProgramData\PC Suite
      [24/11/2009 03:52 p.m.] [24/11/2009 03:52 p.m.] [HSDLI] C:\ProgramData\Plantillas
      [05/02/2012 11:41 a.m.] [05/02/2012 11:41 a.m.] [DI] C:\ProgramData\Research In Motion
      [02/01/2013 11:09 p.m.] [02/01/2013 10:57 p.m.] [DI] C:\ProgramData\Samsung
      [03/12/2012 10:42 a.m.] [20/03/2012 10:43 p.m.] [DI] C:\ProgramData\Skype
      [13/07/2009 11:53 p.m.] [13/07/2009 11:53 p.m.] [HSDLI] C:\ProgramData\Start Menu
      [05/02/2012 11:47 p.m.] [05/02/2012 11:47 p.m.] [DI] C:\ProgramData\Sun
      [25/09/2012 08:30 p.m.] [25/09/2012 08:30 p.m.] [DI] C:\ProgramData\SUPERAntiSpyware.com
      [04/02/2012 04:34 p.m.] [04/02/2012 04:34 p.m.] [DI] C:\ProgramData\Temp
      [13/07/2009 11:53 p.m.] [13/07/2009 11:53 p.m.] [HSDLI] C:\ProgramData\Templates
      [04/02/2012 03:49 p.m.] [04/02/2012 03:49 p.m.] [DI] C:\ProgramData\Tigo


      # AdwCleaner v2.007 - Fichero creado el 13/03/2013 a 23:53:39
      # Actualizado el 06/11/2012 por Xplode
      # Sistema operativo : Windows 7 Ultimate (32 bits)
      # Usuario : Usuario - USUARIO-PC
      # Modo de inicio : Modo seguro con funciones de red
      # Ejecutado desde : C:\Users\Usuario\Downloads\adwcleaner-2.007.exe
      # Opción [Supresión]


      ***** [Servicios] *****


      ***** [Ficheros / Carpetas] *****

      Carpeta Suprimido : C:\Program Files\Tutoriales100
      Carpeta Suprimido : C:\ProgramData\Ask
      Carpeta Suprimido : C:\Users\Usuario\AppData\Local\APN
      Carpeta Suprimido : C:\Users\Usuario\AppData\Roaming\Mozilla\Firefox\Profiles\rqls62i1.default\SweetIMToolbarData
      Fichero Suprimido : C:\Users\Usuario\AppData\Roaming\Mozilla\Firefox\Profiles\rqls62i1.default\searchplugins\Askcom.xml
      Fichero Suprimido : C:\Users\Usuario\AppData\Roaming\Mozilla\Firefox\Profiles\rqls62i1.default\searchplugins\SweetIm.xml

      ***** [Registro] *****

      Clave Supprimida : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
      Clave Supprimida : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
      Clave Supprimida : HKCU\Software\Softonic
      Clave Supprimida : HKCU\Software\Tutorials
      Clave Supprimida : HKCU\Software\TutoTag
      Clave Supprimida : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
      Clave Supprimida : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
      Clave Supprimida : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
      Clave Supprimida : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
      Clave Supprimida : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
      Clave Supprimida : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
      Clave Supprimida : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
      Clave Supprimida : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
      Clave Supprimida : HKLM\Software\Iminent
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
      Clave Supprimida : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
      Clave Supprimida : HKLM\Software\Tutorials
      Valor Supprimida : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [[email protected]]

      ***** [Navegadores] *****

      -\\ Internet Explorer v9.0.8112.16421

      [OK] El registro no contiene ninguna entrada ilegítima.

      -\\ Mozilla Firefox v20.0 (es-ES)

      Nombre del perfil : default
      Fichero : C:\Users\Usuario\AppData\Roaming\Mozilla\Firefox\Profiles\rqls62i1.default\prefs.js

      C:\Users\Usuario\AppData\Roaming\Mozilla\Firefox\Profiles\rqls62i1.default\user.js ... Suprimido !

      Supprimida : user_pref("extensions.ntk.HISTORY", "[{\"title\":\"Google\",\"icon\":{\"spec\":\"moz-anno:favicon:ht[...]
      Supprimida : user_pref("extensions.ntk.feedStore", "{\"URLtoFeedCount\":15,\"FeedStoriesCount\":11,\"data\":[{\"u[...]
      Supprimida : user_pref("extensions.ntk.thumbsUrls", "hxxp://www.google.com.co/;hxxp://www.facebook.com/?ref=logo#[...]
      Supprimida : user_pref("sweetim.toolbar.cargo", "4.0004002");
      Supprimida : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
      Supprimida : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
      Supprimida : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
      Supprimida : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
      Supprimida : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
      Supprimida : user_pref("sweetim.toolbar.mode.debug", "false");
      Supprimida : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engin[...]
      Supprimida : user_pref("sweetim.toolbar.search.history.capacity", "10");
      Supprimida : user_pref("sweetim.toolbar.searchguard.enable", "true");
      Supprimida : user_pref("sweetim.toolbar.simapp_id", "{5F7FF7A0-4F9C-11E1-9496-F5A03AAE9217}");
      Supprimida : user_pref("sweetim.toolbar.version", "1.4.0.0");

      -\\ Google Chrome v25.0.1364.172

      Fichero : C:\Users\Usuario\AppData\Local\Google\Chrome\User Data\Default\Preferences

      [OK] El fichero no contiene ninguna entrada ilegítima.

      *************************

      AdwCleaner[S2].txt - [4633 octets] - [13/03/2013 23:53:39]

      ########## EOF - C:\AdwCleaner[S2].txt - [4693 octets] ##########




      Malwarebytes Anti-Malware 1.70.0.1100
      Malwarebytes : Free anti-malware download

      Versión de la Base de Datos: v2013.03.13.12

      Windows 7 x86 NTFS (Modo Seguro/Red)
      Internet Explorer 9.0.8112.16421
      Usuario :: USUARIO-PC [administrador]

      13/03/2013 06:59:22 p.m.
      mbam-log-2013-03-13 (18-59-22).txt

      Tipos de Análisis: Análisis Completo (C:\|D:\|E:\|)
      Opciones de análisis activado: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM
      Opciones de análisis desactivados: P2P
      Objetos examinados: 384795
      Tiempo transcurrido: 33 minuto(s), 20 segundo(s)

      Procesos en Memoria Detectados: 0
      (No se han detectado elementos maliciosos)

      Módulos de Memoria Detectados: 0
      (No se han detectado elementos maliciosos)

      Claves del Registro Detectados: 0
      (No se han detectado elementos maliciosos)

      Valores del Registro Detectados: 0
      (No se han detectado elementos maliciosos)

      Elementos de Datos del Registro Detectados: 0
      (No se han detectado elementos maliciosos)

      Carpetas Detectadas: 0
      (No se han detectado elementos maliciosos)

      Archivos Detectados: 0
      (No se han detectado elementos maliciosos)

      fin)

    4. #4
      Usuario Avatar de M4RTYN
      Registrado
      jun 2012
      Ubicación
      Ecuador
      Mensajes
      5.520

      Re: Virus no identificado

      Hola!

      yo te recomendaria PROBAR LA PC unas horas mas mientras haces esto:

      Desinstala ESET (en caso de que lo descargaras) Lo desinstalas como un programa normal

      Abre AT DESTROYER y dale a "Desinstalar"

      Abre AdwCleaner y dale a Desinstalar

      El Ccleaner te recomiendo que lo dejes :D!

      con MALWAREBYTES haces esto:



      La herramienta de eliminación de rastros tras la desinstalación de Malwarebytes se debe de usar del siguiente modo:

      • Desinstale MBAM y reinicie su equipo.
      • Descargue y ejecute mbam-clean.exe
      • Reinicie nuevamente su equipo.

      Una ves hecho todo eso pasa el Ccleaner en modo limpiador y registro!

      saludos