Hola colegas, el motivo del mensaje es para congratularme de que exista un foro como este, pues con un poco de paciencia, podemos saber Que, Como y Por que de algunas fallas de nuestros Pc´s...

En segundo lugar quisiera pedirles ayuda pues hasta hoy no contaba con ninguna herramienta para detectar o eliminar spywares o virus (es dificil de creer verdad...) pero bueno el punto es que comenze a tener algunos problemas con mi pc, me aparecian esos mensajes de que mi pc estaba bajo peligro y etc, etc, etc, ya saben lo clasico, instale el Spyboot RyD y elimine algunos spywares hasta que quedo segun limpia, el problema es el siguiente:

Tengo instalada una tolbar que me gustaria quitarla, tiene las siguientes pestañas:

-Security tolbar
-scan for spyware
-remove adaware y popus
-spam protection
Security test

En realidad no se si la debo quitar o no, quisiera que me orientaran en ello pues en realidad tampoco se como quitarla...

El segundo problema es que pasando el scan del panda me dice que tengo un virus pero no lo puedo eliminar, el virus es el siguiente:

UBS/Psyme.c
Ubicacion: Archivostemporales de internet\content.IES\4D6J9IJ\Index[1].chi[Index html]

El punto es que me preocupa que comienze a causar daños en mi pc, me podrian orientar?
De paso les digo que ya lei todas las reglas para publicar un tema, esperare paciente su respuesta, si hace falta ser mas especifico con algun detalle igual y diganme..

Hola y bienvenido al foro

Sinceramente nunca habia escuchado de esas toolbars, y no pude recolectarmucha info sobre ellas

Bueno, por empezar lo mejor seria verificar que no tienes ningun bicho en tu PC. Asi, que escanea tu PC con el Ewido On-Line y el Kaspersky On-Line y nos pegas los 2 reportes juntos, en este mismo tema. Nosotros los analizamos y te comentamos si tenes virus, y como eliminarlos.

Salu2

Pues he pasado el ewido on-line y el info es el siguiente:

__________________________________________________
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: Adware.Generic
Path: HKLM\SOFTWARE\Classes\CLSID\{052b12f7-86fa-4921-8482-26c42316b522}
Risk: Medium

Name: Adware.Generic
Path: HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{052b12f7-86fa-4921-8482-26c42316b522}
Risk: Medium

Name: Adware.Generic
Path: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uni nstall\Safety Bar
Risk: Medium

Name: Adware.Generic
Path: C:\Archivos de programa\Safety Bar
Risk: Medium

Name: Adware.Generic
Path: C:\Archivos de programa\Safety Bar\Safety Bar.dll
Risk: Medium


Creo que no hay nada verdad, bueno en unos momentos mando el de kapersky on-line

hola hard y hola jhk, bueno, esperaremos el del kaspersky...



salu2

Saludos Hard y laltes.

Pues lo que temia, segun el kapersky tengo cuatro virus y 9 objetos infectados, he aquí el report:
Por cierto donde compro el kapersky la licencia de 2 años, por lo que vi, está en al rededor de los 700 soles aztekas (o.k Pesos Mexicanos...) Bueno Espero instrucciones despues del report.

Scan Statistics
Total number of scanned objects 64789
Number of viruses found 4
Number of infected objects 9 / 0
Number of suspicious objects 0
Duration of the scan process 02:00:03

Infected Object Name Virus Name Last Action
C:\Archivos de programa\HP\hpcoretech\hpcmerr.log Object is locked skipped

C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\AntiSpam\MshConf\scoffset.bin.incr Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\chandir.dat Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\chandir.idx Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\chn.dat Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\chn.idx Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\D0000000.FCS Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\inuse.txt Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\L0000005.FCS Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\main.log Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\prs.dat Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\prs.idx Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\prs_die.dat Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\prs_die.idx Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\prs_dnd.dat Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\prs_dnd.idx Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\prs_ext.dat Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\prs_ext.idx Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\prs_rcv.dat Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\prs_rcv.idx Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\storydb.dat Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\storydb.idx Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Temp\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Temp\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Temp\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked skipped

C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\MSHist0120060902200609 03\index.dat Object is locked skipped

C:\Documents and Settings\Propietario\Configuración local\Temp\Perflib_Perfdata_1e4.dat Object is locked skipped

C:\Documents and Settings\Propietario\Configuración local\Temp\~DF59E2.tmp Object is locked skipped

C:\Documents and Settings\Propietario\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\Propietario\Datos de programa\Webroot\Spy Sweeper\Logs\060901232939.ses Object is locked skipped

C:\Documents and Settings\Propietario\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\Propietario\NTUSER.DAT.LOG Object is locked skipped

C:\System Volume Information\_restore{6555FDDA-91C7-45D4-822F-0A266CA80E6F}\RP41\A0016253.exe Infected: Trojan-Downloader.Win32.Zlob.agf skipped

C:\System Volume Information\_restore{6555FDDA-91C7-45D4-822F-0A266CA80E6F}\RP42\A0016267.exe Infected: Trojan-Downloader.Win32.Zlob.agf skipped

C:\System Volume Information\_restore{6555FDDA-91C7-45D4-822F-0A266CA80E6F}\RP42\A0016288.exe Infected: Trojan-Downloader.Win32.Zlob.agf skipped

C:\System Volume Information\_restore{6555FDDA-91C7-45D4-822F-0A266CA80E6F}\RP42\A0016459.exe Infected: Trojan-Downloader.Win32.Zlob.agf skipped

C:\System Volume Information\_restore{6555FDDA-91C7-45D4-822F-0A266CA80E6F}\RP42\A0017459.exe Infected: Trojan-Downloader.Win32.Zlob.agf skipped

C:\System Volume Information\_restore{6555FDDA-91C7-45D4-822F-0A266CA80E6F}\RP42\A0017481.exe Infected: Trojan-Downloader.Win32.Zlob.agf skipped

C:\System Volume Information\_restore{6555FDDA-91C7-45D4-822F-0A266CA80E6F}\RP42\A0017482.dll Infected: not-virus:Hoax.Win32.Renos.du skipped

C:\System Volume Information\_restore{6555FDDA-91C7-45D4-822F-0A266CA80E6F}\RP42\A0017525.exe Infected: not-virus:Hoax.Win32.Renos.eg skipped

C:\System Volume Information\_restore{6555FDDA-91C7-45D4-822F-0A266CA80E6F}\RP42\A0017529.dll Infected: not-virus:Hoax.Win32.Renos.ec skipped

C:\System Volume Information\_restore{6555FDDA-91C7-45D4-822F-0A266CA80E6F}\RP43\change.log Object is locked skipped

C:\WINDOWS\Debug\oakley.log Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\ModemLog_PCTEL Platinum V.90 Modem.txt Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped

Scan process completed.

Hola otra vez. Apaga Restaurar Sistema y pasa el kaspersky otra vez (no olvides el reporte). De igual manera, no sufres peligro porque el virus esta en una carpeta bloqueada.

Salu2

Bueno como me indicaron, he pasado el kapersky nuevamente con el Restor System apagado. Les mando mi report y espero indicaciones, gracias hard y lalets...

Scan Statistics
Total number of scanned objects 61289
Number of viruses found 1
Number of infected objects 3 / 0
Number of suspicious objects 0
Duration of the scan process 02:00:39

Infected Object Name Virus Name Last Action
C:\Archivos de programa\HP\hpcoretech\hpcmerr.log Object is locked skipped

C:\Archivos de programa\Panda Software\Panda Platinum 2006 Internet Security\AntiSpam\MshConf\scoffset.bin.incr Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\chandir.dat Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\chandir.idx Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\chn.dat Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\chn.idx Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\D0000000.FCS Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\inuse.txt Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\L0000005.FCS Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\main.log Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\prs.dat Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\prs.idx Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\prs_die.dat Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\prs_die.idx Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\prs_dnd.dat Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\prs_dnd.idx Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\prs_ext.dat Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\prs_ext.idx Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\prs_rcv.dat Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\prs_rcv.idx Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\storydb.dat Object is locked skipped

C:\Archivos de programa\Updates from HP\137903\Users\Default\Data\storydb.idx Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Temp\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Temp\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Temp\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked skipped

C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\MSHist0120060906200609 07\index.dat Object is locked skipped

C:\Documents and Settings\Propietario\Configuración local\Temp\~DF2EAC.tmp Object is locked skipped

C:\Documents and Settings\Propietario\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\Propietario\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\Propietario\NTUSER.DAT.LOG Object is locked skipped

C:\Documents and Settings\Propietario\UserData\index.dat Object is locked skipped

C:\WINDOWS\Debug\oakley.log Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\ModemLog_PCTEL Platinum V.90 Modem.txt Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\system32\components\flx1.dll Infected: Trojan-Downloader.Win32.Zlob.aec skipped

C:\WINDOWS\system32\components\flx2.dll Infected: Trojan-Downloader.Win32.Zlob.aec skipped

C:\WINDOWS\system32\components\flx3.dll Infected: Trojan-Downloader.Win32.Zlob.aec skipped [/b][/size][/size][/size][/size]
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped

Scan process completed.

hola jhk

Hace lo siguiente,sin saltarte Ningun Paso Porfavor.

Apaga Restaurar Sistema

Ver archivos ocultos

Reinicia a prueba de fallos

Busca y elimina estos archivos y/o carpetas,Para archivos que no se dejen eliminar usa KillBox

Le vas poniendo que NO a reiniciar

C:\WINDOWS\system32\components\flx1.dll

C:\WINDOWS\system32\components\flx2.dll

C:\WINDOWS\system32\components\flx3.dll

Pasa estas herramientas:

-SpyBot Search & Destroy 1.4 Actualizados

-Ad-Aware 1.06 SE Personal Actualizado

-Ccleaner+Manual para limpiar cookis y temporales.

-RegSeeker+Manual para limpiar el registro de Windows.

Reiniciar el sistema en modo normal.

Repite el paso 5 en modo normal.

-Instálate el SpywareBlaster 3.4 Manual

-Elimina todas las cuarentenas que tengas y vacia la papelera tambien.

realiza un escaneo con Ewido Online y pegas el reportes que te genere.

-Deshaz los pasos 1 y 2.

salu2
Recuerda volver y contarnos los resultados

Hola

En el paso 5, antes de comenzar el análisis con los anti-spywares, Analiza el sistema con DelPSGuard

Trojan-Downloader.Win32.Zlob.aec es una de las variantes de la familia PSGuard

También procura desinstalar la toolbar Safety Bar, ya que instala archivos pertenecientes a la familia PSGuard

salu2