Hola me llamo Noelia y soy de Posadas Misiones, mi problema es el siguiente:
Hace medio mes que poseo banda ancha y tengo ahora estos dos virus en mi Pc, el troyano linloptimizer y el otro que lo elimino de cuarentena y vuelve a surgir hacktool rootkit, cuyo nombre de archivo puede ser directx.sys en documents and settings o APQ53.tmd en documents and settings también.
Cuento con el antivirus Symantec Antivirus 10.0.0.359 y el Sygate Personal Firewald Pro.
Lo que hice fue bajar los sgtes antispys:Ad Aware, SpyBot Search and Destroy, Elistar.exe que me dice al instalarlo que envie a un correo una copia de los archvos directxbt.exe y directnew.exe; lo curioso es que los antivirus online lo detectaban como spys.
Ninguno de ellos me pudo ayudar, los antivirus online no detectaron estos dos virus.
Realice todos los pasos indicados pero no hay caso, siempre el aotu protect de symantec los volvia a mostrar.
La pc SE ENCUENTRA MÁS LENTA Q NUNCA.
Pregunto: Debería haber instalado el service pack dos de windows XP, esto na habría pasado? Debo hacerlo ahora?
Espero puedan ayudarme, saludos, gracias
Noelia

Hola NoeBea, bienvenida al foro.

Busca y elimina esos dos archivos que mencionas (entrando a modo prueba de fallos y activando Ver archivos ocultos)
directxbt.exe
directnew.exe
linkoptimizer (busca a ver si hay una carpeta con ese nombre y la borras completa)
directx.sys
APQ53.tmd

Si no se dejan eliminar, puedes usar KillBox.

Vuelve a pasar algun antivirus (de preferencia el Kaspersky online) y pegas el reporte en tu proximo mensaje.

Nos comentas...

Saludos

Hola NoeBea, Bievenida!

Bueno, este post es solo para que tengas a mano el KillBox por si lo necesitás usar, ya que el enlace que te pasó AntonioG está equivocado y remite al Disk Clean.

Saludos!

Leandro

Hola, muchas gracias por responder a mi pedido de ayuda. Les comento hice todo lo que me recomendaron, elimine todos lo archivos nombrados, pero al ingresar al sistema en modo normal volvian a aparecer mis dos virus, entonces volví a entrar en modo a prueba de fallos y los elimine con la herramienta KillBox, pero volvió a ocurrir lo mismo.
Lo que se me olvidó contarles es que en el autoprotect aparece como Risk:trojan.linkoptimizer,Action:left alone, count:1, file name: lpt2.vmg.
Este archivo lpt2.vmg lo elimino con KillBox pero al reinciar sigue estando en Windows/system32/lpt2.vmg; y si lo quiero eliminar con suprimir me aparece un cartel NO SE PUEDE ELIMINAR: NO SE PUEDE ENCONTRAR EL ARCHIVO ESPECIFICADO -COMPRUEBE QUE HA ESPECIFICADO LA RUTA Y NOMBRE DE ARCHIVO CORRECTA.
Otra cosa hice correr el antivirus online de kaspersky y mi reporte mi indicaba dos virus;
C:\WINDOWS\system32\directxnew.exe Infected: Backdoor.Win32.Rbot.gen skipped
C:\WINDOWS\system32\i Infected: Trojan-Downloader.BAT.Ftp.ab skipped

A i lo pude eliminar pero a directxnew no, y eso que ya lo había hecho con KillBox
En este momento estoy probando al programa Spyware Doctor, voy a ver que pasa
Gracias, saludos
Noelia

Les comento que hice todo lo indicado para eliminar los dos virus que tengo en mi Pc: linkoptimizer y hacktool.roothkit, pero no dió resultado.Utilicé killbox y hijackthis para borrar los archivos:directnew.exe,lpt2.vmg,directxbt.exe,dire ctx.sys; y no hubo caso, al reiniciar seguian estando ahi.
Bueno hice un escaneo con kaspersky online y este es el resultado:
C:\WINDOWS\system32\i Infected: Trojan-Downloader.BAT.Ftp.ab skipped
C:\WINDOWS\system32\directxbt.exe Infected: Backdoor.Win32.Rbot.gen skipped
C:\WINDOWS\system32\directxnew.exe Infected: Backdoor.Win32.Rbot.gen skipped
Al archivo i lo pude eliminar, pero a los demás como ya dije no.

Tengo instalado el spyware doctor que encontró 35 infecciones, las eliminé y el equipo funciona mucho mejor, pero el alerta de auto protect de symantec sigue apareciendo con los virus, pero a menor frecuencia.

Hace falta que te envie el log de hijackthis?

Espero que puedan ayudarme, no quiero pensar que la solución es formatear mi PC
Saludos, Noelia

Prueba a pasarle el Bitdefender Online .

Copia los resultados.

Por cierto que antivirus usas??

Saludosss

Hola NoeBea

Te voy a agradece r que no estes abriendo temas nuevos por todos lados, tienes uno aqui donde se esta tratando tu problema, siguelo por favor hasta que se de por solucionado.

Tema cerrado.

Saludos