Hola a todos :días atrás tenia (no se ahora) un spyware ( el que dice " Uds. tiene una copia no autentica de Windows") supuestamente lo elimine ,con los pasos que me dieron en este foro, en modo seguro le pase el CCleaner, AD-Aware, ewido ( este lo desinstalé por que me ponía muy lenta la maquina cuando arrancaba), panda , limpie registro etc.. de ahí en mas empecé con el problema que se cuelga la PC en el momento que me conecto a Internet, y esta lenta , que podría hacer? es un virus o spyware? le agradeceria la colaboracion para solucionar mi problema ya que estoy haciendo una carrera a distancia y nesesito conectame para poder mandar los TP
gracias
Eduardo

Hola Edu 34, Bienvenido al Foro!

Para descartar la posibilidad de virus y/o Spywares hacé los siguiente:

Bajá el RegSeeker (MANUAL), el Disk Cleaner y el Ad Aware 1.06 (MANUAL)
Apagá Restaurar Sistema.
Entrá en Modo a Prueba de Fallos.
Activá Ver archivos ocultos.
Analizá con el Ad Aware, pasá el Disk Cleaner, y el RegSeeker (tantas veces hasta que no muestre ninguna clave más...).

Reiniciá el equipo.

Analizá con el Kaspersky y nos pegás el post como para descartar virus...

Una vez que hiciste todo, y descartamos la posibilidad de un virus, vemos como seguimos...

Saludos!

hola, solo dos cositas, en el paso tres realiza primero el escaneo con el ad-aware y tambien complementalo con el spybot, cuanfo hayas terminado ahora realiza un escaneo con el ewido y el kaspersky online, es importante que lo hagas en ese orden, cuando hayas terminado los pasos que te indica LeandroMed, nos pegas el reporte del kaspersky y de lo que ewido no te elimine...


salu2

Es verdad, siempre me confundo en lo mismo... PRIMERO VA EL ESCANEO CON EL AD AWARE!!
Gracias Lalets!!

Leandro

Antes que nada [b]Leandro y Lalets [/B le agradesco la ayuda, parese que se soluciono, les comento que hice : pase el programa Kaspersky, solo que lo realize on line , no me lo testeo a todo , me falto 40% aproxi. para terminar ,por que se colgo a la hora y media la PC, pero me identifico varios virus (eso creo que son) alli le paso el resumen, no encontre la forma de pasarlo bajo modo seguro o sea de bajarlo al disco , luego pase el Ad-Aware SE ,CCleaner , limpie registro y asi quedo bien.
Desde ya muchas gracias y en cuanto los pueda ayudar no duden en pedirmelo
Eduardo




KASPERSKY ONLINE SCANNER REPORT
Friday, September 15, 2006 11:21:57 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 16/09/2006
Kaspersky Anti-Virus database records: 210691
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\

Scan Statistics:
Total number of scanned objects: 23563
Number of viruses found: 3
Number of infected objects: 8 / 0
Number of suspicious objects: 1
Duration of the scan process: 02:28:02

Infected Object Name / Virus Name / Last Action
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SOFTWARE Object is locked skipped
C:\WINDOWS\system32\config\DEFAULT Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edbtmp.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\03F40000.VBN Suspicious: Exploit.Win32.IMG-WMF skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\037C0000.VBN/Setup.exe Infected: Worm.Win32.VB.an skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\037C0000.VBN ZIP: infected - 1 skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\037C0000.VBN CryptZ: infected - 1 skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\05440000.VBN Infected: Worm.Win32.VB.an skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\057C0000.VBN Infected: Worm.Win32.Feebs.hr skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\08A00000.VBN/webinstall.exe Infected: Worm.Win32.Feebs.hr skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\08A00000.VBN ZIP: infected - 1 skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\08A00000.VBN CryptZ: infected - 1 skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\Eduardo\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Eduardo\Configuración local\Temp\~DF4F11.tmp Object is locked skipped
C:\Documents and Settings\Eduardo\Configuración local\Temp\~DF679A.tmp Object is locked skipped
C:\Documents and Settings\Eduardo\Configuración local\Temp\~WRS3001.tmp Object is locked skipped
C:\Documents and Settings\Eduardo\Configuración local\Temp\~DF8956.tmp Object is locked skipped
C:\Documents and Settings\Eduardo\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Eduardo\Configuración local\Historial\History.IE5\MSHist0120060915200609 16\index.dat Object is locked skipped
C:\Documents and Settings\Eduardo\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Eduardo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Eduardo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Eduardo\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Eduardo\Datos de programa\Microsoft\Plantillas\Normal.dot Object is locked skipped
C:\Documents and Settings\Eduardo\Datos de programa\Microsoft\Word\Guardado con Autorrecuperación de Tp globalizador falco-Ripepi.asd Object is locked skipped
C:\Documents and Settings\Eduardo\Datos de programa\Adobe\Acrobat\7.0\Updater\udlog.txt Object is locked skipped
C:\Documents and Settings\Eduardo\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\_restore{F380151C-0F95-4982-B853-4F88F2621956}\RP3\change.log Object is locked skipped

Scan was interrupted by user!

hola, realiza lo siguiente:

apaga restaurar el sistema

vacia la cuarentena del norton

pasa el disk cleaner recuerda que al pasarlo se hace con los navegadores cerrados y el regseeker

comentanos como sigue tu pc


salu2