Hola A todos a mi computadora le entraron spywares entonces se me blokeo la imagen de mi escitorio, luego quize entrar al administardor de tareas y salia un mensaje q decia q otro administrador a deshabilitado lel administrador de tareas q pueod hacer gracias, ah otra cosa, pase el antivirus y no detecta virus peroi me aparece un mensaje q dice q mi pc esta en peligro porq tiene spyware ,Gracias

hola Jock

se blokeo la imagen del mi escritorio porfavor si es posible se mas especifico....nose po eee por eje:

cuando doy doble click a un archivo del escritrio no habre o los iconos del escritorio no se ven...

lo del aminstrador de tares hace lo siguiente:

Ve a Inicio> Ejecutar> escribe regedit y dale a Aceptar.

Ve hasta: HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System

Verás uno con el nombre "DisableTaskMgr", haz doble clic, si tiene un 1 está deshabilitado, le pones un 0 y a ver si ya te funciona.

salu2
Recuerda volver y contarnos los resultados

Hola
cuando digo q se blokeo la imagen es decir desaparecio y cuando quiero camviar el fondo de pantalla no se puede , hice lo q me dijiste para el administador de tareas y me salio ab/ nombre: predeterminado/ tipo REGSZ q hago y pase el antivirus de nuevos encontro 18 virus todos trojan y en el disco c: system_restore ayudame Gracias

hola Jock

haber mmmm nuevamente Ve a Inicio> Ejecutar> escribe regedit y dale a Aceptar.

Ve hasta:HKEY_LOCAL_MACHINE\Software\Microsoft\Window s\Curre ntVersion\Policies\System

ve si esta el nombre "DisableTaskMgr" , haz doble clic, si tiene un 1 está deshabilitado, le pones un 0 y a ver si ya te funciona.

luego hace lo siguiente:

*Apaga Restaurar Sistema

*Escanea tu pc con 2 Antivirus Online (ewido y kaspersky) y nos comentas si te detectaron algo o no. Si hay algo que te detecten nos pegas el reporte que te generen.

*pasa el RegSeeker para Limpiar el registro pásalo hasta q no quede nada para eliminar.

salu2
Recuerda volver y contarnos los resultados

hola de nuevo queria decirte q hice lo q me dijiste pero no aparece le archivo DisableTaskMgr q hago, quiero pasar el ewido pero no se puede q otro antiespias me recomien das mi msn no abre, mi pc esta lente y al inicar me aprece un mensaje q dice q no se encuentra el archivo/ibm00001.exe, tambien el firewall blokea la entrada al archivo taskdir.exe explicame q puedo hacer gracias

hola Jock

¿Que S.O utilizas?
¿Que Anti-spyware utilizas?

el taskdir.exe es un malware que quiere entrar a tu pc,tienes muchos Alias.
TrojanProxy.Lager.AQ. Utiliza rootkit para ocultarse

hace lo siguiente:

Comienza con Visita Windows Update para que descargues las últimas actualizaciones criticas de seguridad, y Aquí para el internet explorer.

Descargate DelPSGuard y descomprímalo en el escritorio de Win pero aun no lo ejecute.

Ve al Panel de Control/ Agregar o Quitar Programas y desinstalas estos programas si existen:

* VirusBurst <- Fecha 01/09/06 (Critical System Error!)
* VirusBlast <- Fecha 01/09/06
* iCodecPack <- Fecha 31/08/06
* PCODEC <- Fecha 13/08/06
* Safety Bar <- Fecha 01/08/06
* SpyHeal <- Fecha 09/07/06
* Trust Cleaner <- Fecha 04/06/06
* SpywareQuake <- Fecha 25/03/06
* BraveSentry <- Fecha 11/03/06
* SpyFalcon <- Fecha 08/02/06
* SpywareStrike <- Fecha 0/01/06
* SpyAxe
* SmitFraud
* PSGuard
* SpySheriff
* AntiVirusGold or AV Gold
* Spy Trooper
* Adware Punisher
* Security IGuard
* Virtual Maid
* Search Maid
* World AntiSpy
* Alfacleaner
* WinHound
* Raze Spyware

1.-Apaga Restaurar Sistema

2.-Ver archivos ocultos

3.-Reinicia a prueba de fallos

4.-Ejecuta DelPSGuard<-Guardas el reporte.

5.-Reinicias el pc modo normal

6.-Nuevamente ejecuta DelPSGuard

Cuando postes pegas el reportes de DelPSGuard

*Deshaz los pasos 1 y 2.

salu2
Recuerda volver y contarnos los resultados

este es el reporte del programa DelPSguard.

DelPSGuard v 4.1.6
Escaneo a las: 16:58:01.04, 15/09/2006
SO: Microsoft Windows XP [Versi¢n 5.1.2600]


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»

C:\WINDOWS\system32 \a.exe ...: ! Eliminado ! :...
C:\WINDOWS\system32 \dlh9jkdq?.exe ...: ! Eliminado ! :...
C:\WINDOWS\system32 \ishost.exe ...: ! Eliminado ! :...
C:\WINDOWS\system32 \ismini.exe ...: ! Eliminado ! :...
C:\WINDOWS\system32 \isnotify.exe ...: ! Eliminado ! :...
C:\WINDOWS\system32 \issearch.exe ...: ! Eliminado ! :...
C:\WINDOWS\system32 \ot.ico ...: ! Eliminado ! :...
C:\WINDOWS\system32 \qvxgamet?.exe ...: ! Eliminado ! :...
C:\WINDOWS\system32 \taskdir.exe ...: ! Eliminado ! :...
C:\WINDOWS\system32 \ts.ico ...: ! Eliminado ! :...
C:\WINDOWS\system32 \zlbw.dll ...: ! Eliminado ! :...

»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»



»»»»»»»»»»»» FIN »»»»»»»»»»»»
y este el de el Ewido

__________________________________________________
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.2o7
Path: C:\Documents and Settings\ALCIDES\Cookies\alcides@2o7[1].txt
Risk: Medium

Name: TrackingCookie.Atdmt
Path: C:\Documents and Settings\ALCIDES\Cookies\alcides@atdmt[1].txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: C:\Documents and Settings\ALCIDES\Cookies\alcides@ad.yieldmanager[2].txt
Risk: Medium

Name: TrackingCookie.Mediaplex
Path: C:\Documents and Settings\ALCIDES\Cookies\alcides@mediaplex[1].txt
Risk: Medium

Name: TrackingCookie.Reliablestats
Path: C:\Documents and Settings\ALCIDES\Cookies\alcides@stats1.reliablest ats[1].txt
Risk: Medium

Name: TrackingCookie.Revenue
Path: C:\Documents and Settings\ALCIDES\Cookies\alcides@revenue[1].txt
Risk: Medium

Name: TrackingCookie.Casalemedia
Path: C:\Documents and Settings\ALCIDES\Cookies\alcides@casalemedia[2].txt
Risk: Medium

Name: Trojan.Small
Path: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Pol icies\explorer\run\\kernel32.dll
Risk: High

Name: Not-A-Virus.Hoax.Win32.Renos.ds
Path: C:\WINDOWS\system32\components\flx9.dll
Risk: Low

Name: Downloader.Zlob.akq
Path: C:\WINDOWS\system32\ixt1.dll
Risk: High

Name: Downloader.Zlob.akq
Path: C:\WINDOWS\system32\ixt0.dll
Risk: High

Name: Downloader.Zlob.akq
Path: C:\WINDOWS\system32\ixt3.dll
Risk: High

Name: Downloader.Zlob.akq
Path: C:\WINDOWS\system32\ixt2.dll
Risk: High

Name: Not-A-Virus.Downloader.Win32.WinFixer.o
Path: C:\Documents and Settings\ALCIDES\Configuración local\Temp\tinst4.exe
Risk: Low

Name: Not-A-Virus.Downloader.Win32.WinFixer.l
Path: C:\Documents and Settings\ALCIDES\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\cicat9pd.default \Cache\BC53D28Cd01
Risk: Low

Name: TrackingCookie.Atdmt
Path: :mozilla.34:C:\Documents and Settings\ALCIDES\Datos de programa\Mozilla\Firefox\Profiles\cicat9pd.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Googleadservices
Path: :mozilla.42:C:\Documents and Settings\ALCIDES\Datos de programa\Mozilla\Firefox\Profiles\cicat9pd.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Reliablestats
Path: :mozilla.47:C:\Documents and Settings\ALCIDES\Datos de programa\Mozilla\Firefox\Profiles\cicat9pd.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Reliablestats
Path: :mozilla.48:C:\Documents and Settings\ALCIDES\Datos de programa\Mozilla\Firefox\Profiles\cicat9pd.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Reliablestats
Path: :mozilla.49:C:\Documents and Settings\ALCIDES\Datos de programa\Mozilla\Firefox\Profiles\cicat9pd.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Reliablestats
Path: :mozilla.50:C:\Documents and Settings\ALCIDES\Datos de programa\Mozilla\Firefox\Profiles\cicat9pd.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Reliablestats
Path: :mozilla.51:C:\Documents and Settings\ALCIDES\Datos de programa\Mozilla\Firefox\Profiles\cicat9pd.default \cookies.txt
Risk: Medium

Holas. Segui con los siguientes pasos:
1. - Entra en Modo Seguro (Modo a Prueba de Fallos).
2. - Borra estos archivos:
C:\WINDOWS\system32\components\flx9.dll
C:\WINDOWS\system32\ixt1.dll
C:\WINDOWS\system32\ixt0.dll
C:\WINDOWS\system32\ixt3.dll
C:\WINDOWS\system32\ixt2.dll
C:\WINDOWS\system32\ixt?.dll (donde ? es un numero aleatorio)
C:\Documents and Settings\ALCIDES\Configuración local\Temp\tinst4.exe
3. - Escanea con:

• DelPSGuard (manual)
• Spybot S&D 1.4 actualizado (opcion "Analizar problemas").
• Ad-aware 1.06 SE Personal actualizado (Full Scan).

4. - No salgas del modo seguro. Has lo siguiente en cada cuenta de usuario:

• Cierra todas las ventanas.
• Pasa el CCleaner (manual).
• Limpia el registro con RegSeeker (manual).

5. - Inicia en modo normal y escanea con Ewido y Kaspersky On-Line en ese orden y guardas los reportes de cada uno.
>>> Guardas los reportes de cada scanner on-line.
6. - Reactiva Restaurar Sistema.
7. - Peganos los reportes de los escanners on-line obtenidos en el punto 5 en este mismo tema para que los analizemos (pega los 2 juntos, no por separado).

Salu2