Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hay mi leoncita!

Ojalá te pudiera ayudar, pero deberías descargarte el firefox mozilla!

adiós Habibi!

:confundido:

--------------------------------

Hola plo,

1. Activá Ver archivos ocultos.
2. Bajá el RegSeeker (con MANUAL incluído…), el Disk Cleaner y el Ad Aware 1.06 (MANUAL) , el Spy Bot Search & Destroy 1.4 (MANUAL) y el AVG AntiSpyware 7.5.
3. Lee cada uno de los manuales y actualizá el Ad Adware y el Spybot Search & Destroy y el AVG AntiSpyware. (reiniciá de ser necesario...)
4. Pasá el Disk Cleaner, el RegSeeker (hasta que no muestre más nada), el Ad Aware, el Spybot S & D, y el AVG AntiSpyware... (en ese órden). Repetí la limpieza con el Disk Cleaner y con el RegSeeker...
5. Reiniciá en Modo Normal.
6. Analizá la PC con: Panda Active Scan.

Espero los reportes...

gracias por responder, ya he pasado todos esos programas, el AVG no me reporta ningun daño, el Spybot no ejecuta porque tiene un error. El reporte del analisis del panda fue la semana pasada, no se si aun sirva; y acabo de pasar el Karspersky y estos son los resultados:

Scan Statistics
Total number of scanned objects 20094
Number of viruses found 2
Number of infected objects 2 / 0
Number of suspicious objects 0
Duration of the scan process 01:18:30

Infected Object Name Virus Name Last Action
c:\WINDOWS\SYSTEM\csjrr.exe Infected: Trojan-Downloader.Win32.Agent.uj skipped

c:\WINDOWS\SYSTEM\dmpln.exe Infected: Trojan.Win32.Small.fb skipped

c:\WINDOWS\TEMP\mosgthrsvc\Ntf5356.TMP Object is locked skipped

c:\WINDOWS\TEMP\mosgthrsvc\Ntf5357.TMP Object is locked skipped

c:\WINDOWS\All Users\Datos de programa\Microsoft\Office Search Services\IndexingService\Projects\System\System.Nt fy78.gthr Object is locked skipped

c:\WINDOWS\All Users\Datos de programa\Microsoft\Office Search Services\IndexingService\Projects\System\System.Id m.gthr Object is locked skipped

c:\WINDOWS\All Users\Datos de programa\Microsoft\Office Search Services\IndexingService\Projects\System\System.Ha sh.gthr.Dir Object is locked skipped

c:\WINDOWS\All Users\Datos de programa\Microsoft\Office Search Services\IndexingService\Projects\System\Build\Ind exer\NlFiles\CiP10000.000 Object is locked skipped

c:\WINDOWS\All Users\Datos de programa\Microsoft\Office Search Services\IndexingService\Projects\System\Build\Ind exer\NlFiles\CiST0000.000 Object is locked skipped

c:\WINDOWS\All Users\Datos de programa\Microsoft\Office Search Services\IndexingService\Projects\System\Build\Ind exer\NlFiles\DocId.Map Object is locked skipped

c:\WINDOWS\All Users\Datos de programa\Microsoft\Office Search Services\IndexingService\Projects\System\Build\Ind exer\NlFiles\propstor.bk1 Object is locked skipped

c:\WINDOWS\All Users\Datos de programa\Microsoft\Office Search Services\IndexingService\Projects\System\Build\Ind exer\NlFiles\00000002.ps1 Object is locked skipped

c:\WINDOWS\All Users\Datos de programa\Microsoft\Office Search Services\IndexingService\Projects\System\Build\Ind exer\CiFiles\CiPT0000.000 Object is locked skipped

c:\WINDOWS\All Users\Datos de programa\Microsoft\Office Search Services\IndexingService\Projects\System\Build\Ind exer\CiFiles\INDEX.000 Object is locked skipped

c:\WINDOWS\All Users\Datos de programa\Microsoft\Office Search Services\IndexingService\Projects\System\Build\Ind exer\CiFiles\00010002.ci Object is locked skipped

c:\WINDOWS\All Users\Datos de programa\Microsoft\Office Search Services\IndexingService\Projects\System\Build\Ind exer\CiFiles\CiCL0001.000 Object is locked skipped

c:\WINDOWS\All Users\Datos de programa\Microsoft\Office Search Services\IndexingService\Projects\System\Build\Ind exer\CiFiles\CiSL0001.000 Object is locked skipped

c:\WINDOWS\All Users\Datos de programa\Microsoft\Office Search Services\IndexingService\Projects\System\System.Ha sh.gthr Object is locked skipped

c:\WINDOWS\All Users\Datos de programa\Microsoft\Office Search Services\IndexingService\Projects\System\System.Cr wl405.gthr Object is locked skipped

c:\WINDOWS\All Users\Datos de programa\Microsoft\Office Search Services\IndexingService\Projects\System\System.Ha sh.gthr.idx Object is locked skipped

c:\WINDOWS\All Users\Datos de programa\Microsoft\Office Search Services\IndexingService\Projects\System\System.Ha sh.gthr.h0.Dir Object is locked skipped

c:\WINDOWS\All Users\Datos de programa\Microsoft\Office Search Services\IndexingService\Projects\System\System.Ha sh.gthr.h0 Object is locked skipped

c:\WINDOWS\All Users\Datos de programa\Microsoft\Office Search Services\IndexingService\Projects\System\System.Ha sh.gthr.h1.Dir Object is locked skipped

c:\WINDOWS\All Users\Datos de programa\Microsoft\Office Search Services\IndexingService\Projects\System\System.Ha sh.gthr.h1 Object is locked skipped

c:\WINDOWS\All Users\Datos de programa\Microsoft\Office Search Services\IndexingService\Projects\System\System.Ha sh.gthr.h3 Object is locked skipped

c:\WINDOWS\All Users\Datos de programa\Microsoft\Office Search Services\IndexingService\GatherLogs\System.210.gth r Object is locked skipped

c:\WINDOWS\All Users\Datos de programa\Microsoft\Office Search Services\IndexingService\GatherLogs\System.210.Crw l Object is locked skipped

c:\WINDOWS\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

c:\WINDOWS\Cookies\index.dat Object is locked skipped

c:\WINDOWS\Historial\History.IE5\index.dat Object is locked skipped

c:\WINDOWS\Historial\History.IE5\MSHist01200612282 0061229\index.dat Object is locked skipped

c:\WINDOWS\Configuración local\Datos de programa\Microsoft\Internet Explorer\MSIMGSIZ.DAT Object is locked skipped

c:\WINDOWS\WIN386.SWP Object is locked skipped

c:\Archivos de programa\WinPoET Broadband Connection\WrOS.EventLog.txt Object is locked skipped


el daño ahora es peor, pues revisando manualmente mi PC he encontrado adware y spyware como 23990098.$$$, nop.exe, xdf.exe y una carpeta llamada !killbox, que no permite que eliminarla. Tambien borre un archivo de iexplore.exe y me inhabilito la entrada a paginas web desde el icono de internet explorer y en general ya no me permite entrar a programas o descargar documentos.

Ahora estoy mas grave que antes!! espero respuesta oportuna, gracias...

Hola plo,

Las herramientas que te mencioné, tendrías que pasarlas ya en el anterior reporte del Panda, se detectaron infecciones por Adware y Spyware, por eso mismo insistí en que los pasaras...
Con respecto al análisis de los antivirus, los recomendados anteriormente son muy buenos de todas formas...

Parece que hiciste un poco de desatre...
Porqué eliminaste el archivo iexplore.exe?? ese es el proceso que hace funcionar al Intener Explorer... a veces puede ocurrir que "iexplore.exe" sea un Trojan, pero eso lo debe determinar un antivirus, no el azar...

Tratá de no hacer nada sin que te digamos, ya que sino vas a conseguir empeorar más y más las cosas...

Seguí detalladamente cada paso e indicanos qué hiciste y qué no, no hagas nada más:

Bajate el WinSock XP Fix 1.2. Ejecutá e programa para que repare la conexión. Sino, intentá reinstalándolo "manualmente": Información acerca del modo de reinstalar Internet Explorer

Tenés el CD de Win 98?

Actualizá tu equipo en Windows Update.

Eliminá manualmente estos archivos; en caso de no poder eliminarlos, hacelo con el KillBox, eligiendo la opción "Delete on Reboot":
c:\WINDOWS\SYSTEM\csjrr.exe
c:\WINDOWS\SYSTEM\dmpln.exe


Para una navegación más segura te recomiendo el uso de Firefox (más aún siendo que usás como SO Win98).

Analizá otra vez con el Kaspersky y dejanos el reporte (en caso de no poder porque no hayas podido reparar la conexión o reintalar el IE, hacelo con el Tren Micro que no requiere ese explorador...).

Borrá la carpeta C:\KillBox!... como ya te explicó Hardrive, la podés eliminar ya que es una carpeta de backup que crea el programa KillBox después de cada eliminación.

Espero noticias...

Hola!

Pues hoy no tengo noticias buenas, respecto a la conexión de Internet no pude hacer mucho, instale el programa WinSock XP Fix 1.2. y no la restableció, y manualmente no funciono (la verdad no conozco mucho sobre el tema), así que toco instalar Mozilla Firefox... El único antivirus que deja pasar es Trend Micro; sin embargo ha sido imposible pues se bloquea en la ejecución y nunca ha terminado. Ya ni por msn no me deja abrir documentos enviados o descargarlos desde el correo a mi pc y no deja a veces ejecutar programas o ver videos! Así que estoy peor que al principio

Respecto al virus me sigue redireccionando las paginas en Google. He podido pasar Adware, CCleaner, Reckseaker, un antivirus Elistar que no reporta nada y el Superantispyware que en su ejecución se demoró casi 4 horas y no termino!!. En mis condiciones que mas podría hacer???? llevo ya como 2 meses con este virus que es un troyano download win32 (ya aparece reportado en algunos reportes que ya colgué aquí) inclusive en un reporte del trend micro aparece el Troj_dloader.euw que al parecer no se han eliminado

¿¿Sera que la única solución para acabar estos virus es formatearlo???: bueno y si toca será que podría hacerlo yo personalmente?... tengo un Compaq Presario y de paso quisiera instalarle el SO Windows XP que requeriría????

Muchas gracias

Hola,

Sigue estos pasos Eliminar familia PSGuard, AntiVirGear, VirusProtectPro, Antivirus 2009, SpyLocked y pega aquí el reporte de DelPSguard.

No omitas lo de desactivar sistema, ya que si no lo haces, volverán a aparecer las infecciones.

Además, agrega un nuevo reporte de TrendMicro

Saludos