Resulta que a partir de bajar un supuesto crack q al darle doble click se me instalaron estos PSGUARD o algo asi, los cuales supuestamente borre satisfactoriamente (Esos virus q se instalaban en la barra de tareas). Pero luego arraigo en traerme muchisimos virus mas...el problema de estos es que muchos no los puedo encontrar por mas que esten escondidos, el kapersky los encuentra pero no me deja ponerlos en quarentena ni borrarlos, solo puedo darle Skip. El spysweeper tampoco puede hacer nada, y esto poco a poco me esta destrozando la maquina porque no puedo apagarla, pasa un tiempo conectado en linea y se me cuelgan todos los programas...y esto me esta obligando a tener q apagar la maquina desde el CPU lo cual va a lograr romperme la maquina.

Entre estos nombres de virus los que he visto, que algunos los borro con Killbox pero vuelven a aparecer, o directamente ni existen, son:

Svcchost.exe
irdvxc.exe (desde el administrador de tareas debo pararlo 3 veces como proceso xq siempre vuelve)
system32/i (varias veces lo encuentra)
system32/o (varias veces lo encuentra)
system32/.exe
SYSTEM32/O
c:\u.exe
recsl.exe

Y tambien me encuentra como virus a svchost.exe. Otra cosa donde me encuentra varios adware es en System Volume Information.

Para darles la mayor informacion posible, el hijack this no me encuentra nada, el programa DelPSguard tampoco me borra nada...

En este momento estoy pasando otro scan de Kapersky. Espero que puedan ayudarme

Saludos.

Buenasss

Realizá estos pasos completos y con la mayoría de los antispywares propuestos para comenzar a limpiar un poco tu equipo

Dejanos el reporte de Kasperky y uno de Ewido

Te cuento, no ha sacado ningun virus de los q nombre, digamos, aparece q ha


ahora esta todo el tiempo soo el Kapersky dandome errores de un virus llamado:
TFTP2492

Por mas q lo borre y desinfecte vuelve a aparecer. No quiero llegar a hacer un formateo porque tengo q comprar una cantidad de cds increible.

Tengo todos los anti spyware y antivirus funcionando en este momento y sin embargo no logro eliminarlos.

Ya nose que hacer, y esta es mi principal herramienta de trabajo :(.

Kapersky:

Reports
-------
Task Status Start Finish Size
---- ------ ----- ------ ----
Proactive Defense running 14/12/2006 12:27:34 13.4 KB
File Anti-Virus running 14/12/2006 12:27:34 410.8 KB
Mail Anti-Virus running 14/12/2006 12:27:34 0 bytes
Web Anti-Virus running 14/12/2006 12:27:34 135.8 KB


Quarantine
----------
Status Object Size Added
------ ------ ---- -----
Suspected: virus Type_Win32 (modification) C:\windows\system32\.exe 54.5 KB 11/12/2006 2:29:31
Suspected: virus Type_Win32 (modification) C:\System Volume Information\_restore{19D236D4-C032-42D6-9FB5-03743FC76CA2}\RP13\A0036393.exe 54.5 KB 11/12/2006 2:36:23
Suspected: riskware Trojan.generic C:\WINDOWS\system32\.exe 56.5 KB 14/12/2006 4:21:46


Backup
------
Status Object Size
------ ------ ----
Infected: adware not-a-virus:AdWare.Win32.EZula.w C:\System Volume Information\_restore{D9E939AF-38DC-4C82-AA2C-B2E68D4C3ACE}\RP1\A0000036.exe 2.9 MB
Infected: Trojan program Backdoor.Win32.Rbot.gen C:\WINDOWS\system32\TFTP2404 102 KB
Suspected: virus Type_Win32 (modification) C:\WINDOWS\system32\.exe 54.5 KB
Infected: adware not-a-virus:AdWare.Win32.SaveNow.z C:\System Volume Information\_restore{D9E939AF-38DC-4C82-AA2C-B2E68D4C3ACE}\RP1\A0000029.exe 3.5 MB
Suspected: virus Type_Win32 (modification) c:\windows\system32\.exe 54.5 KB
Infected: Trojan program Backdoor.Win32.Rbot.gen C:\WINDOWS\SYSTEM32\TFTP2404 102 KB
Suspected: virus Type_Win32 (modification) C:\windows\System32\.exe 54.5 KB
Infected: Trojan program Backdoor.Win32.Rbot.gen C:\WINDOWS\system32\TFTP1156 142.5 KB
Infected: Trojan program Trojan-Downloader.BAT.Ftp.c C:\windows\system32\o 66 bytes
Infected: Trojan program Trojan-Downloader.BAT.Ftp.ab C:\WINDOWS\system32\i 58 bytes
Infected: Trojan program Backdoor.Win32.Rbot.gen C:\WINDOWS\system32\TFTP1060 102 KB
Infected: Trojan program Backdoor.Win32.Rbot.gen C:\WINDOWS\system32\TFTP2492 144.5 KB
Infected: Trojan program Backdoor.Win32.Rbot.gen C:\WINDOWS\system32\TFTP1020 142.5 KB
Infected: Trojan program Backdoor.Win32.Rbot.gen C:\WINDOWS\system32\TFTP2552 144.5 KB
Infected: Trojan program Backdoor.Win32.Rbot.gen C:\WINDOWS\system32\TFTP2872 145 KB
Infected: Trojan program Trojan-Downloader.BAT.Ftp.ab c:\windows\system32\i 58 bytes
Infected: Trojan program Backdoor.Win32.Rbot.gen C:\WINDOWS\system32\TFTP1092 102 KB



Ahora todo el tiempo me manda el authority\system y se me apaga la maquina, me quedan 10 segundos...

Aquí tienes información sobre el Backdoor:

Rbot. Descripción genérica del gusano "Rbot"

Te da los pasos para quitarlo de manera manual.

Un saludo.

También he encontrado este programa anti-malware que, según algunas noticias, es excelente. Se lo promociona como gratuito y se llama Prevx1 Home.

Prevx1 Remove Malware

Buenasss, realiza los siguientes pasos:

Pasa por windows update y actualiza tu sistema

Paso 1: Apaga Restaurar Sistema

Paso 2: Activa ver archivos ocultos de sistema

Paso 3: Descarga las siguientes herramientas, pero no las ejecutes aún

• KillBox
• Ad-Aware
• AVG Anti-Spyware 7.5
• DiskCleaner
• RegSeeker

Paso 4: Ejecuta la PC en modo seguro

Paso 5: Borra los siguientes archivos, usa KillBox si no se dejan eliminar manualmente:

C:\System Volume Information\_restore{19D236D4-C032-42D6-9FB5-03743FC76CA2}\RP13\A0036393.exe

C:\System Volume Information\_restore{D9E939AF-38DC-4C82-AA2C-B2E68D4C3ACE}\RP1\A0000036.exe

C:\WINDOWS\system32\TFTP2404

C:\System Volume Information\_restore{D9E939AF-38DC-4C82-AA2C-B2E68D4C3ACE}\RP1\A0000029.exe

C:\WINDOWS\SYSTEM32\TFTP2404

C:\windows\System32\.exe

C:\WINDOWS\system32\TFTP1156

C:\windows\system32\o

C:\WINDOWS\system32\TFTP1060

C:\WINDOWS\system32\TFTP2492

C:\WINDOWS\system32\TFTP1020

C:\WINDOWS\system32\TFTP2552

C:\WINDOWS\system32\TFTP2872

c:\windows\system32\i

C:\WINDOWS\system32\TFTP1092

Paso 6: Escanea la Pc con Ad-Aware

Paso 7: Pasa primero el DiskCleaner para limpiar cookies y temporales y luego el RegSeeker para limpiar el registro

Paso 8: Reinicia el equipo y escanea con el AVG Anti-Spyware

Paso 9: Peganos un reporte de Ewido Online

Nos cuentas

Te cuento.

Hice todo lo que me dijiste menos el windows update, porque la maquina despues de estar conectado 5 minutos ya empieza a crearme problemas y se cuelga todo, ni hablar del internet explorer q es una herramienta que siempre funciono mal, y como el update solo puedo hacerlo con IE no he logrado actualizarlo porque me tira error.

El adware no encontro ningun tipo de virus, pero el kaspersky me sigue dando lo mismo:

15/12/2006 20:57:21 File C:\windows\system32\.exe: detected new variant of virus Type_Win32
15/12/2006 20:57:22 File C:\System Volume Information\_restore{19D236D4-C032-42D6-9FB5-03743FC76CA2}\RP13\A0036393.exe: detected new variant of virus Type_Win32
15/12/2006 21:02:23 File C:\WINDOWS\SYSTEM32\TFTP3588/PELock: detected Trojan program Backdoor.Win32.Rbot.gen
15/12/2006 21:02:23 Security threats have been detected. You are advised to neutralize them immediately.
15/12/2006 21:02:23 File C:\WINDOWS\SYSTEM32\TFTP3588/PELock: is not disinfected, cannot be disinfected
15/12/2006 21:02:28 File C:\WINDOWS\system32\TFTP3588/PELock: detected Trojan program Backdoor.Win32.Rbot.gen
15/12/2006 21:02:28 File C:\WINDOWS\system32\TFTP3588/PELock: is not disinfected, write access denied
15/12/2006 21:02:29 File C:\WINDOWS\SYSTEM32\TFTP3588 cannot be deleted
15/12/2006 21:05:50 File C:\WINDOWS\system32\TFTP3828/YodaProt: detected Trojan program Backdoor.Win32.Rbot.gen
15/12/2006 21:05:54 File C:\WINDOWS\system32\TFTP3828/YodaProt: is not disinfected, cannot be disinfected
15/12/2006 21:06:12 File C:\WINDOWS\system32\TFTP3828/YodaProt: detected Trojan program Backdoor.Win32.Rbot.gen
15/12/2006 21:06:12 File C:\WINDOWS\system32\TFTP3828/YodaProt: is not disinfected, cannot be disinfected
15/12/2006 21:06:56 File C:\WINDOWS\system32\TFTP3828: deleted
15/12/2006 21:06:57 File C:\WINDOWS\system32\TFTP3828 cannot be deleted
15/12/2006 21:20:42 Process (PID 1560) tried to access Kaspersky Anti-Virus 6.0 process (PID 1308), but it has been blocked. This is Self-Defense monitoring, and you do not need to do anything.
15/12/2006 21:21:11 Security threats have been detected. You are advised to neutralize them immediately.
15/12/2006 21:42:42 File C:\WINDOWS\system32\TFTP3060/YodaProt: detected Trojan program Backdoor.Win32.Rbot.gen
15/12/2006 21:43:06 File C:\WINDOWS\system32\TFTP3060/YodaProt: is not disinfected, cannot be disinfected
15/12/2006 21:53:06 Security threats have been detected. You are advised to neutralize them immediately.



El scan de Ewido online jamas voy a poder hacerlo, apenas puedo permanecer como maximo 30 minutos conectado, y estos scans requieren al menos de 1 hora.

La verdad que nose, pero hice todos los pasos q me dijiste, y borre algunos archivos con el Killbox ya que la mayoria no existian.
Cada dia q pasa tengo mas y mas archivos exe nuevos....



EDIT: Tengo este error cuando intento actualizar:

El sitio Web ha encontrado un problema y no puede mostrar la página que intenta ver. Las opciones que se indican a continuación pueden ayudarle a solucionar el problema.
Para ver opciones de autoayuda:

Preguntas más frecuentes

Buscar soluciones

Grupo de noticias de Windows Update
Para obtener opciones de soporte técnico asistido:

Soporte técnico asistido en línea de Microsoft (gratuito para problemas con Windows Update)

Supongo q gracias por la ayuda...:S. Averigue un poco mas, y como me canse de todo me quede conectado en internet y simplemente baje el Service Pack 2 de windows, lo instale, hice los updates y listo.
Aunque antes de todo esto puse un archivo q no recuerdo su nombre para q me validara el Windows como un original.

Eso fue todo, nunca mas aparecio ni se activo ningun virus...

Buenasss

El actualizar windows parchea muchos errores, por eso te lo habia aconsejado al inicio de uno de mis post anteriores

Tema solucionado