Hola a todos! Hace poco por lo visto me entró un virus o un spyware, no se exactamente lo que es. El caso es que cuando yo pongo algo a buscar en el google, luego cuando quiero entrar en cualquier dirección, pincho en ella y en vez de entrar a la pagina deseada, me la redirecciona a paginas porno demás.
El problema es que me baje el ad-ware, y cuando voy a escanear mi pc se bloquea. Esta realizando el escaner pero cuando llega a los archivos de la carpeta CLSID\ se paraliza y no va más. Pasé el Norton antivirus, y pasa exactamente lo mismo. Esta escaneando, y cuando llega a los 70 y pico mil archivos se paraliza y no responde.
Supongo que será algún virus o algo. Lo malo es que no tengo ningún dato. Es lo que me preocupa.

Si alguien sabe algo o me puede ayudar se lo agradecería muchísimo.

Gracias.

Hola. Hazle un escaneo online con Ewido (lee el Manual) y Karpersky (lee el Manual) y pegas aquí el reporte o LOG que te genere

Pues lo he pasado pero se para. Ni online ni nada. Por lo que he podido ver detecta un Trojan.DNSChanger.hg. Pero vamos q lo paso y nada...

Hola de nuevo. Intenta hacer el escaneo en modo a prueba de fallos

Este es el log....:

__________________________________________________
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Doubleclick
Path: C:\Documents and Settings\La Encantadora\Cookies\la encantadora@ad.es.doubleclick[2].txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: C:\Documents and Settings\La Encantadora\Cookies\la encantadora@ad.yieldmanager[1].txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: C:\Documents and Settings\La Encantadora\Cookies\la encantadora@adbrite[1].txt
Risk: Medium

Name: TrackingCookie.Adtech
Path: C:\Documents and Settings\La Encantadora\Cookies\la encantadora@adtech[2].txt
Risk: Medium

Name: TrackingCookie.Atdmt
Path: C:\Documents and Settings\La Encantadora\Cookies\la encantadora@atdmt[2].txt
Risk: Medium

Name: TrackingCookie.Serving-sys
Path: C:\Documents and Settings\La Encantadora\Cookies\la encantadora@bs.serving-sys[1].txt
Risk: Medium

Name: TrackingCookie.Doubleclick
Path: C:\Documents and Settings\La Encantadora\Cookies\la encantadora@doubleclick[1].txt
Risk: Medium

Name: TrackingCookie.Estat
Path: C:\Documents and Settings\La Encantadora\Cookies\la encantadora@estat[1].txt
Risk: Medium

Name: TrackingCookie.Mediaplex
Path: C:\Documents and Settings\La Encantadora\Cookies\la encantadora@mediaplex[1].txt
Risk: Medium

Name: TrackingCookie.2o7
Path: C:\Documents and Settings\La Encantadora\Cookies\la encantadora@multiply.112.2o7[1].txt
Risk: Medium

Name: TrackingCookie.Overture
Path: C:\Documents and Settings\La Encantadora\Cookies\la encantadora@overture[2].txt
Risk: Medium

Name: TrackingCookie.Serving-sys
Path: C:\Documents and Settings\La Encantadora\Cookies\la encantadora@serving-sys[1].txt
Risk: Medium

Name: TrackingCookie.Tacoda
Path: C:\Documents and Settings\La Encantadora\Cookies\la encantadora@tacoda[1].txt
Risk: Medium

Name: TrackingCookie.Yadro
Path: C:\Documents and Settings\La Encantadora\Cookies\la encantadora@yadro[1].txt
Risk: Medium

Name: Trojan.DNSChanger.hg
Path: [424] VM_00E10000
Risk: High

Name: Trojan.DNSChanger.hg
Path: [448] VM_00CA0000
Risk: High

Name: Trojan.DNSChanger.hg
Path: [1352] VM_00A90000
Risk: High

Name: Trojan.DNSChanger.hg
Path: [1928] VM_01300000
Risk: High

Name: TrackingCookie.Atdmt
Path: C:\Documents and Settings\Administrador\Cookies\administrador@atdmt[1].txt
Risk: Medium

Name: TrackingCookie.Casalemedia
Path: C:\Documents and Settings\Administrador\Cookies\administrador@casal emedia[1].txt
Risk: Medium

Name: TrackingCookie.2o7
Path: C:\Documents and Settings\Invitado\Cookies\invitado@2o7[2].txt
Risk: Medium

Name: TrackingCookie.Atdmt
Path: C:\Documents and Settings\Invitado\Cookies\invitado@atdmt[2].txt
Risk: Medium


Por cierto, muchisisismas gracias por ayudarme. Soy una torpe en esto. jeje.

Gracias!

Hola titixixi

1. - Descargá e instalá FixWareout y AVG Antispyware 7.5 (este actualizalo) pero no los ejecutes aún.
2. - Reiniciá en Modo Seguro.
3. - Analizá con FixWareout y AVG Antispyware.
4. - Reiniciá Windows normalmente.
5. - Analizá con Ewido Scanner Online y pegá el reporte aquí.

Salu2

Hola. Si consigue dejarte, pásale el Karpersky en modo a prueba de fallos y pega el log

aiki esta el log del kasperky:

Infected Object Name Virus Name Last Action
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist0120070120200701 21\index.dat Object is locked skipped

C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\Administrador\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\La Encantadora\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\La Encantadora\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\La Encantadora\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\La Encantadora\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\La Encantadora\Configuración local\Historial\History.IE5\MSHist0120070121200701 22\index.dat Object is locked skipped

C:\Documents and Settings\La Encantadora\Configuración local\Temp\AVP116.tmp Object is locked skipped

C:\Documents and Settings\La Encantadora\Configuración local\Temp\AVP117.tmp Object is locked skipped

C:\Documents and Settings\La Encantadora\Configuración local\Temp\AVP1D7.tmp Object is locked skipped

C:\Documents and Settings\La Encantadora\Configuración local\Temp\Perflib_Perfdata_26c.dat Object is locked skipped

C:\Documents and Settings\La Encantadora\Configuración local\Temp\Perflib_Perfdata_6e8.dat Object is locked skipped

C:\Documents and Settings\La Encantadora\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\La Encantadora\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\La Encantadora\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\kdrma.exe Object is locked skipped

C:\WINDOWS\system32\nvsvcd.exe Infected: Trojan-Proxy.Win32.Horst.av skipped

C:\WINDOWS\system32\pCastCtl.dll Infected: not-a-virus:AdWare.Win32.Dudu.f skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

Scan process completed.

Hola. Haz lo siguiente:

1) Comprueba que no tengas en tu PC instalado ninguno de los programa que figuran en la LISTA 1 o en la LISTA 2

2) Descarga y/o actualiza las principales herramientas antispyware: SpyBot S&D // Ad-Aware // SpySweeper

3) Apaga el "Restaurar Sistema" (System Restore) Solo en Win ME y XP.

4) Inicia el sistema en "Modo a Prueba de Fallos" (modo seguro)

5) Ejecuta las herramientas antispyware y elimina los intrusos que estos encuentren. En el caso del SpySweeper, cuando termines de hacer el análisis, en caso de encontrar algo haces click en View Sweep Details. El LOG o reporte que te genere lo copias y lo pegas aquí en su totalidad.

6) Utiliza "Disk Cleaner" para limpiar cookies y temporales.

7) Elimina estos archivos:

• C:\WINDOWS\system32\nvsvcd.exe
  
• C:\WINDOWS\system32\pCastCtl.dll

Si no los encuentras, activa primero Ver Archivos Ocultos. Si no puedes eliminarlos, usa Killbox

8) Reinicia el sistema en modo normal.

9) Hazle otro escaneo online con Ewido (lee el Manual) y Karpersky (lee el Manual) y pegas aquí el reporte o LOG que te genere.

Recuerda volver, y contarnos los resultados

Saludos

Pues parece que el problema no se kiere ir. He seguido todos los pasos correctamente. El caso eske he vuelto a iniciar normal y al pasarlo por el ewido pues me pasa lo mismo que antes.Llega un momento en el que se bloquea y no sigue escaneando. La escusa que supuestamente me pone el pc, es que me falta memoria virtual, por lo que se cierra la pagina inmediatamente. Pero lo extraño eske cuando lo paso con el antivirus online, lo hace sin problemas y hasta el final. Con el ewido cuando ya está casi acabando de escanear, es cuando me aparece el mensaje de memoria virtual baja, y se cierra la pagina.
Por lo que he podido ver en el análisis del ewido, me sigue apareciendo el trojano. Ahora, lo que no me sale son los cookies que antes me salian, pero el trojano aparece otra vez y ademas como unos 8 o 9. Lo raro eske tengo el Norton, y a veces, si que me blokea troyanos automaticamente, porke aparte me avisa, pero al escanearlo pues tb se blokea. Y al igual me pasa con el ad-ware.

Y otra cosa...El ordenador me va incrieblemente lento, pero cuando inicio el ordenador al modo prueba de fallos, me va de cine. El internet me va super rápido y el pc me va super bien. Me atrevería a decir que me va el triple o el cuatriple más rápido que cuando lo inicio con mi sesión normal.

Lo mismo me va a tocar formatearlo. Lo q me fastidia de todo es que si me toca formatearlo las actualizaciones de windows XP las voy a perder. (Tengo una brutalidad de actualizaciones).

No se....De todas maneras agradezco muchisimo vuestra ayuda. A ver si podemos solucionarlo.

Gracias.