Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola a todos, he estado leyendo sobre el Vundo gracias a vuestro foro, pues por ahí en general no hay nada. El caso es que he tenido un problema bastante grave al punto de formatear un ordenador infectado con vundo, esto lo he conseguido averigual gracias al antivirus mcafee, pues no podía descargarme ninguno porque el troyano me impedía conectarme con el adsl, desconectando la linea en general, bueno, el vundo o lo que fuera; el ordenador en cuestión ha pasado por todos los limpiadores, el spybot, el diskcleaner, el agent no sé qué, lo siento, soy un novato en esto de los virus y la informática, más bien me peleo con ella; y entonces visitando mi casa un técnico de adsl me dijo que el ordenador estaba infectado, entonces salí corriendo a por un antivirus, el mcafee, lo instalé, hubo un lío porque tenía instlado sin actualizar el nod 32 y tuve que desinstalarlo con el mcafee puesto ya, el ordenador alucinó en colores y se quedó bloqueado el ratón y el teclado, menos mal que tenía un ratón de usb, total, que por fin, después de muchas horas de instalación del mcafee hizo un análisis, eliminó bastantes virus y troyanso y cookies poco peligrosas y sólo quedaba una cosa en rojo y sin eliminar : EL VUNDO, lo descubrí anoche, y hasta ahora que no sabía lo que era. Esta mañana intenté buscar información desde el ordenador que está infectado pero de tantas ventanas que salían con la publicidad esa asquerosa me fue imposible, mientras tanto el mcafee estaba destruyendo virus y troyanos que imagino que activará el vundo a toda pastilla. Cerré el explorer e hice otro análisis, en el cual está, el mcafee.

Así pues, y pido disculpas por tanto rollo, qué debo de hacer, lo de los antivirus Spy Sweeper 4.5 y el VundoFix.exe, porque mi pregunta es si con el mcafee puedo hacer algo o no.

Un saludo y gracias de antemano al que me pueda decir algo.

PD: En este momento el mcafee acaba de hacer el segundo análisis, había 7 elementos detectados, 6 los ha eliminado, pero... el vundo sigue ahí, así que me temo que después de toda esta parrafada voy a tener que hacer los pasos esos, pero si alguien conoce algo curioso del mcafee y me lo dice, mejor.


Álvaro

Hola
Te recomiendo que leas este

Articulo para su eliminacion

Y al final te pases el

• HijackThis 1.99.1 + manual

para que se a analizado por un miembro, ya tal como dice en Eliminar Vundo - Winfixer, quizas nesesitemos el HijackThis

Nos comentas y pegas el reporte

Saludos

Gracias, Edox, por la pronta respuesta, voy hacer lo posible para llevar a cabo todo eso, que desde mi ignorancia tiene tela, pues el ordenador infectado es donde trabaja mi padre y no quiero fastidiarlo.

Un saludo y de nuevo muchas gracias.

Álvaro

Hola Alvaroaugk

Con tú permiso Edox!!!

El artículo que te dio el compañero Edox!!! es antiguo,sera mejor realizá los nuevos pasos para Eliminar Vundo - Winfixer.

NO!! pegues el log de hjt en este tema,lee atentamente el tuto de Eliminar Vundo - Winfixer. y nos pega el reporte del pasos 5 (Panda Antivirus Online)

salu2
Recuerda volver y contarnos los resultados

Hola, amigo, el problema que tengo es precisamente el de navegar, el de utilizar el explorer, en cuanto lo abro, pamba, todos los pop ups del mundo, y a todo esto el mcafee actuando, no sé si podré ver lo del panda online. Ya he hecho lo del HijackThis ese , pero no aparece el archivo.dll por ninguna parte, aparecen otros nombres raros, pero ni archivo.dll ni el protagonista, vundo.dll.

¿No puedo pegaros aquí el log del resultado de HijackThis?

Voy a ver si puede hacer el análisis en linea.

Gracias

Álvaro

Bueno, aquí pego el informe de panda antivirus :



Incidencia Estado Elemento

Spyware:Spyware/Virtumonde No desinfectado C:\WINDOWS\System32\ubsdbeob.dll
Virus:Trj/Mailbot.AH Desinfectado Sistema Operativo
Virus:W32/IRCbot.AMP.worm Desinfectado Sistema Operativo
Adware:adware/statblaster No desinfectado Registro de Windows
Adware:adware/sbsoft No desinfectado Registro de Windows
Adware:Adware/WinAntivirus2006 No desinfectado C:\WINDOWS\SYSTEM32\PNYELHQS.DLL
Adware:Adware/WinAntivirus2006 No desinfectado C:\WINDOWS\SYSTEM32\NVHQEGVD.DLL
Adware:Adware/WebSearch No desinfectado C:\WINDOWS\SYSTEM32\HNNVHADG.DLL
Adware:Adware/WinAntivirus2006 No desinfectado C:\WINDOWS\SYSTEM32\MSTNUIIB.DLL
Adware:Adware/WebSearch No desinfectado C:\WINDOWS\SYSTEM32\KOFIWCEY.DLL
Adware:Adware/WinAntivirus2006 No desinfectado C:\WINDOWS\SYSTEM32\JLEGUNOO.DLL
Virus:Trj/Mailbot.AH Desinfectado C:\WINDOWS\SYSTEM32\helpermlm4.exe
Virus:W32/Sdbot.IXI.worm Desinfectado C:\WINDOWS\SYSTEM32\TFTP232
Virus:W32/Sdbot.JGE.worm Desinfectado C:\WINDOWS\SYSTEM32\SYMON.EXE
Herramienta potencialmente no deseada:Application/VSToolbar No desinfectado C:\WINDOWS\SYSTEM32\YFHFOHPW.EXE
Adware:Adware/WinAntivirus2006 No desinfectado C:\Documents and Settings\Pc\Configuración local\Temp\YKWCOFKF.DLL
Spyware:Cookie/Mediaplex No desinfectado C:\Documents and Settings\Pc\Cookies\pc@mediaplex[1].txt
Spyware:Cookie/myaffiliateprogram No desinfectado C:\Documents and Settings\Pc\Cookies\pc@www.myaffiliateprogram[1].txt
Spyware:Cookie/Bfast No desinfectado C:\Documents and Settings\Pc\Cookies\pc@bfast[2].txt
Virus:W32/Tearec.A.worm!CME-24 Desinfectado C:\Documents and Settings\Pc\Datos de programa\Thunderbird\Profiles\qqn1xeuf.default\Mai l\Local Folders\P U E R T A.sbd\A R T I C U L A N D O[~0001248.~][WinZip.zip .sCR]
Virus:W32/Tearec.A.worm!CME-24 Desinfectado C:\Documents and Settings\Pc\Datos de programa\Thunderbird\Profiles\qqn1xeuf.default\Mai l\Local Folders\P U E R T A.sbd\M I L U N A[~0000929.~][Photos,zip .sCR]
Virus:W32/Sdbot.JFV.worm Desinfectado C:\Documents and Settings\Pc\3.EXE
Virus:W32/Sdbot.JGE.worm Desinfectado C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\9123VWOY\clear[1].exe
Virus:W32/Sdbot.JGE.worm Desinfectado C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\Y5B2NBXG\seat[1].exe

Hola realiza los pasos que te recomiendan Edox!!! y Devil, de lo contrario, no será posible llegar a una solución rápida y satisfactoria:

Realiza estos pasos: Eliminar Vundo \ Winfixer \ Virtuamundo

Y además realiza estos:
Eliminar familia PSGuard, AntiVirGear, VirusProtectPro, Antivirus 2009, SpyLocked pegando aquí el reporte que genere DelPsguard.

Busca y elimina estos archivos:
C:\WINDOWS\SYSTEM32\HNNVHADG.DLL
C:\WINDOWS\SYSTEM32\KOFIWCEY.DL
C:\WINDOWS\SYSTEM32\YFHFOHPW.EXE

Si ni se dejan eliminar, usa FileAssassin para hacerlo.

Luego, pega un nuevo reporte de escaneo in line

**EDito** Respondio Salba

Gracias a todos una vez más. Digo yo una cosa, tengo un problema inmenso de tiempo, de momento el ordenador sigue funcionando, sobre todo para que mi padre pueda trabajar, he estado mirando montones de cosas, lo que me decís está muy bien, pero eso, tengo un problemón de tiempo, he buscado el problema exacto que tengo, que es la publicidad en plan pop up de drivecleaner 2006, hay una página de este foro que he guardado, hay que hacer ni se sabe la de cosas, pero he encontrado una página, esta :

http://411-spyware.com/espanol/remove-2006-drivecleaner

en donde viene un removedor exclusivo para ese proble,ma de driveclenaer, ¿puede valerme?

Decirme algo, por favor, muchas gracias.


Álvaro

Hola,
Falta este paso: