todo empezo ayer. Empezaron a saltarme pantallas del AVG diciendome que tenia archivos infectados, a partir de ese momoento me aparecio un icono en l abarra de tareas que me recuerda cada poco tiempo que mi ordenador esta infectado. Da la opcion de bajarse un Registry Cleaner, pero como no se muy bien que "programa" es el que me da esa alerta......prefiero consultar. Los sintomas son cierta lentitud,y sobre todo el continuo bombardeo de pop-ups, de infeccion por parte del AVG, le doy a limpiar pero no parece tener muhco efecto, ya que vuelven a aparecer. Me instale el Kaspersky y tb me detecto muchas entradas infectadas, lo ehjecute en modo a prueba de fallos una segunda vez y me aparecio un unico problema tb solucionado, pero el icono en la barra de tareas sigue apareciendo, y los mensajes del Kaspersky del tipo "esta siendo atacado desde la IP "...." empiezan a preocuparme, a pesar de que teoricamente dice bloquear las entradas.

He visto que soleis pedir logs del Hijackthis; aqui esta el mio
Que me recomendais?

Hola dopplerguitar,Bienvenido a Infospyware.



Comprueba en el Centro de descarga si tienes todos los parches instalados.


Descarga la herramienta DelPSGuard (La última versión) y descomprímela en el escritorio de Windows pero no la ejecutes aún.

Realiza todos los pasos sin saltarte ninguno,por favor.

Apaga tu ruter/moden y desconecta el cable de tf. de la torre.

Ver archivos ocultos en todos los Windows

Apagar Restaurar Sistema (Systema Restore)

Reinicia el PC en Modo a prueba de fallos


Ves al Panel de Control/ Agregar o Quitar Programas y desinstalas estos programas si existen:


AdwareDelete
AdwareSheriff
AlfaCleaner
Antispyware Soldier
AntivirusGold
AntivirusGolden
Antivirus-Golden
AntiVermins
AntiVerminser
BraveSentry
Brain Codec
Daily Weather Forecast
Key Generator
MalwareWipe
MalwareWiped
MalwareWiper
Malware-Wipe
My Pass Generator
MyWebSearch
PestCapture
PestCapture
PestTrap
PECarlin
PornMag Pass
PornPass Manager
PSGuard
P.S.Guard
Registry Cleaner
Save
Safety Alerter 2006
Safety Bar
Search Maid
Security IGuard
Security Toolbar
SpyAxe
SpyGuard
SpyFalcon
Spy-Heal
SpyHeal
SpySheriff
SpyKiller
SpyQuake2.com
SpywareQuake
SpywareQuake.com
SpywareSheriff
SpywareStrike
SpywareHeal
SystemDoctor 2006 Free
Spyware Soft Stop
TitanShield Antispyware
Trust Cleaner
TrustIn Bar
TrustIn Contextual
TrustIn Popups
vb
VSAdd-in
Virtual Maid
VirusBlast
Virus-Burst
VirusBurst
VirusBurster
VirusBursters
Virus-Bursters
VideoAccess
WinHound
WinAntiVirus Pro 2006








Ejecuta el hijackthis y con todos lo programas cerrados marca las siguientes entradas y pulsa en FIX Checked:

O4 - HKCU\..\Run: [ctpmon] ctpmon.exe







Ejecuta ahora el DelPSGuard (La última versión) y sigue las instrucciones del programa.

Y pones el reporte que te genere el DelPSGuard,tanto si te eliminó todo o te quedó
algun archivo para su eliminación,antes de pasar el killbox (lo puedes copiar a un Bloc de notas para luego pegarlo aquí)



Sin reiniciar,busca y elimina estos archivos/carpetas.Utiliza el KillBox si no puedes eliminarlos.

Le vas poniendo que NO a reiniciar hasta que pongas el ultimo y ahi le pones que SI para que reinicie y elimine estos archivos infectados.

C:\WINDOWS\system32\ctpmon.exe
C:\WINDOWS\system32\ctpmon.exe
ctpmon.exe






Elimina todas las cuarentenas que tengas y vacía la papelera.



Pasa estas herramientas:

Ad-Aware 1.06 SE Personal

Disk Cleaner para limpiar cookis y temporales

RegSeeker para limpiar el registro,pásalo varias veces hasta que ya no te salga nada.

Instálate el SpywareBlaster 3.5+manual


Reactiva la opción de restaurar el sistema,reinicias y te conectas a la red.

Y le pasas 2 antivirus online, el AVG/ Ewido Anti Spyware y el Kaspersky,por este orden y si hay algo que no te eliminen lo pones aquí con su ruta completa.

Pones otro log para ver como esta todo y nos cuentas los resultados.

*Si tienes alguna duda,te puedes imprimir las instrucciones.

La ubicación del hijackthis,no es la mas idónea.Eliminalo y despues le pasas el,
RegSeeker para limpiar el registro y su manual
pasalo varias veces hasta que ya no te salga nada. Y te bajas el nuevo HijackThis de aquí.

C:\DOCUME~1\Usuario\CONFIG~1\Temp\Rar$EX03.610\Hij ackThis.exe

Bueno pues ya todo hecho. aparentemente esta todo OK, velocidad normal, ni un POp -Up ni programa extraño ejecutandose......pq no conoceria yo este foro antes?. En cualquier caso el diagnostico final os lo dejo a vosotros. Muchas gracias por todo.

Hola dopplerguitar


Ya no tienes ninguna entrada sospechosa, y tu log esta limpio.

Si ya no tienes mas problemas, podemos dar el tema por solucionado.