Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola, soy nuevo aquí... y evidentemente, llegué gracias a que no encontré forma de eliminar al virus W32\Bron.tok O. Les pido ayuda por favor!! me tiene totalmente desesperado.

Los síntomas son:

• En una sola ocasión, se reiniciaba la máquina sola... no sé si mi hermana estuvo abriendo algo en específico para que pasara esto.
• Las carpetas se copian dentro de sí mismas en formato ejecutable (p.e. dentro de "Mis Documentos", aparece "Mis Documentos.exe")
• No aparecen las opciones de carpeta, y por lo tanto, no puedo escoger "Ver archivos ocultos"

Espero que puedan ayudarme =( gracias!!

Hola. Haz un escaneo online con:

• Ewido con la opción Remove Infections activada (lee el Manual) <-- Elimina todo lo que encuentre
• Karpersky (lee el Manual)

Pegas aquí el reporte que te genere el Karpersky

Me sucedio lo mismo y con Kasperski elimine los troyanos pero borra Mis documentos y perdi la opcion de ver archivos ocultos

Hola y Permiso a los demas

Para que te aparezca Opciones de carpeta, prueba lo siguiente:

Saludos

Una pregunta: Kaspersky no te da opcion de descontaminar sin eliminar?????

Karpersky online solo detecta, no elimina.

Con el permiso de mis compañeros, antes de que se siga propapagando por medio de esas carpetas con doble extensión debemos pararlo y recuperar el manejo del registro.

Realiza los siguientes pasos:

-Descarga el HijackThis 1.99.1 , AVG Anti-Spyware 7.5 y FileASSASSIN.

Y las herramientas para mantener limpio el PC como:

Disk Cleaner + Manual
RegSeeker + Manual

-Apaga el "Restaurar Sistema" (System Restore) (solo en Win ME y XP) y activar la opción Ver archivos ocultos (esta ultima es probable que ya la haya deshabilitado el gusano, sigue con lo demas).

- Inicia el sistema en "Modo a Prueba de Fallos" (modo seguro)

DESCONECTA EL CABLE DE INTERNET (desconectate fisicamente de la red)

-Ejecuta el Hijackthis como lo explican aca: sacar el log de HijackThis 1.99.1 , señalas y le das fix a las siguientes entradas:

F2 - REGystem.ini: Shell=Explorer.exe "C:\WINDOWS\KesenjanganSosial.exe"
O4 - HKLM\..\Run: [Bron-Spizaetus] "C:\WINDOWS\ShellNew\RakyatKelaparan.exe"
O4 - HKCU\..\Run: [Tok-Cirrhatus-3444] "C:\Documents and Settings\Administrator\Local Settings\Application Data\br7911on.exe"
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1

Busca y elimina los siguientes archivos (los pongo en rojo) usando el FileASSASSIN:

C:\WINDOWS\KesenjanganSosial.exe
C:\Documents and Settings\Administrator\Local Settings\Application Data\br7911on.exe
C:\WINDOWS\ShellNew\RakyatKelaparan.exe

-Ejecuta el AVG Anti-Spyware 7.5 previamente actualizado. (Elimina todo lo que encuentre)

-Limpia cookies y temporales con el
Disk Cleaner + Manual, limpia el registro con el RegSeeker + Manual

-Reinicia el sistema en modo normal. Repite los pasos y .

-VUELVETE A CONECTAR A LA RED.

Pasale este Antivirus Online: kaspersky (no tiene opción de remover solo salva el reporte) y pegas el reporte que te genero para revisarlo.
Saca un nuevo Log de Hijackthis y lo pegas para revisarlo.

Manual del Kaspersky Online


Si tienes algun problema no dudes en preguntar.

Muchas gracias por sus respuestas!!

Perdón por la tardanza, pero ya realicé los escaneos de la PC. Primero corrí el Kaspersky en mi computadora, después hice lo propio con el Ewido y terminé con el Kaspersky Online.

Desde entonces, se han solucionado mis problemas. ¿Quiere decir que se ha curado del virus? ¿o existe la posibilidad de que se repita de nuevo? que quede algo escondido.

Bueno, aquí está mi reporte del KAV Online. Pesa cerca de 9 MB O_O todos son así??

Gracias!! y perdón a los consejos que me dieron después, recién los ví hoy =(

Hola

Harto largo el Reporte

C:\Documents and Settings\Céfiro\Mis documentos\Céfiro\Varios\Programas\Sysreset 2.53\sysreset253.exe

elimina este archivo, utilizando File Assassin + manual


Nos cuentas

Saludos

Jaja, somos 6 usuarios en la PC, no sé si por eso sea más largo XD

Ya eliminé el archivo que me dices, hasta ahorita, todo va bien.

De vdd, muchas gracias a todos por querer ayudar a la comunidad!