Hola,necesito ayuda para poder eliminar un virus o un trojan q tengo en el pc.
Al rato de estar conectado el antivirus y el spyware me detecta unas cookies infecciosas en el archivo: C:\WINDOWS\system32\drivers\sdd.sys

Lo elimino con el antivirus pero al rato o la siguiente conexion me vuelve a aparecer y no se como eliminarlo. Ya he visto un Post en este foro pero las instrucciones son un poco complicadas para mi y me pierdo,ademas de tener un poco de miedo por si estropeo el pc. Si alguien me puede ayudar lo agradeceria encarecidamente.

Gracias y espero respuesta rapida!!!!!

hola buenas!!

elimina ese archivo usando
FileASSASSIN,
despues pasa

" Disk Cleaner" para limpiar cookies y temporales.
y

RegSeeker "manual" para limpiar el registro de Windows, .(recuerda marcar la casilla backup antes de suprimir), haz un scan con ewido - manual ewido usa la opcion Remove Infections
karpesky - manual karpesky
y pegas el reporte ke te salga en este mismo post

Siento mucho molestar pero ya he intentado eliminar el archivo con el ASSASIN y me dice q no encuentra el archivo,q recuerdo q es C:\WINDOWS\system32\drivers\sdd.sys

q hago???

hola !!

activa "ver archivos ocultos"
si no se deja inicia el pc en "Modo a Prueba de Fallos" (modo seguro),y prueba en ese modo

no estaria de mas que hicieses un scan con

ewido - manual ewido usa la opcion Remove Infections
karpesky - manual karpesky
y pegas el reporte ke te salga en este mismo post para ver si quedo algo

Hola buenas de nuevo jejee!!!!

Ya he hecho el escaner con el kaspersky online y me ha dado este reporte:

viernes, 09 de marzo de 2007 15:32:14
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 9/03/2007
Registros en la base antivirus: 263928
Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero
Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\
Estadísticas
Número de objeros analizados 39353
Virus encontrados 1
Objetos infectados 1 / 0
Objetos sospechosos 0
Duración del análisis 00:18:59

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2007-03-09.14-27-44.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked saltado
C:\Archivos de programa\Telefonica\KitAIM\AVS.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Dr Watson\user.dmp Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\size dupe bat acid\Slow link bib Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\nany\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\nany\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\tana\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\tana\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\tana\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\tana\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\tana\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\tana\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\tana\Configuración local\Historial\History.IE5\MSHist0120070309200703 10\index.dat Object is locked saltado
C:\Documents and Settings\tana\Configuración local\Temp\~DFC96D.tmp Object is locked saltado
C:\Documents and Settings\tana\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\tana\Datos de programa\Everest Labs\SpyDefense\SpyDefense.log Object is locked saltado
C:\Documents and Settings\tana\Datos de programa\Microsoft\MSNLiveFav\LiveFavorites.xml Object is locked saltado
C:\Documents and Settings\tana\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\tana\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{7E09797F-8BBB-4FCC-9745-E74EBC97DB05}\RP55\A0036605.exe Infectados: Trojan-Spy.Win32.Banker.byu saltado
C:\System Volume Information\_restore{7E09797F-8BBB-4FCC-9745-E74EBC97DB05}\RP57\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\DataStore\DataStor e.edb Object is locked saltado
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb .log Object is locked saltado
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp .edb Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\Perflib_Perfdata_590.dat Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
Análisis completado.


Ese es el reporte del kaspersky,con el ewido todavia no he tenido tiempo de hacer nada,hago algo con el???? y bueno con el ASSASIN todavia no encuentro el archivo C:\WINDOWS\system32\drivers\sdd.sys .
Ya active lo de ver los archivos ocultos y sigue sin aparecer ese archivo,lo q no he probado es lo de reiniciar en modo a prueba de fallos y buscarlo en ese modo,lo q pasa es q mi ordenador es un poco raro y no se como reiniciarlo en modo a prueba de fallos.

Si pueden seguir ayudandome lo agradeceria mucho!!!!!

Muchas gracias y espero respuesta rapida!!!!

hola buenas!!

haz lo siguiente :

• Apaga Restaurar Sistema
• Reinicias el sistema
• Activas de nuevo la restauración
• Reinicias nuevamente

el reporte del karpesky solo marca una infeccion en restaurar sistema,que con lo que te aconsejo hacer se elimina , quiza el disk cleaner te elimino esas cookies que te salian , cuando reinicies haz un nuevo scan y comentanos si te sigue detectando algo

Ayyy dios perdona lo pesado q soy jejeje,mira el scan q dices q haga ahora con q lo hago?? con el kaspersky online,con mi antivirus(Avast 4.7 ed. Home!),con otra cosa???? ajjaja perdona es q soy un pelin tronco!!!!!!

Muchas gracias por la ayuda desinteresada q me ofreceis!!!!

bueno, los que recomiendan son el karsperky online y el ewido

Hola Ruyman7: Pesado? no para nada, para eso estamos no?

Por lo que entendí, lo que te pide ACSIS es que realices un nuevo scan con kaspersky online, luego de hacer lo que te recomienda .-

Salu2

Bueno....despues de restaurar el sistema y todo eso el kaspersky no me detecta ningun virus,pero el spyware me sigue dndo la lata con las cookies y cuando las pongo en cuarentena me salta el antivirus y m dice q tengo un virus q sigue siendo el mismo: c:\WINDOWS\system32\drivers\sdd.sys

El ASSASIN sigue sin mostrarme ese archivo. Y ahora me salen muchas ventanas emergentes cada vez q abro internet o cualquier otra cosa q requera internet. Os ayuda en algo eso???? joooooo ayudadme por favor jejeje.