HOLA QUISIERA PEDIRLES AYUDA PARA PODER ELIMINAR LO MALO Q TIENE MI PC.SE ME CIERRA EL MSN ,EL PC ESTA UN LENTO, EL CLICK SUENA COMO 10 SEG DESPUES Q LO PRESIONO YO CREO Q ES UN TROYANO O ALGO ASI YAQUE EL NOD32 ME ALERTA PERO CUADO ESCANEO NO ENCUENTRA NADA ESTAS SON ALGUNOS DE LO TROYANOS Q ENCUENTRA HA Y AVECES CADA 5MINUTOS VA DETECYANDO


http://ads6.opernuz.com/up/ed32_2.d.exe?jehy-1_8681_Variante modificada de Win32/Agent.AFJ (Troyano)GABRIEL\becks
http://ads.opernuz.com/up/setup.exe Win32/Medbot.HZ (Troyano) Conexión terminada GABRIEL\becks
http://ads6.opernuz.com/up/ssd32a.9.exe?jehy-1_1011_1448 Probablemente una variante modificada de (Troyano) Win32/Genetik
CON ESTOS PROGRAMAS YA HE INTENTADO

CC CLEANER
PANDA ANTIVIRUS ONLINE SCAN (DETECTO 6 VIRUS)
EWIDO ONLINE SCAN(TAMBIEN DETECTO)
KARSPERSKY(DETECTO 9 PERO NO CUANDO ESCANIE SINO CUANDO USABA EL PC)
AD-AWARE
SPYBOT SEARCHS
SUPERANTISPYWARE
RERGSEKER

Y ELIMINE LOS TEMPORALES EN MODO APRUEBA DE FALLOS


POR ESO YA NO SE Q MAS HACER A CADA RATO ME DETECTA NUEVOS TROYANOS

PORFA AYUDENME
XAOOO

Hola

Veo que ya tienes las herramientas necesarias entonces realiza lo siguiente :

Descarga el DelPsGuard.

Apaga el sistema de restauracion, e inicia en modo seguro.

Pasa el Spybot S&D , despues el Ad-Aware , elima lo que estos te encuentren.Por ultimo el DelPsGuard(guarda el reporte que este te genere la pegas aqui)

Limpia cookies y temporale con Ccleaner, despues el Registro con RegSeeker.

Reincia en modo normal.

Descarga y ejecuta el DrWebCure-it

Pasa el Kaspersky online copias y pegas aqui el reporte que te genere,


salu2!!!

No olvides volver con los resultados.

perdon esque me equiboque

HOLA , AYER LES PEDI AYUDA Y MUXAS GRACIAS POR RESPONDER MUY RAPIDO PERO LAMENTABLEMENTE LA AYUDA NO ME SIRVIO DE NADA
ESTO FUE LO Q ME DIJERON::

1:Descarga el *DelPsGuard* (http://www.forospyware.com/t38773.html#post156451).

Apaga el sistema de restauracion, e inicia en modo seguro.

Pasa el *Spybot S&D* , despues el Ad-Aware , elima lo que estos te
encuentren.Por ultimo el DelPsGuard*(guarda el reporte que este te genere la
pegas aqui)*

Limpia cookies y temporale con *Ccleaner*, despues el Registro con
*RegSeeker.
*
Reincia en modo normal.

Descarga y ejecuta el *DrWebCure-it*
(ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe)

Pasa el *Kaspersky online*
(http://www.kaspersky.com/kos/spanish/kavwebscan.html) copias y pegas aqui el
reporte que te genere,


salu2!!!

No olvides volver con los resultados.





***************

LO HISE TODO TAL CUAL PERO HAI ESTA EL REPORTE DEL KASPERSKY HA Y MI PC ESTA CADA DIA PEOR Thursday, April 26, 2007 8:15:32 PM
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.93.0
Kaspersky Anti-Virus database last update: 27/04/2007
Kaspersky Anti-Virus database records: 285826


Scan Settings
Scan using the following antivirus database standard
Scan Archives true
Scan Mail Bases true

Scan Target My Computer
C:\
D:\
E:\
F:\
G:\
H:\

Scan Statistics
Total number of scanned objects 38280
Number of viruses found 2
Number of infected objects 7
Number of suspicious objects 0
Duration of the scan process 00:43:20

Infected Object Name Virus Name Last Action
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked skipped

C:\Archivos de programa\ESET\logs\virlog.dat Object is locked skipped

C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Network Associates\Common Framework\Db\Agent_GABRIEL.log Object is locked skipped

C:\Documents and Settings\becks\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\becks\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\becks\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\becks\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\becks\Configuración local\Temp\26exssd32a.a.exe Infected: Trojan-Proxy.Win32.Horst.pu skipped

C:\Documents and Settings\becks\Configuración local\Temp\29exssd32a.a.exe Infected: Trojan-Proxy.Win32.Horst.pu skipped

C:\Documents and Settings\becks\Configuración local\Temp\63exinjs.a8.exe Infected: Trojan-Proxy.Win32.Horst.sv skipped

C:\Documents and Settings\becks\Configuración local\Temp\81exinjs.a8.exe Infected: Trojan-Proxy.Win32.Horst.sv skipped

C:\Documents and Settings\becks\Configuración local\Temp\85exinjs.a8.exe Infected: Trojan-Proxy.Win32.Horst.sv skipped

C:\Documents and Settings\becks\Configuración local\Temp\92exssd32a.a.exe Infected: Trojan-Proxy.Win32.Horst.pu skipped

C:\Documents and Settings\becks\Configuración local\Temp\93exssd32a.a.exe Infected: Trojan-Proxy.Win32.Horst.pu skipped

C:\Documents and Settings\becks\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\becks\Datos de programa\Microsoft\MSNLiveFav\LiveFavorites.xml Object is locked skipped

C:\Documents and Settings\becks\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\becks\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

C:\System Volume Information\_restore{AF96189E-9DF9-4B1E-9F12-3D1301A14954}\RP1\change.log Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\Internet.evt Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped

C:\WINDOWS\system32\drivers\sptd6573.sys Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

Scan process completed.

PORFA SI ALGUEN ME PUEDE AYUDAR GRACIAS

XAUUUUUUUU

Hola

Realiza los siguientes.Hazlo en modo seguro.

Descarga el DisckCleaner y Ccleaner y despues lo ejecutas en el mismo orden.

Elimina los temporeles de internt de esta forma :

• Ve a panel de control .opciones de internet.
• Eliminar archivos de internet marca la casilla de todos sin conexion.
• Da Click en Aceptar y listo .

Para asegurarnos que eliminamos los archivos realiza lo siguiente :

• Ve a inicio /ejecutar /escribe o copia lo siguiente %Temp% .Busca y elimina lo siguiente en caso de que todavia este

:

C:\Documents and Settings\becks\Configuración local\Temp\26exssd32a.a.exe
C:\Documents and Settings\becks\Configuración local\Temp\29exssd32a.a.exe
C:\Documents and Settings\becks\Configuración local\Temp\63exinjs.a8.exe
C:\Documents and Settings\becks\Configuración local\Temp\81exinjs.a8.exe
C:\Documents and Settings\becks\Configuración local\Temp\85exinjs.a8.exe
C:\Documents and Settings\becks\Configuración local\Temp\92exssd32a.a.exe
C:\Documents and Settings\becks\Configuración local\Temp\93exssd32a.a.exe

En caso de que alguno se resista usa el fileASSASIN

Pasa el SuperAntispyare . elimina lo que te encuentre.

Reinicia en modo normal , vuelve a pasar el kaspersky , copias y pegasel reporte.


salu2!

Hola y bienvenido al foro, lee las Políticas del Foro

Ya haz pegado un log en el Foro de Hijackthis por lo que este tema será cerrado.

Saludos