Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

HOLA quisiera saber como desinstalaR DEFINITIVAMENTE EL PSGUARD Y ADEMAS COMO QUITAR ESA VENTANA Q SE ME ABRE CADA VES Q ABRO EL INTERNET EXPLORER
YA HE SEGUIDO LOS PASOS Q INDICAN PERO NO LO HE SOLUCIONADO
INSTALE EL MWAV.exe Y ME HE ENCONTRADO CONQUE TENGO MUCHOS ARCHIVOS INFECTADOS SON LOS SIGUIENTES:

Archivo C:\WINDOWS\q766062_disk.dll infectado por "Trojan-Downloader.Win32.Delf.lh" Virus. Acción Tomada: No Action Taken.
Archivo C:\WINDOWS\system32\wininet.dll infectado por "Virus.Win32.Nsag.b" Virus. Acción Tomada: No Action Taken.
Archivo C:\WINDOWS\system32\OLEEXT.dll infectado por "Trojan.Win32.Small.ev" Virus. Acción Tomada: No Action Taken.
Archivo c:\docume~1\andrs~1\config~1\temp\yjgxggvj.exe infectado por "Trojan-Downloader.Win32.Swizzor.dg" Virus. Acción Tomada: No Action Taken.
Archivo C:\WINDOWS\q766062_disk.dll infectado por "Trojan-Downloader.Win32.Delf.lh" Virus. Acción Tomada: No Action Taken.
Archivo C:\WINDOWS\system32\intell32.exe infectado por "BkCln.Unknown" Virus. Acción Tomada: No Action Taken.
Archivo C:\DOCUME~1\ANDRS~1\DATOSD~1\FREERE~1\axis16.exe infectado por "Trojan-Downloader.Win32.Swizzor.dg" Virus. Acción Tomada: No Action Taken.
Object "AltNet Spyware/Adware" found in File System! Action Taken: No Action Taken.
Object "iSearch Spyware/Adware" found in File System! Action Taken: No Action Taken.
Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\Sh aredDlls" refers to invalid object "C:\Archivos de programa\Archivos comunes\Roxio Shared\DLLShared". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{04F3168F-5AFC-4531-B3B4-16CA93720415}" refers to invalid object "C:\Archivos de programa\PSGuard\AVECore.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{0EDBF030-7A70-476E-8ED4-7A3A65711560}" refers to invalid object "C:\Archivos de programa\PSGuard\AVECore.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{1808F56E-545C-4211-A5AD-4BC00A9AD310}" refers to invalid object "C:\Archivos de programa\PSGuard\AVECore.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{187A8428-BD94-470D-A178-A2347F940519}" refers to invalid object "C:\Archivos de programa\PSGuard\AVECore.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{2279BBD5-2A96-488F-8938-2D3EE248DE49}" refers to invalid object "C:\Archivos de programa\PSGuard\AVECore.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{2865930B-4588-4FF3-8227-6D4F66C92C7A}" refers to invalid object "C:\Archivos de programa\PSGuard\AVECore.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{2FE2EDC0-9E62-4F34-8A73-BC66DAE48EF3}" refers to invalid object "C:\Archivos de programa\PSGuard\AVECore.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{3A3A8C24-8FF0-4140-9731-54D9483EA70B}" refers to invalid object "C:\Archivos de programa\PSGuard\AVECore.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{3A906593-B4BD-48ED-84B0-3249BED65EF9}" refers to invalid object "C:\Archivos de programa\PSGuard\AVECore.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{3F47704E-9B1F-446A-AFA7-99E256F95287}" refers to invalid object "C:\Archivos de programa\PSGuard\AVECore.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{49B72A72-01F5-4AE8-BBD7-DAA67F1E303B}" refers to invalid object "C:\Archivos de programa\PSGuard\AVECore.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{6AE3ACA6-1BE3-4443-98DD-EFFCFA793D35}" refers to invalid object "C:\Archivos de programa\PSGuard\AVECore.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{787DEC39-69D0-40B3-B173-E0411C59B300}" refers to invalid object "C:\Archivos de programa\PSGuard\WndLayer.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{79DDF2EF-D881-464B-B2AF-5AF8816A3964}" refers to invalid object "C:\Archivos de programa\PSGuard\AVECore.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{813C8E86-4C90-4617-B59E-E130CC068140}" refers to invalid object "C:\Archivos de programa\PSGuard\AVECore.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{89133BCE-57D0-4D2B-AFAF-A97B74AD704E}" refers to invalid object "C:\Archivos de programa\PSGuard\WndLayer.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{8F40CC34-FE77-4618-AA3D-BD2EFACAA8DC}" refers to invalid object "C:\Archivos de programa\PSGuard\AVECore.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{9F89E240-06A6-4E1C-BA84-F267DE7DB391}" refers to invalid object "C:\Archivos de programa\PSGuard\WndLayer.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{B60A0E56-548D-40AE-9383-D752531F653F}" refers to invalid object "C:\Archivos de programa\PSGuard\AVECore.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{B67B0756-2528-4996-B4BD-C993614CC0B6}" refers to invalid object "C:\Archivos de programa\PSGuard\AVECore.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{BCC51EA9-6340-4EBE-8736-13A752ECB0BE}" refers to invalid object "C:\Archivos de programa\PSGuard\AVECore.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{E9719D38-EC55-4C8B-9DF0-080ADE95A9FA}" refers to invalid object "C:\Archivos de programa\PSGuard\AVECore.dll". Action Taken: No Action Taken.
Entry "HKCR\CLSID\{F4B3E25A-33B4-4647-9A78-B627DDE211A6}" refers to invalid object "C:\Archivos de programa\PSGuard\AVECore.dll". Action Taken: No Action Taken.
Entry "HKCR\Context.test" refers to invalid object "{57BD36D7-CE32-4600-9B1C-1A0C47EFC02E}". Action Taken: No Action Taken.
Entry "HKCR\Context.test.1" refers to invalid object "{57BD36D7-CE32-4600-9B1C-1A0C47EFC02E}". Action Taken: No Action Taken.
Archivo C:\WINDOWS\system32\oleext.dll infectado por "Trojan.Win32.Small.ev" Virus. Acción Tomada: No Action Taken.
Archivo C:\WINDOWS\system32\wininet.dll infectado por "Virus.Win32.Nsag.b" Virus. Acción Tomada: No Action Taken.
Archivo C:\DOCUME~1\ANDRS~1\CONFIG~1\Temp\yjgxggvj.exe infectado por "Trojan-Downloader.Win32.Swizzor.dg" Virus. Acción Tomada: No Action Taken.




CUALQUIIER AYUDA SERA BIENVENIDA!!
MUCHAS GRACIAS

Hola peperoloco, bienvenido al foro.

Tu reporte del MWAV.exe esta completamente lleno de spywares y troyanos. Tanto que es dificil de creer :eek: , asi que busquemos una segunda opinion.
Primero pasale un par de Antivirus Online, si no lo has hecho ya, te recomiendo el de Trend Micro y Panda.
Si con esto no solucionas el problema entonces tendras que pegar un log del HijackThis, para que los moderadores te den las indicaciones a seguir.
Por cierto cuando dices que seguiste las recomendaciones del foro te refieres a los 11 pasos para una buena eliminación no. Si no son entonces realizalos.

Recuerda si no se soluciona el problema pegas aqui mismo el log del HJT.

Chao y suerte.

Buenas......

Uff, bueno, tu reporte del mwav da miedo jejeje, pero a ver.....


Para comenzar, desactiva la opcion de restaurar sistema


Descarga el DelPSGuard v 2.3.4 haz un chequeo con este programa primero en modo normal y luego en modo a prueba de fallos (modo seguro)


Luego, realiza estos pasos utilizando estas dos herramientas primordialmente:

Ewido Anti-malware y Spy Sweeper


Terminado lo anterior, haz un chequeo con 2 antivirus online (Ewido y Kaspersky) y nos dejas el reporte del kaspersky




Salu2