Esta es la situación, mi computadora es un caos en este momento, resulta que entró un virus y luego de la nada empiezan a salir msjs de virus bla bla bla, instala este antivirus y todo irá de maravilla, mi hermano instaló uno y lo quito, o sea, le he desinstalado; pero el msj de alerta sigue saliendo, la verdad es que soy nueva en esto y no sé nada de nada, si alguien pudiese guiarme a través de esto paso a paso y ayudarme a quitar estas molestias de mi computadora se lo agradecería. De antemano gracias, si no pues ni modo, de vuelta al técnico profesional xD.

Hola Ivettezee bienvenida al foro, bueno descarga Superantispyware Anti-Spywares - Info Spyware actualizado y lo pasas luego nos comentas si aun te sale el mensaje .

Suerte espero nos comentes como te fue .

Hola..

Ivettezee Como describes tu problema, debes estar infectado por algún variante de la extensa familia Psguard, puede ser que al pasar el SUPERantispyware elimine algunas cosas, pero el "Equpo de infospyware" a creado una herramienta para eliminar reziduos de esta parásito

Realiza los siguientes pasos sin saltarte ninguno, por favor

«Paso 1» Descarga las siguientes herramientas, actualiza las que correspondan, pero no las ejecutes aún

• DelPSGuard [Última version]
• SuperAntiSpyware
• Ccleaner [Manual]
• RogueRemover [Manual]

«Paso 2» "Apaga Restaurar Sistema"

«Paso 3» Activa la opción "Ver archivos ocultos"

«Paso 4» "Reinicia a prueba de fallos"

«Paso 5» Usa el Ccleaner para limpiar el sistema,primero utilizá la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

«Paso 6» Ejecuta DelPSGuard <== Pega el reporte

«Paso 7» Ejecuta la aplicación RogueRemover

«Paso 8» Ejecuta SuperAntiSpyware y tú antivirus (previamente actualizado)

«Paso 9» Reinicia el PC a "Modo normal"

«Paso 10» Instálate el SpywareBlaster 3.4 Manual

«Paso 11» Elimina todas las cuarentenas que tengas y vacia la papelera tambien.

«Paso 12» Ejecuta solamente y nuevamente SuperAntiSpyware

«Paso 13» Realiza un escaneo online con "Panda ActiveScan Online" y nos dejas sus reportes en este mismo mensaje.

» Cuando termines los pasos Activa restaurar sistema y esconde los archivos ocultos...

» De preferencia, imprime las indicaciones para que se te haga más fácil seguirlas.

salu2
Recuerda volver y contarnos los resultados

Ok, he leido sus msjs, pero justo ahora voy de salida a trabajar, en cuanto regrese probaré lo que me han propuesto y espero ayude, gracias.

Ok, he hecho lo que me han dicho, bueno casi todo, la situción parece estar normal. Parece que se ha solucionado mi problema, les pongo el reporte que me pidieron y pondría el de "Panda ActiveScan Online" pero por alguna razón me dice que mi equipo no puede ser analizado, si pudisen explicarme qué onda con eso xD. De cualquier manera gracias, de verdad muy util su ayuda.

DelPSGuard v 4.5.8
by www.ForoSpyware.com
Escaneo a las: 18:33:14.60, 03/07/2007
SO: Microsoft Windows XP [Versi¢n 5.1.2600]


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»


»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»

C:\Archivos de programa\Video ActiveX Access\ ...: ! Eliminado ! :...

»»»»»»»»»»»» FIN »»»»»»»»»»»»

Hola Ivettezee

Como vemos el DelPSGuard elimino un Codec falso

Remplaza el Panda Online por Kaspersky Online Scanner...

El Kaspersky es potente buscador de "malware", pero no elimina lo que encuentra, lo unico que te muestra como se llama y la ubicación del malware, tú debes hacer es borrar los archivos nocivos manualmente, pero si tienes dudas nos puedes pegar el reporte, para analizarlo.

Salu2
Recuerda volver

A penas paso a leer el msj pero justo ahora reviso la computadora con el programa recomendado y espero los resultados, esperemos todo vaya bien. Pasaré el reporte en cuanto pueda, gracias por todo.
Saludos xD

Ok este fue el reporte del antivirus que me recomendaron, la verdad es que no lo entiendo muy bien, gracias por su cooperación, espero puedan seguir ayudandome con esto
Friday, July 06, 2007 9:33:57 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 6/07/2007
Kaspersky Anti-Virus database records: 359188
Scan Settings
Scan using the following antivirus database extended
Scan Archives true
Scan Mail Bases true
Scan Target My Computer
A:\
C:\
D:\
E:\
Scan Statistics
Total number of scanned objects 70625
Number of viruses found 12
Number of infected objects 24 / 0
Number of suspicious objects 0
Duration of the scan process 01:54:40

Infected Object Name Virus Name Last Action
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\TMPG918H\InboxLight[1].aspx Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Ares\Data\TempDL\PBTHash_557E2B0F8F084AAA 8F593AE687B37E94A9D078C2.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Media Player\CurrentDatabase_219.wmdb Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\iker_link@hotmail.com\real\members.stg Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\iker_link@hotmail.com\shadow\members.stg Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist0120070706200707 07\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Temp\~DF9FD7.tmp Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Temp\~DF9FDF.tmp Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Temp\~DFFC60.tmp Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Temp\~DFFC65.tmp Object is locked skipped
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\SUP ERANTISPYWARE.LOG Object is locked skipped
C:\Documents and Settings\Administrador\Mis documentos\Juegos GBA\mirc617.exe/data0001.bin Infected: not-a-virus:Client-IRC.Win32.mIRC.617 skipped
C:\Documents and Settings\Administrador\Mis documentos\Juegos GBA\mirc617.exe mIRC: infected - 1 skipped
C:\Documents and Settings\Administrador\Mis documentos\Juegos GBA\setup.exe/stream/data0006 Infected: Trojan-Downloader.Win32.Zlob.bvn skipped
C:\Documents and Settings\Administrador\Mis documentos\Juegos GBA\setup.exe/stream Infected: Trojan-Downloader.Win32.Zlob.bvn skipped
C:\Documents and Settings\Administrador\Mis documentos\Juegos GBA\setup.exe NSIS: infected - 2 skipped
C:\Documents and Settings\Administrador\Mis documentos\My Shared Folder\My Torrents\top_setup_1.33.20070627.exe\__INCOMPLETE_ _top_setup_1.33.20070627.exe Object is locked skipped
C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Administrador\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\settings.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\05480000.VBN Infected: Virus.VBS.Small.a skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\06140000.VBN Infected: Trojan.Win32.Agent.amp skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\06200000.VBN Infected: Email-Worm.Win32.Brontok.q skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\06B40000.VBN Infected: Trojan.Win32.Agent.amp skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\07A40000.VBN Infected: Trojan.Win32.VB.atj skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\07DC0000.VBN Infected: Trojan-Downloader.VBS.Agent.n skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\08180000.VBN Infected: Trojan-Downloader.JS.Agent.cl skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\08180001.VBN Infected: Trojan-Downloader.Win32.Agent.acd skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\08180002.VBN Infected: Trojan-Downloader.JS.Agent.eg skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\08180003.VBN Infected: Trojan-Downloader.JS.Agent.cl skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\088C0000.VBN Infected: Trojan-Downloader.Win32.Delf.aye skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0A2C0000.VBN/stream/Script Infected: Trojan.Win32.DNSChanger.jb skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0A2C0000.VBN/stream Infected: Trojan.Win32.DNSChanger.jb skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0A2C0000.VBN NSIS: infected - 2 skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0A2C0000.VBN CryptZ: infected - 2 skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0A2C0001.VBN/stream/Script Infected: Trojan.Win32.DNSChanger.jb skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0A2C0001.VBN/stream Infected: Trojan.Win32.DNSChanger.jb skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0A2C0001.VBN NSIS: infected - 2 skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0A2C0001.VBN CryptZ: infected - 2 skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Hola Ivettezee, ubica y elimina los archivos que te marque en rojo y si estos no se dejan eliminar eliminalos con FileASSASSIN
arrastrando el archivo y eliminandolo y si estos no se dejan eliminar trata de eliminarlos con killbox

C:\Documents and Settings\Administrador\Mis documentos\Juegos GBA\mirc617.exe/data0001.bin Infected: not-a-virus:Client-IRC.Win32.mIRC.617 skipped
C:\Documents and Settings\Administrador\Mis documentos\Juegos GBA\mirc617.exe mIRC: infected - 1 skipped
C:\Documents and Settings\Administrador\Mis documentos\Juegos GBA\setup.exe/stream/data0006 Infected: Trojan-Downloader.Win32.Zlob.bvn skipped
C:\Documents and Settings\Administrador\Mis documentos\Juegos GBA\setup.exe/stream Infected: Trojan-Downloader.Win32.Zlob.bvn skipped
C:\Documents and Settings\Administrador\Mis documentos\Juegos GBA\setup.exe NSIS: infected - 2 skipped
C:\Documents and Settings\Administrador\Mis documentos\My Shared Folder\My Torrents\top_setup_1.33.20070627 skipped

Aqui solo vacia la carpeta de cuarentena de tu antivirus ubicada en C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\05480000.VBN Infected: Virus.VBS.Small.a skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\06140000.VBN Infected: Trojan.Win32.Agent.amp skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\06200000.VBN Infected: Email-Worm.Win32.Brontok.q skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\06B40000.VBN Infected: Trojan.Win32.Agent.amp skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\07A40000.VBN Infected: Trojan.Win32.VB.atj skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\07DC0000.VBN Infected: Trojan-Downloader.VBS.Agent.n skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\08180000.VBN Infected: Trojan-Downloader.JS.Agent.cl skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\08180001.VBN Infected: Trojan-Downloader.Win32.Agent.acd skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\08180002.VBN Infected: Trojan-Downloader.JS.Agent.eg skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\08180003.VBN Infected: Trojan-Downloader.JS.Agent.cl skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\088C0000.VBN Infected: Trojan-Downloader.Win32.Delf.aye skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0A2C0000.VBN/stream/Script Infected: Trojan.Win32.DNSChanger.jb skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0A2C0000.VBN/stream Infected: Trojan.Win32.DNSChanger.jb skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0A2C0000.VBN NSIS: infected - 2 skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0A2C0000.VBN CryptZ: infected - 2 skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0A2C0001.VBN/stream/Script Infected: Trojan.Win32.DNSChanger.jb skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0A2C0001.VBN/stream Infected: Trojan.Win32.DNSChanger.jb skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0A2C0001.VBN NSIS: infected - 2 skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0A2C0001.VBN CryptZ: infected - 2 skipped


Luego le pasas el Ccleaner primero en Limpiador y luego en Registro y por ultimo has un scanner con:

Manual de Ewido Scanner Online(Al final del analisis le das a Remove Infeccion

Manual de Kaspersky Online Scanner

Y pegas tu reporte de kaspersky nuevamente aqui .

Hola, hice lo de las carpetas, luego me disponía a pasar el Ewido y nai nai, sé que tengo que instalarle cuando me lo indica, pero nunca que me indicó que instalara nada. ¿Cómo le hago? ¿Alguna recomendación? Les agradezco mucho la ayuda xD. Saludous. =)