Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola a todos, antes que nada les digo que el foro esta muy bueno, y enseña mucho.
Este es mi problema:
Todo empezo cuando a mi hermana le pasaron un archivo por msn, ella lo acepto, y al final era un virus troyano (se llamaba ghost). Pase muchas veces los antivirus pero seguia apareciendo. Hoy a la mañana utilize el Ad-aware y pase un antivirus desde windows a prueba de fallos, y no vi mas al troyano. Pero despues vi que decian que los troyanos desaparecen, pero pueden volver a aparecer. Entonces entre en el foro y vi lo que decian. Hay una serie de pasos ordenados en donde tengo que destildar la opcion restaurar el sistema, luego reiniciar con windows a prueba de fallos y hacer el trabajo con los antivirus. Esto no lo pude hacer, ya que no aparecian todos los programas (a pesar de que los busque por todos lados), entonces decidi hacerlo en el modo normal. Estaba por el paso en donde ejecuto un antivirus online (ewido) y me aparecieron cartelitos del Norton diciendome que entro un Virus. Este es el virus: W32.SillyIRC. No se si fue ese antivirus o ya estaba antes.
Tengo los siguientes programas:
Avast;Norton Antivirus 2005;Ad-Aware;TrojanHunter;Spybot;Spywareblaster;Dis Cleanner;AVG-Spyware;Ccleaner.

No se muy bien que hacer, me encantaria poder solucionar el problema porque mi computadora es nuevita
Amen

Hola canallon

W32.SillyIRC.: Gusano que se propaga como adjunto en mensajes de correo electrónico, utilizando su propio motor SMTP.
Genera las direcciones a las que se envía, utilizando una lista de nombres con cualquiera de los dominios obtenidos de direcciones encontradas en la máquina infectada.

Aunque con la Cantidad de Herramientas que usas, que no esta mal, son pocas las infecciones que te deberian ocurrir.

Por lo Pronto te recomiendo que solo tengas un AntiVirus, ya que dos Puede Crearte Problemas en el Sistema.

Para la Infeccion realiza lo Siguiente:

• Apagar el "Restaurar Sistema" (solo Win Me y XP)

Ejecuta las Herramientas que Tienes Previamente Actualizadas. (mas que todo el AVG)
El Ccleaner ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad). Realiza Varios Analisis

Descarga la herramienta SDFix y guardala y descomprimila en tu escritorio pero no la ejecutes aun.

Reinicia el PC a Modo a prueba de fallos (Modo seguro)

• Ejecuta SDFix.exe en el escritorio, se creará una nueva carpeta en el escritorio, entra en dicha carpeta y ejecuta el archivo "Runthis.bat" luego, presiona la tecla "Y" para que comience el chequeo, al terminar, se creará un archivo dentro de la carpeta llamado Report.txt, copia y pega lo que indique ese reporte acá.

Reinicia el PC a "Modo normal"

Realiza un escaneo online con "Panda ActiveScan Online" y nos dejas sus reportes en este mismo mensaje.

Saludos Nos Comentas.

Hola, hize lo que me digiste. Pero no pasa nada, se crean unas carpetas pero el archivo report.text no aparece.
Mientras ejecuto el Panda Online
Estoy analizando con el Panda y a la mitad de el analisis me sale un mensaje de avast! diciendo que entra un virus Win32:CTX y por lo visto viene del panda

hola!!
trata de deshabilitando los antivirus y inica nuevamente el scan con el panda en modo normal... y nos pegas el reporte
saludos

Hola, no se si este es el informe, pero no encuentro otro. Esto me aparecio

Incidencia Estado Elemento

Virus:W32/IrcBot.AYK.worm Desinfectado Sistema Operativo
Virus:W32/IrcBot.AYK.worm Desinfectado C:\WINDOWS\SYSTEM32\sysprinters.dll
Herramienta potencialmente no deseada:Application/Processor No desinfectado C:\Documents and Settings\Administrador\Escritorio\SDFix\APPS\Proce ss.exe

Hola Nuevamente

Bueno el Reporte no Muestra Nada, los archivos que encontro los desinfecto.

Solo tienes que comentarnos como sigue tu Pc. La Herramienta SDFix eliminala de tu escritorio.

Me Comentas.

Gracias por la ayuda, acabo de escanear con el Avast y me aparecio este:
pskavs.dll

Subelo a Virus Total.

y escanealo, si los diferentes antivirus lo detectan como infeccion eliminalo.

o puedes enviarnos el reporte para verificar nosotros mismos.

Saludos.

Antivirus Version Actualización Resultado
AhnLab-V3 2007.7.5.0 04.07.2007 no ha encontrado virus
AntiVir 7.4.0.37 04.07.2007 Frisk #2
Authentium 4.93.8 04.07.2007 no ha encontrado virus
Avast 4.7.997.0 04.07.2007 Win32:CTX
AVG 7.5.0.476 04.07.2007 no ha encontrado virus
BitDefender 7.2 05.07.2007 no ha encontrado virus
CAT-QuickHeal 9.00 04.07.2007 no ha encontrado virus
ClamAV devel-20070416 05.07.2007 CyberTech.578
DrWeb 4.33 05.07.2007 no ha encontrado virus
eSafe 7.0.15.0 04.07.2007 no ha encontrado virus
eTrust-Vet 30.8.3762 04.07.2007 no ha encontrado virus
Ewido 4.0 04.07.2007 no ha encontrado virus
FileAdvisor 1 05.07.2007 no ha encontrado virus
Fortinet 2.91.0.0 05.07.2007 no ha encontrado virus
F-Prot 4.3.2.48 04.07.2007 no ha encontrado virus
F-Secure 6.70.13030.0 04.07.2007 no ha encontrado virus
Ikarus T3.1.1.8 04.07.2007 no ha encontrado virus
Kaspersky 4.0.2.24 05.07.2007 no ha encontrado virus
McAfee 5067 04.07.2007 no ha encontrado virus
Microsoft 1.2701 05.07.2007 no ha encontrado virus
NOD32v2 2379 04.07.2007 no ha encontrado virus
Norman 5.80.02 04.07.2007 no ha encontrado virus
Panda 9.0.0.4 05.07.2007 no ha encontrado virus
Sophos 4.19.0 28.06.2007 W95/Sledge-A
Sunbelt 2.2.907.0 04.07.2007 no ha encontrado virus
Symantec 10 05.07.2007 no ha encontrado virus
TheHacker 6.1.6.142 04.07.2007 no ha encontrado virus
VBA32 3.12.0.2 05.07.2007 no ha encontrado virus
VirusBuster 4.3.23:9 04.07.2007 no ha encontrado virus
Webwasher-Gateway 6.0.1 05.07.2007 Win32.Bumble


Información adicional
Tamaño archivo: 779264 bytes
MD5: a2f5b88c448f2258495dfaea9bdb16e5
SHA1: c70f6b793b905c8fec6557f5a6efa4d904653718

Ahi esta

No te preocupes, no hay problema, quiza sea un Falso positivo,

Tu pc no muestra Infeccion.

Como sigue..?

Saludos Nos Comentas