Hola soy muy nuevo en esto, tengo un grave problema y quiero comentarlo,

mi problema es que hace un tiempo un virus que navegaba por msn se me metio y no me di cuenta, en ese monmento tenia el nod32 2010, hasta que un dia la maquina comenzo a andar demasiado lenta, por ej: se tardaba 15 segundos en entrar a la barra ,inicio, por lo que ice lo posible por no formatearla y buscar una solucion, hubo varias y logre ,creo, por ahora sacar el virus con el kaspersky 2010 a full, el virus me robaba la banda ancha de internet y me comia el disco duro a la vez que me robaba datos y archivos del mismo entonces me di cuenta de que tenia demasiados problemas
porque se me desactivava el firewall de windows solo, no podia entrara en ningun programa, etc. No puedo entrar en muchas paginas incluyendo las de antivirus y micorosoft. peculiarmente a la de kaspersky si me dejaba , ahora el tune up me salta 4 errores criticos y no puedo arreglar ninguno osea le doi click a solucionar errores y no pasa nada.. estos son los errores:

ºProteccion contra ataques Syn: se encuentra desactivada(activar la P.C.A.S.Y.N(proteccion contra atakes syn)
ºLa alerta de seguridad de firewall se encuentra desactivada(activar la Alerta de seg...)
y bueno... en este momento cuando pongo el tune up no lo abre.. hay otros dos mas.. pero no son de tanta importancia..

por ejemplo uno de los problemas mas graves que todavia no puedo arreglar es ,activar la proteccion contra ataques SYN, ni siquiera existe la configuracion del mismo ,no existe el archivo! y no puedo arreglarlo desde "regedit.exe" porque en la carpeta "parametrers" no hay nada,ademas la maquina sigue lenta aunque no tanto...
he probado todo y no quiero formatear y necesito una ayuda general que pueda sacar al maldito hacker de mi maquina porque se que es un hacker
desde ya muchas gracias cualquier cosa mandenme un correo o escribanlo aka
gracias.
xD
!!por favor ayuda!

Buenas, thassadar. Bienvenido a AyudaPC.

Sigue los siguientes pasos para sacar a ese molesto Malware que hace que te salgan canas.

- Descarga y/o Actualizas los siguientes programas:

- MalwareBytes Anti-Malware
- CCleaner

Pasos:

1º - Apaga/Desactiva Restaurar Sistema ( System Restore ).
- Inicia en Modo Seguro ( Safe Mode ).

- Ejecuta MBAM (Previamente Actualizado), marcas la casilla ''Hacer un examen completo'' y luego haz clic en ''Empezar Examen'' cuando el análisis termine das en ''Mostrar resultados'', para eliminar las infecciones encontradas das clic en la casilla ''Quitar lo seleccionado'' (Ese paso es muy importante a la hora de desinfectar la Pc).

2º - Ejecuta el CCleaner y utilza sus opciones ''Limpiador'' para eliminar cookies y temporales, ''Registro'' elimina las entradas no válidas hacia el registro de Windows. (Haciendo copia de seguridad cuando te lo pida).

Para terminar, haz un análisis con algún Antivirus Online como el ESET Online Scanner.

* Lo ejecutas y marcas las casillas de Eliminar las amenazas detectadas y analizar archivos.
* Haces clic en Configuración adicional y ahi marcas las casillas de Analizar en busca de aplicaciones potencialmente indeseables, y Activar la tecnoligía Anti-Stealth.
* Pulsas en Iniciar para que empiece a descargar la base firmas de virus y posteriormente empiece a analizar tu sistema.
* Cuando acabe haz clic en Finalizar y el reporte lo puedes localizar en C:\Archivos de programa\ESET\ESET Online Scanner\log

_____________________________________
Los programas mencionados los puedes encontrar en la sesión Virus, spywares y malwares de este Foro en el Tema Eliminar Virus/Malware. La cuestion de que no te pude enlazar los programa es debido a que no tengo Mouse. Mil Disculpas.
______________________________________

Para tu próxima respuesta me traes:
- El Log del MBAM (Hubicado en su pestaña ''Registro'')
- El Log del ESET.
- Comenta como sigue tu PC ahora.

Salu2!

estemmm.. perdon estaba estudiando...

pero... que hago si tengo el kaspersky 2010? ... el kaspersky tiene la opt de analizar online?

otra cosa... que es el log?? por ej..: ºPostea el llog del ESET.



(cabe recordar que tienen que perdonar mi ignorancia ya que tengo algo de idea de el tema de computacion... pero hay muchas cosas que me faltan aprender)

gracias.. estoy descargando el MBAM..

uhh problemas... no me deja actualizar el MBAM .... ESTE ES EL EROOR QUE MANDA AL INTENTAR ACTUALIZARLO......


"Ha ocurrido un error.Por favor, envie el siguiente codigo de error al equipo de soporte de MalwareBytes'AntiMalware."

"Error Code 732(12002, 0)"




ahora que respondo de nuevo... he pasado una revision al sistema con el programa ... "Windows KB8..." sirve de algo?... ademas he bajado un programa que creo hace lo mismo... "Comodo Internet Security"

Gracias....

No te preocupes, estamos aquí para quitarles todas las dudas y lo más importante ayudarlos

- El análisis Online en si es un Antivirus que analiza tu PC desde la página web oficial del Antivirus y hace más efectivo la desinfección. El Kaspersky no tiene esa opción ya este el antivirus normal analiza la PC desde ella misma y aveces los virus hacen algunos que otros ''Trucos'' para pasar desapersivido. Mientras que el Online lo analiza ''desde afuera'' por decirlo así.

- El ''Log'' es un reporte, en pocas palabras es una lista de los archivos que examina el MBAM (Por ejemplo). Y los guardas diciendonos todos los archivos y las infecciones encontradas en nuestro Ordenador

- Creo que está todo explicado, si tienes alguna duda no olvidez en comentarme. Recuerda: ''No Hay preguntas tontas, Si no tontos que no pregutan''.

Sigue con lo demás.

Salu2!

- Pasa el MalwareBytes sin actualizar para que análice toda la PC.

- Por ahora, no descargues otros programas que no te haya recomendado ya que alteraríamos los resultados.

Salu2!

bueno...

aka te dejo el log del MBAM ... pero hay un problema... el problema con las paginas de internet persiste y no puedo entrar a la pagina del ESET para generar el escaner online... asique ... ese es el problema y buehh todo lo demas esta bien ecepto por una pregunta...

al final del MBAM cuendo le di borrar lo seleccionado me dijo que habia algunos viruses que no podia eliminar y que los eliminaria cuando reiniciase la pc... pero en la cuarentena todavia siguen ahi... ya los borro??

Malwarebytes' Anti-Malware 1.44
Versión de la Base de Datos: 3510
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

17/02/2010 23:39:57
mbam-log-2010-02-17 (23-39-57).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 310534
Tiempo transcurrido: 2 hour(s), 4 minute(s), 46 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 11
Valores del Registro Infectados: 4
Elementos de Datos del Registro Infectados: 5
Carpetas Infectadas: 0
Ficheros Infectados: 3

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CLASSES_ROOT\gorsdn.contextitem (Adware.2020search) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{6d3f5de4-e980-4407-a10f-9ac771abaae6} (Adware.2020search) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{7b9a715e-9d87-4c21-bf9e-f914f2fa953f} (Adware.2020search) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{eaf2ccee-21a1-4203-9f36-4929fd104d43} (Adware.2020search) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{3d52425b-a0fe-4288-b1cb-24b3576e01cd} (Adware.2020search) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Ext\Stats\{3d52425b-a0fe-4288-b1cb-24b3576e01cd} (Adware.2020search) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Ext\Settings\{3d52425b-a0fe-4288-b1cb-24b3576e01cd} (Adware.2020search) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{fc2493d6-a673-49fe-a2ee-efe03e95c27c} (Adware.2020search) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\gorsdn.contextitem.1 (Adware.2020search) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\pugi.pugiobj (Adware.ISTBar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\pugi.pugiobj.1 (Adware.ISTBar) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{3d52425b-a0fe-4288-b1cb-24b3576e01cd} (Adware.2020search) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{3d52425b-a0fe-4288-b1cb-24b3576e01cd} (Adware.2020search) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Policies\Explorer\forceclassiccontrolpan el (Hijack.ControlPanelStyle) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Win dows NT\SystemRestore\disableconfig (Windows.Tool.Disabled) -> Delete on reboot.

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Inte rnet Explorer\Control Panel\Homepage (Hijack.Homepage) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL \CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\Archivos de programa\Telefonica\InstaladorModems\toolbar5.dll (Adware.2020search) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\WindowsUpdate.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\Temp\_ir_sf_temp_0\irsetup.exe (Trojan.Agent) -> Quarantined and deleted successfully.

buenas moderador.. le agradezco la paciencia que tuvo conmigo.. pero lamentablemente el virus avanzo de forma permanente... lamentablemente voy a tener que formatear el equipo.. por lo que no sirvio de mucho..


el problma mas grave que me genero fue que ya no puedo conectarme a internet .. no puedo apagar mi pc desde inicio... no puedo utilizar ningun antivirus.. me bloqueo toda comunicaion con el explorador de windows y no puedo .. pa pa pa.. etc..


estoy en un ciber asique muchas gracias les agradezco y cuando termine de formatear la pc.. me comunicare de inmediato con ustedes muchas gracias...

Bueno, iva a sugerirte más cosas. Pero si prefieres Formatear, no hay problema.

Cuando termines de formatear, recuerda recurrirnos a nosotros por si necesitas Drivers, Antivirus y demás...

Nos cuentas como va con el Formateo por si resulta exitoso y damos el Tema por Solucionado.

Salu2!

bueno... se soluciono todo! jeje... no ubo mas nada porque vinieron dos amigos mios informaticos y me dijeron que si queria que la maquina quedase bien bien me dijeron que formateara... y lo bueno esq utilizaron su notebook para guardar mis archivos.. asique.. no perdi casi nada al formatear...

bueno... voy a fijarme que necesita mi maquina y les preguntare que necesito..


muchas gracias!