problema con spyware

[alejandro_urr]

hola la verdad que necesito ayuda mi pc se infecto con unos

malditos spyware y algunos troyanos el muy maldito hasta me cambio el fonde de escritorio por un fondo azul y letras blancas que me dicen que esta infectado y me salen mensajes a cada segundo que el pc esta infectado le hice corren la ultima version del spyware doctor pero los reconoce pero no los elimina si alguen me puede recomendar que hacer o que anti spyware instalar lo agradeceria mucho por que la verdad es muy molesto de ante manos gracias y espero su ayuda

[msc hotline sat]

Prueba el ELISTARA:


[quote]http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]





saludos



ms, 8-2-2008

[alejandro_urr]

tras hacer correr el elistara no pasa na no me econtro nada pero el spyware doctor me los encuentra pero no los elimina aka el resultado del infosat.txt







Thu Oct 25 00:48:25 2007

EliStartPage v14.09 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminado Servicio, "mchInjDrv"

Se ha detectado que el Servidor DNS no es el de su ISP.

IPs: 85.255.116.106

No detectado Parche MS06-001 de Microsoft instalado. (WMF)

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Thu Oct 25 00:52:38 2007

EliStartPage v14.09 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Wed Feb 06 02:20:06 2008

EliStartPage v15.59 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\MSOLE32.EXE --> Eliminado

Eliminado Servicio, "mchInjDrv"

Eliminada Carpeta "\Program Files\Accoona"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Feb 06 02:24:14 2008

EliStartPage v15.59 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 7404

Nº Total de Ficheros: 64924

Nº de Ficheros Analizados: 21725

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Wed Feb 06 03:21:15 2008

EliStartPage v15.59 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 29

Nº Total de Ficheros: 183

Nº de Ficheros Analizados: 44

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



Wed Feb 06 17:23:35 2008

EliStartPage v15.59 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\MSOLE32.EXE --> Eliminado

Eliminada Carpeta "\Program Files\Accoona"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Feb 06 17:23:53 2008

EliStartPage v15.59 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 7395

Nº Total de Ficheros: 64855

Nº de Ficheros Analizados: 21668

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Wed Feb 06 17:37:52 2008

EliStartPage v15.59 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad D:\



Nº Total de Directorios: 368

Nº Total de Ficheros: 7985

Nº de Ficheros Analizados: 332

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Wed Feb 06 17:39:01 2008

EliStartPage v15.59 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad F:\

F:\ALCOHOL 120% 1.9.5.3823 PORTABLE.EXE --> Acceso Denegado, Spy.Banker.FJB(dropper)

F:\SUPER INTERNET TV 6.8.0.0 PORTABLE.EXE --> Acceso Denegado, Spy.Banker.FJB(dropper)



Nº Total de Directorios: 133

Nº Total de Ficheros: 976

Nº de Ficheros Analizados: 145

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 0



Wed Feb 06 18:08:20 2008

EliStartPage v15.59 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminado Servicio, "mchInjDrv"

Eliminada Carpeta "\Program Files\Accoona"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Wed Feb 06 18:08:57 2008

EliStartPage v15.59 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Nº Total de Directorios: 36

Nº Total de Ficheros: 275

Nº de Ficheros Analizados: 89

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.

[msc hotline sat]

Pues dinos que tipo de unidad es esta F:


[quote]F:\ALCOHOL 120% 1.9.5.3823 PORTABLE.EXE --> Acceso Denegado, Spy.Banker.FJB(dropper)

F:\SUPER INTERNET TV 6.8.0.0 PORTABLE.EXE --> Acceso Denegado, Spy.Banker.FJB(dropper) [/quote]



A lo mejor es un CD y claro que no podemos eliminarlo...





Aparte de ello, dices que el [b][i]"el spyware doctor me los encuentra"[/i][/b], pues renombra la extension de los ficheros que detecte infectados a .VIR y nso los envias como muestras para analizar:



->[b] Para ello recordar[/b]: https://foros.zonavirus.com/viewtopic.php?f=2&t=45334





Y tras analizarlos, implementaremos su control y eliminacion en nuestras utilidades, de lo cual informaremos



saludos



ms, 8-2-2008