Win32: ¿Malware-gen virus o no? por favor, gracias

Hola,

Para un PC de escritorio no es muy buena idea tener Avast.

Vamos a hacer un pequeño diagnóstico del PC pero no sé si podrás hacer todo eso sabiendo que es el PC del trabajo y que debemos hacerlo absolutamente para poder detectar posibles virus en el PC, para ello:

==> Descarga ZHPDiag (de Nicolas Coolman)

==> si no funciona, intenta descargarlo aquí

==> Guárdalo en tu Escritorio.

Una vez finalizada la descarga,

==> Si usas Vista/Seven recuerda hacer clic derecho y ejecutar como administrador.
haz clic en siguiente para iniciar la instalación en la ventana que se abra.

==> Para XP ejecuta ZHPDiag.exe y haz clic en siguiente para iniciar la instalación en la ventana que se abra.

==> Haz clic en el destornillador en la parte superior derecha (opción) y marca todas las casillas de las opciones.

==> Haz clic en la lupa para iniciar el análisis.

Al finalizar el análisis,

==> Haz clic en la cámara o en la disquete y guarda el informe en tu Escritorio.

Para enviármelo haz clic en este enlace:

http://www.cijoint.fr/

==> Haz clic en Examinar y busca el archivo ZHPDiag.txt

==> Haz clic en Abrir.

==> Haz clic en "Haz clic aquí para subir el archivo".

Un enlace de esta forma :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

se añade en la página.

==> Copia este enlace en tu respuesta.
--
Helper - Colaborador seguridad

hola y gracias
http://www.cijoint.fr/cjlink.php?file=cj201102/cij9QJTyP5.txt

Pero tengo un software que funciona en varias agencias... ¿temo que lo borren, verdad?

Gracias

Tienes derecho a hacer peer to peer (es decir, descargar ilegalmente) en el PC de la empresa donde trabajas?
--
Helper - Contribuyente de seguridad

Re
Claro que no, pero vuelvo a casa al mediodía y luego termino a las 16:00, y así tienen acceso a mi equipo...
Por mi parte si escucho música voy a Deezer o incluso escucho la radio en línea...
¿Tengo un virus?
Gracias

Sí, tienes virus, aquí está la lista:

Infección BT

Infección Rogue

Infección Diversa

Va a haber muchas cosas▶ Desactiva tus programas de seguridad como antivirus...

▶ Dirígete a esta dirección para descargar AD-Remover (creado por C_XX) :

http://www.teamxscript.org/adremoverTelechargement.html

/!\ Desconéctate de Internet y cierra todas las aplicaciones en curso /!\

▶ Haz doble clic en el icono Ad-remover ubicado en tu Escritorio.

▶ En la página, haz clic en el botón « Scanner »

▶ Confirma el inicio del escaneo

▶ Deja que la herramienta trabaje.

▶ Comparte el informe que aparece al final.

(El informe también se guarda en C:\Ad-report.)

(CTRL+A para todo seleccionar, CTRL+C para copiar y CTRL+V para pegar)

Tuto por hacer, pero lo que te recomiendo es bloquear tu ordenador cuando te vayas.

--
Helper - Colaborador seguridad

Gracias, mañana por la mañana me encargo … gracias

una pregunta ¿saben de dónde provienen estos virus? ¿un sitio en particular?

Buenas noches,

Los virus provienen probablemente en su mayoría del peer to peer, luego los demás pueden venir de Internet.
--
Helper - Contributeur sécurité

hola,

ok :s he intentado encontrar un programa peer to peer en mi ordenador pero no lo encuentro lol debe tener un nombre que no conozco ... ¿has podido ver el nombre del programa para que pueda eliminarlo?

¡Vamos, me pongo a ello!

===== INFORME DE AD-REMOVER 2.0.2.2,E | SOLO XP/VISTA/7 =======

Actualizado por TeamXscript el 08/02/11
Contacto: AdRemover[DOT]contact[AT]gmail[DOT]com
Sitio web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Iniciado a las 07:43:15 del 09/02/2011, Modo normal

Microsoft® Windows Vista(TM) Edición Home Basic Service Pack 1 (X86)
nadine@PC-DE-NADINE ( )

============== BUSQUEDA ==============

Carpeta encontrada: C:\Program Files\Ask.com
Carpeta encontrada: C:\Program Files\pdfforge Toolbar

-- Archivo abierto: C:\Users\nadine\AppData\Roaming\Mozilla\FireFox\Profiles\0b974wk1.default\Prefs.js --
Línea encontrada: user_pref("browser.search.defaultengine", "Ask.com");
Línea encontrada: user_pref("browser.search.defaultenginename", "Ask.com");
Línea encontrada: user_pref("browser.search.order.1", "Ask.com");
Línea encontrada: user_pref("browser.search.selectedEngine", "Ask.com");
-- Archivo Cerrado --

Clave encontrada: HKLM\Software\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clave encontrada: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clave encontrada: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clave encontrada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clave encontrada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clave encontrada: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clave encontrada: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clave encontrada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clave encontrada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clave encontrada: HKLM\Software\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clave encontrada: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clave encontrada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clave encontrada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clave encontrada: HKLM\Software\Freeze.com
Clave encontrada: HKLM\Software\pdfforge
Clave encontrada: HKLM\Software\Search Settings
Clave encontrada: HKLM\Software\Seekeen
Clave encontrada: HKCU\Software\Freeze.com
Clave encontrada: HKCU\Software\Search Settings
Clave encontrada: HKLM\Software\Classes\Installer\Products\A6EB8FE4C9986914497E92C7F5A702E3
Clave encontrada: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A6EB8FE4C9986914497E92C7F5A702E3
Clave encontrada: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clave encontrada: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{09574ECB-8A2F-488C-8F73-A441F5D4011F}
Clave encontrada: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4EF8BE6A-899C-4196-94E7-297C5F7A203E}
Clave encontrada: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{4EF8BE6A-899C-4196-94E7-297C5F7A203E}
Clave encontrada: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
Clave encontrada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CC3D8FE-F0E0-4DD1-A69A-8C56BCC7BEBF}
Clave encontrada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CC3D8FE-F0E0-4DD1-A69A-8C56BCC7BEC0}
Clave encontrada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A7C84E2-E95C-43C6-8DD3-03ABCD0EB60E}

Valor encontrado: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings
Valor encontrado: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Valor encontrado: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{B922D405-6D13-4A2B-AE89-08A030DA4402}
Valor encontrado: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D0523BB4-21E7-11DD-9AB7-415B56D89593}
Valor encontrado: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D0523BB4-21E7-11DD-9AB7-415B56D89593}

============== ANÁLISE ADICIONAL ==============

**** Mozilla Firefox Version [3.6.13 (fr)] ****

-- C:\Users\nadine\AppData\Roaming\Mozilla\FireFox\Profiles\0b974wk1.default --
Prefs.js - browser.search.defaultenginename, Ask.com
Prefs.js - browser.search.selectedEngine, Ask.com
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13
Prefs.js - keyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=

========================================

**** Internet Explorer Version [8.0.6001.18999] ****

HKCU_Main|SearchMigratedDefaultURL - hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7
HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKCU_Main|Start Page - hxxp://www.orange.fr/portail
HKLM_Main|Default_Page_URL - hxxp://fr.fr.acer.yahoo.com
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://fr.fr.acer.yahoo.com
HKCU_URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D} - ""?" (C:\Program Files\pdfforge Toolbar\SearchSettings.dll) (x)
HKCU_SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - ""Ask Search" (hxxp://websearch.ask.com/redirect?client=ie&tb=LMW4&o=&src=crm&q={searchTerms}&l...)
HKCU_SearchScopes\{DFE3A413-873F-43A4-B245-67A218E66893} - ""Google" (hxxp://www.google.fr/search?hl=fr&q={searchTerms}+&meta=)
HKLM_SearchScopes\{09574ECB-8A2F-488C-8F73-A441F5D4011F} - ""Seekeen" (hxxp://www.seekeen.com/?prt=SEEKEEN116&keywords={searchTerms})
HKCU_Toolbar\ShellBrowser|{5CBE3B7C-1E47-477E-A7DD-396DB0476E29} (C:\Windows\system32\eDStoolbar.dll)
HKCU_Toolbar\WebBrowser|{D0523BB4-21E7-11DD-9AB7-415B56D89593} (C:\Program Files\My.Freeze.com Toolbar with NetAssistant\freeze_int.dll) (x)
HKLM_Toolbar|{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} (C:\Windows\system32\eDStoolbar.dll)
HKLM_Toolbar|{D0523BB4-21E7-11DD-9AB7-415B56D89593} (C:\Program Files\My.Freeze.com Toolbar with NetAssistant\freeze_int.dll) (x)
HKLM_Toolbar|{B922D405-6D13-4A2B-AE89-08A030DA4402} (C:\Program Files\pdfforge Toolbar\pdfforgeToolbarIE.dll)
HKLM_ElevationPolicy\{0ac0aaad-8193-4552-b112-a018bfedf93d} - C:\Windows\Downloaded Program Files\LMIBroker.exe (LogMeIn, Inc.)
HKLM_ElevationPolicy\{44270ABA-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{b3f1cac4-7277-4330-966a-6186dc8243f8} - C:\Windows\Downloaded Program Files\LMIProxyHelper.exe (?)
HKLM_ElevationPolicy\{B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiHelper.exe (Spigot, Inc.)
HKLM_ElevationPolicy\{C9BDBBC1-2B4F-4669-BB5A-51C8D1770C1A} - C:\Windows\Downloaded Program Files\LMIGuardian.exe (LogMeIn, Inc.)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{B922D405-6D13-4A2B-AE89-08A030DA4402} - "pdfforge Toolbar" (C:\Program Files\pdfforge Toolbar\pdfforgeToolbarIE.dll)
BHO\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} - "?" (C:\Program Files\pdfforge Toolbar\SearchSettings.dll) (x)
BHO\{FCBCCB87-9224-4B8D-B117-F56D924BEB18} - "XBTBPos00 Class" (C:\Program Files\My.Freeze.com Toolbar with NetAssistant\freeze_int.dll) (x)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichero(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichero(s)

C:\Ad-Report-SCAN[1].txt - 09/02/2011 (7777 Octets)

Fin a las: 07:44:05, 09/02/2011

============== E.O.F ==============

hola,

eliminaremos el programa peer to peer al final:

Limpieza:

/!\ Cierra todas tus aplicaciones abiertas. /!\

▶ Haz doble clic en el icono Ad-remover ubicado en tu Escritorio.

▶ En la página, haz clic en el botón «Limpiar»

▶ Confirma la operación

▶ Deja que la herramienta trabaje.

▶ Publica el informe que aparece al final.

(El informe también se guarda en C:\Ad-report.

(CTRL+A para seleccionar todo, CTRL+C para copiar y CTRL+V para pegar)

Tuto

--
Helper - Colaborador seguridad

INFORME DE AD-REMOVER 2.0.0.2,E | EXCLUSIVO XP/VISTA/7 =======

Actualizado por TeamXscript el 08/02/11
Contacto: AdRemover[DOT]contact[AT]gmail[DOT]com
Sitio web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Iniciado a las 13:35:29 del 09/02/2011, Modo normal

Microsoft® Windows Vista(TM) Edición Hogar Básica Service Pack 1 (X86)
nadine@PC-DE-NADINE ( )

============== ACCIÓN(ES) ==============

Carpeta eliminada: C:\Program Files\Ask.com

(!) -- Archivos temporales eliminados.

-- Archivo abierto: C:\Users\nadine\AppData\Roaming\Mozilla\FireFox\Profiles\0b974wk1.default\Prefs.js --
Línea eliminada: user_pref("browser.search.defaultengine", "Ask.com");
Línea eliminada: user_pref("browser.search.defaultenginename", "Ask.com");
Línea eliminada: user_pref("browser.search.order.1", "Ask.com");
Línea eliminada: user_pref("browser.search.selectedEngine", "Ask.com");
-- Archivo Cerrado --

Clave eliminada: HKLM\Software\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clave eliminada: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clave eliminada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clave eliminada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clave eliminada: HKLM\Software\Freeze.com
Clave eliminada: HKLM\Software\Seekeen
Clave eliminada: HKCU\Software\Freeze.com
Clave eliminada: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clave eliminada: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{09574ECB-8A2F-488C-8F73-A441F5D4011F}
Clave eliminada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clave eliminada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CC3D8FE-F0E0-4DD1-A69A-8C56BCC7BEBF}
Clave eliminada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CC3D8FE-F0E0-4DD1-A69A-8C56BCC7BEC0}
Clave eliminada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A7C84E2-E95C-43C6-8DD3-03ABCD0EB60E}
Clave eliminada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}

Valor eliminado: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D0523BB4-21E7-11DD-9AB7-415B56D89593}
Valor eliminado: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D0523BB4-21E7-11DD-9AB7-415B56D89593}

============== SCAN ADDICIONAL ==============

**** Mozilla Firefox Version [3.6.13 (fr)] ****

-- C:\Users\nadine\AppData\Roaming\Mozilla\FireFox\Profiles\0b974wk1.default --
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13
Prefs.js - keyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=

========================================

**** Internet Explorer Version [8.0.6001.18999] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{DFE3A413-873F-43A4-B245-67A218E66893} - "Google" (hxxp://www.google.fr/search?hl=fr&q={searchTerms}+&meta=)
HKCU_Toolbar\ShellBrowser|{5CBE3B7C-1E47-477E-A7DD-396DB0476E29} (C:\Windows\system32\eDStoolbar.dll)
HKLM_Toolbar|{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} (C:\Windows\system32\eDStoolbar.dll)
HKLM_ElevationPolicy\{0ac0aaad-8193-4552-b112-a018bfedf93d} - C:\Windows\Downloaded Program Files\LMIBroker.exe (LogMeIn, Inc.)
HKLM_ElevationPolicy\{44270ABA-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{b3f1cac4-7277-4330-966a-6186dc8243f8} - C:\Windows\Downloaded Program Files\LMIProxyHelper.exe (?)
HKLM_ElevationPolicy\{C9BDBBC1-2B4F-4669-BB5A-51C8D1770C1A} - C:\Windows\Downloaded Program Files\LMIGuardian.exe (LogMeIn, Inc.)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

========================================

Carpeta de cuarentena de Ad-Remover: 2 Archivo(s)
Carpeta de Backup de Ad-Remover: 18 Archivo(s)

C:\Ad-Report-CLEAN[1].txt - 09/02/2011 (4840 Octetos)
C:\Ad-Report-SCAN[1].txt - 09/02/2011 (7906 Octetos)

Fin a las: 13:38:40, 09/02/2011

============== E.O.F ==============

perfecto luego:

Piense en actualizar Malwarebytes Anti-Malware si ya lo tiene en su escritorio.

▶ Descargar Malwarebytes Anti-Malware

▶ Se pondrá a su disposición un tutorial para instalarlo y usarlo correctamente.

▶ Realice la actualización del software (normalmente se hace al instalar)

▶ Inicie un análisis completo haciendo clic en "Ejecutar un examen completo"

▶ Selecciona los discos que quiere analizar y haga clic en "Iniciar el examen"

▶ El análisis puede durar un buen rato.....

▶ Una vez finalizado el análisis, haga clic en "OK" y luego en "Mostrar resultados"

▶ Verifique que todo esté marcado correctamente y haga clic en "Eliminar la selección" => y luego en "OK"

▶ Un informe se abrirá en el bloc de notas... haga un copiar/pegar del informe en su próxima respuesta en el foro

* Es posible que algunos archivos deban eliminarse al reiniciar el PC... Hágalo haciendo clic en "sí" a la pregunta planteada
--
Helper - Contribuidor seguridad

Re
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Versión de la base de datos: 4052

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.18999

09/02/2011 16:01:50
mbam-log-2011-02-09 (16-01-50).txt

Tipo de examen: Examen completo (C:\|D:\|)
Elemento(s) analizado(s): 194681
Tiempo transcurrido: 57 minuto(s), 17 segundo(s)

Proceso(s) de memoria infectado(s): 0
Módulo(s) de memoria infectado(s): 0
Clave(s) del Registro infectada(s): 3
Valor(es) del Registro infectado(s): 0
Dato(s) del Registro infectado(s): 0
Carpeta(s) infectada(s): 0
Archivo(s) infectado(s): 0

Proceso(s) de memoria infectado(s):
(Ningún elemento dañino detectado)

Módulo(s) de memoria infectado(s):
(Ningún elemento dañino detectado)

Clave(s) del Registro infectada(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{4a7c84e2-e95c-43c6-8dd3-03abcd0eb60e} (Adware.SmartShopper) -> Cuarantinado y eliminado correctamente.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{3cc3d8fe-f0e0-4dd1-a69a-8c56bcc7bebf} (Adware.SmartShopper) -> Cuarantinado y eliminado correctamente.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{3cc3d8fe-f0e0-4dd1-a69a-8c56bcc7bec0} (Adware.SmartShopper) -> Cuarantinado y eliminado correctamente.

Valor(es) del Registro infectada(s):
(Ningún elemento dañino detectado)

Dato(s) del Registro infectado(s):
(Ningún elemento dañino detectado)

Carpeta(s) infectada(s):
(Ningún elemento dañino detectado)

Archivo(s) infectado(s):
(Ningún elemento dañino detectado)

ya está, es mi hora, vuelvo mañana

Bonsoir,

Parfait tu peux aller dans l'onglet quarantaine de malware et supprimer tout, ensuite peux tu me refaire un nouveau rapport ZHP diag merci.
--
Helper - Contributeur sécurité

hola!

Para malware está bien, lo he eliminado y aquí está el enlace de mi informe ZHP
http://www.cijoint.fr/cjlink.php?file=cj201102/cijZfSN25A.txt

¡Gracias de antemano!

Buenas noches,

la continuación:

==> Descarga en el escritorio Rogue Killer

==> Cierra todos tus programas en ejecución

==> En Vista/Seven, haz clic derecho -> ejecutar como administrador

==> Si no, simplemente lanza RogueKiller.exe

==> Cuando se solicite, escribe 1 y valida

==> Se debe haber creado un informe (RKreport.txt) junto al ejecutable, publica su contenido.

==> Si el programa fue bloqueado, no dudes en intentarlo varias veces.
--
Helper - Colaborador seguridad

hola,

aquí está el informe:

RogueKiller V3.9.0 por Tigzy
contacto en https://www.luanagames.com/index.fr.html
correo: tigzyRK<at>gmail<dot>com
Comentarios: https://www.luanagames.com/index.fr.html

Sistema operativo: Windows Vista (6.0.6001 Service Pack 1) versión de 32 bits
Iniciado en: Modo normal
Usuario: nadine [derechos restringidos]
Modo: Análisis -- Hora: 11/02/2011 08:52:56

Procesos malos:

Encontrado:

Archivo HOSTS:
127.0.0.1 localhost
::1 localhost

Finalizado

hola,

==> Escribe 2 para modo eliminación

==> Si se encontró un proxy, escribe 1 para la eliminación

==> Si se detectó una clave de registro, si estás seguro de que pertenece al Rogue, pasa al modo 2. En todos los casos, los procesos infecciosos han sido eliminados, puedes desinfectar tranquilamente

==> Si el programa solicita eliminar el proxy, escribe 1 si estás seguro de que no fuiste tú quien lo instaló, de lo contrario escribe 2
--
Helper - Colaborador de seguridad

hola de nuevo

perdón pero tengo miedo de haber entendido mal

presiono 2 para entrar en el modo de eliminación

pero no quiero eliminar los proxies porque trabajamos en red... creo que si lo borro ya no funciona

entonces entro en el modo 2 pero ¿qué va a borrar?

gracias de antemano

Hola

No hace falta, no encontró nada en modo escaneo, no hará nada más en los otros modos ;)

EDIT:
Pásalo de todas formas, pero esta vez respeta bien la manipulación:

Usuario: nadine [Restricted rights]

==> Bajo Vista/Seven, clic derecho -> ejecutar como administrador

Contribuidor SEGURIDAD *** Desarrollador de RogueKiller ***
No informes por MP, súbelos a www.cijoint.fr. No desinfectes por MP, gracias por abrir un hilo