Win32: ¿Malware-gen virus o no? por favor, gracias Resuelto

Question

¡Hola a todos!  aquí tengo un pequeño problema con mi ordenador de escritorio... según Avast hay un virus:  c:\windows\Acer(Normal).scr Win32:Malware-gen c:\windows\Acer(Normal).scr Win32:Malware-gen c:\windows\Acer(Wide).scr Win32:Malware-gen  Esto es lo que aparece en mi informe; Avast lo puso en cuarentena aunque no lo encuentro en la carpeta de cuarentena...  No estoy sola usando mi ordenador y mis otros compañeros usan IE para navegar por internet mientras que yo uso Firefox.  ¿A vuestro parecer es un virus real?  Gracias de antemano  Ps: me disculpo de antemano si no respondo de inmediato a vuestras respuestas porque mi jefe no tardará...     Configuración: Windows Vista / Firefox 3.6.13

pimprenelle27 · Answer

Hola, Para un PC de escritorio no es muy buena idea tener Avast. Vamos a hacer un pequeño diagnóstico del PC pero no sé si podrás hacer todo eso sabiendo que es el PC del trabajo y que debemos hacerlo absolutamente para poder detectar posibles virus en el PC, para ello: ==> Descarga ZHPDiag (de Nicolas Coolman) ==> si no funciona, intenta descargarlo aquí ==> Guárdalo en tu Escritorio. Una vez finalizada la descarga, ==> Si usas Vista/Seven recuerda hacer clic derecho y ejecutar como administrador. haz clic en siguiente para iniciar la instalación en la ventana que se abra. ==> Para XP ejecuta ZHPDiag.exe y haz clic en siguiente para iniciar la instalación en la ventana que se abra. ==> Haz clic en el destornillador en la parte superior derecha (opción) y marca todas las casillas de las opciones. ==> Haz clic en la lupa para iniciar el análisis. Al finalizar el análisis, ==> Haz clic en la cámara o en la disquete y guarda el informe en tu Escritorio. Para enviármelo haz clic en este enlace: http://www.cijoint.fr/ ==> Haz clic en Examinar y busca el archivo ZHPDiag.txt ==> Haz clic en Abrir. ==> Haz clic en "Haz clic aquí para subir el archivo". Un enlace de esta forma : http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt se añade en la página. ==> Copia este enlace en tu respuesta. -- Helper - Colaborador seguridad

ecs13 · Answer

hola y gracias http://www.cijoint.fr/cjlink.php?file=cj201102/cij9QJTyP5.txt  Pero tengo un software que funciona en varias agencias... ¿temo que lo borren, verdad?  Gracias

pimprenelle27 · Answer

Tienes derecho a hacer peer to peer (es decir, descargar ilegalmente) en el PC de la empresa donde trabajas? -- Helper - Contribuyente de seguridad

ecs13 · Answer

Re
Claro que no, pero vuelvo a casa al mediodía y luego termino a las 16:00, y así tienen acceso a mi equipo...
Por mi parte si escucho música voy a Deezer o incluso escucho la radio en línea...
¿Tengo un virus?
Gracias

pimprenelle27 · Answer

Sí, tienes virus, aquí está la lista:  Infección BT  Infección Rogue  Infección Diversa  Va a haber muchas cosas&#x25B6; Desactiva tus programas de seguridad como antivirus...  &#x25B6; Dirígete a esta dirección para descargar AD-Remover (creado por C_XX) :  http://www.teamxscript.org/adremoverTelechargement.html  /!\ Desconéctate de Internet y cierra todas las aplicaciones en curso /!\  &#x25B6; Haz doble clic en el icono Ad-remover ubicado en tu Escritorio.  &#x25B6; En la página, haz clic en el botón « Scanner »  &#x25B6; Confirma el inicio del escaneo  &#x25B6; Deja que la herramienta trabaje.  &#x25B6; Comparte el informe que aparece al final.   (El informe también se guarda en C:\Ad-report.)   (CTRL+A para todo seleccionar, CTRL+C para copiar y CTRL+V para pegar)  Tuto por hacer, pero lo que te recomiendo es bloquear tu ordenador cuando te vayas.  -- Helper - Colaborador seguridad

ecs13 · Answer

Gracias, mañana por la mañana me encargo … gracias  una pregunta ¿saben de dónde provienen estos virus? ¿un sitio en particular?

pimprenelle27 · Answer

Buenas noches,  Los virus provienen probablemente en su mayoría del peer to peer, luego los demás pueden venir de Internet. -- Helper - Contributeur sécurité

ecs13 · Answer

hola,  ok :s he intentado encontrar un programa peer to peer en mi ordenador pero no lo encuentro lol debe tener un nombre que no conozco ... ¿has podido ver el nombre del programa para que pueda eliminarlo?  ¡Vamos, me pongo a ello!

ecs13 · Answer

===== INFORME DE AD-REMOVER 2.0.2.2,E | SOLO XP/VISTA/7 =======  Actualizado por TeamXscript el 08/02/11 Contacto: AdRemover[DOT]contact[AT]gmail[DOT]com Sitio web: http://www.teamxscript.org  C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Iniciado a las 07:43:15 del 09/02/2011, Modo normal  Microsoft® Windows Vista(TM) Edición Home Basic Service Pack 1 (X86) nadine@PC-DE-NADINE ( )  ============== BUSQUEDA ==============   Carpeta encontrada: C:\Program Files\Ask.com Carpeta encontrada: C:\Program Files\pdfforge Toolbar  -- Archivo abierto: C:\Users
adine\AppData\Roaming\Mozilla\FireFox\Profiles\0b974wk1.default\Prefs.js -- Línea encontrada: user_pref("browser.search.defaultengine", "Ask.com"); Línea encontrada: user_pref("browser.search.defaultenginename", "Ask.com"); Línea encontrada: user_pref("browser.search.order.1", "Ask.com"); Línea encontrada: user_pref("browser.search.selectedEngine", "Ask.com"); -- Archivo Cerrado --   Clave encontrada: HKLM\Software\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402} Clave encontrada: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B922D405-6D13-4A2B-AE89-08A030DA4402} Clave encontrada: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402} Clave encontrada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402} Clave encontrada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402} Clave encontrada: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} Clave encontrada: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} Clave encontrada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} Clave encontrada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} Clave encontrada: HKLM\Software\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18} Clave encontrada: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18} Clave encontrada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18} Clave encontrada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18} Clave encontrada: HKLM\Software\Freeze.com Clave encontrada: HKLM\Software\pdfforge Clave encontrada: HKLM\Software\Search Settings Clave encontrada: HKLM\Software\Seekeen Clave encontrada: HKCU\Software\Freeze.com Clave encontrada: HKCU\Software\Search Settings Clave encontrada: HKLM\Software\Classes\Installer\Products\A6EB8FE4C9986914497E92C7F5A702E3 Clave encontrada: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A6EB8FE4C9986914497E92C7F5A702E3 Clave encontrada: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} Clave encontrada: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{09574ECB-8A2F-488C-8F73-A441F5D4011F} Clave encontrada: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4EF8BE6A-899C-4196-94E7-297C5F7A203E} Clave encontrada: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{4EF8BE6A-899C-4196-94E7-297C5F7A203E} Clave encontrada: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings Clave encontrada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CC3D8FE-F0E0-4DD1-A69A-8C56BCC7BEBF} Clave encontrada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CC3D8FE-F0E0-4DD1-A69A-8C56BCC7BEC0} Clave encontrada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A7C84E2-E95C-43C6-8DD3-03ABCD0EB60E}  Valor encontrado: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings Valor encontrado: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D} Valor encontrado: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{B922D405-6D13-4A2B-AE89-08A030DA4402} Valor encontrado: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D0523BB4-21E7-11DD-9AB7-415B56D89593} Valor encontrado: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D0523BB4-21E7-11DD-9AB7-415B56D89593}   ============== ANÁLISE ADICIONAL ==============  **** Mozilla Firefox Version [3.6.13 (fr)] ****   -- C:\Users
adine\AppData\Roaming\Mozilla\FireFox\Profiles\0b974wk1.default -- Prefs.js - browser.search.defaultenginename, Ask.com Prefs.js - browser.search.selectedEngine, Ask.com Prefs.js - browser.startup.homepage, hxxp://www.google.fr/ Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13 Prefs.js - keyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=  ========================================  **** Internet Explorer Version [8.0.6001.18999] ****  HKCU_Main|SearchMigratedDefaultURL - hxxp://search.yahoo.com/search?p={searchTerms}&ei=utf-8&fr=b1ie7 HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKCU_Main|Start Page - hxxp://www.orange.fr/portail HKLM_Main|Default_Page_URL - hxxp://fr.fr.acer.yahoo.com HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKLM_Main|Start Page - hxxp://fr.fr.acer.yahoo.com HKCU_URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D} - ""?" (C:\Program Files\pdfforge Toolbar\SearchSettings.dll) (x) HKCU_SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - ""Ask Search" (hxxp://websearch.ask.com/redirect?client=ie&tb=LMW4&o=&src=crm&q={searchTerms}&l...) HKCU_SearchScopes\{DFE3A413-873F-43A4-B245-67A218E66893} - ""Google" (hxxp://www.google.fr/search?hl=fr&q={searchTerms}+&meta=) HKLM_SearchScopes\{09574ECB-8A2F-488C-8F73-A441F5D4011F} - ""Seekeen" (hxxp://www.seekeen.com/?prt=SEEKEEN116&keywords={searchTerms}) HKCU_Toolbar\ShellBrowser|{5CBE3B7C-1E47-477E-A7DD-396DB0476E29} (C:\Windows\system32\eDStoolbar.dll) HKCU_Toolbar\WebBrowser|{D0523BB4-21E7-11DD-9AB7-415B56D89593} (C:\Program Files\My.Freeze.com Toolbar with NetAssistant\freeze_int.dll) (x) HKLM_Toolbar|{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} (C:\Windows\system32\eDStoolbar.dll) HKLM_Toolbar|{D0523BB4-21E7-11DD-9AB7-415B56D89593} (C:\Program Files\My.Freeze.com Toolbar with NetAssistant\freeze_int.dll) (x) HKLM_Toolbar|{B922D405-6D13-4A2B-AE89-08A030DA4402} (C:\Program Files\pdfforge Toolbar\pdfforgeToolbarIE.dll) HKLM_ElevationPolicy\{0ac0aaad-8193-4552-b112-a018bfedf93d} - C:\Windows\Downloaded Program Files\LMIBroker.exe (LogMeIn, Inc.) HKLM_ElevationPolicy\{44270ABA-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (x) HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x) HKLM_ElevationPolicy\{b3f1cac4-7277-4330-966a-6186dc8243f8} - C:\Windows\Downloaded Program Files\LMIProxyHelper.exe (?) HKLM_ElevationPolicy\{B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiHelper.exe (Spigot, Inc.) HKLM_ElevationPolicy\{C9BDBBC1-2B4F-4669-BB5A-51C8D1770C1A} - C:\Windows\Downloaded Program Files\LMIGuardian.exe (LogMeIn, Inc.) BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?) BHO\{B922D405-6D13-4A2B-AE89-08A030DA4402} - "pdfforge Toolbar" (C:\Program Files\pdfforge Toolbar\pdfforgeToolbarIE.dll) BHO\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} - "?" (C:\Program Files\pdfforge Toolbar\SearchSettings.dll) (x) BHO\{FCBCCB87-9224-4B8D-B117-F56D924BEB18} - "XBTBPos00 Class" (C:\Program Files\My.Freeze.com Toolbar with NetAssistant\freeze_int.dll) (x)  ========================================  C:\Program Files\Ad-Remover\Quarantine: 0 Fichero(s) C:\Program Files\Ad-Remover\Backup: 1 Fichero(s)  C:\Ad-Report-SCAN[1].txt - 09/02/2011 (7777 Octets)  Fin a las: 07:44:05, 09/02/2011  ============== E.O.F ==============

pimprenelle27 · Answer

hola,  eliminaremos el programa peer to peer al final:  Limpieza:  /!\ Cierra todas tus aplicaciones abiertas. /!\  &#x25B6; Haz doble clic en el icono Ad-remover ubicado en tu Escritorio.  &#x25B6; En la página, haz clic en el botón «Limpiar»  &#x25B6; Confirma la operación  &#x25B6; Deja que la herramienta trabaje.  &#x25B6; Publica el informe que aparece al final.  (El informe también se guarda en C:\Ad-report.  (CTRL+A para seleccionar todo, CTRL+C para copiar y CTRL+V para pegar)  Tuto  -- Helper - Colaborador seguridad

ecs13 · Answer

INFORME DE AD-REMOVER 2.0.0.2,E | EXCLUSIVO XP/VISTA/7 =======  Actualizado por TeamXscript el 08/02/11 Contacto: AdRemover[DOT]contact[AT]gmail[DOT]com Sitio web: http://www.teamxscript.org  C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Iniciado a las 13:35:29 del 09/02/2011, Modo normal  Microsoft® Windows Vista(TM) Edición Hogar Básica Service Pack 1 (X86) nadine@PC-DE-NADINE ( )  ============== ACCIÓN(ES) ==============  Carpeta eliminada: C:\Program Files\Ask.com  (!) -- Archivos temporales eliminados.   -- Archivo abierto: C:\Users
adine\AppData\Roaming\Mozilla\FireFox\Profiles\0b974wk1.default\Prefs.js -- Línea eliminada: user_pref("browser.search.defaultengine", "Ask.com"); Línea eliminada: user_pref("browser.search.defaultenginename", "Ask.com"); Línea eliminada: user_pref("browser.search.order.1", "Ask.com"); Línea eliminada: user_pref("browser.search.selectedEngine", "Ask.com"); -- Archivo Cerrado --   Clave eliminada: HKLM\Software\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18} Clave eliminada: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18} Clave eliminada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18} Clave eliminada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18} Clave eliminada: HKLM\Software\Freeze.com Clave eliminada: HKLM\Software\Seekeen Clave eliminada: HKCU\Software\Freeze.com Clave eliminada: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} Clave eliminada: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{09574ECB-8A2F-488C-8F73-A441F5D4011F} Clave eliminada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} Clave eliminada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CC3D8FE-F0E0-4DD1-A69A-8C56BCC7BEBF} Clave eliminada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3CC3D8FE-F0E0-4DD1-A69A-8C56BCC7BEC0} Clave eliminada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A7C84E2-E95C-43C6-8DD3-03ABCD0EB60E} Clave eliminada: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}  Valor eliminado: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D0523BB4-21E7-11DD-9AB7-415B56D89593} Valor eliminado: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D0523BB4-21E7-11DD-9AB7-415B56D89593}   ============== SCAN ADDICIONAL ============== **** Mozilla Firefox Version [3.6.13 (fr)] ****   -- C:\Users
adine\AppData\Roaming\Mozilla\FireFox\Profiles\0b974wk1.default -- Prefs.js - browser.startup.homepage, hxxp://www.google.fr/ Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13 Prefs.js - keyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=  ========================================  **** Internet Explorer Version [8.0.6001.18999] ****  HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896 HKCU_Main|Start Page - hxxp://fr.msn.com/ HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM_Main|Start Page - hxxp://fr.msn.com/ HKCU_SearchScopes\{DFE3A413-873F-43A4-B245-67A218E66893} - "Google" (hxxp://www.google.fr/search?hl=fr&q={searchTerms}+&meta=) HKCU_Toolbar\ShellBrowser|{5CBE3B7C-1E47-477E-A7DD-396DB0476E29} (C:\Windows\system32\eDStoolbar.dll) HKLM_Toolbar|{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} (C:\Windows\system32\eDStoolbar.dll) HKLM_ElevationPolicy\{0ac0aaad-8193-4552-b112-a018bfedf93d} - C:\Windows\Downloaded Program Files\LMIBroker.exe (LogMeIn, Inc.) HKLM_ElevationPolicy\{44270ABA-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (x) HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x) HKLM_ElevationPolicy\{b3f1cac4-7277-4330-966a-6186dc8243f8} - C:\Windows\Downloaded Program Files\LMIProxyHelper.exe (?) HKLM_ElevationPolicy\{C9BDBBC1-2B4F-4669-BB5A-51C8D1770C1A} - C:\Windows\Downloaded Program Files\LMIGuardian.exe (LogMeIn, Inc.) BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)  ========================================  Carpeta de cuarentena de Ad-Remover: 2 Archivo(s) Carpeta de Backup de Ad-Remover: 18 Archivo(s)  C:\Ad-Report-CLEAN[1].txt - 09/02/2011 (4840 Octetos) C:\Ad-Report-SCAN[1].txt - 09/02/2011 (7906 Octetos)  Fin a las: 13:38:40, 09/02/2011  ============== E.O.F ==============

pimprenelle27 · Answer

perfecto luego:  Piense en actualizar Malwarebytes Anti-Malware si ya lo tiene en su escritorio.  &#x25B6; Descargar Malwarebytes Anti-Malware  &#x25B6; Se pondrá a su disposición un tutorial para instalarlo y usarlo correctamente.  &#x25B6; Realice la actualización del software (normalmente se hace al instalar)  &#x25B6; Inicie un análisis completo haciendo clic en "Ejecutar un examen completo"  &#x25B6; Selecciona los discos que quiere analizar y haga clic en "Iniciar el examen"  &#x25B6; El análisis puede durar un buen rato.....  &#x25B6; Una vez finalizado el análisis, haga clic en "OK" y luego en "Mostrar resultados"  &#x25B6; Verifique que todo esté marcado correctamente y haga clic en "Eliminar la selección" => y luego en "OK"  &#x25B6; Un informe se abrirá en el bloc de notas... haga un copiar/pegar del informe en su próxima respuesta en el foro   * Es posible que algunos archivos deban eliminarse al reiniciar el PC... Hágalo haciendo clic en "sí" a la pregunta planteada -- Helper - Contribuidor seguridad

ecs13 · Answer

Re Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org  Versión de la base de datos: 4052  Windows 6.0.6001 Service Pack 1 Internet Explorer 8.0.6001.18999  09/02/2011 16:01:50 mbam-log-2011-02-09 (16-01-50).txt  Tipo de examen: Examen completo (C:\|D:\|) Elemento(s) analizado(s): 194681 Tiempo transcurrido: 57 minuto(s), 17 segundo(s)  Proceso(s) de memoria infectado(s): 0 Módulo(s) de memoria infectado(s): 0 Clave(s) del Registro infectada(s): 3 Valor(es) del Registro infectado(s): 0 Dato(s) del Registro infectado(s): 0 Carpeta(s) infectada(s): 0 Archivo(s) infectado(s): 0  Proceso(s) de memoria infectado(s): (Ningún elemento dañino detectado)  Módulo(s) de memoria infectado(s): (Ningún elemento dañino detectado)  Clave(s) del Registro infectada(s): HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{4a7c84e2-e95c-43c6-8dd3-03abcd0eb60e} (Adware.SmartShopper) -> Cuarantinado y eliminado correctamente. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{3cc3d8fe-f0e0-4dd1-a69a-8c56bcc7bebf} (Adware.SmartShopper) -> Cuarantinado y eliminado correctamente. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{3cc3d8fe-f0e0-4dd1-a69a-8c56bcc7bec0} (Adware.SmartShopper) -> Cuarantinado y eliminado correctamente.  Valor(es) del Registro infectada(s): (Ningún elemento dañino detectado)  Dato(s) del Registro infectado(s): (Ningún elemento dañino detectado)  Carpeta(s) infectada(s): (Ningún elemento dañino detectado)  Archivo(s) infectado(s): (Ningún elemento dañino detectado)    ya está, es mi hora, vuelvo mañana

pimprenelle27 · Answer

Bonsoir,  Parfait tu peux aller dans l'onglet quarantaine de malware et supprimer tout, ensuite peux tu me refaire un nouveau rapport ZHP diag merci. -- Helper - Contributeur sécurité

ecs13 · Answer

hola!  Para malware está bien, lo he eliminado y aquí está el enlace de mi informe ZHP http://www.cijoint.fr/cjlink.php?file=cj201102/cijZfSN25A.txt  ¡Gracias de antemano!

pimprenelle27 · Answer

Buenas noches,  la continuación:  ==> Descarga en el escritorio Rogue Killer  ==> Cierra todos tus programas en ejecución  ==> En Vista/Seven, haz clic derecho -> ejecutar como administrador  ==> Si no, simplemente lanza RogueKiller.exe  ==> Cuando se solicite, escribe 1 y valida  ==> Se debe haber creado un informe (RKreport.txt) junto al ejecutable, publica su contenido.  ==> Si el programa fue bloqueado, no dudes en intentarlo varias veces. -- Helper - Colaborador seguridad

ecs13 · Answer

hola, aquí está el informe: RogueKiller V3.9.0 por Tigzy contacto en https://www.luanagames.com/index.fr.html correo: tigzyRKgmailcom Comentarios: https://www.luanagames.com/index.fr.html Sistema operativo: Windows Vista (6.0.6001 Service Pack 1) versión de 32 bits Iniciado en: Modo normal Usuario: nadine [derechos restringidos] Modo: Análisis -- Hora: 11/02/2011 08:52:56 Procesos malos: Encontrado: Archivo HOSTS: 127.0.0.1 localhost ::1 localhost Finalizado

pimprenelle27 · Answer

hola,  ==> Escribe 2 para modo eliminación  ==> Si se encontró un proxy, escribe 1 para la eliminación  ==> Si se detectó una clave de registro, si estás seguro de que pertenece al Rogue, pasa al modo 2. En todos los casos, los procesos infecciosos han sido eliminados, puedes desinfectar tranquilamente  ==> Si el programa solicita eliminar el proxy, escribe 1 si estás seguro de que no fuiste tú quien lo instaló, de lo contrario escribe 2 -- Helper - Colaborador de seguridad

ecs13 · Answer

hola de nuevo  perdón pero tengo miedo de haber entendido mal  presiono 2 para entrar en el modo de eliminación  pero no quiero eliminar los proxies porque trabajamos en red... creo que si lo borro ya no funciona  entonces entro en el modo 2 pero ¿qué va a borrar?  gracias de antemano

Tigzy · Answer

Hola  No hace falta, no encontró nada en modo escaneo, no hará nada más en los otros modos ;)  EDIT: Pásalo de todas formas, pero esta vez respeta bien la manipulación:  Usuario: nadine [Restricted rights]   ==> Bajo Vista/Seven, clic derecho -> ejecutar como administrador   Contribuidor SEGURIDAD *** Desarrollador de RogueKiller *** No informes por MP, súbelos a www.cijoint.fr. No desinfectes por MP, gracias por abrir un hilo

ecs13 · Answer

rebonjour et merci ....autant pour moi du coup je l'ai refait

RogueKiller V3.9.0 de Tigzy
contact à https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Retour d\'information: https://www.luanagames.com/index.fr.html

Système d\'exploitation: Windows Vista (6.0.6001 Service Pack 1) version 32 bits
Démarré en : Mode Normal
Utilisateur: nadine [droits restreints]
Mode: Analyse -- Heure : 11/02/2011 08:52:56

Processus indésirables:

Trouvé:

Fichier HOSTS:
127.0.0.1 localhost
::1 localhost

Terminé

RogueKiller V3.9.0 de Tigzy
contact à https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Retour d\'information: https://www.luanagames.com/index.fr.html

Système d\'exploitation: Windows Vista (6.0.6001 Service Pack 1) version 32 bits
Démarré en : Mode Normal
Utilisateur: nadine [Droits d\'administrateur]
Mode: Analyse -- Heure : 11/02/2011 14:06:57

Processus indésirables:

Trouvé:
HKLM\...\ControlSet001\...\Tcpip\...\Interface\{249F92C2-9DDB-4DB7-9377-F637A15A8603}: 192.168.0.1,8.8.8.8

Fichier HOSTS:
127.0.0.1 localhost
::1 localhost

Terminé

Voili voilou !

donc je n'ai pas besoin de faire le mode 2 ?

Merci d\'avance

pimprenelle27 · Answer

Gracias Tigzy -- Helper - Contribuyente de seguridad

ecs13 · Answer

Muchas gracias por su ayuda !!  Que tenga un buen fin de semana  Gracias de nuevo

Win32: ¿Malware-gen virus o no? por favor, gracias - Page 2

El carro no se coloca para cambiar los cartuchos

Aprender a hablar con la ia

Cámara xiaomi c701 versión mjsxj27cm

Herramienta de dedo muy lenta en photoshop

Reparación de office

Iconos demasiado grandes

Activación y desactivación del modo de prueba de windows

Controlador de instalación de impresora hp deskjet 2722e

Cómo recuperar las películas en mi freebox pop

Microsoft 365 y problema de impresión