Mi antivirus detecta un Troyano Gen.2.

Hola,
Te aconsejo que no renueves tu antivirus Norton y lo reemplaces (no ahora) por otro gratuito y eficaz (Avira, por ejemplo)
==========================
* Descarga y guarda en el escritorio de tu PC ZHPDiag
(de Nicolas Coolman) desde uno de los siguientes enlaces: Enlace 1 o Enlace 2
* Ejecútalo, (Clic derecho "ejecutar como administrador" si estás en Vista/7)
* Haz clic en el ícono en forma de lupa para iniciar el diagnóstico
* Sube el informe ZHPDiag.txt de tu escritorio a: malekal.com o cjoint.com
* Copia/pega el enlace proporcionado en tu próxima respuesta
* Ayuda ZHPDiag: <<< AQUÍ >>>

@+

--
_ _ _ Fish66_ _ _ I''"""""I_ _ miembro contribuyente seguridad_ _I''"""""I_ _ _
¤¤¤ El mejor remedio para todos los problemas es la paciencia.... ¤¤¤

Hola,

¡El informe de Hijackthis no muestra nada!

Reinicia ZHPDiag en modo seguro con soporte de red:

Para ello, presiona la tecla F8 desde el inicio del encendido del pc sin parar
Se abrirá una ventana, te mueves con las flechas del teclado sobre >> iniciar en Modo seguro con soporte de red
luego presiona enter.
Una vez en el escritorio, si no hay todos los colores y demás, ¡es normal!
(Si F8 no funciona, usa la tecla F5)

@+

--
_ _ _ Fish66_ _ _I''"""""I_ _ miembro colaborador de seguridad_ _I''"""""I_ _ _
¤¤¤ El mejor remedio para todos los problemas es la paciencia.... ¤¤¤

Re,

Reinicia tu PC en modo normal y luego haz esto, por favor:

Antes de utilizar ComboFix:

Los programas de emulación de CD como Daemon Tools pueden interferir con las herramientas de desinfección. Utiliza Defogger para desactivarlos temporalmente:

si tienes ese tipo de herramientas en tu PC, utiliza Defogger para desactivarlos temporalmente: de lo contrario, pasa directamente a ComboFix.

* Descarga Defogger (de jpshortstuff) en tu escritorio.
* Ejecuta el programa.

* Aparecerá una ventana: haz clic en "Disable".

* Reinicia el ordenador si la herramienta te lo solicita.

Nota: Cuando hayamos terminado la desinfección, podrás reactivar estos programas reiniciando Defogger y haciendo clic en "Re-enable".

===================================================

Atención, antes de comenzar, lee atentamente el procedimiento

********************************************************

/!\ No utilices este software fuera del contexto de esta desinfección: PELIGROSO /!\

* Haz clic derecho en este enlace, guárdalo en tu escritorio bajo otro nombre, por ejemplo, "tu apodo.exe".
Aquí tienes ayuda combofix

* /!\ Desconéctate de Internet y DETÉN TUS PROGRAMAS DE PROTECCIÓN /!\


* Haz doble clic en ComboFix.exe (o ejecutar como administrador para Vista y Seven).

Un "pop-up" aparecerá que dice que ComboFix se utiliza bajo tu propio riesgo y sin ninguna garantía... Haz clic en sí para aceptar.

** SOBRETODO INSTALA LA CONSOLA DE RECUPERACIÓN
(si te ofrece instalarla, vuelve a conectar Internet)

? No toques nada (ratón, teclado) hasta que el escaneo haya terminado, ya que puedes bloquear tu PC.

* Al final del escaneo, es posible que ComboFix necesite reiniciar el PC para finalizar la desinfección, déjalo hacer.

* Una vez terminado el escaneo, se mostrará un informe: publica su contenido.

** /!\ Reactiva la protección en tiempo real de tu antivirus y antispyware antes de reconectarte a Internet. /!\

*Nota: El informe también se encuentra aquí: C:\ComboFix.txt

@+

--
_ _ _ Fish66_ _ _ I''"""""I_ _ miembro contribuyente seguridad_ _I''"""""I_ _ _
¤¤¤ El mejor remedio para todos los problemas es la paciencia.... ¤¤¤

Re,
1/
Descarga AdwCleaner (gracias a Xplode)
Ejecuta AdwCleaner
Haz clic en el botón [ Eliminación ]
Espera...
Publica el informe que aparece al final de la búsqueda.
(El informe también se guarda en C:\ AdwCleaner[SX].Txt)

2/
/!\ ATENCIÓN: este análisis puede tardar algunas horas /!\

* Descarga MBAM e instálalo en la ubicación por defecto
https://www.malwarebytes.com/mwb-download/
* Instálalo y configúralo como se indica: <<< AQUÍ >>>
* si no has modificado nada, sal directamente, si no, guarda
* Ejecuta Malwarebytes' Anti-Malware

=================================
Si MBAM ya está instalado, ve directamente a la actualización y luego al análisis.

==> Este software gratuito es para mantenerlo.

=================================

* Haz la actualización
* Haz clic en la pestaña "Búsqueda"
* Marca la opción "Realizar un análisis completo" y luego en el botón "Buscar"
* Elige escanear todos tus discos duros, luego haz clic en 'Iniciar el examen'

Al final del análisis, si MBAM no encontró nada:

* Haz clic en OK, el informe se abrirá automáticamente

Si se han detectado amenazas:

* Haz clic en OK y luego en "Mostrar resultados"
* Verifica que todas las líneas estén marcadas
* Elige la opción "Eliminar selección"
* Si MBAM solicita el reinicio de Windows: haz clic en "Sí"
* El informe se abrirá automáticamente después de la eliminación, también se encuentra en la pestaña "Informes/Logs"

* Copia/pega el informe en el próximo mensaje

====================

Nota:
- Si hay un problema con la actualización de mbam, puedes hacerlo manualmente descargando este archivo y ejecutándolo.

3/
¿Tienes un problema con: arlextra.exe

Puedes analizarlo con Virus total:

Para verificar bien si el archivo a continuación está infectado, dirígete a este sitio
Virus Total

* Haz clic en " elegir archivo "
* Ve a tu disco para buscar este archivo en esta ubicación:

ruta de arlextra.exe


* Luego haz clic en el botón « Escanear »
* Espera el tiempo del análisis, que depende del tamaño del archivo
* Una vez terminado, aparecerá el rango de detección (Tasa de Detección)
* Comunícalo en tu próxima respuesta en el foro y al mismo tiempo comparte el enlace de la página de VirusTotal copiándolo en la barra de dirección y pegándolo en tu próxima respuesta

=======================
arlextra es tu apodo, ¿cómo quieres eliminarlo? lol

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ miembro colaborador seguridad_ _I''"""""I_ _ _
¤¤¤ La mejor medicina para todos los problemas es la paciencia.... ¤¤¤

Re,
1/
Lanza ZHPDiag desde el escritorio y por favor prepara un nuevo informe ZHPDiag

2/

El archivo "arlextra.exe" es en realidad el programa "ComboFix" que me pediste que renombrara ^^

¡Vamos a eliminar todas las herramientas de desinfección utilizadas!

¡Hasta luego!

--
_ _ _ Fish66_ _ _ I''"""""I_ _ miembro colaborador seguridad_ _I''"""""I_ _ _
¤¤¤ La mejor medicina para todos los problemas es la paciencia.... ¤¤¤

Re,
1/
Desinstala el Software: Plants vs. Zombies

2/
Copia todo el texto que está en negrita a continuación (selecciónalo con el ratón / Haz clic derecho sobre él y elige "copiar" o presiona Ctrl+C)


[HKLM\Software\PopCap]
O43 - CFD: 29/01/2012 - 17:48:26 - [50,601] ----D C:\Program Files (x86)\PopCap Games
O43 - CFD: 28/01/2012 - 11:17:10 - [49,487] ----D C:\ProgramData\PopCap Games
O43 - CFD: 28/01/2012 - 10:49:45 - [0,000] ----D C:\ProgramData\Trymedia
O43 - CFD: 29/01/2012 - 17:48:26 - [50,601] ----D C:\Program Files (x86)\PopCap Games
[HKCU\Software\PopCap]
[HKLM\Software\WOW6432Node\PopCap]
C:\Program Files (x86)\PopCap Games
C:\ProgramData\PopCap Games
C:\ProgramData\Trymedia
O43 - CFD: 28/05/2012 - 10:37:54 - [0] ----D C:\Users\Arnaud\AppData\Local\BorisFX
O43 - CFD: 12/03/2012 - 20:13:19 - [0] --HAD C:\Users\Arnaud\AppData\Local\NheF9a67wDln
O43 - CFD: 28/05/2012 - 12:07:22 - [0] ----D C:\Users\Arnaud\AppData\Local\{05EA84C5-2E1C-4E00-8F7F-6C27805108B9}
O43 - CFD: 25/05/2012 - 19:34:15 - [0] ----D C:\Users\Arnaud\AppData\Local\{088561E5-B934-4F8A-BF20-E2577AA38536}
O43 - CFD: 27/05/2012 - 21:04:44 - [0] ----D C:\Users\Arnaud\AppData\Local\{1ED24E5C-EB41-4C3A-A21C-D595787B756F}
O43 - CFD: 28/05/2012 - 12:07:11 - [0] ----D C:\Users\Arnaud\AppData\Local\{2C94DA83-1566-46D9-9EF0-E0C252B79606}
O43 - CFD: 01/06/2012 - 19:23:36 - [0] ----D C:\Users\Arnaud\AppData\Local\{4470DBE1-C2F6-498C-A2DA-9240D8FE579B}
O43 - CFD: 27/05/2012 - 21:04:55 - [0] ----D C:\Users\Arnaud\AppData\Local\{4C8788EB-A436-47DE-A223-34C907CAEC65}
O43 - CFD: 02/06/2012 - 12:58:25 - [0] ----D C:\Users\Arnaud\AppData\Local\{5EB55125-6748-4593-8E15-E2EBA4596418}
O43 - CFD: 30/05/2012 - 13:19:55 - [0] ----D C:\Users\Arnaud\AppData\Local\{68F54EC0-5C3C-4947-84B1-3503A7EAA05F}
O43 - CFD: 26/05/2012 - 10:18:10 - [0] ----D C:\Users\Arnaud\AppData\Local\{71DC0C46-663C-4C62-97C8-D6F1706158FE}
O43 - CFD: 25/05/2012 - 19:34:03 - [0] ----D C:\Users\Arnaud\AppData\Local\{7BCB3D44-618F-4047-8973-7CDF6DC4D2C2}
O43 - CFD: 26/05/2012 - 10:18:21 - [0] ----D C:\Users\Arnaud\AppData\Local\{7C7A1840-CE68-419B-A37B-B854E113E415}
O43 - CFD: 30/05/2012 - 13:20:11 - [0] ----D C:\Users\Arnaud\AppData\Local\{8EF1E5DF-0D26-4E8B-A10A-1CA1D423AC22}
O43 - CFD: 01/06/2012 - 19:23:24 - [0] ----D C:\Users\Arnaud\AppData\Local\{9BCA6DBB-FE39-4DFC-8CAE-E705BE86C203}
O43 - CFD: 02/06/2012 - 12:58:37 - [0] ----D C:\Users\Arnaud\AppData\Local\{9BD0F539-194F-4DEB-86AE-40D16101D19F}
O43 - CFD: 31/05/2012 - 19:25:39 - [0] ----D C:\Users\Arnaud\AppData\Local\{AF03C111-DCA4-44B1-BBA6-58AF76985E27}
O43 - CFD: 31/05/2012 - 19:25:28 - [0] ----D C:\Users\Arnaud\AppData\Local\{E3604090-14AB-4613-ACD4-7656F7BB8F80}
[HKCU\Software\AppDataLow\7c7a3a05]
FirewallRAZ
EmptyTemp
EmptyFlash


Luego lanza ZHPFix desde el acceso directo del escritorio.

* Una vez que la herramienta ZHPFix esté abierta, haz clic en el botón [ H ] ("pegar las líneas Helper").

* En el cuadro principal verás las líneas que copiaste anteriormente aparecer.

Verifica que todas las líneas que te pedí que copiaras (y solo ellas) estén en la ventana.

Haz clic en el botón GO

Copia/Pega el informe en pantalla en tu próximo mensaje.

3/
Realiza un análisis antivirus en línea en BitDefender online con Internet Explorer
Déjate guiar. Pega su informe aquí.

4/
¿Cómo se comporta tu PC ahora?

Hasta mañana

Buenas noches

_ _ _ Fish66_ _ _ I''"""""I_ _ miembro contribuyente seguridad_ _I''"""""I_ _ _
¤¤¤ El mejor remedio para todos los problemas es la paciencia.... ¤¤¤

Hola,

Sólo queda desinstalar ZHP y combofix, ¿no?

Sí, los desinstalaremos ejecutando Delfix.

Por último:

Updatechecker :

Descarga updatechecker para indicarte qué software no está actualizado y también te permite realizar estas actualizaciones.
Puedes usarlo una vez por semana.
===========================================
**Limpieza

 Eliminación de las herramientas de desinfección: * Descarga Delfix en tu escritorio. * Ejecútalo, escribe eliminación y valida. * Espera durante el escaneo hasta que se abra el informe. * Copia/Pega el contenido del informe en tu próxima respuesta. Nota: El informe también se encuentra en C:\DelFix.txt. * Puedes desinstalarlo. =========================================== <code>Desfragmentación :

Desfragmenta tus discos duros con defraggler
Puedes usarlo una vez por trimestre.
===========================================

Limpieza de archivos y claves de registro :

* Descarga e instala CCleaner versión Slim
* Ejecútalo. (clic derecho "como administrador" para Vista y Seven). Ve a Opciones y luego
* Avanzado y desmarca la casilla Eliminar solo archivos, etc....
* Ve a Limpiador, elige Analizar. Una vez terminado, inicia la limpieza.
* Luego, elige Registro, luego Buscar errores. Una vez terminado, repara todos los errores tantas veces como se encuentren en el análisis.
** Ayuda aquí: https://www.malekal.com/tutoriel-ccleaner/
Puedes usar Ccleaner una vez por semana.

===========================================

Limpiar los puntos de restauración del sistema:

* Desactiva y reactiva la restauración del sistema siguiendo los procedimientos indicados en estos enlaces:

Windows XP

Windows Vista

Windows 7

* Después de haber vaciado la restauración del sistema, es necesario crear un nuevo punto de restauración...

===========================================
Consejos :
1/ Te aconsejo usar el navegador Firefox e instalar los complementos
como WOT para indicarte archivos dudosos y Adblock plus para bloquear anuncios...

2/ También puedes mantener Malwarebytes y usarlo una vez por semana.

3/ Un poco de lectura:
* Los peligros del Peer-To-Peer, Emule, etc..
* Cómo asegurar su computadora...
*Por qué y cómo me infecto
*por qué mantener su navegador actualizado

@+

--
_ _ _ Fish66_ _ _ Soy miembro contribuyente en seguridad_ _ _
¤¤¤ El mejor remedio para todos los problemas es la paciencia.... ¤¤¤

Re,

Con esto, ten cuidado y buenas olas...

--
_ _ _ Fish66_ _ _ Yo''"""""Soy_ _ miembro contribuyente de seguridad_ _I''"""""I_ _ _
¤¤¤ La mejor medicina para todos los problemas es la paciencia.... ¤¤¤

ya te digo que cambies de antivirus porque Norton es el peor antivirus del mundo.

Algunos buenos antivirus:
- gratuito: Avira Antivirus
- de pago: Kaspersky Pure

Pero para tu virus, mira dónde se encuentra
y dime.

desinstala Norton completamente y el virus desaparecerá porque es causado por tu antivirus.