diablo_verde Posted October 1, 2008 Report Share Posted October 1, 2008 Hola cabros.. necesito su ayuda URGENTE! la cosa esque ayer reinicie mi PC y me salio Total secure 2009 con alrededor de 8 Malware la cosa q ayer hice escaneos en modo seguro, con Spybot, ESET NOD 32,Adware 2008 (todos sofwares bajados de aca) y la cosa q elimine algunas cosas...y qedo de lo lindo..asta defragmente en la noche hoy dia prendo el PC y me sale todo denuevo, los mismos problemas, los mismos mensajes a cada rato PORFAVOR AGRADECERIA SU AYUDA Mi Pc : Intel Pentium 4 CPU 2.40ghz, 703 en RAM VIA/S3G Unichrome Pro IGP MS Windows XP SP2 LES AGRACERIA SU AYUDA! Link to comment Share on other sites More sharing options...
The_Tonino Posted October 1, 2008 Report Share Posted October 1, 2008 (edited) UpdatePost: Wenas... Si necesitan eliminar a esos bicharracos del querido water o de algún otro PC, aqui estan las instrucciones para hacerlo sin morir en el intento... :banana: Primero necesitamos las herramientas que nos permitirán realizar esto, las cuales son: Kaspesky Virus Removal Tool a.k.a. Kaspersky Antiviral Tool (KAVT) http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/ Esta poderosa herramienta es el módulo scanner del famoso y potente antivirus ruso Kaspersky, el cual incluye sus bases de malware actualizadas AL DIA :banana: Aqui video explicativo de uso: http://rapidshare.com/files/145639957/AVPT...moval_Tools.exe ---- Como anexo, aqui hay otra herramienta de desinfección... DrWeb CureIT http://www.freedrweb.com/download+cureit/gr/ Esta herramienta de desinfección (también con sus bases virales al día) es liviana y rápida. Con el Kaspersky sobra y basta, pero nunca está de más una segunda opinión. :rolleyes: --- SuperAntispyware Free http://www.superantispyware.com/downloads/...AntiSpyware.exe Esta poderosa herramienta es idónea al momento de eliminar troyanos y spywares. --- CrapCleaner a.k.a. CCleaner http://www.ccleaner.com/download/downloading La función de Ccleaner, como bien dice su nombre, es eliminar toda la porqueria que impida un buen o fluido desempeño del PC. Se encarga de eliminar las cookies y los temporales como también las claves en el registro de Windows con problemas. --- Ahora bien, manos a la obra :ñaka: Después de haber descargado todas las herramientas, instalamos CCleaner (si no lo tenemos) y Superantispyware. Al terminar de instalar SuperAntispyware, tenemos que actualizarlo... para eso abrimos el programa, clickeando sobre su ícono o dirigiéndose a Inicio->Programas->SUPERAntispyware->Superantispyware. OBSERVACIÓN Si no puedes conectarte a Internet... ... si no puedes conectarte porque el troyano dañó tu conexion, hay que repararla, para eso... Inicio->Ejecutar: cmd En la ventana de comandos poner.. ipconfig /flushdns Y después este otro comando... netsh winsock reset Cerramos la ventana de comandos con exit Y Reiniciamos el PC Después DESHABILITAMOS Restaurar Sistema (aunque la última desición sobre el deshabilitar esto es el usuario, si no se desea Deshabilitar "Restaurar Sistema" omitir este párrafo).. ¿por qué, si es tan util?... fácil, porque algunos bicharracos aprovechándose de la utilidad de esta característica de Windows, se aloja dentro de este sistema, y si se llegase a eliminar, se restauraría. Para Deshabilitar Restaurar Sistema.. Click Derecho sobre Mi PC y click en Propiedades (o más fácil... Tecla Windows + Pausa)... Dirigirse a la pestaña Restaurar Sistema y marcar Desactivar Restaurar Sistema en todas las unidades. Aceptamos los cambios... Luego Reiniciamos el Pc para Iniciar en Modo Seguro.. Reinicia el PC y cuando esté a punto de cargar Windows, presiona F8 para desplegar el menú de inicio. Selecciona Modo Seguro. NOTA: Es estrictamente necesario iniciar Windows en Modo Seguro, ya que así nos aseguramos que la limpieza sea exitosa; en Modo Normal, el troyano queda residente en memoria y aunque lo eliminemos, se restaurará. Cuando termine de cargar Windows (en modo seguro)... instalamos KAVT y lo ejecutamos... Lo vamos a configurar de la siguiente manera: Security Level: HIGH Action: Aqui al gusto del consumidor... -Prompt for action when scan is complete: Aqui dejamos que nos pregunte qué hacer cuando termine el análisis. -Prompt for action during scan: aqui el antivirus nos preguntará qué hacer apenas detecte algo. -Do not prompt for action: aqui el antivirus no nos preguntará nada... dependiendo de las opciones, desinfectará él solo sin intervención tuya. Después de configurarlo, marcamos en donde queremos que se analice y pinchamos en "Scan" para comenzar... Luego de KAVT termine de eliminar (si quieres usa Cureit), hacemos correr Superantispyware (su uso es má facil que no hace falta explicarlo) y por último pasamos CCleaner tanto en Limpiador como en Registro. Antes de reiniciar, desinstala el KAVT (en todo caso, cuando lo cierras, te pide si lo quieres desinstalar) Reinicia. Felicidades, con esto habrás limpiado tu PC :) Saludos! la info en el spoiler ya no corre Descárgate el Kaspersky Antiviral Tool (KAVT) http://ftp.kaspersky.com/devbuilds/AVPTool/ Video Explicativo de uso: http://rapidshare.com/files/145639957/AVPT...moval_Tools.exe Descárgate el SuperAntispyware Free http://www.superantispyware.com/downloads/...AntiSpyware.exe Descárgate el CCleaner http://www.filehippo.com/download_ccleaner/ Después de habe descargado, Instala primero el SuperAntispyware y el CCleaner. Después de la instalación, Te vas a Inicio->Programas->SUPERAntispyware-> Y selecciona BOOTSafe. Escoge la opción "Safe Networking" y acepta. Tu PC se reiniciará en Modo Seguro. Luego que tu PC haya iniciado en Modo Seguro, instalas el Kaspersky AVT. Ejecutas el Kaspersky para que escanee todo tu disco duro y elimine los troyanos que encuentre. Después ejecuta el SuperAntispyware y cuando el programa te pida actualizar, HAZLO. Después de haber actualizado, ejecuta un análisis completo. Después del análisis elimina todo lo que encuentre Superantispyware. Antes de reiniciar, desinstala el KAVT y por ultimo haz una limpieza con CCleaner. Reinicia. Con esto tu PC debería quedar OK... Yo uso como proteccion en conjunto: 1.- Kaspersky 7 Antivirus 2.- Malwarebytes Antimalware 3.- CA Security Suite 1 y 2 los descargas aqui: http://www.chilecomparte.cl/index.php?showforum=153 El 3 te lo puede pasar el wariano Mc-Cra. Saludos! Edited May 25, 2010 by mega_arlu Link to comment Share on other sites More sharing options...
Mc-Cra Posted October 1, 2008 Report Share Posted October 1, 2008 (edited) Básicamente para llevar a cabo desinfecciones hay que seguir los pasos que tu has mencionado, escanear el equipo en modo seguro entre otras recomendaciones, te daré uno tips de lo que suelo hacer yo cuando realizo limpieza. 1.- Deshabilita restaurar sistema, boton derecho en MI PC, Propiedades, Restaurar Sistema y ponle un ticket a Desactivar Restaurar Sistema, acepta, guarda los cambios. Es importante que habilites la opción de ver archivos ocultos en las propiedades de carpeta, ya que muchas veces estos bichos se camuflan y es por eso que no tienes una vista de ellos, para hacer este paso debes ir a panel de control, opciones de carpeta, pestaña ver, mostrar todos los archivos y carpetas ocultas. 2.- Descargate las siguientes aplicaciones: - SuperAntiSpyware - Antivirus a elección (Kaspersky/Nod32/CA) CA http://rapidshare.com/files/97619684/CA_SE...le(Palabra Censurada).org.rar Pass: www.chile(Palabra Censurada).org (En la instalación, instala solo el Anti-Spyware y el Antivirus) - MalwareBytes - CCLEANER 3.- Reinicia el equipo en modo a prueba de fallos con funciones de red, inicio ejecutar msconfig pestaña BOOT.INI, seleccionar /SAFEBOOT y seleccionar red, guardas los cambios y reinicias. 4.- Estarás en modo seguro con función de red habilitado, esta opción será importante para la actualizacioens más recientes de las bases de las amenazas de las aplicaciones anteriormente descritas. 5.- Una vez que tienes las herramientas actualizadas, te recomiendo que separes por parte, comienza los scan con los antivirus y elimina cualquier bicho que pudiesen encontrar. 6.- Posteriormente realizar lo mismo con las aplicaciones anti-spyware y bichos en general y eliminar cualquier bicharraco. 7.- Realizar una limpieza del registro utilizando CCLEANER con la opción de llimpiador. 8.- Realiza 2 scan online de preferencia con (Ewido y Kaspersky) http://www.ewido.net/en/onlinescan/ http://www.kaspersky.com/sp/virusscanner (Te recomiendo ejecutarlos con IE, ya que con Firefox, hay problemas) 9.- Una vez que hayas realizado los scan en línea asegurate de que el equipo esté completamente desinfectado, en caso de que te siga encontrando bichos, EWIDO te dará la opción de remover ciertas cookies de tracking o seguimiento. Es importante que en este paso guardes el reporte preferentemente de Kaspersky Online y lo postees más adelante. 10.- Una vez que hayas concluido el scan online, reinicia el equipo en modo normal, ir a inicio ejecutar msconfig pestaña BOOT.INI y sacar el ticket de /SAFEBOOT. 11.- Una vez en modo normal realiza scan online con las mismas paginas que anteriormente te dicté (Ewido y Kaspersky), y esta vez sumale también el de PANDA. http://www.pandasecurity.com/spain/homeuse...ons/activescan/ 12.- Corrobora que todo ande en perfectas condiciones, te repito es importante que cuando hayas terminado todo copies el reporte en este topic generado por Kaspersky Online, para así saber que carpetas tienes infectadas y así realizar un FIX de cada una de ellas. 13.- Las infecciónes que pudieses tener en el System Volumen Restore no las tomemos en consideración puesto que son faciles de eliminar. Espero tus reportes. Saludos PD: También fijate en la opción de las aplicaciones que se inician cuando arranca el sistema operativo. Trata de dejar lo más limpio posible el arranque, anda a inicio ejecutar msconfig, pestaña inicio y deja solo con ticket los archivos importantes del sistema, antivirus y antispyware (a elección), no selecciones todas las herramientas de seguridad, ya que podrás notar una lentitud notoria en el equipo. PD2: De preferencia utiliza FIREFOX en vez de IE, y descargate complementos para bloquear publicidad en los sitios, el complemento más usado se llama (Si bloquean la publicidad, el sitio NO tendrá recursos para mantenerse) PLUS (ABP) Edited October 1, 2008 by Mc-Cra Link to comment Share on other sites More sharing options...
diablo_verde Posted October 1, 2008 Author Report Share Posted October 1, 2008 weeeeeena cabros.. bueno ocupe sus tips y puse el superantispyware en modo seguro.. le hice un escaneo completo, algo q duro alrededor de 1 hora 30 mins.. me detecto 94 errores, ahora lo reinicie en modo normal y no ahi problemas, ojala esto siga asi MUCHAS GRACIAS! cualqier nuevo problema les comunico adios Link to comment Share on other sites More sharing options...
Victor Posted October 1, 2008 Report Share Posted October 1, 2008 a casos resueltos... ojala siga weno. Link to comment Share on other sites More sharing options...
Loc_Nohr Posted March 23, 2009 Report Share Posted March 23, 2009 (edited) No puedo deshacerme del virus Net-Worm-Win32.Kido.ih Virus de origen croata y que se esparce por usb. Es bien complicado. - Desabilita el antivirus Kaspersky dejando la fecha del sistema en el año 2070. - No me deja usar el disco "SYMANTEC RECOVERY DISK" para cargar mi imagen del disco duro hecho con Norton Ghost. - No me deja usar las páginas del kaspersky. - Me apaga el PC caundo ripeo AVI a DVD con ConvertXtoDVD. - Me apaga el PC cuando ripeo con DVD Shrink. - Me apaga el PC cuando dejo prendido el computador todo el día. - Me apaga el PC cuando escaneo en modo de a prueba de fallos y en sesión normal en kaspersky. - Me apaga el PC cuando instalo Windows XP. - A pesar de haber formateado el disco duro no he logrado deshacerme del virus. En fin. Estoy siguiendo los pasos del 1er post. Cualquier observación "I'll be back". ------------------------------------------------------- Igual se me apagaba el equipo cuando reistalé el win XP S3 en bruto ( no la UE) :este: Pero ya no me detecta el virus Net-Worm-Win32.Kido.ih ------------------------------------------------------- Al final, tuve problemas con un paquete de memoria RAM. Al quitarlo mi PC dejó de reiniciarse. Edited October 21, 2009 by Loc_Nohr Link to comment Share on other sites More sharing options...
Victor Posted September 26, 2009 Report Share Posted September 26, 2009 la info fué editada... :) Link to comment Share on other sites More sharing options...
Recommended Posts