Infectado!?!?!

eso es una infecccion en toda regla, pasale los programas habituales a poder ser en modo seguro

Ami tambien me entro y no tengo antivirus, yo volvi el ordenador a un estado anterior y desaparecio

Pues lo de siempre:
Entra en modo seguro y pásale el ad-aware actualizado.

Luego mírate estos hilos a ver si te sirve:
hilo_Me-s...avegar-_972602?
hilo_Se-m...spyware_979450?
hilo_prob...op-up-s_987674?
hilo_Teng...s---O-o_985415?
hilo_Aper...poco---_982979?

Si después de revisarlos sigues con problemas pon el log de hijackthis aquí.

Saludos

Gracias por contestar! a ver, en el hijackthis me sale esto:




Veis algo sospechoso??? qué hago?

Ufff Panda (Anti)Virus
Dale a FIX:

Lo que parece que es malo casi seguro:
C:\WINDOWS\system32\uoyzsydz.exe
O4 - HKCU\..\Policies\Explorer\Run: [WinUpdating] WinUpdating.exe
O4 - HKCU\..\Policies\Explorer\Run: [Windows Printing Driver] WinSpooler.exe
O23 - Service: Plug and Play (RPC) (PlugPlayRPC) - Unknown owner - C:\WINDOWS\portsv.exe (file missing)
El archivo uoyzsydz.exe, comprueba que se lo ha cargado de manera manual. Ve al directorio y si aún está allí te lo cargas.


Cosas que deberías comprobar tu si sabes que son:
C:\Documents and Settings\Prad0\Configuración local\Datos de programa\Google\Update\GoogleUpdate.exe
C:\Documents and Settings\Prad0\Configuración local\Datos de programa\YouTube\Uploader\youtubeuploader.exe
C:\WINDOWS\winself.exe
O4 - HKLM\..\Run: [BM6f1ba056] Rundll32.exe "C:\WINDOWS\system32\qsdhmxns.dll",s
O4 - HKLM\..\Run: [6c2893ca] rundll32.exe "C:\WINDOWS\system32\pvpxlapw.dll",b
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Prad0\Configuración local\Datos de programa\Google\Update\GoogleUpdate.exe" /c

Y comprueba que estas son las DNS correctas :
O17 - HKLM\System\CCS\Services\Tcpip\..\{0192D29F-8C53-48C9-B22F-E8694E9BDC2D}: NameServer = 62.14.4.64 62.14.4.65
O17 - HKLM\System\CS1\Services\Tcpip\..\{0192D29F-8C53-48C9-B22F-E8694E9BDC2D}: NameServer = 62.14.4.64 62.14.4.65
O17 - HKLM\System\CS2\Services\Tcpip\..\{0192D29F-8C53-48C9-B22F-E8694E9BDC2D}: NameServer = 62.14.4.64 62.14.4.65

Cuando se usa este programa se supone que ya has probado todo lo demás:
- Ad-Aware
- Spybot
- Nod32
- Scaner online
...

No me hago responsable de que la cosa empeore (aunque es difícil)

¿Y porque no le pasas un escaner online y sales de dudas???

Tengo un porblema con una aplicacion llamada Microsoft.exe, esta me ocurre cuando inserto algun dispositivo extraible, pendrivers, cds, dvds, me aparec un cuadro de dialgo indicando que nohayu disco en la unidad Device/HardDsik/ dr2 o en su defecto en la uniudad D. Tome la decision de formatear mi medio extraible pendrive, y posteriormente la maquina, pero despues de darlke formato la aplicacion sigue alli.... La unica forma que no me moleste es dejando algun medio extraible dentro de la unidad D... Sabrabn que es, porque tengo el NOD32 3.0 y no me lo ha podido detectar

Nephesh escribió:Tengo un porblema con una aplicacion llamada Microsoft.exe, esta me ocurre cuando inserto algun dispositivo extraible, pendrivers, cds, dvds, me aparec un cuadro de dialgo indicando que nohayu disco en la unidad Device/HardDsik/ dr2 o en su defecto en la uniudad D. Tome la decision de formatear mi medio extraible pendrive, y posteriormente la maquina, pero despues de darlke formato la aplicacion sigue alli.... La unica forma que no me moleste es dejando algun medio extraible dentro de la unidad D... Sabrabn que es, porque tengo el NOD32 3.0 y no me lo ha podido detectar

Seria mejor que abrieses un nuevo hilo, ya que pude que el autor de este le moleste.
De todas formas revista estos links:
http://www.vsantivirus.com/gaobot-ed.htm
http://www.liutilities.com/products/win ... microsoft/
http://es.kioskea.net/forum/affich-3821 ... utorun-inf

Saludos

Ese mismo fondo me aparecia a mi en un portatil que estuve limpiando de virus, lo que sucede es que ha cambiado el fondo de pantalla por defecto, por una web html, que se encuentra en C:\Windows. Aparte de eso te recomiendo que pases el Spybot Search And Destroy, y el NOD32

Tiene pinta de ser de la familia de malware "Virtumonde".

**

Probad lo que ya he comentado en este hilo: viewtopic.php?f=18&t=1064126&p=1712808151#p1712808151

Format C....

Sigo igual.... he pasado tb el spybot search and destroy pero todo sigue igual.... no se.... ademas no puedo encender el PC en "modo seguro" porque cuando me salen las opciones de encender el PC en modo seguro, en modo normal y otras dos cosas mas, no puedo elegir la opción con las flechitas (como si no funcionara el teclado en ese momento...)

Que hago???? es que formatear me da palo.... más aún por una "chorrada" asi....

Y despues de dejar el PC en buenas condiciones, deja de usar tanto IE, y usa mas MozillaFirefox, Opera o cualquier otro

ferdy_vk escribió:Sigo igual.... he pasado tb el spybot search and destroy pero todo sigue igual.... no se.... ademas no puedo encender el PC en "modo seguro" porque cuando me salen las opciones de encender el PC en modo seguro, en modo normal y otras dos cosas mas, no puedo elegir la opción con las flechitas (como si no funcionara el teclado en ese momento...)

Que hago???? es que formatear me da palo.... más aún por una "chorrada" asi....

coyote escribió:Tiene pinta de ser de la familia de malware "Virtumonde".

**

Probad lo que ya he comentado en este hilo: viewtopic.php?f=18&t=1064126&p=1712808151#p1712808151

¿Has probado con eso que he comentado?