tengo spyware ayudaaa

Archivado
hola,se me ha metido un spyware n l pc y no tengo manera d quitarlo. lo q m hace es q el pc vaya lentisimo y no m funciona firefox ni ningun navegador ,tampoco torrent ni mula. pero si funciona msn.
escribo kn la ps3 y e probao kn superantysyware,antivgaspy, adaware,spywareblater,kaspersk
y y no m resolvio l probema. quiero intalar spybot y hijackthis pero no m deja el pc,no responde al instalador.
y lo mas importante ,no m deja formatear .stoy desesperado ,ayuda,please
Pega el log del hijackthis a ver que tienes
no puedo ,escribo dsd la ps3 .l internet n l pc no m funciona .solo m va msn,n l pc.como lo hago?
Tienes un Pen-Drive? En caso de que lo tengas la PS3 puede pasar archivos a uno? (Soy muy poco Sonyer, no tengo ni idea de las funciones de PS3, solo se k los graficos son la hostia).
¿Has intentado iniciar en el modo seguro y desde ahí *intentar* hacer limpieza?
si tngo pen,pero no se como cargar al foro l archivo.

si,tb e probao a modo a prueba d fallos,y ls programas q se m instalan, detectan 1 uevo d cosas xo al reiniciar.sigue to igual.si m dieras tu correo t podria nviar lo dl hijachthis ,aunq no se si abra riesgo d contagio
Aparte de necesitar el log del hijakthis, hay una cosa que me sorprende y mucho ¿¿como que no te deja formatear??
Intenta bajarte el Hijackthis desde aquí, mételo en un pen-drive y ejecútalo desde el PC, despues guarda el log en el pen-drive de forma que puedas abrirlo en la PS3 y pegarlo en el foro.
cuando entro al cd windows pa formatear, le doy a la d pa ntrar a la configuraracion y no ace nada.

he conseguido entrar a internet en modo a prueba de fallos despues de pasar varios anti spy, pero en modo normal, se me reseta el pc al cargar el escritorio. os pego el log del hijackthis.

Logfile of HijackThis v1.99.1
Scan saved at 3:15:32, on 29/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\WinRAR\WinRAR.exe
C:\DOCUME~1\Kalcu\CONFIG~1\Temp\Rar$EX00.656\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series (Copiar 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P42 "EPSON Stylus Photo RX420 Series (Copiar 1)" /O6 "USB001" /M "Stylus Photo RX420"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Opware12] "C:\Archivos de programa\ScanSoft\OmniPagePro12.0\Opware12.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [ATICCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [CloneCDTray] "C:\Archivos de programa\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [autoload] C:\Documents and Settings\LocalService\Local Settings\Application Data\cftmon.exe
O4 - HKLM\..\Run: [MSN Messenger Mutex] msnstartup.exe
O4 - HKLM\..\Run: [NvGraphicsInterface] C:\DOCUME~1\Kalcu\CONFIG~1\Temp\16.exe
O4 - HKLM\..\Run: [pcvs] C:\WINDOWS\system32\pcvs.exe \u
O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [BMdbb0ce82] Rundll32.exe "C:\WINDOWS\system32\cdxpbdji.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SpyBrowser] "C:\Archivos de programa\SpyBro\SpyBro.exe" /autostart
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Archivos de programa\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [WMPNSCFG] C:\Archivos de programa\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [WintelUpdate] C:\d.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\npjpi160_05.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\npjpi160_05.dll
O9 - Extra button: Estadísticas del componente Web Anti-Virus - {1f460357-8a94-4d71-9ca3-aa4acf32ed8e} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Archivos de programa\Windows Live\Mail\mailcomm.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (avp) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" -r (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Conexiones de red NetmanRemoteAccess (netmanremoteaccess) - Unknown owner - C:\WINDOWS\system32\algk.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe
O23 - Service: Localizador de llamadas a procedimiento remoto (RPC) RpcLocatorW32Time (RpcLocatorW32Time) - Unknown owner - C:\WINDOWS\system32\1054c.exe
O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe
kalcu escribió:O4 - HKCU\..\Run: [WintelUpdate] C:\d.exe

Muy preocupante...
Para esto hay una herramienta de puta madre. Cuando un PC está super atascao, que no te deja abrir nada, que te salen 18 mil pantallitas de spyware,etc,etc:

COMBOFIX

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Es una herramienta que elimina las infecciones más comunes o las más extendidas,o las mas toca-pelotas, tanto en virus como spyware.

Es para usarlo una vez, depues de haber eliminado lo que encuentre, no detecta más infecciones, pero te quita "lo más gordo" y te deja el PC un poco libre para que puedas instalar un antivirus y hacer limpieza a fondo.

Ya te digo es una herramienta de puta madre, la he usado multitud de veces, sobre todo cuando te encuentras con un PC, atascao de virus y spyware que no puedes hacer nada ni instalar nada.

Combofix + Spybot + Kaspersky = PC LIMPITO.
10 respuestas
Archivado
Volver a General