siempre que realizen una pregunta en el foro,especifiquen systema operativo instalado,antivirus,expliquen los motivos o causas por las cuales uds creen que su systema esta infectado.entre mas informacion den,sobre los sintomas de su systema la ayuda sera mas rapida por parte de los expertos.eviten hacer la pregunta 2(dobles posts) veces con una es suficiente,solo sean pacientes a recibir ayuda.
Combo Tools
-Ccleaner <<Limpieza disco,temporales,cookies,etc
-Malwarebytes <<,Herramienta de desinfeccion
-Auslogics Regestry Defrag <<Diafragmentar Registros
-Auslogics Regestry Cleaner <<Limpieza de Registros
-Auslogics Disk Defrag <<Diafragmentar Disco
-Auto Run(Registro) <<<archivo reg.(desactivar autorun)
-Panda USB Vaccine <<<despues de ejecutar archivo reg. instalar panda USB
-Flash_Disinfector <<<para infecciones de autorun,entre otros virus.
-Drweb cutie <<<Herramienta de desinfeccion
-Kaspersky Removal Tools <<<herramienta de desinfeccion
http://www.megaupload.com/?d=5BBF8EC4
eviten utilizar herramientas por su cuenta como OTM,ComboFix etc,estas herramientas deben ser supervisadas por un experto,en el foro existen excelentes expertos,los cuales los podran acesorar de cuando y como utlizarlaras :)
Nota,evita borrar archivos infectados por tu cuenta,despues vendran problemas
de ejecucion de programas,dlls corruptos etc,se paciente y espera a que te brinden ayuda.
Imprimir el procedimiento,asi evitan saltar algun punto importante.
Apagar Restaurar Sistema (System Restore)
Al tener esta opción activa se realiza un respaldo automático de los archivos esenciales del sistema para poder restituirlos ante cualquier modificación crítica. Sin embargo, algunos virus, por copiarse en ciertas carpetas o ubicaciones especiales, también son "respaldados", causando problemas a los antivirus al intentar eliminarlos. Por ello es necesario deshabilitar la Restauración del Sistema para llevar a cabo la eliminación de virus y, a continuación, analizar su sistema con un programa antivirus en "Modo a prueba de fallos"..
Windows 7
1. En el panel de Inicio clic sobre Panel de control.
2. Vaya a: Sistema y Seguridad > Sistema
3. En el panel de la izquierda seleccione "Protección del sistema"
4. En "Configuración de protección" seleccione la Unidad (cada una corresponde con un disco duro del PC).
5. Clic en "Configurar".
6. Seleccione "Desactivar protección del sistema"
7. Clic en "Aceptar"
Windows Vista
1. En el panel de Inicio pulse sobre Panel de control.
2. Vaya a: Sistema y mantenimiento > Sistema
3. En el panel de la izquierda seleccione "Protección del sistema"
4. En "Puntos de restauración automática" desactive todas las casillas (cada una corresponde con un disco duro del PC).
5. Pulse en "Aceptar".
Windows XP
1. En el panel de Inicio pulse sobre Mi PC
2. Haga clic en "Ver información del sistema"
3. Seleccione la etiqueta "Restaurar sistema"
4. Marque la casilla "Desactivar Restaurar sistema en todas las unidades" y pulse en "Aplicar".
5. El sistema le preguntará si está seguro de querer deshabilitarlo. Confírmelo pulsando en SÍ.
6. La opción que muestra el estado de los discos en la ventana "Configuración de la unidad" aparecerá deshabilitada (todo gris). Pulse en el botón Aceptar.
Cómo iniciar el PC en Modo a prueba de fallos:
En algunas ocasiones, deberán iniciar su computadora en modo a prueba de fallos, para resolver algún problema puntual, o para ejecutar un antivirus o borrar manualmente algún virus. En el modo a prueba de fallos, Windows carga los archivos de inicio mínimos, de forma que los mecanismos de la mayoría de los virus para engancharse al inicio de Windows no funcionarán. De acuerdo a su sistema operativo, estas son las acciones a llevar a cabo:
Para todos los Windows:
1.-Prender la PC y pulsar repetidas veces en el inicio la tecla F8 hasta que la pantalla quede negra y nos de las opciones.
2.-Ahí elegir la opción que dice "Modo a prueba de fallos" o "Modo Seguro" y darle "Enter"
3.-Cuando Windows inicie nos preguntara si estamos seguros de querer entrar en ese modo y que hay cosas que no funcionaran y le damos que SI
"Modo seguro o Modo a purueba de fallos":
1.-XP >>comienzo/run/escribir lo siguente %temp% y despues oprimir enter o intro
seleccionar todo y borrarlo si es necesario,realiza este procedimiento de nueva cuenta.
2.-vista/windows7..Comienzo y escribir %temp% y realizar el mismo procesimiento de arriba.
3.-Ejecutar Ccleaner,hacer un scan limpieza de disco y al terminar,hacer un scan "Limpieza de Registros.
4.-Ejecutar Malwarebytes,realizen un scan en o/los Discos,al finalizar no olviden borrar Infecciones y guardar el Text/log en su escritorio.
5.-antes de realizar el siguiente procedimiento,uds ya deben de tener descargado tanto Drweb y Kaspersky removal tools en su escritorio,hacer doble click en Drweb y ejecutrar el scan,al finalizar borrar infecciones.
6.- kaspersky removal Tools instalarlo, realizar scan y borrar infecciones al finalizar les preguntara si desean desintalar el programe Acepten hacerlo(SI)
Infeccion de memoria USB y la PC ya no la reconoce.
- Este tipo de infección se propaga infectando los Pendrives con un archivo autoejecutable al inicio llamado autorun.inf
Algunos de estos malware son:
W32/Perlovga, VBS_RESULOWS.A, "Hacked By Godzilla", W32/Autom-A, Trojan.Win32.VB.atg, Win32/Dzan, W32/RJump.worm, W32/Jisx.A.worm, W32/RJump-C, WORM_SIWEOL.B, Worm.Win32.Delf.bf, Worm.WhBoy.y.35328, Trojan-Downloader.Win32.Small.czl, W32.Fujacks, Worm.Nimaya.d, Win32.Trojan.QQRobber.nw.22835, Worm_vb.bnr, VBS_RESULOWS.A, Bha.dll.vbs, Trojan.Vb.Ayo, Generic3.TRR, Trojan.VB.CPB, Trojan.VB-565, Trojan.Win32.VB.ayo, Trj/Agent.EUM, Trojan.VB.AAAN, Trojan.VBS.DeltreeY.b#1, VBS.Skywo, Win32/Disnight.worm.421888, DiskKnight, Worm/Delf.FJT, Win32/DiskKnight.B, Virus.Win32.AutoRun.re, Virus.Win32.AutoRun.re, Virus.Win32.AutoRun.re, Generic VB.b, W32/AutoRun.ABF, Mal/Generic-A, W32.SillyFDC, Trojan/Dropper.re, Virus.Win32.AutoRun.re, Worm.AutoRun.RE, WORM_KNIGHT.AB, , "Virus Knight", Worm.Win32.AutoRun.blu, Trojan.PWS.OnlineGames.NWJ, Trojan.Crypt.NSPM.Gen, Disk Knight, autorun.inf, utdetect.com, 80avpo8.com, semo2x.exe, avpo.exe, avpo0.dll, amvo.exe
-Ejecutar Flash_Disinfector.exe en la PC y luego Colocar el Pendrive en el puerto USB y ejecutarlo nuevamente.(realizar el procedimiento en Modo Seguro o a prueba de fallas)...
**Nota**Para terminar el Modo a prueba de fallos, reinicie normalmente.
comienezo/restart o reiniciar.......
1.Instala y ejecuta Auslogics Regestry Cleaner
2.hacer un scan online en la siguiente pagina
http://www.pandasecurity.com/activescan/index/?track=100588 si les pide instalar un pluggin en su explorador (instalelo),
o al igual puedes utilizar el scan online de kaspersky
http://www.antivirusonline.com.ar/kaspersky/
este online determinara si las herramientas de desinfeccion funcionaron,si el log.text determina que tu sistema sigue infectado,espera a que algun experto te ascesore a usar otras herramientas..no olvides pegar el log.text en tu siguente visita
3.pegar en el Foro el Log.text de Malwarebytes,al igual el de Panda scan online
todo este procedimiento agilizara tu ayuda ,de tal forma que evitaras que en tu nuevo ingreso al foro se te explique un dia, como hacer un system restore,otro dia como entrar en modo a prueba de fallos,otro dia que herramientas usar etc.
Hoy en dia contar solamente con un antivirus no es suficiente proteccion,necesitamos instalar un Firewall(pared de fuego) y configurarlo,si crees que solamente por tener por default todas las configuraciones del mismo
ya esta tu sistema protegido,es un error...
no quisiera entrar en un debate en cual es mejor o cual no lo es,al final,contar con una suite es una ventaja,verifiquen que tanta memoria consume, deteccion de infecciones(24horas),rapidez(scan)..aqui es donde te daras cuenta de los que estas comprando o al igual los que sean gratuitos.
recuerden que toda suite su configuracion vendra por default,es decir uds tendran que configurar su proteccion(firewall),protegiendo sus ip's,puertos,dns,programas etc...
mi recomendacion de una suite gratuita seria Comodo internet Security ..
de igual forma pueden hacer una combinacion Comodo firewall y ESET Nod32 Antivirus v4 <(comprado)..
aclaro, no existe una suite invensible,pero sabiendo configurar un firewall
puedes obtener una excelente proteccion..
hojala que este post no lo cierren y quede activo para cualquiera que necesite ayuda..
no cuesta nada el ayudar a otros.
un gran saludo y es un gran gusto el brindarles mi ayuda.
todos son libres de comentar..