Author Topic: virus  (Read 1806 times)

0 Members and 1 Guest are viewing this topic.

REDACTED

  • Guest
virus
« on: June 28, 2015, 10:36:54 PM »
buenos días

desde esta mañana el antivirus avast reporta una pagina web o archivo dañino con infección URL:Mal, en el proceso C:\wINDOWS\EXPLORER.EXE
ya corri el proceso de análisis rápido y los archivos defectuoso pasado a la carpeta Baúl pero aun continua reportado error cada instante.
que puedo hacer¡¡¿

REDACTED

  • Guest
Re: virus
« Reply #1 on: June 28, 2015, 11:16:21 PM »
Hola chgarciar7. Bienvenid@ al foro.

Baja, instala, y actualiza Malwarebytes' y haz un analisis. Reporta los resultados.

Descarga AdwCleaner a tu escritorio. Ejecutalo. Clickea "Escanear" y despues " Limpiar ". Puede pedirte que reinicies, hazlo. Cuando reinicie se abrira un reporte. Guardalo para que lo anexes en tu respuesta. Para eliminar AdwCleaner de tu escritorio solo tienes que clicquear en Desintalar. Pero no lo hagas hasta saber que todo esta bien con tu PC.

Si ninguno de ellos encuentra algo o no te elimina tu problema, puede que tengas algo muy escondido y necesitas ayuda de un experto certificado.

Aqui en Avast! los tenemos pero solo en ingles. Tienes que leer esta guia.

http://forum.avast.com/index.php?topic=53253.0

Bajar y ejecutar estos programas ( los encuetras en la guia ); , Malwarebytes'( MBAM ), Farbar Recovery Scan Tool ( FRST ), y aswMBR.exe y sus reportes los guardas y los anexas ( no copiar/pegar ) en el nuevo topico que abriras aqui:

http://forum.avast.com/index.php?board=4.0

Si no sabes ingles el unico sitio en español de confianza que conosco es este:

http://www.forospyware.com/foro-de-virus-y-spywares/

Suerte.

REDACTED

  • Guest
Re: virus
« Reply #2 on: June 29, 2015, 03:49:36 AM »
buenas noches

ejecute el MAlwarebytes y no arrojo datos, luego ejecutar adwcleaner generando como resultado:

# AdwCleaner v4.207 - Registro generado 28/06/2015 en 20:39:15
# Actualizado 21/06/2015 por Xplode
# Base de datos : 2015-06-23.1 [Servidor]
# Sistema operativo : Windows 8 Single Language  (x64)
# Nombre de usuario : Carlos - PERSONAL
# Ejecutado desde : C:\Users\Carlos\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\35JCNZBK\adwcleaner_4.207.exe
# Opción : Limpiar

***** [ Servicios ] *****


***** [ Archivos / Carpetas ] *****


***** [ Tareas programadas... ] *****


***** [ Accesos directos ] *****


***** [ Registro ] *****

Llave Eliminar : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Llave Eliminar : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Llave Eliminar : HKCU\Software\7e985298a0f54ea5
Llave Eliminar : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\chatango.com
Llave Eliminar : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\claro.com.co
Llave Eliminar : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\queveohoy.com

***** [ Navegadores Web ] *****

-\\ Internet Explorer v10.0.9200.17267


-\\ Google Chrome v43.0.2357.130


*************************

AdwCleaner[R0].txt - [1353 bytes] - [28/06/2015 20:38:18]
AdwCleaner[S0].txt - [1261 bytes] - [28/06/2015 20:39:15]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1320  bytes] ##########


pero continua generando el free antivirus alertas de paginas web o archivo dañiño-


REDACTED

  • Guest
Re: virus
« Reply #3 on: June 29, 2015, 05:13:46 AM »
Cualquiera de esas llaves que elimino AdwCleaner indica que tuvistes esos adwares activos en tu sistema, y cualquiera de ellos pudo haber instalado el hijacker que tienes.

Como dije anteriormente necesitas buscar ayuda en el foro de viruses and worms en ingles. Aqui en Avast no hay voluntarios que sepan español con permiso para ejecutar limpiezas profundas de sistemas. Si no sabes ingles, tienes que ir a Forospyware.