Tema: Tengo virus... ayuda! :-(

[Mylenium69]

Hola! Desde hoy he detectado varios virus en mi ordenador portátil, alguien podría ayudarme?? 

-------------------------------------------------------------------------------
                 Reporte - TROYAN EXPLORE® 6.70 Demo - Report
-------------------------------------------------------------------------------
       Spy/Ad> 0 - Virus> 1 - EAP> No - SRI> Scan Full - TMR> No - SFP> 1
-------------------------------------------------------------------------------
MalG
C:\DOCUMENTS AND SETTINGS\LOCALSERVICE\DATOS DE PROGRAMA\MICROSOFT\UPNP DEVICE HOST\?<--Virus/Trj/Bot/Gen
C:\DOCUMENTS AND SETTINGS\LOCALSERVICE\DATOS DE PROGRAMA\MICROSOFT\?<--Virus/Trj/Bot/Gen
-------------------------------------------------------------------------------
                      Reparación manual - Manually fix
                Ejecutar en Modo Seguro - Execute in Safe Mode
-------------------------------------------------------------------------------
   EAP (Eliminación Automática Posible) - SRI (Sistema Revisión Inteligente)
   TMR (Tratamiento Malware Residente)  - SFP (Solución Falsos Positivos)
  MUR (Malware Unidades Removibles/Red) - DEA (Detección Elementos Agregados)
  PUR (Protección Unidades Removibles)  -  MP (Modo Protegido)
-------------------------------------------------------------------------------
              La interpretacion y utilizacion del presente reporte
             quedan bajo exclusiva responsabilidad de los usuarios.
             Report usage is exclusive responsability of end users.
-------------------------------------------------------------------------------
Troyan Explore® - www.troyanexplore.com.ar  [email protected] - TROYEX®
                 Todos los derechos y propiedad intelectual de
                David Farji y Federico Carbonell - Ley Nº 11723
                       ©2001-2008 BUENOS AIRES sistemas



__________________________________________________
ewido anti-spyware online scanner
   http://www.ewido.net
__________________________________________________


Name: Trojan.Small
Path: C:\Documents and Settings\USUARIO\Mis documentos\PENDIENTE\Programas\_Música_\NO INSTALADOS\NERO\Keygen\Keygen2.exe
Risk: High

Name: Trojan.Small
Path: C:\System Volume Information\_restore{2F27279E-5E99-43C1-9131-999EB1615857}\RP11\A0001419.exe
Risk: High

Name: Trojan.Small
Path: C:\System Volume Information\_restore{2F27279E-5E99-43C1-9131-999EB1615857}\RP12\A0003224.exe
Risk: High



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:07:27, on 06/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
c:\archivos de programa\a-squared free\a2service.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\rundll32.exe
C:\Archivos de programa\Dell Support Center\bin\sprtsvc.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
C:\Archivos de programa\Dell\MediaDirect\PCMService.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Documents and Settings\MAYTE GONZALEZ\Mis documentos\PENDIENTE\Programas\_Antivirus_\Seguridad\NO INSTALADOS\ewido_micro.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Documents and Settings\MAYTE GONZALEZ\Mis documentos\PENDIENTE\Programas\_Antivirus_\Seguridad\NO INSTALADOS\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.es/ig/dell?hl=es&client=dell-row&channel=es&ibd=2080320
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.es/hws/sb/dell-row/es/side.html?channel=es
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.es/hws/sb/dell-row/es/side.html?channel=es
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://support.euro.dell.com/segment.asp?country=es&language=es
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://support.euro.dell.com/segment.asp?country=es&language=es
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.es/hws/sb/dell-row/es/side.html?channel=es
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.es/ig/dell?hl=es&client=dell-row&channel=es&ibd=2080320
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Archivos de programa\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Archivos de programa\Dell\BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Archivos de programa\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe nvHotkey.dll,Start
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nod32kui] C:\Archivos de programa\Eset\nod32kui.exe /WAITSERVICE
O4 - HKLM\..\Run: [Zone Labs Client] C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [PCMService] "C:\Archivos de programa\Dell\MediaDirect\PCMService.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'c:\archivos de programa\bonjour\mdnsnsp.dll' missing
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1206638368964
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - c:\archivos de programa\a-squared free\a2service.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Servicio Bonjour (Bonjour Service) - Unknown owner - C:\Archivos de programa\Bonjour\mDNSResponder.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Archivos de programa\Dell Support Center\bin\sprtsvc.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Archivos de programa\Archivos comunes\SureThing Shared\stllssvr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

--
End of file - 8723 bytes

[okasluis]

Mira en primer lugar debes actualizar tu antivirus,si no te recomiendo el kaspersky 6 es uno de los mejores , y un  antitroyanos ,spy busqueda y destruye  es una buena opcion ya que los tengas ala mano,deberas proseguir con un reinicio ,modo aprueba de errores(esto se obtiene despues de reiniciar tu pc y aplanar la tecla f8 al cargar el bios  despues te despliefa un menu tipo ms dos y buscas la opcion modo a prueba de errores ) despues ejecutas el antivirus  y despues el antitroyano , reinicias tu pc consigues otro programa llamado ccleaner (gratuito) lo ejecutas borras todas los archivos temporales y de registro y nos comentas okas .

[Mylenium69]

Mira en primer lugar debes actualizar tu antivirus,si no te recomiendo el kaspersky 6 es uno de los mejores , y un  antitroyanos ,spy busqueda y destruye  es una buena opcion ya que los tengas ala mano,deberas proseguir con un reinicio ,modo aprueba de errores(esto se obtiene despues de reiniciar tu pc y aplanar la tecla f8 al cargar el bios  despues te despliefa un menu tipo ms dos y buscas la opcion modo a prueba de errores ) despues ejecutas el antivirus  y despues el antitroyano , reinicias tu pc consigues otro programa llamado ccleaner (gratuito) lo ejecutas borras todas los archivos temporales y de registro y nos comentas okas .

Mi antivirus está correctamente actualizado, y he pasado los siguientes programas a prueba de errores: Ad-Aware, Spybot Search &Destroy, Aªsquared, AVG Spyware, y no me ha detectado ya nada. Anteriormente ya había borrado el archivo del Nero que me dió el virus, keygen.exe. Aunque me resulta extraño ya que en otro ordenador que tengo ese archivo no me dió ningún tipo de problema. También le he pasado correctamente el CCleaner, de hecho le utilizo a diario cada vez que utilizo el ordenador y navego por internet, antes de apagar el equipo. Soy bastante sensata en ese aspecto 
Qué anti-troyanos puedo utilizar, el ewido y el troyan explore van bien? Son los ue he utilizado y me detectaron los problemas.

[Liamngls]

Ese archivo no tiene porque ser necesariamente un virus, lo que pasa es que el mismo archivo por su composición y funcionamiento hace saltar la "alarma" de los programas antivirus. Si lo has usado en otro equipo y no te ha dado problemas tampoco debería hacerlo en este otro.

[Mylenium69]

Ese archivo no tiene porque ser necesariamente un virus, lo que pasa es que el mismo archivo por su composición y funcionamiento hace saltar la "alarma" de los programas antivirus. Si lo has usado en otro equipo y no te ha dado problemas tampoco debería hacerlo en este otro.

Me quedo más tranquila entonces, aunque por seguridad, ya lo he elimnado de mi ordenador, y he hecho una limpieza.
Por cierto, ¿qué opinión tenéis del programa TROYAN EXPLORE? Es gratuito y lo han hecho unos argentinos, el caso es que cada vez que lo utilizo siempre me detecta cosas... ahora he sacado esto del PC de sobremesa:

-------------------------------------------------------------------------------
                 Reporte - TROYAN EXPLORE® 6.70 Demo - Report
-------------------------------------------------------------------------------
       Spy/Ad> 1 - Virus> 1 - EAP> No - SRI> Scan Full - TMR> No - SFP> 0
-------------------------------------------------------------------------------
A/AdG
C:\ARCHIVOS DE PROGRAMA\SEARCH SETTINGS\KB125\?<--Spy/Ad/PUA/Gen
C:\ARCHIVOS DE PROGRAMA\SEARCH SETTINGS\KB125\?<--Spy/Ad/PUA/Gen
C:\ARCHIVOS DE PROGRAMA\SEARCH SETTINGS\?<--Spy/Ad/PUA/Gen
C:\ARCHIVOS DE PROGRAMA\?<--Spy/Ad/PUA/Gen
-------------------------------------------------------------------------------
MalG
C:\WINDOWS\SYSTEM32\?<--Virus/Trj/Bot/Gen
C:\DOCUMENTS AND SETTINGS\LOCALSERVICE\DATOS DE PROGRAMA\MICROSOFT\UPNP DEVICE HOST\?<--Virus/Trj/Bot/Gen
C:\DOCUMENTS AND SETTINGS\LOCALSERVICE\DATOS DE PROGRAMA\MICROSOFT\?<--Virus/Trj/Bot/Gen
-------------------------------------------------------------------------------
                      Reparación manual - Manually fix
                Ejecutar en Modo Seguro - Execute in Safe Mode
-------------------------------------------------------------------------------
   EAP (Eliminación Automática Posible) - SRI (Sistema Revisión Inteligente)
   TMR (Tratamiento Malware Residente)  - SFP (Solución Falsos Positivos)
  MUR (Malware Unidades Removibles/Red) - DEA (Detección Elementos Agregados)
  PUR (Protección Unidades Removibles)  -  MP (Modo Protegido)
-------------------------------------------------------------------------------
              La interpretacion y utilizacion del presente reporte
             quedan bajo exclusiva responsabilidad de los usuarios.
             Report usage is exclusive responsability of end users.
-------------------------------------------------------------------------------
Troyan Explore® - www.troyanexplore.com.ar  [email protected] - TROYEX®
                 Todos los derechos y propiedad intelectual de
                David Farji y Federico Carbonell - Ley Nº 11723
                       ©2001-2008 BUENOS AIRES sistemas

[Liamngls]

No conozco el programa así que no puedo opinar sobre su funcionamiento.