(SOL) Problema de Virus y Spam

[Ardilla]

Al arrancar la PC, me aparece el triangulito en rojo diciendome que tengo un trojano (Trojan Adware.W32.ExpDwnldr spyware). Me cambia el fondo de pantalla, a color rojo diciendome YOUR PRIVACY IS IN DANGER, instale muchos anti-spyware aconsejados (Spybot - Search & Destroy, Ad-ware Lavasoft), ejecute el DelPSGuard siguiendo los pasos y nada. la imagen del escritorio se encuentra en:C:WINDOWS\privacy_danger\index.html
El Internet explorer lo abro y me abre muchas paginas de propaganda.
Ejecute el programa "MicroWorld Anti Virus & Spyware Toolkit Utility." y me dice que tengo virus en:, pero no lo spuedo eliminar (el programa no me lo permite)
Gracias.


Cabe destacar que tengo isntalado el nod32 2.7 actualizado y ya lo ejecute tanto a modo normal como a modo prueba de errores y mi sistemas es windows xp sp2 con todas las actualizaciones a la fecha.

[titodalee]

no lo podes borrar por que te dice que esta en uso o cuando lo intentas borrar se te reinicia la maquina??
Saludos

[Ardilla]

Cuando lo borro se va por segundos y vuelve aparecer el fondo otra vez, busco la carpeta y la borro ya sea a modo normal como a modo de prueba y sigue igual.
Una cosa mas:
Borre todo los temp, archivos temporales de internet, desabilite todo en el msconfig.....

Saludos

[titodalee]

con un norton no prodras probar?? si no no se que decirte es muy complicado el tema de los virus...yo no tengo ningun antivirus.. tengo la maquina freezada y no tengo ningun problema..por ahora..
Saludos

[edch]

tienes archivos muy importantes? te recomendaría que formatees

[Ardilla]

Y estoy pensando en eso ....format c: pero si lo puedo solucionar seria mejor o menos tiempo de laburo
Tengo dos particiones hecha pero la verdad prefiero, si se puede, solucionar mejor.

[masacote]

Hola.

busca y elimina este archivo usa el FileAssassinsi es necesario.

C:\WINDOWS\expro.dll

Vas a inico >> panel de control >> Opciones de internet >>Eliminar archivos >> eliminar todo el contenido sin conexion >> Aceptar >> Aceptar para confirmar.

Descarga el RogueRemover y pasaselo en modo seguro.

Con el CCleaner limpias cookies , temporales y el registro.

Saludos!

PD: Avisa si te funciono

[Ardilla]

Te aviso cuando llegue y lo hago en mi casa
gracias....

[Camello_AR]

A ver:

1) Generalmente solo 3 programas antiespias son 100% recomendables:
a) Spybot Search and Destroy
b) Ad Aware
c) Ewido (version on line)

El resto, incluso algunos que te alertan de espias, son truchos y te reinfectan el PC

2) Generalmente es util algun Antivirus tambien, el NOD32 o el Avast son de lo mejorcito

3) Para hacer una limpieza efectiva, lo mejor es iniciar la PC en modo "A prueba de Fallos", para lo cual tenes que inciar el equipo y apenas aparece la primer pantalla de XP (lo mejor es hacerlo desde que muestra la memoria y todo eso) es presionar la tecla "F8" (lo mejor es presionarla varias veces hasta que aparece un menu de arranque) y recien luego del arranque en éste modo, corres los programas antivirus y antispias

Cualquier otra cosa no dudes en consultar

[Ardilla]

Tema solucionado:
Lo encontre en una pagian que me recomendo un amigo eh hice lo siguiente:

Descarge las siguientes herramientas pero no las ejecute.

SDFix
SuperAntiSpyware
Ccleaner(Manual)

- "Apaga Restaurar Sistema"

- "Reinicia a prueba de fallos"

- Busque y elimine estos archivos/carpetas (Si no lo/los encuentran activa ''Ver archivos ocultos del sistema''),si no se dejan eliminar descarga el programa "FileASSASSIN",con la opción "Use la función de borrado normal"

C:\WINDOWS\system32\perfc000.dat
C:\WINDOWS\privacy_danger\images\capt.gif
C:\WINDOWS\privacy_danger\images\danger.jpg
C:\WINDOWS\privacy_danger\images\down.gif
C:\WINDOWS\privacy_danger\images\spacer.gif
C:\WINDOWS\privacy_danger\images
C:\WINDOWS\privacy_danger
C:\WINDOWS\system32\confl.dll

Ejecuta SDFix.exe en el escritorio, se creará una nueva carpeta en el escritorio, entra en dicha carpeta y ejecuta el archivo "Runthis.bat" luego, presiona la tecla "Y" para que comience el chequeo, al terminar, se creará un archivo dentro de la carpeta llamado Report.txt

Esto lo hice tanto en modo normal como a modo de prueba de errores o prueba de fallo.

Y listo ................el virus o spy se fue.....inicie varias veces y pase tanto el spyboot como tambien el spysweeper y no me detecto nada.

Gracias igual a todos