Petición de ayuda contra virus

[necropodo]

Hola amigos: recurro a vosotros preocupado porque anteayer al pasar el ad aware detecto en mi ordenador estos virus:
- c\windows\system32\mdelk.exe
-c:\windows\system32\wintems.exe
No me arranca el windows live messenger,ni otras muchas cosas. Tengo el windows vista.
El sistema de seguridad ha dejado de funcionar,mi antivirus mcaffee no entra aunque no estaba actualizado y antes de esto , no me dejaba desistalarlo al completo y al intentar instalar otro antivirus , me decía q aún había rastros del mcafee y no podía instalarse hasta que desaparecieran esos rastros.Cuando intentaba encontrarlos mediante la búsqueda y eliminarlos , me decía que se encontraban en otro sitio.Vamos un lío. Pero ahora lo importante es que me ayudéis , por favor a acabar con estos virus. Gracias de antemano por vuestra ayuda,un saludo afectuoso

[Gpastor]

Hola, Vamos a comenzar por estos pasos:

• Paso 1- Descarga, instala y actualiza las siguientes herramientas:
  • CCleaner // Manual de uso.
  • Malwarebytes' Anti-Malware // Manual de uso.
• Paso 2- Ejecuta CCleaner para hacerle una limpieza de cookies, archivos temporales e innecesarios para mejorar el rendimiento de tu equipo y generar reportes mas limpios.(NO necesitamos este reporte)
  
  
• Paso 3- Ejecuta Malwarebytes' Anti-Malware (MBAM) y selecciona todo lo que este encuentre para luego presionar el botón de "Quitar lo Seleccionado" y así mandarlo a cuarentena.
  
  
• Paso 4- Reinicia tu PC, y genera un reporte de HijackThis 2.0.2 para pegarlo junto con el reporte de MBAM en este mismo mensaje contándonos si hubiera habido alguna mejora en el problema o rendimiento del equipo.

[necropodo]

Hola otra vez:
No me deja "ejecutar" el Hijackthis, al intentarlo sale esto:
c:\Program Files\Trend Micro\Hijackthis|HijackThis.exe no es una aplicacion win32 válida.
Tengo q hacer un escaneado rápido con el Malware Bites ya que ,al hacer el completo, en un determinado momento, windows se cierra automáticamente para proteger el ordenador. Espero que sirva de ayuda el reporte del Malware Bites, es éste:

Malwarebytes' Anti-Malware 1.34
Versión de la Base de Datos: 1764
Windows 6.0.6000

21/02/2009 13:34:24
mbam-log-2009-02-21 (13-34-24).txt

Tipo de examen : Examen Rápido
Objetos examinados: 73697
Tiempo transcurrido: 8 minute(s), 22 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 2
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 1

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\srosa (Rootkit.Bagle) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\sK9Ou0s (Rootkit.Bagle) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\Users\ALFONSO\AppData\Roaming\drivers\winupgro. exe (Trojan.Agent) -> Delete on reboot.

Gracias de nuevo, también he de decir que intenté ejecutar el spyspot y no me deja tampoco, y que ha afectado a los programas que arrancan automaticamente al iniciarse la sesión (messenger, antivirus )

[necropodo]

Acabo de hacer un escaneo on line y ha detectado exactamente al virus:
c:\Program Files\Windows Live Messenger\msnmsgr.exe infectado con Troyan.Mitglieder
El mismo virus junto con un troyan horse ha infectado además mi antivirus McAfee en c:\Users.
El resultado es: inutilizados tanto el antivirus McAfee como el Windows Live Messenger, recuerdo que tengo Windows Vista. He intentado eliminarlos con el MalwareBites en modo seguro y,aunque en principio los elimina al reiniciar , vuelven a aparecer.
Lo cierto es que ya no sé que hacer, le ruego ayuda señor G Pastor, porque estoy en un callejón sin salida. Gracias de antemano.

[necropodo]

He conseguido deshacerme de la infección, utilizando restaurar sistema a un momento anterior, utilizando la herramienta Elibagla ,en modo normal y después pasar el Malwarebites en modo normal, otra vez Elibagla,el Ccleaner y por último el Malwarebites en modo seguro. El problema parece estar solucionado. Gracias sinceras por intentar ayudarme , un saludo.

[RunOnce]

Ahora lo que debes hacer para que no vuelva a ocurrir es defender bien tu PC.

Con un buen AV, y tambien te aconsejo un programa que te notifique cualquier modificación del registro. Por ejemplo Ad-watch.

Asi siempre puedes denegar el acceso y por lo tanto la escritura.

[YagamiLight]

SAKATE YAAA ESA BASURA DEL VISTA, consume mucho, solo xk se ve bonito , vos diras bueno pero yo kiero k se vea bonito, instalate el xp, ponele nuevos temas y tunealo y keda = o mejor k el vista, a lo imxtante ahora,
bueno ya k te acorralo de todas partes xd, vamos a ir sacando de acuotas,

1 apagar restaurar sistema, borrando lso puntos de restauracion
2 inicia a modo prueba d fallos
3 pasale panda online y desinfectate de los k puedas, algunos no te los va a desinfectar sink pagues pero vas a tener la ubicacion de donde estan los virus, bajate el file assasin y borra eoss archivos infectados donde este el virus( fijate k borras )
4 bajate avast, actualizalo tirale un scan programado para el inicio para ver si se ejecuta desde la memoria algun virus
5 hijack this ya creo k capaz podras espero k sepas usarlo sino sabes googlea k tenes manuales para borrar y son entendibles sino podes o keres (xk no se si sabes o no usarlo)postea el log aca y yo te ayudo :) y t digo k sakar y k no
6 proba tirarle scans con los programas k tenes, sino te deja desinstalalos borralos del registro usando argente registry cleaner, o el mismo ccleaner aunke el 1ero es mejor, y limpia el registro
ya si se banca todo eso el o los virus xd bue dps pone el log del ultimo scan k hagas dps de hacer todos estos pasos a ver si kedaste desinfectado o seguis con los virus saludos suerte