Malware en el Registro, Spybot que no responde, etc...

Consejos y soluciones sobre virus, rogues y otras amenazas...
Responder
Avatar de Usuario
Computeitor
Nivel 8
Mensajes: 920
Registrado: 09 Abr 2010, 23:56
Twitter: @Computeitor_Jr
Ubicación: Uruguay
Contactar:

Malware en el Registro, Spybot que no responde, etc...

Mensaje por Computeitor »

Hola!

Estaba afinando mis prácticas de asesino ninja de virus (xD), probé SUPERAntispyware y detectó en el registro de Windows "EnableSecurityCenterOptions". No lo eliminé porque se que si elimino algo que no debo en el registro habrá problemas con la Pc.

También el ESET me avisó que la pagina "http://www.hacker..." (no me acuerdo de la página entera...) debía de ser escanea en busca de malware, pienso que el computador está vinculado a esa web (que sospecho que es maliciosa).

El Spybot se lo tuve que sacar y volver a poner porque no respondía...

En cuanto a lo del registro no se que hacer, en lo de la web pensé en instalar el ZoneAlarm y ver si detecta una conexión con esa página.

El técnico lo único que quiere es formatear, me temo que lo que dice ElQuique es cierto... solo han leido un folleto de formatear y es lo único que hacen... :S

Ayuda con lo del registro por favor.

Saludos.
Avatar de Usuario
Alejandro
Administrador
Mensajes: 4111
Registrado: 04 May 2009, 18:28
Twitter: @spamloco
Ubicación: Uruguay
Contactar:

Re: Malware en el Registro, Spybot que no responde, etc...

Mensaje por Alejandro »

Pasale Malwarebytes (http://www.malwarebytes.org/) y pega el log de resultados para verlo.
Avatar de Usuario
Computeitor
Nivel 8
Mensajes: 920
Registrado: 09 Abr 2010, 23:56
Twitter: @Computeitor_Jr
Ubicación: Uruguay
Contactar:

Re: Malware en el Registro, Spybot que no responde, etc...

Mensaje por Computeitor »

Okey, cuando lo use te digo que tal me fue... :-)
Avatar de Usuario
Computeitor
Nivel 8
Mensajes: 920
Registrado: 09 Abr 2010, 23:56
Twitter: @Computeitor_Jr
Ubicación: Uruguay
Contactar:

Re: Malware en el Registro, Spybot que no responde, etc...

Mensaje por Computeitor »

Hola !
Aqí esta la parte del registro en donde esa basura se encuentra:

Disabled.SecurityCenterOptios
Registry Keys
HKLM/SOFTWARE/MICROSOFT/SECURITY CETER#ANTIVIRUSDISABLNOTIFY
HKLM/SOFTWARE/MICROSOFT/SECURITY CETER#UPDATESDISABLENOTIFY

NOTA: El "/" estaba en el informe al revés; pero no sé donde se encuentra el otro "/"...

Ya usé:
-Spybot S-D
-Malwarbytes
-Virus Removal Tool (Kaspersky)
- Emergency Kit (Emsisoft)

El únio que lo puede encontrar y eliminar es el SUPERAntispyware, pero el mismo redeterminadamente no lo marca para ser eliminado... Me preocupa que luego la máquina no furule...

Saludos.
Avatar de Usuario
Computeitor
Nivel 8
Mensajes: 920
Registrado: 09 Abr 2010, 23:56
Twitter: @Computeitor_Jr
Ubicación: Uruguay
Contactar:

Re: Malware en el Registro, Spybot que no responde, etc...

Mensaje por Computeitor »

Hola, el Malwarebytes si lo detecta y como accion predeterminada le pone un liston para ser eliminado.

Espero su respuesgta :-).
Avatar de Usuario
Alejandro
Administrador
Mensajes: 4111
Registrado: 04 May 2009, 18:28
Twitter: @spamloco
Ubicación: Uruguay
Contactar:

Re: Malware en el Registro, Spybot que no responde, etc...

Mensaje por Alejandro »

Si lo detecta como amenaza y da la opción para eliminarla, normalmente no pasa nada si se elimina.

Yo quería ver el log completo (el resumen o informe del análisis que aparece en el bloc de notas) para tener una idea de qué es.
Avatar de Usuario
Computeitor
Nivel 8
Mensajes: 920
Registrado: 09 Abr 2010, 23:56
Twitter: @Computeitor_Jr
Ubicación: Uruguay
Contactar:

Re: Malware en el Registro, Spybot que no responde, etc...

Mensaje por Computeitor »

Aquí esta:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Versión de la Base de Datos: 4597

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

12/09/2010 01:07:30 p.m.
mbam-log-2010-09-12 (13-07-30).txt

Tipos de Análisis: Análisis Completo (C:\|D:\|E:\|)
Objetos examinados: 195892
Tiempo transcurrido: 1 hora(s), 23 minuto(s), 20 segundo(s)

Procesos en Memoria Infectados: 0
Módulos de Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 2
Carpetas Infectadas: 0
Archivos Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos de Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Archivos Infectados:
(No se han detectado elementos maliciosos)


Lo elimine y me dijo que se creo una copia en el rgistro.
Avatar de Usuario
Alejandro
Administrador
Mensajes: 4111
Registrado: 04 May 2009, 18:28
Twitter: @spamloco
Ubicación: Uruguay
Contactar:

Re: Malware en el Registro, Spybot que no responde, etc...

Mensaje por Alejandro »

Ok, ahora entiendo mejor :-)

Esas detecciones significan que las notificaciones del antivirus y las actualizaciones automáticas estaban desactivadas en el centro de seguridad de Windows.

No son infecciones de malware, simplemente valores en el registro que no deberían estar así (probablemente por una infección ya eliminada), el programa lo que hizo fue arreglarlos y dejarlos en su valor por defecto.

Tu PC está limpia 8-)
Avatar de Usuario
Computeitor
Nivel 8
Mensajes: 920
Registrado: 09 Abr 2010, 23:56
Twitter: @Computeitor_Jr
Ubicación: Uruguay
Contactar:

Re: Malware en el Registro, Spybot que no responde, etc...

Mensaje por Computeitor »

Bueno, le hice clic a "Eliminar" ¿ entonces ya no va a dar problemas ?

NOTA: Me sale una ventana que dice: "Puede que su equipo esté en riesgo" (centro de seguridad de windows) pero cuando me meto todo esta en orden...
Responder