Malware en el Registro, Spybot que no responde, etc...

[Computeitor]

Hola!

Estaba afinando mis prácticas de asesino ninja de virus (xD), probé SUPERAntispyware y detectó en el registro de Windows "EnableSecurityCenterOptions". No lo eliminé porque se que si elimino algo que no debo en el registro habrá problemas con la Pc.

También el ESET me avisó que la pagina "http://www.hacker..." (no me acuerdo de la página entera...) debía de ser escanea en busca de malware, pienso que el computador está vinculado a esa web (que sospecho que es maliciosa).

El Spybot se lo tuve que sacar y volver a poner porque no respondía...

En cuanto a lo del registro no se que hacer, en lo de la web pensé en instalar el ZoneAlarm y ver si detecta una conexión con esa página.

El técnico lo único que quiere es formatear, me temo que lo que dice ElQuique es cierto... solo han leido un folleto de formatear y es lo único que hacen... :S

Ayuda con lo del registro por favor.

Saludos.

[Alejandro]

Pasale Malwarebytes (http://www.malwarebytes.org/) y pega el log de resultados para verlo.

[Computeitor]

Okey, cuando lo use te digo que tal me fue...

[Computeitor]

Hola !
Aqí esta la parte del registro en donde esa basura se encuentra:

Disabled.SecurityCenterOptios
Registry Keys
HKLM/SOFTWARE/MICROSOFT/SECURITY CETER#ANTIVIRUSDISABLNOTIFY
HKLM/SOFTWARE/MICROSOFT/SECURITY CETER#UPDATESDISABLENOTIFY

NOTA: El "/" estaba en el informe al revés; pero no sé donde se encuentra el otro "/"...

Ya usé:
-Spybot S-D
-Malwarbytes
-Virus Removal Tool (Kaspersky)
- Emergency Kit (Emsisoft)

El únio que lo puede encontrar y eliminar es el SUPERAntispyware, pero el mismo redeterminadamente no lo marca para ser eliminado... Me preocupa que luego la máquina no furule...

Saludos.

[Computeitor]

Hola, el Malwarebytes si lo detecta y como accion predeterminada le pone un liston para ser eliminado.

Espero su respuesgta .

[Alejandro]

Si lo detecta como amenaza y da la opción para eliminarla, normalmente no pasa nada si se elimina.

Yo quería ver el log completo (el resumen o informe del análisis que aparece en el bloc de notas) para tener una idea de qué es.

[Computeitor]

Aquí esta:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Versión de la Base de Datos: 4597

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

12/09/2010 01:07:30 p.m.
mbam-log-2010-09-12 (13-07-30).txt

Tipos de Análisis: Análisis Completo (C:\|D:\|E:\|)
Objetos examinados: 195892
Tiempo transcurrido: 1 hora(s), 23 minuto(s), 20 segundo(s)

Procesos en Memoria Infectados: 0
Módulos de Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 2
Carpetas Infectadas: 0
Archivos Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos de Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Archivos Infectados:
(No se han detectado elementos maliciosos)


Lo elimine y me dijo que se creo una copia en el rgistro.

[Alejandro]

Ok, ahora entiendo mejor

Esas detecciones significan que las notificaciones del antivirus y las actualizaciones automáticas estaban desactivadas en el centro de seguridad de Windows.

No son infecciones de malware, simplemente valores en el registro que no deberían estar así (probablemente por una infección ya eliminada), el programa lo que hizo fue arreglarlos y dejarlos en su valor por defecto.

Tu PC está limpia

[Computeitor]

Bueno, le hice clic a "Eliminar" ¿ entonces ya no va a dar problemas ?

NOTA: Me sale una ventana que dice: "Puede que su equipo esté en riesgo" (centro de seguridad de windows) pero cuando me meto todo esta en orden...