Malware en el Registro, Spybot que no responde, etc...
- Computeitor
- Nivel 8
- Mensajes: 920
- Registrado: 09 Abr 2010, 23:56
- Twitter: @Computeitor_Jr
- Ubicación: Uruguay
- Contactar:
Malware en el Registro, Spybot que no responde, etc...
Hola!
Estaba afinando mis prácticas de asesino ninja de virus (xD), probé SUPERAntispyware y detectó en el registro de Windows "EnableSecurityCenterOptions". No lo eliminé porque se que si elimino algo que no debo en el registro habrá problemas con la Pc.
También el ESET me avisó que la pagina "http://www.hacker..." (no me acuerdo de la página entera...) debía de ser escanea en busca de malware, pienso que el computador está vinculado a esa web (que sospecho que es maliciosa).
El Spybot se lo tuve que sacar y volver a poner porque no respondía...
En cuanto a lo del registro no se que hacer, en lo de la web pensé en instalar el ZoneAlarm y ver si detecta una conexión con esa página.
El técnico lo único que quiere es formatear, me temo que lo que dice ElQuique es cierto... solo han leido un folleto de formatear y es lo único que hacen... :S
Ayuda con lo del registro por favor.
Saludos.
Estaba afinando mis prácticas de asesino ninja de virus (xD), probé SUPERAntispyware y detectó en el registro de Windows "EnableSecurityCenterOptions". No lo eliminé porque se que si elimino algo que no debo en el registro habrá problemas con la Pc.
También el ESET me avisó que la pagina "http://www.hacker..." (no me acuerdo de la página entera...) debía de ser escanea en busca de malware, pienso que el computador está vinculado a esa web (que sospecho que es maliciosa).
El Spybot se lo tuve que sacar y volver a poner porque no respondía...
En cuanto a lo del registro no se que hacer, en lo de la web pensé en instalar el ZoneAlarm y ver si detecta una conexión con esa página.
El técnico lo único que quiere es formatear, me temo que lo que dice ElQuique es cierto... solo han leido un folleto de formatear y es lo único que hacen... :S
Ayuda con lo del registro por favor.
Saludos.
- Alejandro
- Administrador
- Mensajes: 4111
- Registrado: 04 May 2009, 18:28
- Twitter: @spamloco
- Ubicación: Uruguay
- Contactar:
Re: Malware en el Registro, Spybot que no responde, etc...
Pasale Malwarebytes (http://www.malwarebytes.org/) y pega el log de resultados para verlo.
- Computeitor
- Nivel 8
- Mensajes: 920
- Registrado: 09 Abr 2010, 23:56
- Twitter: @Computeitor_Jr
- Ubicación: Uruguay
- Contactar:
Re: Malware en el Registro, Spybot que no responde, etc...
Okey, cuando lo use te digo que tal me fue...
- Computeitor
- Nivel 8
- Mensajes: 920
- Registrado: 09 Abr 2010, 23:56
- Twitter: @Computeitor_Jr
- Ubicación: Uruguay
- Contactar:
Re: Malware en el Registro, Spybot que no responde, etc...
Hola !
Aqí esta la parte del registro en donde esa basura se encuentra:
Disabled.SecurityCenterOptios
Registry Keys
HKLM/SOFTWARE/MICROSOFT/SECURITY CETER#ANTIVIRUSDISABLNOTIFY
HKLM/SOFTWARE/MICROSOFT/SECURITY CETER#UPDATESDISABLENOTIFY
NOTA: El "/" estaba en el informe al revés; pero no sé donde se encuentra el otro "/"...
Ya usé:
-Spybot S-D
-Malwarbytes
-Virus Removal Tool (Kaspersky)
- Emergency Kit (Emsisoft)
El únio que lo puede encontrar y eliminar es el SUPERAntispyware, pero el mismo redeterminadamente no lo marca para ser eliminado... Me preocupa que luego la máquina no furule...
Saludos.
Aqí esta la parte del registro en donde esa basura se encuentra:
Disabled.SecurityCenterOptios
Registry Keys
HKLM/SOFTWARE/MICROSOFT/SECURITY CETER#ANTIVIRUSDISABLNOTIFY
HKLM/SOFTWARE/MICROSOFT/SECURITY CETER#UPDATESDISABLENOTIFY
NOTA: El "/" estaba en el informe al revés; pero no sé donde se encuentra el otro "/"...
Ya usé:
-Spybot S-D
-Malwarbytes
-Virus Removal Tool (Kaspersky)
- Emergency Kit (Emsisoft)
El únio que lo puede encontrar y eliminar es el SUPERAntispyware, pero el mismo redeterminadamente no lo marca para ser eliminado... Me preocupa que luego la máquina no furule...
Saludos.
- Computeitor
- Nivel 8
- Mensajes: 920
- Registrado: 09 Abr 2010, 23:56
- Twitter: @Computeitor_Jr
- Ubicación: Uruguay
- Contactar:
Re: Malware en el Registro, Spybot que no responde, etc...
Hola, el Malwarebytes si lo detecta y como accion predeterminada le pone un liston para ser eliminado.
Espero su respuesgta .
Espero su respuesgta .
- Alejandro
- Administrador
- Mensajes: 4111
- Registrado: 04 May 2009, 18:28
- Twitter: @spamloco
- Ubicación: Uruguay
- Contactar:
Re: Malware en el Registro, Spybot que no responde, etc...
Si lo detecta como amenaza y da la opción para eliminarla, normalmente no pasa nada si se elimina.
Yo quería ver el log completo (el resumen o informe del análisis que aparece en el bloc de notas) para tener una idea de qué es.
Yo quería ver el log completo (el resumen o informe del análisis que aparece en el bloc de notas) para tener una idea de qué es.
- Computeitor
- Nivel 8
- Mensajes: 920
- Registrado: 09 Abr 2010, 23:56
- Twitter: @Computeitor_Jr
- Ubicación: Uruguay
- Contactar:
Re: Malware en el Registro, Spybot que no responde, etc...
Aquí esta:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Versión de la Base de Datos: 4597
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
12/09/2010 01:07:30 p.m.
mbam-log-2010-09-12 (13-07-30).txt
Tipos de Análisis: Análisis Completo (C:\|D:\|E:\|)
Objetos examinados: 195892
Tiempo transcurrido: 1 hora(s), 23 minuto(s), 20 segundo(s)
Procesos en Memoria Infectados: 0
Módulos de Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 2
Carpetas Infectadas: 0
Archivos Infectados: 0
Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)
Módulos de Memoria Infectados:
(No se han detectado elementos maliciosos)
Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)
Valores del Registro Infectados:
(No se han detectado elementos maliciosos)
Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Carpetas Infectadas:
(No se han detectado elementos maliciosos)
Archivos Infectados:
(No se han detectado elementos maliciosos)
Lo elimine y me dijo que se creo una copia en el rgistro.
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Versión de la Base de Datos: 4597
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
12/09/2010 01:07:30 p.m.
mbam-log-2010-09-12 (13-07-30).txt
Tipos de Análisis: Análisis Completo (C:\|D:\|E:\|)
Objetos examinados: 195892
Tiempo transcurrido: 1 hora(s), 23 minuto(s), 20 segundo(s)
Procesos en Memoria Infectados: 0
Módulos de Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 2
Carpetas Infectadas: 0
Archivos Infectados: 0
Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)
Módulos de Memoria Infectados:
(No se han detectado elementos maliciosos)
Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)
Valores del Registro Infectados:
(No se han detectado elementos maliciosos)
Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Carpetas Infectadas:
(No se han detectado elementos maliciosos)
Archivos Infectados:
(No se han detectado elementos maliciosos)
Lo elimine y me dijo que se creo una copia en el rgistro.
- Alejandro
- Administrador
- Mensajes: 4111
- Registrado: 04 May 2009, 18:28
- Twitter: @spamloco
- Ubicación: Uruguay
- Contactar:
Re: Malware en el Registro, Spybot que no responde, etc...
Ok, ahora entiendo mejor
Esas detecciones significan que las notificaciones del antivirus y las actualizaciones automáticas estaban desactivadas en el centro de seguridad de Windows.
No son infecciones de malware, simplemente valores en el registro que no deberían estar así (probablemente por una infección ya eliminada), el programa lo que hizo fue arreglarlos y dejarlos en su valor por defecto.
Tu PC está limpia
Esas detecciones significan que las notificaciones del antivirus y las actualizaciones automáticas estaban desactivadas en el centro de seguridad de Windows.
No son infecciones de malware, simplemente valores en el registro que no deberían estar así (probablemente por una infección ya eliminada), el programa lo que hizo fue arreglarlos y dejarlos en su valor por defecto.
Tu PC está limpia
- Computeitor
- Nivel 8
- Mensajes: 920
- Registrado: 09 Abr 2010, 23:56
- Twitter: @Computeitor_Jr
- Ubicación: Uruguay
- Contactar:
Re: Malware en el Registro, Spybot que no responde, etc...
Bueno, le hice clic a "Eliminar" ¿ entonces ya no va a dar problemas ?
NOTA: Me sale una ventana que dice: "Puede que su equipo esté en riesgo" (centro de seguridad de windows) pero cuando me meto todo esta en orden...
NOTA: Me sale una ventana que dice: "Puede que su equipo esté en riesgo" (centro de seguridad de windows) pero cuando me meto todo esta en orden...