Tema: win32.monder.gen\\win32.zlob.lbn \\win32.zlob.jfj (Solucionado)
Ver Mensaje Individual
  post #11 (permalink)  
Antiguo 26/04/08, 17:47:33
Antaplosta Antaplosta está offline
Usuario
  
Registrado: mar 2008
Ubicación: Bilbao, España
Mensajes: 14
Re: win32.monder.gen\\win32.zlob.lbn\\win32.zlob.jfj
Cita:
Originalmente publicado por anleg_30 Ver Mensaje
No hace falta que hagas dos scan, con realizarlo al Pc es suficeinte ally sale toda la informacion, incluyendo areas criticas.......

Desacarga OTMoveit2 + MANUAL

Ejecuta la Herramienta OTMoveIt:
  • Haz doble clic sobre OTMoveIt.exe para ejecutarlo.
  • Asegurate que esté marcado "Unregister Dll's and
    Ocx's".
  • Copia el texto que te dejo en el recuadrado de abajo, y
    pega el texto en el marco izquierdo de OTMoveIt2 llamado "Paste Standard List of Files / Folders to be Moved"
Código HTML:
C:\Documents and Settings\Enrique\Configuración local\Temp\IH17.tmp 
C:\Documents and Settings\Enrique\Configuración local\Temp\kmq1.exe 
C:\Documents and Settings\Enrique1\Configuración local\Temp\kggochrh.dll 
C:\Documents and Settings\Enrique1\Configuración local\Temp\pigyugvd.dll 
C:\Documents and Settings\Enrique1\Configuración local\Temp\xefvgblk.dll
  • Pulsa sobre MoveIt! para lanzar la supresión.
  • Cuando el resultado aparezca en el marco Results, pulsa en Exit
  • Ahora Reinicia (muy importante para eliminar todo)
  • Se creará un reporte en C: \ _ OTMoveIt\MovedFiles lo
    buscas y lo pegas aki

Ahora:

A.-Descarga y actualiza Superantispyware<Leer_manual>
B.-Descarga y actualiza Malwarebytes' Anti-Malware
1.-desactiva restaurar sistema
2.-entra en modo seguro

Ejecuta super antispyware
Ejecuta Malwarebytes' Anti-Malware de la siguiente manera:
  • Realiza un examen completo
  • Elimina lo que consiga con la opcion de quitar todo lo seleccionado,
  • Reinicia el sistema (este paso es importante para eliminar lo que consiga)
  • Abre el programa y ubica el reporte en la pestaña "Registros" ("Logs" en ingles) abrelo y pegalo aqui
3.-Reiniciar en modo normal y ejecuta el ccleaner <Leer_manual>en su modo de limpiador y luego en la opcion de registro (realizando su respectiva copia de seguridad)

C-pasa el Ewido online <Leer_manual>y recuerda marcar Remove Infections
D.-pasa elKaspersky online <Leer_manual> si usas firefox instala IE Tab., pega el log que te genere el kaspersky aqui
Nota:el scan lo haces con todas tus unidades extraibles conectadas

Regresa con los reportes para recomendarte las acciones a tomar
Te pego el log del kasperski que me pediste, no el del activescan que te puse en un mensaje anterior por error.

KASPERSKY ONLINE SCANNER INFORME
sábado, 26 de abril de 2008 23:40:45
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 26/04/2008
Registros en la base antivirus: 649601


Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\

Estadísticas
Número de objeros analizados 35962
Virus encontrados 1
Objetos infectados 5 / 0
Objetos sospechosos 0
Duración del análisis 00:26:50

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Eset\cache\CACHE.NDB Object is locked saltado

C:\Archivos de programa\Eset\logs\virlog.dat Object is locked saltado

C:\Archivos de programa\Eset\logs\warnlog.dat Object is locked saltado

C:\Documents and Settings\Enrique1\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado

C:\Documents and Settings\Enrique1\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Enrique1\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Enrique1\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Enrique1\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Enrique1\Configuración local\Temp\hpotdd237.log Object is locked saltado

C:\Documents and Settings\Enrique1\Configuración local\Temp\Perflib_Perfdata_c48.dat Object is locked saltado

C:\Documents and Settings\Enrique1\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Enrique1\Datos de programa\Microsoft\MSNLiveFav\LiveFavorites.xml Object is locked saltado

C:\Documents and Settings\Enrique1\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-4-26-2008( 21-26-40 ).LOG Object is locked saltado

C:\Documents and Settings\Enrique1\Datos de programa\Teleca\Telecalib\Logging\Application logs\SpecificUSB_log.txt Object is locked saltado

C:\Documents and Settings\Enrique1\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\Enrique1\NTUSER.DAT.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\Internet.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

C:\_OTMoveIt\MovedFiles\04262008_193747\Documents and Settings\Enrique\Configuración local\Temp\IH17.tmp Infectados: Packed.Win32.Monder.gen saltado

C:\_OTMoveIt\MovedFiles\04262008_193747\Documents and Settings\Enrique\Configuración local\Temp\kmq1.exe Infectados: Packed.Win32.Monder.gen saltado

C:\_OTMoveIt\MovedFiles\04262008_193747\Documents and Settings\Enrique1\Configuración local\Temp\kggochrh.dll Infectados: Packed.Win32.Monder.gen saltado

C:\_OTMoveIt\MovedFiles\04262008_193747\Documents and Settings\Enrique1\Configuración local\Temp\pigyugvd.dll Infectados: Packed.Win32.Monder.gen saltado

C:\_OTMoveIt\MovedFiles\04262008_193747\Documents and Settings\Enrique1\Configuración local\Temp\xefvgblk.dll Infectados: Packed.Win32.Monder.gen saltado

H:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.
Responder Con Cita