Ver la Versión Completa : quiero eliminar los virus que me aparecieron


chelo1933
23/08/07, 23:36:20
Al hacer el scaneo con el antivirus online me aparecieron estos virus queria saber como eliminarlos porq la maquina se puso lenta y se abren paginas solas luego de cargar el msn plus, puede ser q este sea mi problema el msn? .
KASPERSKY ONLINE SCANNER INFORME
jueves, 23 de agosto de 2007 1:34:54
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 23/08/2007
Registros en la base antivirus: 363426


Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
C:\
D:\
E:\

Estadísticas
Número de objeros analizados 32783
Virus encontrados 2
Objetos infectados 15 / 0
Objetos sospechosos 0
Duración del análisis 00:37:37

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Adverts\uninst.exe Infectados: Trojan.Win32.Obfuscated.en saltado

C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm00002.V00dll Object is locked saltado

C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm00002.Vdll Object is locked saltado

C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado

C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado

C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado

C:\Archivos de programa\WinPoET\WrOS.EventLog.txt Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Bags Plus Online Chin\Gpl upload.exe Infectados: Trojan.Win32.Obfuscated.en saltado

C:\Documents and Settings\chelito\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\chelito\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\chelito\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\chelito\Configuración local\Datos de programa\Microsoft\Windows Media\10.0\WMSDKNSD.XML Object is locked saltado

C:\Documents and Settings\chelito\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\chelito\Configuración local\Historial\History.IE5\MSHist0120070823200708 24\index.dat Object is locked saltado

C:\Documents and Settings\chelito\Configuración local\Temp\~DFBA77.tmp Object is locked saltado

C:\Documents and Settings\chelito\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\chelito\Datos de programa\Dupe Coal Curb\data nurb dale.exe Infectados: Trojan.Win32.Obfuscated.en saltado

C:\Documents and Settings\chelito\Datos de programa\Dupe Coal Curb\Gpl Save Itch.exe Infectados: Trojan.Win32.Obfuscated.en saltado

C:\Documents and Settings\chelito\Datos de programa\Dupe Coal Curb\Phone Base Ford Bold.exe Infectados: Trojan.Win32.Obfuscated.en saltado

C:\Documents and Settings\chelito\Datos de programa\Dupe Coal Curb\poqzzcso.exe Infectados: Trojan.Win32.Obfuscated.en saltado

C:\Documents and Settings\chelito\Datos de programa\Sun\Java\Deployment\cache\6.0\35\7adb71e3-45c596e0 Infectados: Exploit.Java.Gimsh.a saltado

C:\Documents and Settings\chelito\Datos de programa\Sun\Java\Deployment\cache\6.0\56\43f905f8-4c2df4e6/BaaaaBaa.class Infectados: Exploit.Java.Gimsh.a saltado

C:\Documents and Settings\chelito\Datos de programa\Sun\Java\Deployment\cache\6.0\56\43f905f8-4c2df4e6 ZIP: infectado - 1 saltado

C:\Documents and Settings\chelito\ntuser.dat Object is locked saltado

C:\Documents and Settings\chelito\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\System Volume Information\_restore{FD392B3C-4DF2-4462-BA6B-D8B9EDFD0EBE}\RP75\A0036481.exe Infectados: Trojan.Win32.Obfuscated.en saltado

C:\System Volume Information\_restore{FD392B3C-4DF2-4462-BA6B-D8B9EDFD0EBE}\RP75\A0036487.exe Infectados: Trojan.Win32.Obfuscated.en saltado

C:\System Volume Information\_restore{FD392B3C-4DF2-4462-BA6B-D8B9EDFD0EBE}\RP75\A0037499.exe Infectados: Trojan.Win32.Obfuscated.en saltado

C:\System Volume Information\_restore{FD392B3C-4DF2-4462-BA6B-D8B9EDFD0EBE}\RP75\A0039499.exe Infectados: Trojan.Win32.Obfuscated.en saltado

C:\System Volume Information\_restore{FD392B3C-4DF2-4462-BA6B-D8B9EDFD0EBE}\RP76\A0039503.exe Infectados: Trojan.Win32.Obfuscated.en saltado

C:\System Volume Information\_restore{FD392B3C-4DF2-4462-BA6B-D8B9EDFD0EBE}\RP76\A0039509.exe Infectados: Trojan.Win32.Obfuscated.en saltado

C:\System Volume Information\_restore{FD392B3C-4DF2-4462-BA6B-D8B9EDFD0EBE}\RP76\change.log Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

1995
01/09/07, 13:54:39
Hola "chelo1933", le invito a seguir estos pasos para el mantenimiento de su Pc.:

:1: Apaga Restaurar Sistema (http://www.forospyware.com/45-post2.html)

:2: Activa Ver Archivos Ocultos (”http://www.forospyware.com/46-post3.html”)

:3: Entra en Modo a prueba de fallos o modo seguro (http://www.forospyware.com/47-post4.html).

:4: Ve a ‘Panel de control’ - ‘Agregar o quitar programas’ y desinstala estos programas si llegasen a existir:


Dupe Coal Curb
**Msn Plus!


Sobre el plus!, lo pudes volver a instalar siempre y cuando no aceptes el Patrocinador que ofrece, solo el programa en sí, ya que el patrocinador instala Adwares.

:5: Busca y elimina estas carpetas y su contenido, si no puedes, usa FileASSASSIN (traducido por el Equipo de Infospyware) (http://www.forospyware.com/t68195.html#post298547).


C:\Documents and Settings\chelito\Datos de programa\Dupe Coal Curb

C:\Archivos de programa\Adverts\


:6: Utiliza tu antivirus actualizado, y escanea todos los discos, para complementar, descarga, actualiza y análisa con los siguientes programas:
AVG Anti spyware 7.5 + manual ( http://www.forospyware.com/t56029.html).
SuperAntispyware (http://www.infospyware.com/Anti-Spywares.htm).


:7: Vuelve a activar ‘Restaurar Sistema’

Salu2

Te recomiendo imprimir los pasos;)

Recuerda volver a contarnos como te fue.

© Copyright 2005 - 2008 InfoSpyware ® Todos los derechos reservados.
InfoSpyware Security Blog