| Ver la Versión Completa : virus en carpeta de sistem32 wagu 05/05/08, 20:59:06 ayudenme como puedo eliminar estos virus de C://windows/sistem32/cmdow.exe que es win32/cmdow.143 aplicacion, C://windows/sistem32/spoll29.exe que es win32/IRCBot.AAH (Troyano) y C://windows/sistem32/spoll24.exe que es win32/IRCBot.AAH (Troyano) dlahman77 05/05/08, 21:06:30 Hola yo te recomiendo que hagas un escaneo con kaspersky online (analizar MI PC) (http://www.forospyware.com/t55793.html) y poner el log aca en este mismo tema para que se te pueda ayudar :Bien: wagu 05/05/08, 21:24:57 hola por que cuando yo le acepto no continua? wagu 05/05/08, 21:29:10 sera que utilizo el kaspersky file scanner dlahman77 05/05/08, 21:32:56 si lo estas tranato de hacer con firefox necesitas IE TAB (http://www.forospyware.com/t84166.html) y te dejo el Manual (http://www.forospyware.com/t55793.html) wagu 05/05/08, 21:41:10 no ya la estoy haciendo con kaspersky dlahman77 05/05/08, 21:46:21 ok esperamos el resultado :Bien: wagu 05/05/08, 23:32:02 bueno aqui van los resultados KASPERSKY ONLINE SCANNER INFORME lunes, 05 de mayo de 2008 22:29:22 Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Kaspersky Online Scanner versión: 5.0.84.1 Ultima actualización: 6/05/2008 Registros en la base antivirus: 663590 Configuración del análisis Analizar usando las siguientes bases standard Analizar archivos verdadero Analizar bases de correo verdadero Objetivo a analizar Mi PC C:\ D:\ E:\ Estadísticas Número de objeros analizados 38453 Virus encontrados 2 Objetos infectados 2 / 0 Objetos sospechosos 0 Duración del análisis 00:27:53 Bombre del objeto infectado Nombre del virus Última acción C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado C:\Archivos de programa\ESET\infected\C0UDUYDA.NQF Infectados: Backdoor.Win32.IRCBot.cca saltado C:\Archivos de programa\ESET\infected\UMSGYKDA.NQF Infectados: Backdoor.Win32.IRCBot.cde saltado C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado C:\Documents and Settings\Alejandro\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado C:\Documents and Settings\Alejandro\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado C:\Documents and Settings\Alejandro\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado C:\Documents and Settings\Alejandro\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado C:\Documents and Settings\Alejandro\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado C:\Documents and Settings\Alejandro\Configuración local\Historial\History.IE5\index.dat Object is locked saltado C:\Documents and Settings\Alejandro\Configuración local\Historial\History.IE5\MSHist0120080505200805 06\index.dat Object is locked saltado C:\Documents and Settings\Alejandro\Configuración local\Temp\BIT35.tmp Object is locked saltado C:\Documents and Settings\Alejandro\Configuración local\Temp\hpodvd09.log Object is locked saltado C:\Documents and Settings\Alejandro\Cookies\index.dat Object is locked saltado C:\Documents and Settings\Alejandro\NTUSER.DAT Object is locked saltado C:\Documents and Settings\Alejandro\NTUSER.DAT.LOG Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Lavasoft\Ad-Aware 2007\logs\AWProcessesLog.log Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Lavasoft\Ad-Aware 2007\logs\CoreEngineCommunicationLog.log Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Dr Watson\user.dmp Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked saltado C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado C:\Documents and Settings\NetworkService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado C:\Documents and Settings\NetworkService\Cookies\index.dat Object is locked saltado C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked saltado C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado C:\WINDOWS\SchedLgU.Txt Object is locked saltado C:\WINDOWS\SoftwareDistribution\EventCache\{C2068C 97-DF39-4BA8-ACD4-60300452D191}.bin Object is locked saltado C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado C:\WINDOWS\Sti_Trace.log Object is locked saltado C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado C:\WINDOWS\system32\config\ACEEvent.evt Object is locked saltado C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\default Object is locked saltado C:\WINDOWS\system32\config\default.LOG Object is locked saltado C:\WINDOWS\system32\config\Internet.evt Object is locked saltado C:\WINDOWS\system32\config\SAM Object is locked saltado C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\SECURITY Object is locked saltado C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado C:\WINDOWS\system32\config\software Object is locked saltado C:\WINDOWS\system32\config\software.LOG Object is locked saltado C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\system Object is locked saltado C:\WINDOWS\system32\config\system.LOG Object is locked saltado C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado C:\WINDOWS\system32\h323log.txt Object is locked saltado C:\WINDOWS\system32\spool24.exe Object is locked saltado C:\WINDOWS\system32\spool29.exe Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado C:\WINDOWS\wiadebug.log Object is locked saltado C:\WINDOWS\wiaservc.log Object is locked saltado C:\WINDOWS\WindowsUpdate.log Object is locked saltado D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado Análisis completado. y ahora que hago dlahman77 06/05/08, 12:12:46 El informe de kaspersky no detecto nada, solo la cuarentena de tu antivirus que tenes que vaciar. Si tenes duda con algun archivo que contenga un virus te recomiendo que lo subas a Virus total (http://www.virustotal.com/es/) comenta los resultados :Bien: wagu 06/05/08, 21:07:32 hice lo que usted me dijo y volvi a escanear con kasperski on line aqui le mando otro informe KASPERSKY ONLINE SCANNER INFORME martes, 06 de mayo de 2008 18:56:39 Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Kaspersky Online Scanner versión: 5.0.84.1 Ultima actualización: 6/05/2008 Registros en la base antivirus: 664811 Configuración del análisis Analizar usando las siguientes bases standard Analizar archivos verdadero Analizar bases de correo verdadero Objetivo a analizar Mi PC C:\ D:\ E:\ Estadísticas Número de objeros analizados 39153 Virus encontrados 2 Objetos infectados 2 / 0 Objetos sospechosos 0 Duración del análisis 00:27:07 Bombre del objeto infectado Nombre del virus Última acción C:\Documents and Settings\Alejandro\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado C:\Documents and Settings\Alejandro\Configuración local\Archivos temporales de Internet\Content.IE5\DUPAI962\setupesppro[1].exe Object is locked saltado C:\Documents and Settings\Alejandro\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado C:\Documents and Settings\Alejandro\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado C:\Documents and Settings\Alejandro\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado C:\Documents and Settings\Alejandro\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado C:\Documents and Settings\Alejandro\Configuración local\Historial\History.IE5\index.dat Object is locked saltado C:\Documents and Settings\Alejandro\Configuración local\Historial\History.IE5\MSHist0120080506200805 07\index.dat Object is locked saltado C:\Documents and Settings\Alejandro\Configuración local\Temp\BIT24.tmp Object is locked saltado C:\Documents and Settings\Alejandro\Configuración local\Temp\hpodvd09.log Object is locked saltado C:\Documents and Settings\Alejandro\Cookies\index.dat Object is locked saltado C:\Documents and Settings\Alejandro\NTUSER.DAT Object is locked saltado C:\Documents and Settings\Alejandro\NTUSER.DAT.LOG Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Lavasoft\Ad-Aware 2007\logs\AWProcessesLog.log Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Lavasoft\Ad-Aware 2007\logs\CoreEngineCommunicationLog.log Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Dr Watson\user.dmp Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked saltado C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado C:\Documents and Settings\NetworkService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado C:\Documents and Settings\NetworkService\Cookies\index.dat Object is locked saltado C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked saltado C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado C:\WINDOWS\SchedLgU.Txt Object is locked saltado C:\WINDOWS\SoftwareDistribution\EventCache\{A3532C 4C-6314-4A95-91CE-E934354FC3ED}.bin Object is locked saltado C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado C:\WINDOWS\Sti_Trace.log Object is locked saltado C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado C:\WINDOWS\system32\config\ACEEvent.evt Object is locked saltado C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\default Object is locked saltado C:\WINDOWS\system32\config\default.LOG Object is locked saltado C:\WINDOWS\system32\config\Internet.evt Object is locked saltado C:\WINDOWS\system32\config\SAM Object is locked saltado C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\SECURITY Object is locked saltado C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado C:\WINDOWS\system32\config\software Object is locked saltado C:\WINDOWS\system32\config\software.LOG Object is locked saltado C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\system Object is locked saltado C:\WINDOWS\system32\config\system.LOG Object is locked saltado C:\WINDOWS\system32\drivers\fidbox.dat Object is locked saltado C:\WINDOWS\system32\drivers\fidbox.idx Object is locked saltado C:\WINDOWS\system32\drivers\fidbox2.dat Object is locked saltado C:\WINDOWS\system32\drivers\fidbox2.idx Object is locked saltado C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado C:\WINDOWS\system32\h323log.txt Object is locked saltado C:\WINDOWS\system32\spool24.exe Infectados: Backdoor.Win32.IRCBot.cca saltado C:\WINDOWS\system32\spool29.exe Infectados: Backdoor.Win32.IRCBot.cde saltado C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado C:\WINDOWS\wiadebug.log Object is locked saltado C:\WINDOWS\wiaservc.log Object is locked saltado C:\WINDOWS\WindowsUpdate.log Object is locked saltado D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado Análisis completado. dlahman77 06/05/08, 21:29:52 Descarga MalwareBytes anti-malware Aca (http://www.infospyware.com/Anti-Malwares.htm) actualizalo, en la pestaña Mas herramientas entra ahi donde dice mas herramientas con assassin busca y elimina estos archivos: C:\WINDOWS\system32\spool24.exe C:\WINDOWS\system32\spool29.exe Luego hace un escaneo completo con MalwareBytes y elimina lo que encuentre. :Bien: |