Ver la Versión Completa : Ayuda ? Por Favor...


shatuon14
21/07/08, 18:02:42
Tengo Un problema con mi computadora que cada vez que abro un programa se me cierra :(

y me sale como 10 veces seguidas

'el proceso C:\WINDOWS\Temp\Vip.dat esta siento utilizado por otro proceso'

he intentado eliminar ese Vip.dat pero aparece de nuevo :(

Si me pueden ayudar .. se los agradeceria

Firewall
21/07/08, 20:31:06
Hagamos una revision con algunos de estos antivirus online que te mostrare a continuacion y asi sabremos donde estan las infecciones en tu pc y proceder a eliminarlas.(Recomiendo el Karpesky).

Escaneo de Virus Online (http://www.forospyware.com/foro-de-virus-y-spywares/aviso-7.html)

http://www.forospyware.com/images/smilies/1.gif En sistemas Windows Me, XP o Vista es fundamental Apagar el Restaurar Sistema. (http://www.forospyware.com/45-post2.html)

http://www.forospyware.com/images/smilies/2.gif En caso de tener un virus que no lo elimine de forma automática, (si usa conexión de ADSL o Cable) Iniciar el sistema pulsando F8 y entrar en modo a prueba de fallos (modo seguro) pero con conexión a la red.

http://www.forospyware.com/images/smilies/3.gif Si desea que analicemos su reporte, antes de realizar el análisis online deberá limpiar el sistema de cookies y temporales, para ello puede utilizar el programa ATF-Cleaner (http://www.forospyware.com/t68195.html#post292287) o CCleaner (http://www.forospyware.com/t105564.html) marcando todas las opciones; esto hará el reporte más prolijo y nos facilitará el análisis.

Espero el reporte para luego proceder a evaluarlo.

Si usas Firefox como navegador recuerda usar la extencion IE Tab (http://www.forospyware.com/t84166.html) para poder realizar algun scanner online.

shatuon14
22/07/08, 13:49:35
primero que nada gracias por ayudarme^^

hice todo ese y me dijiste.. lo scanie y me aparececio:

Archivos infectados: 15
Archivos sospechosos detectados: 0
Vulnerabilidades detectadas: 1

¡Estás infectado!

No hemos detectado ninguna protección instalada en tu PC. Con las soluciones Panda estarás protegido contra más de 3 millones de virus, spyware y otras amenazas.



Regístrate gratis para desinfectar virus, gusanos y troyanos.

ahora que hago amigo? cuando estaba escaneando me salio varias veces el vip.dat..

Firewall
22/07/08, 14:08:09
Y el reporte de karpesky online donde esta?

shatuon14
22/07/08, 16:26:48
Le di con .. Panda ActiveScan 2.0 y me dijo q tenia:


Archivos infectados: 15
Archivos sospechosos detectados: 0
Vulnerabilidades detectadas: 1

dime tengo que formatear?

Firewall
22/07/08, 16:27:30
Te pedi un reporte con karpesky asi que espero por el para proseguir con la ayuda.

shatuon14
22/07/08, 16:29:50
ok.. dejame ir.. lo que pasa es que me aparece la pagina de karpesky.. pero le doy a 'aceptar' y no pasa nada ..

Firewall
22/07/08, 16:31:02
Si no te funciona con el IE usa firefox :Bien:

shatuon14
22/07/08, 16:33:47
ya.. se esta descargando^^ y eso tarda mucho hermano ¿?

Firewall
22/07/08, 16:48:21
ya.. se esta descargando^^ y eso tarda mucho hermano ¿?

Depende amigo, hay que se pasientes ya que no todo es rapido y facil en la vida.

shatuon14
22/07/08, 16:51:44
jejeje no ^^.. ya.. empezo a escanear en el de panda online nure 3 horas .. analizo 500mil archivos

shatuon14
22/07/08, 18:37:42
hermano aqui esta el informe..

martes, 22 de julio de 2008 18:00:08
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 22/07/2008
Registros en la base antivirus: 878108
Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero
Objetivo a analizar Mi PC
A:\
C:\
D:\
Estadísticas
Número de objeros analizados 64779
Virus encontrados 4
Objetos infectados 28 / 0
Objetos sospechosos 0
Duración del análisis 01:43:39

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Eset\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\Eset\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\Eset\logs\warnlog.dat Object is locked saltado
C:\Archivos de programa\Mozilla Firefox\Hack Diosz V3\GunzLauncher.exe Infectados: DoS.Win32.Bing.b saltado
C:\Archivos de programa\Mu Magdalena\3DCamer.dll Infectados: Backdoor.Win32.PowerSpider.bt saltado
C:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\LightningSand.CFD Object is locked saltado
C:\Documents and Settings\Angelical\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Angelical\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Angelical\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Angelical\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Angelical\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\rrqjpv1k.default \Cache\B6B1680Cd01 Object is locked saltado
C:\Documents and Settings\Angelical\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\rrqjpv1k.default \Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\Angelical\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\rrqjpv1k.default \Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\Angelical\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\rrqjpv1k.default \Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\Angelical\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\rrqjpv1k.default \Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\Angelical\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\rrqjpv1k.default \urlclassifier3.sqlite Object is locked saltado
C:\Documents and Settings\Angelical\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Angelical\Configuración local\Historial\History.IE5\MSHist0120080722200807 23\index.dat Object is locked saltado
C:\Documents and Settings\Angelical\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Angelical\Datos de programa\Mozilla\Firefox\Profiles\rrqjpv1k.default \cert8.db Object is locked saltado
C:\Documents and Settings\Angelical\Datos de programa\Mozilla\Firefox\Profiles\rrqjpv1k.default \content-prefs.sqlite Object is locked saltado
C:\Documents and Settings\Angelical\Datos de programa\Mozilla\Firefox\Profiles\rrqjpv1k.default \cookies.sqlite Object is locked saltado
C:\Documents and Settings\Angelical\Datos de programa\Mozilla\Firefox\Profiles\rrqjpv1k.default \downloads.sqlite Object is locked saltado
C:\Documents and Settings\Angelical\Datos de programa\Mozilla\Firefox\Profiles\rrqjpv1k.default \formhistory.sqlite Object is locked saltado
C:\Documents and Settings\Angelical\Datos de programa\Mozilla\Firefox\Profiles\rrqjpv1k.default \key3.db Object is locked saltado
C:\Documents and Settings\Angelical\Datos de programa\Mozilla\Firefox\Profiles\rrqjpv1k.default \parent.lock Object is locked saltado
C:\Documents and Settings\Angelical\Datos de programa\Mozilla\Firefox\Profiles\rrqjpv1k.default \permissions.sqlite Object is locked saltado
C:\Documents and Settings\Angelical\Datos de programa\Mozilla\Firefox\Profiles\rrqjpv1k.default \places.sqlite Object is locked saltado
C:\Documents and Settings\Angelical\Datos de programa\Mozilla\Firefox\Profiles\rrqjpv1k.default \places.sqlite-journal Object is locked saltado
C:\Documents and Settings\Angelical\Datos de programa\Mozilla\Firefox\Profiles\rrqjpv1k.default \search.sqlite Object is locked saltado
C:\Documents and Settings\Angelical\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-7-22-2008( 13-5-56 ).LOG Object is locked saltado
C:\Documents and Settings\Angelical\Escritorio\Editor de System\MRS Decompiler\MRS_Decompiler\MRS Decompiler\GunzLauncher.exe Infectados: DoS.Win32.Bing.b saltado
C:\Documents and Settings\Angelical\Escritorio\Hack Pack (GunZ).zip/injectedark.rar/injector.exe Infectados: HackTool.Win32.Injecter.l saltado
C:\Documents and Settings\Angelical\Escritorio\Hack Pack (GunZ).zip/injectedark.rar Infectados: HackTool.Win32.Injecter.l saltado
C:\Documents and Settings\Angelical\Escritorio\Hack Pack (GunZ).zip/Injec-TOR.rar/Injec-TOR.exe Infectados: HackTool.Win32.Injecter.l saltado
C:\Documents and Settings\Angelical\Escritorio\Hack Pack (GunZ).zip/Injec-TOR.rar Infectados: HackTool.Win32.Injecter.l saltado
C:\Documents and Settings\Angelical\Escritorio\Hack Pack (GunZ).zip ZIP: infectado - 4 saltado
C:\Documents and Settings\Angelical\Escritorio\Injec-TOR.rar/Injec-TOR.exe Infectados: HackTool.Win32.Injecter.l saltado
C:\Documents and Settings\Angelical\Escritorio\Injec-TOR.rar RAR: infectado - 1 saltado
C:\Documents and Settings\Angelical\Escritorio\injectedark.rar/injector.exe Infectados: HackTool.Win32.Injecter.l saltado
C:\Documents and Settings\Angelical\Escritorio\injectedark.rar RAR: infectado - 1 saltado
C:\Documents and Settings\Angelical\Escritorio\InjecTOR.exe Infectados: HackTool.Win32.Injecter.n saltado
C:\Documents and Settings\Angelical\Escritorio\MRS Decompiler\GunzLauncher.exe Infectados: DoS.Win32.Bing.b saltado
C:\Documents and Settings\Angelical\Escritorio\sirlion_hack.rar/MRS_Decompiler/MRS Decompiler/GunzLauncher.exe Infectados: DoS.Win32.Bing.b saltado
C:\Documents and Settings\Angelical\Escritorio\sirlion_hack.rar RAR: infectado - 1 saltado
C:\Documents and Settings\Angelical\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Angelical\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked saltado
C:\RECYCLER\S-1-5-21-1715567821-1220945662-839522115-500\Dc807.exe Infectados: HackTool.Win32.Injecter.l saltado
C:\RECYCLER\S-1-5-21-1715567821-1220945662-839522115-500\Dc825.exe Infectados: HackTool.Win32.Injecter.n saltado
C:\RECYCLER\S-1-5-21-1715567821-1220945662-839522115-500\Dc826.zip/Injec-TOR.exe Infectados: HackTool.Win32.Injecter.l saltado
C:\RECYCLER\S-1-5-21-1715567821-1220945662-839522115-500\Dc826.zip ZIP: infectado - 1 saltado
C:\RECYCLER\S-1-5-21-1715567821-1220945662-839522115-500\Dc828.zip/Hack injec-tor.exe Infectados: HackTool.Win32.Injecter.l saltado
C:\RECYCLER\S-1-5-21-1715567821-1220945662-839522115-500\Dc828.zip ZIP: infectado - 1 saltado
C:\RECYCLER\S-1-5-21-1715567821-1220945662-839522115-500\Dc829.zip/injectedark.rar/injector.exe Infectados: HackTool.Win32.Injecter.l saltado
C:\RECYCLER\S-1-5-21-1715567821-1220945662-839522115-500\Dc829.zip/injectedark.rar Infectados: HackTool.Win32.Injecter.l saltado
C:\RECYCLER\S-1-5-21-1715567821-1220945662-839522115-500\Dc829.zip/Injec-TOR.rar/Injec-TOR.exe Infectados: HackTool.Win32.Injecter.l saltado
C:\RECYCLER\S-1-5-21-1715567821-1220945662-839522115-500\Dc829.zip/Injec-TOR.rar Infectados: HackTool.Win32.Injecter.l saltado
C:\RECYCLER\S-1-5-21-1715567821-1220945662-839522115-500\Dc829.zip ZIP: infectado - 4 saltado
C:\RECYCLER\S-1-5-21-1715567821-1220945662-839522115-500\Dc847.exe Infectados: HackTool.Win32.Injecter.l saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\etilqs_njBc9G0M2RqEsw2yps1m Object is locked saltado
C:\WINDOWS\Temp\IH20F8.tmp Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

Firewall
22/07/08, 20:03:32
Descarga y actualiza SUPERAntiSpyware (http://www.forospyware.com/t102977.html)
Descarga CCleaner (http://www.forospyware.com/t105564.html)



Desactiva Restaurar Sistema (http://www.forospyware.com/292280-post2.html)

Reinicia en Modo Seguro (http://www.forospyware.com/292284-post4.html)

Busca y elimina este archivo:
C:\Archivos de programa\Mozilla Firefox\Hack Diosz V3\GunzLauncher.exe
C:\Archivos de programa\Mu Magdalena\3DCamer.dll
C:\Documents and Settings\Angelical\Escritorio\Editor de System\MRS Decompiler\MRS_Decompiler\MRS Decompiler\GunzLauncher.exe
C:\Documents and Settings\Angelical\Escritorio\Hack Pack (GunZ).zip
C:\Documents and Settings\Angelical\Escritorio\Injec-TOR.rar
C:\Documents and Settings\Angelical\Escritorio\injectedark.rar
C:\Documents and Settings\Angelical\Escritorio\InjecTOR.exe
C:\Documents and Settings\Angelical\Escritorio\MRS Decompiler\GunzLauncher.exe
C:\Documents and Settings\Angelical\Escritorio\sirlion_hack.rar
C:\RECYCLER\S-1-5-21-1715567821-1220945662-839522115-500\Dc807.exe
C:\RECYCLER\S-1-5-21-1715567821-1220945662-839522115-500\Dc825.exe
C:\RECYCLER\S-1-5-21-1715567821-1220945662-839522115-500\Dc826.zip
C:\RECYCLER\S-1-5-21-1715567821-1220945662-839522115-500\Dc828.zip
C:\RECYCLER\S-1-5-21-1715567821-1220945662-839522115-500\Dc829.zip
C:\RECYCLER\S-1-5-21-1715567821-1220945662-839522115-500\Dc847.exe
Si se resiste, usa File Assassin (http://www.forospyware.com/298547-post10.html) para eliminarlo

Ejecuta SUPERAntiSpyware y limpia lo que encuentre.

Haz una Limpieza con CCleaner, usa la opción Limpiador para borrar cookies y temporales, y la opción Registro para efectuar una limpieza del registro de Windows.

Reinicia en Modo Normal y pasa Ewido on line (http://www.forospyware.com/t42048.html), pegando aquí el reporte que genere. Recuerda usar la opción Remove Infections para eliminar lo que encuentre.

Una vez terminados los pasos, vuelve a activar Restaurar Sistema

shatuon14
22/07/08, 21:39:34
hermano aqui esta...


__________________________________________________
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Netflame
Path: C:\Documents and Settings\Angelical\Cookies\angelical@ssl-hints.netflame[2].txt
Risk: Medium

Name: Downloader.Calac.j
Path: C:\Documents and Settings\Angelical\Escritorio\decomile de planet gunz\mrs.exe
Risk: High

Name: Downloader.Calac.j
Path: C:\Documents and Settings\Angelical\Escritorio\Decompiler de gunz ijji\mrs.exe
Risk: High

Name: Downloader.Calac.j
Path: C:\Documents and Settings\Angelical\Escritorio\Editor de System\MRS Decompiler\mrs.exe
Risk: High

Name: Downloader.Calac.j
Path: C:\Documents and Settings\Angelical\Escritorio\Editor de System\mrs.exe
Risk: High

Name: Downloader.Calac.j
Path: C:\Documents and Settings\Angelical\Escritorio\gunz decopiler\mrs.exe
Risk: High

Name: Downloader.Calac.j
Path: C:\Documents and Settings\Angelical\Escritorio\MRS Decompiler\mrs.exe
Risk: High

Name: Downloader.Calac.j
Path: C:\Documents and Settings\Angelical\Escritorio\Planetgz\mrs.exe
Risk: High

mientras escaneaba me salio el dat.vip como 6 veces, y vi en la carpeta y se actualiza a cada rato... lo elimine y salio de nuevo

Firewall
22/07/08, 21:57:28
Le distes a Remove Infections con ewido?

De todas formas remata con:

Usa el Malwarebytes' Anti-Malware (http://www.besttechie.net/tools/mbam-setup.exe)
Una excelente utilidad gratuita para que busca, detecta y eliminar todo tipo de Malware, desarrollado por la gente de MalwareBytes (creadores de About:Buster, FileASSASSIN y otros tantos buenos programas.

AQui tienes el Manual http://www.forospyware.com/t161085.html

Me pegas el reporte y recuerda darle en quitar para borrar las infecciones.

shatuon14
22/07/08, 22:18:14
Hermano.. no detecto ningun virus...:aplausos:

pero el vip.dat sigue actualizandose...

Yo recuerdo que modifique algo en regedit.exe.. para que corriera el internet rapido y eso.. tendra que ver eso?

Firewall
22/07/08, 22:24:34
Pues no sabria decirte ya que no consigo info sobre vip.dat , pero podrias revertir el cambio que hicistes y ver si el problema persiste.

No te pongas a creer en trucos y cosas que muchos son pura mentiras y lo que logran es joder la pc.

shatuon14
22/07/08, 22:29:24
Vamos a ver... Yo te digo.. si sigo con el problema

shatuon14
22/07/08, 22:47:09
que va hermano.. en tu computadora no hay un archivo que se actualize a cada rato?

Firewall
22/07/08, 23:30:46
No amigo en mi pc no existe ese archivo o carpeta, podrias tomarle una foto?

Asi podre verlo mejor

http://www.forospyware.com/t6616.html

shatuon14
23/07/08, 08:07:11
hermano.. tengo un problema .. hoy encendi la computadora y me aparecian que jode errores de msnmgn.exe y otros y las carpetas del escritorio y de todas partes no tenian nombre :S ya creo que tendre que llevarlo a un tecnico.. ahorita estoy en modo seguro con red.. xq en modo normal no me abre nada me sale full errores.. dime .. tengo que llevar a un tecnido mi cmputadora?

Firewall
23/07/08, 15:58:01
Pues te recomiendo reparar el sistema amigo :Bien:

© Copyright 2005 - 2008 InfoSpyware ® Todos los derechos reservados.
InfoSpyware Security Blog