Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

buenas antes que nada les aclaro que no tengo la menor idea de nada en esto,asi que por favor ayudenmen y tenganmen paciensia,intente abrir el windows live y mi pc se puso muy lenta,de forma tal que no me deja hacer nada,la verdad que no se a que sera.¿puede ser a que baje un parche para un video juego?.po favor si ustedes saben que es lo que podria hacer me lo darian paso por paso,asi lo aplico y veo si tiene solucion,desde ya muchas gracias por su atencion.christian

Hola

Usa CCleaner para limpiar cookies y temporales.

Haz un escaneo online con:

• Ewido con la opción Remove Infections activada (lee el Manual) <-- Elimina todo lo que encuentre
• Karpersky (lee el Manual)

Y pegas aquí el reporte que te genere el Karpersky

Salu2

bueno despues de un dia muy movido ya que mi pc anduvo demasiado lenta puedo dejarles al fin el resultado del kaspersky,espero que me puedan ayudar,muchas gracias:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Thursday, July 26, 2007 4:35:28 AM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.93.0
Kaspersky Anti-Virus database last update: 26/07/2007
Kaspersky Anti-Virus database records: 367829
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\

Scan Statistics:
Total number of scanned objects: 71211
Number of viruses found: 1
Number of infected objects: 1
Number of suspicious objects: 0
Duration of the scan process: 05:47:11

Infected Object Name / Virus Name / Last Action
C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\integ\avast.int Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\report\Protección residente.txt Object is locked skipped
C:\Archivos de programa\PC Tools AntiVirus\PCTAVService.txt Object is locked skipped
C:\Archivos de programa\PC Tools AntiVirus\~ulo Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\Usuario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Usuario\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Usuario\Configuración local\Temp\Perflib_Perfdata_d68.dat Object is locked skipped
C:\Documents and Settings\Usuario\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Usuario\Datos de programa\PC Tools\PC Tools AntiVirus\Application Logs\PCToolsAntivirus.txt Object is locked skipped
C:\Documents and Settings\Usuario\ntuser.dat Object is locked skipped
C:\Documents and Settings\Usuario\NTUSER.DAT.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\EventCache\{A9B4D1 FF-99ED-4BDA-9F50-FB055A1A3A21}.bin Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\AlxRes.dll.bak Infected: not-a-virus:AdWare.Win32.AlexaBar.j skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\Temp\Perflib_Perfdata_62c.dat Object is locked skipped
C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.

Elimina este archivo:

• C:\WINDOWS\system32\AlxRes.dll.bak

Usa CCleaner para limpiar temporales.

Descarga y/o actualiza los siguientes programas:

• SpyBot S&D
• SuperAntispyware

Pásalas y elimina todo lo que encuentren.

Haz un escaneo online con el Panda Active Scan y pegas aquí el reporte que genere

Salu2

bueno aca estamos cada 24 horas luchando,mi maquina esta igual y hasta peor de lenta y sigo esos pasos,ahora le detallo mejor:

1)instale el spybot-search & destroy y elimine todo lo que encontre.

2)instale superantispyware y me ha dejado en cuarentena unas cosa que ah encontrado.

3)hago el scaneo con el panda y en el 50% me sale una alerta con sirena,avisandome que ah encontrado un virus,que no hay razon de preocuparme ya que mi avast ah detenido el software antes que entre a mi pc y no puede seguir su scaneo.

4) el panda me dice que el nombre del archivo es:

http://acs.pandasoftware.com/activescan/as5free/motor.cab\pskavs.DLL

nombre del malware: Win32:CTX

tipo de software perjudicial: Virus/Gusano

version de vps: 000761-0, 27/07/2007

abajo me da la opcion de abortar conexion.

5)espero que puedan solucionarmelo por que cada dia se me quema mas la cabeza,muchas gracias.

Hola. El Avast! reconoce el Panda Online con virus, pero en realidad se trata de un "falso positivo".

Te recomiendo que lo desactives momentáneamente y le pases el Panda. Cuando éste termine, lo vuelves a activar.

Yo también uso Avast! y tengo que hacer eso para pasarle el Panda.

Salu2

bueno desactive el avast,pase el panda,guarde el informe y me dio esto:



Incidencia Estado Elemento

Dialer:Dialer.FYG No desinfectado C:\RECYCLER\NPROTECT\00060886.inf
Herramienta potencialmente no deseada:Application/FunWeb No desinfectado C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.15.inf


pd: espero que halla hecho bien las cosas,sigo sin poder abrir el msn live,desde ya muchas gracias.

Hola.

Vacía la papelera de reciclaje

Elimina este archivo:

• C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.15.inf

Usa CCleaner nuevamente

Nos comentas si mejora

1)la papelera de reciclaje esta vacia

2) el archivo que me pones ahi no esta,hay varios pero ese no esta.

3)ahora te copio los archivos que estan en esa carpeta:

{00000000-0000-0000-0000-000020050660}
{00001000-0709-0000-0000-000330050660}
{00330010-0000-0000-0000-000020060010}
{00330010-0000-0000-0000-000020160026}
{00330010-0000-0000-0000-000020160027}
{02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}
{31435657-9980-0010-8000-00AA00389B71}
{A1426AC5-8CE5-4A00-B71E-011D35709AC6}
{9A9307A0-7DA4-4DAF-B042-5009F29E09E1}
{0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75}
{193C772A-87BE-4B19-A7BB-445B226FE9A1}
{525019DF-8282-40DC-A0E0-13C076889F66}
{8AD9C840-044E-11D1-B3E9-00805F499D93}
{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}
{4F1E5B1A-2A80-42CA-8532-2D05CB959537}
{B38870E4-7ECB-40DA-8C6A-595F0A5519FF}
{6E32070A-766D-4EE6-879C-DC1FA91D2FC3}
{D27CDB6E-AE6D-11CF-96B8-444553540000}
{326A7290-FAE3-48C5-9FBA-F071633E1EB5}
{17492023-C23A-453E-A040-C7C580BBF700}
{6414512B-B978-451D-A0D8-FCFDF33E833C}

este archivo me pone en estado: dañado,no se si sera algo o aportara algo pero por las dudas le digo {A1426AC5-8CE5-4A00-B71E-011D35709AC6}

bueno espero estar llegando a la solucion,la maquina anda un poco mejor,pero el msn live me sigue sin abrir y cuando lo abro se me pone lenta.lo que cambia ahora es cuando entro a una pagina es un poco mas rapido,debe ser a todo lo que limpiaron los antivirus y demas,espero su respuesta.

Pues vamos a seguir dándole caña a ver si encontramos que pasa

Comprobemos que pasa si reinstalamos:

1) Desinstala MSN

2) Usa CCleaner y Disk Cleaner para limpiar cookies y temporales.

3) Ejecuta el Regseeker (lee el Manual) para limpiar el registro. Tienes que ejecutarlo hasta que no salga más nada en un nuevo análisis.

4) Instala MSN

Salu2