Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola.. les cuento, tengo una pc, con un virus del msn, esos, d q t mandan automaticamente sin q sepa la persona, los paso q hice fueron los siguientes:

1- modo a prueba d fallos
2- desinstale el msn, y le pase :
ad-ware, nod32, disckclean, msnclean, regsupreme.

y sigue apareciendo el virus, bah a mi no a mis contactos, como si yo c los mandara, q mas puedo hacer, (es msn de hotmail), ya no c q hacer

Hola sdadsadsa veo q tienes el virus del msn asi q has lo indicado en este tema http://www.forospyware.com/t106562-new.html y nos cuentas como te fue .

Suerte Recuerda Volver.

mira me baje ese programa
elistara y me dice en windows normal esto:
algo de q el programa a sido modificado por un virus y q me contacte con elistara

en modo a prube d fallos esto:
uno de los dispositivos vinculados al sistema

Hola,

En si era seguir estos pasos:
Eliminar Malwares de MSN (Mensajería Instantanea)
y luego pegar un reporte del kaspersky online, el link lo encuentras aca:
Antivirus online

Saludos

les dejo el reporte, a ver q me dicen.

Número de objeros analizados 31291
Virus encontrados 1
Objetos infectados 1 / 0
Objetos sospechosos 0

Nombre del objeto infectado:

C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\WINDOWS XP\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\WINDOWS XP\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\WINDOWS XP\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\WINDOWS XP\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\WINDOWS XP\Configuración local\Historial\History.IE5\MSHist0120070824200708 25\index.dat Object is locked saltado
C:\Documents and Settings\WINDOWS XP\Configuración local\Temp\MPC20.tmp Object is locked saltado
C:\Documents and Settings\WINDOWS XP\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\WINDOWS XP\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\WINDOWS XP\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\rcimlby.exe Infectados: Backdoor.Win32.SdBot.bmc saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{0FDD24 0D-4D52-484B-9B5D-8ED78A2E95F9}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
Análisis completado.

todo eso tengo infectado???
otro problema anterior a este, pero capaz q d yapa me ayudan, es q c me cierran aplicaciones solas (me salta un error y al darle a "no enviar" c cierra)), como el messenger (yahoo y hotmail), reproductor d windows, word, varios.

olaaaaaaaaaaa!

con FileASSASSIN, borra este archivo:

C:\WINDOWS\rcimlby.exe


No, solo son archivos que en ese momento estan siendo usados por el sistema


Salu2!

con borrar ese archivo c elimina el virus ese? xq busque en google y parece medio groxo
esta en system32, es lo mismo no? lo borro?

alguien q me conteste plz :$:$

Hola,

Borra ese archivo y ya vemos si se quita el problema.

No entendi lo de system32, pero como que te entendi que hay otro archivo ahi con el mismo nombre. Lo puedes subir a Virus Total y nso pegas el reporte que genera (lo mas probable es que lo tengas que eliminar tambien).

Saludos
P.D. Paciencia, no estamos todo el dia en el foro

si perdon es q me tiene loco, y no queria q el post c quede atras
lo del system32 me referia a q
DEOXYS me dijo q borre "C:\WINDOWS\rcimlby.exe" pero no hay ningun archivo en c:\windows con ese nombre, pero si hay uno en "C:\WINDOWS\system32\rcimlby.exe" x eso decia si lo borraba, o es 1 archivo del sistema