Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola amigos, soy nuevo en el foro y hace 1 dia que tengo un problema con un virus en mi ordenador. Mi antivirus avast me detecto ayer el siguiente virus:win32:DCom-F[Expl]. Me dice que es un exploit. Y resulta que lo elimine con el avast, pero cada vez que enciendo mi ordenador me aparecen unos 118 archivos zip, en las carpetas my shared folder y en las del tipo Download, que nunca antes habia tenido. Pongo unos ejemplos: FiFa 2005 zip. , Enemy territory zip, sex girl ...zip. y así hasta 118. Pues los borro y los elimino de la papelera de reciclaje y cuando vuelvo a encender el ordenador los tengo ahi de nuevo. Aparecen en las carpetas que tengan las palabras "shared", "download". Este virus me entro por el Ares, y ya lo desinstale. He probado limpiando los cookies y los temporales con el cleaner pero siempre me aparecen. Ademas tambien me aparece una pagina de Hp Share to web k antes no me salia diciendome k si kiero entrar y tal, y precisamente la carpeta de hp "share to web" tambien contiene esos archivos zip. La verdad que no soy un experto en estos temas y agradeceria que me ayudaran a eliminarlo, ya que ahora necesito mi ordenador en su maximo rendimiento porque tengo unos examenes de septiembre y la verdad es k parece k va un poco mas lento. muchas gracias, un saludo. luis

Hola como estas ?

Sugiero q hagas un escaneo con estas 2 herramientas online para ver q infección tienes exactamente en tu pc:

- Ewido (elimina todo lo q encuentre, clickeando en Remove Infections). [Manual]
- Panda ActiveScan y una vez q termina de escanear, péganos el reporte q te dé aquí, para su posterior análisis.

Abrazo.

hola!!! muchas gracias amigo. Ya le he pasado el ewido y elimine dos archivos infectados. Pero luego, cuando voy a pasar el panda active scan el antivirus avast k tengo instalado me detecta un virus en el software del panda, mientras lo stoy instalando. No se por que, aunque de todas maneras le estoy pasando el kaspersky y cuando tenga el log lo pego aki. Muchisimas gracias por responderme amigo.

hola de nuevo amigo. Resulta que me ha pasado que el ordenador se me ha quedado parado en 2 ocasiones y en otra se me ha apagado y se ha vuelto a reiniciar. esto me ha pasado mientras hacía el scan con el kaspersky y una vez ya habia terminado de hacerlo y solo me faltaba cojer el reporte, pero claro se me kedo la imagen congelada y no pude hacer nada. Tengo miedo de ke una de las veces no pueda encenderse de nuevo mi pc. Me gustaria saber si debo hacer algo para k esto no ocurra o para no perder la informacion k tengo. No se si debo apagar la opcion restaurar sistema, ya k lo he visto mucho por el foro, aunke yo no lo he hecho. Gracias, espero tu respuesta.

Hola de nuevo !

Reinicia tu pc en modo a prueba de fallos con funciones de red, y trata de escanear a tu pc de nuevo con el Panda ActiveScan, o si no puedes con el Kaspersky online.

Abrazo.

Hola Amigo, antes de nada agradecerte la ayuda que me estas dando, porque yo solo no podria hacer nada. No habia visto tu mensaje, pero de casualidad hice lo que tu me propusiste. Desactivé Restaurar sistema, entré en el modo a prueba de fallos con funciones de red, y por fin pude hacer el scan, eso si, con el kaspersky por el problema ke antes te comente con el panda. Espero haberlo hecho correctamente; aunke no me deja mandarte el reporte completo porque es demasiado largo y entonces lo he tenido k acortar. Eso sí, he acortado simplemente muchos de los archivos infectados, pero he dejado las localizaciones de cada uno de ellos, solo que en vez de aparececer los 118 nombres de los archivos infectados en ocasiones apareceran menos. Saludos y GRACIAS. Aqui te dejo el reporte.

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
jueves, 30 de agosto de 2007 18:23:17
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.93.0
Ultima actualización: 30/08/2007
Registros en la base antivirus: 375375
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 45717
Virus encontrados: 1
Objetos infectados: 1393
Objetos sospechosos: 0
Duración del análisis: 00:35:09

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Archivos comunes\Microsoft Shared\1CLICK DVD Copy 5.2.2.1.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Adobe CS3 Keygen Package Serial.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Adobe Photoshop CS2 Police Tested.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Advanced Spyware Remover Professional.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Alien Shooter Vengeance 2007.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Jefferson Airplane Long John Silver.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\Archivos comunes\Microsoft Shared\JetAudio v7.0.0.3001 Plus Vx.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado

C:\Archivos de programa\Archivos comunes\Microsoft Shared\X Men Legends II Rise of Apocalypse.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\Archivos comunes\Microsoft Shared\You Are Empty.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Zone of the Enders 2nd Runner PS2 pal.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\CyberLink\Shared Files\1CLICK DVD Copy 5.2.2.1.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\CyberLink\Shared Files\Adobe CS3 Keygen Package Serial.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\CyberLink\Shared Files\Adobe Photoshop CS2 Police Tested.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\CyberLink\Shared Files\Advanced Spyware Remover Professional.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado

C:\Archivos de programa\CyberLink\Shared Files\OrgScheduler LAN ver.5.1.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\CyberLink\Shared Files\Overlord 2007.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\CyberLink\Shared Files\Passware Kit Enterprise v8.0.2596.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\CyberLink\Shared Files\X Men Legends II Rise of Apocalypse.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\CyberLink\Shared Files\You Are Empty.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\CyberLink\Shared Files\Zone of the Enders 2nd Runner PS2 pal.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\Movie Maker\Shared\Advanced Spyware Remover Professional.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\Movie Maker\Shared\Alien Shooter Vengeance 2007.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\Movie Maker\Shared\Alive 3GP Video Converter v1.8.0.2.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\Movie Maker\Shared\Alive DVD Ripper v2.2.3.6.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\Movie Maker\Shared\Bad Boys 2 Pcgame.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\Movie Maker\Shared\WordWeb Pro v5.02.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\Movie Maker\Shared\X Men Legends II Rise of Apocalypse.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\Movie Maker\Shared\You Are Empty.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\Movie Maker\Shared\Zone of the Enders 2nd Runner PS2 pal.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\MSN Apps\Shared\1CLICK DVD Copy 5.2.2.1.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\MSN Apps\Shared\Adobe CS3 Keygen Package Serial.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\MSN Apps\Shared\Adobe Photoshop CS2 Police Tested.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\MSN Apps\Shared\Time Crisis II PS2 CD.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\MSN Apps\Shared\Tom Clancys Splinter Cell FAiRLiGHT.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\MSN Apps\Shared\Tropico Gold-BiRDFLUSUX.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\MSN Apps\Shared\TV Giant.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\MSN Apps\Shared\Virtual DJ 4.3 Pc & Mac.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\MSN Apps\Shared\Vista Codec Package 4.3.3.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\MSN Apps\Shared\Voyeur in the beach.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\MSN Apps\Shared\WarCraft III Reign of Chaos.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\MSN Apps\Shared\Weekend in Italy.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\MSN Apps\Shared\WinAVI 3GP_MP4_PSP_iPod Video Converter v3.1.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\MSN Apps\Shared\WindowBlinds Enhanced 5.50.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\MSN Apps\Shared\Windows Vista Ultimate 32bit Final.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\MSN Apps\Shared\Windows Vista Ultimate SP3 2007 Crack.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\MSN Apps\Shared\Windows Xp on PsP.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\MSN Apps\Shared\Windows XP Pro Essential Final.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\MSN Apps\Shared\Winrar 3.70 Final.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\MSN Apps\Shared\WordWeb Pro v5.02.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\MSN Apps\Shared\X Men Legends II Rise of Apocalypse.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\MSN Apps\Shared\You Are Empty.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\MSN Apps\Shared\Zone of the Enders 2nd Runner PS2 pal.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\MSN Apps\Updater\Download\1CLICK DVD Copy 5.2.2.1.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\MSN Apps\Updater\Download\Adobe CS3 Keygen Package Serial.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\MSN Apps\Updater\Download\Adobe Photoshop CS2 Police Tested.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\MSN Apps\Updater\Download\Advanced Spyware Remover Professional.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\MSN Apps\Updater\Download\Alien Shooter Vengeance 2007.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\Support.com\shared\X Men Legends II Rise of Apocalypse.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\Support.com\shared\You Are Empty.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Archivos de programa\Support.com\shared\Zone of the Enders 2nd Runner PS2 pal.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Documents and Settings\Gundo\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Gundo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Gundo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Gundo\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Gundo\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Gundo\Datos de programa\Macromedia\Flash Player\#SharedObjects\1CLICK DVD Copy 5.2.2.1.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Documents and Settings\Gundo\Datos de programa\Macromedia\Flash Player\#SharedObjects\Adobe CS3 Keygen Package Serial.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Documents and Settings\Gundo\Datos de programa\Macromedia\Flash Player\#SharedObjects\Adobe Photoshop CS2 Police Tested.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C
C:\Documents and Settings\Gundo\Datos de programa\Macromedia\Flash Player\#SharedObjects\Windows Vista Ultimate 32bit Final.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Documents and Settings\Gundo\Datos de programa\Macromedia\Flash Player\#SharedObjects\Windows Vista Ultimate SP3 2007 Crack.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Documents and Settings\Gundo\Datos de programa\Macromedia\Flash Player\#SharedObjects\Windows Xp on PsP.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Documents and Settings\Gundo\Datos de programa\Macromedia\Flash Player\#SharedObjects\Zone of the Enders 2nd Runner PS2 pal.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Documents and Settings\Gundo\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Gundo\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Datos de programa\Symantec\Shared\1CLICK DVD Copy 5.2.2.1.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Documents and Settings\NetworkService\Datos de programa\Symantec\Shared\Adobe CS3 Keygen Package Serial.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Documents and Settings\NetworkService\Datos de programa\Symantec\Shared\Adobe Photoshop CS2 Police Tested.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
programa\Symantec\Shared\X Men Legends II Rise of Apocalypse.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Documents and Settings\NetworkService\Datos de programa\Symantec\Shared\You Are Empty.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Documents and Settings\NetworkService\Datos de programa\Symantec\Shared\Zone of the Enders 2nd Runner PS2 pal.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Setup.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\CSC\00000001 Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\Downloaded Program Files\1CLICK DVD Copy 5.2.2.1.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\WINDOWS\Downloaded Program Files\Adobe CS3 Keygen Package Serial.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\WINDOWS\Downloaded Program Files\Adobe Photoshop CS2 Police Tested.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\WINDOWS\Downloaded Program Files\Advanced Spyware Remover Professional.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado

C:\WINDOWS\ime\shared\X Men Legends II Rise of Apocalypse.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\WINDOWS\ime\shared\You Are Empty.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\WINDOWS\ime\shared\Zone of the Enders 2nd Runner PS2 pal.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\WINDOWS\SoftwareDistribution\Download\1CLICK DVD Copy 5.2.2.1.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\WINDOWS\SoftwareDistribution\Download\Adobe CS3 Keygen Package Serial.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\WINDOWS\SoftwareDistribution\Download\Adobe Photoshop CS2 Police Tested.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\WINDOWS\SoftwareDistribution\Download\Advanced Spyware Remover Professional.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
saltado
C:\WINDOWS\SoftwareDistribution\Download\RollerCoa ster Tycoon 3 Multilanguage ISO.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\WINDOWS\SoftwareDistribution\Download\Rome Total War.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\WINDOWS\SoftwareDistribution\Download\Roxio Copy And Convert 3.4.0.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\WINDOWS\SoftwareDistribution\Download\RS Premium Accounts.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\WINDOWS\SoftwareDistribution\Download\S-1-5-21-1292428093-1580436667-1343024091-1003\6ec6e5f1312a3d46ece1baa319fa7823\download\1CL ICK DVD Copy 5.2.2.1.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\WINDOWS\SoftwareDistribution\Download\S-1-5-21-1292428093-1580436667-1343024091-1003\6ec6e5f1312a3d46ece1baa319fa7823\download\Ado be CS3 Keygen Package Serial.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\WINDOWS\SoftwareDistribution\Download\S-1-5-21-1292428093-1580436667-1343024091-1003\6ec6e5f1312a3d46ece1baa319fa7823\download\Ado be Photoshop CS2 Police Tested.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
\download\Windows Xp on PsP.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\WINDOWS\SoftwareDistribution\Download\S-1-5-21-1292428093-1580436667-1343024091-1003\6ec6e5f1312a3d46ece1baa319fa7823\download\Win dows XP Pro Essential Final.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\WINDOWS\SoftwareDistribution\Download\S-1-5-21-1292428093-1580436667-1343024091-1003\6ec6e5f1312a3d46ece1baa319fa7823\download\Win rar 3.70 Final.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\WINDOWS\SoftwareDistribution\Download\S-1-5-21-1292428093-1580436667-1343024091-1003\6ec6e5f1312a3d46ece1baa319fa7823\download\Wor dWeb Pro v5.02.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\WINDOWS\SoftwareDistribution\Download\S-1-5-21-1292428093-1580436667-1343024091-1003\6ec6e5f1312a3d46ece1baa319fa7823\download\X Men Legends II Rise of Apocalypse.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\WINDOWS\SoftwareDistribution\Download\S-1-5-21-1292428093-1580436667-1343024091-1003\6ec6e5f1312a3d46ece1baa319fa7823\download\You Are Empty.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\WINDOWS\SoftwareDistribution\Download\S-1-5-21-1292428093-1580436667-1343024091-1003\6ec6e5f1312a3d46ece1baa319fa7823\download\Zon e of the Enders 2nd Runner PS2 pal.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\WINDOWS\SoftwareDistribution\Download\Serif PagePlus X2 v12.0 ISO.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\WINDOWS\SoftwareDistribution\Download\She is filmed by a hidden cam.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\WINDOWS\SoftwareDistribution\Download\Shrek The Third Pcgame.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\WINDOWS\SoftwareDistribution\Download\X Men Legends II Rise of Apocalypse.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\WINDOWS\SoftwareDistribution\Download\You Are Empty.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\WINDOWS\SoftwareDistribution\Download\Zone of the Enders 2nd Runner PS2 pal.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\p2pex.zip.exe Infectados: P2P-Worm.Win32.Agent.ag saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

Análisis completado.

Hola de nuevo

Hacé esto:

1) Descarga estas herramientas (no las ejecutes aún):

- SDFix (guárdala y descomprímela en tu escritorio, pero aún no la ejecutes)
- SUPERAntiSpyware
- Disk Cleaner
- RegSeeker [Antes de usarlo, lee el Manual por favor]

2) A continuación:

- Apaga Restaurar Sistema.
- Activa Ver Archivos Ocultos.
- Inicia tu pc en Modo Seguro.

3) Ahora:

- Ejecuta en tu pc al SDFix.exe en el escritorio. Se creará una nueva carpeta en el escritorio, entra en dicha carpeta y ejecuta el archivo "Runthis.bat" y luego, presiona la tecla "Y" para que comience el chequeo, y luego al terminar, se creará un archivo dentro de la carpeta llamado "Report.txt", copia y pega lo que indique ese reporte acá.

- Ejecuta en tu pc al SUPERAntiSpyware, hacé un escaneo completo y elimina todo lo q te encuentre.

- Ejecuta en tu pc al Disk Cleaner y elimina todo lo q encuentre.

- Ejecuta al RegSeeker (antes realiza una copia de seguridad).

4) Reinicia en Modo Normal, activa Restaurar Sistema y desactiva Ver Archivos Ocultos.

5) Péganos un nuevo reporte del Kaspersky online, y así verificamos q las infecciones hayan desaparecido por completo.

Abrazo.

hola amigo. Este es el reporte que me ha dado, aunk creo k no pone nada pero weno. Aqui te lo dejo. Gracias de nuevo.

SDFix: Version 1.101

Run by Gundo on 31/08/2007 at 15:49

Microsoft Windows XP [Versi¢n 5.1.2600]

Running From: C:\DOCUME~1\Gundo\ESCRIT~1\SDFix

Safe Mode:
Checking Services:


Restoring Windows Registry Values
Restoring Windows Default Hosts File

jeje amigo cuando voy a ejecutar el superaantispyware me pone que el administrador establecio directivas para impedir esta instalacion. ¿ que puedo hacer? Gracias

hola de nuevo!! yo sigo con lo mio jeje. antes he pasado de nuevo el sdfix y cuando termina se me reinicia el oredenador( al igual k antes) en modo normal, aunk esta vez el reporte si viene detallado. aqui te lo dejo.


SDFix: Version 1.101

Run by Gundo on 31/08/2007 at 16:59

Microsoft Windows XP [Versi¢n 5.1.2600]

Running From: C:\DOCUME~1\Gundo\ESCRIT~1\SDFix

Safe Mode:
Checking Services:


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files:

No Trojan Files Found




Removing Temp Files...

ADS Check:

C:\windows
No streams found.

C:\windows\system32
No streams found.

C:\windows\system32\svchost.exe
No streams found.

C:\windows\system32\ntoskrnl.exe
No streams found.



Final Check:

Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\standard profile\authorizedapplications\list]
"C:\\Archivos de programa\\Messenger\\msmsgs.exe"="C:\\Archivos de programa\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Archivos de programa\\Telefonica\\KitAIM\\AimExDll.exe"="C:\\A rchivos de programa\\Telefonica\\KitAIM\\AimExDll.exe:*:Enabl ed:Aplicaci¢n MFC AimExDLL"
"C:\\Archivos de programa\\iMesh Applications\\iMesh6\\iMesh6.exe"="C:\\Archivos de programa\\iMesh Applications\\iMesh6\\iMesh6.exe:*:Enabled:iMesh 6"
"C:\\windows\\system32\\sessmgr.exe"="C:\\windows\ \system32\\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Archivos de programa\\Support.com\\bin\\tgcmd.exe"="C:\\Archiv os de programa\\Support.com\\bin\\tgcmd.exe:*:Enabled:Su pport.com Scheduler and Command Dispatcher"
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe:*:Enabled:MSN Messenger 7.5"
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"="C:\\Archivos de programa\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\domainpr ofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe:*:Enabled:MSN Messenger 7.5"
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"="C:\\Archivos de programa\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

Remaining Files:
---------------


Files with Hidden Attributes:

C:\Documents and Settings\Gundo\Mis documentos\Mana.-.Amar.Es.Combatir.2006.MP3.192kbps.www.MP3-Es.com\AlbumArtSmall.jpg
C:\Documents and Settings\Gundo\Mis documentos\Mana.-.Amar.Es.Combatir.2006.MP3.192kbps.www.MP3-Es.com\AlbumArt_{66B3D674-0049-4ACD-99A5-293BB06226B2}_Large.jpg
C:\Documents and Settings\Gundo\Mis documentos\Mana.-.Amar.Es.Combatir.2006.MP3.192kbps.www.MP3-Es.com\AlbumArt_{66B3D674-0049-4ACD-99A5-293BB06226B2}_Small.jpg
C:\Documents and Settings\Gundo\Mis documentos\Mana.-.Amar.Es.Combatir.2006.MP3.192kbps.www.MP3-Es.com\AlbumArt_{81600E89-F431-40D3-8E8E-5B7A1BB2A49D}_Large.jpg
C:\Documents and Settings\Gundo\Mis documentos\Mana.-.Amar.Es.Combatir.2006.MP3.192kbps.www.MP3-Es.com\AlbumArt_{81600E89-F431-40D3-8E8E-5B7A1BB2A49D}_Small.jpg
C:\Documents and Settings\Gundo\Mis documentos\Mana.-.Amar.Es.Combatir.2006.MP3.192kbps.www.MP3-Es.com\desktop.ini
C:\Documents and Settings\Gundo\Mis documentos\Mana.-.Amar.Es.Combatir.2006.MP3.192kbps.www.MP3-Es.com\Folder.jpg
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Documents and Settings\Gundo\Mis documentos\~WRL0001.tmp
C:\Documents and Settings\Gundo\Mis documentos\Canciones Gundo\~WRL0001.tmp

Finished