Blog Registrarse Manuales Programas Glosario

Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Herramientas Anti-Malwares » AntiSpywares
 

Para evitar Virus, Spyware y otros Malwares, te recomendamos mantenerte informado en: InfoSpyware Blog


AntiSpywares SpyBot S&D, Ad-Aware, SUPERAntiSpyware. Spy Sweeper, SpywareBlaster y otros...

Tema Cerrado
 
Enviar a: Herramientas
  post #1  
Antiguo 11/09/07, 18:26:52
Usuario
 
Registrado: sep 2007
Ubicación: España
Mensajes: 3
Wink no puedo borrar dos archivos de spyware porque están siendo utilizados por otro usuar

Hola a todos, acabo de descubrir esta página y estoy encantada. Tengo un problema.paso el antivirus y me dice que tengo dos spyware en la carpeta system 32 y una en registro de windows, se llama virtumonde.1. no sé cómo aceder al registro de windows y 2. cuando intento borrar los anteriores me da error porque los está utilizando otro usuario. no paran de abrirse ventanas diciendo que mi equipo está infectado.¿Qué hago? gracias.
InfoSpyware

  post #2  
Antiguo 11/09/07, 18:45:20
Avatar de Cratus
Usuario Habitual
 
Registrado: nov 2006
Ubicación: ::1
Mensajes: 1.605
Re: no puedo borrar dos archivos de spyware porque están siendo utilizados por otro u

Hola lolasiria:


Bienvenida a "InfoSpyware"


.-Realiza estos pasos:

Apaga Restaurar Sistema
Ver archivos ocultos
Reinicia a prueba de fallos


Usa CCleaner para limpiar cookies, temporales y registro.

Haz un escaneo online con:Y pegas aquí el reporte que te genere el Karpersky



SALUDOS

Linux User Registered #453997
Si veo un caramelo, cogerlo y comerlo. Pues somos el tiempo que nos queda...
  post #3  
Antiguo 12/09/07, 15:39:40
Usuario
 
Registrado: sep 2007
Ubicación: España
Mensajes: 3
Wink Re: no puedo borrar dos archivos de spyware porque están siendo utilizados por otro u

Gracias por contestar tan rápido. he hecho lo que me habéis mandado pero creo que no se han borrado porque el informe del Karpesky es el siguiente :

C:\Archivos de programa\CA\PPRT\logs\2007-09-12.csv Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\ONO\Servicios de seguridad Centinela ONO\Logs\FirewallService09-12-2007--00-14-05.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\ONO\Servicios de seguridad Centinela ONO\Logs\Fw_Session.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\ONO\Servicios de seguridad Centinela ONO\Logs\SafetyConsoleLog09-12-2007--00-14-53.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\ONO\Servicios de seguridad Centinela ONO\Logs\ServiceModel09-12-2007--00-14-52.log Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\Xp\Configuración local\Archivos temporales de Internet\Content.IE5\DAN5Z5WS\CAJXL3P3.1189549021& ga_sid=1189549021&ga_hid=1424514359&ga_fc=true&fla sh=9&u_h=768&u_w=1024&u_ah=738&u_aw=1024&u_cd=32&u _tz=120&u_java=true Object is locked saltado

C:\Documents and Settings\Xp\Configuración local\Archivos temporales de Internet\Content.IE5\DAN5Z5WS\CASEJLLK.1189549021& ga_sid=1189549021&ga_hid=1424514359&ga_fc=true&fla sh=9&u_h=768&u_w=1024&u_ah=738&u_aw=1024&u_cd=32&u _tz=120&u_java=true Object is locked saltado

C:\Documents and Settings\Xp\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Xp\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Xp\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Xp\Configuración local\Datos de programa\Musicmatch\Jukebox\mmjbaltlog.txt Object is locked saltado

C:\Documents and Settings\Xp\Configuración local\Datos de programa\Musicmatch\Jukebox\mmjblog.txt Object is locked saltado

C:\Documents and Settings\Xp\Configuración local\Datos de programa\Musicmatch\MIM\Database\Default.ldb Object is locked saltado

C:\Documents and Settings\Xp\Configuración local\Datos de programa\Musicmatch\MIM\Database\Default.mdb Object is locked saltado

C:\Documents and Settings\Xp\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Xp\Configuración local\Historial\History.IE5\MSHist0120070912200709 13\index.dat Object is locked saltado

C:\Documents and Settings\Xp\Configuración local\Temp\JET824A.tmp Object is locked saltado

C:\Documents and Settings\Xp\Configuración local\Temp\Perflib_Perfdata_6f0.dat Object is locked saltado

C:\Documents and Settings\Xp\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Xp\Datos de programa\ONO\Centro de Servicios\client_gateway.log Object is locked saltado

C:\Documents and Settings\Xp\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\Xp\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\Xp\UserData\index.dat Object is locked saltado

C:\Muestras\WVUTQQR.DLL.Muestra EliStartPage v14.60 Infectados: not-a-virus:AdWare.Win32.Virtumonde.jp saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\EventCache\{49D603 70-322E-4A04-8AC9-12B5564898EC}.bin Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\system32\wvutqqr.dll Infectados: not-a-virus:AdWare.Win32.Virtumonde.jp saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.
  post #4  
Antiguo 12/09/07, 18:24:33
Avatar de Cratus
Usuario Habitual
 
Registrado: nov 2006
Ubicación: ::1
Mensajes: 1.605
Re: no puedo borrar dos archivos de spyware porque están siendo utilizados por otro u

Hola,


Elimina estos archivos:



si no se dejan usa FileAssasin

C:\Muestras\WVUTQQR.DLL.Muestra EliStartPage v14.60

la carpeta C:\Muestras si no la has creado tu tambien.

C:\WINDOWS\system32\wvutqqr.dll


Haz otro escaneo online desde modo seguro con:


Cuando entres con F8 entra a Modo Seguro con funciones de red

Reinicia y pasa el CCleaner

Y pegas aquí el reporte que te genere el Karpersky

Linux User Registered #453997
Si veo un caramelo, cogerlo y comerlo. Pues somos el tiempo que nos queda...
  post #5  
Antiguo 21/09/07, 19:27:37
Usuario
 
Registrado: sep 2007
Ubicación: España
Mensajes: 3
Re: no puedo borrar dos archivos de spyware porque están siendo utilizados por otro u

Hola amigos, siento no haber podido conectar antes. Gracias por vuestros consejos, he conseguido eliminar una buena parte de los spyware pero hay uno que se me resiste porque no sé cómo localizarlo, la dirección es
Spyware:spyware/virtumonde y está en Registro de Windows. No sé ni dónde buscar esa carpeta ni cómo acceder y borrarlo. Necesito ayuda y gracias por la anterior. Un saludo
  post #6  
Antiguo 23/09/07, 09:51:03
Avatar de Cratus
Usuario Habitual
 
Registrado: nov 2006
Ubicación: ::1
Mensajes: 1.605
Re: no puedo borrar dos archivos de spyware porque están siendo utilizados por otro u

Hola,

Sigue los pasos que "aquí" se indican para eliminar el virtumonde


Saludos.

Linux User Registered #453997
Si veo un caramelo, cogerlo y comerlo. Pues somos el tiempo que nos queda...
Tema Cerrado

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are activado
Refbacks are activado


Temas Similares
Tema Autor Foro Respuestas Último mensaje
No puedo borrar carpeta de archivos "El Dutche" Foro de Windows 5 21/02/07 20:02:09
No puedo borrar este spyware (solucionado) Robichus88 Temas Solucionados 8 13/02/07 00:44:28
trojan horse BackDoor.Webdor.AH x_fri0_x Foro de Virus y Spywares 23 01/08/06 19:54:30
Borrar archivos escribiendo *.tmp Palas Ayuda General 5 05/07/05 06:21:37
Listado de Falsos Antivirus / Falsos Antispywares / "Rogue" (Actualizado al 01/9/09) ElPiedra Herramientas Anti-Malwares 0 12/01/05 20:09:19




Todas las horas son GMT -4. La hora es 16:15:41.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31