Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola a todos, acabo de descubrir esta página y estoy encantada. Tengo un problema.paso el antivirus y me dice que tengo dos spyware en la carpeta system 32 y una en registro de windows, se llama virtumonde.1. no sé cómo aceder al registro de windows y 2. cuando intento borrar los anteriores me da error porque los está utilizando otro usuario. no paran de abrirse ventanas diciendo que mi equipo está infectado.¿Qué hago? gracias.

Hola lolasiria:


Bienvenida a "InfoSpyware"


.-Realiza estos pasos:

Apaga Restaurar Sistema
Ver archivos ocultos
Reinicia a prueba de fallos


Usa CCleaner para limpiar cookies, temporales y registro.

Haz un escaneo online con:

• Ewido con la opción Remove Infections activada (lee el "Manual") <== Elimina todo lo que encuentre
• Karpersky (lee el "Manual")

Y pegas aquí el reporte que te genere el Karpersky



SALUDOS

Gracias por contestar tan rápido. he hecho lo que me habéis mandado pero creo que no se han borrado porque el informe del Karpesky es el siguiente :

C:\Archivos de programa\CA\PPRT\logs\2007-09-12.csv Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\ONO\Servicios de seguridad Centinela ONO\Logs\FirewallService09-12-2007--00-14-05.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\ONO\Servicios de seguridad Centinela ONO\Logs\Fw_Session.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\ONO\Servicios de seguridad Centinela ONO\Logs\SafetyConsoleLog09-12-2007--00-14-53.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\ONO\Servicios de seguridad Centinela ONO\Logs\ServiceModel09-12-2007--00-14-52.log Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\Xp\Configuración local\Archivos temporales de Internet\Content.IE5\DAN5Z5WS\CAJXL3P3.1189549021& ga_sid=1189549021&ga_hid=1424514359&ga_fc=true&fla sh=9&u_h=768&u_w=1024&u_ah=738&u_aw=1024&u_cd=32&u _tz=120&u_java=true Object is locked saltado

C:\Documents and Settings\Xp\Configuración local\Archivos temporales de Internet\Content.IE5\DAN5Z5WS\CASEJLLK.1189549021& ga_sid=1189549021&ga_hid=1424514359&ga_fc=true&fla sh=9&u_h=768&u_w=1024&u_ah=738&u_aw=1024&u_cd=32&u _tz=120&u_java=true Object is locked saltado

C:\Documents and Settings\Xp\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Xp\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Xp\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Xp\Configuración local\Datos de programa\Musicmatch\Jukebox\mmjbaltlog.txt Object is locked saltado

C:\Documents and Settings\Xp\Configuración local\Datos de programa\Musicmatch\Jukebox\mmjblog.txt Object is locked saltado

C:\Documents and Settings\Xp\Configuración local\Datos de programa\Musicmatch\MIM\Database\Default.ldb Object is locked saltado

C:\Documents and Settings\Xp\Configuración local\Datos de programa\Musicmatch\MIM\Database\Default.mdb Object is locked saltado

C:\Documents and Settings\Xp\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Xp\Configuración local\Historial\History.IE5\MSHist0120070912200709 13\index.dat Object is locked saltado

C:\Documents and Settings\Xp\Configuración local\Temp\JET824A.tmp Object is locked saltado

C:\Documents and Settings\Xp\Configuración local\Temp\Perflib_Perfdata_6f0.dat Object is locked saltado

C:\Documents and Settings\Xp\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Xp\Datos de programa\ONO\Centro de Servicios\client_gateway.log Object is locked saltado

C:\Documents and Settings\Xp\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\Xp\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\Xp\UserData\index.dat Object is locked saltado

C:\Muestras\WVUTQQR.DLL.Muestra EliStartPage v14.60 Infectados: not-a-virus:AdWare.Win32.Virtumonde.jp saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\EventCache\{49D603 70-322E-4A04-8AC9-12B5564898EC}.bin Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\system32\wvutqqr.dll Infectados: not-a-virus:AdWare.Win32.Virtumonde.jp saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

Hola,


Elimina estos archivos:



si no se dejan usa FileAssasin

C:\Muestras\WVUTQQR.DLL.Muestra EliStartPage v14.60

la carpeta C:\Muestras si no la has creado tu tambien.

C:\WINDOWS\system32\wvutqqr.dll


Haz otro escaneo online desde modo seguro con:

• Apaga Restaurar Sistema
  
• Ver archivos ocultos
  
• Reinicia a prueba de fallos

Cuando entres con F8 entra a Modo Seguro con funciones de red

• Karpersky (lee el "Manual")
  

Reinicia y pasa el CCleaner

Y pegas aquí el reporte que te genere el Karpersky

Hola amigos, siento no haber podido conectar antes. Gracias por vuestros consejos, he conseguido eliminar una buena parte de los spyware pero hay uno que se me resiste porque no sé cómo localizarlo, la dirección es
Spyware:spyware/virtumonde y está en Registro de Windows. No sé ni dónde buscar esa carpeta ni cómo acceder y borrarlo. Necesito ayuda y gracias por la anterior. Un saludo

Hola,

Sigue los pasos que "aquí" se indican para eliminar el virtumonde


Saludos.