Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

HOLA¡¡¡¡ Recientemente he venido experimentando un problema con MSN LIVE..., resulta que luego de un rato de iniciar una sesion mi computador se reinicia¡¡¡¡

AGRADESCO SU AYUDA PARA PODER SOLUCIONAR ESTE PROBLEMA¡¡¡¡

HOla

el problema puede estarse dando debido a algun virus en el sistema...
Para salir de dudas por favor realiza lo siguiente:

Por favor descarga las siguientes herramientas pero no las ejecutes aun por favor:
Ccleaner [manual]SuperAntispyware (manual)

Apaga Restaurar Sistema
Activa la opcion Ver archivos ocultos
Reinicia en Modo a Prueba de Fallos

Usa el Ccleaner para limpiar el sistema, primero utiliza la opcion de "Limpiador" para borrar cookies y temporales; luego la opcion de "Registro" (haciendo copia de seguridad)
Ejecuta el SuperAntispyware
Por favor realiza un escaneo con los siguientes antivirus
Ewido (dale click a la opcion remove infections)
Karpesky (pega el reporte que te genere)

Por favor vuelve y comentanos como te ha ido
Aqui estaremos presto para ayudarte

Andresmixxxxx

Hola¿¿¿ Realizare Paso A Paso Tus Recomendaciones Y Luego Te Informo Sobre Los Resultados.....


Gracias¡¡¡

HOLA¡¡¡¡ he realizado paso a paso las recomendaciones y los resultados fueron los siguientes.., espero tus nuevas recomendaciones para saber los nuevos pasos a segir.

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Monday, September 17, 2007 4:00:20 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.93.1
Kaspersky Anti-Virus database last update: 17/09/2007
Kaspersky Anti-Virus database records: 420058
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\
F:\

Scan Statistics:
Total number of scanned objects: 73951
Number of viruses found: 3
Number of infected objects: 13
Number of suspicious objects: 0
Duration of the scan process: 00:45:45

Infected Object Name / Virus Name / Last Action
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2007-09-17.13-27-29.log Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\integ\avast.int Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked skipped
C:\Archivos de programa\AskTBar\bar\1.bin\A5POPSWT.DLL Infected: not-a-virus:AdTool.Win32.MyWebSearch.az skipped
C:\Archivos de programa\AskTBar\bar\1.bin\ASKTBAR.DLL Infected: not-a-virus:AdTool.Win32.MyWebSearch.az skipped
C:\Archivos de programa\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL Infected: not-a-virus:AdTool.Win32.MyWebSearch.az skipped
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\agq45b86.default \Cache\_CACHE_001_ Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\agq45b86.default \Cache\_CACHE_002_ Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\agq45b86.default \Cache\_CACHE_003_ Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\agq45b86.default \Cache\_CACHE_MAP_ Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist0120070917200709 18\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Temp\hpodvd09.log Object is locked skipped
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\agq45b86.default \cert8.db Object is locked skipped
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\agq45b86.default \formhistory.dat Object is locked skipped
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\agq45b86.default \GoogleToolbarData\googlesafebrowsing.db Object is locked skipped
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\agq45b86.default \history.dat Object is locked skipped
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\agq45b86.default \key3.db Object is locked skipped
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\agq45b86.default \parent.lock Object is locked skipped
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\agq45b86.default \search.sqlite Object is locked skipped
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\agq45b86.default \urlclassifier2.sqlite Object is locked skipped
C:\Documents and Settings\Administrador\ntuser.dat Object is locked skipped
C:\Documents and Settings\Administrador\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\eds.exe Infected: Trojan-PSW.Win32.Nilage.bcd skipped
C:\extrac32.exe/data0000.cab/wins16.exe Infected: Trojan-Downloader.Win32.LoadAdv.gen skipped
C:\extrac32.exe/data0000.cab Infected: Trojan-Downloader.Win32.LoadAdv.gen skipped
C:\extrac32.exe Rsrc-Package: infected - 2 skipped
C:\extrac32s.exe/data0000.cab/wins16.exe Infected: Trojan-Downloader.Win32.LoadAdv.gen skipped
C:\extrac32s.exe/data0000.cab Infected: Trojan-Downloader.Win32.LoadAdv.gen skipped
C:\extrac32s.exe Rsrc-Package: infected - 2 skipped
C:\spoolsv.exe/data0000.cab/wins16.exe Infected: Trojan-Downloader.Win32.LoadAdv.gen skipped
C:\spoolsv.exe/data0000.cab Infected: Trojan-Downloader.Win32.LoadAdv.gen skipped
C:\spoolsv.exe Rsrc-Package: infected - 2 skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\Internet.evt Object is locked skipped
C:\WINDOWS\system32\config\ODiag.evt Object is locked skipped
C:\WINDOWS\system32\config\OSession.evt Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\Temp\Perflib_Perfdata_5a4.dat Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

Scan process completed.

Hola de nuevo kravacdg

REaliza lo Siguiente:

Apaga Restaurar Sistema

Por favor elimina los siguientes archivos (solo los que marco con rojos)
Si no se dejan Eliminar usa FileAssasin


C:\Archivos de programa\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
C:\extrac32.exe
C:\spoolsv.exe

Si tienes instalado este programa AskTBar ; desinstalalo en Inicio/Panel de Control/Agregar o Quitar Programas

Pasa el Ccleaner;para limpiar el sistema primero la opcion "Limpiador" y luego la opcion "Registro" (haciendo copia de seguridad)

Luego de eso realiza otro escaneo con Kaspersky (y nos pegas el reporte)


Suerte y regresa para que nos comentes como te fue

hola¡¡¡

disculpa pero: como hago para apagar restaurar sistema???


gracias¡¡¡

HOla
POr favor sigue este enlace para -------> "Apaga Restaurar Sistema"



Luego de todos los procedimientos Prendes Restaurar Sistema