Blog Registrarse Manuales Programas Glosario

Regresar   Foro de InfoSpyware » Spyware - Adware - Hijackers - Malwares » Foro de Virus y Spywares
 

Para evitar Virus, Spyware y otros Malwares, te recomendamos mantenerte informado en: InfoSpyware Blog


Foro de Virus y Spywares Ayuda con: Malwares - Virus - Spywares - Troyanos - Adwares - Worms - Hijackers - Dialers - Rootkits - Keylogger - etc.) Plantéanos tu problema en este sector.
No ponga su log de HijackThis aquí !!

Tema Cerrado
 
Enviar a: Herramientas
  post #1  
Antiguo 25/11/07, 12:05:01
Usuario
 
Registrado: nov 2007
Ubicación: españa
Mensajes: 10
Atención tengo 1 virus y no se cual es

wenas es tengo un gran problema mi ordenador va muy lento y cada vez k me conecto a internet m sale una pagina de publicidad que aparece cid: y la pagina de publicidad pero le paso el panda k es el antivirus k tengo y no m señala nada k puedo hacer????

muxas gracias a to2
InfoSpyware

  post #2  
Antiguo 25/11/07, 12:14:21
Avatar de <¡D3vIL!>
Warrior
 
Registrado: may 2006
Ubicación: <¡ChiL3!>
Mensajes: 7.640
Re: tengo 1 virus y no se cual es

Hola biker18
  • Descarga LopReport 1.0.4.zip
  • Descomprime el archivo LopReport 1.0.4.zip
  • Ejecuta el archivo LopReport 1.0.4.exe y haz clic en el botón "Generar reporte"
  • Pegas el reporte de LopReport

salu2
Recuerda volver

<¡D3ViL!>

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
  post #3  
Antiguo 25/11/07, 13:03:25
Usuario
 
Registrado: nov 2007
Ubicación: españa
Mensajes: 10
Atención Re: tengo 1 virus y no se cual es

a que te refieres con que pege el reporte de lopreport??? soy 1 torpe lo se
  post #4  
Antiguo 25/11/07, 13:05:52
Avatar de <¡D3vIL!>
Warrior
 
Registrado: may 2006
Ubicación: <¡ChiL3!>
Mensajes: 7.640
Re: tengo 1 virus y no se cual es

Hola biker18

Ejecuta el archivo LopReport 1.0.4.exe y haz clic en el botón "Generar reporte", al darle ese botón se creara un archivo txt (Block de notas) el contenido de eso lo pegas acá...

Salu2

<¡D3ViL!>

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
  post #5  
Antiguo 25/11/07, 13:13:30
Usuario
 
Registrado: nov 2007
Ubicación: españa
Mensajes: 10
Atención Re: tengo 1 virus y no se cual es

esto es lo que me sale:
- LopReport 1.0.4 by Sebastián T.
- Reporte Creado: 25/11/2007 a las 18:11:55
- Sistema Operativo: WINDOWS XP
- Modo de Inicio: Normal
- Nombre de Usuario: Samuel
______________________________________
Procesos en ejecución


\SystemRoot\System32\smss.exe
\SystemRoot\System32\smss.exe
\??\C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Panda Security\Panda Antivirus 2008\pavsrv51.exe
C:\Archivos de programa\Panda Security\Panda Antivirus 2008\AVENGINE.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Archivos de programa\Panda Security\Panda Antivirus 2008\PsImSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Panda Security\Panda Antivirus 2008\PsCtrls.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Panda Security\Panda Antivirus 2008\ApvxdWin.exe
C:\Archivos de programa\Panda Security\Panda Antivirus 2008\ApvxdWin.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\Archivos de programa\Archivos comunes\InterVideo\SchSvr\SchSvr.exe
C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Panda Security\Panda Antivirus 2008\WebProxy.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\MSN Messenger\usnsvc.exe
C:\Archivos de programa\Windows Media Player\wmplayer.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Archivos de programa\Panda Security\Panda Antivirus 2008\psimreal.exe
C:\Archivos de programa\WinRAR\WinRAR.exe
C:\DOCUME~1\Samuel\CONFIG~1\Temp\Rar$EX00.515\LopR eport 1.0.4.exe

__________________________________________________ _____
C:\Archivos de programa

.
..
4Musics WMA to MP3 Converter
Adverts
ANSONIC
AntiPeak
Archivos comunes
Ares
AskTBar
Canon
ComPlus Applications
EA GAMES
FDRLab
GameSpy Arcade
i.Ftp
Intel
Internet Explorer
InterVideo
LANDesk
Macrogaming
Messenger
Messenger Plus! Live
microsoft frontpage
Movie Maker
MSN
MSN Gaming Zone
MSN Messenger
MSXML 4.0
Nero
NetMeeting
Online Services
OpenOffice.org 2.3
Outlook Express
Panda Security
Panzers II
Realtek
Servicios en línea
Sonic Focus
Windows Live
Windows Live Favorites
Windows Live Toolbar
Windows Media Player
Windows NT
WinRAR
xerox
ZikiTranslator

__________________________________________________ _____
C:\Documents and Settings\Samuel\Configuración local

C:\Documents and Settings\Samuel\Configuración local\Archivos temporales de Internet\Content.IE5\6NYRGBO7\aresregular209_insta ller[1].exe
C:\Documents and Settings\Samuel\Configuración local\Archivos temporales de Internet\Content.IE5\AY67T2OV\OOo_2.3.0_Win32Intel _install_es[2].exe
C:\Documents and Settings\Samuel\Configuración local\Temp\42942001.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\52547.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\bis36.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\sta4.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\ISSCAN\Lanzador.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\ISSCAN\pavdr.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\ISSCAN\PFDNNT.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\ISSCAN\pfdnnt64.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\ISSCAN\PGUNNT.EXE
C:\Documents and Settings\Samuel\Configuración local\Temp\ISSCAN\psksvc.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\ISSCAN\SCRemLSP.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\ISSCAN\SMCLpav.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13822\SetupX.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13822\Data\Redist\NL2WriteThrough.e xe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13822\Data\Redist\WindowsInstaller-KB884016-v2-x86.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13822\Data\Redist\wmfdist.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13822\Data\Redist\wmfdist95.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13822\Data\Redist\DirectX\dxsetup.e xe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13822\Setup\NeroDelTmp.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13822\Setup\UninstallNero.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13972\NeroBar.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13972\SetupX.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13972\Toolbar.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13972\Data\Redist\NL2WriteThrough.e xe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13972\Data\Redist\WindowsInstaller-KB884016-v2-x86.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13972\Data\Redist\wmfdist.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13972\Data\Redist\wmfdist95.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13972\Data\Redist\DirectX\dxsetup.e xe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13972\Setup\NeroDelTmp.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13972\Setup\UninstallNero.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\Rar$EX00.515\LopReport 1.0.4.exe

__________________________________________________ ___
C:\Documents and Settings\Samuel\Datos de programa

C:\Documents and Settings\Samuel\Datos de programa\AntiPeak\audiookaymore.exe
C:\Documents and Settings\Samuel\Datos de programa\AntiPeak\Cash safe link.exe
C:\Documents and Settings\Samuel\Datos de programa\AntiPeak\DeafUserClockName.exe
C:\Documents and Settings\Samuel\Datos de programa\AntiPeak\uitcqsol.exe
C:\Documents and Settings\Samuel\Datos de programa\Microsoft\Installer\{3D1B20A6-E31D-4BB5-BC5C-DDD3B0D91728}\ARPPRODUCTICON.exe
C:\Documents and Settings\Samuel\Datos de programa\Microsoft\Installer\{3D1B20A6-E31D-4BB5-BC5C-DDD3B0D91728}\New_Shortcut_S1588_3D1B20A6E31D4BB5B C5CDDD3B0D91728.EXE
C:\Documents and Settings\Samuel\Datos de programa\Microsoft\Installer\{3D1B20A6-E31D-4BB5-BC5C-DDD3B0D91728}\New_Shortcut_S19581_3D1B20A6E31D4BB5 BC5CDDD3B0D91728.EXE
C:\Documents and Settings\Samuel\Datos de programa\MSNInstaller\msnauins.exe

_____________________________________________
C:\Documents and Settings\Samuel\Favoritos

C:\Documents and Settings\Samuel\Favoritos\.. naDiie .. - [..El OrGuLlo A mI m PiErD y ErS tU kIeN m Ha PeRdIdO..] - Fotolog.url
C:\Documents and Settings\Samuel\Favoritos\Desktop.ini
C:\Documents and Settings\Samuel\Favoritos\Guía de estaciones de radio.url
C:\Documents and Settings\Samuel\Favoritos\Invitado.lnk
C:\Documents and Settings\Samuel\Favoritos\MSN.com.url
C:\Documents and Settings\Samuel\Favoritos\PictureTrail - Online Photo Sharing, Personal Homepages, Slideshows, Image Hosting.url
C:\Documents and Settings\Samuel\Favoritos\Vínculos
C:\Documents and Settings\Samuel\Favoritos\Vínculos\Hotmail gratuito.url
C:\Documents and Settings\Samuel\Favoritos\Vínculos\Personalizar vínculos.url
C:\Documents and Settings\Samuel\Favoritos\Vínculos\Windows Media.url
C:\Documents and Settings\Samuel\Favoritos\Vínculos\Windows.url

__________________________________________________ ___
C:\Documents and Settings\All Users\Datos de programa

C:\Documents and Settings\All Users\Datos de programa\eq rect plus copy\move cool.exe

_____________________________________________
C:\Documents and Settings\All Users\Favoritos


__________________________________________________ ________
C:\Documents and Settings\Default User\Configuración local


__________________________________________________ ______
C:\Documents and Settings\Default User\Datos de programa


________________________________________________
C:\Documents and Settings\Default User\Favoritos


__________________________________________________ ________
C:\Documents and Settings\LocalService\Configuración local


__________________________________________________ ______
C:\Documents and Settings\LocalService\Datos de programa


__________________________________________________ __________
C:\Documents and Settings\NetworkService\Configuración local


__________________________________________________ ________
C:\Documents and Settings\NetworkService\Datos de programa


__________________________________________________ __________
C:\WINDOWS\system32\config\systemprofile\Configura ción local


__________________________________________________ ________
C:\WINDOWS\system32\config\systemprofile\Datos de programa


__________________________________________________
C:\WINDOWS\system32\config\systemprofile\Favoritos


________________
C:\WINDOWS\Tasks

C:\WINDOWS\Tasks\A2199EDA918A0EE2.job
C:\WINDOWS\Tasks\Comprobar actualizaciones de Windows Live Toolbar.job

C:\WINDOWS\Tasks\Comprobar actualizaciones de Windows Live Toolbar.job

_______________________________
Valores del Registro de Windows

HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow =
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser = {01E04581-4EEE-11D0-BFE9-00AA005B4383}
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser = {0E5CBF21-D15F-11D0-8301-00AA005B4383}
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser = {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser = ITBarLayout
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser = {FE063DB9-4EC0-403E-8DD8-394C54984B2C}
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser =
HKLM\...\Toolbar = [{FE063DB9-4EC0-403e-8DD8-394C54984B2C}]
HKCU\...\Run = [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
HKCU\...\Run = [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
HKCU\...\Run = [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
HKCU\...\Run = [intra beep] C:\DOCUME~1\Samuel\DATOSD~1\AntiPeak\audiookaymore .exe
HKCU\...\Run = [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Nero\Lib\NMBgMonitor.exe"
HKLM\...\Run = [Acceso directo a la página de propiedades de High Definition Audio] HDAudPropShortcut.exe
HKLM\...\Run = [SoundMan] SOUNDMAN.EXE
HKLM\...\Run = [AlcWzrd] ALCWZRD.EXE
HKLM\...\Run = [Alcmtr] ALCMTR.EXE
HKLM\...\Run = [Home Theater SchSvr] "C:\Archivos de programa\Archivos comunes\InterVideo\SchSvr\SchSvr.exe"
HKLM\...\Run = [WINCINEMAMGR] "C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe"
HKLM\...\Run = [SonicFocus] "C:\Archivos de programa\Sonic Focus\SFIGUI\\SFIGUI.EXE" BOOT
HKLM\...\Run = [APVXDWIN] "C:\Archivos de programa\Panda Security\Panda Antivirus 2008\APVXDWIN.EXE" /s
HKLM\...\Run = [plus copy comp five] C:\Documents and Settings\All Users\Datos de programa\eq rect plus copy\move cool.exe

______________________________
Claves del Registro de Windows

- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall:
[4Musics WMA to MP3 Converter 2.0 Shareware_is1] - 4Musics WMA to MP3 Converter 2.0
[Adobe Acrobat 5.0] - Adobe Acrobat 5.0
[AnyTV_is1] - AnyTV 2.05
[Ares] - Ares 2.0.9
[AskTBar Uninstall] - Ask Toolbar
[ATI Display Driver] - ATI Display Driver
[GameSpy Arcade] - GameSpy Arcade
[InstallShield_{C438B7C4-B4F8-49C5-A4DF-FF6F1F242778}] - NTI CD-Maker 6 Standard
[KB835221WXP] - High Definition Audio Driver Package - KB835221
[KB873339] - Revisión de Windows XP - KB873339
[KB885835] - Revisión de Windows XP - KB885835
[KB885836] - Revisión de Windows XP - KB885836
[KB886185] - Revisión de Windows XP - KB886185
[KB887472] - Revisión de Windows XP - KB887472
[KB888302] - Revisión de Windows XP - KB888302
[KB890046] - Actualización de seguridad para Windows XP (KB890046)
[KB890859] - Revisión de Windows XP - KB890859
[KB891781] - Revisión de Windows XP - KB891781
[KB893756] - Actualización de seguridad para Windows XP (KB893756)
[KB893803v2] - Windows Installer 3.1 (KB893803)
[KB894391] - Actualización para Windows XP (KB894391)
[KB896358] - Actualización de seguridad para Windows XP (KB896358)
[KB896423] - Actualización de seguridad para Windows XP (KB896423)
[KB896428] - Actualización de seguridad para Windows XP (KB896428)
[KB898461] - Actualización para Windows XP (KB898461)
[KB899587] - Actualización de seguridad para Windows XP (KB899587)
[KB899591] - Actualización de seguridad para Windows XP (KB899591)
[KB900485] - Actualización para Windows XP (KB900485)
[KB900725] - Actualización de seguridad para Windows XP (KB900725)
[KB901017] - Actualización de seguridad para Windows XP (KB901017)
[KB901214] - Actualización de seguridad para Windows XP (KB901214)
[KB902400] - Actualización de seguridad para Windows XP (KB902400)
[KB904706] - Actualización de seguridad para Windows XP (KB904706)
[KB905414] - Actualización de seguridad para Windows XP (KB905414)
[KB905749] - Actualización de seguridad para Windows XP (KB905749)
[KB908519] - Actualización de seguridad para Windows XP (KB908519)
[KB908531] - Actualización para Windows XP (KB908531)
[KB910437] - Actualización para Windows XP (KB910437)
[KB911280] - Actualización para Windows XP (KB911280)
[KB911562] - Actualización de seguridad para Windows XP (KB911562)
[KB911564] - Actualización de seguridad para el Reproductor de Windows Media (KB911564)
[KB911927] - Actualización de seguridad para Windows XP (KB911927)
[KB913580] - Actualización de seguridad para Windows XP (KB913580)
[KB914388] - Actualización de seguridad para Windows XP (KB914388)
[KB914389] - Actualización de seguridad para Windows XP (KB914389)
[KB916595] - Actualización para Windows XP (KB916595)
[KB917344] - Actualización de seguridad para Windows XP (KB917344)
[KB917953] - Actualización de seguridad para Windows XP (KB917953)
[KB918118] - Actualización de seguridad para Windows XP (KB918118)
[KB918439] - Actualización de seguridad para Windows XP (KB918439)
[KB919007] - Actualización de seguridad para Windows XP (KB919007)
[KB920213] - Actualización de seguridad para Windows XP (KB920213)
[KB920670] - Actualización de seguridad para Windows XP (KB920670)
[KB920683] - Actualización de seguridad para Windows XP (KB920683)
[KB920685] - Actualización de seguridad para Windows XP (KB920685)
[KB920872] - Actualización para Windows XP (KB920872)
[KB921503] - Actualización de seguridad para Windows XP (KB921503)
[KB922582] - Actualización para Windows XP (KB922582)
[KB922819] - Actualización de seguridad para Windows XP (KB922819)
[KB923191] - Actualización de seguridad para Windows XP (KB923191)
[KB923414] - Actualización de seguridad para Windows XP (KB923414)
[KB923689] - Actualización de seguridad para Windows XP (KB923689)
[KB923980] - Actualización de seguridad para Windows XP (KB923980)
[KB924270] - Actualización de seguridad para Windows XP (KB924270)
[KB924496] - Actualización de seguridad para Windows XP (KB924496)
[KB924667] - Actualización de seguridad para Windows XP (KB924667)
[KB925398_WMP64] - Actualización de seguridad para el Reproductor de Windows Media 6.4 (KB925398)
[KB925902] - Actualización de seguridad para Windows XP (KB925902)
[KB926255] - Actualización de seguridad para Windows XP (KB926255)
[KB926436] - Actualización de seguridad para Windows XP (KB926436)
[KB927779] - Actualización de seguridad para Windows XP (KB927779)
[KB927802] - Actualización de seguridad para Windows XP (KB927802)
[KB927891] - Actualización para Windows XP (KB927891)
[KB928255] - Actualización de seguridad para Windows XP (KB928255)
[KB928843] - Actualización de seguridad para Windows XP (KB928843)
[KB929123] - Actualización de seguridad para Windows XP (KB929123)
[KB930178] - Actualización de seguridad para Windows XP (KB930178)
[KB930916] - Actualización para Windows XP (KB930916)
[KB931261] - Actualización de seguridad para Windows XP (KB931261)
[KB931784] - Actualización de seguridad para Windows XP (KB931784)
[KB932168] - Actualización de seguridad para Windows XP (KB932168)
[KB933360] - Actualización para Windows XP (KB933360)
[KB933729] - Actualización de seguridad para Windows XP (KB933729)
[KB935448] - Revisión para Windows XP (KB935448)
[KB935839] - Actualización de seguridad para Windows XP (KB935839)
[KB935840] - Actualización de seguridad para Windows XP (KB935840)
[KB936021] - Actualización de seguridad para Windows XP (KB936021)
[KB936357] - Actualización para Windows XP (KB936357)
[KB936782_WMP10] - Actualización de seguridad para el Reproductor de Windows Media 10 (KB936782)
[KB938127] - Actualización de seguridad para Windows XP (KB938127)
[KB938828] - Actualización para Windows XP (KB938828)
[KB938829] - Actualización de seguridad para Windows XP (KB938829)
[KB939653] - Actualización de seguridad para Windows XP (KB939653)
[KB941202] - Actualización de seguridad para Windows XP (KB941202)
[Messenger Plus! Live] - Messenger Plus! Live & Sponsor (CiD)
[MP Navigator 2.0] - Canon MP Navigator 2.0
[MSNINST] - MSN
[Panzers II] - Panzers II
[TotalScan] - Panda TotalScan
[Windows Live Toolbar] - Windows Live Toolbar
[Windows Media Format Runtime] - Windows Media Format Runtime
[Windows Media Player] - Reproductor de Windows Media 10
[WinRAR archiver] - WinRAR archiver
[ZikiTranslator] - ZikiTranslator 1.3.3a
[{0DEA94ED-915A-4834-A87E-388D012C8E02}] - Medal of Honor Allied Assault
[{1692CC0E-8798-493A-9580-23555E21C14B}] - Windows Live Messenger
[{2D50194D-D325-4E5C-A276-645A6F960148}] - Bloqueador de ventanas emergentes (Windows Live Toolbar)
[{2FCE4FC5-6930-40E7-A4F1-F862207424EF}] - InterVideo WinDVD Creator 2
[{350C9C0A-3D7C-4EE8-BAA9-00BCB3D54227}] - WebFldrs XP
[{3921A67A-5AB1-4E48-9444-C71814CF3027}] - VCRedistSetup
[{3A0CCCB6-E9A8-48A8-AD1F-17EBEBFC9647}] - Detector de suministros de Windows Live Toolbar (Windows Live Toolbar)
[{3D1B20A6-E31D-4BB5-BC5C-DDD3B0D91728}] - Sonic Focus 1.1
[{49672EC2-171B-47B4-8CE7-50D7806360D7}] - Windows Live Sign-in Assistant
[{54D1AD2C-9CD9-4B2C-8CB8-FE139AD4DD5A}] - ANSONIC Wireless Client Utility Installation Program
[{56C049BE-79E9-4502-BEA7-9754A3E60F9B}] - neroxml
[{5B2257AA-657E-41E7-B292-1DD7CA9615AB}] - Menús inteligentes (Windows Live Toolbar)
[{685A56F8-75B6-44AD-B3DA-FB0A3266B47C}] - Adobe Flash Player 9 ActiveX
[{698D7E61-E4BF-4CA6-8A09-CF6BDBFDEF65}] - Battlefield 1942
[{7DBFA01D-DC12-423F-8837-BB2874EC5CF6}] - Windows Live Toolbar
[{A914EBBF-1781-4F91-97CF-165720A1B0F4}] - LANDesk System Manager Download
[{B1675F4D-1B79-4C7A-9BA8-EB1B7EEEF45E}] - OneCare Advisor (Windows Live Toolbar)
[{C04E32E0-0416-434D-AFB9-6969D703A9EF}] - MSXML 4.0 SP2 (KB936181)
[{C438B7C4-B4F8-49C5-A4DF-FF6F1F242778}] - NTI CD-Maker
[{CA9A3609-3ECC-4574-8824-A8161A71A603}] - Canon MP150
[{CC7715B7-4286-4BEF-A3D5-99F13F057170}] - Exploración por fichas (Windows Live Toolbar)
[{D1DA2BA7-2592-4036-9BB2-DCCABDE8DC1A}] - Panda Antivirus 2008
[{DCE65B11-710D-4C54-9DE5-1A6A0BD2186B}] - Windows Live Favorites para Windows Live Toolbar
[{EA23971F-2CEE-48FC-B64D-7F74A6EF90F0}] - XMLinst
[{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}] - Realtek High Definition Audio Driver
[{F7514465-E5F3-48E9-A952-327DAEF33DE6}] - InterVideo Home Theater
[{F93FCD41-9C70-416C-BAF9-656BE8E4FDF5}] - Barra de herramientas de Outlook de Windows Live (Windows Live Toolbar)
[{FF78A5F9-E7B6-412D-B4A1-5F96F26206CA}] - Extensión de Windows Live Toolbar (Windows Live Toolbar)

- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg:

- HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\ZoneMap\Domains:

- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Internet Settings\ZoneMap\Domains:
msn.com

********** FIN **********
  post #6  
Antiguo 25/11/07, 13:29:39
Avatar de <¡D3vIL!>
Warrior
 
Registrado: may 2006
Ubicación: <¡ChiL3!>
Mensajes: 7.640
Re: tengo 1 virus y no se cual es

Hola biker18

El problema lo esta ocacionando el Malware Lop, el cual ingreso por medio del patrocinador (Sponsor) del Messenger Plus! Live , este programa los tienes que desinstalar y al terminar los puedes volver a instalar, pero sin el patrocinador (Sponsor).

Ve a Inicio > Panel de control > Agregra o quitar programas y desintala AskTBar y Messenger Plus! Live

Descarga The Avenger y lo guardas en el escritorio.
  • Dale doble click a avenger.exe del escritorio para ejecutarlo.
  • Debajo "Script file to execute" elige "Input Script Manually".
  • Haz clic en el icono de la lupa. Se abrirá una nueva ventana con el nombre "View/edit script".
  • Copia el texto que se encuentra en el cuadrado más abajo en la ventana que se abrio.
Código:
Folders to delete:
C:\Documents and Settings\Samuel\Datos de programa\AntiPeak
C:\Documents and Settings\All Users\Datos de programa\eq rect plus copy
C:\Archivos de programa\Messenger Plus! Live
C:\Archivos de programa\AskTBar
  • Nota el código fue creado específicamente para este usuario. Si no eres usuario, NO sigas estas instrucciones, ya que podría dañar tú sistema!
  • Pulsa sobre "Done" y haz clic sobre la luz verde del semáforo.
  • Haz clic en "Yes" o "Sí" cuando te pregunte las dos veces.
  • El ordenador se reiniciará, se abrirá y cerrará una ventanita de ejecución del comando. Esto es normal.

Después de reiniciar, se creará un archivo log.txt ubicado en C:\avenger.txt , ese tal reporte lo pegas aquí
  • Clic en INICIO > EJECUTAR >
  • Y ahí pones notepad.exe y ACEPTAR
  • Ahora copia y pega estos archivos dentro del Notepad
Código:
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"intra beep"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"plus copy comp five"=-
  • Lo gurdas como Fix.reg, lo ejecutas y luego de dices que si


Salu2
Recuerda volver

<¡D3ViL!>

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
  post #7  
Antiguo 25/11/07, 13:59:40
Usuario
 
Registrado: nov 2007
Ubicación: españa
Mensajes: 10
Atención Re: tengo 1 virus y no se cual es

esto es lo que me sale en avenger:
Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Service s\eftscbfe

*******************

Script file located at: \??\C:\WINDOWS\system32\wvlugotk.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:



Folder C:\Documents and Settings\Samuel\Datos de programa\AntiPeak not found!
Deletion of folder C:\Documents and Settings\Samuel\Datos de programa\AntiPeak failed!

Could not process line:
C:\Documents and Settings\Samuel\Datos de programa\AntiPeak
Status: 0xc0000034



Folder C:\Documents and Settings\All Users\Datos de programa\eq rect plus copy not found!
Deletion of folder C:\Documents and Settings\All Users\Datos de programa\eq rect plus copy failed!

Could not process line:
C:\Documents and Settings\All Users\Datos de programa\eq rect plus copy
Status: 0xc0000034



Folder C:\Archivos de programa\Messenger Plus! Live not found!
Deletion of folder C:\Archivos de programa\Messenger Plus! Live failed!

Could not process line:
C:\Archivos de programa\Messenger Plus! Live
Status: 0xc0000034



Folder C:\Archivos de programa\AskTBar not found!
Deletion of folder C:\Archivos de programa\AskTBar failed!

Could not process line:
C:\Archivos de programa\AskTBar
Status: 0xc0000034


Completed script processing.

*******************

Finished! Terminate.




sigo con lo que me ponias mas abajo o me espero???
Tema Cerrado

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are activado
Refbacks are activado


Temas Similares
Tema Autor Foro Respuestas Último mensaje
Como elimino las notificaciones?! (Finalizado) OrlandoRd Temas Solucionados 40 01/06/07 16:31:55
Tengo virus , escanee con Kaspersky ONLINe , ayudame a cual voy a borrarlos CiKillerMark Foro de Virus y Spywares 1 01/06/07 03:29:22
virus W32 ecup dieta_de_ortiga Foro de Virus y Spywares 25 29/08/06 00:11:25
porfavor diganme si tengo o no un spyware (solucionado) LordBlixzard Temas Solucionados 10 21/08/05 13:27:26
Hotoffers (Estoy muy emproblemado) Emproblemado Foro Oficial de HijackThis en español 7 22/04/05 08:48:05




Todas las horas son GMT -4. La hora es 17:35:31.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31