Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Foro de Virus y Spywares
         
Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Foro de Virus y Spywares Ayuda con: Malwares - Virus - Spywares - Troyanos - Adwares - Worms - Hijackers - Dialers - Rootkits - Keylogger - etc.) Plantéanos tu problema en este sector.
No ponga su log de HijackThis aquí !!

Tema Cerrado
 
Herramientas
  post #1 (permalink)  
Antiguo 25/11/07, 11:05:01
Usuario
 
Registrado: nov 2007
Ubicación: españa
Mensajes: 10
Atención tengo 1 virus y no se cual es

wenas es tengo un gran problema mi ordenador va muy lento y cada vez k me conecto a internet m sale una pagina de publicidad que aparece cid: y la pagina de publicidad pero le paso el panda k es el antivirus k tengo y no m señala nada k puedo hacer????

muxas gracias a to2
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #2 (permalink)  
Antiguo 25/11/07, 11:14:21
Avatar de <¡D3vIL!>
Warrior
 
Registrado: may 2006
Ubicación: <¡ChiL3!>
Mensajes: 6.831
Re: tengo 1 virus y no se cual es

Hola biker18
  • Descarga LopReport 1.0.4.zip
  • Descomprime el archivo LopReport 1.0.4.zip
  • Ejecuta el archivo LopReport 1.0.4.exe y haz clic en el botón "Generar reporte"
  • Pegas el reporte de LopReport

salu2
Recuerda volver

<¡D3ViL!>

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #3 (permalink)  
Antiguo 25/11/07, 12:03:25
Usuario
 
Registrado: nov 2007
Ubicación: españa
Mensajes: 10
Atención Re: tengo 1 virus y no se cual es

a que te refieres con que pege el reporte de lopreport??? soy 1 torpe lo se
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #4 (permalink)  
Antiguo 25/11/07, 12:05:52
Avatar de <¡D3vIL!>
Warrior
 
Registrado: may 2006
Ubicación: <¡ChiL3!>
Mensajes: 6.831
Re: tengo 1 virus y no se cual es

Hola biker18

Ejecuta el archivo LopReport 1.0.4.exe y haz clic en el botón "Generar reporte", al darle ese botón se creara un archivo txt (Block de notas) el contenido de eso lo pegas acá...

Salu2

<¡D3ViL!>

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #5 (permalink)  
Antiguo 25/11/07, 12:13:30
Usuario
 
Registrado: nov 2007
Ubicación: españa
Mensajes: 10
Atención Re: tengo 1 virus y no se cual es

esto es lo que me sale:
- LopReport 1.0.4 by Sebastián T.
- Reporte Creado: 25/11/2007 a las 18:11:55
- Sistema Operativo: WINDOWS XP
- Modo de Inicio: Normal
- Nombre de Usuario: Samuel
______________________________________
Procesos en ejecución


\SystemRoot\System32\smss.exe
\SystemRoot\System32\smss.exe
\??\C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Panda Security\Panda Antivirus 2008\pavsrv51.exe
C:\Archivos de programa\Panda Security\Panda Antivirus 2008\AVENGINE.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Archivos de programa\Panda Security\Panda Antivirus 2008\PsImSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Panda Security\Panda Antivirus 2008\PsCtrls.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Panda Security\Panda Antivirus 2008\ApvxdWin.exe
C:\Archivos de programa\Panda Security\Panda Antivirus 2008\ApvxdWin.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\Archivos de programa\Archivos comunes\InterVideo\SchSvr\SchSvr.exe
C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Panda Security\Panda Antivirus 2008\WebProxy.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\MSN Messenger\usnsvc.exe
C:\Archivos de programa\Windows Media Player\wmplayer.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Archivos de programa\Panda Security\Panda Antivirus 2008\psimreal.exe
C:\Archivos de programa\WinRAR\WinRAR.exe
C:\DOCUME~1\Samuel\CONFIG~1\Temp\Rar$EX00.515\LopR eport 1.0.4.exe

__________________________________________________ _____
C:\Archivos de programa

.
..
4Musics WMA to MP3 Converter
Adverts
ANSONIC
AntiPeak
Archivos comunes
Ares
AskTBar
Canon
ComPlus Applications
EA GAMES
FDRLab
GameSpy Arcade
i.Ftp
Intel
Internet Explorer
InterVideo
LANDesk
Macrogaming
Messenger
Messenger Plus! Live
microsoft frontpage
Movie Maker
MSN
MSN Gaming Zone
MSN Messenger
MSXML 4.0
Nero
NetMeeting
Online Services
OpenOffice.org 2.3
Outlook Express
Panda Security
Panzers II
Realtek
Servicios en línea
Sonic Focus
Windows Live
Windows Live Favorites
Windows Live Toolbar
Windows Media Player
Windows NT
WinRAR
xerox
ZikiTranslator

__________________________________________________ _____
C:\Documents and Settings\Samuel\Configuración local

C:\Documents and Settings\Samuel\Configuración local\Archivos temporales de Internet\Content.IE5\6NYRGBO7\aresregular209_insta ller[1].exe
C:\Documents and Settings\Samuel\Configuración local\Archivos temporales de Internet\Content.IE5\AY67T2OV\OOo_2.3.0_Win32Intel _install_es[2].exe
C:\Documents and Settings\Samuel\Configuración local\Temp\42942001.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\52547.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\bis36.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\sta4.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\ISSCAN\Lanzador.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\ISSCAN\pavdr.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\ISSCAN\PFDNNT.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\ISSCAN\pfdnnt64.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\ISSCAN\PGUNNT.EXE
C:\Documents and Settings\Samuel\Configuración local\Temp\ISSCAN\psksvc.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\ISSCAN\SCRemLSP.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\ISSCAN\SMCLpav.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13822\SetupX.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13822\Data\Redist\NL2WriteThrough.e xe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13822\Data\Redist\WindowsInstaller-KB884016-v2-x86.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13822\Data\Redist\wmfdist.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13822\Data\Redist\wmfdist95.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13822\Data\Redist\DirectX\dxsetup.e xe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13822\Setup\NeroDelTmp.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13822\Setup\UninstallNero.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13972\NeroBar.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13972\SetupX.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13972\Toolbar.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13972\Data\Redist\NL2WriteThrough.e xe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13972\Data\Redist\WindowsInstaller-KB884016-v2-x86.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13972\Data\Redist\wmfdist.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13972\Data\Redist\wmfdist95.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13972\Data\Redist\DirectX\dxsetup.e xe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13972\Setup\NeroDelTmp.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\NERO13972\Setup\UninstallNero.exe
C:\Documents and Settings\Samuel\Configuración local\Temp\Rar$EX00.515\LopReport 1.0.4.exe

__________________________________________________ ___
C:\Documents and Settings\Samuel\Datos de programa

C:\Documents and Settings\Samuel\Datos de programa\AntiPeak\audiookaymore.exe
C:\Documents and Settings\Samuel\Datos de programa\AntiPeak\Cash safe link.exe
C:\Documents and Settings\Samuel\Datos de programa\AntiPeak\DeafUserClockName.exe
C:\Documents and Settings\Samuel\Datos de programa\AntiPeak\uitcqsol.exe
C:\Documents and Settings\Samuel\Datos de programa\Microsoft\Installer\{3D1B20A6-E31D-4BB5-BC5C-DDD3B0D91728}\ARPPRODUCTICON.exe
C:\Documents and Settings\Samuel\Datos de programa\Microsoft\Installer\{3D1B20A6-E31D-4BB5-BC5C-DDD3B0D91728}\New_Shortcut_S1588_3D1B20A6E31D4BB5B C5CDDD3B0D91728.EXE
C:\Documents and Settings\Samuel\Datos de programa\Microsoft\Installer\{3D1B20A6-E31D-4BB5-BC5C-DDD3B0D91728}\New_Shortcut_S19581_3D1B20A6E31D4BB5 BC5CDDD3B0D91728.EXE
C:\Documents and Settings\Samuel\Datos de programa\MSNInstaller\msnauins.exe

_____________________________________________
C:\Documents and Settings\Samuel\Favoritos

C:\Documents and Settings\Samuel\Favoritos\.. naDiie .. - [..El OrGuLlo A mI m PiErD y ErS tU kIeN m Ha PeRdIdO..] - Fotolog.url
C:\Documents and Settings\Samuel\Favoritos\Desktop.ini
C:\Documents and Settings\Samuel\Favoritos\Guía de estaciones de radio.url
C:\Documents and Settings\Samuel\Favoritos\Invitado.lnk
C:\Documents and Settings\Samuel\Favoritos\MSN.com.url
C:\Documents and Settings\Samuel\Favoritos\PictureTrail - Online Photo Sharing, Personal Homepages, Slideshows, Image Hosting.url
C:\Documents and Settings\Samuel\Favoritos\Vínculos
C:\Documents and Settings\Samuel\Favoritos\Vínculos\Hotmail gratuito.url
C:\Documents and Settings\Samuel\Favoritos\Vínculos\Personalizar vínculos.url
C:\Documents and Settings\Samuel\Favoritos\Vínculos\Windows Media.url
C:\Documents and Settings\Samuel\Favoritos\Vínculos\Windows.url

__________________________________________________ ___
C:\Documents and Settings\All Users\Datos de programa

C:\Documents and Settings\All Users\Datos de programa\eq rect plus copy\move cool.exe

_____________________________________________
C:\Documents and Settings\All Users\Favoritos


__________________________________________________ ________
C:\Documents and Settings\Default User\Configuración local


__________________________________________________ ______
C:\Documents and Settings\Default User\Datos de programa


________________________________________________
C:\Documents and Settings\Default User\Favoritos


__________________________________________________ ________
C:\Documents and Settings\LocalService\Configuración local


__________________________________________________ ______
C:\Documents and Settings\LocalService\Datos de programa


__________________________________________________ __________
C:\Documents and Settings\NetworkService\Configuración local


__________________________________________________ ________
C:\Documents and Settings\NetworkService\Datos de programa


__________________________________________________ __________
C:\WINDOWS\system32\config\systemprofile\Configura ción local


__________________________________________________ ________
C:\WINDOWS\system32\config\systemprofile\Datos de programa


__________________________________________________
C:\WINDOWS\system32\config\systemprofile\Favoritos


________________
C:\WINDOWS\Tasks

C:\WINDOWS\Tasks\A2199EDA918A0EE2.job
C:\WINDOWS\Tasks\Comprobar actualizaciones de Windows Live Toolbar.job

C:\WINDOWS\Tasks\Comprobar actualizaciones de Windows Live Toolbar.job

_______________________________
Valores del Registro de Windows

HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.es/0SEESES/SAOS01?FORM=TOOLBR
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow =
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser = {01E04581-4EEE-11D0-BFE9-00AA005B4383}
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser = {0E5CBF21-D15F-11D0-8301-00AA005B4383}
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser = {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser = ITBarLayout
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser = {FE063DB9-4EC0-403E-8DD8-394C54984B2C}
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser =
HKLM\...\Toolbar = [{FE063DB9-4EC0-403e-8DD8-394C54984B2C}]
HKCU\...\Run = [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
HKCU\...\Run = [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
HKCU\...\Run = [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
HKCU\...\Run = [intra beep] C:\DOCUME~1\Samuel\DATOSD~1\AntiPeak\audiookaymore .exe
HKCU\...\Run = [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Nero\Lib\NMBgMonitor.exe"
HKLM\...\Run = [Acceso directo a la página de propiedades de High Definition Audio] HDAudPropShortcut.exe
HKLM\...\Run = [SoundMan] SOUNDMAN.EXE
HKLM\...\Run = [AlcWzrd] ALCWZRD.EXE
HKLM\...\Run = [Alcmtr] ALCMTR.EXE
HKLM\...\Run = [Home Theater SchSvr] "C:\Archivos de programa\Archivos comunes\InterVideo\SchSvr\SchSvr.exe"
HKLM\...\Run = [WINCINEMAMGR] "C:\Archivos de programa\InterVideo\Common\Bin\WinCinemaMgr.exe"
HKLM\...\Run = [SonicFocus] "C:\Archivos de programa\Sonic Focus\SFIGUI\\SFIGUI.EXE" BOOT
HKLM\...\Run = [APVXDWIN] "C:\Archivos de programa\Panda Security\Panda Antivirus 2008\APVXDWIN.EXE" /s
HKLM\...\Run = [plus copy comp five] C:\Documents and Settings\All Users\Datos de programa\eq rect plus copy\move cool.exe

______________________________
Claves del Registro de Windows

- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall:
[4Musics WMA to MP3 Converter 2.0 Shareware_is1] - 4Musics WMA to MP3 Converter 2.0
[Adobe Acrobat 5.0] - Adobe Acrobat 5.0
[AnyTV_is1] - AnyTV 2.05
[Ares] - Ares 2.0.9
[AskTBar Uninstall] - Ask Toolbar
[ATI Display Driver] - ATI Display Driver
[GameSpy Arcade] - GameSpy Arcade
[InstallShield_{C438B7C4-B4F8-49C5-A4DF-FF6F1F242778}] - NTI CD-Maker 6 Standard
[KB835221WXP] - High Definition Audio Driver Package - KB835221
[KB873339] - Revisión de Windows XP - KB873339
[KB885835] - Revisión de Windows XP - KB885835
[KB885836] - Revisión de Windows XP - KB885836
[KB886185] - Revisión de Windows XP - KB886185
[KB887472] - Revisión de Windows XP - KB887472
[KB888302] - Revisión de Windows XP - KB888302
[KB890046] - Actualización de seguridad para Windows XP (KB890046)
[KB890859] - Revisión de Windows XP - KB890859
[KB891781] - Revisión de Windows XP - KB891781
[KB893756] - Actualización de seguridad para Windows XP (KB893756)
[KB893803v2] - Windows Installer 3.1 (KB893803)
[KB894391] - Actualización para Windows XP (KB894391)
[KB896358] - Actualización de seguridad para Windows XP (KB896358)
[KB896423] - Actualización de seguridad para Windows XP (KB896423)
[KB896428] - Actualización de seguridad para Windows XP (KB896428)
[KB898461] - Actualización para Windows XP (KB898461)
[KB899587] - Actualización de seguridad para Windows XP (KB899587)
[KB899591] - Actualización de seguridad para Windows XP (KB899591)
[KB900485] - Actualización para Windows XP (KB900485)
[KB900725] - Actualización de seguridad para Windows XP (KB900725)
[KB901017] - Actualización de seguridad para Windows XP (KB901017)
[KB901214] - Actualización de seguridad para Windows XP (KB901214)
[KB902400] - Actualización de seguridad para Windows XP (KB902400)
[KB904706] - Actualización de seguridad para Windows XP (KB904706)
[KB905414] - Actualización de seguridad para Windows XP (KB905414)
[KB905749] - Actualización de seguridad para Windows XP (KB905749)
[KB908519] - Actualización de seguridad para Windows XP (KB908519)
[KB908531] - Actualización para Windows XP (KB908531)
[KB910437] - Actualización para Windows XP (KB910437)
[KB911280] - Actualización para Windows XP (KB911280)
[KB911562] - Actualización de seguridad para Windows XP (KB911562)
[KB911564] - Actualización de seguridad para el Reproductor de Windows Media (KB911564)
[KB911927] - Actualización de seguridad para Windows XP (KB911927)
[KB913580] - Actualización de seguridad para Windows XP (KB913580)
[KB914388] - Actualización de seguridad para Windows XP (KB914388)
[KB914389] - Actualización de seguridad para Windows XP (KB914389)
[KB916595] - Actualización para Windows XP (KB916595)
[KB917344] - Actualización de seguridad para Windows XP (KB917344)
[KB917953] - Actualización de seguridad para Windows XP (KB917953)
[KB918118] - Actualización de seguridad para Windows XP (KB918118)
[KB918439] - Actualización de seguridad para Windows XP (KB918439)
[KB919007] - Actualización de seguridad para Windows XP (KB919007)
[KB920213] - Actualización de seguridad para Windows XP (KB920213)
[KB920670] - Actualización de seguridad para Windows XP (KB920670)
[KB920683] - Actualización de seguridad para Windows XP (KB920683)
[KB920685] - Actualización de seguridad para Windows XP (KB920685)
[KB920872] - Actualización para Windows XP (KB920872)
[KB921503] - Actualización de seguridad para Windows XP (KB921503)
[KB922582] - Actualización para Windows XP (KB922582)
[KB922819] - Actualización de seguridad para Windows XP (KB922819)
[KB923191] - Actualización de seguridad para Windows XP (KB923191)
[KB923414] - Actualización de seguridad para Windows XP (KB923414)
[KB923689] - Actualización de seguridad para Windows XP (KB923689)
[KB923980] - Actualización de seguridad para Windows XP (KB923980)
[KB924270] - Actualización de seguridad para Windows XP (KB924270)
[KB924496] - Actualización de seguridad para Windows XP (KB924496)
[KB924667] - Actualización de seguridad para Windows XP (KB924667)
[KB925398_WMP64] - Actualización de seguridad para el Reproductor de Windows Media 6.4 (KB925398)
[KB925902] - Actualización de seguridad para Windows XP (KB925902)
[KB926255] - Actualización de seguridad para Windows XP (KB926255)
[KB926436] - Actualización de seguridad para Windows XP (KB926436)
[KB927779] - Actualización de seguridad para Windows XP (KB927779)
[KB927802] - Actualización de seguridad para Windows XP (KB927802)
[KB927891] - Actualización para Windows XP (KB927891)
[KB928255] - Actualización de seguridad para Windows XP (KB928255)
[KB928843] - Actualización de seguridad para Windows XP (KB928843)
[KB929123] - Actualización de seguridad para Windows XP (KB929123)
[KB930178] - Actualización de seguridad para Windows XP (KB930178)
[KB930916] - Actualización para Windows XP (KB930916)
[KB931261] - Actualización de seguridad para Windows XP (KB931261)
[KB931784] - Actualización de seguridad para Windows XP (KB931784)
[KB932168] - Actualización de seguridad para Windows XP (KB932168)
[KB933360] - Actualización para Windows XP (KB933360)
[KB933729] - Actualización de seguridad para Windows XP (KB933729)
[KB935448] - Revisión para Windows XP (KB935448)
[KB935839] - Actualización de seguridad para Windows XP (KB935839)
[KB935840] - Actualización de seguridad para Windows XP (KB935840)
[KB936021] - Actualización de seguridad para Windows XP (KB936021)
[KB936357] - Actualización para Windows XP (KB936357)
[KB936782_WMP10] - Actualización de seguridad para el Reproductor de Windows Media 10 (KB936782)
[KB938127] - Actualización de seguridad para Windows XP (KB938127)
[KB938828] - Actualización para Windows XP (KB938828)
[KB938829] - Actualización de seguridad para Windows XP (KB938829)
[KB939653] - Actualización de seguridad para Windows XP (KB939653)
[KB941202] - Actualización de seguridad para Windows XP (KB941202)
[Messenger Plus! Live] - Messenger Plus! Live & Sponsor (CiD)
[MP Navigator 2.0] - Canon MP Navigator 2.0
[MSNINST] - MSN
[Panzers II] - Panzers II
[TotalScan] - Panda TotalScan
[Windows Live Toolbar] - Windows Live Toolbar
[Windows Media Format Runtime] - Windows Media Format Runtime
[Windows Media Player] - Reproductor de Windows Media 10
[WinRAR archiver] - WinRAR archiver
[ZikiTranslator] - ZikiTranslator 1.3.3a
[{0DEA94ED-915A-4834-A87E-388D012C8E02}] - Medal of Honor Allied Assault
[{1692CC0E-8798-493A-9580-23555E21C14B}] - Windows Live Messenger
[{2D50194D-D325-4E5C-A276-645A6F960148}] - Bloqueador de ventanas emergentes (Windows Live Toolbar)
[{2FCE4FC5-6930-40E7-A4F1-F862207424EF}] - InterVideo WinDVD Creator 2
[{350C9C0A-3D7C-4EE8-BAA9-00BCB3D54227}] - WebFldrs XP
[{3921A67A-5AB1-4E48-9444-C71814CF3027}] - VCRedistSetup
[{3A0CCCB6-E9A8-48A8-AD1F-17EBEBFC9647}] - Detector de suministros de Windows Live Toolbar (Windows Live Toolbar)
[{3D1B20A6-E31D-4BB5-BC5C-DDD3B0D91728}] - Sonic Focus 1.1
[{49672EC2-171B-47B4-8CE7-50D7806360D7}] - Windows Live Sign-in Assistant
[{54D1AD2C-9CD9-4B2C-8CB8-FE139AD4DD5A}] - ANSONIC Wireless Client Utility Installation Program
[{56C049BE-79E9-4502-BEA7-9754A3E60F9B}] - neroxml
[{5B2257AA-657E-41E7-B292-1DD7CA9615AB}] - Menús inteligentes (Windows Live Toolbar)
[{685A56F8-75B6-44AD-B3DA-FB0A3266B47C}] - Adobe Flash Player 9 ActiveX
[{698D7E61-E4BF-4CA6-8A09-CF6BDBFDEF65}] - Battlefield 1942
[{7DBFA01D-DC12-423F-8837-BB2874EC5CF6}] - Windows Live Toolbar
[{A914EBBF-1781-4F91-97CF-165720A1B0F4}] - LANDesk System Manager Download
[{B1675F4D-1B79-4C7A-9BA8-EB1B7EEEF45E}] - OneCare Advisor (Windows Live Toolbar)
[{C04E32E0-0416-434D-AFB9-6969D703A9EF}] - MSXML 4.0 SP2 (KB936181)
[{C438B7C4-B4F8-49C5-A4DF-FF6F1F242778}] - NTI CD-Maker
[{CA9A3609-3ECC-4574-8824-A8161A71A603}] - Canon MP150
[{CC7715B7-4286-4BEF-A3D5-99F13F057170}] - Exploración por fichas (Windows Live Toolbar)
[{D1DA2BA7-2592-4036-9BB2-DCCABDE8DC1A}] - Panda Antivirus 2008
[{DCE65B11-710D-4C54-9DE5-1A6A0BD2186B}] - Windows Live Favorites para Windows Live Toolbar
[{EA23971F-2CEE-48FC-B64D-7F74A6EF90F0}] - XMLinst
[{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}] - Realtek High Definition Audio Driver
[{F7514465-E5F3-48E9-A952-327DAEF33DE6}] - InterVideo Home Theater
[{F93FCD41-9C70-416C-BAF9-656BE8E4FDF5}] - Barra de herramientas de Outlook de Windows Live (Windows Live Toolbar)
[{FF78A5F9-E7B6-412D-B4A1-5F96F26206CA}] - Extensión de Windows Live Toolbar (Windows Live Toolbar)

- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg:

- HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Internet Settings\ZoneMap\Domains:

- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Internet Settings\ZoneMap\Domains:
msn.com

********** FIN **********
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #6 (permalink)  
Antiguo 25/11/07, 12:29:39
Avatar de <¡D3vIL!>
Warrior
 
Registrado: may 2006
Ubicación: <¡ChiL3!>
Mensajes: 6.831
Re: tengo 1 virus y no se cual es

Hola biker18

El problema lo esta ocacionando el Malware Lop, el cual ingreso por medio del patrocinador (Sponsor) del Messenger Plus! Live , este programa los tienes que desinstalar y al terminar los puedes volver a instalar, pero sin el patrocinador (Sponsor).

Ve a Inicio > Panel de control > Agregra o quitar programas y desintala AskTBar y Messenger Plus! Live

Descarga The Avenger y lo guardas en el escritorio.
  • Dale doble click a avenger.exe del escritorio para ejecutarlo.
  • Debajo "Script file to execute" elige "Input Script Manually".
  • Haz clic en el icono de la lupa. Se abrirá una nueva ventana con el nombre "View/edit script".
  • Copia el texto que se encuentra en el cuadrado más abajo en la ventana que se abrio.
Código:
Folders to delete:
C:\Documents and Settings\Samuel\Datos de programa\AntiPeak
C:\Documents and Settings\All Users\Datos de programa\eq rect plus copy
C:\Archivos de programa\Messenger Plus! Live
C:\Archivos de programa\AskTBar
  • Nota el código fue creado específicamente para este usuario. Si no eres usuario, NO sigas estas instrucciones, ya que podría dañar tú sistema!
  • Pulsa sobre "Done" y haz clic sobre la luz verde del semáforo.
  • Haz clic en "Yes" o "Sí" cuando te pregunte las dos veces.
  • El ordenador se reiniciará, se abrirá y cerrará una ventanita de ejecución del comando. Esto es normal.

Después de reiniciar, se creará un archivo log.txt ubicado en C:\avenger.txt , ese tal reporte lo pegas aquí
  • Clic en INICIO > EJECUTAR >
  • Y ahí pones notepad.exe y ACEPTAR
  • Ahora copia y pega estos archivos dentro del Notepad
Código:
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"intra beep"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"plus copy comp five"=-
  • Lo gurdas como Fix.reg, lo ejecutas y luego de dices que si


Salu2
Recuerda volver

<¡D3ViL!>

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #7 (permalink)  
Antiguo 25/11/07, 12:59:40
Usuario
 
Registrado: nov 2007
Ubicación: españa
Mensajes: 10
Atención Re: tengo 1 virus y no se cual es

esto es lo que me sale en avenger:
Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Service s\eftscbfe

*******************

Script file located at: \??\C:\WINDOWS\system32\wvlugotk.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:



Folder C:\Documents and Settings\Samuel\Datos de programa\AntiPeak not found!
Deletion of folder C:\Documents and Settings\Samuel\Datos de programa\AntiPeak failed!

Could not process line:
C:\Documents and Settings\Samuel\Datos de programa\AntiPeak
Status: 0xc0000034



Folder C:\Documents and Settings\All Users\Datos de programa\eq rect plus copy not found!
Deletion of folder C:\Documents and Settings\All Users\Datos de programa\eq rect plus copy failed!

Could not process line:
C:\Documents and Settings\All Users\Datos de programa\eq rect plus copy
Status: 0xc0000034



Folder C:\Archivos de programa\Messenger Plus! Live not found!
Deletion of folder C:\Archivos de programa\Messenger Plus! Live failed!

Could not process line:
C:\Archivos de programa\Messenger Plus! Live
Status: 0xc0000034



Folder C:\Archivos de programa\AskTBar not found!
Deletion of folder C:\Archivos de programa\AskTBar failed!

Could not process line:
C:\Archivos de programa\AskTBar
Status: 0xc0000034


Completed script processing.

*******************

Finished! Terminate.




sigo con lo que me ponias mas abajo o me espero???
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Tema Cerrado

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are desactivado
Refbacks are desactivado
Ir a

Temas Similares
Tema Autor Foro Respuestas Último mensaje
Como elimino las notificaciones?! (Finalizado) OrlandoRd Temas Solucionados 40 01/06/07 15:31:55
Tengo virus , escanee con Kaspersky ONLINe , ayudame a cual voy a borrarlos CiKillerMark Foro de Virus y Spywares 1 01/06/07 02:29:22
virus W32 ecup dieta_de_ortiga Foro de Virus y Spywares 25 28/08/06 23:11:25
porfavor diganme si tengo o no un spyware (solucionado) LordBlixzard Temas Solucionados 10 21/08/05 12:27:26
Hotoffers (Estoy muy emproblemado) Emproblemado Foro Oficial de HijackThis en español 7 22/04/05 07:48:05




Todas las horas son GMT -4. La hora es 17:45:50.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345 346 347 348 349 350 351 352 353 354 355 356 357 358 359 360 361 362 363 364 365 366 367 368 369 370 371 372 373 374 375 376 377 378 379 380 381 382 383 384 385 386 387 388 389 390 391 392 393 394 395 396 397 398 399 400 401 402 403 404 405 406 407 408 409 410 411 412 413 414 415 416 417 418 419 420 421 422 423 424 425 426 427 428 429 430 431 432 433 434 435