Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola a todos, desde que instale el mensenguer live noto que windows va muy lento y mi conexión a internet (el icono de las pantalla de la tele) están siempre encendida, como si estuviera mandando algo o recibiendo datos, teniendo el firefox abierto y thunderbird abierto y no haciendo nada, esto me llevo a sospechar que algo tengo en mi ordenador que estaba mandando datos, yo tengo instalado el spyterminator y nada mas iniciar windows me hace un análisis y no decteta nada, y mi antivirus AVG tampoco, y una vez al mes o cada dos meses paso el ccleaner, lo que me lleva a instalar adware, Spyboot y a-squared lo paso los tres programa y dectetan un montón de espias y otras cosa, lo limpio, desde entonces no puedo tener abierta varias ventanas y minimizarlas en la barra de tareas, por ejemplo el open office, adobe reader, firefox etc. se me queda el ordenador como bloqueado entre comillas ya que el ratón se mueve, no puedo pinchar sobre inicio porque no hace nada, tengo que cambiar de ventana para seguir haciendo cosas através del administrador de tareas, no puedo apagar el ordenador sino es através del administrador de tareas, cuando lo apago através del administrador de tarea me sale una ventana que dice "Finalizar programa: Explorer.exe que este programa no funciona etc. etc. y hay que pinchar finalizar ahora" para poder apagar el ordenador o reiniciar, así cada dos por tres.
Luego a veces, una vez hecho lo anterior me sale dos advertencia que son " AsmilHwlo can't execite drive service. aceptar" pincho aceptar y me sale otra ventana que dice " Asgetdmi no puede cargar AsmilHwlo.dll. aceptar" pincho aceptar y no noto nada anormal hasta que vuelve otra vez a ocurrir lo mismo.
Bueno disculpad por la extensión, pero no se que hacer y no quiero formatear el equipo por toda la información que perdería, ¿podrían ayudarme a solucionar esta engorrosa y molesta situación?
Muchas gracia, Feliz Navidad.
Román

Hola Roman Biembenido,
por lo que dices creo que estas infectado, te recomiendo ir al sub-foro de Virus y Spyware
Tambien te recomiendo hacer un analizis con Panda ActiveScan Online y peganos el reporte en el nuevo tema.
Si usas firefox necesitaras IE Tab

Hola de nuevo, me olvidé, de decir que el reloj se me quedaba bloqueado y la forma de cerrar el window y cambiar de ventana era a través del administrador de tareas, también olvidé de dciros que cuando abro una carpeta no me sale el título completo sino que me sale en maysucula la letra inicial de su nombre; despues de hacer todo lo que me has indicado, pasado el panda activescan, kaperty activescan, etc y que al final os reporto el informe de lo encontrado, mi duda es ¿tengo los virus eliminados, o por l contrario para eleiminarlo tengo que comprar algunos de estos dos antivirus?

El informe del panda:

Virus:W32/Spamta.NO.worm Desinfectado C:\Documents and Settings\roman\Datos de programa\Thunderbird\Profiles\33lt7qml.default\Mai l\Local Folders\Inbox[readme.zip][readme.log.cmd]
Virus:W32/Nuwar.D.worm Desinfectado C:\Documents and Settings\roman\Datos de programa\Thunderbird\Profiles\33lt7qml.default\Mai l\Local Folders\Inbox[Video.exe]
Virus:W32/Nuwar.D.worm Desinfectado C:\Documents and Settings\roman\Datos de programa\Thunderbird\Profiles\33lt7qml.default\Mai l\Local Folders\Inbox[Full News.exe]
Virus:W32/Nuwar.D.worm Desinfectado C:\Documents and Settings\roman\Datos de programa\Thunderbird\Profiles\33lt7qml.default\Mai l\Local Folders\Inbox[Full Clip.exe]
Virus:Trj/Alanchum.OJ Desinfectado C:\Documents and Settings\roman\Datos de programa\Thunderbird\Profiles\33lt7qml.default\Mai l\Local Folders\Inbox[postcard.exe]
Virus:Trj/Alanchum.OJ Desinfectado C:\Documents and Settings\roman\Datos de programa\Thunderbird\Profiles\33lt7qml.default\Mai l\Local Folders\Inbox[flash postcard.exe]
Virus:Trj/Alanchum.OO Desinfectado C:\Documents and Settings\roman\Datos de programa\Thunderbird\Profiles\33lt7qml.default\Mai l\Local Folders\Inbox[Read News.exe]
Virus:Trj/Alanchum.OD Desinfectado C:\Documents and Settings\roman\Datos de programa\Thunderbird\Profiles\33lt7qml.default\Mai l\Local Folders\Inbox[Postcard.exe]
Virus:W32/Nuwar.C.worm Desinfectado C:\Documents and Settings\roman\Datos de programa\Thunderbird\Profiles\33lt7qml.default\Mai l\Local Folders\Inbox[Postcard.exe]
Virus:W32/Nurech.A.worm Desinfectado C:\Documents and Settings\roman\Datos de programa\Thunderbird\Profiles\33lt7qml.default\Mai l\Local Folders\Inbox[Postcard.exe]
Virus:W32/Nurech.A.worm Desinfectado C:\Documents and Settings\roman\Datos de programa\Thunderbird\Profiles\33lt7qml.default\Mai l\Local Folders\Inbox[Greeting Card.exe]
Virus:W32/Spammer.AEK.worm Desinfectado C:\Documents and Settings\roman\Datos de programa\Thunderbird\Profiles\33lt7qml.default\Mai l\Local Folders\Inbox[brit.zip][brit.exe]
Virus:W32/Spamta.NO.worm Desinfectado C:\Documents and Settings\roman\Datos de programa\Thunderbird\Profiles\33lt7qml.default\Mai l\Local Folders\SPAM[readme.zip][readme.log.cmd]
Virus:W32/Nuwar.D.worm Desinfectado C:\Documents and Settings\roman\Datos de programa\Thunderbird\Profiles\33lt7qml.default\Mai l\Local Folders\SPAM[Full News.exe]
Virus:W32/Nuwar.D.worm Desinfectado C:\Documents and Settings\roman\Datos de programa\Thunderbird\Profiles\33lt7qml.default\Mai l\Local Folders\SPAM[Video.exe]
Virus:W32/Nuwar.D.worm Desinfectado C:\Documents and Settings\roman\Datos de programa\Thunderbird\Profiles\33lt7qml.default\Mai l\Local Folders\SPAM[Full Clip.exe]
Virus:Trj/Alanchum.OJ Desinfectado C:\Documents and Settings\roman\Datos de programa\Thunderbird\Profiles\33lt7qml.default\Mai l\Local Folders\SPAM[postcard.exe]
Virus:Trj/Alanchum.OJ Desinfectado C:\Documents and Settings\roman\Datos de programa\Thunderbird\Profiles\33lt7qml.default\Mai l\Local Folders\SPAM[flash postcard.exe]
Virus:Trj/Alanchum.OO Desinfectado C:\Documents and Settings\roman\Datos de programa\Thunderbird\Profiles\33lt7qml.default\Mai l\Local Folders\SPAM[Read News.exe]
Virus:Trj/Alanchum.OD Desinfectado C:\Documents and Settings\roman\Datos de programa\Thunderbird\Profiles\33lt7qml.default\Mai l\Local Folders\SPAM[Postcard.exe]
Virus:W32/Nuwar.C.worm Desinfectado C:\Documents and Settings\roman\Datos de programa\Thunderbird\Profiles\33lt7qml.default\Mai l\Local Folders\SPAM[Postcard.exe]
Virus:W32/Nurech.A.worm Desinfectado C:\Documents and Settings\roman\Datos de programa\Thunderbird\Profiles\33lt7qml.default\Mai l\Local Folders\SPAM[Postcard.exe]
Virus:W32/Nurech.A.worm Desinfectado C:\Documents and Settings\roman\Datos de programa\Thunderbird\Profiles\33lt7qml.default\Mai l\Local Folders\SPAM[Greeting Card.exe]
Virus:W32/Spammer.AEK.worm Desinfectado C:\Documents and Settings\roman\Datos de programa\Thunderbird\Profiles\33lt7qml.default\Mai l\Local Folders\SPAM[brit.zip][brit.exe]
EL INFORME DEL KAPERKY:

unes, 24 de diciembre de 2007 12:13:56
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 24/12/2007
Registros en la base antivirus: 460919
Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero
Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\
Estadísticas
Número de objeros analizados 201623
Virus encontrados 1
Objetos infectados 94 / 0
Objetos sospechosos 0
Duración del análisis 02:52:09

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\DAP\History\roman\_lasthist.dat Object is locked saltado
C:\Archivos de programa\DAP\Log\DAP_REPORT.LOG Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Avg7\Log\emc.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log.lck Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\roman\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\roman\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\roman\Configuración local\Datos de programa\ApplicationHistory\cli.exe.72313fbf.ini.i nuse Object is locked saltado
C:\Documents and Settings\roman\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\roman\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\roman\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\roman\Configuración local\Temp\Perflib_Perfdata_778.dat Object is locked saltado
C:\Documents and Settings\roman\Configuración local\Temp\Perflib_Perfdata_b4c.dat Object is locked saltado
C:\Documents and Settings\roman\Configuración local\Temp\Perflib_Perfdata_b58.dat Object is locked saltado
C:\Documents and Settings\roman\Cookies\index.dat Object is locked saltado

Creo que en este informe intepreto en ingles que ha sido bloqueado y eliminado, pero he vuelto hacer un segundo analisis con el kaperky y me vuelve a salir, y tengo dudas si realemnte ha sido eliminado.

Buenos perdonad por la extensión cuando podais me decir que debo de hacer, saludos cordiales y que tengais una FELIZ NAVIDAD.
ROMAN

Disculpad de nuevo el informe del kaperky faltaban unos datos vuelvo a pasarlo comleto:

lunes, 24 de diciembre de 2007 12:13:56
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 24/12/2007
Registros en la base antivirus: 460919


Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\

Estadísticas
Número de objeros analizados 201623
Virus encontrados 1
Objetos infectados 94 / 0
Objetos sospechosos 0
Duración del análisis 02:52:09

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\DAP\History\roman\_lasthist.dat Object is locked saltado

C:\Archivos de programa\DAP\Log\DAP_REPORT.LOG Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Avg7\Log\emc.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log.lck Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\roman\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado

C:\Documents and Settings\roman\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\roman\Configuración local\Datos de programa\ApplicationHistory\cli.exe.72313fbf.ini.i nuse Object is locked saltado

C:\Documents and Settings\roman\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\roman\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\roman\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\roman\Configuración local\Temp\Perflib_Perfdata_778.dat Object is locked saltado

C:\Documents and Settings\roman\Configuración local\Temp\Perflib_Perfdata_b4c.dat Object is locked saltado

C:\Documents and Settings\roman\Configuración local\Temp\Perflib_Perfdata_b58.dat Object is locked saltado

C:\Documents and Settings\roman\Cookies\index.dat Object is locked saltado


C:\Documents and Settings\roman\Datos de programa\Thunderbird\Profiles\33lt7qml.default\Mai l\Local Folders\SPAM Mail Berkeley mbox: infectado - 93 saltado

C:\Documents and Settings\roman\ntuser.dat Object is locked saltado

C:\Documents and Settings\roman\ntuser.dat.LOG Object is locked saltado

C:\itouch_crash_info.txt Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\ACEEvent.evt Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\Internet.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.


Es el infome completo.
De nuevo saludos
Román

Hola
me gustaria pedir ayuda sobre un problema q tengo
es q me sale OUT OF RANGE cada ves que prendo el PC
y les pediria q me ayuden en eso para solucionarlo
pliss