Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Bueno pues ya esta todo el reporte,gracias por tu interes.

Hola, mira lo que te elimino el Elistara (HOSTS) son las paginas a las que se te bloquea entrar, estas fueron introducidas por algun programa Antispyware, como por ejemplo la inmunizacion de SpyBot S&D, la causa a la que se te bloqua a estas paginas es a que estas contienen malware.

Con lo que te recomiendo que inmunices nuevamente tu PC con SpyBot o algun otro programa AntiSpy.

Luego Elistara no ha encontrado ningun archivo infectado.

Tienes alguna otra duda?

Saludos y suerte!

buenas..

elimine varias respuestas ya que son innecesarias para el tema y asi se hace mas facil la lectura del tema

Podrias decirme cono elimino las respuestas??

Respecto al otro tema,el pc sigue igual,despues de haberle pasado el spyboots.

Tengo los reportes del hijackthis y del fixware out,pero no se si debo ponerlos aqui.

Gracias

HAs realizado lo indicado aqui?

Los temas ya fueron borrados no te preocupes.

Me comentas como te ha ido, saludos!

Si ,ya lo realice pero sigue redireccionandome a otras pag. no tan a menudo como antes,porque ahora si insisto a la 2ª o 3ª entra en lo que quiero buscar.
Gracias y saludos

esther151 por favor no abras mas temas y plantea todas las dudas que tengas en este tema yt realiza lo que Juan te indique..

el tema en HJT sera cerrado y losa demas temas en VyS que tenias abiertos han sido cerrados..

Hola,

Realiza estos pasos:

• Descarga y ejecuta CCleaner. Usar primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usar su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Pasa estos antivirus on line:

• Panda -Manual- (Dejanos su Log)
• kaspersky -Manual- (Coloca su log)

• Si usas Firefox necesitaras de la extension IETab

Recuerda volver y comentarnos si mejora o no tu PC, Saludos!

Aqui va el reporte del panda:


Incident Status Location

Virus:Trj/Downloader.RKS Disinfected Operating system
Virus:Trj/Downloader.RDL Disinfected Operating system
Possible Virus. Not disinfected C:\Documents and Settings\INGO\Configuración local\Temp\25ex
Spyware:Cookie/Doubleclick Not disinfected C:\Documents and Settings\INGO\Datos de programa\Mozilla\Firefox\Profiles\8orzscjb.default \cookies.txt[.doubleclick.net/]
Spyware:Cookie/Weborama Not disinfected C:\Documents and Settings\INGO\Datos de programa\Mozilla\Firefox\Profiles\8orzscjb.default \cookies.txt[.weborama.fr/]
Potentially unwanted tool:Application/NirCmd.A Not disinfected C:\fixwareout\FindT\nircmd.exe
Virus:Trj/Downloader.RDL Disinfected C:\WINDOWS\system32\AppCert\wnl32.dll
Virus:Trj/Downloader.RKS Disinfected C:\WINDOWS\system32\comsvcsp.dll
Gracias

reporte del kaspersky

KASPERSKY ONLINE SCANNER REPORT
Saturday, January 12, 2008 6:21:54 PM
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 12/01/2008
Kaspersky Anti-Virus database records: 508826


Scan Settings
Scan using the following antivirus database extended
Scan Archives true
Scan Mail Bases true

Scan Target My Computer
C:\
D:\

Scan Statistics
Total number of scanned objects 45302
Number of viruses found 1
Number of infected objects 1
Number of suspicious objects 0
Duration of the scan process 00:57:22

Infected Object Name Virus Name Last Action
C:\Archivos de programa\CyberLink\Shared Files\CLML_NTService\CLML_AGENT_LOG1.txt Object is locked skipped

C:\Archivos de programa\CyberLink\Shared Files\CLML_NTService\CLML_AUDIO\CLML.db Object is locked skipped

C:\Archivos de programa\CyberLink\Shared Files\CLML_NTService\CLML_AUDIO\CLML.db-journal Object is locked skipped

C:\Archivos de programa\CyberLink\Shared Files\CLML_NTService\CLML_BINARY\CLML.db Object is locked skipped

C:\Archivos de programa\CyberLink\Shared Files\CLML_NTService\CLML_BLOB\CLML.db Object is locked skipped

C:\Archivos de programa\CyberLink\Shared Files\CLML_NTService\CLML_BLOB\CLML.db-journal Object is locked skipped

C:\Archivos de programa\CyberLink\Shared Files\CLML_NTService\CLML_GLOBAL\CLML.db Object is locked skipped

C:\Archivos de programa\CyberLink\Shared Files\CLML_NTService\CLML_GLOBAL\CLML.db-journal Object is locked skipped

C:\Archivos de programa\CyberLink\Shared Files\CLML_NTService\CLML_IMAGE\CLML.db Object is locked skipped

C:\Archivos de programa\CyberLink\Shared Files\CLML_NTService\CLML_IMAGE\CLML.db-journal Object is locked skipped

C:\Archivos de programa\CyberLink\Shared Files\CLML_NTService\CLML_MAIN\CLML.db Object is locked skipped

C:\Archivos de programa\CyberLink\Shared Files\CLML_NTService\CLML_MAIN\CLML.db-journal Object is locked skipped

C:\Archivos de programa\CyberLink\Shared Files\CLML_NTService\CLML_TV\CLML.db Object is locked skipped

C:\Archivos de programa\CyberLink\Shared Files\CLML_NTService\CLML_TV\CLML.db-journal Object is locked skipped

C:\Archivos de programa\CyberLink\Shared Files\CLML_NTService\CLML_VIDEO\CLML.db Object is locked skipped

C:\Archivos de programa\CyberLink\Shared Files\CLML_NTService\CLML_VIDEO\CLML.db-journal Object is locked skipped

C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked skipped

C:\Archivos de programa\ESET\logs\virlog.dat Object is locked skipped

C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped

C:\Documents and Settings\INGO\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked skipped

C:\Documents and Settings\INGO\Configuración local\Archivos temporales de Internet\Content.IE5\ECNC6D9F\mando[1].htm Object is locked skipped

C:\Documents and Settings\INGO\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\INGO\Configuración local\Datos de programa\Microsoft\Messenger\lunablanca151@hotmail .com\SharingMetadata\Logs\Dfsr00005.log Object is locked skipped

C:\Documents and Settings\INGO\Configuración local\Datos de programa\Microsoft\Messenger\lunablanca151@hotmail .com\SharingMetadata\pending.dat Object is locked skipped

C:\Documents and Settings\INGO\Configuración local\Datos de programa\Microsoft\Messenger\lunablanca151@hotmail .com\SharingMetadata\Working\database_884C_761D_4C 76_5EA\dfsr.db Object is locked skipped

C:\Documents and Settings\INGO\Configuración local\Datos de programa\Microsoft\Messenger\lunablanca151@hotmail .com\SharingMetadata\Working\database_884C_761D_4C 76_5EA\fsr.log Object is locked skipped

C:\Documents and Settings\INGO\Configuración local\Datos de programa\Microsoft\Messenger\lunablanca151@hotmail .com\SharingMetadata\Working\database_884C_761D_4C 76_5EA\fsrtmp.log Object is locked skipped

C:\Documents and Settings\INGO\Configuración local\Datos de programa\Microsoft\Messenger\lunablanca151@hotmail .com\SharingMetadata\Working\database_884C_761D_4C 76_5EA\tmp.edb Object is locked skipped

C:\Documents and Settings\INGO\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\INGO\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\INGO\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\lunablanca151@hotmail.com\real\members.st g Object is locked skipped

C:\Documents and Settings\INGO\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\lunablanca151@hotmail.com\shadow\members. stg Object is locked skipped

C:\Documents and Settings\INGO\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\INGO\Configuración local\Temp\~DF1F9C.tmp Object is locked skipped

C:\Documents and Settings\INGO\Configuración local\Temp\~DF2035.tmp Object is locked skipped

C:\Documents and Settings\INGO\Configuración local\Temp\~DF5192.tmp Object is locked skipped

C:\Documents and Settings\INGO\Configuración local\Temp\~DF5197.tmp Object is locked skipped

C:\Documents and Settings\INGO\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\INGO\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\SUP ERANTISPYWARE.LOG Object is locked skipped

C:\Documents and Settings\INGO\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\INGO\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped

C:\WINDOWS\system32\comsvcsp.dll Infected: Trojan.Win32.BHO.agz skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\DEFAULT Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\Internet.evt Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\SOFTWARE Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SYSTEM Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.