Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

HOLA A TODOS , ES LA PRIMERA VEZ QUE ENTRO EN EL FORO Y TENGO UN PROBLEMA CON UNOS TROYANOS QUE NO PUEDO ELIMINAR, HE HECHO DE TODO PARA QUITARLOS PERO NO PUEDO, TENGO AVAST COMO ANTIVIRUS, HE PASADO CCLEANER Y AD AWARE Y NO HAY MANERA DE DESHACERSE DE ELLOS , SI ALGUIEN ME PUEDE AYUDAR SE LO AGRADECZCO DE ANTEMANO


C:\WINDOWS\system32\AppCert\prx93b.dll Infectados: SpamTool.Win32.Agent.eh

C:\WINDOWS\system32\AppCert\wsil32.dll Infectados: Trojan-Downloader.Win32.Agent.hbp

C:\WINDOWS\system32\comuids.dll Infectados: Trojan-Clicker.Win32.Delf.mg

Hola te doy la bienvenida a Foro de InfoSpyware.

• Politicas del foro.
• Consejos a la hora de publicar nuevos mensajes.

Descargate OTMoveIt lo guardas en el Escritorio.

• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste List of Filas / Folders to be moved.

• Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, haz clic enExit.
• Reinicia el PC (Este paso es muy importante)

Péganos el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles.

Saludos y suerte!

Muchas gracias por contestarme, éste es el informe:


DllUnregisterServer procedure not found in C:\WINDOWS\system32\AppCert\prx93b.dll
C:\WINDOWS\system32\AppCert\prx93b.dll NOT unregistered.
C:\WINDOWS\system32\AppCert\prx93b.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\AppCert\wsil32.dll
C:\WINDOWS\system32\AppCert\wsil32.dll NOT unregistered.
C:\WINDOWS\system32\AppCert\wsil32.dll moved successfully.
C:\WINDOWS\system32\comuids.dll unregistered successfully.
File move failed. C:\WINDOWS\system32\comuids.dll scheduled to be moved on reboot.

Created on 01/15/2008 21:00:57
Tambié tengo un troyano, que no sé si es el mismo que que os anoté o es otro , es este: win32-bho-la (tri) , éste sigue saliendo con el avast como no puedo eliminarlo le doy a la opción de "no hacer nada " gracias de antemano y un saludo de skouby. agur

Realiza estos pasos:

• Descarga y ejecuta CCleaner. Usar primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usar su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Pasa este antivirus on line:

kaspersky -Manual- (Coloca su log)

• Si usas Firefox necesitaras de la extension IETab

Recuerda volver y comentarnos si mejora o no tu PC, Saludos!

Hola ya he pasado el ccleaner y ahí os mado el resultado de kaspersky

el win32-bho-la (tri) sigue saliendo, espero ayuda , un saludo de skouby, agur.




KASPERSKY ONLINE SCANNER INFORME

miércoles, 16 de enero de 2008 18:23:42
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 16/01/2008
Registros en la base antivirus: 479228


Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Áreas críticas
C:\WINDOWS
C:\DOCUME~1\ana\CONFIG~1\Temp\

Estadísticas
Número de objeros analizados 14054
Virus encontrados 1
Objetos infectados 1 / 0
Objetos sospechosos 0
Duración del análisis 00:12:22

Bombre del objeto infectado Nombre del virus Última acción
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\comuids.dll Infectados: Trojan-Clicker.Win32.Delf.mg saltado

C:\WINDOWS\system32\config\Antivirus.Evt Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\Internet.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\dhcpcsvcq.dll Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\Temp\Perflib_Perfdata_4a4.dat Object is locked saltado

C:\WINDOWS\Temp\_avast4_\unp255658602.tmp Object is locked saltado

C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

C:\DOCUME~1\ana\CONFIG~1\Temp\~DF3B38.tmp Object is locked saltado

Análisis completado.

Hola elimina este archivo:

C:\WINDOWS\system32\comuids.dll

SI no se dejan utiliza: KillBox o Filesassin.

Realiza un nuevo scan con el kaspersky,pero esta vez a toda MI PC. Déjanos el reporte que éste genere.

Saludos y suerte!

Hola aqui estoy de nuevo , no puedo borrar el archivo que me indicais con ninguno de los dos programas, espero respuesta . gracias

Descarga The Avenger y lo guardas en el escritorio.

• Dale doble click a avenger.exe del escritorio para ejecutarlo.
• Debajo "Script file to execute" elige "Input Script Manually".
• Haz clic en el icono de la lupa. Se abrirá una nueva ventana con el nombre "View/edit script".
• Copia el texto que se encuentra en el cuadrado más abajo en la ventana que se abrio.

• Nota el código fue creado específicamente para este usuario. Si no eres usuario, NO sigas estas instrucciones, ya que podría dañar tú sistema!

• Pulsa sobre "Done" y haz clic sobre la luz verde del semáforo.
• Haz clic en "Yes" o "Sí" cuando te pregunte las dos veces.
• El ordenador se reiniciará, se abrirá y cerrará una ventanita de ejecución del comando. Esto es normal.

Después de reiniciar, se creará un archivo log.txt ubicado en C:\avenger.txt , ese tal reporte lo pegas aquí

Hola , ya estoy qui otra vez , the avenger no me borra el archivo me da error y no puedo hacer nada , saludos .espero respuesta

Hola, realiza un scan con el Kaspersky on-line pero a toda MI PC. PEga el reporte que éste genere en este mismo mensaje.

Saludos!