Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola les mando un saludo y les pido q m ayudennnn!!!

Resulta que un amigo formateó ayer mi maquina y estaba optima pero nos olvidamos colocarle un antivirus y bueno, yo, con menos experiencia use mi emule para descargar el kaspersky 6.0 y cuando ejecuté el instalador se reseteo la maquina y primero no le tome importancia ..entonces quize instalar el nod32 e instaló pero ala hora de ejecutarlo me salia que no era un archivo valido Win32, luego instalé el ccleaner para limpiar los archivos temporales cookies y demas ademas de reparar el registro de windows, y lo quize ejecutar y me salia lo mismo ..que no era un archivo valido Win32

Entonces lo que hize fue usar el kaspersky online y me salio todo esto ..que tenia 5 virus encontrados y 43 objetos infectados...pero me di cuenta que no tenia una opcion para borrarlos..entonces les pido me puedan dar una buena opcion para borrar todo esto dañado e infectado ya que solo ayer formatie mi maquina y bueno me dijeron que no iba a ser necesario formatiarla de nuevo que bastaba con eliminar lo que se debia eliminar

lo que hize hace unos momentos fue usar el RegSeeker para limpiar el registro, luego quize probar el superAntispyware pero estaba operando cuando de pronto me salió un aviso que decia no tiene nada en la unidad A: entonces puse continuar y se reseteó la bendita maquina otra vez, tambien tengo el killbox.exe y este si abre pero no lo e usado y es que cada vez que meto la mano sin asesoria pasa algo malo

Aqui el reporte de kaspersky online

KASPERSKY ONLINE SCANNER INFORME
viernes, 18 de enero de 2008 14:18:52
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 18/01/2008
Registros en la base antivirus: 488012
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 35088
Virus encontrados: 5
Objetos infectados: 43 / 0
Objetos sospechosos: 0
Duración del análisis: 02:30:38

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Google\GoogleToolbarNotifier\1.2.1128.546 2\GoogleToolbarNotifier.exe Infectados: Trojan-Downloader.Win32.Bagle.ii saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\9CNXGHMG\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\9CNXGHMG\b64_3[2].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\9CNXGHMG\b64_3[3].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\9T1EKO0R\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\9T1EKO0R\b64_3[2].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\CCDGG72U\b64_2[1].jpg Infectados: Trojan.Win32.Pakes.bwy saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\CCDGG72U\b64_2[2].jpg Infectados: Trojan.Win32.Pakes.bwy saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\CCDGG72U\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\CCDGG72U\b64_3[2].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\CCDGG72U\b64_3[3].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\CCDGG72U\b64_3[4].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\Y0FSEA2T\b64_2[1].jpg Infectados: Trojan.Win32.Pakes.bwy saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\Y0FSEA2T\b64_2[2].jpg Infectados: Trojan.Win32.Pakes.bwy saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\Y0FSEA2T\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\Y0FSEA2T\b64_3[2].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\Y0FSEA2T\b64_3[3].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist0120080118200801 19\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\SUP ERANTISPYWARE.LOG Object is locked saltado
C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Administrador\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\down\103031.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\WINDOWS\system32\drivers\down\14954265.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\WINDOWS\system32\drivers\down\160125.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\WINDOWS\system32\drivers\down\36187.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\WINDOWS\system32\drivers\down\36500.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\WINDOWS\system32\drivers\down\37562.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\WINDOWS\system32\drivers\down\38171.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\WINDOWS\system32\drivers\down\38468.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\WINDOWS\system32\drivers\down\39203.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\WINDOWS\system32\drivers\down\41078.exe Infectados: Trojan.Win32.Pakes.bwy saltado
C:\WINDOWS\system32\drivers\down\41125.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\WINDOWS\system32\drivers\down\42359.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\WINDOWS\system32\drivers\down\44468.exe Infectados: Trojan.Win32.Pakes.bwy saltado
C:\WINDOWS\system32\drivers\down\48578.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\WINDOWS\system32\drivers\down\56890.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\WINDOWS\system32\drivers\down\57906.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\WINDOWS\system32\drivers\down\63640.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\WINDOWS\system32\drivers\down\70875.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\WINDOWS\system32\drivers\down\74156.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\WINDOWS\system32\drivers\down\80078.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\WINDOWS\system32\drivers\down\82609.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\WINDOWS\system32\drivers\down\87328.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\WINDOWS\system32\drivers\down\a.bat Object is locked saltado
C:\WINDOWS\system32\mdelk.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\WINDOWS\system32\ntoskrnl.exe Object is locked saltado
C:\WINDOWS\system32\RunDll32 cmicnfg.cpl,CMICtrlWnd Infectados: Trojan-Downloader.Win32.Bagle.ii saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
D:\escritorio\ELISTARA.25012008.EXE Infectados: Trojan-Downloader.Win32.IstBar.qr saltado
D:\PROGRAMAS PARA INSTALAR DESPUES DE UN FORMATEO\windows media 9\lyricsplugin03.exe Infectados: Trojan-Dropper.Win32.Agent.dpt saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.

Hola yurchv007

Descarga y ejecuta EliBagla (se encuentra al final del post)

Luego de eso:


Realiza un escaneo online con:

Panda Active Scan Manual
Kaspersky ---Manual (nos pegas el reporte completo para analizarlo)


Regresa y comentanos como te fue

Panda Active Scan Manual
Kaspersky ---Manual (nos pegas el reporte completo para analizarlo)


Andresmix

ya lo logre gracias le pase l panda online y lo q no pude borrar lo borre con el file assasin

Hola yurchv007

Tienes alguna otra duda? o podemos dar el tema como solucionado

Esperamos tu respuesta

Si ya está, discukpa por la demora en la respuesta

Hola yurchv007

Muy bien entonces, daremos tú tema por solucionado, pero si llegase a surgir el problema le das clic al botón del simbolito arriba del post: o también puedes mandarle un MP (Mensaje privado) a cualquier Miembro del Staff para qué re-abran el tema y seguir con el mismo

***TEMA SOLUCIONADO***