Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

oie heche andar kaspersky y no me detecta nada... de hecho antier apenas desistale kaspersky internet security por cuestion de actualizacion ya ves esto de la pirateria pero en fin no hablare de este tema. en fin que ago ahora

sugerencia: me bajo Hijackthis

Cuando quiras agregar algo usa el boton de editar

y el scanner que te estoy pidiendo es online asi que hazlo siguiendo los pasos del manual, y no pegues el log de hijackthis aqui porque no esta permitido

Salu2

si lo se.
entonces awuantame deja vuelvo a arrancar kaspersky on line

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
lunes, 04 de febrero de 2008 2:12:25
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 4/02/2008
Registros en la base antivirus: 546515
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
F:\

Estadísticas:
Número de objeros analizados: 70726
Virus encontrados: 0
Objetos infectados: 0 / 0
Objetos sospechosos: 0
Duración del análisis: 04:32:11

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\nlv3mod.exe Object is locked saltado
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\Obsoletenodlogin.exe Object is locked saltado
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Windows Defender\Support\MPLog-01312008-222609.log Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\XMarioXCoreX\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\XMarioXCoreX\Configuración local\Datos de programa\Microsoft\Media Player\CurrentDatabase_360.wmdb Object is locked saltado
C:\Documents and Settings\XMarioXCoreX\Configuración local\Datos de programa\Microsoft\Messenger\XMaRiOxSceneX@hotmail .com\SharingMetadata\Logs\Dfsr00005.log Object is locked saltado
C:\Documents and Settings\XMarioXCoreX\Configuración local\Datos de programa\Microsoft\Messenger\XMaRiOxSceneX@hotmail .com\SharingMetadata\pending.dat Object is locked saltado
C:\Documents and Settings\XMarioXCoreX\Configuración local\Datos de programa\Microsoft\Messenger\XMaRiOxSceneX@hotmail .com\SharingMetadata\Working\database_5EDC_40EE_DC 40_C24F\dfsr.db Object is locked saltado
C:\Documents and Settings\XMarioXCoreX\Configuración local\Datos de programa\Microsoft\Messenger\XMaRiOxSceneX@hotmail .com\SharingMetadata\Working\database_5EDC_40EE_DC 40_C24F\fsr.log Object is locked saltado
C:\Documents and Settings\XMarioXCoreX\Configuración local\Datos de programa\Microsoft\Messenger\XMaRiOxSceneX@hotmail .com\SharingMetadata\Working\database_5EDC_40EE_DC 40_C24F\fsrtmp.log Object is locked saltado
C:\Documents and Settings\XMarioXCoreX\Configuración local\Datos de programa\Microsoft\Messenger\XMaRiOxSceneX@hotmail .com\SharingMetadata\Working\database_5EDC_40EE_DC 40_C24F\tmp.edb Object is locked saltado
C:\Documents and Settings\XMarioXCoreX\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\XMarioXCoreX\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\XMarioXCoreX\Configuración local\Datos de programa\Microsoft\Windows Defender\FileTracker\{9A1D9B49-6AB6-4BBA-A958-88750B269F66} Object is locked saltado
C:\Documents and Settings\XMarioXCoreX\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\XMaRiOxSceneX@hotmail.com\real\members.st g Object is locked saltado
C:\Documents and Settings\XMarioXCoreX\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\XMaRiOxSceneX@hotmail.com\shadow\members. stg Object is locked saltado
C:\Documents and Settings\XMarioXCoreX\Configuración local\Datos de programa\Microsoft\Windows Media\11.0\WMSDKNSD.XML Object is locked saltado
C:\Documents and Settings\XMarioXCoreX\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\qgw7n6o8.default \Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\XMarioXCoreX\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\qgw7n6o8.default \Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\XMarioXCoreX\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\qgw7n6o8.default \Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\XMarioXCoreX\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\qgw7n6o8.default \Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\XMarioXCoreX\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\XMarioXCoreX\Configuración local\Historial\History.IE5\MSHist0120080203200802 04\index.dat Object is locked saltado
C:\Documents and Settings\XMarioXCoreX\Configuración local\Temp\~DF4BE1.tmp Object is locked saltado
C:\Documents and Settings\XMarioXCoreX\Configuración local\Temp\~DF4C01.tmp Object is locked saltado
C:\Documents and Settings\XMarioXCoreX\Configuración local\Temp\~DFF0C3.tmp Object is locked saltado
C:\Documents and Settings\XMarioXCoreX\Configuración local\Temp\~DFF0D1.tmp Object is locked saltado
C:\Documents and Settings\XMarioXCoreX\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\XMarioXCoreX\Datos de programa\Mozilla\Firefox\Profiles\qgw7n6o8.default \cert8.db Object is locked saltado
C:\Documents and Settings\XMarioXCoreX\Datos de programa\Mozilla\Firefox\Profiles\qgw7n6o8.default \formhistory.dat Object is locked saltado
C:\Documents and Settings\XMarioXCoreX\Datos de programa\Mozilla\Firefox\Profiles\qgw7n6o8.default \history.dat Object is locked saltado
C:\Documents and Settings\XMarioXCoreX\Datos de programa\Mozilla\Firefox\Profiles\qgw7n6o8.default \key3.db Object is locked saltado
C:\Documents and Settings\XMarioXCoreX\Datos de programa\Mozilla\Firefox\Profiles\qgw7n6o8.default \parent.lock Object is locked saltado
C:\Documents and Settings\XMarioXCoreX\Datos de programa\Mozilla\Firefox\Profiles\qgw7n6o8.default \search.sqlite Object is locked saltado
C:\Documents and Settings\XMarioXCoreX\Datos de programa\Mozilla\Firefox\Profiles\qgw7n6o8.default \urlclassifier2.sqlite Object is locked saltado
C:\Documents and Settings\XMarioXCoreX\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\XMarioXCoreX\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{288A334A-FD25-4D16-B59A-736B5F010259}\RP131\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

Hola Anarquia

Como ves el reporte del kaspersky esta limpio y no hay de que preocuparte y con respecto al reporte de MWAV esa es una herramienta con el motor de busqueda de malware de kasperky

Si deseas agregar algo mas comentame entonce

Salu2

como elimino lo de MWAV lo que me detecto =/
por q me preocupan el gusano q esta en mi registro y varias cosas que me detecto MWAV no podrias analizar las llaves y decirme como borrarlas o desinfectarlas

Hola Anarquia

busca y elimina el siguiente archivo:

C:\Documents and Settings\XMarioXCoreX\Mis documentos\documentos\drivers\web.exe

Vacia la papelera de reciclaje y listo

Salu2

ya
borre el archivo y vacie papelera

Hola Anarquia

Listo si ya has hecho lo que te indique ya esta todo normal entonces

Algo mas que quieras preguntar o ya se puede dar por solucionado tu tema??

Salu2