Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola...
Mi Nombre es Chorris y quiero que sepan que es mi primera participacion en un Foro, y no queria que fuera asi solo por necesidad sino por gusto...
Este es mi problema tengo un Virus que el Antivirus Kapersky nada mas me lo detectó y quise eliminarlo pero me borra los archivos infectados y es un problema. Las carpetas de algunas unidades aparecen con ícono de una aplicación pero no me da acceso y me siento terrible porque no me deja entrar al restaurador del sistema ni siquiera me deja entrar al administrador de Tareas, porque segun mi máquina necesito autorización del administrador pero lo mas gracioso es que yo soy el administrador.

El nombre del Virus es "Backdoor.win32.agent.alo", este nombre lo registró el kapersky. tengo el panda 2008 pero no se si instalarlo asi de infectada mi máquina. No se que hacer. Espero que alguien de ustedes se apiade de mi y me ayuden porfavor.

Hola Chorris203 Bienvenido al Foro

en este caso se necesita saber la ruta donde esta alojado el virus asi que es conveniente que hagas lo siguiente:

Descarga Ccleaner + Manual y usalo primero en modo Limpiador para limpiar cookies y temporales de internet y luego en modo Registro (haciendo copia de seguridad como lo indica el manual)

Descarga, actualiza y ejecuta SuperAntispyware y elimina todo lo que encuentres

Has un scanner con Panda ActiveScan Online y pegas el reporte aqui nuevamente .

Nota: Si usas Firefox como navegador recuerda usar la extencion IE Tab para poder realizar algun scanner online.

Salu2 Recuerda Volver

Cuando ejecuto el Antivirus me dice que las carpetas estan infectadas cambiando el icono en un archivo .EXE y cuando lo limpio me desaparece la carpeta y me la borra completamente seguro que limpie todo, no se borraran las carpetas?

Pero seria necesario que te pegues el reporte para ver que mostro, y depende de que carpeta sea esa que dices que te limpía el antivirus, me refiero a su nombre

Salu2

Hola,
Muchas Gracias por las sugerencias para poder solucionar mi problema, pero aqui esta el reporte que me pidieron y ahora si, realmente no se que hacer porque la mayoria de los archivos ejecutables que aparecen en el reporte, en un principio eran carpetas y ahora si no se si se borraron o que, me siento desesperado. Porfavor necesito ayuda... Aclaro esta es la primera parte.

Incidencia Estado Elemento

Virus:Trj/Romeo.A Desinfectado C:\Config.Msi .exe
Virus:Trj/Romeo.A Desinfectado C:\Documents and Settings\Chorris\ .exe
Spyware:Cookie/Tribalfusion No desinfectado C:\Documents and Settings\Chorris\Cookies\chorris@tribalfusion[2].txt
Virus:Trj/Wow.SE Desinfectado C:\Documents and Settings\Chorris\Local Settings\Temp\eaxbit.dll
Virus:W32/Autorun.MR.worm Desinfectado C:\Documents and Settings\Chorris\Local Settings\Temp\help.exe
Virus:W32/Brontok.H.worm Desinfectado C:\Documents and Settings\Chorris\My Documents\My Pictures\about.Brontok.A.html
Virus:Trj/Romeo.A Desinfectado C:\Documents and Settings .exe
Virus:Trj/Romeo.A Desinfectado C:\juegos .exe
Virus:Trj/Romeo.A Desinfectado C:\julio .exe
Virus:Trj/Wow.SE Desinfectado C:\juok3st.bat
Virus:Trj/Romeo.A Desinfectado C:\Media .exe
Virus:Trj/Romeo.A Desinfectado C:\NVIDIA .exe
Virus:Eicar.Mod Renombrado C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\eicar.html
Virus:Trj/Romeo.A Desinfectado C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\Infected\Snes Games .exe
Virus:Trj/Romeo.A Desinfectado C:\Program Files .exe
Virus:Trj/Romeo.A Desinfectado C:\ProgramData .exe
Virus:Trj/Romeo.A Desinfectado C:\PTWIN62 .exe
Virus:Trj/Romeo.A Desinfectado C:\RECYCLER .exe
Virus:Trj/Romeo.A Desinfectado C:\System Volume Information .exe
Virus:Trj/Romeo.A Desinfectado C:\TEMP .exe
Virus:Trj/Romeo.A Desinfectado C:\UT2004 .exe
Virus:Trj/Wow.SE Desinfectado C:\WINDOWS\system32\amvo0.dll
Virus:Trj/Romeo.A Desinfectado C:\WINDOWS .exe
Virus:Trj/Romeo.A Desinfectado D:\041006 .exe
Virus:Trj/Romeo.A Desinfectado D:\090906 .exe
Virus:Trj/Romeo.A Desinfectado D:\23 junio 2007 .exe
Virus:Backdoor Program.LC Desinfectado D:\40YOLD\DIR10.ZIP\FIL0.ZIP[Juegos 100.exe]
Hacktool:Hacktool/Traxanet.A No desinfectado D:\40YOLD\DIR10.ZIP\FIL0.ZIP[Net Antrax 1(www.PortalMes.com).exe]
Virus:Trj/PSW.Faker Desinfectado D:\40YOLD\DIR10.ZIP\FIL1.ZIP[Msmsgs.exe]
Hacktool:Hacktool/MSNpass.B No desinfectado D:\40YOLD\DIR10.ZIP\FIL2.ZIP[mspass.exe]
Virus:Trj/FamKeylog.A No desinfectado D:\40YOLD\DIR10.ZIP\FIL20.ZIP[FamilyKeyLogger-setup.exe][ctfmon.exe]
Virus:Generic Malware No desinfectado D:\40YOLD\DIR10.ZIP\FIL20.ZIP[FamilyKeyLogger-setup.exe][ctfmon.dll]
Virus:Generic Malware No desinfectado D:\40YOLD\DIR10.ZIP\FIL20.ZIP[FamilyKeyLogger-setup.exe][ctfs.dll]
Virus:Trj/FamKeylog.A No desinfectado D:\40YOLD\DIR10.ZIP\FIL23.ZIP[FamilyKeyLogger-setup.exe][ctfmon.exe]
Virus:Generic Malware No desinfectado D:\40YOLD\DIR10.ZIP\FIL23.ZIP[FamilyKeyLogger-setup.exe][ctfmon.dll]
Virus:Generic Malware No desinfectado D:\40YOLD\DIR10.ZIP\FIL23.ZIP[FamilyKeyLogger-setup.exe][ctfs.dll]
Virus:Trj/MsnFake.B Desinfectado D:\40YOLD\DIR10.ZIP\FIL3.ZIP[MsnS(www.PortalMes.com).exe]
Virus:Trj/Romeo.A Desinfectado D:\40YOLD .exe
Virus:Trj/Romeo.A Desinfectado D:\ACCES .exe
Virus:Trj/Romeo.A Desinfectado D:\ADOBE .exe
Virus:Trj/Romeo.A Desinfectado D:\adobe photo .exe
Virus:Trj/Romeo.A Desinfectado D:\Ale Songs .exe
Virus:Trj/Romeo.A Desinfectado D:\ALEJANDRA .exe
Virus:Trj/Romeo.A Desinfectado D:\ALITA .exe
Virus:Trj/Romeo.A Desinfectado D:\AUDIO .exe
Virus:W32/Lineage.HDR.worm Desinfectado D:\autorun.inf
Virus:Trj/Romeo.A Desinfectado D:\A_a .exe
Virus:Trj/Romeo.A Desinfectado D:\B.J .exe
Virus:Trj/Romeo.A Desinfectado D:\B_b .exe
Virus:Trj/Romeo.A Desinfectado D:\canciones .exe
Virus:Trj/Romeo.A Desinfectado D:\Cansada de besar sapos .exe
Virus:Trj/Romeo.A Desinfectado D:\CHPOP .exe
Virus:Trj/Romeo.A Desinfectado D:\Clipart .exe
Virus:Trj/Romeo.A Desinfectado D:\CNCI .exe
Virus:Trj/Romeo.A Desinfectado D:\COLD PLAY .exe
Virus:Trj/Romeo.A Desinfectado D:\corel PHOTO PAINT .exe
Virus:Trj/Romeo.A Desinfectado D:\CORSA 4 .exe
Virus:Trj/Romeo.A Desinfectado D:\corsa3 .exe
Virus:Trj/Romeo.A Desinfectado D:\CURSOFRONTPAGE .exe
Virus:Trj/Romeo.A Desinfectado D:\C_c .exe
Virus:Trj/Romeo.A Desinfectado D:\datos personales .exe
Virus:Trj/Romeo.A Desinfectado D:\Disco 1 de Miguel Bose Papito .exe
Virus:Trj/Romeo.A Desinfectado D:\Disco 2 de Miguel Bose Papito .exe
Virus:Trj/Romeo.A Desinfectado D:\Disco de Error .exe
Virus:Trj/Romeo.A Desinfectado D:\D_d .exe
Virus:Trj/Romeo.A Desinfectado D:\EL AIRE DE TU CASA .exe
Virus:Trj/Romeo.A Desinfectado D:\et .exe
Virus:Trj/Romeo.A Desinfectado D:\excelTRINITY .exe
Virus:Trj/Romeo.A Desinfectado D:\EXTRINY .exe
Virus:Trj/Romeo.A Desinfectado D:\E_e .exe
Virus:Trj/Romeo.A Desinfectado D:\Fernando Delgtadillo- Con cierto aire a ti .exe
Virus:Trj/Romeo.A Desinfectado D:\Firebird .exe
Virus:Trj/Romeo.A Desinfectado D:\firstdayoutofmercury .exe
Virus:Trj/Romeo.A Desinfectado D:\FORMATOS AMISHADAI .exe
Virus:Trj/Romeo.A Desinfectado D:\front .exe
Virus:Trj/Romeo.A Desinfectado D:\F_f .exe
Virus:Trj/Romeo.A Desinfectado D:\G_g .exe
Virus:Trj/Romeo.A Desinfectado D:\H-h .exe
Virus:Trj/Romeo.A Desinfectado D:\IMAGENES .exe
Virus:Trj/Romeo.A Desinfectado D:\irmac .exe
Virus:Trj/Romeo.A Desinfectado D:\I_i .exe
Virus:Trj/Romeo.A Desinfectado D:\jorgeale .exe
Virus:Trj/Wow.SE Desinfectado D:\juok3st.bat
Virus:Trj/Romeo.A Desinfectado D:\J_j .exe
Virus:Trj/Romeo.A Desinfectado D:\k_K .exe
Virus:Trj/Romeo.A Desinfectado D:\LPS .exe
Virus:Trj/Romeo.A Desinfectado D:\LUTHORCORP .exe
Virus:Trj/Romeo.A Desinfectado D:\l_L .exe
Virus:Trj/Romeo.A Desinfectado D:\Microsip datos .exe
Virus:Trj/Romeo.A Desinfectado D:\mmmm .exe

Virus:Trj/Romeo.A Desinfectado D:\Modulo de Corel .exe
Virus:Trj/Romeo.A Desinfectado D:\Modulo de Corel Photo Paint .exe
Virus:Trj/Romeo.A Desinfectado D:\Modulo de Corel Rave .exe
Virus:Trj/Romeo.A Desinfectado D:\Modulo de Excel .exe
Virus:Trj/Romeo.A Desinfectado D:\Modulo de Induccion .exe
Virus:Trj/Romeo.A Desinfectado D:\Modulo de Power Point .exe
Virus:Trj/Romeo.A Desinfectado D:\Modulo de Word .exe
Virus:Trj/Romeo.A Desinfectado D:\MP3AIE .exe
Virus:Trj/Romeo.A Desinfectado D:\MP3_150705 .exe
Virus:Trj/Romeo.A Desinfectado D:\M_m .exe
Virus:Trj/Romeo.A Desinfectado D:\New Folder .exe
Virus:Trj/Romeo.A Desinfectado D:\nuevo mp3 corsa .exe
Virus:Trj/Romeo.A Desinfectado D:\N_n .exe
Virus:Trj/Romeo.A Desinfectado D:\O_o .exe
Virus:Trj/Romeo.A Desinfectado D:\pppppp .exe
Virus:Trj/Romeo.A Desinfectado D:\P_p .exe
Virus:Trj/Romeo.A Desinfectado D:\Q-q .exe
Virus:Trj/Romeo.A Desinfectado D:\R.B.D .exe
Virus:Trj/Romeo.A Desinfectado D:\RECYCLER .exe
Virus:Trj/Romeo.A Desinfectado D:\RESPALDOS .exe
Virus:Trj/Romeo.A Desinfectado D:\ryog .exe
Virus:Trj/Romeo.A Desinfectado D:\R_r .exe
Virus:Trj/Romeo.A Desinfectado D:\Sarah Brightman .exe
Virus:Trj/Romeo.A Desinfectado D:\sm .exe
Virus:Trj/Romeo.A Desinfectado D:\solo 5 .exe
Virus:Trj/Romeo.A Desinfectado D:\SOUND .exe
Virus:Trj/Romeo.A Desinfectado D:\SOUNDTRACK SEASON_1 .exe
Virus:Trj/Romeo.A Desinfectado D:\SOUNDTRACK SEASON_2 .exe
Virus:Trj/Romeo.A Desinfectado D:\SOUNDTRACK SEASON_3 .exe
Virus:Trj/Romeo.A Desinfectado D:\SOUNDTRACK SEASON_4 .exe
Virus:Trj/Romeo.A Desinfectado D:\SOUNDTRACK SEASON_5 .exe
Virus:Trj/Romeo.A Desinfectado D:\System Volume Information .exe
Virus:Trj/Romeo.A Desinfectado D:\S_s .exe
Virus:Trj/Romeo.A Desinfectado D:\tecnoTOTAL .exe
Virus:Trj/Romeo.A Desinfectado D:\Temp .exe
Virus:Trj/Romeo.A Desinfectado D:\T_t .exe
Virus:Trj/Romeo.A Desinfectado D:\U_u .exe
Virus:Trj/Romeo.A Desinfectado D:\Vanessa-Mae .exe
Virus:Trj/Romeo.A Desinfectado D:\VARIOS .exe
Virus:Trj/Romeo.A Desinfectado D:\VARIOS 3 .exe
Virus:W32/Lineage.HDR.worm Desinfectado E:\autorun.inf
Virus:Trj/Wow.SE Desinfectado E:\juok3st.bat
Virus:W32/Lineage.HDR.worm Desinfectado F:\autorun.inf
Virus:Trj/Wow.SE Desinfectado F:\juok3st.bat


EDITO:Hola, Chorris203 edite las respuestas para unirlas todas en este tema ya que habias abirto un tema nuevo por cada respuesta, en adelante responde solo en este tema, si el reporte es muy largo lo haces en 2 o mas respuestas pero aca mismo, entendido.

Hola Chorris203

Veo que el panda te elimina mucha basura de tu pc pero no te las elimino todas, pero de eso nos encargaremos asi que elimina los siguientes archivos que te marco en rojo

D:\40YOLD\DIR10.ZIP\FIL2.ZIP
D:\40YOLD\DIR10.ZIP\FIL20.ZIP
D:\40YOLD\DIR10.ZIP\FIL23.ZIP
D:\40YOLD\DIR10.ZIP\FIL0.ZIP

Ejecutas el cleaner y te pegas un nuevo reporte del panda aqui en este mismo tema

Salu2

Hola,
Realicé la desinfeccion en linea como me lo dijeron pero me aparecen solo 2 spywares y 1 virus que no se pudo remover. Ademas una de las acciones es que mis carpetas estan ocultas y solo puedo entrar a ellas desde la opcion "Ejecutar" del menu de inicio y ademas el registro de mi computadora no se ha restaurado. Como puedo restaurar mi registro y quitar las modificaciones, porque ni siquiera me deja editarlo porque no tengo autorizacion del administrador y si no mal recuerdo, yo soy el administrador. Anexo el Reporte del ActiveScan

Incidencia Estado Elemento
Spyware:Cookie/PointRoll No desinfectado C:\Documents and Settings\Chorris\Cookies\chorris@ads.pointroll[1].txt
Spyware:Cookie/Tribalfusion No desinfectado C:\Documents and Settings\Chorris\Cookies\chorris@tribalfusion[1].txt
Virus:Eicar.Mod Renombrado C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\eicar_html.vir