Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

POR FAVOR: HAN LEIDO MI POST 20 PERSONAS PERO NADIE RESPONDE... POR FAVOR.


Estimados amigos: esta es la primera vez que hago un post, pero he visitado el foro un monton de veces y los post antiguos me han solucionado problemas varias veces.

Ahora recurro al forum con un virus que no se como matar. No soy ningun experto en computadoras, pero he pasado los antivirus (nod32, spybot y superantispyware y no consigo nada).

Hace un par de dias me estaba bajando una pelicula de rapidshare y parece que tenia premio. Desde entonces me sale tres o cuatro veces a la hora una ventana diciendo que se quere instalar un programa malicioso que es el
win32/trojandownloader.dirat.an y que se baja desde
http://hack-shop.org.ru/!_sploit/load.exe

El virus crea unos .tmp en windows/system32 pero nunca los encuentro.

Como digo ya he pasado los antivirus con la maquina en modo a prueba de fallos, he intentado restaurar el sistema en otra fecha (no me lo permite) y he borrado una aplicación que despues de buscar en internet me parecia sospechosa msupdtck.exe Sin embargo no consigo nada. Por supuesto borre tambien la pelicula (aunque le pase el nod32 y estaba limpia, una pena era How I won the War de 1967 con John Lennon).

¿Puede alguien ayudarme?

Muchas gracias a todos.

Gupta5

Hola gupta5,

Realiza lo siguiente.....................................

Descarga los programas:

• Ad-Adware 2007 free
• Ccleaner Manual.

Reinicia en modo a prueba de fallos.

Ejecuta de a uno:

• Ad-adware, elimina todo lo que encuentre.
• Ccleaner en sus opciones de limpieza y registro, esto ultimo hasta que dejen de aparecer errores.

Reinicias en modo normal.

Escaneas "Mi PC" con:

• EWIDO (le das clic en Remove infections).
  
• Kaspersky.

Regresas con el reporte de Kaspersky.

Maco: muchisimas gracias. Ya he hecho casi todo lo que dices que haga. He cancelado la opcion de restaurar sistema, despues he iniciado la maquina en modo a prueba de fallos y le he pasado regseek, disk cleaner, c cleaner, spybot, superantispyware y nod32 todos salen limpios salvo el nod que elimina varias entradas del mismo virus, pero cuando reuinicio normalmente todo sigue igual.

De cualquier forma muchas gracias.

GUpta5

Que tal,

Prueba con lo siguiente.................

Descarga AD-Adware 2007 free.

Reinicias en modo seguro.

Ejecutas de a uno:

• AD-Adware. Eliminas todo lo que encuentre.
  
• Disk-Cleaner.
  
• Reegseekeer.

Reinicias en modo normal.

Escaneas con:

• EWIDO.
  
• Kaspersky.

*Lee lo siguiente: actualización de Ad-Aware 2007, realizada el 02 de Enero del 2008

PD. Si quieres pegas el reporte de kaspersky.

Maco: nuevamente muchas gracias, acabo de bajar el adaware y voy a pasarlo tal y como me dices. Ojala haya suerte.

Muchisimas gracias, de verdad.

Gupta5

Maco: muchas gracias por tus consejos. Han salido virus por todos lados. No sé si he conseguido eliminarlos pero por lo menos hace mas de una hora que no sale la ventana del codigo malicioso detectado del nod32 que antes salia cinco o seis veces en una hora.

Es increible, cada vez me da mas preocupacion navegar o bajar algo y el problema es que realmente me gusta bajarme cosas, peliculas, discos y todo eso.

Bueno de todas formas te pongo el reporte de kaspersky. Los archivos que son virus ya los he borrado.

martes, 29 de enero de 2008 23:35:40
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 30/01/2008
Registros en la base antivirus: 500966


Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\

Estadísticas
Número de objeros analizados 125946
Virus encontrados 5
Objetos infectados 9 / 0
Objetos sospechosos 0
Duración del análisis 01:06:21

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado

C:\Archivos de programa\ESET\infected\BEWXTGAA.NQF Infectados: Trojan-Downloader.Win32.Dirat.an saltado

C:\Archivos de programa\ESET\infected\PLSXPWCA.NQF Infectados: Trojan-Downloader.Win32.Dirat.an saltado

C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado

C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\Tartessos\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Tartessos\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Tartessos\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Tartessos\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Tartessos\Configuración local\Temp\Perflib_Perfdata_a28.dat Object is locked saltado

C:\Documents and Settings\Tartessos\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Tartessos\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\Tartessos\NTUSER.DAT.LOG Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\eS2efq.syz Infectados: Rootkit.Win32.Agent.rt saltado

C:\WINDOWS\system32\L2226.tmp.exe Infectados: Trojan-Downloader.Win32.Small.hgx saltado

C:\WINDOWS\system32\L3F3A.tmp.exe Infectados: Trojan-Downloader.Win32.Small.hgx saltado

C:\WINDOWS\system32\L414A.tmp.exe Infectados: Trojan-Downloader.Win32.Small.hgx saltado

C:\WINDOWS\system32\LBF82.tmp.exe Infectados: Trojan-Downloader.Win32.Small.hdo saltado

C:\WINDOWS\system32\LDE88.tmp.exe Infectados: Trojan-Downloader.Win32.Small.hgx saltado

C:\WINDOWS\system32\U4A0C.tmp Object is locked saltado

C:\WINDOWS\system32\U4B2.tmp Object is locked saltado

C:\WINDOWS\system32\U896B.tmp Object is locked saltado

C:\WINDOWS\system32\UD5C2.tmp Object is locked saltado

C:\WINDOWS\system32\vhosts.exe Infectados: Trojan-Downloader.Win32.Dirat.at saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\Tasks\SCHEDLGU.TXT Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.


Maco de verdad muchas gracias, eres un genio. MUCHAS GRACIAS.

Hola gupta5 y con permis

Descargate OTMoveIt lo guardas en el Escritorio.

• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste List of Filas / Folders to be moved.

• Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, hace clic en Exit.
• Reinicia el PC (Este paso es muy importante).

Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles.

Despues de reiniciar te pegas el reporte del OTmoveit y un nuevo reporte del kaspersky aqui

Salu2

Maco y Kirigi: DE VERDAD MUCHISIMAS GRACIAS. Hasta ahora todo está funcionando bien.

Los archivos infectados los borre manualmente. Eran archivos ocultos, los hice visibles y los borre uno por uno, simplemente asi, a la antigua.

De verdad quiero daros muy sinceramente las gracias.

:

Gupta5

Hola gupta5


Salu2