Encontre un tema donde se hablaba de esto ya y comente ahi q tambien lo tenia al virus y pedi ayuda...pero bueno aca estoy de nuevo......veo que varios tenemos el mismo virus y esta mas resistente a la eliminacion q hace un tiempo...:(
Al susodicho, lo acepto mi hermana hace un par de dias....probe con todo lo que me aconsejaron mis contactos, pero sigue el virus, ya no se q hacer....
incie a modo a prueba de fallos...y pase el spybot, el spyware, el antivirus NOD32, msncleaner y el ccleaner y nada...sigue ahi el virus...esta en la carpeta temp por lo que vi en el historial de mensajes del msn....intente eliminarlo con el boton secundario pero abviamente vuelve...

no se q hacer... quiero solucionarlo porq se torna bastante molesto, tanto para mi como para mis contactos...ya de por si, q mas de uno acepto el archivo!

si alguien recintemente soluciono el problema y me quiere compatir la solucion, leeré a la brevedad...

saludos

Hola Sungundrule, y Bienvenido al foro. Realiza los siguientes pasos:

* apaga la restauracion de sistema, como lo indica el enlace
* coloca ver archivos ocultos, que esta en el mismo enlace anterior
* Descarga MSNCleaner , ejecutalo
* Descomprime el archivo MSNCleaner.zip
* Doble click al archivo MSNCleaner.exe
* Hacer Clic en el botón Analizar, Si se detecta algún archivo nocivo, se activará el botón Eliminar
* Seleccionar las opciones "Eliminar archivos temporales" y "Restaurar el archivo Hosts"
* Hacer Clic en el botón Eliminar
* El reporte que te genere lo pegas aqui.

Despues descarga la herramienta Ccleaner, instala y ejecuta la herramienta solo en las opciones limpiador y registro.

Reinicias en modo normal y realizas un nuevo escaneo con los siguientes antivirus online:

- Ewido (no olvides darle en la opción REMOVE INFECTIONS) dudas sobre este te lees el manual de ewido

- Kaspersky Online Scanner cualquier duda sobre este último lees su manual y pegas el reporte que te da de resultado.

Si Usa como navegador Firefox debes utilizar la Herrameinta IE tab

Chaup

hola...
hice los pasos que me indicaste, el msn cleaner no encontro nada, el ccleaner borro muchos archivos, pero no pude pegar el resultado del analisis porque en el otro modo de inicio de windows no me anda el servidor...
el analisis del ewido dio q tenia 4 infecciones...pero no habia manera de pegar lo que decia aca
y el Kaspersky Online Scanner me encontro un virus peroo decia en ningun lado de eliminarlo y despues se me tildo...y tuve q cerrar....:(


y una pregunta: la carpeta temp sonde esta el archivo foto.zip, me conviene eliminarla de la pc??? o el archivo con el virus quizas se mueva??

saludos

Hola nuevamente Sungundrule, recuerda que debes pegar los reportes de MSnCleaner (en el link sale muy bien explicado como usar y su ultima version es la 1.5.6, tambien puedes ver en su lista que si elimina tu infeccion causada por Fotos.zip), tambien debes pegar los reporte de ewido y Kaspersky (solo debes pinchar donde dice manual respectivamente y sabras como guardar sus reportes) asi podremos saber cuales son los archivos infectados y poder limpiar tu PC.

Chaup

el manual de Kaspersky esta en ingles y no entendi nada...antes se me tildo..encontro un virus y decia esto:

Monday, February 04, 2008 9:13:31 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 4/02/2008
Kaspersky Anti-Virus database records: 548456


Scan Settings
Scan using the following antivirus database extended
Scan Archives true
Scan Mail Bases true

Scan Target My Computer
A:\
C:\
D:\
E:\

Scan Statistics
Total number of scanned objects 52785
Number of viruses found 1
Number of infected objects 1
Number of suspicious objects 0
Duration of the scan process 01:06:30

Infected Object Name Virus Name Last Action
C:\Archivos de programa\Eset\cache\CACHE.NDB Object is locked skipped

C:\Archivos de programa\Eset\infected\CTAOI5BA.NQF Infected: Trojan-Downloader.Win32.Delf.czz skipped

C:\Archivos de programa\Eset\logs\virlog.dat Object is locked skipped

C:\Archivos de programa\Eset\logs\warnlog.dat Object is locked skipped

C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\A0PIPLBA\imgad[1].swf Object is locked skipped

C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\A0PIPLBA\imgad[2].swf Object is locked skipped

C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Administrador\Configuración local\Temp\IH88A.tmp Object is locked skipped

C:\Documents and Settings\Administrador\Configuración local\Temp\IH9B8.tmp Object is locked skipped

C:\Documents and Settings\Administrador\Configuración local\Temp\Perflib_Perfdata_76c.dat Object is locked skipped

C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked skipped

Scan was interrupted by user!
------------------------------------------------------------------------
ahora empece el analisis de nuevo, pero en las areas criticas para q no se me tilde de nuevo y me dio este reporte:


Monday, February 04, 2008 9:57:53 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 4/02/2008
Kaspersky Anti-Virus database records: 548581


Scan Settings
Scan using the following antivirus database extended
Scan Archives true
Scan Mail Bases true

Scan Target Critical Areas
C:\WINDOWS
C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\

Scan Statistics
Total number of scanned objects 23389
Number of viruses found 0
Number of infected objects 0
Number of suspicious objects 0
Duration of the scan process 00:11:20

Infected Object Name Virus Name Last Action
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\Internet.evt Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\IH616.tmp Object is locked skipped

C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\~DF1180.tmp Object is locked skipped

C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\~DFEBD.tmp Object is locked skipped

C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\~DFF53B.tmp Object is locked skipped

C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\~DFF652.tmp Object is locked skipped

Scan process completed.


------------------------------------------------------------------------
les pido q me alguien me responda esto:
1)si elimino la carpeta donde esta el virus foto.zip...se elimina el virus o se instala en otra carpeta??
2)como hago para eliminar los virus q encuentra el Kaspersky?

saludos

Bueno. el ultimo informe de kaspersky esta limpio, pero creo que no estas siguiendos los pasos que te indique al comienzo, no estan los reportes de msncleaner (la ultima es la1.5.6), tampoco los de ewido. Tambien revise el link del manual de kaspersky y las capturas son las que estan en ingles ya que este antivirus online esta en ingles, pero su ayuda en el enlace que te deje es en español.

hola, gracias por contestar...:)
anteriormente te habia explicado en otro mensaje...que el msncleaner no encontro nada...y que no pude guardar lo q me elimino el ccleaner porque estaba sin servidor de internet en modo a prueba de fallos como para copiarlo y pegarlo, y no se me ocurrio otra forma de mandarlo...
con el ewido igual..no supe como hacer...pero igual las infecciones q encontro las elimino...de todas formas no eran las infecciones de foto.zip porque sigo con el problema.

en el ccleaner en la parte de registro - integridad del registro, puse buscar problemas y me salto todo esto...si te fijas en la carpeta temp...esta el archivo foto.zip...quizas ayude a eliminarlo!


ojala sirva para algo la info...

saludos

edit: no se copio lo que intente copiar aca....no se como hacer

Bueno la verdad una vez creo ke tube ese virus......... no es el virus ke cuando habres el msn automatikamente se abren puti-conversaciones mandando automatikamente el virus a todos tus contactos ????? Beuno mi hermano menor un dia infecto la computadora aceptando el archivo ke creo yo ke era ese virus..... yo siempre ago guardar el registro de las conversaciones y ai mire como era el nombre exacto del archivo virus.....simplemente lo ke ise fue ke puse '' buscar'' '' todos los archivos y carpetas '' '' fotos.zip'' '' iniciar buskeda'' el archivo estaba en toda mi pc lo encontro como en 6 localisaciones diferente....los elimine manualmente..........luego actualise mi antivirus ( nod32) isea esaneo de disco duro y encontro 1 copia mas .... le elimine con el antivirus .... reinicie mi makina volvi a ejecutar la misma operacion y con eso me libre del virus y no volvi a tener problemas con el ...... no se si esta informacion sirva de algo pero como soy nuevo en el foro.... kisiera ayudar en algo y no solo estar llorikeandole alos demas ke me digan como salvar mi makina

Bueno, veo que no seguiste los pasos que te indique, pero hiciste bien en eliminar los archivos, lo importante es que ejecutes los pasos de apagar restaurar sitema, ya que esta infeccion se pudo haber guardado en el registro y se podria restaurar una vez reiniciado el PC. Tambien es importante que tengas activado ver archivos ocultos, muchas infecciones tienen propiedades similares a los archivos ocultos de sistema, por lo que si no realizas este paso es probable que tu Antivirus no se detecte estos archivos. Despues puedes realizar el scan con tu antivirus actualizado. El CCleaner no te entregara reporte, en su modo limpiar solo hara una limpieza de archivos temporales, Cokies, Etc (marca todas las opciones en sus dos lenguetas, Windows y Programas). En su modo registro, realizara un proceso similar pero limpiando entradas invalidas que estan en tu registro que puede ser una entrada corrupta causada por una infeccion.

Finalmente reinicia y vuelve a los modo normales de restaurar sistema y ver archivos ocultos. Pasa Kasperky e veremos si aun sigue la infeccion.

Chaup

claro, yo eso lo hice...en el historial de mensajes figuraba q estaba en la carpeta temp...lo encontre con el buscador y lo elimine manualmente...pero despues volvio a aparecer...no se si se me volvio a descargar o que paso...pero esta ahi de nuevo..y ahora si busco foto.zip con el buscador no lo encuntra al archivo (quizas por todos los programas para escanear la pc q puse), pero si entro por mi pc a la carpeta temp, el archivo esta...
despues lo que hice fue examinarlo directamente con el antivirus al archivo...y el antivirus no lo toma como si fuera un virus...digamos lo toma como si fuera solo un archivo comprimido....no se q onda!
es re raro...o esta super inmunizado!