Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola amigos necesito ayuda al abrir el msn suelo enviar a los amigos que tengo agregado un archivo comprimido que dice algo de unas fotos de mi space y es un virus que no puedo eliminar con mi antivirus que es el nod32b he usado el msncleaner y me salio que estaba infectado lo elimine pero sigue enviandose el dichoso archino y el msnclener me dice que no hay ninguna infeccion ¿que puedo hacer?
espero ayuda pronto gracias

Sigue estas instrucciones:

Tutorial

Hola turbokit.

¿Cuando utilizastes el MSNCleaner lo hiciestes en Modo a Prueba de Fallos y luego utilizaste el CCleaner?

Te dejo el enlace para que leas los Pasos a utilizar MSNCleaner y lograr un óptimo resultado.

Ya nos comentas como te ha ido.

Saludos.

hola
yo tambien tuve ese virus y probe de todo y no se iba...y lo pude eliminar...
pero primero proba todas las soluciones que te den....y si ninguna de esas te funcan...te paso este link...
http://www.forospyware.com/t145722-2.html...
donde postie en otro tema de virus de msn, como lo solucione yo....cualquier consulta avisame....:) espero te sirva...

saludos

amigos hice lo del msncleaner y el ccleaner en prueba de follos si seguia el error pero he pasado el kaspersky online y me ha detetacdo algunos virus y por ahora no se si lo ha eliminado

el kasprsky no me ha dado la opcion de eliminar los virus quisiera saber si los elimina automaticamente gracias

en el manual me dice que pege esto
-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Sunday, February 10, 2008 4:28:47 AM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 9/02/2008
Kaspersky Anti-Virus database records: 555870
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\
G:\

Scan Statistics:
Total number of scanned objects: 29582
Number of viruses found: 2
Number of infected objects: 4
Number of suspicious objects: 0
Duration of the scan process: 01:04:31

Infected Object Name / Virus Name / Last Action
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2008-02-09.20-33-51.log Object is locked skipped
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked skipped
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\O7HRA23D\espn[1].txt Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\O7HRA23D\ingen018[1].exe Infected: Backdoor.Win32.IRCBot.bla skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\ammc_82@hotmail.com\S haringMetadata\Logs\Dfsr00005.log Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\ammc_82@hotmail.com\S haringMetadata\pending.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\ammc_82@hotmail.com\S haringMetadata\Working\database_68EC_B9C8_ECB9_90B 4\dfsr.db Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\ammc_82@hotmail.com\S haringMetadata\Working\database_68EC_B9C8_ECB9_90B 4\fsr.log Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\ammc_82@hotmail.com\S haringMetadata\Working\database_68EC_B9C8_ECB9_90B 4\fsrtmp.log Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\ammc_82@hotmail.com\S haringMetadata\Working\database_68EC_B9C8_ECB9_90B 4\tmp.edb Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\anmarcla@hotmail.com\ SharingMetadata\Logs\Dfsr00005.log Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\anmarcla@hotmail.com\ SharingMetadata\pending.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\anmarcla@hotmail.com\ SharingMetadata\Working\database_68EC_B9C8_ECB9_90 B4\dfsr.db Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\anmarcla@hotmail.com\ SharingMetadata\Working\database_68EC_B9C8_ECB9_90 B4\fsr.log Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\anmarcla@hotmail.com\ SharingMetadata\Working\database_68EC_B9C8_ECB9_90 B4\fsrtmp.log Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\anmarcla@hotmail.com\ SharingMetadata\Working\database_68EC_B9C8_ECB9_90 B4\tmp.edb Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\ammc_82@hotmail.com\real\members.stg Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\ammc_82@hotmail.com\shadow\members.stg Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\anmarcla@hotmail.com\real\members.stg Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\anmarcla@hotmail.com\shadow\members.stg Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Mis documentos\Mis historiales de conversación\febrero 2008\ammc_82@hotmail.com.ple Object is locked skipped
C:\Documents and Settings\Administrador\Mis documentos\Mis historiales de conversación\febrero 2008\anmarcla@hotmail.com.html Object is locked skipped
C:\Documents and Settings\Administrador\Mis documentos\Mis historiales de conversación\febrero 2008\lorenacastro53@hotmail.com.html Object is locked skipped
C:\Documents and Settings\Administrador\Mis documentos\Mis historiales de conversación\febrero 2008\lourdesleoncarmona@hotmail.com.html Object is locked skipped
C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Administrador\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\ACEEvent.evt Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped
C:\WINDOWS\system32\drivers\sptd2141.sys Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\Temp\foto.zip/foto-005.JPEG-www.myspace.com Infected: Backdoor.Win32.IRCBot.bla skipped
C:\WINDOWS\Temp\foto.zip ZIP: infected - 1 skipped
C:\WINDOWS\Temp\~DF8EE0.tmp Object is locked skipped
C:\WINDOWS\Temp\~DF9141.tmp Object is locked skipped
C:\WINDOWS\Temp\~DFCEF1.tmp Object is locked skipped
C:\WINDOWS\Temp\~DFCF47.tmp Object is locked skipped
C:\WINDOWS\Temp\~DFCFBC.tmp Object is locked skipped
C:\WINDOWS\Temp\~DFCFFD.tmp Object is locked skipped
C:\WINDOWS\Temp\~DFE2A7.tmp Object is locked skipped
C:\WINDOWS\Temp\~DFE2FE.tmp Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
C:\WINDOWS\XPize\Backup\cmdow.exe Infected: not-a-virus:RiskTool.Win32.HideWindows skipped

Scan process completed.

bueno amigos si veo que no sige el virus me pasare por aqui y os lo dire mucha gracias de todas formas

pues nada amigos tengo que decir que sige el problema no se que hacer ya espero que me ayudeis a ver si evito de formatear el pc

Hola.

Para poder eliminar el archivo infectado cmdow.exe te dejo este enlace donde se explica como eliminar ciertos archivos, entre ellos el cmdow.exe.

Espero que te sirva de ayuda.

Saludos.

Hola chicos con permiso, veo que el reporte del kaspersky muestra infeccion con respecto al virus que comenta turbokit que tiene en su pc, asi que has loo siguiente:

Apaga Restaurar Sistema (Solo en Windows Me y XP)

Activa la opcion de Ver Archivos Ocultos

Has lo indicado hay >>> Se infecto mi memoria USB y la PC ya no la reconoce

Descarga MsnCleaner y ejecutalo en modo normal

Guardar el informe q genere y pegalo aqui

Descargate OTMoveIt lo guardas en el Escritorio.

• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste List of Filas / Folders to be moved.

• Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, hace clic en Exit.
• Reinicia el PC (Este paso es muy importante).

Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles.

Con todo cerrado ve a inicio - ejecutar y escribes %temp% y aceptas, luego elimina todo lo que te aparece

Deshacer el paso y y te pegas el reporte del msncleaner, OTmoveit y uno nuevo del kaspersky aqui

Salu2

lo intentare con eso espero tener suerte porque hasta ahora sigo con el problema