Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola:
Me gustaria como poder eliminar el "zenosearch" y el "tagasaurus", pues aunque el Spybot borra la entra, luego al utilizar el explorer se vuelve a instalar, saltantándome continuamente páginas publicitarias. gracias

Hagamos una revision con algunos de estos antivirus online que te mostrare a continuacion y asi descartaremos infecciones en tu pc.(Recomiendo el Karpesky).

Escaneo de Virus Online

En sistemas Windows Me o XP es fundamental Apagar el Restaurar Sistema.

En caso de tener un virus que no lo elimine de forma automática, (si usa conexión de ADSL o Cable) Iniciar el sistema pulsando F8 y entrar en modo a prueba de fallos (modo seguro) pero con conexión a la red.

Si desea que analicemos su reporte, antes de realizar el análisis online deberá limpiar el sistema de cookies y temporales, para ello puede utilizar el programa ATF-Cleaner marcando todas las opciones; esto hará el reporte más prolijo y nos facilitará el análisis.

Espero el reporte para luego proceder a evaluarlo.

----------
Dime por favor como debo hacer?
analizo con el antivirus y te mando el reporte con el notepad, o por el contrario desactivo "restaurar el sistema", siguiendo los pasos 1º, 2º y 3º
Espero tu respuesta

Sigue el formulario y el reporte copias y pegas aqui mismo en el foro y listo.

miércoles, 13 de febrero de 2008 16:24:45
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 13/02/2008
Registros en la base antivirus: 520120


Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\

Estadísticas
Número de objeros analizados 148296
Virus encontrados 2
Objetos infectados 2 / 0
Objetos sospechosos 0
Duración del análisis 02:46:49

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Archivos comunes\Symantec Shared\AntiSpam\Log\Spam.log Object is locked saltado

C:\Archivos de programa\Archivos comunes\Symantec Shared\Bonus\Log\Shazam.log Object is locked saltado

C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\WA\1.5\NCOWAD.dat Object is locked saltado

C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\WA\1.5\NCOWADMT.dat Object is locked saltado

C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\WA\1.5\NCOWAS.dat Object is locked saltado

C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\WA\1.5\NCOWAS.ldb Object is locked saltado

C:\Archivos de programa\Archivos comunes\Symantec Shared\eengine\EPERSIST.DAT Object is locked saltado

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDALRT.log Object is locked saltado

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDCON.log Object is locked saltado

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDDBG.log Object is locked saltado

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDFW.log Object is locked saltado

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDIDS.log Object is locked saltado

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSYS.log Object is locked saltado

C:\Archivos de programa\Norton 360\Log\AutoProtect.log Object is locked saltado

C:\Archivos de programa\Norton 360\Log\AVContext.log Object is locked saltado

C:\Archivos de programa\Norton 360\Log\AVManual.log Object is locked saltado

C:\Archivos de programa\Norton 360\Log\Backup.log Object is locked saltado

C:\Archivos de programa\Norton 360\Log\CUInternetPageViewHistory.log Object is locked saltado

C:\Archivos de programa\Norton 360\Log\CUInternetSearchHistory.log Object is locked saltado

C:\Archivos de programa\Norton 360\Log\CUInternetTempFiles.log Object is locked saltado

C:\Archivos de programa\Norton 360\Log\CUWindowsTempFiles.log Object is locked saltado

C:\Archivos de programa\Norton 360\Log\EmailScan.log Object is locked saltado

C:\Archivos de programa\Norton 360\Log\InternetSecurity.log Object is locked saltado

C:\Archivos de programa\Norton 360\Log\ISIntrusionPrevented.log Object is locked saltado

C:\Archivos de programa\Norton 360\Log\ISIOTraffic.log Object is locked saltado

C:\Archivos de programa\Norton 360\Log\ISNewNetwork.log Object is locked saltado

C:\Archivos de programa\Norton 360\Log\LiveUpdate.log Object is locked saltado

C:\Archivos de programa\Norton 360\Log\NCO.log Object is locked saltado

C:\Archivos de programa\Norton 360\Log\VABrowserSettings.log Object is locked saltado

C:\Archivos de programa\Norton 360\Log\VAIPAddresses.log Object is locked saltado

C:\Archivos de programa\Norton 360\Log\VAWeakPasswords.log Object is locked saltado

C:\Archivos de programa\Norton 360\Log\WDFScanner.log Object is locked saltado

C:\Archivos de programa\WinPoET Broadband Connection\WrOS.EventLog.txt Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Confid.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Content.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Privacy.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Restrict.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\settings.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\WebHist.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\LiveUpdate\2008-02-13_Log.ALUSchedulerSvc.LiveUpdate Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBConfig.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBDebug.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBDetect.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBNotify.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBRefr.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBSetCfg.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBSetCfg2.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBSetDev.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBSetLoc.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBSetUsr.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBStHash.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBValid.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\SPPolicy.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\SPStart.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\SPStop.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtErEvt.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtETmp\7703EB4C.TMP Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtMoEvt.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtNvEvt.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtScEvt.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtTxFEvt.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtViEvt.log Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Temp\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Temp\History\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Temp\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\MSHist0120080213200802 14\index.dat Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Temp\console.txt Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Temp\console.txt.lck Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Temp\hsperfdata_Propietario\3356 Object is locked saltado

C:\Documents and Settings\Propietario\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Propietario\ntuser.dat Object is locked saltado

C:\Documents and Settings\Propietario\ntuser.dat.LOG Object is locked saltado

C:\RECYCLER\S-1-5-21-3562521197-4119157355-2748373281-500\Dc1\gram online.exe Infectados: Trojan.Win32.Obfuscated.en saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\System Volume Information\_restore{185BD339-36F6-4A04-887F-414DAFAC180A}\RP322\A0072210.exe Infectados: Trojan.Win32.VB.biw saltado

C:\System Volume Information\_restore{185BD339-36F6-4A04-887F-414DAFAC180A}\RP385\change.log Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\DataStore\DataStor e.edb Object is locked saltado

C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb .log Object is locked saltado

C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp .edb Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\Internet.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\drivers\etc\Hosts.bak Object is locked saltado

C:\WINDOWS\system32\FAHlog.txt Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\TEMP\JET91A2.tmp Object is locked saltado

C:\WINDOWS\TEMP\JET97EC.tmp Object is locked saltado

C:\WINDOWS\TEMP\Perflib_Perfdata_4dc.dat Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

D:\System Volume Information\_restore{185BD339-36F6-4A04-887F-414DAFAC180A}\RP385\change.log Object is locked saltado

G:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

G:\System Volume Information\_restore{185BD339-36F6-4A04-887F-414DAFAC180A}\RP385\change.log Object is locked saltado

G:\WINDOWS\$NtUninstallKB828741$\catsrv.dll Object is locked saltado

G:\WINDOWS\$NtUninstallKB828741$\catsrvut.dll Object is locked saltado

G:\WINDOWS\$NtUninstallKB828741$\clbcatex.dll Object is locked saltado

G:\WINDOWS\$NtUninstallKB828741$\clbcatq.dll Object is locked saltado

G:\WINDOWS\$NtUninstallKB828741$\colbact.dll Object is locked saltado

G:\WINDOWS\$NtUninstallKB828741$\comadmin.dll Object is locked saltado

G:\WINDOWS\$NtUninstallKB828741$\comrepl.exe Object is locked saltado

G:\WINDOWS\$NtUninstallKB828741$\comsvcs.dll Object is locked saltado

G:\WINDOWS\$NtUninstallKB828741$\comuid.dll Object is locked saltado

G:\WINDOWS\$NtUninstallKB828741$\es.dll Object is locked saltado

G:\WINDOWS\$NtUninstallKB828741$\migregdb.exe Object is locked saltado

G:\WINDOWS\$NtUninstallKB828741$\msdtcprx.dll Object is locked saltado

G:\WINDOWS\$NtUninstallKB828741$\msdtctm.dll Object is locked saltado

G:\WINDOWS\$NtUninstallKB828741$\msdtcuiu.dll Object is locked saltado

G:\WINDOWS\$NtUninstallKB828741$\mtxclu.dll Object is locked saltado

G:\WINDOWS\$NtUninstallKB828741$\mtxoci.dll Object is locked saltado

G:\WINDOWS\$NtUninstallKB828741$\rpcrt4.dll Object is locked saltado

G:\WINDOWS\$NtUninstallKB828741$\txflog.dll Object is locked saltado

G:\WINDOWS\$NtUninstallKB835732$\callcont.dll Object is locked saltado

G:\WINDOWS\$NtUninstallKB835732$\cmdevtgprov.dll Object is locked saltado

G:\WINDOWS\$NtUninstallKB835732$\evtgprov.dll Object is locked saltado

G:\WINDOWS\$NtUninstallKB835732$\gdi32.dll Object is locked saltado

G:\WINDOWS\$NtUninstallKB835732$\h323.tsp Object is locked saltado

G:\WINDOWS\$NtUninstallKB835732$\h323msp.dll Object is locked saltado

G:\WINDOWS\$NtUninstallKB835732$\helpctr.exe Object is locked saltado

G:\WINDOWS\$NtUninstallKB835732$\ipnathlp.dll Object is locked saltado

G:\WINDOWS\$NtUninstallKB835732$\lsasrv.dll Object is locked saltado

G:\WINDOWS\$NtUninstallKB835732$\mf3216.dll Object is locked saltado

G:\WINDOWS\$NtUninstallKB835732$\msasn1.dll Object is locked saltado

G:\WINDOWS\$NtUninstallKB835732$\msgina.dll Object is locked saltado

G:\WINDOWS\$NtUninstallKB835732$\mst120.dll Object is locked saltado

G:\WINDOWS\$NtUninstallKB835732$\netapi32.dll Object is locked saltado

G:\WINDOWS\$NtUninstallKB835732$\nmcom.dll Object is locked saltado

G:\WINDOWS\$NtUninstallKB835732$\rtcdll.dll Object is locked saltado

G:\WINDOWS\$NtUninstallKB835732$\schannel.dll Object is locked saltado

Análisis completado.

• Descarga y actualiza SUPERAntiSpyware
• Descarga CCleaner

1. Desactiva Restaurar Sistema
   
2. Reinicia en Modo Seguro
   
3. Busca y elimina este archivo:
   C:\RECYCLER\S-1-5-21-3562521197-4119157355-2748373281-500\Dc1\gram online.exe C:\System Volume Information\_restore{185BD339-36F6-4A04-887F-414DAFAC180A}\RP322\A0072210.exe
   
   Si se resiste, usa File Assassin para eliminarlo
   
4. Ejecuta SUPERAntiSpyware y limpia lo que encuentre.
   
5. Haz una Limpieza con CCleaner, usa la opción Limpiador para borrar cookies y temporales, y la opción Registro para efectuar una limpieza del registro de Windows.
   
6. Reinicia en Modo Normal y pasa Ewido on line, pegando aquí el reporte que genere. Recuerda usar la opción Remove Infections para eliminar lo que encuentre.
   
   
   Una vez terminados los pasos, vuelve a activar Restaurar Sistema

He seguido todos y cada uno de los pasos, y decirte que el EWIDO ON LINE, borró los dos "bichos" que había, pero no me generó ningún reporte para pegar. Los Spyware siguen detectando virus, y al abrir el explorer y al entrar en páginas de internet se activan automáticamente páginas no deseadas. Agradezco por favor nueva solución. GRACIAS.

Cuales? puedes ponerle el enlace?

Acabo de pasar el Spybot y me detecta estos 4 problemas:
DOUBLECICK, HITBOX, STATCOUNTER Y ZENOSEARCH.Por otro lado previamente hice un analisis on-line con Panda y me detectó esta incidencia:Incidencia Estado Elemento

Adware:Adware/Zenosearch No desinfectado c:\windows\system32\rcntmlwb.exe
Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\Propietario\Cookies\propietario@ad.yieldm anager[2].txt
Spyware:Cookie/Atlas DMT No desinfectado C:\Documents and Settings\Propietario\Cookies\propietario@atdmt[2].txt
Spyware:Cookie/Statcounter No desinfectado C:\Documents and Settings\Propietario\Cookies\propietario@statcount er[1].txt
Decir que al usar I.E. y al visitar las paginas mas frecuentes que tengo en favoritos, me saltan automaticamente páginas como éstas:

http://www.deewoo.net/info.html

http://splash.blinko.es

http://forex-killer.com/index3.html

http://www.orangepromociones.es


http://www.pcsecurityshield.com

Por último decir que en general el ordenador va muy lento, y me cuesta a veces mucho abrir el explorador, e incluso a veces cuando tengo una página abierta tambien cuesta cerrarla. ¿creeis que la avería que tengo es insalvable y por lo tanto debo formatear?. ¿que debo hacer?. Gracias

Usa el

VundoFix
Elimina el Malware.Vundo diseñado para introducir adware en el sistema infectado y desplegar ventanas de publicidad emergentes.

Espero comentarios.