Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hace unos dias me aparecio un virus en la computadora, cada vez que iniciaba la computadora aparecia el virus, lo borraba, y volvia a aparecer

Tengo el avast de antivirus, y me aparecia este mensaje

""Se ha encontrado un troyano!
C:/WINDOWS/system32/amvo0.dll contiene rastros de "Win32:Onlinegames-CAZ""

Paso esto, y segui los pasos que ponen para limpiar la maquina
-desactive el restaurar el sistema
-me fui al modo a prueba de fallos
-pase el SUPERAntiSpyware Free Edition, SpywareBlaster y el CCleaner (el spybotsd no pork no lo pude instalar)

Despues de aser todo esto, ya no me aparecio el mensaje del virus al inicio, pero sigo sin poder acceder a los discos duros directamente, y no puedo ver los archivos que estan ocultos

Encontre un tema con un problema similar al mio

Problemas con Troyano amvo0.dll (Solucionado)

pero recomiendan el uso, del al parecer una herramienta bastante especial, para uso de personas que saben, asi k queria preguntar si puedo realizar el procedimiento que recomendaron en ese tema

PD-mi logo del hijackthis
------------------------------
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:39:03, on 26/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\RTHDCPL.EXE
C:\ARCHIV~1\Keyboard\Ikeymain.exe
C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Free Download Manager\fdm.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIC AL.EXE
C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Archivos de programa\Rainmeter\Rainmeter.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\WinRAR\WinRAR.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t1msn.com.mx/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Archivos de programa\Pando Networks\Pando\PandoIEPlugin.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Archivos de programa\Free Download Manager\iefdmcks.dll
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [iKeyWorks] C:\ARCHIV~1\Keyboard\Ikeymain.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Free Download Manager] C:\Archivos de programa\Free Download Manager\fdm.exe -autorun
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [EPSON Stylus CX5600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIC AL.EXE /FU "C:\WINDOWS\TEMP\E_SBE.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [Pando] "C:\Archivos de programa\Pando Networks\Pando\Pando.exe" /Minimized
O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Rainmeter.lnk = C:\Archivos de programa\Rainmeter\Rainmeter.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download Using &BitSpirit - C:\Archivos de programa\BitSpirit\bsurl.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dllink.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 8022 bytes

Hola osca_2061,

Paso 1- Descarga, Instala y/o actualiza estos programas: (pero no los ejecutes aun).

• DelPSGuard 4.9.1
• Malwarebytes' Anti-Malware

Paso 2- Reinicia eh inicia en "Modo a prueba de fallos" (modo seguro)

Paso 3- Con todos los programas cerrados ejecuta HijackThis y dale "FIX Cheked" a estas entradas:


O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe


Paso 4- Ejecuta estas herramientas, de a una:

• DelPSGuard.exe <- Guarda su reporte.
• Malwarebytes' Anti-Malware

Paso 5- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).


Paso 5- Reinicia en modo normal y nos dejas los reportes de:

• HijackThis
• DelPSGuard
• Malwarebytes' Anti-Malware

**Nota**
- Para mayor comodidad imprime los pasos.
- Recuerda regresar y contarnos los resultados.

Salu2

Pimeramente, gracias por la respuesta, despues

hecho todo lo indicado, y sigo con el problema

Ya puedo abrir directamente un disco duro de los 3 k tengo, pero aora los otros 2 me aparece el "Abrir con" [al unico k puedo acceder es en donde esta el SO]

Los archivos ocultos siguen inaccesibles (especificamente al activarlos para k se vean, no se ven, en ningun disco)


Aki los reportes
----------------------
*****************DelPSGuard
DelPSGuard v 4.9.1
by www.ForoSpyware.com
Reporte Creado: 22:52:33,67, 27/02/2008
SO: Microsoft Windows XP [Versi¢n 5.1.2600]
Modo de Inicio: Seguro
_________________________________________


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»

C:\WINDOWS\system32 \amvo.exe ...: ! Eliminado ! :...
C:\WINDOWS\system32 \ntimage.gif ...: ! Eliminado ! :...

»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»



»»»»»»»»»»»» FIN »»»»»»»»»»»»

--------------------------
********************Malwarebytes' Anti-Malware 1.05
Versión de la Base de Datos: 390

Tipo de examen : Examen Completo (C:\|D:\|E:\|F:\|)
Objetos examinados: 78469
Tiempo transcurrido: 2 hour(s), 29 minute(s), 57 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)



--------------------------
****************************HijackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 6:30:16, on 28/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Malwarebytes' Anti-Malware\mbam.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Archivos de programa\Pando Networks\Pando\PandoIEPlugin.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Archivos de programa\Free Download Manager\iefdmcks.dll
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [iKeyWorks] C:\ARCHIV~1\Keyboard\Ikeymain.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Free Download Manager] C:\Archivos de programa\Free Download Manager\fdm.exe -autorun
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [EPSON Stylus CX5600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIC AL.EXE /FU "C:\WINDOWS\TEMP\E_SBE.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [Pando] "C:\Archivos de programa\Pando Networks\Pando\Pando.exe" /Minimized
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Rainmeter.lnk = C:\Archivos de programa\Rainmeter\Rainmeter.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download Using &BitSpirit - C:\Archivos de programa\BitSpirit\bsurl.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dllink.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish/kavwebscan_unicode.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 6460 bytes

--------------------
PD-como le puedo acer para cambiar mi nick, a oscar_2061

- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
• Cuando termine, generara un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

• Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Salu2

Gracais por contestar, pero creo k ya se soluciono mi problema

Como nadie contesto por un rato, empese a buscar
Lo primero me recomendaron como antivirus el Kaspersky, asi k lo baje, y cheke toda la compu con el, como resultado me dio esto

**********************************
Protection : running
--------------------
Total scanned: 7258
Detected: 28
Untreated: 0
Start time: 02/03/2008 7:59:01
Duration: 00:06:07


Detected
--------
Status Object
------ ------
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.rem File: C:\3wcxx91.cmd
deleted: virus Worm.Win32.AutoRun.cgi File: C:\h.cmd
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.rvx File: C:\oufddh.exe
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.ryx File: C:\Documents and Settings\Oscar\Configuración local\Archivos temporales de Internet\Content.IE5\110O0UUG\help[1].exe
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.ryg File: C:\Documents and Settings\Oscar\Configuración local\Archivos temporales de Internet\Content.IE5\W0F4AVOL\help[1].exe
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.qil File: C:\Documents and Settings\Oscar\Configuración local\Temp\fhf.dll
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.ren File: C:\Documents and Settings\Oscar\Configuración local\Temp\q4olgq.dll
deleted: virus Worm.Win32.AutoRun.coi File: C:\Documents and Settings\Oscar\Configuración local\Temp\vlmmrcd5.dll
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.rio File: C:\Documents and Settings\Oscar\Configuración local\Temp\z5.dll
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.ryg File: C:\WINDOWS\system32\amvo0.dll
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.ryx File: C:\WINDOWS\system32\amvo1.dll
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.rem File: D:\3wcxx91.cmd
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.rvx File: D:\oufddh.exe
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.rem File: E:\3wcxx91.cmd
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.rvx File: E:\oufddh.exe
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.rem File: F:\3wcxx91.cmd
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.rvx File: F:\System Volume Information\_restore{6526B6E6-4A09-44FD-93A0-B91BE459F3C4}\RP1\A0000007.exe
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.rvx File: F:\System Volume Information\_restore{6526B6E6-4A09-44FD-93A0-B91BE459F3C4}\RP1\A0000031.exe
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.rvx File: F:\System Volume Information\_restore{6526B6E6-4A09-44FD-93A0-B91BE459F3C4}\RP3\A0000046.exe
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.rvx File: F:\System Volume Information\_restore{6526B6E6-4A09-44FD-93A0-B91BE459F3C4}\RP4\A0000129.exe
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.rvx File: F:\System Volume Information\_restore{6526B6E6-4A09-44FD-93A0-B91BE459F3C4}\RP4\A0000160.exe
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.ryg File: F:\System Volume Information\_restore{6526B6E6-4A09-44FD-93A0-B91BE459F3C4}\RP4\A0000180.cmd
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.ryg File: F:\System Volume Information\_restore{6526B6E6-4A09-44FD-93A0-B91BE459F3C4}\RP4\A0000181.inf
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.ryg File: F:\System Volume Information\_restore{6526B6E6-4A09-44FD-93A0-B91BE459F3C4}\RP5\A0000242.inf
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.ryx File: F:\System Volume Information\_restore{6526B6E6-4A09-44FD-93A0-B91BE459F3C4}\RP5\A0000243.cmd
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.rem File: F:\System Volume Information\_restore{6526B6E6-4A09-44FD-93A0-B91BE459F3C4}\RP8\A0001484.cmd
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.pqm File: I:\xo8wr9.exe
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.rvx File: I:\oufddh.exe


Events
------
Time Event
---- -----
Borre esta parte pork no salia en mensaje por tener demasiado texto, aki estaban todos los archivos k checo, osea todos los de la computadora

Reports
-------
Component Status Start Finish Size
--------- ------ ----- ------ ----
Proactive Defense running 02/03/2008 7:59:01 0 bytes
Update completed 02/03/2008 7:59:06 02/03/2008 8:00:39 21,0 KB
File Anti-Virus running 02/03/2008 7:59:01 669,2 KB
Mail Anti-Virus running 02/03/2008 7:59:01 0 bytes
Web Anti-Virus running 02/03/2008 7:59:01 100,3 KB
Scan running 02/03/2008 8:00:23 46,5 KB
Scan startup objects completed 02/03/2008 8:01:16 02/03/2008 8:03:43 436,9 KB


Quarantine
----------
Status Object Size Added
------ ------ ---- -----


Backup
------
Status Object Size
------ ------ ----
Infected: Trojan program Trojan-PSW.Win32.OnLineGames.ryx c:\documents and settings\oscar\configuración local\archivos temporales de internet\content.ie5\110o0uug\help[1].exe 105,0 KB
Infected: Trojan program Trojan-PSW.Win32.OnLineGames.rvx c:\oufddh.exe 105,4 KB
Infected: Trojan program Trojan-PSW.Win32.OnLineGames.rvx e:\oufddh.exe 105,4 KB
Infected: Trojan program Trojan-PSW.Win32.OnLineGames.ryg f:\system volume information\_restore{6526b6e6-4a09-44fd-93a0-b91be459f3c4}\rp5\a0000242.inf 303 bytes
Infected: Trojan program Trojan-PSW.Win32.OnLineGames.rio c:\documents and settings\oscar\configuración local\temp\z5.dll 29,0 KB
Infected: Trojan program Trojan-PSW.Win32.OnLineGames.rvx d:\oufddh.exe 105,4 KB
Infected: Trojan program Trojan-PSW.Win32.OnLineGames.rvx i:\oufddh.exe 105,4 KB
Infected: Trojan program Trojan-PSW.Win32.OnLineGames.ryg c:\documents and settings\oscar\configuración local\archivos temporales de internet\content.ie5\w0f4avol\help[1].exe 105,0 KB
Infected: virus Worm.Win32.AutoRun.coi c:\documents and settings\oscar\configuración local\temp\vlmmrcd5.dll 29,1 KB
Infected: Trojan program Trojan-PSW.Win32.OnLineGames.rem d:\3wcxx91.cmd 102,4 KB
Infected: Trojan program Trojan-PSW.Win32.OnLineGames.rem e:\3wcxx91.cmd 102,4 KB
Infected: Trojan program Trojan-PSW.Win32.OnLineGames.rvx f:\system volume information\_restore{6526b6e6-4a09-44fd-93a0-b91be459f3c4}\rp4\a0000129.exe 105,4 KB
Infected: Trojan program Trojan-PSW.Win32.OnLineGames.rvx f:\system volume information\_restore{6526b6e6-4a09-44fd-93a0-b91be459f3c4}\rp4\a0000160.exe 105,4 KB
Infected: Trojan program Trojan-PSW.Win32.OnLineGames.ryg c:\windows\system32\amvo0.dll 70 KB
Infected: Trojan program Trojan-PSW.Win32.OnLineGames.rem c:\3wcxx91.cmd 102,4 KB
Infected: Trojan program Trojan-PSW.Win32.OnLineGames.ryg f:\system volume information\_restore{6526b6e6-4a09-44fd-93a0-b91be459f3c4}\rp4\a0000181.inf 303 bytes
Infected: Trojan program Trojan-PSW.Win32.OnLineGames.rvx f:\system volume information\_restore{6526b6e6-4a09-44fd-93a0-b91be459f3c4}\rp1\a0000031.exe 105,4 KB
Infected: Trojan program Trojan-PSW.Win32.OnLineGames.rem f:\system volume information\_restore{6526b6e6-4a09-44fd-93a0-b91be459f3c4}\rp8\a0001484.cmd 102,4 KB
Infected: Trojan program Trojan-PSW.Win32.OnLineGames.ryg f:\system volume information\_restore{6526b6e6-4a09-44fd-93a0-b91be459f3c4}\rp4\a0000180.cmd 105,0 KB
Infected: Trojan program Trojan-PSW.Win32.OnLineGames.ryx c:\windows\system32\amvo1.dll 70 KB
Infected: Trojan program Trojan-PSW.Win32.OnLineGames.rem f:\3wcxx91.cmd 102,4 KB
Infected: Trojan program Trojan-PSW.Win32.OnLineGames.rvx f:\system volume information\_restore{6526b6e6-4a09-44fd-93a0-b91be459f3c4}\rp1\a0000007.exe 105,4 KB
Infected: virus Worm.Win32.AutoRun.cgi c:\h.cmd 101,6 KB
Infected: Trojan program Trojan-PSW.Win32.OnLineGames.ryx f:\system volume information\_restore{6526b6e6-4a09-44fd-93a0-b91be459f3c4}\rp5\a0000243.cmd 105,0 KB
Infected: Trojan program Trojan-PSW.Win32.OnLineGames.rvx f:\system volume information\_restore{6526b6e6-4a09-44fd-93a0-b91be459f3c4}\rp3\a0000046.exe 105,4 KB
Infected: Trojan program Trojan-PSW.Win32.OnLineGames.qil c:\documents and settings\oscar\configuración local\temp\fhf.dll 30,0 KB
Infected: Trojan program Trojan-PSW.Win32.OnLineGames.ren c:\documents and settings\oscar\configuración local\temp\q4olgq.dll 29 KB
Infected: Trojan program Trojan-PSW.Win32.OnLineGames.pqm i:\xo8wr9.exe 101,3 KB
**************************************

Despues ise esto, k recomendaban en otra pag
**************************************
Accede a la clave HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Exp lorer\Advanced\Folder\Hidden\NOHIDDEN.
Verifiqua que los valores CheckedValue y DefaultValue de la parte derecha contengan sendos 2.

Accede a la clave HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Exp lorer\Advanced\Folder\Hidden\SHOWALL.

Verifiqua que el valor CheckedValue contenga un 1 y que DefaultValue contenga un 2. Modifícalos si fuese necesario.

Haz clic sobre Archivo, Salir.

Nota: HKLM representa HKEY_LOCAL_MACHINE

Y tambien eesto:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced

Dentro de ahi busca el valor Hidden y dejalo en 1. Listo(tienes que hacer las dos cosas)

Y mas cosillas:
dentro de
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

hay una entrada que se llama CheckedValue de tipo alfanumerica (pero que deberÃa ser de tipo DWORD), elimina este CheckedValue de tipo alfanumerica y crea una de tipo DWORD con el mismo nombre con valor 1 , de todas maneras checa que la entrada DefaultValue tenga valor de 2.
Tambien dentro de HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\NOHIDDE N
busca las mismas entradas, y las 2 entradas mencionadas que tengan valor 2.
Si no me equivoco, para ver los archivos 'protegidos' del sistema, t vas a
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\SuperHidden y miras las mismas entradas, yo las tengo con valor 0.

**************************************

De todo esto lo unico k tenia diferente era:
El valor del CheckedValue lo tenia como 0 y tipo DWORD
Asi k solo lo cambie por 1, y problema resuelto, asta aora no e tenido problemas

Esto lo ise ayer en la noche, y oy parece ser k ya no tengo problemas

PD- todavia es necesario k le pase el ComboFix.exe??

Hola, si ya todo funciona bien no es necesario y damos el tema por terminado.

Salu2

Tengo otro problema

Despues de acer la primer parte, empezo un pequeño problema, cuando intentaba descargar algo, al empezar la descarga, el internet literalmente se detenia (la descarga no descarga nada solo empieza) pero el internet literamente se corta, no se cargan paginas, se desconecta el mesenger, y la descarga no descarga nada, literalmente el internet se corta

Esto sucede al asar, de repente un archivo k le paso eso, lo cancelo, lo vuelvo a descargar y se descarga corretamente

Tambien pasa cuando intento subir algo

Para volver a tener, tengo k cancelar de descarga(k no descarga nada) y vuelve el internet

Al principio, cuando pase los primeros porgramas y empezo a suceder este problema, pense k con desisntalar el modem, y volverlo a instalar se arreglaba, pero no fue asi

Despues quise usar puntos de restauracion, pero los desactive, asi k fue imposible (tambien, a cualkier punto k voy k asta despues de pasar los programas me aparece error, k no puedo volver a ese punto de restauracion)

Saludos y espero k me puedan ayudar