hola a todos, he pasado el avast local de mi pc y no detecta nada , clarto esta en moido seguro y con todas las carpetas a la vista. pues bien reinice a modo seguro con red y ejecute el kaspersky online log mas abajo.... me consiguio 7 virus. pero como saben no me deja eliminarlos... Tambien pase el suerantispyware y no me detecto nada , pase arovax y me detecto 5 claves de registro daninas como son trojans y spy etc. las elimine perfectamente.... les dejo tambien mi log de hijack pero me extraña que cuando arranque el hijack le di a scan and save me aparecio un error que no entendi y me dio el log que mas abajo lo publico.... EL cuento en si es que luego que hize todo eso al inicir windows normal el proceso explorer.exe se mantiene en 99% y se cuelga el computador casi sin dejar trabajar nada en el.... espero su ayuda ya que ando desesperado. gracias

Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 4/03/2008
Registros en la base antivirus: 547609
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
F:\
G:\

Estadísticas:
Número de objeros analizados: 80843
Virus encontrados: 7
Objetos infectados: 32 / 0
Objetos sospechosos: 0
Duración del análisis: 01:09:25

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Documents and Settings\eli\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\eli\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\eli\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\eli\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\eli\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\eli\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\eli\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\eli\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\oufddh.exe Infectados: Trojan-PSW.Win32.OnLineGames.rvx saltado
C:\QooBox\Quarantine\C\autorun.inf.vir Infectados: Trojan-PSW.Win32.OnLineGames.ryg saltado
C:\QooBox\Quarantine\C\WINDOWS\system32\amvo.exe.v ir Infectados: Worm.Win32.AutoRun.cva saltado
C:\QooBox\Quarantine\C\WINDOWS\system32\amvo1.dll. vir Infectados: Worm.Win32.AutoRun.cva saltado
C:\QooBox\Quarantine\D\autorun.inf.vir Infectados: Trojan-PSW.Win32.OnLineGames.ryg saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{A923885D-3880-46DD-AE5F-8EEB88D4A235}\RP210\A0275007.exe Infectados: Trojan-PSW.Win32.OnLineGames.rvx saltado
C:\System Volume Information\_restore{A923885D-3880-46DD-AE5F-8EEB88D4A235}\RP210\A0275137.exe Infectados: Trojan-PSW.Win32.OnLineGames.rvx saltado
C:\System Volume Information\_restore{A923885D-3880-46DD-AE5F-8EEB88D4A235}\RP210\A0275142.exe Infectados: Trojan-PSW.Win32.OnLineGames.rvx saltado
C:\System Volume Information\_restore{A923885D-3880-46DD-AE5F-8EEB88D4A235}\RP210\A0275143.dll Infectados: Trojan-PSW.Win32.OnLineGames.sjd saltado
C:\System Volume Information\_restore{A923885D-3880-46DD-AE5F-8EEB88D4A235}\RP211\A0275172.cmd Infectados: Trojan-PSW.Win32.OnLineGames.ryg saltado
C:\System Volume Information\_restore{A923885D-3880-46DD-AE5F-8EEB88D4A235}\RP211\A0275173.inf Infectados: Trojan-PSW.Win32.OnLineGames.ryg saltado
C:\System Volume Information\_restore{A923885D-3880-46DD-AE5F-8EEB88D4A235}\RP211\A0275341.dll Infectados: Trojan-PSW.Win32.OnLineGames.sjd saltado
C:\System Volume Information\_restore{A923885D-3880-46DD-AE5F-8EEB88D4A235}\RP211\A0275344.cmd Infectados: Trojan-PSW.Win32.OnLineGames.ryg saltado
C:\System Volume Information\_restore{A923885D-3880-46DD-AE5F-8EEB88D4A235}\RP211\A0275345.inf Infectados: Trojan-PSW.Win32.OnLineGames.ryg saltado
C:\System Volume Information\_restore{A923885D-3880-46DD-AE5F-8EEB88D4A235}\RP211\A0275348.exe Infectados: Trojan-PSW.Win32.OnLineGames.ryg saltado
C:\System Volume Information\_restore{A923885D-3880-46DD-AE5F-8EEB88D4A235}\RP212\A0275390.exe Infectados: Trojan-PSW.Win32.OnLineGames.scx saltado
C:\System Volume Information\_restore{A923885D-3880-46DD-AE5F-8EEB88D4A235}\RP212\A0275391.dll Infectados: Trojan-PSW.Win32.OnLineGames.ryg saltado
C:\System Volume Information\_restore{A923885D-3880-46DD-AE5F-8EEB88D4A235}\RP212\A0275392.inf Infectados: Trojan-PSW.Win32.OnLineGames.ryg saltado
C:\System Volume Information\_restore{A923885D-3880-46DD-AE5F-8EEB88D4A235}\RP219\change.log Object is locked saltado
C:\u2.cmd Infectados: Trojan-PSW.Win32.OnLineGames.ryg saltado
C:\WINDOWS\CSC\00000001 Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\Internet Logs\fwdbglog.txt Object is locked saltado
C:\WINDOWS\Internet Logs\fwpktlog.txt Object is locked saltado
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\y82td3td.com Infectados: Worm.Win32.AutoRun.cva saltado
D:\gumkrhf.bat Infectados: Worm.Win32.AutoRun.cpq saltado
D:\oufddh.exe Infectados: Trojan-PSW.Win32.OnLineGames.rvx saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
D:\System Volume Information\_restore{A923885D-3880-46DD-AE5F-8EEB88D4A235}\RP209\A0274966.exe Infectados: Trojan-PSW.Win32.OnLineGames.rtx saltado
D:\System Volume Information\_restore{A923885D-3880-46DD-AE5F-8EEB88D4A235}\RP210\A0275009.exe Infectados: Trojan-PSW.Win32.OnLineGames.rvx saltado
D:\System Volume Information\_restore{A923885D-3880-46DD-AE5F-8EEB88D4A235}\RP210\A0275139.exe Infectados: Trojan-PSW.Win32.OnLineGames.rvx saltado
D:\System Volume Information\_restore{A923885D-3880-46DD-AE5F-8EEB88D4A235}\RP211\A0275174.cmd Infectados: Trojan-PSW.Win32.OnLineGames.ryg saltado
D:\System Volume Information\_restore{A923885D-3880-46DD-AE5F-8EEB88D4A235}\RP211\A0275175.inf Infectados: Trojan-PSW.Win32.OnLineGames.ryg saltado
D:\System Volume Information\_restore{A923885D-3880-46DD-AE5F-8EEB88D4A235}\RP211\A0275346.cmd Infectados: Trojan-PSW.Win32.OnLineGames.ryg saltado
D:\System Volume Information\_restore{A923885D-3880-46DD-AE5F-8EEB88D4A235}\RP211\A0275347.inf Infectados: Trojan-PSW.Win32.OnLineGames.ryg saltado
D:\System Volume Information\_restore{A923885D-3880-46DD-AE5F-8EEB88D4A235}\RP212\A0275393.inf Infectados: Trojan-PSW.Win32.OnLineGames.ryg saltado
D:\u2.cmd Infectados: Trojan-PSW.Win32.OnLineGames.ryg saltado
D:\y82td3td.com Infectados: Worm.Win32.AutoRun.cva saltado

Análisis completado.

__________________________________________________ _______________________________

hola, bienvenida al foro!!!
antes que nada por favor lee las politicas no puedes pegar el log de hijackthis aqui! politicas del forospyware

bueno ahora si, es mejor que sigas lo que dice este link,para desinfectar tu pc: www.forospyware.com/408993-post9.html
cuando vuelvas recuerda comentarnos como sigue tu pc..
un saludo
buena suerte

Amigo agustin,, Aunque este caso sea distinto a lo primero que postie.. ya que formatie mi computadora y el log no es el mismo...

De todas maneras el link que me dices para desinfectar mi pc es relacionado a la desinfeccion de memorias flash o pendrives y el virus en mi pc es detectado solo por kaspersky online en el disco duro C:

como te digo el kaspersky internet security local de mi pc no los detecta.. QUE HAGO a quien confio si mi pc esta infectada o no??

hola, vamos a hacer lo siguiente:

Realiza lo siguiente:
Apaga Restaurar Sistema
Activa la Opcion Ver Archivos Ocultos

Descargate OTMoveIt lo guardas en el Escritorio.

• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste Standar List of Files / Folders to be moved.

• Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, haz clic enExit.
• Reinicia el PC (Este paso es muy importante)

Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles\********_******.txt (Donde sale "********_******" es el "date_time")

VACIAS LA cuarentena del QooBox

Limpia el Pc de cookies, temporales, etc y el registro con :
Ccleaner
,lo pasas en sus dos modos limpiador y registro(hace copia de seguridad)
Al final de todo esto, Reinicias el Pc, Prende Restuarar Sistema, Reinicias Nuevamente...

Realiza otro scan con Kaspersky y vuelves a pegar el reporte

desactivas la opcione de ver archivos ocultos
Vuelve y comentanos como te fue!!
ESPERO TU RESPUESTA!
NOTA:
*no saltees ningun paso
*para que se te haga mas comodo, podes imprimir los pasos.

Amigo agustin gracias por tu ayuda...

Te recuerdo que el log pegado al principio del post ya no es valido porque formatie la pc...

En estos momentos con mi pc aun virgen solo he instalado programas como el dae__on to_ls etc.. el kaspersky me detecta un solo virus fijate del log.. tambien he pasado el ewido online , adaware, spybot y no me detectan absolutamente nada.. pues el kaspersky si y segun he investigado lo que detecta tiene alguna relacion con el daem_n to_ls una especie de adware o algo asi.. que opinas??

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Thursday, March 06, 2008 1:50:39 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 6/03/2008
Kaspersky Anti-Virus database records: 603975
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\
F:\

Scan Statistics:
Total number of scanned objects: 35186
Number of viruses found: 1
Number of infected objects: 3
Number of suspicious objects: 0
Duration of the scan process: 00:30:40

Infected Object Name / Virus Name / Last Action
C:\Documents and Settings\elias\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\elias\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\elias\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\elias\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\elias\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\elias\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\elias\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\System Volume Information\_restore{C6D5CBB3-2FA1-4D6C-85B0-8C6B2A8AE60B}\RP13\A0001333.exe/stream/data0050 Infected: not-a-virus:AdWare.Win32.Shopper.r skipped
C:\System Volume Information\_restore{C6D5CBB3-2FA1-4D6C-85B0-8C6B2A8AE60B}\RP13\A0001333.exe/stream Infected: not-a-virus:AdWare.Win32.Shopper.r skipped
C:\System Volume Information\_restore{C6D5CBB3-2FA1-4D6C-85B0-8C6B2A8AE60B}\RP13\A0001333.exe NSIS: infected - 2 skipped
C:\System Volume Information\_restore{C6D5CBB3-2FA1-4D6C-85B0-8C6B2A8AE60B}\RP22\change.log Object is locked skipped
C:\WINDOWS\CSC\00000001 Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\Internet.evt Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

Scan process completed.

hola, bueno viendo que has formateado la pc...tenemos que eliminar esos virus que quedan aunque no te preocupes estas situados en la carpeta restore,mira lee este informe sobre los virus en la carpeta restore

Para la correcta ELIMINACION de esos virus vamos a hacer lo siguiente:
APAGAS restaurar sistema.
reiniciar la pc, luego prender restarurar sistema y reiniciar nuevamente
la pc.
nuevo analizis con kaspersky online, y nos comentas como sigue la pc.(si queres podes analizar solamente la carpeta C:\System Volume Information\_restore.
NO TE OLVIDES DE PASAR Y COMENTARNOS COMO SIGUE LA PC!!