Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

cada dia que trato de conectarme pasan cosas muy raras primero me aparecen errores de red luego de la fecha y actualizaciones y luego se borran los contactos aparte me desespero porque se tarda un minuto en abrir ayuda ke hago

Realiza lo siguiente:

• Descarga MSNCleaner la descomprimes en tú escritorio, pero no la ejecutes aún.
  • "Apaga Restaurar Sistema"
  • Reinicia he inicia en "Modo a prueba de fallos"
  • Ejecutar el archivo MsnCleaner
  • Hacer Clic en el botón Analizar, Si se detecta algún archivo nocivo, se activara el botón Eliminar
  • Selecciona las opciones "Eliminar archivo temporales" y "Restaurar el archivo Hosts"
  • Hacer Clic en el botón Eliminar
  • Reinicia el PC

Realiza un escaneo online con "Karpesky Online" y nos dejas sus reportes en este mismo mensaje.

tengo un problema mi internet se esta haciendo lento a un con firefox y fasterfox y el escaneo online no se carga ke hago?

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar Todas las opciones de Internet Explorer, Explorador de Windows y Sistema,(menos el historial de autocompletado) luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Una vez que este termine de limpiar todo, actualiza "Java", hace una Desfragmentación del disco con la opción de Windows y pasa por www.windowsupdate.com para descargar todos los parches disponibles (si tu sistema lo permite)

Descarga y ejecuta la utilidad Advanced WindowsCare, para reparar y optimizar a fondo tu PC.

Reinicia y nos cuentas los resultados.

puedo pegar aquie el reporte del antivirus??

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
martes, 18 de marzo de 2008 15:31:21
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 18/03/2008
Registros en la base antivirus: 575563
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 90820
Virus encontrados: 7
Objetos infectados: 11 / 0
Objetos sospechosos: 2
Duración del análisis: 01:12:10

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\report\Protección residente.txt Object is locked saltado
C:\Archivos de programa\Eset\infected\TAEQQGCA.NQF Infectados: Trojan-PSW.Win32.OnLineGames.knb saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Dr Watson\user.dmp Object is locked saltado
C:\Documents and Settings\All Users.WINXP\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users.WINXP\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users.WINXP\Datos de programa\Spybot - Search & Destroy\Recovery\SmitfraudCgeneric.zip/msole32.exe Sospechosos: Password-protected-EXE saltado
C:\Documents and Settings\All Users.WINXP\Datos de programa\Spybot - Search & Destroy\Recovery\SmitfraudCgeneric.zip ZIP: sospechoso - 1 saltado
C:\Documents and Settings\Edsiño\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Edsiño\Configuración local\Datos de programa\Microsoft\CardSpace\CardSpace.db Object is locked saltado
C:\Documents and Settings\Edsiño\Configuración local\Datos de programa\Microsoft\CardSpace\CardSpace.db.shadow Object is locked saltado
C:\Documents and Settings\Edsiño\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Edsiño\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Edsiño\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Edsiño\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Edsiño\Configuración local\Historial\History.IE5\MSHist0120080318200803 19\index.dat Object is locked saltado
C:\Documents and Settings\Edsiño\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Edsiño\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Edsiño\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService.NT AUTHORITY\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService.NT AUTHORITY\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService.NT AUTHORITY\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService.NT AUTHORITY\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{2F27279E-5E99-43C1-9131-999EB1615857}\RP0\A0001096.exe Infectados: Trojan-Dropper.Win32.Delf.ajo saltado
C:\WINDOWS\himem.exe Infectados: P2P-Worm.Win32.VB.fc saltado
C:\WINXP\Debug\PASSWD.LOG Object is locked saltado
C:\WINXP\hajmdebu.exe Infectados: not-virus:Hoax.Win32.Renos.azp saltado
C:\WINXP\ibetqzih.dll Infectados: Trojan.Win32.Obfuscated.gx saltado
C:\WINXP\Installer\{d547d5f1-cf01-4be7-b884-88c95de2c19d}\zip.dll Infectados: Trojan-Downloader.Win32.Small.iuq saltado
C:\WINXP\kzqdmpsd.exe Infectados: Trojan.Win32.Obfuscated.gx saltado
C:\WINXP\ohifybmj.dll Infectados: Trojan.Win32.Obfuscated.gx saltado
C:\WINXP\rojebozg.exe Infectados: not-virus:Hoax.Win32.Renos.azp saltado
C:\WINXP\SchedLgU.Txt Object is locked saltado
C:\WINXP\SoftwareDistribution\ReportingEvents.log Object is locked saltado
C:\WINXP\Sti_Trace.log Object is locked saltado
C:\WINXP\system32\CatRoot2\edb.log Object is locked saltado
C:\WINXP\system32\CatRoot2\edbtmp.log Object is locked saltado
C:\WINXP\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINXP\system32\config\Antivirus.Evt Object is locked saltado
C:\WINXP\system32\config\AppEvent.Evt Object is locked saltado
C:\WINXP\system32\config\default Object is locked saltado
C:\WINXP\system32\config\default.LOG Object is locked saltado
C:\WINXP\system32\config\Internet.evt Object is locked saltado
C:\WINXP\system32\config\SAM Object is locked saltado
C:\WINXP\system32\config\SAM.LOG Object is locked saltado
C:\WINXP\system32\config\SecEvent.Evt Object is locked saltado
C:\WINXP\system32\config\SECURITY Object is locked saltado
C:\WINXP\system32\config\SECURITY.LOG Object is locked saltado
C:\WINXP\system32\config\software Object is locked saltado
C:\WINXP\system32\config\software.LOG Object is locked saltado
C:\WINXP\system32\config\SysEvent.Evt Object is locked saltado
C:\WINXP\system32\config\system Object is locked saltado
C:\WINXP\system32\config\system.LOG Object is locked saltado
C:\WINXP\system32\h323log.txt Object is locked saltado
C:\WINXP\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINXP\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINXP\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINXP\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked saltado
C:\WINXP\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked saltado
C:\WINXP\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked saltado
C:\WINXP\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINXP\Temp\Perflib_Perfdata_434.dat Object is locked saltado
C:\WINXP\Temp\_avast4_\Webshlock.txt Object is locked saltado
C:\WINXP\ujmvkdql.exe Infectados: Trojan.Win32.Obfuscated.gx saltado
C:\WINXP\wiadebug.log Object is locked saltado
C:\WINXP\wiaservc.log Object is locked saltado
C:\WINXP\WindowsUpdate.log Object is locked saltado
C:\WINXP\yribwlkv.dll Infectados: Trojan.Win32.Obfuscated.gx saltado

Análisis completado.

• Descarga y actualiza SUPERAntiSpyware
• Descarga CCleaner

1. Desactiva Restaurar Sistema
   
2. Reinicia en Modo Seguro
   
3. Busca y elimina este archivo:
   C:\WINDOWS\himem.exe
   C:\WINXP\hajmdebu.exe
   C:\WINXP\ibetqzih.dll
   C:\WINXP\Installer\{d547d5f1-cf01-4be7-b884-88c95de2c19d}\zip.dll
   C:\WINXP\kzqdmpsd.exe
   C:\WINXP\ohifybmj.dll
   C:\WINXP\rojebozg.exe
   C:\WINXP\ujmvkdql.exe
   C:\WINXP\yribwlkv.dll
   Si se resiste, usa File Assassin para eliminarlo
   
4. Ejecuta SUPERAntiSpyware y limpia lo que encuentre.
   
5. Haz una Limpieza con CCleaner, usa la opción Limpiador para borrar cookies y temporales, y la opción Registro para efectuar una limpieza del registro de Windows.
   
6. Reinicia en Modo Normal y pasa Ewido on line, pegando aquí el reporte que genere. Recuerda usar la opción Remove Infections para eliminar lo que encuentre.
   
   
   Una vez terminados los pasos, vuelve a activar Restaurar Sistema

__________________________________________________
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Netflame
Path: C:\Documents and Settings\Edsiño\Cookies\edsiño@ssl-hints.netflame[2].txt
Risk: Medium

Name: Adware.Generic
Path: HKU\S-1-5-21-790525478-1614895754-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{C5AF2622-8C75-4DFB-9693-23AB7686A456}
Risk: Medium

Name: TrackingCookie.Adbrite
Path: C:\RECYCLER\S-1-5-21-1024284744-1536503326-1323719258-1010\Dc7960.txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: C:\RECYCLER\S-1-5-21-1024284744-1536503326-1323719258-1010\Dc7962.txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: C:\RECYCLER\S-1-5-21-1024284744-1536503326-1323719258-1010\Dc7963.txt
Risk: Medium

Name: TrackingCookie.Gemius
Path: C:\RECYCLER\S-1-5-21-1024284744-1536503326-1323719258-1010\Dc7966.txt
Risk: Medium

Name: TrackingCookie.Webtrends
Path: C:\RECYCLER\S-1-5-21-1024284744-1536503326-1323719258-1010\Dc7969.txt
Risk: Medium

Name: TrackingCookie.2o7
Path: C:\RECYCLER\S-1-5-21-1024284744-1536503326-1323719258-1010\Dc7971.txt
Risk: Medium

Name: TrackingCookie.2o7
Path: C:\RECYCLER\S-1-5-21-1024284744-1536503326-1323719258-1010\Dc7972.txt
Risk: Medium

Name: TrackingCookie.2o7
Path: C:\RECYCLER\S-1-5-21-1024284744-1536503326-1323719258-1010\Dc7974.txt
Risk: Medium

Name: TrackingCookie.Revsci
Path: C:\RECYCLER\S-1-5-21-1024284744-1536503326-1323719258-1010\Dc7975.txt
Risk: Medium

Name: TrackingCookie.Tacoda
Path: C:\RECYCLER\S-1-5-21-1024284744-1536503326-1323719258-1010\Dc7979.txt
Risk: Medium

Name: TrackingCookie.Burstnet
Path: C:\RECYCLER\S-1-5-21-1024284744-1536503326-1323719258-1010\Dc7981.txt
Risk: Medium

Name: Worm.VB.fc
Path: C:\WINDOWS\himem.exe
Risk: High

Usastes la opción Remove Infections para eliminar lo que encuentre?

si xke?oie podrias darme tu msn?