Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Corri el antivirus kaspersky y detecto 12 virus y varios archivos sospechosos. Los que no se es que sigue para borrarlos, pense que se hacia automaticamente, corri el panda me detecto otros 6 y si decia que los desinfecto volvi a correr el kaspersky y me vuelve a detectar los virus, aqui el resultado del kaspersky

KASPERSKY ONLINE SCANNER INFORME
martes, 18 de marzo de 2008 9:27:15
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 18/03/2008
Registros en la base antivirus: 636667


Configuración del análisis
Analizar usando las siguientes bases estendidas
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
C:\
D:\

Estadísticas
Número de objeros analizados 70312
Virus encontrados 12
Objetos infectados 22 / 0
Objetos sospechosos 0
Duración del análisis 06:54:45

Bombre del objeto infectado Nombre del virus Última acción
C:\22wcb21o.exe Infectados: Trojan-PSW.Win32.OnLineGames.ubg saltado

C:\autorun.inf Infectados: Trojan-PSW.Win32.OnLineGames.urp saltado

C:\cayfq2.cmd Infectados: Trojan-PSW.Win32.OnLineGames.ujl saltado

C:\Documents and Settings\Administrator\Local Settings\Temp\dxw.dll Infectados: Trojan.Win32.Pakes.cin saltado

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\All Users\Application Data\OrbNetworks\Logs\CabDirectory.log Object is locked saltado

C:\Documents and Settings\All Users\Application Data\OrbNetworks\Logs\OrbErrors.log Object is locked saltado

C:\Documents and Settings\All Users\Application Data\OrbNetworks\Logs\OrbTrayIcon.log Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Local Settings\History\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\Owner\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\AppLogs \SUPERANTISPYWARE-3-17-2008( 21-9-24 ).LOG Object is locked saltado

C:\Documents and Settings\Owner\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Owner\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat Object is locked saltado

C:\Documents and Settings\Owner\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Owner\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Owner\Local Settings\History\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Owner\Local Settings\History\History.IE5\MSHist012008031820080 319\index.dat Object is locked saltado

C:\Documents and Settings\Owner\Local Settings\Temp\9sob2.dll Infectados: Trojan-PSW.Win32.OnLineGames.urp saltado

C:\Documents and Settings\Owner\Local Settings\Temp\hpodvd09.log Object is locked saltado

C:\Documents and Settings\Owner\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado

C:\Documents and Settings\Owner\Local Settings\Temporary Internet Files\Content.IE5\CLLUN82L\help[1].exe Infectados: Packed.Win32.PolyCrypt.h saltado

C:\Documents and Settings\Owner\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Owner\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\Owner\ntuser.dat.LOG Object is locked saltado

C:\Program Files\MSN Messenger\msimg32.dll Infectados: not-a-virus:AdTool.Win32.MyWebSearch.au saltado

C:\Program Files\MSN Messenger\riched20.dll Infectados: not-a-virus:AdTool.Win32.MyWebSearch saltado

C:\Program Files\Norton SystemWorks\Norton AntiVirus\AVApp.log Object is locked saltado

C:\Program Files\Norton SystemWorks\Norton AntiVirus\AVError.log Object is locked saltado

C:\Program Files\Norton SystemWorks\Norton AntiVirus\AVVirus.log Object is locked saltado

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\37886673 Infectados: Backdoor.Win32.Rbot.hg saltado

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\43B7070B Infectados: Backdoor.Win32.Rbot.hg saltado

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\502A1958 Infectados: Backdoor.Win32.Rbot.hg saltado

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\51221047 Infectados: Backdoor.Win32.Rbot.hg saltado

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\60465655 Infectados: Trojan-Downloader.Win32.Ani.c saltado

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\60537E47 Infectados: Trojan-Downloader.Win32.Ani.c saltado

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\6C0343D1.exe Infectados: Backdoor.Win32.Rbot.hg saltado

C:\v.com Infectados: Trojan-PSW.Win32.OnLineGames.too saltado

C:\WINDOWS\bywtrr.dll Infectados: not-a-virus:AdWare.Win32.Virtumonde.kw saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\svc3host.exe Infectados: Trojan-Downloader.Win32.Asune.j saltado

C:\WINDOWS\svc3thosat.exe Infectados: Trojan-Downloader.Win32.Asune.j saltado

C:\WINDOWS\system32\amvo.exe Infectados: Packed.Win32.PolyCrypt.h saltado

C:\WINDOWS\system32\amvo1.dll Infectados: Packed.Win32.PolyCrypt.h saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\DEFAULT Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\Internet.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\SOFTWARE Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SYSTEM Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

C:\xp19.com Infectados: Packed.Win32.PolyCrypt.h saltado

Análisis completado.



GRACIAS de antemano

hola Arz

primero que todo vacia la cuarentena de tu antivirus para eso borra los archivos dentro de esta carpete:

• C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine

desintala el messenger desde inico\panel de control\agregar y quitar programas y borra su carpeta ubicada en C:\Program Files\MSN Messenger

elimina los siguientes archivos:

• C:\cayfq2.cmd
• C:\Documents and Settings\Administrator\Local Settings\Temp\dxw.dll
• C:\Documents and Settings\Owner\Local Settings\Temp\9sob2.dll
• C:\v.com
• C:\WINDOWS\svc3host.exe
• C:\WINDOWS\svc3thosat.exe
• C:\WINDOWS\system32\amvo.exe
• C:\WINDOWS\system32\amvo1.dll
• C:\xp19.com

revisa si tienes instalado este programa MyWebSearch si es asi desintalalo y elimina su carpeta como te explique anteriormente.

descargar:

Flash_desinfector
SUPERAntiSpyware Free
VundoFix.exe
CCleaner

Desactiva la opcion restaurar sistema

Reinicia a Modo Prueba de Fallos (Modo Seguro)

activar ver archivos ocultos

ejecuta el flash_desinfector

luego el superantyspyware.

el vundofix
*Nota* Para ejecutar la herramienta VundoFix.exe sigua estos pasos

• Hacer Doble-click al archivo VundoFix.exe para activarlo.
• Marque la casilla - "Run VundoFix as a task".
• Recibirá un mensaje que dice que el programa se cerrara y que abrira nuevamente en un minuto o menos. Déle ACEPTAR.
• Cuando VundoFix abre nuevamente, presione el botón "Scan for Vundo"
• Una vez que termina la exploración, presione el botón "Remove Vundo"
• Recibirá un mensaje preguntado si desea quitar los archivos y ponerle YES
• Una vez presionado YES su escritorio parpadeara en blanco ya que esta quitando el parasito.
• Cuando termina presionar en OK para reiniciar el equipo en modo normal

ejecuta el ccleaner para limpiar cookies y temporales, luego usalo para limpiar el registro.

reinicia en modo normal activa la opcion restaurar sistema y realiza un nuevo scan con:
Karpersky (lee el Manual) Y nos Pegas ese nuevo Reporte de Karpersky Aqui junto con el reporte de malwarebytes.

Salu2

Que tal Francisco. Antes que nada te agradezco tu atencion. no habia tenido tiempo de hacerlo.

Hice lo que me sugeriste, pero tenia el problema de no poder activar los archivos ocultos, por lo que me encontre una sugerencia aqui mismo en este foro y la lleve a cabo. despues realize lo que me dijiste y este es el ultimo reporte del kaspersky.

jueves, 20 de marzo de 2008 17:33:59
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 20/03/2008
Registros en la base antivirus: 644561


Configuración del análisis
Analizar usando las siguientes bases estendidas
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
C:\
D:\

Estadísticas
Número de objeros analizados 55715
Virus encontrados 6
Objetos infectados 9 / 0
Objetos sospechosos 0
Duración del análisis 06:45:00

Bombre del objeto infectado Nombre del virus Última acción
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\All Users\Application Data\OrbNetworks\Logs\CabDirectory.log Object is locked saltado

C:\Documents and Settings\All Users\Application Data\OrbNetworks\Logs\OrbErrors.log Object is locked saltado

C:\Documents and Settings\All Users\Application Data\OrbNetworks\Logs\OrbTrayIcon.log Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Local Settings\History\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\Owner\Application Data\Microsoft\Plantillas\Normal.dot Object is locked saltado

C:\Documents and Settings\Owner\Application Data\Microsoft\Word\Guardado con Autorrecuperación de direccion kapersky.asd Object is locked saltado

C:\Documents and Settings\Owner\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Owner\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat Object is locked saltado

C:\Documents and Settings\Owner\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Owner\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Owner\Local Settings\History\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Owner\Local Settings\Temp\hpodvd09.log Object is locked saltado

C:\Documents and Settings\Owner\Local Settings\Temp\~DF1F85.tmp Object is locked saltado

C:\Documents and Settings\Owner\Local Settings\Temp\~DF57CB.tmp Object is locked saltado

C:\Documents and Settings\Owner\Local Settings\Temp\~DFF174.tmp Object is locked saltado

C:\Documents and Settings\Owner\Local Settings\Temp\~WRD0000.doc Object is locked saltado

C:\Documents and Settings\Owner\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado

C:\Documents and Settings\Owner\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Owner\My Documents\direccion kapersky.rtf Object is locked saltado

C:\Documents and Settings\Owner\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\Owner\ntuser.dat.LOG Object is locked saltado

C:\Program Files\Norton SystemWorks\Norton AntiVirus\AVApp.log Object is locked saltado

C:\Program Files\Norton SystemWorks\Norton AntiVirus\AVError.log Object is locked saltado

C:\Program Files\Norton SystemWorks\Norton AntiVirus\AVVirus.log Object is locked saltado

C:\VundoFix Backups\bywtrr.dll.bad Infectados: not-a-virus:AdWare.Win32.Virtumonde.kw saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\DEFAULT Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\Internet.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\SOFTWARE Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SYSTEM Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

C:\_OTMoveIt\MovedFiles\03202008_085516\Documents and Settings\Administrator\Local Settings\Temp\cfmwfbi.dll Infectados: Trojan-PSW.Win32.OnLineGames.urw saltado

C:\_OTMoveIt\MovedFiles\03202008_085516\RECYCLER\S-1-5-21-2018322775-2826650621-2974146706-500\Dc3.exe Infectados: Backdoor.Win32.Rbot.hg saltado

C:\_OTMoveIt\MovedFiles\03202008_085516\RECYCLER\S-1-5-21-2018322775-2826650621-2974146706-500\Dc4 Infectados: Backdoor.Win32.Rbot.hg saltado

C:\_OTMoveIt\MovedFiles\03202008_085516\RECYCLER\S-1-5-21-2018322775-2826650621-2974146706-500\Dc5 Infectados: Backdoor.Win32.Rbot.hg saltado

C:\_OTMoveIt\MovedFiles\03202008_085516\RECYCLER\S-1-5-21-2018322775-2826650621-2974146706-500\Dc6 Infectados: Backdoor.Win32.Rbot.hg saltado

C:\_OTMoveIt\MovedFiles\03202008_085516\_OTMoveIt\ MovedFiles\03202008_013103\cayfq2.cmd Infectados: Trojan-PSW.Win32.OnLineGames.ujl saltado

C:\_OTMoveIt\MovedFiles\03202008_085516\_OTMoveIt\ MovedFiles\03202008_013103\xp19.com Infectados: Packed.Win32.PolyCrypt.h saltado

C:\_OTMoveIt\MovedFiles\03202008_085656\9n1k0g6t.c md Infectados: Trojan-PSW.Win32.OnLineGames.vig saltado

Análisis completado.

Detecto estos archivos como virus pero no se si lo sean tu me diras cual es el siguiente paso.

Otra vez te agradezco y espero tu respuesta

hola Arz

desintala el vundofix y el OTMoveIt como te indique anteriormente..

elimina la carpeta del OTMoveIt ubicada en C:\_OTMoveIt limpia el registro con el ccleaner.

y realiza un nuevo scan para verificar que tu pc esta limpia..

saludos