Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola Amigos:

Les envio el informe de KASPERSKY ONLINE SCANNER ya he hecho lo del Tutorial, y todo comenzo cuando mi cuñado coloco un Penb Drive infectado con un virus de Marya I Love You que coloca unas fotos en el escritorio que se rotan a determinado tiempo soin 3 Fotos y coloca el Marya I.... en la casilla del Reloj en la pantalla inferior derecha, la computadora anda bien, no la siento lento pero cuando vi el informe iba a morir, por favor les ruego su ayuda.


KASPERSKY ONLINE SCANNER INFORME
martes, 01 de abril de 2008 17:26:04
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 1/04/2008
Registros en la base antivirus: 607319
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 86303
Virus encontrados: 3
Objetos infectados: 7 / 0
Objetos sospechosos: 0
Duración del análisis: 01:21:41

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado
C:\Archivos de programa\Microsoft Office\OFFICE11\XLSTART\PDFWriter.xla Object is locked saltado
C:\AUTORUN.VINF Infectados: Virus.VBS.Small.a saltado
C:\Documents and Settings\Administrador\Mis documentos\spyware\EliStarA.exe Infectados: Trojan-Downloader.Win32.IstBar.rj saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\Jorge Hernandez\Datos de programa\Sun\Java\Deployment\cache\6.0\55\265b8ef7-50f1e9b2/BaaaaBaa.class Infectados: Exploit.Java.Gimsh.a saltado
C:\Documents and Settings\Jorge Hernandez\Datos de programa\Sun\Java\Deployment\cache\6.0\55\265b8ef7-50f1e9b2 ZIP: infectado - 1 saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Historial\History.IE5\MSHist0120080401200804 02\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-4-1-2008( 15-26-58 ).LOG Object is locked saltado
C:\Documents and Settings\Usuario\Mis documentos\Copia de spyware.rar/Copia de spyware/EliStarA.exe Infectados: Trojan-Downloader.Win32.IstBar.rj saltado
C:\Documents and Settings\Usuario\Mis documentos\Copia de spyware.rar RAR: infectado - 1 saltado
C:\Documents and Settings\Usuario\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Usuario\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\ModemLog_Motorola USB Modem #4.txt Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\AUTORUN.VINF Infectados: Virus.VBS.Small.a saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

P.D.:Por Favor indiquenme un antivirus online que desinfecte y no solo lo detecte.

• Descarga y actualiza SUPERAntiSpyware
• Descarga CCleaner

1. Desactiva Restaurar Sistema
   
2. Reinicia en Modo Seguro
   
3. Busca y elimina este archivo:
   C:\AUTORUN.VINF
   C:\Documents and Settings\Administrador\Mis documentos\spyware\EliStarA.exe
   C:\Documents and Settings\Jorge Hernandez\Datos de programa\Sun\Java\Deployment\cache\6.0\55\265b8ef7-50f1e9b2/BaaaaBaa.class
   C:\Documents and Settings\Jorge Hernandez\Datos de programa\Sun\Java\Deployment\cache\6.0\55\265b8ef7-50f1e9b2
   C:\Documents and Settings\Usuario\Mis documentos\Copia de spyware.rar/Copia de spyware/EliStarA.exe
   C:\WINDOWS\system32\AUTORUN.VINF
   Si se resiste, usa File Assassin para eliminarlo
   
4. Ejecuta SUPERAntiSpyware y limpia lo que encuentre.
   
5. Haz una Limpieza con CCleaner, usa la opción Limpiador para borrar cookies y temporales, y la opción Registro para efectuar una limpieza del registro de Windows.
   
6. Reinicia en Modo Normal y pasa Ewido on line, pegando aquí el reporte que genere. Recuerda usar la opción Remove Infections para eliminar lo que encuentre.
   
   
   Una vez terminados los pasos, vuelve a activar Restaurar Sistema

Gracias Firewall por la rapidez en la respuesta, justo al terminar el escaneo de Panda Active, hago lo que me indicas y coloco el reporte, Un millon de gracias de nuevo, estare informando por esta via.

Saludos

Como sigue tu pc? el tema se soluciono?

Par serte sincero aun no, no he podido, el mayor problema es que mi conexion de internet es muy inestable y se deconecta cuando Ewido u otro AV online quiere actualizarse... Pero la situacion de las fotos y el Marya I Love you en la parte inferior de la pantalla no se quitan, el rendimiento de mi maquina es bueno, Gracias por estar al pendiente, tratare de solucionar y te informo por esta via.

Saludos y Gracias de nuevo...

Trata de terminar el procedimiento asi podremos solucionar el problema ya que el Ewido es fundamental en el asunto.

Saludos Firewall he realizado lo que me has dicho y sigo con el problema con la foto en mi escritorio y con el nombre de Marya I Love You en el reloj de la esquina inferior derecha. Ya he pasado 2 veces le Ewido y nada...

Espero que me puedas seguir ayudando...

Te recomiendo entrar en el foro Foro Oficial de HijackThis en español - Foro de Spyware y leerte las normas de posteos y alli los expertos podran ayudarte mejor usando la herramienta Hijackthis.

Grtacias Firewall ya lo coloco en el foro que indicasts, muchasd gracias por estar al pendiente.

Cuendo consiga una solucion lo posteo por aqui para que otros puedan ver la solucion.

Saludos