Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola
Tengo porblemas desde hace meses, que, por mi perfil de usuario básico, borraba sin más. Fallos en: no se abre panel de control, word cierra algunos archivos y realiza copias de seguridad que no puede abrir, movie maker no se abre. Tengo Panda AV+FW, he pasado un par de antivirus desde la red por algo se había colado y nada. Creo que es porque Windows es pirata

1.Compré el ordenador con windows xp pro preinstalado, las actualizaciones se realizaban bien, pero ahora avisa que es una copia falsa

2. Primer error:Al iniciar ordenador, que yo aceptaba y ya está (ultimamente ya no aparece)
DLL H: WINDOWS\system32\itss.dll No es una imagen válida de W. Compruebe esto contra disquette de intalación

3. Panel de control: Intentas abrir y tras pausa aparece mensaje de error:
AppName:explorer.exe
ModVer:5.1.2600.1106
AppVer:6.0.2800.1106
Osset:000267cd
ModName:ntdll.dll

4.Error Word: abres archivos, se cierra con mensaje de error, hace auto copias de seguridad que no puedo abrir, info blindada MU IMPORTANTE, PRACTICAMENTE ES EL UNICO PROGRAMA QUE USO!!! HASTA QUE FALLÓ TODO ME DABA IGUAL
AppName: winword.exe
AppVer:10.0.2627.0
MODvER:10.0.2627.0
Offset:0001c799
ModName:winword.exe

hacele una limpieza con Ccleaner y repara a fondo tu pc con windows advanced (gratis) y otra buena opcion tune up (de pago 15 dias gratis)
para ver si podes solucionar tus problemas

dlahman77

lo intentaré, comienzo con el ccleaner
gracias

no te olvides de hacer copia de seguridad en registro para eliminarlos luego

te dejo otra buena herramienta ATF cleaner problemas con temporales..(Solucionado)

hola dlahman77

he pasado el ccleaner, siguiendo el link de tu segundo mensaje, salió de todo, luego eliminé la copia de seguridad de registro, después he pasado el windows advanced, y también han salido cantidad de problemas que se han solucionado, con excepción del siguiente:
Tipo de Infección
Objeto Crítico
Nombre objeto
Alexa Description:Instaled with Internet Explorer...
Nivel de Riesgo
High
Entrada de Infección
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer...

Tiene mala pinta, he reiniciado en cada proceso y hoy he repetido el Windows Advanced y sigue ahí

Otra cosa: el panel de control sigue cerrándose, anuncia mismo error
dice el error

Explorer.exe ha detectado un problema y tiene que cerrarse
AppName:explorer.exe
ModVEr:5.1.2600.1106
Pffset:000267cd
ModName:ntdll.dll

Gracias de nuevo, pido ayuda nuevamente

hola, vas a tener que hacer los 11 pasos para eliminar melware, spyware Qué son los Spywares, cómo funcionan y cómo eliminarlos
bajata si podes todas las actualizaciones de windows update y de internet explorer.
por ultimo hace una desfragmentacion del disco duro con la opcion de windows y te dejo otro que muy bueno y gratis Defraggler - Defragment your files!
es la misma empresa de Ccleaner

cuando termines para estar seguros de que no tenes virus hace un escaneo con kaspersky online (mi pc) y pega el reporte que genere.(Con IE)
Otra recomendacion para estar mas seguro es que navegues con firefox en vez de IE

Hola dlahman77

Pues me he puesto hoy con los 11 pasos, más lo que me aconsejaste y bueno, he obtenido relativo éxito. O más bien no entiendo cómo puedo seguir, otra vez necesito orientación!!

Primero de todo, la verdad está todo muy bien explicado y es totalmente accesible para usuarios como yo, por ello gracias a todos vosotros!!!

Pero vuelvo a mi pequeño drama de espías esquivos:
He seguido los pasos atntamente, (igual se me escapó algo, no lo sé)

me bajé SPYBOT y lo apliqué en el modo seguro y solucionó los problemas (paso 4)

Pasé el ccleaner y realizó el informe de entrada de registro, solucionó lo que resultó (p.5)

Reinicié (p.6)

Analicé con dos antivirus (p.7)y oh sorpresa!! KASPERSKY on line (miPC) dice que tengo el virus siguiente: [B]Packed.Win32.Morphine.a[/B]
tengo el informe

Analicé con PandaActiveScan2.0 y dice que estoy limpia

Igualmente repasé los pasos 4 y5 (p.8)

Y en el paso 9, comprobar que el bicho se ha ido, pasé el AdvancedWindowsCareV2 y sigue ahí Alexa

Reinicie y he aplicado otra vez SPYBOT (pero no en modo seguro sino normal) y dice que no hay ningún robot espía

Aplique otra vez Advanced Windows y sigue Alexa

No sé si toca aquí pegar la info del informe KASPERSKY, soy novata, si me equivoco disculpadme...... Ya me iré familiarizando con la comunidad...
Y tampoco si hace falta pegar el informe de ccleaner

GRACIAS, POR ESTAR Y ECHAR UNA MANO....

AQUI KASPERSKY INFORME
KASPERSKY ONLINE SCANNER INFORME
martes, 08 de abril de 2008 20:20:15
Sistema operativo: Microsoft Windows XP Professional, Service Pack 1 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 8/04/2008
Registros en la base antivirus: 618802


Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
C:\
D:\
E:\
F:\
G:\
H:\

Estadísticas
Número de objeros analizados 35847
Virus encontrados 1
Objetos infectados 0 / 0
Objetos sospechosos 1
Duración del análisis 00:40:23

Bombre del objeto infectado Nombre del virus Última acción
H:\Archivos de programa\Panda Security\Panda Antivirus + Firewall 2008\bb9f579424efb22903f6545ffffa411bPSK_NAMES Object is locked saltado

H:\Archivos de programa\Panda Security\Panda Antivirus + Firewall 2008\bb9f579424efb22903f6545ffffa411bPSK_NAMES2 Object is locked saltado

H:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

H:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

H:\Documents and Settings\All Users\Datos de programa\sentinel\2.1\gwhashs.dat Object is locked saltado

H:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

H:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

H:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

H:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

H:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

H:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

H:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

H:\Documents and Settings\Max\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

H:\Documents and Settings\Max\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

H:\Documents and Settings\Max\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

H:\Documents and Settings\Max\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

H:\Documents and Settings\Max\Cookies\index.dat Object is locked saltado

H:\Documents and Settings\Max\ntuser.dat Object is locked saltado

H:\Documents and Settings\Max\ntuser.dat.LOG Object is locked saltado

H:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

H:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

H:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

H:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

H:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

H:\WINDOWS\SchedLgU.Txt Object is locked saltado

H:\WINDOWS\SoftwareDistribution\EventCache\{515287 41-09DD-47F1-8CDA-99F43B0E5476}.bin Object is locked saltado

H:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

H:\WINDOWS\Sti_Trace.log Object is locked saltado

H:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

H:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

H:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb Object is locked saltado

H:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb Object is locked saltado

H:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

H:\WINDOWS\system32\config\default Object is locked saltado

H:\WINDOWS\system32\config\default.LOG Object is locked saltado

H:\WINDOWS\system32\config\SAM Object is locked saltado

H:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

H:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

H:\WINDOWS\system32\config\SECURITY Object is locked saltado

H:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

H:\WINDOWS\system32\config\software Object is locked saltado

H:\WINDOWS\system32\config\software.LOG Object is locked saltado

H:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

H:\WINDOWS\system32\config\system Object is locked saltado

H:\WINDOWS\system32\config\system.LOG Object is locked saltado

H:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

H:\WINDOWS\system32\config\systemprofile\Configura ción local\Historial\History.IE5\index.dat Object is locked saltado

H:\WINDOWS\system32\config\systemprofile\Cookies\i ndex.dat Object is locked saltado

H:\WINDOWS\system32\h323log.txt Object is locked saltado

H:\WINDOWS\system32\TFTP968 Sospechosos: Packed.Win32.Morphine.a saltado

H:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

H:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

H:\WINDOWS\wiadebug.log Object is locked saltado

H:\WINDOWS\wiaservc.log Object is locked saltado

H:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

hola:busca esta ruta y elimina lo marado en rojo H:\WINDOWS\system32\TFTP968

si no te deja descarga y eliminala con assassin Listado de procedimientos

si la pudiste encontrar y eliminar hace un nuevo escaneo con kaspersky para asegurarnos de que no este ese maldito virus

hola


he podido eliminar el virus con las indicaciones que me habías dado, de momento no está según kaspersky. GRACIAS,

siento no haber escrito antes para comentarlo pero agradezco a todos los que forman esta comunidad, especialmente a ti, dlahman77 . pero basta ya de lágrimas y aplausos...jeje


Según windows Care tengo todavía el ALEXA, pero kaspersky no lo identifica, aplico solucionar problemas y lo hace afirmativamente pero si vuelvo a analizar con windowscare vuelve a salir.


Tipo de Infección
Objeto Crítico
Nombre objeto: Alexa Description:Instaled with Internet Explorer...
Nivel de Riesgo
HighEntrada de Infección
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer...

¿¿¿¿¿lo dejo vivir tranquilamente????

Con los procedimientos que me has proporcionado el ordenador va más rápido y voy vaciando todo los archivos temporales y cookies indeseables...

pero todavía tengo problemas en el panel de control,
cuando intento abrirlo sale un mensaje de error...el windows que tengo venía preinstalado y por lo visto no es original y ahora tengo un mensaje de cada que inicio sobre que el sistema puede estar en peligro... en fin... creo que abriré otro mensaje con el tema del panel de control y sobre si será mejor que compre el original del xp.

gracias!!!!!


MUCHAS GRACIAS POR EL TEMA VIRUS