Aparecen Y Desaparecen Todo El Tiempo.. Me Ponen La Maquina Mas Lenta Y No Los Puedo Terminar A Los Procesos Esos (cmd.exe Y Net.exe) .. Por Favor Denme Una Mano Asi Lo Puedo Solucionar A Esto Y Nose Como Hacen Para Pasar El Reporte De Todos Los Procesos Que Les Pegan Asi Uds Lo Analizan.. Muchas Gracias!!!!

Hola GUZZTABBO.

Realiza lo siguiente:

1.- Dale clic en: Inicio > Ejecutar => escribes: REGEDIT =>
Pulsas en la pestaña "Edicion" => Opcion: "Buscar" ==>
Escribes: net ==> Pulsas en Buscar siguiente ==>
Eliminas la entrada de registro que encuentre, aprietas F3 para buscar el siguiente registro, te va a encontrar de 1 a 3 y eso es todo.
Nota: Ten mucho cuidado con lo que borras. .

2.- Despues:

Paso 1.- Descarga, instala y/o actualiza,pero no ejecutes todavía:

• SpyBot Searh & Destroy. Manual.
  Nota: Desactiva el Tea Timer del Spybot (al terminar la desinfección lo puedes deshacer).
  
• DrWeb_CureIT. Manual

Paso 2.- Reinicia en Modo seguro (a prueba de fallos) y ejecutas de a uno:

• DrWeb-CureIT, sigue las instrucciones de su Manual.
  
• SpyBot Searh & Destroy; Haces un analisis completo y eliminas todo lo que este encuentre.

Paso 3.- Reinicias en modo normal:

1. Ejecutas el Ccleaner.
   • Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
   • Despues usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
   • Lo ejecutas en cada una de las cuentas de usuario que hayas creado.
   
   
2. Analizas "Mi Pc" con: Kaspersky Antivirus online. Manual.

Nota: Utliza IE para pasar el antivirus.. Si usas Firefox necesitaras la extensión IETab.


- Pegas los reportes de Dr Web-CureIT y kaspersky para revisarlos.
- Para mayor comodidad imprime los pasos.

Salu2.

MACO.. PRIMERO TE AGRADEZCO.. HICE TODO LO QUE ME DIJISTE.. ANALICE CON EL KASPERSKY Y ME APARECEN 2 TROJAN.JAVA.CLASSLOADER.AS Y ME APARECEN 2 WORM.WIN32.AUTOLT.AA QUE HAGO?? SABES Q NO ENTENDI BIEN Y NOSE SI LO HICE BIEN.. EL PASO 1 QUE ME DECIAS Q ELIMINE EL REGISTRO Y NOSE QUE SERIA BIEN ESO... MUCHAS GRACIAS DE NUEVO Y ESPERO QUE CON LO PROXIMO QUE ME DIGAS YA LO SOLUCIONE A ESTO

buenas..

maco1128 el procedimiento 1 que indicas es muy riesgoso

el registro de windows es muy delicado y su manipulacion debe ser minima, al menos que estemos 100% seguros de lo que estemos realizando..

Prueba con realizar en tu equipo los pasos que has indicado y veras que se arrojaran muchas respuestas a dicha busqueda, principalmente porque es algo muy global. Podras encontrar respuestas relacionadas con los servicios del sistema, las cuenta .net pasword, etc etc..

el borrar alguna de ellas podria provocar inestabilidad o daños graves en el sistema por lo que te recomiendo no indiques pasos de ese tipo

PD: los procesos cmd.exe y net.exe son del sistema.

Hola GUZZTABBO.

Saltate el paso 1 y pegas el reporte de Kaspersky online.

ESTE ES EL REPORTE QUE ME TIRA EL KASPERSKY
GRACIAS POR TU RESPUESTA Y SIGO SUS INSTRUCCIONES

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked saltado

C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked saltado

C:\Archivos de programa\Alwil Software\Avast4\DATA\integ\avast.int Object is locked saltado

C:\Archivos de programa\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked saltado

C:\Archivos de programa\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked saltado

C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked saltado

C:\Archivos de programa\Alwil Software\Avast4\DATA\report\Resident protection.txt Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Temp\_avast4_\unp198091084.tmp Infectados: Trojan.Java.ClassLoader.as saltado

C:\Documents and Settings\Administrador\Configuración local\Temp\_avast4_\unp198538490.tmp Infectados: Trojan.Java.ClassLoader.as saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\Varela\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Varela\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Varela\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Varela\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Varela\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Varela\ntuser.dat Object is locked saltado

C:\Documents and Settings\Varela\ntuser.dat.LOG Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\System Volume Information\_restore{BE8CF199-968A-4A2E-BC6B-E41EC652D02D}\RP33\A0036436.exe Infectados: Worm.Win32.AutoIt.aa saltado

C:\System Volume Information\_restore{BE8CF199-968A-4A2E-BC6B-E41EC652D02D}\RP33\A0036437.exe Infectados: Worm.Win32.AutoIt.aa saltado

C:\System Volume Information\_restore{BE8CF199-968A-4A2E-BC6B-E41EC652D02D}\RP35\change.log Object is locked saltado

C:\WINDOWS\$_hpcst$.hpc Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\Internet Logs\fwdbglog.txt Object is locked saltado

C:\WINDOWS\Internet Logs\fwpktlog.txt Object is locked saltado

C:\WINDOWS\Internet Logs\IAMDB.RDB Object is locked saltado

C:\WINDOWS\Internet Logs\tvDebug.log Object is locked saltado

C:\WINDOWS\Internet Logs\VARELA.ldb Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\Antivirus.Evt Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\drivers\fidbox.dat Object is locked saltado

C:\WINDOWS\system32\drivers\fidbox.idx Object is locked saltado

C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado

C:\WINDOWS\system32\drivers\sptd5757.sys Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\Temp\Perflib_Perfdata_630.dat Object is locked saltado

C:\WINDOWS\Temp\ZLT01284.TMP Object is locked saltado

C:\WINDOWS\Temp\ZLT0128b.TMP Object is locked saltado

C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

Realiza lo siguiente:

1.- Apaga el Restaurar Sistema (solo en Win Me y XP).

2.- Descargate OTMoveIt2 lo guardas en el Escritorio.

• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste Standar List of Files / Folders to be moved.

• Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, haz clic en Exit.
• Reinicia el PC (Este paso es muy importante)
• Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles.

4.- Reactivas el "restaurar sistema".

- Pegas el reporte de OtMoveIt.

MACO.. MUCHAS GRACIAS DE NUEVO.. CREO QUE ESTE ES EL REPORTE QUE ME PEDIS QUE TE PEGUE.. SALUDOS!!

C:\Documents and Settings\Administrador\Configuración local\Temp\_avast4_\unp198091084.tmp moved successfully.
C:\Documents and Settings\Administrador\Configuración local\Temp\_avast4_\unp198538490.tmp moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 04182008_135631

Hola.

Borra esta carpeta: C: \ _ OTMoveIt <==

Comentas si se solucionó el problema.

Saludos

Muchas gracias se solucionó el tema del net.exe ya no aparece más pero me sigue apareciendo el cmd.exe que debería hacer ahora? gracias saludos