win32.monder.gen\\win32.zlob.lbn \\win32.zlob.jfj (Solucionado) - Página 2

Buscar

		Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Temas Solucionados
win32.monder.gen\\win32.zlob.lbn \\win32.zlob.jfj (Solucionado)

Para evitar Virus, Spyware y otros Malwares, te recomendamos mantenerte informado en: InfoSpyware Blog

Temas Solucionados Casos de HijackThis y Malwares resueltos.
(Solo lectura)

Página 2 de 2

Enviar a:

Herramientas

post #11

26/04/08, 18:47:33

Antaplosta Antaplosta está offline

Usuario

Registrado: mar 2008

Ubicación: Bilbao, España

Mensajes: 15

Re: win32.monder.gen\\win32.zlob.lbn\\win32.zlob.jfj

Cita:

Originalmente publicado por anleg_30

No hace falta que hagas dos scan, con realizarlo al Pc es suficeinte ally sale toda la informacion, incluyendo areas criticas.......

Desacarga OTMoveit2 + MANUAL

Ejecuta la Herramienta OTMoveIt:

Haz doble clic sobre OTMoveIt.exe para ejecutarlo.
Asegurate que esté marcado "Unregister Dll's and
Ocx's".
Copia el texto que te dejo en el recuadrado de abajo, y
pega el texto en el marco izquierdo de OTMoveIt2 llamado "Paste Standard List of Files / Folders to be Moved"

Código HTML:

C:\Documents and Settings\Enrique\Configuración local\Temp\IH17.tmp 
C:\Documents and Settings\Enrique\Configuración local\Temp\kmq1.exe 
C:\Documents and Settings\Enrique1\Configuración local\Temp\kggochrh.dll 
C:\Documents and Settings\Enrique1\Configuración local\Temp\pigyugvd.dll 
C:\Documents and Settings\Enrique1\Configuración local\Temp\xefvgblk.dll

Pulsa sobre MoveIt! para lanzar la supresión.
Cuando el resultado aparezca en el marco Results, pulsa en Exit
Ahora Reinicia (muy importante para eliminar todo)
Se creará un reporte en C: \ _ OTMoveIt\MovedFiles lo
buscas y lo pegas aki

Ahora:

A.-Descarga y actualiza Superantispyware<Leer_manual>

B.-Descarga y actualiza Malwarebytes' Anti-Malware

1.-desactiva restaurar sistema
2.-entra en modo seguro

Ejecuta super antispyware
Ejecuta Malwarebytes' Anti-Malware de la siguiente manera:

Realiza un examen completo
Elimina lo que consiga con la opcion de quitar todo lo seleccionado,
Reinicia el sistema (este paso es importante para eliminar lo que consiga)
Abre el programa y ubica el reporte en la pestaña "Registros" ("Logs" en ingles) abrelo y pegalo aqui

3.-Reiniciar en modo normal y ejecuta el ccleaner <Leer_manual>en su modo de limpiador y luego en la opcion de registro (realizando su respectiva copia de seguridad)

C-pasa el Ewido online <Leer_manual>y recuerda marcar Remove Infections

D.-pasa elKaspersky online <Leer_manual> si usas firefox instala IE Tab., pega el log que te genere el kaspersky aqui

Nota:el scan lo haces con todas tus unidades extraibles conectadas

Regresa con los reportes para recomendarte las acciones a tomar

Te pego el log del kasperski que me pediste, no el del activescan que te puse en un mensaje anterior por error.

KASPERSKY ONLINE SCANNER INFORME
sábado, 26 de abril de 2008 23:40:45
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 26/04/2008
Registros en la base antivirus: 649601

Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\

Estadísticas
Número de objeros analizados 35962
Virus encontrados 1
Objetos infectados 5 / 0
Objetos sospechosos 0
Duración del análisis 00:26:50

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Eset\cache\CACHE.NDB Object is locked saltado

C:\Archivos de programa\Eset\logs\virlog.dat Object is locked saltado

C:\Archivos de programa\Eset\logs\warnlog.dat Object is locked saltado

C:\Documents and Settings\Enrique1\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado

C:\Documents and Settings\Enrique1\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Enrique1\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Enrique1\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Enrique1\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Enrique1\Configuración local\Temp\hpotdd237.log Object is locked saltado

C:\Documents and Settings\Enrique1\Configuración local\Temp\Perflib_Perfdata_c48.dat Object is locked saltado

C:\Documents and Settings\Enrique1\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Enrique1\Datos de programa\Microsoft\MSNLiveFav\LiveFavorites.xml Object is locked saltado

C:\Documents and Settings\Enrique1\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-4-26-2008( 21-26-40 ).LOG Object is locked saltado

C:\Documents and Settings\Enrique1\Datos de programa\Teleca\Telecalib\Logging\Application logs\SpecificUSB_log.txt Object is locked saltado

C:\Documents and Settings\Enrique1\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\Enrique1\NTUSER.DAT.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\Internet.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

C:\_OTMoveIt\MovedFiles\04262008_193747\Documents and Settings\Enrique\Configuración local\Temp\IH17.tmp Infectados: Packed.Win32.Monder.gen saltado

C:\_OTMoveIt\MovedFiles\04262008_193747\Documents and Settings\Enrique\Configuración local\Temp\kmq1.exe Infectados: Packed.Win32.Monder.gen saltado

C:\_OTMoveIt\MovedFiles\04262008_193747\Documents and Settings\Enrique1\Configuración local\Temp\kggochrh.dll Infectados: Packed.Win32.Monder.gen saltado

C:\_OTMoveIt\MovedFiles\04262008_193747\Documents and Settings\Enrique1\Configuración local\Temp\pigyugvd.dll Infectados: Packed.Win32.Monder.gen saltado

C:\_OTMoveIt\MovedFiles\04262008_193747\Documents and Settings\Enrique1\Configuración local\Temp\xefvgblk.dll Infectados: Packed.Win32.Monder.gen saltado

H:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.

InfoSpyware

post #12

26/04/08, 22:08:57

Anleg_30

Warrior

Registrado: dic 2007

Ubicación: B@rc3l0n@ - Venezuela

Mensajes: 5.755

Re: win32.monder.gen\\win32.zlob.lbn\\win32.zlob.jfj

hola de Antaplosta,
estube consultando con los expertos y para completar la desinfeccion procede de la siguiente manera:

Elimina completamnete la carpeta C:\_OTMoveIt\
luego elimina esta carpeta L:\Enrique\Free Spyware Scanner
tambien esta C:\Program Files\AntiSpywareShield

con eso ya no debes tener mas infeccion, ademas te recominedo que te quedes con las herramintas que te hice utiizar, como el super anispyware y el malwarebytes los cuales son recomendados aqui en el foro y son confiables 100%

si tienes otra duda hacedmela saber.. porfavor

post #13

27/04/08, 11:56:18

Antaplosta Antaplosta está offline

Usuario

Registrado: mar 2008

Ubicación: Bilbao, España

Mensajes: 15

Re: win32.monder.gen\\win32.zlob.lbn \\win32.zlob.jfj

Hola anleg 30.

Tal y como me has comentado en el último mensaje, he eliminado todo lo que me has comentado que elimine.
Con esto, creo que el tema lo damos por cerrado.
Te agradezco toda tu ayuda y dedicación.
Si tuviera cualquier otra duda, me pondre en contacto.
Recibe un cordial saludo.

Antaplosta

post #14

27/04/08, 12:42:45

Anleg_30

Warrior

Registrado: dic 2007

Ubicación: B@rc3l0n@ - Venezuela

Mensajes: 5.755

Re: win32.monder.gen\\win32.zlob.lbn \\win32.zlob.jfj

perfecto entonces doy tu tema por:

::S::O::L::U::C::I::O::N::A::D::O::::::::::::::::: >

suerte y hasta la proxima.......

Página 2 de 2

« Tema Anterior | Próximo Tema »

Herramientas
Mostrar Versión Imprimible Enviar por Correo

Reglas del foro
No puedes crear nuevos temas No puedes responder temas No puedes subir adjuntos No puedes editar tus mensajes BB code is activado Las caritas están activado Código [IMG] está activado Código HTML está desactivado Trackbacks are desactivado Pingbacks are activado Refbacks are activado Políticas del foro

Temas Similares

Tema	Autor	Foro	Respuestas	Último mensaje
Volvio el problema de un tema solucionado (Solucionado)	ijpolivo	Temas Solucionados	5	14/09/06 22:22:28
Quien me ayuda? esta solucionado esto??? (Solucionado)	raychel	Temas Solucionados	3	08/08/06 21:03:56
Solucionado problema con el dialer italiano (Solucionado)	carlis8913	Temas Solucionados	3	02/08/06 18:54:29
mails masivos y icono de disco rigido cambiado - (Solucionado)	Layne	Temas Solucionados	2	24/07/06 23:34:04
vroomsearch, creo que solucionado (solucionado)	Edgardo	Temas Solucionados	4	23/02/05 20:46:18

Todas las horas son GMT -4. La hora es 15:34:05.

InfoSpyware es miembro de ASAP - Alliance of Security Analysis Professionals

Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus