Blog Registrarse Manuales Programas Glosario

Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Temas Solucionados
 

Para evitar Virus, Spyware y otros Malwares, te recomendamos mantenerte informado en: InfoSpyware Blog


Temas Solucionados Casos de HijackThis y Malwares resueltos.
(Solo lectura)

Respuesta
 
Enviar a: Herramientas
  post #11  
Antiguo 26/04/08, 18:47:33
Usuario
 
Registrado: mar 2008
Ubicación: Bilbao, España
Mensajes: 15
Re: win32.monder.gen\\win32.zlob.lbn\\win32.zlob.jfj

Cita:
Originalmente publicado por anleg_30 Ver Mensaje
No hace falta que hagas dos scan, con realizarlo al Pc es suficeinte ally sale toda la informacion, incluyendo areas criticas.......

Desacarga OTMoveit2 + MANUAL

Ejecuta la Herramienta OTMoveIt:
  • Haz doble clic sobre OTMoveIt.exe para ejecutarlo.
  • Asegurate que esté marcado "Unregister Dll's and
    Ocx's".
  • Copia el texto que te dejo en el recuadrado de abajo, y
    pega el texto en el marco izquierdo de OTMoveIt2 llamado "Paste Standard List of Files / Folders to be Moved"
Código HTML:
C:\Documents and Settings\Enrique\Configuración local\Temp\IH17.tmp 
C:\Documents and Settings\Enrique\Configuración local\Temp\kmq1.exe 
C:\Documents and Settings\Enrique1\Configuración local\Temp\kggochrh.dll 
C:\Documents and Settings\Enrique1\Configuración local\Temp\pigyugvd.dll 
C:\Documents and Settings\Enrique1\Configuración local\Temp\xefvgblk.dll 
  • Pulsa sobre MoveIt! para lanzar la supresión.
  • Cuando el resultado aparezca en el marco Results, pulsa en Exit
  • Ahora Reinicia (muy importante para eliminar todo)
  • Se creará un reporte en C: \ _ OTMoveIt\MovedFiles lo
    buscas y lo pegas aki

Ahora:

A.-Descarga y actualiza Superantispyware<Leer_manual>
B.-Descarga y actualiza Malwarebytes' Anti-Malware
1.-desactiva restaurar sistema
2.-entra en modo seguro

Ejecuta super antispyware
Ejecuta Malwarebytes' Anti-Malware de la siguiente manera:
  • Realiza un examen completo
  • Elimina lo que consiga con la opcion de quitar todo lo seleccionado,
  • Reinicia el sistema (este paso es importante para eliminar lo que consiga)
  • Abre el programa y ubica el reporte en la pestaña "Registros" ("Logs" en ingles) abrelo y pegalo aqui
3.-Reiniciar en modo normal y ejecuta el ccleaner <Leer_manual>en su modo de limpiador y luego en la opcion de registro (realizando su respectiva copia de seguridad)

C-pasa el Ewido online <Leer_manual>y recuerda marcar Remove Infections
D.-pasa elKaspersky online <Leer_manual> si usas firefox instala IE Tab., pega el log que te genere el kaspersky aqui
Nota:el scan lo haces con todas tus unidades extraibles conectadas

Regresa con los reportes para recomendarte las acciones a tomar
Te pego el log del kasperski que me pediste, no el del activescan que te puse en un mensaje anterior por error.

KASPERSKY ONLINE SCANNER INFORME
sábado, 26 de abril de 2008 23:40:45
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 26/04/2008
Registros en la base antivirus: 649601


Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\

Estadísticas
Número de objeros analizados 35962
Virus encontrados 1
Objetos infectados 5 / 0
Objetos sospechosos 0
Duración del análisis 00:26:50

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Eset\cache\CACHE.NDB Object is locked saltado

C:\Archivos de programa\Eset\logs\virlog.dat Object is locked saltado

C:\Archivos de programa\Eset\logs\warnlog.dat Object is locked saltado

C:\Documents and Settings\Enrique1\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado

C:\Documents and Settings\Enrique1\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Enrique1\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Enrique1\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Enrique1\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Enrique1\Configuración local\Temp\hpotdd237.log Object is locked saltado

C:\Documents and Settings\Enrique1\Configuración local\Temp\Perflib_Perfdata_c48.dat Object is locked saltado

C:\Documents and Settings\Enrique1\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Enrique1\Datos de programa\Microsoft\MSNLiveFav\LiveFavorites.xml Object is locked saltado

C:\Documents and Settings\Enrique1\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-4-26-2008( 21-26-40 ).LOG Object is locked saltado

C:\Documents and Settings\Enrique1\Datos de programa\Teleca\Telecalib\Logging\Application logs\SpecificUSB_log.txt Object is locked saltado

C:\Documents and Settings\Enrique1\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\Enrique1\NTUSER.DAT.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\Internet.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

C:\_OTMoveIt\MovedFiles\04262008_193747\Documents and Settings\Enrique\Configuración local\Temp\IH17.tmp Infectados: Packed.Win32.Monder.gen saltado

C:\_OTMoveIt\MovedFiles\04262008_193747\Documents and Settings\Enrique\Configuración local\Temp\kmq1.exe Infectados: Packed.Win32.Monder.gen saltado

C:\_OTMoveIt\MovedFiles\04262008_193747\Documents and Settings\Enrique1\Configuración local\Temp\kggochrh.dll Infectados: Packed.Win32.Monder.gen saltado

C:\_OTMoveIt\MovedFiles\04262008_193747\Documents and Settings\Enrique1\Configuración local\Temp\pigyugvd.dll Infectados: Packed.Win32.Monder.gen saltado

C:\_OTMoveIt\MovedFiles\04262008_193747\Documents and Settings\Enrique1\Configuración local\Temp\xefvgblk.dll Infectados: Packed.Win32.Monder.gen saltado

H:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.
Responder Con Cita
InfoSpyware

  post #12  
Antiguo 26/04/08, 22:08:57
Avatar de Anleg_30
Warrior
 
Registrado: dic 2007
Ubicación: B@rc3l0n@ - Venezuela
Mensajes: 5.755
Re: win32.monder.gen\\win32.zlob.lbn\\win32.zlob.jfj

hola de Antaplosta,
estube consultando con los expertos y para completar la desinfeccion procede de la siguiente manera:

Elimina completamnete la carpeta C:\_OTMoveIt\
luego elimina esta carpeta L:\Enrique\Free Spyware Scanner
tambien esta C:\Program Files\AntiSpywareShield

con eso ya no debes tener mas infeccion, ademas te recominedo que te quedes con las herramintas que te hice utiizar, como el super anispyware y el malwarebytes los cuales son recomendados aqui en el foro y son confiables 100%

si tienes otra duda hacedmela saber.. porfavor
Responder Con Cita
  post #13  
Antiguo 27/04/08, 11:56:18
Usuario
 
Registrado: mar 2008
Ubicación: Bilbao, España
Mensajes: 15
Re: win32.monder.gen\\win32.zlob.lbn \\win32.zlob.jfj

Hola anleg 30.

Tal y como me has comentado en el último mensaje, he eliminado todo lo que me has comentado que elimine.
Con esto, creo que el tema lo damos por cerrado.
Te agradezco toda tu ayuda y dedicación.
Si tuviera cualquier otra duda, me pondre en contacto.
Recibe un cordial saludo.

Antaplosta
Responder Con Cita
  post #14  
Antiguo 27/04/08, 12:42:45
Avatar de Anleg_30
Warrior
 
Registrado: dic 2007
Ubicación: B@rc3l0n@ - Venezuela
Mensajes: 5.755
Re: win32.monder.gen\\win32.zlob.lbn \\win32.zlob.jfj

perfecto entonces doy tu tema por:

::S::O::L::U::C::I::O::N::A::D::O::::::::::::::::: >

suerte y hasta la proxima.......
Responder Con Cita
Respuesta

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are activado
Refbacks are activado


Temas Similares
Tema Autor Foro Respuestas Último mensaje
Volvio el problema de un tema solucionado (Solucionado) ijpolivo Temas Solucionados 5 14/09/06 22:22:28
Quien me ayuda? esta solucionado esto??? (Solucionado) raychel Temas Solucionados 3 08/08/06 21:03:56
Solucionado problema con el dialer italiano (Solucionado) carlis8913 Temas Solucionados 3 02/08/06 18:54:29
mails masivos y icono de disco rigido cambiado - (Solucionado) Layne Temas Solucionados 2 24/07/06 23:34:04
vroomsearch, creo que solucionado (solucionado) Edgardo Temas Solucionados 4 23/02/05 20:46:18




Todas las horas son GMT -4. La hora es 15:34:05.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31