Foro de Spyware - Foro de Hijackthis - Foro de Virus - InfoSpyware

Regresar   Foro de Spyware Spyware - Adware - Hijackers - Malwares Foro de Virus y Spywares
Registrarse Lista de usuarios AntiSpywares AntiVirus
Respuesta
 
Herramientas
  #11 (permalink)  
Antiguo 27/04/08, 14:46:19
Avatar de anleg_30
Usuario Habitual
 
Registrado: dic 2007
Ubicación: Venezuela
Mensajes: 1.315
Re: Virus found VBS/Worm

Descarga el RegUnlocker de aqui..
y Repara la visualización de archivos ocultos.

si no puedes entonces prueba a entrar a la carpeta de descarga desde el propio ares sabes como verdad, selecciona un archivo en descarga y luego dale a abrir carpeta de descarga,, a ver si funciona

Última edición por anleg_30 fecha: 27/04/08 a las 17:45:15.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  #12 (permalink)  
Antiguo 27/04/08, 17:19:26
Avatar de diegomao
Usuario
 
Registrado: feb 2008
Ubicación: Bucaramanga, Colombia
Mensajes: 69
Re: Virus found VBS/Worm

Si
Ya lo hice por el medio de ejecutar pero no me sirvio sigue sin activarse


El link no me sirve pa bajar el regunlock dice que error
y lo que me dices de Ares tampoco ya que mi carpeta de archivos de ares no es la predeterminada, yo la cambie y la tengo en mis documentos con otro nombre

Última edición por diegomao fecha: 27/04/08 a las 17:24:07.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  #13 (permalink)  
Antiguo 27/04/08, 22:10:23
Avatar de maco1128
Usuario Habitual
 
Registrado: dic 2007
Ubicación: Guayana/Venezuela
Mensajes: 1.227
Contactar con maco1128 a través de MSN
Re: Virus found VBS/Worm

Hola diegomao.

Si aun no puedes ver los archivos ocultos desinstala Ares y eliminas la carpeta que este creo en:

C:\Archivos de Programas\ <==

Al terminar la desinfección del equipo lo vuelves a descargar e instalar.

Exitos
__________________
[< Maco >]
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  #14 (permalink)  
Antiguo 28/04/08, 15:25:38
Avatar de diegomao
Usuario
 
Registrado: feb 2008
Ubicación: Bucaramanga, Colombia
Mensajes: 69
Re: Virus found VBS/Worm

Ya desinstale Ares y la carpeta de Archivos de programa, mi computador sigue igual y cada vez empeora
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  #15 (permalink)  
Antiguo 28/04/08, 15:53:46
Avatar de diegomao
Usuario
 
Registrado: feb 2008
Ubicación: Bucaramanga, Colombia
Mensajes: 69
Re: Virus found VBS/Worm

Miren estas imagenes que indican el posible virus que tengo, es una clase de script por lo que veo


Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  #16 (permalink)  
Antiguo 28/04/08, 18:40:33
Avatar de maco1128
Usuario Habitual
 
Registrado: dic 2007
Ubicación: Guayana/Venezuela
Mensajes: 1.227
Contactar con maco1128 a través de MSN
Re: Virus found VBS/Worm

Hola diegomao.

¿Hiciste lo que se te indicó en esta respuesta: Virus found VBS/Worm?

¿Donde estan los reportes de SDFix y Kaspersky antivirus online?
__________________
[< Maco >]

Última edición por maco1128 fecha: 28/04/08 a las 19:10:49.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  #17 (permalink)  
Antiguo 28/04/08, 19:17:12
Avatar de diegomao
Usuario
 
Registrado: feb 2008
Ubicación: Bucaramanga, Colombia
Mensajes: 69
Re: Virus found VBS/Worm

Sep hice lo que pude, pero como no pude activar lo de archivos ocultos entonce preferi no hacer el resto

O me aconsejas que haga el resto sin los archivos ocultos ?
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  #18 (permalink)  
Antiguo 28/04/08, 19:31:19
Avatar de maco1128
Usuario Habitual
 
Registrado: dic 2007
Ubicación: Guayana/Venezuela
Mensajes: 1.227
Contactar con maco1128 a través de MSN
Re: Virus found VBS/Worm

Hola.

Hazlo sin activar ver archivos ocultos. Total si ya eliminaste Ares.

Exitos.
__________________
[< Maco >]
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  #19 (permalink)  
Antiguo 28/04/08, 22:44:25
Avatar de diegomao
Usuario
 
Registrado: feb 2008
Ubicación: Bucaramanga, Colombia
Mensajes: 69
Re: Virus found VBS/Worm

Aca estan los analisis

SDFix: Version 1.176
Run by Diegomao on 28/04/2008 at 08:13 p.m.

Microsoft Windows XP [Versi¢n 5.1.2600]
Running From: C:\SDFix

Checking Services :


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting


Checking Files :

Trojan Files Found:

C:\autorun.inf - Deleted





Removing Temp Files

ADS Check :



Final Check :

catchme 0.3.1353.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-28 20:19:48
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Remaining Services :




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\standard profile\authorizedapplications\list]
"C:\\Archivos de programa\\Ares\\Ares.exe"="C:\\Archivos de programa\\Ares\\Ares.exe:*:Enabled:Ares p2p for windows"
"C:\\Archivos de programa\\Winamp Remote\\bin\\OrbTray.exe"="C:\\Archivos de programa\\Winamp Remote\\bin\\OrbTray.exe:*:Enabled:Orb"
"C:\\Archivos de programa\\Counter-Strike\\hl.exe"="C:\\Archivos de programa\\Counter-Strike\\hl.exe:*:Enabled:Half-Life Launcher"
"C:\\Archivos de programa\\Ares Destiny\\Ares.exe"="C:\\Archivos de programa\\Ares Destiny\\Ares.exe:*:Disabled:Ares p2p for windows"
"C:\\Archivos de programa\\Xfire\\xfire.exe"="C:\\Archivos de programa\\Xfire\\xfire.exe:*:Enabled:Xfire"
"C:\\Archivos de programa\\FlashGet\\flashget.exe"="C:\\Archivos de programa\\FlashGet\\flashget.exe:*:Enabled:Flashge t"
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"="C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Documents and Settings\\All Users\\Datos de programa\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 7.0.1.325\\English\\setup.exe"="C:\\Documents and Settings\\All Users\\Datos de programa\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 7.0.1.325\\English\\setup.exe:*:Enabled:Kaspersky Internet Security 7.0 Setup"
"C:\\Archivos de programa\\Grisoft\\AVG7\\avginet.exe"="C:\\Archivo s de programa\\Grisoft\\AVG7\\avginet.exe:*:Enabled:avg inet.exe"
"C:\\Archivos de programa\\Grisoft\\AVG7\\avgamsvr.exe"="C:\\Archiv os de programa\\Grisoft\\AVG7\\avgamsvr.exe:*:Enabled:av gamsvr.exe"
"C:\\Archivos de programa\\Grisoft\\AVG7\\avgcc.exe"="C:\\Archivos de programa\\Grisoft\\AVG7\\avgcc.exe:*:Enabled:avgcc .exe"
"C:\\Archivos de programa\\Grisoft\\AVG7\\avgemc.exe"="C:\\Archivos de programa\\Grisoft\\AVG7\\avgemc.exe:*:Enabled:avge mc.exe"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\domainpr ofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"="C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

Remaining Files :


File Backups: - C:\SDFix\backups\backups.zip

Files with Hidden Attributes :

Mon 28 Jan 2008 1,404,240 A.SHR --- "C:\Archivos de programa\Spybot - Search & Destroy\SDUpdate.exe"
Mon 28 Jan 2008 5,146,448 A.SHR --- "C:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe"
Tue 4 Sep 2007 8 ..SHR --- "C:\WINDOWS\system32\8D0F9508AB.sys"
Mon 28 Apr 2008 2,516 A.SH. --- "C:\WINDOWS\system32\KGyGaAvL.sys"
Sat 23 Feb 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\0a67b6c4 06b1d7e0f5c1e6f6d44a3f6e\BIT3.tmp"
Sat 23 Feb 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\26924cbc 8132a10b438ce6e2b49d4652\BIT2.tmp"
Sat 23 Feb 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\2769b111 678c52099a3b3123b12f2325\BIT6.tmp"
Sat 23 Feb 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\28718016 0cbc791ed7141e5a56f3e661\BIT5.tmp"
Sat 23 Feb 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\32d80e58 ee41cf266b06b890bc836a3d\BIT9.tmp"
Sat 23 Feb 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\98e381f4 ba8fbda9fb04865e9cf0d605\BIT4.tmp"
Sat 29 Mar 2008 1,123,880 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\9ef9933d a35bdbcb8d9cd93868ba3092\BIT507.tmp"
Sat 23 Feb 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\b2278ac3 b8a7d329217f0fb7c7d9ee91\BIT8.tmp"
Sat 23 Feb 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\d77b9b5b 8fed23dd91f50d167cce60d3\BIT7.tmp"

Finished!



y el del otro... tenia muchas cosas asi q subi el archivo a rapidshare


http://rapidshare.com/files/111176662/analisis_MyPC.html
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  #20 (permalink)  
Antiguo 28/04/08, 22:51:28
Avatar de maco1128
Usuario Habitual
 
Registrado: dic 2007
Ubicación: Guayana/Venezuela
Mensajes: 1.227
Contactar con maco1128 a través de MSN
Re: Virus found VBS/Worm

Hola

- Busca y elimina los siguientes archivos (en rojo), si tienes problemas usa FILEASSASIN o KillBox.
Cita:
C:\Archivos de programa\XemiComputers\Active Desktop Calendar\ADC World Clock.scr
- Ejecutas: Ccleaner.
  • Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
  • Despues usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
  • Lo haces en cada una de las cuentas de usuario que hayas creado.

- Comenta que otro problema tiene el Pc. O si se puede dar por solucionado el tema.

Saludos.
__________________
[< Maco >]
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Respuesta



Herramientas

Reglas del foro
no Puedes crear nuevos temas
no Puedes responder a temas
no Puedes adjuntar archivos
no Puedes editar tus mensajes
El código vB está activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks está desactivado
Pingbacks está desactivado
Refbacks está desactivado

Temas Similares
Tema Autor Foro Respuestas Último mensaje
virus worm.win32.autorun/ trojan psw.win32/trojan downloarde.wma (Solucionado) harlen Temas Solucionados 5 14/01/08 12:37:49
Win32.Trojan.Agent Ainhotxu Temas Solucionados 22 08/12/07 11:08:04
Nuevo Usuario con Varios Virus Hiei Foro de Virus y Spywares 8 21/04/07 05:35:43
Viruss no detectados por Norton Poker87 Foro Oficial de HijackThis en español 13 13/02/07 02:16:34
Virus que desactiva sistemas de seguridad de la computadora y se pone...(Solucionado) federossi Temas Solucionados 13 19/03/06 15:56:00


Google
 
Foro Spyware Web



Todas las horas son GMT -4. La hora es 04:20:33.


Powered by: vBulletin, Versión 3.6.10
Copyright ©2000 - 2008, Jelsoft Enterprises Ltd.
© Copyright 2005 - 2008 InfoSpyware ® Todos los derechos reservados.
InfoSpyware es miembro de ASAP - Alliance of Security Analysis Professionals

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345 346 347 348 349 350 351 352 353 354 355 356 357 358 359 360 361 362 363 364 365 366 367 368