Problemas con Backdoor y troyanos

Buscar

		Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Foro de Virus y Spywares
Problemas con Backdoor y troyanos

InfoSpyware sortea una T-Shirts

Participa en el sorteo por una "Camiseta Oficial de InfoSpyware" gracias al amigo Enjuto Mojamuto

Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Foro de Virus y Spywares Ayuda con: Malwares - Virus - Spywares - Troyanos - Adwares - Worms - Hijackers - Dialers - Rootkits - Keylogger - etc.) Plantéanos tu problema en este sector.
No ponga su log de HijackThis aquí !!

Página 1 de 2

Herramientas

post #1 (permalink)

04/05/08, 00:11:33

Paula Spears Paula Spears está offline

Usuario

Registrado: may 2008

Ubicación: Chile

Mensajes: 7

Problemas con Backdoor y troyanos

Hola les queria pedir ayuda hace unos dias me infecte con el virus del msn y luego comenzaron a mandarse carpetas solas desde mi msn. Me dijeron que bajara el msncleaner para borrar los virus y luego pasar el ccleaner para limpiar el pc, el problema era que cuando reiniciaba los virus volvian asi que ahora paso todo el dia ejecutando el msncleaner. Despues de eso me di cuenta de que mi antivirus NOD32 no estaba funcionando bien debido a que no me detectaba un virus del msn que tenia ademas no podia ejecutar mi antivirus en modo a prueba de fallos bueno entonces quise hacer el scanner online de kaspersky y me salio lo siguiente:

sábado, 03 de mayo de 2008 23:04:39
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 4/05/2008
Registros en la base antivirus: 660092
Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero
Objetivo a analizar Áreas críticas
C:\WINDOWS
C:\DOCUME~1\usuario\CONFIG~1\Temp\
Estadísticas
Número de objeros analizados 13686
Virus encontrados 4
Objetos infectados 8 / 0
Objetos sospechosos 0
Duración del análisis 00:11:48

Bombre del objeto infectado Nombre del virus Última acción
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\lod(2).exe Infectados: Backdoor.Win32.VBbot.bx saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{9321C4 17-CB85-43EE-9F18-2FEEABF4B615}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\SSMS.EXE Infectados: Backdoor.Win32.VBbot.bx saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\jthxqx.exe Infectados: Trojan.Win32.Agent.lgl saltado
C:\WINDOWS\system32\srvdll.exe Infectados: Backdoor.Win32.IRCBot.csj saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
C:\DOCUME~1\usuario\CONFIG~1\Temp\13.exe Infectados: Trojan-Downloader.Win32.Delf.czz saltado
C:\DOCUME~1\usuario\CONFIG~1\Temp\41.exe Infectados: Trojan-Downloader.Win32.Delf.czz saltado
C:\DOCUME~1\usuario\CONFIG~1\Temp\57.exe Infectados: Trojan.Win32.Agent.lgl saltado
C:\DOCUME~1\usuario\CONFIG~1\Temp\65.exe Infectados: Trojan.Win32.Agent.lgl saltado
C:\DOCUME~1\usuario\CONFIG~1\Temp\~DF3213.tmp Object is locked saltado
C:\DOCUME~1\usuario\CONFIG~1\Temp\~DF32FE.tmp Object is locked saltado
C:\DOCUME~1\usuario\CONFIG~1\Temp\~DF7C51.tmp Object is locked saltado
C:\DOCUME~1\usuario\CONFIG~1\Temp\~DF7CAE.tmp Object is locked saltado
Análisis completado.

Porfavor ayudenme a eliminar estos virus

Última edición por Paula Spears fecha: 04/05/08 a las 01:06:27.

post #2 (permalink)

04/05/08, 00:36:24

Analhue

Usuario

Registrado: may 2008

Ubicación: Chile

Mensajes: 17

Re: Problemas con Backdoor y troyanos

Virus de msn...
hace tiempo tube uno, baje la version de prueba de Kaspersky, igual a la original pero por el periodo de 1 mes, pase el scanner, detectó y borró, intenta primero eso.
Seria util que describieses lo que hace el virus.
Suerte con esto, yo poco sé, pero más de 1 virus he logrado erradicar.

post #3 (permalink)

04/05/08, 00:48:19

Paula Spears Paula Spears está offline

Usuario

Registrado: may 2008

Ubicación: Chile

Mensajes: 7

Re: Problemas con Backdoor y troyanos

Bueno la parte del virus del msn la tengo media controlada ya que paso todo el dia el msncleaner y me lo borra pero vuelve a aparecer

creo que mi hermano menor acepto una carpeta con virus en el msn y luego esta carpeta se enviaba a todos mis contactos

me faltaba un detalle

en el tiempo que creo que me infecte yo tenia el antivirus avast y despues lo cambie por el nod32

lo que mas me importa es si este virus afecta mi antivirus

Última edición por Paula Spears fecha: 04/05/08 a las 00:59:00.

post #4 (permalink)

04/05/08, 07:27:35

maco1128

Usuario Habitual

Registrado: dic 2007

Ubicación: Guayana/Venezuela

Mensajes: 1.930

Contactar con maco1128 a través de Yahoo

Re: Problemas con Backdoor y troyanos

Hola Paula Spears. Bienvenid@ al foro de Infospyware.

Y con permiso.

Realiza lo siguiente:

1.- Apaga el "Restaurar Sistema" y activa ver archivos ocultos.

2.- Descarga e instala, pero no ejecutes aun:

Ccleaner.
MSNCleaner.zip lo descomprimes en tú escritorio, pero no lo ejecutes aún.
Nota: Está al final del tema.
Malwarebytes' Anti-Malware. Manual.
Notas: Si después de instalarlo el lenguaje esta en Ingles ve a la pestaña "Settings" y lo cambias a Español.
SDFix@AndyManchesta. Manual.
Nota: Por defecto este programa se instalara en la carpeta C:\SDFix.

4.- Reinicia en Modo Seguro (a prueba de fallos). Ejecuta de a uno:

MsnCleaner:
- Hacer Clic en el botón Analizar, Si se detecta algún archivo nocivo, se activara el botón Eliminar
- Selecciona las opciones "Eliminar archivo temporales" y "Restaurar el archivo Hosts"
- Hacer Clic en el botón Eliminar.
Malwarebytes' Anti-Malware;
1. Pulsas en la pestaña "Mas herramientas" y usa el "Fileassassin" para eliminar los archivos resaltados con rojo:
  C:\WINDOWS\lod(2).exe
  C:\WINDOWS\SSMS.EXE
  C:\WINDOWS\system32\jthxqx.exe
  C:\WINDOWS\system32\srvdll.exe
  C:\DOCUME~1\usuario\CONFIG~1\Temp\13.exe
  C:\DOCUME~1\usuario\CONFIG~1\Temp\41.exe
  C:\DOCUME~1\usuario\CONFIG~1\Temp\57.exe
  C:\DOCUME~1\usuario\CONFIG~1\Temp\65.exe
2. Despues:
  - Realiza un escaneo completo del PC y elimina las infecciones que este detecte.
  - Esto es fundamental, mandalas a cuarentena y eliminalas desde allí; pegas el reporte generado después de la eliminación.
  - El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.
SDFix.
1. Abre la carpeta donde extrajo SDFix, dale doble clic en "RunThis.bat" para iniciar la secuencia de comandos.
2. Presiona la Letra "Y" para continuar.
3. Espera a que termine el proceso de Limpieza.
4. Presiona cualquier tecla para que sea reinciado el Sistema.
5. Al Termina se abrira el Block de Notas con un log de nombre de Report.txt.
6. Copiar y pegar el contenido de ese reporte aqui mismo.

5.- Reinicia en modo normal:

Ejecuta el CCleaner para limpiar el sistema.
- Primero utiliza la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
- Luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
- Lo ejecutas en cada una de las cuentas de usuario que hayas creado.
Realiza un escaneo completo del PC con Kaspersky Antivirus online.

- Reactivas el "restaurar sistema" y deshaces "ver archivos ocultos".
- Pega los reportes generados por Kaspersky, MSNCleaner, SDFix y Malwarebytes' Anti-Malware para revisarlos.
- Para mayor comodidad imprime los pasos.

Salu2.

post #5 (permalink)

05/05/08, 21:53:33

Paula Spears Paula Spears está offline

Usuario

Registrado: may 2008

Ubicación: Chile

Mensajes: 7

Re: Problemas con Backdoor y troyanos

Hola de nuevo

segui todos los pasos que me dijeron pero el problema sigue ya que ninguno de esos programas me detectaron algo solo el msncleaner que me borró los archivos detectados sin embargo pase el kaspersky online y me volvio a salir el computador infectado ayudenme porfavor

lo mejor es formatear? ayudaaaa!

el escaner

domingo, 04 de mayo de 2008 14:50:42
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 4/05/2008
Registros en la base antivirus: 661350
Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero
Objetivo a analizar Áreas críticas
C:\WINDOWS
C:\DOCUME~1\usuario\CONFIG~1\Temp\
Estadísticas
Número de objeros analizados 14442
Virus encontrados 3
Objetos infectados 4 / 0
Objetos sospechosos 0
Duración del análisis 00:14:46

Bombre del objeto infectado Nombre del virus Última acción
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\lod(2).exe Infectados: Backdoor.Win32.VBbot.bx saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\DataStore\DataStor e.edb Object is locked saltado
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb .log Object is locked saltado
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb tmp.log Object is locked saltado
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp .edb Object is locked saltado
C:\WINDOWS\SoftwareDistribution\Download\dd397392d 6233ca1de156f9f99b59a8a\BIT33.tmp Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{9321C4 17-CB85-43EE-9F18-2FEEABF4B615}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\SSMS.EXE Infectados: Backdoor.Win32.VBbot.bx saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\jthxqx.exe Infectados: Trojan.Win32.Agent.lgl saltado
C:\WINDOWS\system32\srvdll.exe Infectados: Backdoor.Win32.IRCBot.csj saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
C:\DOCUME~1\usuario\CONFIG~1\Temp\~DF3E88.tmp Object is locked saltado
C:\DOCUME~1\usuario\CONFIG~1\Temp\~DF3EF2.tmp Object is locked saltado
C:\DOCUME~1\usuario\CONFIG~1\Temp\~DF6C87.tmp Object is locked saltado
C:\DOCUME~1\usuario\CONFIG~1\Temp\~DF6EFF.tmp Object is locked saltado
Análisis completado.

post #6 (permalink)

05/05/08, 22:09:51

maco1128

Usuario Habitual

Registrado: dic 2007

Ubicación: Guayana/Venezuela

Mensajes: 1.930

Re: Problemas con Backdoor y troyanos

Hola.

Realiza lo siguiente:

Descargate OTMoveIt2 lo guardas en el Escritorio.

Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
Asegurate que este marcado "Unregister Dll's and Ocx's".
Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste Standar List of Files / Folders to be moved.

Código HTML:

C:\WINDOWS\lod(2).exe
C:\WINDOWS\SSMS.EXE
C:\WINDOWS\system32\jthxqx.exe 
C:\WINDOWS\system32\srvdll.exe

Haz clic en MoveIt! Para lanzar la supresión.
Cuando el resultado aparece en el marco Results, haz clic en Exit.
Reinicia el PC (Este paso es muy importante)
Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles.

post #7 (permalink)

14/05/08, 23:33:32

Paula Spears Paula Spears está offline

Usuario

Registrado: may 2008

Ubicación: Chile

Mensajes: 7

Re: Problemas con Backdoor y troyanos

Bueno disculpen por no responder es que he estado ocupada con mis estudios
bueno despues de ejecutaro Otmoveit me sigue apareciendo 2 virus en el escaner online de karspersky

omingo, 11 de mayo de 2008 23:25:26
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 12/05/2008
Registros en la base antivirus: 680345
Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero
Objetivo a analizar Áreas críticas
C:\WINDOWS
C:\DOCUME~1\usuario\CONFIG~1\Temp\
Estadísticas
Número de objeros analizados 15759
Virus encontrados 2
Objetos infectados 2 / 0
Objetos sospechosos 0
Duración del análisis 00:16:00

Bombre del objeto infectado Nombre del virus Última acción
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
C:\DOCUME~1\usuario\CONFIG~1\Temp\04.exe Infectados: Trojan.Win32.Agent.lgl saltado
C:\DOCUME~1\usuario\CONFIG~1\Temp\67.exe Infectados: Trojan-Downloader.Win32.Delf.czz saltado
C:\DOCUME~1\usuario\CONFIG~1\Temp\Perflib_Perfdata _674.dat Object is locked saltado
C:\DOCUME~1\usuario\CONFIG~1\Temp\Perflib_Perfdata _f7c.dat Object is locked saltado
Análisis completado.

post #8 (permalink)

15/05/08, 05:33:35

maco1128

Usuario Habitual

Registrado: dic 2007

Ubicación: Guayana/Venezuela

Mensajes: 1.930

Re: Problemas con Backdoor y troyanos

Realiza lo siguiente:

1.- Descargate OTMoveIt2 lo guardas en el Escritorio.

Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
Asegurate que este marcado "Unregister Dll's and Ocx's".
Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste Standar List of Files / Folders to be moved.

Código HTML:

C:\DOCUME~1\usuario\CONFIG~1\Temp\04.exe 
C:\DOCUME~1\usuario\CONFIG~1\Temp\67.exe

Haz clic en MoveIt! Para lanzar la supresión.
Cuando el resultado aparece en el marco Results, haz clic en Exit.
Reinicia el PC (Este paso es muy importante)
Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles.

2.- Haces un analisis completo (Mi PC) con Kaspersky online.

- Pegas el reporte de Kaspersky para revisarlo.

post #9 (permalink)

29/05/08, 21:17:11

Paula Spears Paula Spears está offline

Usuario

Registrado: may 2008

Ubicación: Chile

Mensajes: 7

Re: Problemas con Backdoor y troyanos

No entiendo pero ahora tengo mas virus
me recomiendan formatear mi pc? porfavor ayudenme

(gracias por la ayuda que ya me han dado)

jueves, 29 de mayo de 2008 21:01:16
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 29/05/2008
Registros en la base antivirus: 724227
Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero
Objetivo a analizar Mi PC
A:\
C:\
D:\
Estadísticas
Número de objeros analizados 81968
Virus encontrados 3
Objetos infectados 11 / 0
Objetos sospechosos 0
Duración del análisis 01:17:15

Bombre del objeto infectado Nombre del virus Última acción
C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Charon\CACHE.NDB Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Logs\virlog.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Logs\warnlog.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\c2xusscm.default \Cache\78C7F7ABd01 Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\c2xusscm.default \Cache\E76535E2d01 Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\c2xusscm.default \Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\c2xusscm.default \Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\c2xusscm.default \Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\c2xusscm.default \Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\c2xusscm.default \XPC.mfl Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Historial\History.IE5\MSHist0120080529200805 30\index.dat Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Temp\fla59D.tmp Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Temp\fla5A3.tmp Object is locked saltado
C:\Documents and Settings\usuario\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\usuario\Datos de programa\Mozilla\Firefox\Profiles\c2xusscm.default \cert8.db Object is locked saltado
C:\Documents and Settings\usuario\Datos de programa\Mozilla\Firefox\Profiles\c2xusscm.default \history.dat Object is locked saltado
C:\Documents and Settings\usuario\Datos de programa\Mozilla\Firefox\Profiles\c2xusscm.default \key3.db Object is locked saltado
C:\Documents and Settings\usuario\Datos de programa\Mozilla\Firefox\Profiles\c2xusscm.default \parent.lock Object is locked saltado
C:\Documents and Settings\usuario\Datos de programa\Mozilla\Firefox\Profiles\c2xusscm.default \search.sqlite Object is locked saltado
C:\Documents and Settings\usuario\Datos de programa\Mozilla\Firefox\Profiles\c2xusscm.default \urlclassifier2.sqlite Object is locked saltado
C:\Documents and Settings\usuario\Datos de programa\Search Settings\kb125\temp\ws-14028.log Object is locked saltado
C:\Documents and Settings\usuario\lqlx.exe Infectados: Trojan.Win32.Agent.lgl saltado
C:\Documents and Settings\usuario\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\usuario\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\usuario\swlpm.exe Infectados: Trojan.Win32.Agent.lgl saltado
C:\Documents and Settings\usuario\UserData\index.dat Object is locked saltado
C:\MSNCleaner\BackUpMSNCleaner\04.exe.vir Infectados: Trojan.Win32.Agent.lgl saltado
C:\MSNCleaner\BackUpMSNCleaner\28.exe.vir Infectados: Trojan.Win32.Agent.lgl saltado
C:\MSNCleaner\BackUpMSNCleaner\43.exe.vir Infectados: Trojan-Downloader.Win32.Delf.czz saltado
C:\MSNCleaner\BackUpMSNCleaner\67.exe.vir Infectados: Trojan-Downloader.Win32.Delf.czz saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{1A6592C1-3A8A-4B6E-A9B9-5D9CDFB0645B}\RP18\change.log Object is locked saltado
C:\System Volume Information\_restore{1A6592C1-3A8A-4B6E-A9B9-5D9CDFB0645B}\RP3\A0000360.exe Infectados: Trojan.Win32.Agent.lgl saltado
C:\System Volume Information\_restore{1A6592C1-3A8A-4B6E-A9B9-5D9CDFB0645B}\RP3\A0000361.exe Infectados: Trojan-Downloader.Win32.Delf.czz saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{C2DE7A A0-1D78-410F-9084-43B52392A5A0}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
C:\_OTMoveIt\MovedFiles\05112008_021232\WINDOWS\lo d(2).exe Infectados: Backdoor.Win32.VBbot.bx saltado
C:\_OTMoveIt\MovedFiles\05112008_021232\WINDOWS\SS MS.EXE Infectados: Backdoor.Win32.VBbot.bx saltado
C:\_OTMoveIt\MovedFiles\05112008_021232\WINDOWS\sy stem32\jthxqx.exe Infectados: Trojan.Win32.Agent.lgl saltado
Análisis completado.

post #10 (permalink)

29/05/08, 21:34:53

maco1128

Usuario Habitual

Registrado: dic 2007

Ubicación: Guayana/Venezuela

Mensajes: 1.930

Re: Problemas con Backdoor y troyanos

Hola.

Creo que aun no hay necesidad de formatear.

Realiza los siguientes pasos:

Apaga el Restaurar Sistema (solo en Win Me y XP).
Descargate OTMoveIt2 lo guardas en el Escritorio.
- Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
- Asegurate que este marcado "Unregister Dll's and Ocx's".
- Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste Standar List of Files / Folders to be moved.
Código HTML:
```
C:\Documents and Settings\usuario\lqlx.exe
C:\Documents and Settings\usuario\swlpm.exe
C:\MSNCleaner\BackUpMSNCleaner
```
- Haz clic en MoveIt! Para lanzar la supresión.
- Cuando el resultado aparece en el marco Results, haz clic en Exit.
- Reinicia el PC (Este paso es muy importante)
- Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles.
Ejecuta el Ccleaner.
- Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
- Despues usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

- Al terminar reactivas el "restaurar sistema".
- Pega el reporte de OtMoveIt2.

Salu2!.

Página 1 de 2

« Tema Anterior | Próximo Tema »

Herramientas
Mostrar Versión Imprimible Enviar por Correo

Reglas del foro
No puedes crear nuevos temas No puedes responder temas No puedes subir adjuntos No puedes editar tus mensajes BB code is activado Las caritas están activado Código [IMG] está activado Código HTML está desactivado Trackbacks está desactivado Pingbacks está desactivado Refbacks está desactivado

Temas Similares

Tema	Autor	Foro	Respuestas	Último mensaje
Problemas con troyanos	reddelsur	Foro Oficial de HijackThis en español	8	21/08/07 11:44:47
Problemas con troyanos, spyware, secuestradores... y un largo etc.	alexmorbius	Foro Oficial de HijackThis en español	1	29/05/07 14:12:15
tenco un problema con la bara de tarea (solucionado)	mohadip	Temas Solucionados	9	04/12/05 20:02:32
ya tengo mi "log" please ayudenme	jdr	Foro Oficial de HijackThis en español	10	21/11/05 13:34:29
Problema con pagina de inicio (About:Blank) (solucionado)	Joselo1984	Temas Solucionados	17	09/08/05 22:46:54

Todas las horas son GMT -4. La hora es 08:57:26.

InfoSpyware es miembro de ASAP - Alliance of Security Analysis Professionals