Apaga restaurar sistema

Descargate OTMoveIt lo guardas en el Escritorio.

• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste List of Filas / Folders to be moved.

• Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, haz clic enExit.
• Reinicia el PC (Este paso es muy importante)

Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles.

Vacia la papelera de reciclaje

Saludos!

Acá está el reporte:
DllUnregisterServer procedure not found in C:\WINDOWS\system32\afbcqyxq.dll
C:\WINDOWS\system32\afbcqyxq.dll NOT unregistered.
C:\WINDOWS\system32\afbcqyxq.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\qmehtvwq.dll
C:\WINDOWS\system32\qmehtvwq.dll NOT unregistered.
C:\WINDOWS\system32\qmehtvwq.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\waabejeg.dll
C:\WINDOWS\system32\waabejeg.dll NOT unregistered.
C:\WINDOWS\system32\waabejeg.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\wpkmxffe.dll
C:\WINDOWS\system32\wpkmxffe.dll NOT unregistered.
C:\WINDOWS\system32\wpkmxffe.dll moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 05152008_183726

Hice lo que me dijiste, agradezco tu ayuda, pero siento que estoy siguiendo una serie de pasos que no entiendo para que sirve , podrías explicarme para que sirve todo lo que me dices que haga por favor? Gracias.

Hola, elimina esta carpeta:

C: \ _ OTMoveIt\

Disculpa, te paso a explicar:

Los primeros pasos que te he mandado a hacer es para eliminar una seria de infecciones producidas por el Vundo o algunas de sus variantes.

Luego te he pedido que escanes tu PC cn antivirus online, lo que hacen éstos es mostrar las infecciones. Luego te he dado una herramienta para eliminar dichas infecciones, que es OtMoveit, para verificar que ésta haya eliminado los archvos te he pedido que me dejes el reporte.

Ahora lo que debes hacer es un nuevo escaneo para verificar si quedan infecciones.

Hacelo con Kaspersky, dejame el reporte.

Saludos!

Hola, este es el último reporte del Kaspersky:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
sábado, 17 de mayo de 2008 11:27:10
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 17/05/2008
Registros en la base antivirus: 781037
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 76443
Virus encontrados: 3
Objetos infectados: 6 / 0
Objetos sospechosos: 0
Duración del análisis: 00:50:24

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\report\Protección residente.txt Object is locked saltado
C:\Archivos de programa\eMule\Temp\001.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\002.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\003.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\004.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\005.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\006.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\024.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\025.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\026.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\027.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\028.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\029.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\030.part Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\CASA\Configuración local\Archivos temporales de Internet\Content.IE5\8TE3S9UJ\hctp[1] Infectados: not-a-virus:AdWare.Win32.Virtumonde.rqy saltado
C:\Documents and Settings\CASA\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\CASA\Configuración local\Archivos temporales de Internet\Content.IE5\UXBCHGJ6\iddqd[1] Infectados: not-a-virus:AdWare.Win32.Virtumonde.rsp saltado
C:\Documents and Settings\CASA\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\CASA\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\CASA\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\CASA\Configuración local\Historial\History.IE5\MSHist0120080517200805 18\index.dat Object is locked saltado
C:\Documents and Settings\CASA\Configuración local\Temp\~DF2EA3.tmp Object is locked saltado
C:\Documents and Settings\CASA\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\CASA\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\CASA\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\RECYCLER\S-1-5-21-1659004503-484763869-725345543-1003\Dc1\MovedFiles\05152008_183726\WINDOWS\system 32\afbcqyxq.dll Infectados: not-a-virus:AdWare.Win32.Virtumonde.rkn saltado
C:\RECYCLER\S-1-5-21-1659004503-484763869-725345543-1003\Dc1\MovedFiles\05152008_183726\WINDOWS\system 32\qmehtvwq.dll Infectados: not-a-virus:AdWare.Win32.Virtumonde.rkn saltado
C:\RECYCLER\S-1-5-21-1659004503-484763869-725345543-1003\Dc1\MovedFiles\05152008_183726\WINDOWS\system 32\waabejeg.dll Infectados: not-a-virus:AdWare.Win32.Virtumonde.rkn saltado
C:\RECYCLER\S-1-5-21-1659004503-484763869-725345543-1003\Dc1\MovedFiles\05152008_183726\WINDOWS\system 32\wpkmxffe.dll Infectados: not-a-virus:AdWare.Win32.Virtumonde.rkn saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{E20194F8-9313-432D-BC7F-53BCB6A6934A}\RP1\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\Perflib_Perfdata_54c.dat Object is locked saltado
C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.

Siguen apareciendo virus, que problema! ahora cuando prendo la compu, salen dos mensajes que dicen que no se encuentran módulos .dll, que hago ahora!

Gracias por tu ayuda

Vacia la papelera de reciclaje

Descargate OTMoveIt lo guardas en el Escritorio.

• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste List of Filas / Folders to be moved.

• Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, haz clic enExit.
• Reinicia el PC (Este paso es muy importante)

Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles.

Realiza lo siguiente:

Utiliza el CCleaner. Usar primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usar su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Ejecuta el Regseeker (lee el Manual) para limpiar el registro. Tienes que ejecutarlo hasta que no salga más nada en un nuevo análisis.

De ser necesario repite los pasos y en Modo Seguro.

Nos comentas como te ha ido, saludos y suerte!

Acá está el reporte:
< C:\Documents and Settings\CASA\Configuración local\Archivos temporales de Internet\Content.IE5\8TE3S9UJ\hctp[1] >
C:\Documents and Settings\CASA\Configuración local\Archivos temporales de Internet\Content.IE5\8TE3S9UJ\hctp[1] moved successfully.
< C:\Documents and Settings\CASA\Configuración local\Archivos temporales de Internet\Content.IE5\UXBCHGJ6\iddqd[1] >
C:\Documents and Settings\CASA\Configuración local\Archivos temporales de Internet\Content.IE5\UXBCHGJ6\iddqd[1] moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 05172008_134948

Hola, elimina la carpeta que ha creado el OmoveIT en el disco C:\.

Para verificar que no haya más infecciones realiza un nuevo escaneo online con Kaspersky y dejame el reporte que genere.

Saludos!

Hola, finalmente hice lo que me dijiste, y aparentemente todo ande mejor, porque antes al arrancar salían 2 ventanas que decían:

RUNDLL
Error al cargar: C:\WINDOWS\system32\eistuKwc.dll
No se puede encontrar el módulo especificado

y

RUNDLL
Error al cargar: C:\WINDOWS\system32\opjwfojc.dll
No se puede encontrar el módulo especificado

Pero después de hacer lo que me dijiste ya no sale nada, supongo que todo esta bien.

Gracias por la ayuda!

Hola, saludos soy nuevo en el foro pero tengo conocimientos, creo que tienes un caballo de troya este te trae más virus cada vez, se aprovecha de tu conexión a internetami me estaba pasando lo mismo, utiliza el killer de descargas en la parte de descargas de este foro, creo que eso es todo espero haberte ayudado

Acá está el último reporte de Kaspersky, todavía hay 4 archivos infectados!!!:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
sábado, 17 de mayo de 2008 15:29:26
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 17/05/2008
Registros en la base antivirus: 781312
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 71149
Virus encontrados: 1
Objetos infectados: 4 / 0
Objetos sospechosos: 0
Duración del análisis: 00:47:18

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\report\Protección residente.txt Object is locked saltado
C:\Archivos de programa\eMule\Temp\001.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\002.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\003.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\004.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\005.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\006.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\007.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\008.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\024.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\025.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\026.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\027.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\028.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\029.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\030.part Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\CASA\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\CASA\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\CASA\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\CASA\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\CASA\Configuración local\Historial\History.IE5\MSHist0120080517200805 18\index.dat Object is locked saltado
C:\Documents and Settings\CASA\Configuración local\Temp\~DFE415.tmp Object is locked saltado
C:\Documents and Settings\CASA\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\CASA\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\CASA\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Temp\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Temp\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Temp\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{E20194F8-9313-432D-BC7F-53BCB6A6934A}\RP1\A0000051.dll Infectados: not-a-virus:AdWare.Win32.Virtumonde.rkn saltado
C:\System Volume Information\_restore{E20194F8-9313-432D-BC7F-53BCB6A6934A}\RP1\A0000052.dll Infectados: not-a-virus:AdWare.Win32.Virtumonde.rkn saltado
C:\System Volume Information\_restore{E20194F8-9313-432D-BC7F-53BCB6A6934A}\RP1\A0000053.dll Infectados: not-a-virus:AdWare.Win32.Virtumonde.rkn saltado
C:\System Volume Information\_restore{E20194F8-9313-432D-BC7F-53BCB6A6934A}\RP1\A0000054.dll Infectados: not-a-virus:AdWare.Win32.Virtumonde.rkn saltado
C:\System Volume Information\_restore{E20194F8-9313-432D-BC7F-53BCB6A6934A}\RP2\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\Perflib_Perfdata_548.dat Object is locked saltado
C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.