Hola,

Tengo un problema con el messenger. Mis amigos me dicen que les envío mensajes raros.. A ver si me podeis echar una mano..
Esto es lo que me aparece con el HijackThis:


Logfile of HijackThis v1.99.1
Scan saved at 12:46:44, on 29/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
**LOG EDITADO**

Gracias y un saludo

Hola spinmaister.

En esta seccion del foro no se permite pegar log´s de HijackThis a menos que sea pedido por un miembro del Staff de InfoSpyware.

Realiza lo siguiente.......................

• Descarga Ccleaner
  
• Descarga MSNCleaner.zip lo descomprimes en tú escritorio, pero no lo ejecutes aún.
  Nota: Está al final del tema.

• Apaga el "Restaurar Sistema".
• Reinicia en "Modo seguro (a prueba de fallos)".

• Ejecuta el MsnCleaner:
  • Hacer Clic en el botón Analizar, Si se detecta algún archivo nocivo, se activara el botón Eliminar
  • Selecciona las opciones "Eliminar archivo temporales" y "Restaurar el archivo Hosts"
  • Hacer Clic en el botón Eliminar.
  
  
• Ejecuta el Ccleaner.
  • Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
  • Después usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
  
  
• Reinicias en modo normal y analizas "Mi Pc" con: Kaspersky Antivirus online.

• Reactiva el "Restaurar sistema".
• Pegas los reportes de MsnCleaner.zip y Kaspersky Antivirus online para revisarlos.

Saludos.

Hola,

Lo siento, no lo sabía.
Con el msncleaner no me ha salido nada.
Este es el resultado del análisis con el kaspersky:

Estadísticas:
Número de objeros analizados: 137481
Virus encontrados: 1
Objetos infectados: 1 / 0
Objetos sospechosos: 0
Duración del análisis: 01:54:11

Nombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\AIMP2\Data\AllUsers\ML\AIMP2_ML.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Óscar\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Óscar\Configuración local\Archivos temporales de Internet\Content.IE5\8O2MSQ7I\p_578764704=0&[3].htm Object is locked saltado
C:\Documents and Settings\Óscar\Configuración local\Archivos temporales de Internet\Content.IE5\B3XCFEE0\p_578764704=0&[2].htm Object is locked saltado
C:\Documents and Settings\Óscar\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Óscar\Configuración local\Archivos temporales de Internet\Content.IE5\IS7EVM31\p_578764704=0&[1].htm Object is locked saltado
C:\Documents and Settings\Óscar\Configuración local\Archivos temporales de Internet\Content.IE5\KPAFDV1H\p_578764704=0&[2].htm Object is locked saltado
C:\Documents and Settings\Óscar\Configuración local\Archivos temporales de Internet\Content.IE5\SRJOA1TD\get_video[1] Object is locked saltado
C:\Documents and Settings\Óscar\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Óscar\Configuración local\Datos de programa\Microsoft\Messenger\spinhawer@hotmail.com \SharingMetadata\Logs\Dfsr00005.log Object is locked saltado
C:\Documents and Settings\Óscar\Configuración local\Datos de programa\Microsoft\Messenger\spinhawer@hotmail.com \SharingMetadata\pending.dat Object is locked saltado
C:\Documents and Settings\Óscar\Configuración local\Datos de programa\Microsoft\Messenger\spinhawer@hotmail.com \SharingMetadata\Working\database_3CE4_78D0_E478_8 DC0\dfsr.db Object is locked saltado
C:\Documents and Settings\Óscar\Configuración local\Datos de programa\Microsoft\Messenger\spinhawer@hotmail.com \SharingMetadata\Working\database_3CE4_78D0_E478_8 DC0\fsr.log Object is locked saltado
C:\Documents and Settings\Óscar\Configuración local\Datos de programa\Microsoft\Messenger\spinhawer@hotmail.com \SharingMetadata\Working\database_3CE4_78D0_E478_8 DC0\fsrtmp.log Object is locked saltado
C:\Documents and Settings\Óscar\Configuración local\Datos de programa\Microsoft\Messenger\spinhawer@hotmail.com \SharingMetadata\Working\database_3CE4_78D0_E478_8 DC0\tmp.edb Object is locked saltado
C:\Documents and Settings\Óscar\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Óscar\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Óscar\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\spinhawer@hotmail.com\real\members.stg Object is locked saltado
C:\Documents and Settings\Óscar\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\spinhawer@hotmail.com\shadow\members.stg Object is locked saltado
C:\Documents and Settings\Óscar\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Óscar\Configuración local\Historial\History.IE5\MSHist0120080603200806 04\index.dat Object is locked saltado
C:\Documents and Settings\Óscar\Configuración local\Temp\~DF1430.tmp Object is locked saltado
C:\Documents and Settings\Óscar\Configuración local\Temp\~DF56F0.tmp Object is locked saltado
C:\Documents and Settings\Óscar\Configuración local\Temp\~DF571A.tmp Object is locked saltado
C:\Documents and Settings\Óscar\Configuración local\Temp\~DF723.tmp Object is locked saltado
C:\Documents and Settings\Óscar\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Óscar\Mis documentos\mac2006g.exe Infectados: HackTool.Win32.Agent.ce saltado
C:\Documents and Settings\Óscar\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Óscar\ntuser.dat.LOG Object is locked saltado
C:\Program Files\Softex\OmniPass\btype0.dat Object is locked saltado
C:\Program Files\Softex\OmniPass\btype2.dat Object is locked saltado
C:\Program Files\Softex\OmniPass\btype256.dat Object is locked saltado
C:\Program Files\Softex\OmniPass\btype3.dat Object is locked saltado
C:\Program Files\Softex\OmniPass\btype4.dat Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\DEFAULT Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\SOFTWARE Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SYSTEM Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\drivers\sptd2381.sys Object is locked saltado
C:\WINDOWS\system32\drivers\vaxscsi.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\RKInstaller.exe Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Gracias y saludos

Hola.

Realiza lo siguiente:

• Descarga y ejecuta OTmoveIT2 como se explica en su manual colocando los siguientes archivos en la casilla "Paste Standard List of Files / Folders to be Moved".
  
  Código HTML:

  C:\Documents and Settings\Óscar\Mis documentos\mac2006g.exe 
  

  Nota: Asegurate que este marcado "Unregister Dll's and Ocx's"
  
• Ejecuta ATF-Cleaner.
  1. Descarga ATF-Cleaner en tu escritorio.
  2. Ejecútala y marca la opción "Select All"
  3. Pulsa sobre el botón "Empty Selected".
  Nota: Si utiliza el navegador Firefox y/u Opera , realize el mismo procedimiento de arriba. (Click , pestaña de FireFox y de Opera.),
  

Comenta si se soluciono el problema.

Salu2!.

Ya lo he hecho... pero no podré saber si se solucionó hasta que pasen un tiempo y le pregunte a mis contactos de messenger. O hay alguna forma de comprobarlo?
Sea como fuere muchas gracias por tu ayuda

Un saludo

Hola,

Parece que ha desaparecido el problema, todo va bien hasta el momento.
Muchas gracias por tu ayuda

Un saludo

Óscar