| |||||||
| Temas Solucionados Casos de HijackThis y Malwares resueltos. (Solo lectura) |
 |
| | Enviar a: | Herramientas |
 | 
13/06/08, 00:06:48
|  |
| ||||
 ¿como Elimino Estos Virus !!!? (Terminado) Hola ! ! soy *VENUS*y soy nueva en este foro . He estado leyendo  sobre sus metodos de eliminación de virus y los he estado poniendo en practica para verificar sí mi computadora tenia algún virus . . . luego de hacer un scaneo en linea con algunos antivirus me han dado estos resultados  y me preguntaba  si ustedes como expertos me podrian dar las pautas  para poder eliminarlos por completo de mi PC . Espero que me den una manito con mi prolema . Gracias Este es el reporte del escaneo en linea  Antivirus 2008 system scan report. Report generated 12/06/2008 03:01:58 p.m. Infections found: 40 Trojan C:\Archivos de programa Trojan-Downloader.Win32.Delf.ajd This Trojan downloads files from the Internet without the knowledge or consent of the user. The Trojan itself is a Windows PE EXE file, written in Delphi and packed using FSG. Trojan C:\WINDOWS\system32 Trojan-Downloader.VBS.Agent.fe This Trojan downloads other files via the Internet and launches them for execution on the victim machine without the user's knowledge or consent. Trojan C:\WINDOWS\system32 Trojan-Clicker.Win32.Small.ie This Trojan opens web pages without the knowledge or consent of the user. It is a Windows PE EXE file. It is 640 bytes in size. It is written in C++. Spyware autorun Trojan-Spy.HTML.Fraud.gen This family of Trojans utilises spoofing technology. The Trojans themselves are contained in fake HTML pages. Trojan C:\WINDOWS\system32 Trojan-Clicker.Win32.Small.ie This Trojan opens web pages without the knowledge or consent of the user. It is a Windows PE EXE file. It is 640 bytes in size. It is written in C++. Spyware autorun Trojan-Spy.Win32.Banker.asq This Trojan will steal confidential user data when the user visits certain websites. It is a Windows PE EXE file. Trojan C:\WINDOWS Trojan.JS.Seeker This script written in JavaScript language quietly changes a browser's home page and search page without user confirmation. Trojan autorun Trojan-Dropper.Win32.VB.os This Trojan is designed to install other Trojan programs to the victim machine without the knowledge or consent of the user.It is a Windows PE EXE file.It is 129 070 bytes in size Backdoor C:\WINDOWS Backdoor.Win32.DSSdoor.c This Trojan program provides a remote malicious user with access to the victim machine. It is a Windows PE EXE file. The file is 419 969 bytes in size. Trojan autorun Trojan-Dropper.Win32.Small.es This Trojan is designed to install and launch other malicious programs on the victim machine without the user's knowledge or consent. It is a Windows PE EXE file.. Trojan C:\Archivos de programa Trojan-Downloader.Win32.Swizzor.cc This Trojan program is a Windows PE EXE file, 62 KB in size. Trojan autorun Trojan-Dropper.Win32.Small.jh This Trojan is designed to install and launch other malicious programs on the victim machine without the knowledge or consent of the user. It is a Windows PE EXE file. Trojan C:\WINDOWS\system32 Trojan.Win32.AVKill.c This Trojan has a malicious payload. It is a Windows PE EXE file. It is packed using UPX. It is written in C++. The size of infected files may vary from 6KB to 80KB. Trojan C:\WINDOWS\system32 Trojan-Downloader.VBS.Agent.fz This Trojan downloads other files via the Internet and launches them for execution on the victim machine without the user's knowledge or consent. Spyware autorun Trojan-Spy.Win32.Goldun.gu This Trojan spy program is designed to steal confidential financial information. The Trojan itself is a Windows PE EXE file approximately 25KB in size, packed using FSG. Spyware autorun Trojan-Spy.SymbOS.Pbstealer.a This is the first known Trojan for mobile phones which is capable of stealing user data. Trojan C:\WINDOWS Trojan.JS.WindowBomb.b This Trojan is written in JavaScript. It is a HTML document. It is 312 bytes in size. Trojan C:\Archivos de programa Trojan-Downloader.Win32.Small.yk This Trojan downloads files via the Internet without the user's knowledge or consent. Trojan autorun Trojan-Proxy.Win32.Daemonize.cd This Trojan program enables a remote malicious user to use the victim machine as a proxy server. Trojan C:\WINDOWS\system32 Trojan-PSW.Win32.LdPinch.bik This Trojan is designed to steal confidential information (user passwords). It is designed to steal a range of confidential information. It is a Windows PE EXE file. Trojan C:\Archivos de programa Trojan-Downloader.Win32.Small.ckn This Trojan is designed to download other files via the Internet without the knowledge or consent of the user. Trojan C:\WINDOWS\system32 Trojan-PSW.Win32.Gip.107 This program belongs to the family of password-stealing Trojans.When run, the Trojan installs itself to the system, and while installing, copies itself to Windows. Trojan C:\Archivos de programa Trojan-Downloader.Win32.Small.yk This Trojan downloads files via the Internet without the user's knowledge or consent. Trojan autorun Trojan-Dropper.VBS.Bomgen.f This Trojan installs other malicious programs to the victim machine without the knowledge or consent of the user. It is written in Visual Basic Script. Trojan C:\WINDOWS Trojan.JS.WindowBomb.b This Trojan is written in JavaScript. It is a HTML document. It is 312 bytes in size. Trojan C:\WINDOWS\system32 Trojan-Downloader.VBS.Agent.fe This Trojan downloads other files via the Internet and launches them for execution on the victim machine without the user's knowledge or consent. Trojan C:\WINDOWS\system32 Trojan.Win32.Cryzip.a This Trojan encrypts user files on the victim machine. It is a Windows file 1191936 bytes in size. Trojan C:\WINDOWS\system32 Trojan-PSW.Win32.QQPass.jf This Trojan is designed to steal user passwords. It is a Windows PE EXE file. The Trojan has no self replication routine. It is written in Borland Delphi. Trojan C:\WINDOWS\system32 Trojan.VBS.Runner.y This Trojan program is an HTML page which contains Visual Basic Script and Java Script scenarios. It is 2947 bytes in size. Trojan C:\Archivos de programa Trojan-Downloader.Win32.IstBar.bo This Trojan downloads other programs via the Internet and launches them on the victim machine without the user's knowledge or consent. Trojan C:\Archivos de programa Trojan-Downloader.Win32.Tiny.abt This Trojan downloads another program via the Internet and launches it on the victim machine without the user's knowledge or consent. It is a Windows PE EXE file. Trojan C:\WINDOWS\system32 Trojan-PSW.Win32.Coced.215 This Trojan steals user passwords. It is designed to steal a range of confidential information.It is a Windows PE EXE file.It is 10,240 bytes in size. It is written in Visual C++. Spyware autorun Trojan-Spy.Win32.Goldun.gu This Trojan spy program is designed to steal confidential financial information. The Trojan itself is a Windows PE EXE file approximately 25KB in size, packed using FSG. Trojan C:\WINDOWS\system32 Trojan.Win32.AVKill.c This Trojan has a malicious payload. It is a Windows PE EXE file. It is packed using UPX. It is written in C++. The size of infected files may vary from 6KB to 80KB. Trojan C:\WINDOWS\system32 Trojan-PSW.Win32.Lmir.a This Trojan is designed to steal confidential data. It is a Windows PE EXE file. The size of infected files may vary from 147KB to 171KB. It is packed using AsPack. Trojan autorun Trojan-Dropper.Win32.Small.es This Trojan is designed to install and launch other malicious programs on the victim machine without the user's knowledge or consent. It is a Windows PE EXE file.. Trojan autorun Trojan-Dropper.VBS.Bomgen.f This Trojan installs other malicious programs to the victim machine without the knowledge or consent of the user. It is written in Visual Basic Script. Trojan C:\WINDOWS Trojan.JS.WindowBomb.b This Trojan is written in JavaScript. It is a HTML document. It is 312 bytes in size. Spyware autorun Trojan-Spy.HTML.Fraud.gen This family of Trojans utilises spoofing technology. The Trojans themselves are contained in fake HTML pages. Backdoor C:\WINDOWS Backdoor.Agobot.gen This is a classical backdoor and allows a 'master' to control the victim machine remotely by sending commands via IRC channels. --------------------------------------------------------------------------------------------------------------------------------------------------------------------------  Hola ! ! ! y GRACIAS por la bienvenida ; y por responder a mi mesaje AMIGUITO , bueno . . . hice lo de los 11 pasos para una buena eliminación , bueno . . . En mi caso 7 pasos como me lo indicaste y me salieron varios reportes que te estoy pasando  a continuación para que me guies en la eliminación de estos VIRUS .Hice el escaneo con el programa SUPERANTISPYWARE y tuve que enviar algunos archivos a quarentena este es el reporte te lo paso para que lo rebises  SUPERAntiSpyware Scan Log http://www.superantispyware.com Generated 06/13/2008 at 00:35 AM Application Version : 4.1.1046 Core Rules Database Version : 3480 Trace Rules Database Version: 1471 Scan type : Complete Scan Total Scan Time : 01:00:39 Memory items scanned : 216 Memory threats detected : 0 Registry items scanned : 5005 Registry threats detected : 0 File items scanned : 10599 File threats detected : 27 Adware.Tracking Cookie C:\Documents and Settings\Elena\Cookies\elena@richmedia.yahoo[2].txt C:\Documents and Settings\Elena\Cookies\elena@ads.revsci[1].txt C:\Documents and Settings\Elena\Cookies\elena@tripod[1].txt C:\Documents and Settings\Elena\Cookies\elena@bs.serving-sys[1].txt C:\Documents and Settings\Elena\Cookies\elena@paypal.112.2o7[1].txt C:\Documents and Settings\Elena\Cookies\elena@es.sitestat[2].txt C:\Documents and Settings\Elena\Cookies\elena@msnportal.112.2o7[1].txt C:\Documents and Settings\Elena\Cookies\elena@zanox.parship[2].txt C:\Documents and Settings\Elena\Cookies\elena@ad.zanox[1].txt C:\Documents and Settings\Elena\Cookies\elena@ads.us.e-planning[1].txt C:\Documents and Settings\Elena\Cookies\elena@www.bannerfans[1].txt C:\Documents and Settings\Elena\Cookies\elena@stats.paypal[2].txt C:\Documents and Settings\Elena\Cookies\elena@rambler[1].txt C:\Documents and Settings\Elena\Cookies\elena@advertising[1].txt C:\Documents and Settings\Elena\Cookies\elena@revsci[2].txt C:\Documents and Settings\Elena\Cookies\elena@www.googleadservices[1].txt C:\Documents and Settings\Elena\Cookies\elena@myroitracking[1].txt C:\Documents and Settings\Elena\Cookies\elena@atdmt[1].txt C:\Documents and Settings\Elena\Cookies\elena@es.sitestat[1].txt C:\Documents and Settings\Elena\Cookies\elena@ads.clicksor[1].txt C:\Documents and Settings\Elena\Cookies\elena@serving-sys[2].txt C:\Documents and Settings\Elena\Cookies\elena@tribalfusion[2].txt C:\Documents and Settings\Elena\Cookies\elena@xiti[1].txt C:\Documents and Settings\Elena\Cookies\elena@www.advertising-department[1].txt Rogue.Antivirus 2008 C:\ARCHIVOS DE PROGRAMA\ANTIVIRUS2008\ANTVRS.EXE C:\DOCUMENTS AND SETTINGS\ELENA\MENú INICIO\ANTIVIRUS2008\ANTIVIRUS 2008.LNK C:\DOCUMENTS AND SETTINGS\ELENA\MENú INICIO\ANTIVIRUS2008\UNINSTALL ANTIVIRUS.LNK Cuando KASPERSKY acabe de escanear te paso el LOG para que lo rebices Este es el reporte de el escaneo en linea con el antivurus KASPERSKY ------------------------------------------------------------------------------- KASPERSKY ONLINE SCANNER INFORME viernes, 13 de junio de 2008 4:33:42 Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Kaspersky Online Scanner versión: 5.0.84.1 Ultima actualización: 13/06/2008 Registros en la base antivirus: 858463 ------------------------------------------------------------------------------- Configuración del análisis: Analizar usando las siguientes bases: estendidas Analizar archivos: verdadero Analizar bases de correo: verdadero Objetivo a analizar - Mi PC: A:\ C:\ D:\ E:\ F:\ Estadísticas: Número de objeros analizados: 33855 Virus encontrados: 2 Objetos infectados: 5 / 0 Objetos sospechosos: 0 Duración del análisis: 01:22:05 Bombre del objeto infectado / Nombre del virus / Última acción C:\Documents and Settings\All Users\Datos de programa\McAfee\MNA\NAData Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\McAfee\MSC\McUsers.dat Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado C:\Documents and Settings\Elena\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado C:\Documents and Settings\Elena\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado C:\Documents and Settings\Elena\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado C:\Documents and Settings\Elena\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado C:\Documents and Settings\Elena\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado C:\Documents and Settings\Elena\Configuración local\Historial\History.IE5\index.dat Object is locked saltado C:\Documents and Settings\Elena\Configuración local\Historial\History.IE5\MSHist0120080613200806 14\index.dat Object is locked saltado C:\Documents and Settings\Elena\Configuración local\Temp\~DFAB4F.tmp Object is locked saltado C:\Documents and Settings\Elena\Cookies\index.dat Object is locked saltado C:\Documents and Settings\Elena\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-6-13-2008( 1-9-12 ).LOG Object is locked saltado C:\Documents and Settings\Elena\NTUSER.DAT Object is locked saltado C:\Documents and Settings\Elena\ntuser.dat.LOG Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado C:\WINDOWS\pfirewall.log Object is locked saltado C:\WINDOWS\SchedLgU.Txt Object is locked saltado C:\WINDOWS\SoftwareDistribution\EventCache\{F6A729 AB-4DA9-4CB7-BF72-3B4B2D69B14B}.bin Object is locked saltado C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\default Object is locked saltado C:\WINDOWS\system32\config\default.LOG Object is locked saltado C:\WINDOWS\system32\config\Internet.evt Object is locked saltado C:\WINDOWS\system32\config\SAM Object is locked saltado C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\SECURITY Object is locked saltado C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado C:\WINDOWS\system32\config\software Object is locked saltado C:\WINDOWS\system32\config\software.LOG Object is locked saltado C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\system Object is locked saltado C:\WINDOWS\system32\config\system.LOG Object is locked saltado C:\WINDOWS\system32\h323log.txt Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado C:\WINDOWS\Temp\mcmsc_CRwwC2U7bNjwQrO Object is locked saltado C:\WINDOWS\WindowsUpdate.log Object is locked saltado D:\Marita\Mis documentos\Mis archivos recibidos\KiweeToolbar_GNKIW29191_1.2.116.msi/_713788D036849A848DAA56B9D8E20370/_255311685EC0439E9B51F19CA2877AB9 Infectados: Trojan-Downloader.Win32.Zlob.meq saltado D:\Marita\Mis documentos\Mis archivos recibidos\KiweeToolbar_GNKIW29191_1.2.116.msi/_713788D036849A848DAA56B9D8E20370 Infectados: Trojan-Downloader.Win32.Zlob.meq saltado D:\Marita\Mis documentos\Mis archivos recibidos\KiweeToolbar_GNKIW29191_1.2.116.msi Embedded: infectado - 2 saltado D:\gunbound\WebfettiSetup2.2.60.11-2.exe/mwsSetup.CommonCodebase.exe Infectados: not-a-virus:AdTool.Win32.MyWebSearch.bc saltado D:\gunbound\WebfettiSetup2.2.60.11-2.exe CAB: infectado - 1 saltado Análisis completado. Espero que me den una manito con la eliminacion de estos VIRUS ! Plis ! !Última edición por *VENUS* fecha: 13/06/08 a las 14:40:48. Razón: LA IMAGENES DE LA PANTALLA DE MI COMPU ESTAN DISTORCIONADAS Y LO ESCANEOS QUE LE REALIZO AMI COMPU DAN COMO RESULTADO ARCHIVOS CON VIRUS  |
| InfoSpyware | ||
| |
|
13/06/08, 00:22:13
| |
| ||||
 Re: ¿como Elimino Estos Virus !!!? Hola *Venus*, Bienvenid@ al foro 
salu2! Me cuentas !  Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
Pasos de los |
14/06/08, 07:21:59
| |
| ||||
| Re: ¿como Elimino Estos Virus !!!? Bueno parace que en todos los reportes confirma la existencia de VIRUS en mi pc ,ahora el prolema es que no se como eliminarlos ,si tienes una idea estoy dispuesta a escucharla y ponerla en practica ,estos son los reportes de el scaneo en linea con el ANTIVIRUS 2008 los coloco para que me ayudes a eliminar los VIRUS que tengo ,espero que me puedas ayudar ,desde ya gracias . Antivirus 2008 system scan report. Report generated 12/06/2008 03:01:58 p.m. Infections found: 40 Trojan C:\Archivos de programa Trojan-Downloader.Win32.Delf.ajd This Trojan downloads files from the Internet without the knowledge or consent of the user. The Trojan itself is a Windows PE EXE file, written in Delphi and packed using FSG. Trojan C:\WINDOWS\system32 Trojan-Downloader.VBS.Agent.fe This Trojan downloads other files via the Internet and launches them for execution on the victim machine without the user's knowledge or consent. Trojan C:\WINDOWS\system32 Trojan-Clicker.Win32.Small.ie This Trojan opens web pages without the knowledge or consent of the user. It is a Windows PE EXE file. It is 640 bytes in size. It is written in C++. Spyware autorun Trojan-Spy.HTML.Fraud.gen This family of Trojans utilises spoofing technology. The Trojans themselves are contained in fake HTML pages. Trojan C:\WINDOWS\system32 Trojan-Clicker.Win32.Small.ie This Trojan opens web pages without the knowledge or consent of the user. It is a Windows PE EXE file. It is 640 bytes in size. It is written in C++. Spyware autorun Trojan-Spy.Win32.Banker.asq This Trojan will steal confidential user data when the user visits certain websites. It is a Windows PE EXE file. Trojan C:\WINDOWS Trojan.JS.Seeker This script written in JavaScript language quietly changes a browser's home page and search page without user confirmation. Trojan autorun Trojan-Dropper.Win32.VB.os This Trojan is designed to install other Trojan programs to the victim machine without the knowledge or consent of the user.It is a Windows PE EXE file.It is 129 070 bytes in size Backdoor C:\WINDOWS Backdoor.Win32.DSSdoor.c This Trojan program provides a remote malicious user with access to the victim machine. It is a Windows PE EXE file. The file is 419 969 bytes in size. Trojan autorun Trojan-Dropper.Win32.Small.es This Trojan is designed to install and launch other malicious programs on the victim machine without the user's knowledge or consent. It is a Windows PE EXE file.. Trojan C:\Archivos de programa Trojan-Downloader.Win32.Swizzor.cc This Trojan program is a Windows PE EXE file, 62 KB in size. Trojan autorun Trojan-Dropper.Win32.Small.jh This Trojan is designed to install and launch other malicious programs on the victim machine without the knowledge or consent of the user. It is a Windows PE EXE file. Trojan C:\WINDOWS\system32 Trojan.Win32.AVKill.c This Trojan has a malicious payload. It is a Windows PE EXE file. It is packed using UPX. It is written in C++. The size of infected files may vary from 6KB to 80KB. Trojan C:\WINDOWS\system32 Trojan-Downloader.VBS.Agent.fz This Trojan downloads other files via the Internet and launches them for execution on the victim machine without the user's knowledge or consent. Spyware autorun Trojan-Spy.Win32.Goldun.gu This Trojan spy program is designed to steal confidential financial information. The Trojan itself is a Windows PE EXE file approximately 25KB in size, packed using FSG. Spyware autorun Trojan-Spy.SymbOS.Pbstealer.a This is the first known Trojan for mobile phones which is capable of stealing user data. Trojan C:\WINDOWS Trojan.JS.WindowBomb.b This Trojan is written in JavaScript. It is a HTML document. It is 312 bytes in size. Trojan C:\Archivos de programa Trojan-Downloader.Win32.Small.yk This Trojan downloads files via the Internet without the user's knowledge or consent. Trojan autorun Trojan-Proxy.Win32.Daemonize.cd This Trojan program enables a remote malicious user to use the victim machine as a proxy server. Trojan C:\WINDOWS\system32 Trojan-PSW.Win32.LdPinch.bik This Trojan is designed to steal confidential information (user passwords). It is designed to steal a range of confidential information. It is a Windows PE EXE file. Trojan C:\Archivos de programa Trojan-Downloader.Win32.Small.ckn This Trojan is designed to download other files via the Internet without the knowledge or consent of the user. Trojan C:\WINDOWS\system32 Trojan-PSW.Win32.Gip.107 This program belongs to the family of password-stealing Trojans.When run, the Trojan installs itself to the system, and while installing, copies itself to Windows. Trojan C:\Archivos de programa Trojan-Downloader.Win32.Small.yk This Trojan downloads files via the Internet without the user's knowledge or consent. Trojan autorun Trojan-Dropper.VBS.Bomgen.f This Trojan installs other malicious programs to the victim machine without the knowledge or consent of the user. It is written in Visual Basic Script. Trojan C:\WINDOWS Trojan.JS.WindowBomb.b This Trojan is written in JavaScript. It is a HTML document. It is 312 bytes in size. Trojan C:\WINDOWS\system32 Trojan-Downloader.VBS.Agent.fe This Trojan downloads other files via the Internet and launches them for execution on the victim machine without the user's knowledge or consent. Trojan C:\WINDOWS\system32 Trojan.Win32.Cryzip.a This Trojan encrypts user files on the victim machine. It is a Windows file 1191936 bytes in size. Trojan C:\WINDOWS\system32 Trojan-PSW.Win32.QQPass.jf This Trojan is designed to steal user passwords. It is a Windows PE EXE file. The Trojan has no self replication routine. It is written in Borland Delphi. Trojan C:\WINDOWS\system32 Trojan.VBS.Runner.y This Trojan program is an HTML page which contains Visual Basic Script and Java Script scenarios. It is 2947 bytes in size. Trojan C:\Archivos de programa Trojan-Downloader.Win32.IstBar.bo This Trojan downloads other programs via the Internet and launches them on the victim machine without the user's knowledge or consent. Trojan C:\Archivos de programa Trojan-Downloader.Win32.Tiny.abt This Trojan downloads another program via the Internet and launches it on the victim machine without the user's knowledge or consent. It is a Windows PE EXE file. Trojan C:\WINDOWS\system32 Trojan-PSW.Win32.Coced.215 This Trojan steals user passwords. It is designed to steal a range of confidential information.It is a Windows PE EXE file.It is 10,240 bytes in size. It is written in Visual C++. Spyware autorun Trojan-Spy.Win32.Goldun.gu This Trojan spy program is designed to steal confidential financial information. The Trojan itself is a Windows PE EXE file approximately 25KB in size, packed using FSG. Trojan C:\WINDOWS\system32 Trojan.Win32.AVKill.c This Trojan has a malicious payload. It is a Windows PE EXE file. It is packed using UPX. It is written in C++. The size of infected files may vary from 6KB to 80KB. Trojan C:\WINDOWS\system32 Trojan-PSW.Win32.Lmir.a This Trojan is designed to steal confidential data. It is a Windows PE EXE file. The size of infected files may vary from 147KB to 171KB. It is packed using AsPack. Trojan autorun Trojan-Dropper.Win32.Small.es This Trojan is designed to install and launch other malicious programs on the victim machine without the user's knowledge or consent. It is a Windows PE EXE file.. Trojan autorun Trojan-Dropper.VBS.Bomgen.f This Trojan installs other malicious programs to the victim machine without the knowledge or consent of the user. It is written in Visual Basic Script. Trojan C:\WINDOWS Trojan.JS.WindowBomb.b This Trojan is written in JavaScript. It is a HTML document. It is 312 bytes in size. Spyware autorun Trojan-Spy.HTML.Fraud.gen This family of Trojans utilises spoofing technology. The Trojans themselves are contained in fake HTML pages. Backdoor C:\WINDOWS Backdoor.Agobot.gen This is a classical backdoor and allows a 'master' to control the victim machine remotely by sending commands via IRC channels. Hice el escaneo con el programa SUPERANTISPYWARE y tuve que enviar algunos archivos a quarentena este es el reporte te lo paso para que lo rebises SUPERAntiSpyware Scan Log http://www.superantispyware.com Generated 06/13/2008 at 00:35 AM Application Version : 4.1.1046 Core Rules Database Version : 3480 Trace Rules Database Version: 1471 Scan type : Complete Scan Total Scan Time : 01:00:39 Memory items scanned : 216 Memory threats detected : 0 Registry items scanned : 5005 Registry threats detected : 0 File items scanned : 10599 File threats detected : 27 Adware.Tracking Cookie C:\Documents and Settings\Elena\Cookies\elena@richmedia.yahoo[2].txt C:\Documents and Settings\Elena\Cookies\elena@ads.revsci[1].txt C:\Documents and Settings\Elena\Cookies\elena@tripod[1].txt C:\Documents and Settings\Elena\Cookies\elena@bs.serving-sys[1].txt C:\Documents and Settings\Elena\Cookies\elena@paypal.112.2o7[1].txt C:\Documents and Settings\Elena\Cookies\elena@es.sitestat[2].txt C:\Documents and Settings\Elena\Cookies\elena@msnportal.112.2o7[1].txt C:\Documents and Settings\Elena\Cookies\elena@zanox.parship[2].txt C:\Documents and Settings\Elena\Cookies\elena@ad.zanox[1].txt C:\Documents and Settings\Elena\Cookies\elena@ads.us.e-planning[1].txt C:\Documents and Settings\Elena\Cookies\elena@www.bannerfans[1].txt C:\Documents and Settings\Elena\Cookies\elena@stats.paypal[2].txt C:\Documents and Settings\Elena\Cookies\elena@rambler[1].txt C:\Documents and Settings\Elena\Cookies\elena@advertising[1].txt C:\Documents and Settings\Elena\Cookies\elena@revsci[2].txt C:\Documents and Settings\Elena\Cookies\elena@www.googleadservices[1].txt C:\Documents and Settings\Elena\Cookies\elena@myroitracking[1].txt C:\Documents and Settings\Elena\Cookies\elena@atdmt[1].txt C:\Documents and Settings\Elena\Cookies\elena@es.sitestat[1].txt C:\Documents and Settings\Elena\Cookies\elena@ads.clicksor[1].txt C:\Documents and Settings\Elena\Cookies\elena@serving-sys[2].txt C:\Documents and Settings\Elena\Cookies\elena@tribalfusion[2].txt C:\Documents and Settings\Elena\Cookies\elena@xiti[1].txt C:\Documents and Settings\Elena\Cookies\elena@www.advertising-department[1].txt Rogue.Antivirus 2008 C:\ARCHIVOS DE PROGRAMA\ANTIVIRUS2008\ANTVRS.EXE C:\DOCUMENTS AND SETTINGS\ELENA\MENú INICIO\ANTIVIRUS2008\ANTIVIRUS 2008.LNK C:\DOCUMENTS AND SETTINGS\ELENA\MENú INICIO\ANTIVIRUS2008\UNINSTALL ANTIVIRUS.LNK Este es el reporte de el escaneo en linea con el antivurus KASPERSKY ------------------------------------------------------------------------------- KASPERSKY ONLINE SCANNER INFORME viernes, 13 de junio de 2008 4:33:42 Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Kaspersky Online Scanner versión: 5.0.84.1 Ultima actualización: 13/06/2008 Registros en la base antivirus: 858463 ------------------------------------------------------------------------------- Configuración del análisis: Analizar usando las siguientes bases: estendidas Analizar archivos: verdadero Analizar bases de correo: verdadero Objetivo a analizar - Mi PC: A:\ C:\ D:\ E:\ F:\ Estadísticas: Número de objeros analizados: 33855 Virus encontrados: 2 Objetos infectados: 5 / 0 Objetos sospechosos: 0 Duración del análisis: 01:22:05 Bombre del objeto infectado / Nombre del virus / Última acción C:\Documents and Settings\All Users\Datos de programa\McAfee\MNA\NAData Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\McAfee\MSC\McUsers.dat Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado C:\Documents and Settings\Elena\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado C:\Documents and Settings\Elena\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado C:\Documents and Settings\Elena\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado C:\Documents and Settings\Elena\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado C:\Documents and Settings\Elena\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado C:\Documents and Settings\Elena\Configuración local\Historial\History.IE5\index.dat Object is locked saltado C:\Documents and Settings\Elena\Configuración local\Historial\History.IE5\MSHist0120080613200806 14\index.dat Object is locked saltado C:\Documents and Settings\Elena\Configuración local\Temp\~DFAB4F.tmp Object is locked saltado C:\Documents and Settings\Elena\Cookies\index.dat Object is locked saltado C:\Documents and Settings\Elena\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-6-13-2008( 1-9-12 ).LOG Object is locked saltado C:\Documents and Settings\Elena\NTUSER.DAT Object is locked saltado C:\Documents and Settings\Elena\ntuser.dat.LOG Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado C:\WINDOWS\pfirewall.log Object is locked saltado C:\WINDOWS\SchedLgU.Txt Object is locked saltado C:\WINDOWS\SoftwareDistribution\EventCache\{F6A729 AB-4DA9-4CB7-BF72-3B4B2D69B14B}.bin Object is locked saltado C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\default Object is locked saltado C:\WINDOWS\system32\config\default.LOG Object is locked saltado C:\WINDOWS\system32\config\Internet.evt Object is locked saltado C:\WINDOWS\system32\config\SAM Object is locked saltado C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\SECURITY Object is locked saltado C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado C:\WINDOWS\system32\config\software Object is locked saltado C:\WINDOWS\system32\config\software.LOG Object is locked saltado C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\system Object is locked saltado C:\WINDOWS\system32\config\system.LOG Object is locked saltado C:\WINDOWS\system32\h323log.txt Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado C:\WINDOWS\Temp\mcmsc_CRwwC2U7bNjwQrO Object is locked saltado C:\WINDOWS\WindowsUpdate.log Object is locked saltado D:\Marita\Mis documentos\Mis archivos recibidos\KiweeToolbar_GNKIW29191_1.2.116.msi/_713788D036849A848DAA56B9D8E20370/_255311685EC0439E9B51F19CA2877AB9 Infectados: Trojan-Downloader.Win32.Zlob.meq saltado D:\Marita\Mis documentos\Mis archivos recibidos\KiweeToolbar_GNKIW29191_1.2.116.msi/_713788D036849A848DAA56B9D8E20370 Infectados: Trojan-Downloader.Win32.Zlob.meq saltado D:\Marita\Mis documentos\Mis archivos recibidos\KiweeToolbar_GNKIW29191_1.2.116.msi Embedded: infectado - 2 saltado D:\gunbound\WebfettiSetup2.2.60.11-2.exe/mwsSetup.CommonCodebase.exe Infectados: not-a-virus:AdTool.Win32.MyWebSearch.bc saltado D:\gunbound\WebfettiSetup2.2.60.11-2.exe CAB: infectado - 1 saltado Análisis completado. ESPERO QUE ME PUEDAS AYUDAR. |
|
14/06/08, 08:38:23
| |
| ||||
| Re: ¿como Elimino Estos Virus !!!? Hola y con permiso del Compañero AngelDoze Para empezar debes Desinstala el Antivirus 2008, ya que es un programa Rogue o mejor dicho falso antivirus, que mas bien instala archivos nocivos en vez de eliminarlos, Luego de Desinstalarlo Realiza lo Siguiente: Descargate OTMoveIt2 lo guardas en el Escritorio.
Cita:
Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles. Ejecuta el Ccleaner Como Antes menciondo en los 11 pasos. vuelves y comentanos como esta todo. Saludos.  "Lo difícil se hace y lo imposible se intenta" Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
14/06/08, 15:40:37
| |
| ||||
| Re: ¿como Elimino Estos Virus !!!? Hola ! ! THECAT_RE y gracias por contestar mi pregunta , oye tengo unas dudas que quiero que me aclares antes de hacer lo que me dices :- El programa ANTIVIRUS 2008 no lo encuentro en panel de control ,agregar y quitar programas solo hay una carpeta en vacia en ARCHIVOS DE PROGRAMA ¿como lo desinstalo? - Y la otra pregunta ; ¿ todos los pasos que me dijiste que hiciera se realizan en MODO SEGURO ?Luego de que me aclares esto empezare a relizar lo que me dijiste que hiciera ,diculpa que te pregunte tanto pero quiero hacerlo bien |
|
14/06/08, 17:54:55
| |
| ||||
| Re: ¿como Elimino Estos Virus !!!? Hola Nuevamente Si no lo encuentras, entonces elimina la Carpeta, luego de ello realizas los pasos con el Otmoveit2, en modo seguro o en modo normal, como desees. Luego de realizar los Pasos ejecuta, actualizado.  Malwarebytes' Anti-Malware (Como lo indica su manual) Este se encargara de eliminar, los demas archivos del Antivirus, y cualquier programa rogue que tengas instalado. Saludos nos comentas. y nos envias el reporte de Malwarebytes' Anti-Malware y Otmoveit2. "Lo difícil se hace y lo imposible se intenta" Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
14/06/08, 19:08:44
| |
| ||||
| Re: ¿como Elimino Estos Virus !!!? Te comeno lo que hice ok . Resulta que la carpeta que encontre de ese ANTIVIRUS 2008 esta vacia no hay contenido solo la carpeta asi que la deje NO LA HE BORRADO , , ,pero si tu me dices que borre la carpeta aunque este vacia la borro ,pero ahora . . . los pasos que me dijiste que hiciera los hice ,pero sin borrar la carpeta de el ANTIVIRUS 2008 Y LO UNICO QUE COPIE FUE ESTO QUE ESTABA AL LADO DERECHO DE EL PROGRAMA TMOVEIT2.ESTO FUE LO QUE ME SALIO . AHORA TENGO OTRA DUDA MI EQUIPO ES COMPARTIDO Y EL PROGRAMA SUPERANTISPYWARE NO ME DEJA SCANEAR EN EL OTRO USURIO ¿QUE HAGO VUELVO A INSTALARLO ?¿ESTA PARMITIDO ? DISCULPA QUE TE PREGUNTE TANTO ,ESPERO NO TE ENOJE ? C:\ARCHIVOS DE PROGRAMA\ANTIVIRUS2008 moved successfully. C:\DOCUMENTS AND SETTINGS\ELENA\MENú INICIO\ANTIVIRUS2008 moved successfully. D:\Marita\Mis documentos\Mis archivos recibidos\KiweeToolbar_GNKIW29191_1.2.116.msi moved successfully. D:\gunbound\WebfettiSetup2.2.60.11-2.exe moved successfully. OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06142008_155527 |
|
15/06/08, 00:36:08
| |
| ||||
 Re: ¿como Elimino Estos Virus !!!? Hola de nuevo THECAT_RE Bueno este es el reporte de el escaneo con el MALWAREBYTES' ANTIMALWARE , me parece raro que no haya encontrado ningun VIRUS , por que aun hay una extraña distorción Malwarebytes' Anti-Malware 1.17 Versión de la Base de Datos: 856 09:46:13 p.m. 14/06/2008 mbam-log-6-14-2008 (21-46-13).txt Tipo de examen : Examen Completo (C:\|D:\|) Objetos examinados: 66424 Tiempo transcurrido: 47 minute(s), 44 second(s) Procesos en Memoria Infectados: 0 Módulos en Memoria Infectados: 0 Claves del Registro Infectadas: 0 Valores del Registro Infectados: 0 Elementos de Datos del Registro Infectados: 0 Carpetas Infectadas: 0 Ficheros Infectados: 0 Procesos en Memoria Infectados: (No se han detectado elementos maliciosos) Módulos en Memoria Infectados: (No se han detectado elementos maliciosos) Claves del Registro Infectadas: (No se han detectado elementos maliciosos) Valores del Registro Infectados: (No se han detectado elementos maliciosos) Elementos de Datos del Registro Infectados: (No se han detectado elementos maliciosos) Carpetas Infectadas: (No se han detectado elementos maliciosos) Ficheros Infectados: (No se han detectado elementos maliciosos) |
|
15/06/08, 13:37:09
| |
| ||||
| Re: ¿como Elimino Estos Virus !!!? Hola Nuevamente Bueno sino encontro nada es porque el sistema esta Limpio, en cuanto a lo que el Detecta. al parecer Todo Esta Limpio, El otmoveit2 Elimino la Carpeta del Antivirus 2008 Solo falta decirnos si podemos dar el Tema por Solucionado. Saludos. "Lo difícil se hace y lo imposible se intenta" Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
17/06/08, 23:11:12
| |
| ||||
 Re: ¿como Elimino Estos Virus !!!? Hola Thecat_re soy *VENUS* Nuevamente . . . Te cuento le pase el antivirus en linea EWIDO creo que asi se llama y  me encontro un VIRUS que bueno pudo eliminar , eso significa que aun mi compu tiene virus ,si podrias decirme que puedo hacer o que herramienta utilizar para eliminarlos por completo . . . . cuando tenga el log de los scan te los paso para que los revises. . . Disculpa que te moleste tanto con este tema pero yo no se como eliminarlos , necesito que me des las pautas a seguir PLISS!! Última edición por *VENUS* fecha: 17/06/08 a las 23:16:38. |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
| |
| 
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| como elimino estos virus: hejouf.exe, RECYCLER, ZžˆWyVMdji0’.exe | kaxtry | Foro de Virus y Spywares | 1 | 25/07/08 22:50:57 |
| ¿cómo elimino un virus del msn? | Olga Garci | Foro de Virus y Spywares | 22 | 28/03/08 18:54:21 |
| Nuevo Usuario con Varios Virus | Hiei | Foro de Virus y Spywares | 8 | 21/04/07 06:35:43 |
| P2P-Worm.Win32.VB.dw | tav | Foro de Virus y Spywares | 5 | 20/01/07 14:01:29 |
| un virus superinteligente no me da opciones | serlop73 | Temas Solucionados | 5 | 15/01/07 21:37:35 |
Todas las horas son GMT -4. La hora es 11:38:02.
