Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

bueno la verdad que muchsimas gracias por asesorarme para poder solucionar el problema, y tomarse el trabajo de contestar mis dudas.
el problema esta completamente solucionado y no se abren paginas de publicidad solas.
mas abajo pego el reposte del kaspersky para que lo veas.
Tira un virus pero al parecer es otro problema distinto al que ya solucionamos!
reitero el agradecimiento y saludos.
jueves, 26 de junio de 2008 15:28:37
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 26/06/2008
Registros en la base antivirus: 884850


Configuración del análisis
Analizar usando las siguientes bases estendidas
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
C:\
D:\

Estadísticas
Número de objeros analizados 55170
Virus encontrados 1
Objetos infectados 1 / 0
Objetos sospechosos 0
Duración del análisis 01:29:36

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2008-06-26.11-27-06.log Object is locked saltado

C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado

C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado

C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\Usuario 1\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Usuario 1\Configuración local\Datos de programa\Ahead\Nero Home\bl.db Object is locked saltado

C:\Documents and Settings\Usuario 1\Configuración local\Datos de programa\Ahead\Nero Home\is2.db Object is locked saltado

C:\Documents and Settings\Usuario 1\Configuración local\Datos de programa\Identities\{FB81C02B-B67E-4DD4-958F-67323FA9ADF1}\Microsoft\Outlook Express\Folders.dbx Object is locked saltado

C:\Documents and Settings\Usuario 1\Configuración local\Datos de programa\Identities\{FB81C02B-B67E-4DD4-958F-67323FA9ADF1}\Microsoft\Outlook Express\Offline.dbx Object is locked saltado

C:\Documents and Settings\Usuario 1\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado

C:\Documents and Settings\Usuario 1\Configuración local\Datos de programa\Microsoft\Messenger\ezequieldomanico@hotm ail.com\SharingMetadata\Logs\Dfsr00005.log Object is locked saltado

C:\Documents and Settings\Usuario 1\Configuración local\Datos de programa\Microsoft\Messenger\ezequieldomanico@hotm ail.com\SharingMetadata\pending.dat Object is locked saltado

C:\Documents and Settings\Usuario 1\Configuración local\Datos de programa\Microsoft\Messenger\ezequieldomanico@hotm ail.com\SharingMetadata\Working\database_1448_CCE3 _48CC_C4A8\dfsr.db Object is locked saltado

C:\Documents and Settings\Usuario 1\Configuración local\Datos de programa\Microsoft\Messenger\ezequieldomanico@hotm ail.com\SharingMetadata\Working\database_1448_CCE3 _48CC_C4A8\fsr.log Object is locked saltado

C:\Documents and Settings\Usuario 1\Configuración local\Datos de programa\Microsoft\Messenger\ezequieldomanico@hotm ail.com\SharingMetadata\Working\database_1448_CCE3 _48CC_C4A8\fsrtmp.log Object is locked saltado

C:\Documents and Settings\Usuario 1\Configuración local\Datos de programa\Microsoft\Messenger\ezequieldomanico@hotm ail.com\SharingMetadata\Working\database_1448_CCE3 _48CC_C4A8\tmp.edb Object is locked saltado

C:\Documents and Settings\Usuario 1\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Usuario 1\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Usuario 1\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\ezequieldomanico@hotmail.com\real\members .stg Object is locked saltado

C:\Documents and Settings\Usuario 1\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\ezequieldomanico@hotmail.com\shadow\membe rs.stg Object is locked saltado

C:\Documents and Settings\Usuario 1\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Usuario 1\Configuración local\Historial\History.IE5\MSHist0120080626200806 27\index.dat Object is locked saltado

C:\Documents and Settings\Usuario 1\Configuración local\Temp\~DF24BF.tmp Object is locked saltado

C:\Documents and Settings\Usuario 1\Configuración local\Temp\~DF24D2.tmp Object is locked saltado

C:\Documents and Settings\Usuario 1\Configuración local\Temp\~DF2E83.tmp Object is locked saltado

C:\Documents and Settings\Usuario 1\Configuración local\Temp\~DF2EA2.tmp Object is locked saltado

C:\Documents and Settings\Usuario 1\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Usuario 1\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-6-26-2008( 11-27-58 ).LOG Object is locked saltado

C:\Documents and Settings\Usuario 1\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\Usuario 1\ntuser.dat.LOG Object is locked saltado

C:\Persi0.sys Object is locked saltado

C:\RECYCLER\S-1-5-21-1757981266-1677128483-725345543-1003\Dc12.exe Infectados: Trojan.Win32.Mondera.gen saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\Internet.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\drivers\atapi.sys Object is locked saltado

C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

Realiza lo siguiente:

• Descarga y ejecuta OTmoveIT2 como se explica en su manual colocando los siguientes archivos en la casilla "Paste Standard List of Files / Folders to be Moved".
  
  Código HTML:

  C:\RECYCLER\S-1-5-21-1757981266-1677128483-725345543-1003\Dc12.exe
  

  Nota 1: Asegurate que este marcado "Unregister Dll's and Ocx's"
  Nota 2: Al terminar elimina esta carpeta: C:_OtMoVeIt
  
  
• Ejecuta Ccleaner.
  • Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
  • Despues usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

- Pega el reporte de OtMoVeIt2.

bueno ahi lo hice. el reporte la primera vez que lo hice lo elimine junto con la carpeta
pero lo volvi a hacer y lo copie de la carpeta antes de borrarlo. no se si es lo mismo:

OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06262008_193427

bueno volvi a pasar el kaspersky y me volvio a tirar 1 virus y 1 archivo infectado.

te paso el reporte:

jueves, 26 de junio de 2008 22:00:04
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 26/06/2008
Registros en la base antivirus: 885974


Configuración del análisis
Analizar usando las siguientes bases estendidas
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
C:\
D:\
E:\

Estadísticas
Número de objeros analizados 54050
Virus encontrados 1
Objetos infectados 1 / 0
Objetos sospechosos 0
Duración del análisis 01:34:10

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2008-06-26.19-42-16.log Object is locked saltado

C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado

C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado

C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\Usuario 1\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado

C:\Documents and Settings\Usuario 1\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Usuario 1\Configuración local\Datos de programa\Ahead\Nero Home\bl.db Object is locked saltado

C:\Documents and Settings\Usuario 1\Configuración local\Datos de programa\Ahead\Nero Home\is2.db Object is locked saltado

C:\Documents and Settings\Usuario 1\Configuración local\Datos de programa\Identities\{FB81C02B-B67E-4DD4-958F-67323FA9ADF1}\Microsoft\Outlook Express\Folders.dbx Object is locked saltado

C:\Documents and Settings\Usuario 1\Configuración local\Datos de programa\Identities\{FB81C02B-B67E-4DD4-958F-67323FA9ADF1}\Microsoft\Outlook Express\Offline.dbx Object is locked saltado

C:\Documents and Settings\Usuario 1\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Usuario 1\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Usuario 1\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Usuario 1\Configuración local\Historial\History.IE5\MSHist0120080626200806 27\index.dat Object is locked saltado

C:\Documents and Settings\Usuario 1\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Usuario 1\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\Usuario 1\ntuser.dat.LOG Object is locked saltado

C:\Persi0.sys Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\System Volume Information\_restore{04252FB4-A9A6-4934-94F8-EAE4513D1BD7}\RP7\A0000586.exe Infectados: Trojan.Win32.Mondera.gen saltado

C:\System Volume Information\_restore{04252FB4-A9A6-4934-94F8-EAE4513D1BD7}\RP8\change.log Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\EventCache\{6B3B4A 21-3854-477F-82D5-E592B7F9420B}.bin Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\Internet.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\drivers\atapi.sys Object is locked saltado

C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.


despues agarre el archivo :

C:\System Volume Information\_restore{04252FB4-A9A6-4934-94F8-EAE4513D1BD7}\RP7\A0000586.exe Infectados: Trojan.Win32.Mondera.gen saltado

y repeti los pasos con el OTmoveIT2 , y el reporte que me tiro es este:

C:\System Volume Information\_restore{04252FB4-A9A6-4934-94F8-EAE4513D1BD7}\RP7\A0000586.exe moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06262008_220139


cuando le paso el kaspersky me vuelve a encontrar otro distinto cada vez

Holña.

Borra la carpeta del OtMoVeIt y listo.

Saludos.

bueno muchas gracias por la molestia tomada.
la verdad que este foro es un soporte que cuando uno lo conoce, a partir de ese momento ya lo necesita.
Y bueno maco gracias por tomarte el laburo de contestarme cada vez

saludos

ezequiel