hola!!! bueno pues resulta que tengo un trojan en mi pc, al inicio habia formateado mi pc pero nada,ya le eh pasado antivirus
online (el nod32 y el ewido) y bueno borraban los archivos maliciosos, pero este regresa y regresa
y tambien pase el spybot, pero vuelve!
hoy que volvio de nuevo me abrio varias ventanas diciendome que el archivo backup.exe se estaba ejecutando y que si lo deseaba
cerrar, asi que decidi volver a pasar el antivirus online, no es una solucion permanente, pero por
ahora me libra momentaneamente, ojala me pudieran ayudar a eliminarlo definitivamente, es muy molesto, gracias.

bueno aqui el report del ewido con las infecciones que me salieron:

__________________________________________________
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Netflame
Path: C:\Documents and Settings\Rosy\Cookies\rosy@ssl-hints.netflame[2].txt
Risk: Medium

Name: Backdoor.DsBot.ox
Path: C:\Documents and Settings\Rosy\Local Settings\Temporary Internet Files\Content.IE5\S5QBG5EF\backup[1].me
Risk: High

Name: Worm.AutoRun.czg
Path: C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\dir32.exe
Risk: High

Name: Backdoor.DsBot.ox
Path: C:\WINDOWS\system32\scvhost.exe
Risk: High

Hola Aochan Bienvenido al Foro


Hazte lo siguiente:

Descarga lo siguiente:

• SDFix y guardala y descomprimila en tu escritorio pero no la ejecutes aun.
  
• Malwarebytes' Anti-Malware <---instalalo y actualizalo pero no lo ejecutes todavia.NOTA: Si despues de instalarlo el lenguaje esta en Ingles ve a la pestaña "Settings" y lo cambias a Español.

Inicia en Modo a Prueba de Fallos


Ejecuta las herramientas del paso en este mismo orden y de a una:

• Ejecuta SDFix.exe en el escritorio, se creará una nueva carpeta en el escritorio, entra en dicha carpeta y ejecuta el archivo "Runthis.bat" luego, presiona la tecla "Y" para que comience el chequeo, al terminar, se creará un archivo dentro de la carpeta llamado Report.txt, copia y pega lo que indique ese reporte acá.

Malwarebytes' Anti-Malware <---- realiza un escaneo completo del PC y si este te detecta alguna infección después de terminar de hacer el escanner selecciona la opción de "Quitar lo Seleccionado" y guardas el reporte para que lo pegues aquí. El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.


Descarga Ccleaner + Manual y usalo primero en modo Limpiador para limpiar cookies y temporales de internet y luego en modo Registro (haciendo copia de seguridad como lo indica el manual).

Hazte un scanner online con kaspersky >>> Manual y pegas el reporte que este te genere aquí junto con los reportes de las herramientas del paso

Salu2 Recuerda Volver

Hola!!!
Muchas gracias por la bienvenida disculpen mi groseria es que ese dia andaba muy apurada, bueno tambien perdonen por recien publicar tuve mucho trabajo x.o, pero por fin pude hacer todos los pasos que me dijeron, aqui los logs:
1:

SDFix: Version 1.201
Run by Rosy on 05/07/2008 at 23:18

Microsoft Windows XP [Version 5.1.2600]
Running From: C:\DOCUME~1\Rosy\Desktop\SDFix

Checking Services :


Restoring Default Security Values
Restoring Default Hosts File

2

Malwarebytes' Anti-Malware 1.19
Versión de la Base de Datos: 926
Windows 5.1.2600 Service Pack 2

23:55:23 05/07/2008
mbam-log-7-5-2008 (23-55-23).txt

Tipo de examen : Examen Completo (C:\|D:\|G:\|)
Objetos examinados: 70070
Tiempo transcurrido: 17 minute(s), 52 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

3.-
Bombre del objeto infectado Nombre del virus Última acción
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Rosy\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Rosy\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Rosy\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Rosy\Local Settings\History\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Rosy\Local Settings\History\History.IE5\MSHist012008070620080 707\index.dat Object is locked saltado
C:\Documents and Settings\Rosy\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Rosy\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Rosy\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\CSC\00000001 Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Bueno dice que no hay nada ._., espero que sea cierto =/, si hay algo raro les avisare, muchas gracias!!!

Hola Aochan

Elimina las herramientas que has usado; se dará tú tema por solucionado, pero si llegase a surgir el mismo problema le das clic al botón del simbolito arriba del post: o también me puedes mandar un MP (Mensaje privado) y asi hacer que re-abran este tema


Salu2