Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Temas Solucionados
         
Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Temas Solucionados Casos de HijackThis y Malwares resueltos.
(Solo lectura)

Respuesta
 
Herramientas
  post #1 (permalink)  
Antiguo 04/07/08, 23:16:09
Usuario
 
Registrado: jul 2008
Ubicación: venezuela
Mensajes: 10
virus en el msn (Solucionado)

al iniciar mi computadora aparece una ventana de winrar y cuando tengo el msn abierto se me cierran las ventanas del mismo y se me pone lenta la computadora, como si se me colgara o estuviera cargando y cuando envio mensajes por el msn envia un link de una foto que es el virus. necesito ayuda por favor. tengo window 2007 y norton de antivirus el cual no arroja ningun virus cuando escaneo la computadora y elimine todo el windows live de mi pc y lo volvi a instalar y sigue apareciendo el virus por ahora tengo desintalado el windows live
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #2 (permalink)  
Antiguo 04/07/08, 23:34:06
Avatar de M@co
Colaborador
 
Registrado: dic 2007
Ubicación: Guayana - Venezuela
Mensajes: 3.698
Re: virus en el msn

Hola sabry. Bienvenid@ al foro de Infospyware.

Realiza lo siguiente.......................
  • Descarga Ccleaner
  • Descarga y actualiza Ad-Aware Free.
  • Descomprime MSNCleaner.zip.
    Nota: Está al final del tema.

  • Apaga el "Restaurar Sistema" y activa ver archivos ocultos.
  • Reinicia en "Modo seguro (a prueba de fallos)".
    • Ejecuta el MsnCleaner:
      • Hacer Clic en el botón Analizar, Si se detecta algún archivo nocivo, se activara el botón Eliminar
      • Selecciona las opciones "Eliminar archivo temporales" y "Restaurar el archivo Hosts"
      • Hacer Clic en el botón Eliminar.

    • Ejecuta Ad-Aware Free:
      • Para iniciar el analisis pulse en la opcion "Explorar". Realice un escaneo completo seleccionando "Explracion Completo" y luego presionando en "Exploracion".
      • Una vez finalizado el análisis de nuestro sistema, nos indicara los resultados en una pantalla que mostrara la informacion detallada de los spywares encontrados.
      • Elimine todo lo que Ad-Aware Free detecte seleccionando la opcion "Eliminar".
      • Luego pulse en la opcion "Terminar" para finalizar el proceso.

    • Ejecuta el Ccleaner.
      • Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
      • Después usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

  • Reinicia en modo normal y analiza "Mi Pc" con: Kaspersky Antivirus online.
*Nota*
- Al terminar reactiva el "Restaurar sistema" y deshaces "ver archivos ocultos".
- Pega los reportes de MsnCleaner y Kaspersky Antivirus online para revisarlos.

Saludos.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #3 (permalink)  
Antiguo 06/07/08, 15:56:45
Usuario
 
Registrado: jul 2008
Ubicación: venezuela
Mensajes: 10
Re: virus en el msn

gracias por las instrucciones, realice todo y sigo con el virus segun un amigo es artiller haker, pero no tengo idea de como hacer para quitarlo si me puedes seguir ayudando te lo agradeceria..
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #4 (permalink)  
Antiguo 06/07/08, 16:04:22
Avatar de M@co
Colaborador
 
Registrado: dic 2007
Ubicación: Guayana - Venezuela
Mensajes: 3.698
Re: virus en el msn

Hola.

¿Hiciste el analisis con Kaspersky Online scanner? ¿Donde está el reporte?.

Si aun lo tienes pegalo en este mismo tema.

Pd: No es necesario abrir varios temas al mismo tiempo; por favor lee las Politicas del Foro de InfoSpyware. Punto .

Saludos.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #5 (permalink)  
Antiguo 06/07/08, 17:57:34
Usuario
 
Registrado: jul 2008
Ubicación: venezuela
Mensajes: 10
Re: virus en el msn

eso es lo q dice el escaneado

KASPERSKY ONLINE SCANNER INFORME
domingo, 06 de julio de 2008 16:17:39
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 6/07/2008
Registros en la base antivirus: 819740


Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Áreas críticas
C:\WINDOWS
C:\WINDOWS\TEMP\

Estadísticas
Número de objeros analizados 28146
Virus encontrados 2
Objetos infectados 3 / 0
Objetos sospechosos 0
Duración del análisis 0001

Bombre del objeto infectado Nombre del virus Última acción
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\EventCache\{35A9EB 3B-96F4-49B2-8A73-905BCDC69E64}.bin Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado

C:\WINDOWS\system32\config\OSession.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\Temp\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\WINDOWS\Temp\Archivos temporales de Internet\Content.IE5\K1UJC5UN\456[1].htm Infectados: Trojan-Downloader.JS.SWFlash.j saltado

C:\WINDOWS\Temp\Cookies\index.dat Object is locked saltado

C:\WINDOWS\Temp\Historial\History.IE5\index.dat Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

C:\WINDOWS\winrofl32.exe Infectados: Trojan-PSW.Win32.LdPinch.wmd saltado

C:\WINDOWS\TEMP\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\WINDOWS\TEMP\Archivos temporales de Internet\Content.IE5\K1UJC5UN\456[1].htm Infectados: Trojan-Downloader.JS.SWFlash.j saltado

C:\WINDOWS\TEMP\Cookies\index.dat Object is locked saltado

C:\WINDOWS\TEMP\Historial\History.IE5\index.dat Object is locked saltado

Análisis completado.
KASPERSKY ONLINE SCANNER INFORME
domingo, 06 de julio de 2008 16:46:03
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 6/07/2008
Registros en la base antivirus: 819740


Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
C:\
D:\

Estadísticas
Número de objeros analizados 42444
Virus encontrados 3
Objetos infectados 3 / 0
Objetos sospechosos 0
Duración del análisis 00:22:53

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Eset\cache\CACHE.NDB Object is locked saltado

C:\Archivos de programa\Eset\infected\RHHZW2DA.NQF Infectados: Trojan.Win32.Delf.amk saltado

C:\Archivos de programa\Eset\logs\virlog.dat Object is locked saltado

C:\Archivos de programa\Eset\logs\warnlog.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Archivos temporales de Internet\3PNVULXR\EUPMNHZG\Offline\0x00000001_R Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Archivos temporales de Internet\3PNVULXR\EUPMNHZG\Offline\0x00000003_R Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Archivos temporales de Internet\3PNVULXR\EUPMNHZG\Offline\HashFile.dat Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Datos de programa\Microsoft\Messenger\sabry29@hotmail.com\S haringMetadata\Logs\Dfsr00005.log Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Datos de programa\Microsoft\Messenger\sabry29@hotmail.com\S haringMetadata\pending.dat Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Datos de programa\Microsoft\Messenger\sabry29@hotmail.com\S haringMetadata\Working\database_BC08_AD03_8AC_BDB0 \dfsr.db Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Datos de programa\Microsoft\Messenger\sabry29@hotmail.com\S haringMetadata\Working\database_BC08_AD03_8AC_BDB0 \fsr.log Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Datos de programa\Microsoft\Messenger\sabry29@hotmail.com\S haringMetadata\Working\database_BC08_AD03_8AC_BDB0 \fsrtmp.log Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Datos de programa\Microsoft\Messenger\sabry29@hotmail.com\S haringMetadata\Working\database_BC08_AD03_8AC_BDB0 \tmp.edb Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\sabry29@hotmail.com\real\members.stg Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\sabry29@hotmail.com\shadow\members.stg Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Historial\History.IE5\MSHist0120080706200807 07\index.dat Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Temp\~DFBBB7.tmp Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Temp\~DFBBC4.tmp Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Temp\~DFD662.tmp Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Temp\~DFD6C4.tmp Object is locked saltado

C:\Documents and Settings\Demostrativo\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Demostrativo\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\Demostrativo\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\System Volume Information\_restore{2C20837A-01B2-41F8-807E-558AEB4D4C1D}\RP3\change.log Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\EventCache\{35A9EB 3B-96F4-49B2-8A73-905BCDC69E64}.bin Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado

C:\WINDOWS\system32\config\OSession.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\Temp\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\WINDOWS\Temp\Archivos temporales de Internet\Content.IE5\K1UJC5UN\456[1].htm Infectados: Trojan-Downloader.JS.SWFlash.j saltado

C:\WINDOWS\Temp\Cookies\index.dat Object is locked saltado

C:\WINDOWS\Temp\Historial\History.IE5\index.dat Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

C:\WINDOWS\winrofl32.exe Infectados: Trojan-PSW.Win32.LdPinch.wmd saltado

KASPERSKY ONLINE SCANNER INFORME
domingo, 06 de julio de 2008 1759
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 6/07/2008
Registros en la base antivirus: 819740


Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Carpetas
C:\
D:\

Estadísticas
Número de objeros analizados 42451
Virus encontrados 3
Objetos infectados 3 / 0
Objetos sospechosos 0
Duración del análisis 00:22:07

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Eset\cache\CACHE.NDB Object is locked saltado

C:\Archivos de programa\Eset\infected\RHHZW2DA.NQF Infectados: Trojan.Win32.Delf.amk saltado

C:\Archivos de programa\Eset\logs\virlog.dat Object is locked saltado

C:\Archivos de programa\Eset\logs\warnlog.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Archivos temporales de Internet\3PNVULXR\EUPMNHZG\Offline\0x00000001_R Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Archivos temporales de Internet\3PNVULXR\EUPMNHZG\Offline\0x00000003_R Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Archivos temporales de Internet\3PNVULXR\EUPMNHZG\Offline\HashFile.dat Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Datos de programa\Microsoft\Messenger\sabry29@hotmail.com\S haringMetadata\Logs\Dfsr00005.log Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Datos de programa\Microsoft\Messenger\sabry29@hotmail.com\S haringMetadata\pending.dat Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Datos de programa\Microsoft\Messenger\sabry29@hotmail.com\S haringMetadata\Working\database_BC08_AD03_8AC_BDB0 \dfsr.db Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Datos de programa\Microsoft\Messenger\sabry29@hotmail.com\S haringMetadata\Working\database_BC08_AD03_8AC_BDB0 \fsr.log Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Datos de programa\Microsoft\Messenger\sabry29@hotmail.com\S haringMetadata\Working\database_BC08_AD03_8AC_BDB0 \fsrtmp.log Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Datos de programa\Microsoft\Messenger\sabry29@hotmail.com\S haringMetadata\Working\database_BC08_AD03_8AC_BDB0 \tmp.edb Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\sabry29@hotmail.com\real\members.stg Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\sabry29@hotmail.com\shadow\members.stg Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Historial\History.IE5\MSHist0120080706200807 07\index.dat Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Temp\~DFBBB7.tmp Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Temp\~DFBBC4.tmp Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Temp\~DFD662.tmp Object is locked saltado

C:\Documents and Settings\Demostrativo\Configuración local\Temp\~DFD6C4.tmp Object is locked saltado

C:\Documents and Settings\Demostrativo\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Demostrativo\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\Demostrativo\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\System Volume Information\_restore{2C20837A-01B2-41F8-807E-558AEB4D4C1D}\RP3\change.log Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\EventCache\{35A9EB 3B-96F4-49B2-8A73-905BCDC69E64}.bin Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado

C:\WINDOWS\system32\config\OSession.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\Temp\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\WINDOWS\Temp\Archivos temporales de Internet\Content.IE5\K1UJC5UN\456[1].htm Infectados: Trojan-Downloader.JS.SWFlash.j saltado

C:\WINDOWS\Temp\Cookies\index.dat Object is locked saltado

C:\WINDOWS\Temp\Historial\History.IE5\index.dat Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

C:\WINDOWS\winrofl32.exe Infectados: Trojan-PSW.Win32.LdPinch.wmd saltado

Análisis completado.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #6 (permalink)  
Antiguo 06/07/08, 18:18:35
Usuario
 
Registrado: jul 2008
Ubicación: venezuela
Mensajes: 10
Re: virus en el msn

ya se curo mi pc pues eso creo, mis amigos conectados dicen q cuando les escribo ya no envio la carpeta del virus. era q yo no escanee con karpeski porq no lo tenia hasta hoy q me enviaste el link creo q ya esta limpia la pc. tu q me dices
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #7 (permalink)  
Antiguo 06/07/08, 20:48:02
Avatar de M@co
Colaborador
 
Registrado: dic 2007
Ubicación: Guayana - Venezuela
Mensajes: 3.698
Re: virus en el msn

Hola.

Aun queda algo por hacer.

Realiza lo siguiente:
  • Apaga el Restaurar Sistema (solo en Win Me/XP y Vista).

  • Descargate OTMoveIt2 lo guardas en el Escritorio.
    • Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
    • Asegurate que este marcado "Unregister Dll's and Ocx's".
    • Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste Standar List of Files / Folders to be moved.
    Código HTML:
    C:\Archivos de programa\Eset\infected\RHHZW2DA.NQF
    C:\WINDOWS\Temp\Archivos temporales de Internet\Content.IE5\K1UJC5UN\456[1].htm
    C:\WINDOWS\winrofl32.exe
    
    • Haz clic en MoveIt! Para lanzar la supresión.
    • Cuando el resultado aparece en el marco Results, haz clic en Exit.
    • Reinicia el PC (Este paso es muy importante)
    • Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles.

  • Ejecuta Ccleaner.
    • Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
    • Despues usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
*Nota*
- Pega el reporte de OTMoveIt2, luego borra: C:\_OtMoveIt
- Al terminar reactiva el "restaurar sistema".

Salu2!.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #8 (permalink)  
Antiguo 07/07/08, 00:03:03
Usuario
 
Registrado: jul 2008
Ubicación: El Salvador
Mensajes: 1
Re: virus en el msn

Buenas Noches!
Solo tengo una duda, me sucedio lo mismo que a Sabry y me preguntaba como enviar el reprote pues quiza no he comprendido bien a q se refieren.
Me podrian explicar porfavor n-n
muchas Gracias de antemano

<<Muchas gracias por la ayuda, disculpen la molestia:pero, malentendi un mensaje y por eso lo he puesto aki. Mil Disculpas >>

Última edición por DeAtHy fecha: 08/07/08 a las 20:14:50.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #9 (permalink)  
Antiguo 07/07/08, 00:12:24
Avatar de Kirigi
Warrior
 
Registrado: jun 2007
Ubicación: Venezuela
Mensajes: 4.244
Re: virus en el msn

Cita:
Originalmente publicado por DeAtHy Ver Mensaje
Buenas Noches!
Solo tengo una duda, me sucedio lo mismo que a Sabry y me preguntaba como enviar el reprote pues quiza no he comprendido bien a q se refieren.
Me podrian explicar porfavor n-n
muchas Gracias de antemano

Hola DeAtHy Bienvenid@ al Foro

Para que se te pueda ayudar debes crear un tema aparte y comentar tu problema

Como Crear un Nuevo Tema

Salu2


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Antiguo 07/07/08, 12:44:38
Usuario
 
Registrado: jul 2008
Ubicación: venezuela
Mensajes: 10
Re: virus en el msn

File/Folder C:\Archivos de programa\Eset\infected\RHHZW2DA.NQF not found.
< C:\WINDOWS\Temp\Archivos temporales de Internet\Content.IE5\K1UJC5UN\456[1].htm >
File/Folder C:\WINDOWS\Temp\Archivos temporales de Internet\Content.IE5\K1UJC5UN\456[1].htm not found.
File/Folder C:\WINDOWS\winrofl32.exe not found.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 07072008_120740

eso es lo que dice en el cuadro de resultados de OTMoveIt2
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Respuesta

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are desactivado
Refbacks are desactivado
Ir a

Temas Similares
Tema Autor Foro Respuestas Último mensaje
virus del msn ayudaa ¡¡ (Solucionado) juan6100 Temas Solucionados 12 27/02/08 12:44:42
Como elimino las notificaciones?! (Finalizado) OrlandoRd Temas Solucionados 40 01/06/07 15:31:55
no puedo instalar antivirus ni restaurar, ni modo de prueba gabriela balkey Foro de Virus y Spywares 4 24/05/07 02:25:56
Nuevo Usuario con Varios Virus Hiei Foro de Virus y Spywares 8 21/04/07 05:35:43
about:blank (solucionado) rubentome Temas Solucionados 13 06/06/05 04:08:53




Todas las horas son GMT -4. La hora es 06:05:16.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345 346 347 348 349 350 351 352 353 354 355 356 357 358 359 360 361 362 363 364 365 366 367 368 369 370 371 372 373 374 375 376 377 378