Y bueno por primera vez compre una computadora(soy tercermundista) y se me presento el problema del virus este.
Antes de postear dejenme decirles que he leido los casos reportados en el foro

Hola EstephanieB, dices que tienes un virus que se propaga mediante el MSN no?. Bien hagamos lo siguiente:

Descarga MSNClaner y aqui te dejo también su Manual. Guardalo en tu escritorio, descomprimelo ahi mismo y ejecutalo. Haz un análisis de tu sistema y elimina todo lo que encuentre.

Haz un análisis de tu sistema con Kaspersky Online Scanner, aqui esta el Manual. Una vez terminado el análisis pegas el reporte generado por Kaspersky Online Scanner para analizarlo.

Descarga CCleaner, lee el Manual. Ejecutalo y pasa por sus opciones de "Limpiador" y "Registro", recuerda hacer copia de seguridad.


y he descargado ya MSNClaner lo he usado y he eliminado lo que detecto.
Descargue CCleaner
Ingrese a Kaspersky Online Scanner lo configure y use, este es el reporte:


Bombre del objeto infectado Nombre del virus Última acción
C:\Documents and Settings\Administrator\Local Settings\Temp\ura4.tmp Infectados: Virus.Win32.Hidrag.a saltado

C:\Documents and Settings\All Users.WINDOWS\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users.WINDOWS\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\All Users.WINDOWS\Datos de programa\OrbNetworks\Logs\CabDirectory.log Object is locked saltado

C:\Documents and Settings\All Users.WINDOWS\Datos de programa\OrbNetworks\Logs\OrbErrors.log Object is locked saltado

C:\Documents and Settings\All Users.WINDOWS\Datos de programa\OrbNetworks\Logs\OrbTrayIcon.log Object is locked saltado

C:\Documents and Settings\LocalService.NT AUTHORITY\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService.NT AUTHORITY\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService.NT AUTHORITY\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService.NT AUTHORITY\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService.NT AUTHORITY\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService.NT AUTHORITY\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService.NT AUTHORITY\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\Michel\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Michel\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Michel\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Michel\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Michel\Configuración local\Historial\History.IE5\MSHist0120080707200807 08\index.dat Object is locked saltado

C:\Documents and Settings\Michel\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Michel\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\Michel\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService.NT AUTHORITY\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService.NT AUTHORITY\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService.NT AUTHORITY\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService.NT AUTHORITY\ntuser.dat.LOG Object is locked saltado

C:\Program Files (x86)\ESET\cache\FND0.NFI Infectados: Backdoor.Win32.Popwin.aqn saltado

C:\Program Files (x86)\ESET\cache\FND1.NFI Sospechosos: Type_Win32 saltado

C:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP65\change.log Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\EventCache\{6770EB 6E-D478-4A2C-B7C4-6B7A8B243E4D}.bin Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado

C:\WINDOWS\system32\config\OSession.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

C:\WINDOWS\winrofl32.exe Infectados: Trojan-PSW.Win32.LdPinch.wmd saltado

D:\RECYCLER\S-1-5-21-583907252-1060284298-725345543-1003\Dd1.com Infectados: Trojan-PSW.Win32.LdPinch.wmd saltado

D:\RECYCLER\S-1-5-21-583907252-1060284298-725345543-1003\Dd4.com Infectados: Trojan-PSW.Win32.LdPinch.wmd saltado

D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

D:\System Volume Information\_restore{50A3430A-27A4-41FB-B0EA-9038021C2132}\RP29\A0011544.exe Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{50A3430A-27A4-41FB-B0EA-9038021C2132}\RP30\A0012630.exe Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP21\A0008899.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP21\A0008900.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP21\A0008901.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP21\A0008902.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP21\A0008903.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP21\A0008904.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP21\A0008905.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP21\A0008906.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP21\A0008909.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP21\A0008910.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP21\A0008912.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP21\A0008913.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP21\A0008914.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP21\A0008915.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP21\A0008918.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP21\A0008919.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP21\A0008920.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP21\A0008921.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP21\A0008922.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP21\A0008923.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP21\A0008971.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP21\A0008972.inf Infectados: Virus.Win32.AutoRun.mg saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP23\A0012212.exe Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP23\A0012213.exe Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP23\A0012924.exe Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP25\A0014062.exe Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP25\A0014063.exe Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP25\A0014064.exe Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP25\A0014065.exe Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP25\A0014066.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP27\A0017430.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP27\A0017431.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP31\A0021747.exe Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP31\A0021748.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP31\A0021831.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP31\A0021832.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP31\A0021833.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP31\A0021834.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP31\A0021835.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP31\A0021836.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP31\A0021837.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP31\A0021838.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP31\A0021839.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP31\A0021840.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP31\A0021841.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP31\A0021842.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP31\A0021843.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP31\A0021845.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP31\A0021846.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP31\A0021847.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP31\A0021848.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP31\A0021849.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP31\A0021850.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP31\A0021851.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP31\A0021852.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP31\A0021853.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP31\A0021854.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP31\A0021855.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP31\A0021856.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP31\A0021857.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP31\A0021858.EXE Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP31\A0021859.exe Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP31\A0021860.exe Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP31\A0021861.exe Infectados: Virus.Win32.Alman.b saltado

D:\System Volume Information\_restore{8648D7CF-9CE8-4E23-898C-59876351D49E}\RP65\change.log

Luego le pase el CCleaner (es buenazo)

Luego el malwarebytes y ahora reiniciare luego vere que pasa y les informare.

Quiero hacer notar mi gran satisfaccion por este servicio, porfavor disculpen cualquier incomodidad por mi ignorancia, les pido que recurden que a mis 35 recien tengo internet.
Gracias por todo

Hola michelon

Bien, realiza lossiguientes pasos aver si podemos solucionar el problema:


Vacia la papelera de reciclaje

Apaga Restaurar Sistema

Descarga OTMoveIt y lo guardas en el Escritorio.

* Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
* Asegurate que este marcado "Unregister Dll's and Ocx's".
* Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste Standard List of Files / Folders to Move.

* Haz clic en MoveIt! Para lanzar la supresión.
* Cuando el resultado aparece en el marco Results, hace clic en Exit.
* Reinicia tu PC (Este paso es muy importante).

Habilita la opcion de Restaurar Sistema
Nota: Para volver a habilitar la opción de “Restaurar el sistema” siga el proceso inverso al indicado anteriormente.

Envía el reporte de OTMoveIt, para esto, ve a Mi Pc\Disco Local C:\_OTMoveit\MovedFiles. Alli vas a encontrar un bloc de notas (por ejemplo 15745421.log) lo abres, seleccionas todo (Ctrl+E) lo copias y lo pegas en la respuesta.

Has un nuevo analisis con el Kaspersky Online y peganos el reporte aqui, junto con el de Malwarebytes que hiciste, sino lo tienes, termina de hacer estos pasos y has otro

Adios y espero los reportes, cuidate!

Hola michelon

Me gustaria que realizaras lo siguiente:

Apaga la opcion restaurar sistema

Reinicia en modo seguro

Ejecuta nuevamente el MalwareBytes (lee su manual) y el Ccleaner

Reinicia en modo normal y activas la opcion restaurar sistema luego vuelves a reiniciar tu pc

Realiza un nuevo scan con el Kaspersky Online y vuelves con su reporte esta vez lo colocas completo y igualmente nos colocas el reporte que te genero el MalwareBytes.

Mis saludos

Bueno despues de pasar lo antes mencionado me doy con la sorprsa que al reiniciar ya no aparece ninguno d los dos mensajes que aparecian antes...pero igual voy a seguir los pasos que me diste en unos minutos reinicio y vemos luego.

Solo una pregunta y disculpen si incomodo...me rspondiron tan rapido que me quedo la duda es automatizado la scion de respuestas o es personal?

Reinicio y les cuento

Hola nuevamente michelon

para responder a tu pregunta las respuestas son personales y van a depender del tipo de problema que tenga el usuario, pero los usuarios que participan frecuentemente en el foro tienen plantillas prediseñadas para diferentes tipos de problemas esto ayuda hacer un poco mas rapida la manera de responder los temas.

Mis saludos

Exacto, sino tardariamos 3 horas en responder temas q son casi iguales.

Upsss yo les dije que disculpen la ignorancia jajajajaja soy peruano y recien salgo de la extrema pobreza me compre una computadora y le puse internet (todo un lujo)

Gracias parece que ya se soluciono

Bueno, para eso esta el foro, para dudas, preguntas y ayuda
Bueno, si piensas q se soluciono dinos y damos el tema por terminado, sino estas tan seguro has lo pasos anteriores, un saludo

Bueno ya no aparecen los dos mensajes que aparecian al iniciar la pc...
pero tengo problemas mas grandes:
* Me desconecto del explorer debo estar conectando de rato en rato,
* Quise pasarle Kaspersky Online pero como se desconecta no puede terminar
* La maquina esta super lenta y mira que era rapidisima.
* Detecte en c:windows winhlp32.exe intente borrarlo con MalwareBytes pero se borra y luego vuelve a aparecer.

Que hago? respondanme porfavor.

Hola michelon

Intente hacer el escaneo con el firefox y su extension Ietab..

Le pasastes el MalwareBytes como te habia indicado?? el reporte salio limpio??

el winhlp32.exe es un archivo que ayuda abri archivos con extension .hlp te sugiero que no lo borres..

Mis saludos y recuerda volver con los reportes