Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Foro de Virus y Spywares
         
Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Foro de Virus y Spywares Ayuda con: Malwares - Virus - Spywares - Troyanos - Adwares - Worms - Hijackers - Dialers - Rootkits - Keylogger - etc.) Plantéanos tu problema en este sector.
No ponga su log de HijackThis aquí !!

Respuesta
 
Herramientas
Antiguo 21/07/08, 16:08:10
Avatar de beka
Usuario
 
Registrado: ene 2006
Ubicación: México
Mensajes: 53
Re: Ayuda! mi pc está rara y los iconos locos

Ya realicé todas tus indicaciones, te pego el reporte

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
lunes, 21 de julio de 2008 14:37:06
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 21/07/2008
Registros en la base antivirus: 873575
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
F:\

Estadísticas:
Número de objeros analizados: 101134
Virus encontrados: 2
Objetos infectados: 7 / 0
Objetos sospechosos: 0
Duración del análisis: 04:44:05

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Norton AntiVirus\AVApp.log Object is locked saltado
C:\Archivos de programa\Norton AntiVirus\AVError.log Object is locked saltado
C:\Archivos de programa\Norton AntiVirus\AVVirus.log Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\QUAR1.69526 Infectados: Trojan.Win32.VB.avk saltado
C:\Documents and Settings\Administrador\Datos de programa\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\QUAR1.84198 Infectados: Trojan.Win32.VB.avk saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Temp\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Temp\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Temp\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\MSHist0120080721200807 22\index.dat Object is locked saltado
C:\Documents and Settings\Propietario\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Propietario\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Propietario\NTUSER.DAT.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\Internet Logs\IAMDB.RDB Object is locked saltado
C:\WINDOWS\Internet Logs\NOMBRE-UX6XEHK6.ldb Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Tasks\SCHEDLGU.TXT Object is locked saltado
C:\WINDOWS\Temp\ZLT0339d.TMP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
C:\_OTMoveIt\MovedFiles\07212008_091822\Archivos de programa\Archivos comunes\12x34.edh Infectados: Trojan.Win32.VB.avk saltado
C:\_OTMoveIt\MovedFiles\07212008_091822\Archivos de programa\Archivos comunes\fzx9823.exe Infectados: Trojan.Win32.VB.avk saltado
C:\_OTMoveIt\MovedFiles\07212008_091822\WINDOWS\sy stem32\ckvo.exe Infectados: Worm.Win32.AutoRun.ekz saltado
C:\_OTMoveIt\MovedFiles\07212008_091822\WINDOWS\sy stem32\ckvo0.dll Infectados: Worm.Win32.AutoRun.ekz saltado
C:\_OTMoveIt\MovedFiles\07212008_091822\WINDOWS\sy stem32\ckvo1.dll Infectados: Worm.Win32.AutoRun.ekz saltado

Análisis completado.


***********

Por qué aparecen archivos en la carpeta de Quarantine del Malwarebytes? ...yo los quité todos antes de pasar el kaspersky online

Te dejo la captura para que veas que si la vacié




***********

Ya no aparece la ventana de explorer y la pc está un poco más rápida


...pero los iconos y las carpetas siguen encimados


.

Última edición por beka fecha: 21/07/08 a las 16:15:10.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Antiguo 21/07/08, 21:32:44
Avatar de agustin1987
Usuario Habitual
 
Registrado: oct 2007
Ubicación: argentina
Mensajes: 1.328
Re: Ayuda! mi pc está rara y los iconos locos

Hola, hace lo siguiente, por favor:

vacia esta carpeta C:\_OTMoveIt\MovedFiles

Con respecto al malwarebyt, vacia la cuarentena desde el programa en la parte de cuarentena.

para solucionar el problema de los iconos que se enciman Ahora que tu pc esta libre de virus, descarga la siguiente herramienta:

TuneUp Utilities


Lo ejecutas en su opciones Ordenar y reparar, y haces todo...osea tuneup diskclaner, tuneup diskdoctor,Tuneup registry Cleaner.
luego en su opcion Optimizar y mejorar, seleccionas la opcion Elimina falos fisicos y desfragmenta el registro.

Reinicias la pc y comprobas tu pc.

espero tu respuesta.

saludos
Cualquier duda, me avisas

Ăĝuşŧïn
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Antiguo 22/07/08, 15:07:00
Avatar de beka
Usuario
 
Registrado: ene 2006
Ubicación: México
Mensajes: 53
Re: Ayuda! mi pc está rara y los iconos locos

vacia esta carpeta C:\_OTMoveIt\MovedFiles

ya lo hice

Con respecto al malwarebyt, vacia la cuarentena desde el programa en la parte de cuarentena.

En el programa no hay nada





no comprendo por qué el kaspersky online lo sigue mostrando

KASPERSKY ONLINE SCANNER INFORME
martes, 22 de julio de 2008 12:29:27

Número de objeros analizados: 100869
Virus encontrados: 1
Objetos infectados: 2 / 0
Objetos sospechosos: 0
Duración del análisis: 04:24:03

->C:\Documents and Settings\Administrador\Datos de programa\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\QUAR1.69526 Infectados: Trojan.Win32.VB.avk saltado
->C:\Documents and Settings\Administrador\Datos de programa\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\QUAR1.84198 Infectados: Trojan.Win32.VB.avk saltado


Pero si tú me dices que ya no hacen daño, pues entonces que se queden así




para solucionar el problema de los iconos que se enciman Ahora que tu pc esta libre de virus, descarga la siguiente herramienta:

TuneUp Utilities


Lo ejecutas en su opciones Ordenar y reparar, y haces todo...osea tuneup diskclaner, tuneup diskdoctor,Tuneup registry Cleaner.
luego en su opcion Optimizar y mejorar, seleccionas la opcion Elimina falos fisicos y desfragmenta el registro.

Yo ya tenía el tuneup 2008 y aunque está un poco diferente a las indicaciones que me das de todos modos se pueden encontrar las opciones, solo eso de "falsos fisicos" no lo encuentro

Realicé todo lo demás y los iconos siguen amontonados


Aunque el rendimiento de la pc mejoró mucho, hasta el photoshop se abre notablemente más rápido

En estos días No he conectado la memoria usb y tiene más de 100 GB en imágenes, música, programas, etc., todo lo tengo almacenado y diariamente de ahí saco los archivos que necesito para realizar mis trabajos, por eso la memoria está constantemente conectada a la pc ...me imagino que debe estar infectada también, como la desinfecto?

Agustín perdona que te de tanta lata, en verdad estoy agradecida y ojalá me sigas teniendo paciencia
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Antiguo 23/07/08, 16:51:05
Avatar de agustin1987
Usuario Habitual
 
Registrado: oct 2007
Ubicación: argentina
Mensajes: 1.328
Re: Ayuda! mi pc está rara y los iconos locos

Hola beka, bueno hace lo siguiente:

apaga Restaurar sistema


- Descarga, Instala y/o actualiza estos programas: (pero no los ejecutes aun).

Flash_Disinfector.exe (al final del post)
SUPERAntiSpyware
MalwareBytes ya lo tenes
Ccleaner ya lo tenes

- Reinicias en en Modo seguro Ejecuta de a una:(Modo seguro a prueba de fallos)

1. Flash_Disinfetor.exe:
o Con los dispositivos USB desconectados, ejecuta Flash_Disinfector.
o Luego conecta tu dispositivo USB (Pen Drive, Móvil, MP3/4), y ejecutas Flash_Disinfector de nuevo.

Cita:
Nota: Flash_Disinfector creará una carpeta oculta llamado "autorun.inf" en cada partición y cada unidad USB que se encuentre conectado al momento de ejecutar este. No elimine esta carpeta ... eso le ayudara a proteger sus dispositivos USB de futuras infecciones.
2. Actualiza y Ejecuta MalwareBytes haciendo un escaneo completo y elimina lo que encuentre, previamente lo manda a cuarentena.

3. Actualiza y Ejecuta SUPERAntiSpware. Lleva a cabo un analisis completo y elimina todo lo que este encuentre.

CCleaner
o Usando primero su opción de"Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos;
o y luego usa la opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

- Reinicia la Pc en modo normal y realiza un escaneo completo (MI PC) con Kaspersky online. Manual
Nota: Conecta el dspositivo USB al puerto durante el analisis.

- Reactiva el "restaurar sistema".
- Pegas el reporte de Kaspersky Antivirus online para revisarlo.
- Para mayor comodidad imprime los pasos.

Ăĝuşŧïn
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Antiguo 25/07/08, 13:47:54
Avatar de beka
Usuario
 
Registrado: ene 2006
Ubicación: México
Mensajes: 53
Re: Ayuda! mi pc está rara y los iconos locos

Hola Agustín, ya realicé todas tus recomendaciones

-Pasé el Flash_Disinfector como indicaste

-escanee con el SUPERAntiSpyware pero no encontró nada

-te pego el reporte del MalwareBytes

Malwarebytes' Anti-Malware 1.22
Database version: 984
Windows 5.1.2600 Service Pack 2

08:19:52 a.m. 24/07/2008
mbam-log-7-24-2008 (08-19-05).txt

Scan type: Full Scan (C:\|D:\|E:\|F:\|I:\|)
Objects scanned: 297381
Time elapsed: 3 hour(s), 1 minute(s), 7 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 11

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
C:\Archivos de programa\Astro\Patch\astro.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Archivos de programa\Astro\Patch\Astro.exe.BAK (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Propietario\Mis documentos\0-programas inicio\Descargas\Selteco.Bannershop.GIF.Animator.v 5.1.1\keygen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
I:\System Volume Information\_restore{AFD60E12-443A-446F-BE8B-C7071564A322}\RP353\A0370591.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
I:\System Volume Information\_restore{AFD60E12-443A-446F-BE8B-C7071564A322}\RP353\A0370592.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
I:\System Volume Information\_restore{AFD60E12-443A-446F-BE8B-C7071564A322}\RP353\A0370680.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
I:\System Volume Information\_restore{AFD60E12-443A-446F-BE8B-C7071564A322}\RP353\A0370682.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
I:\Descargas\0-LIMPIEZA-PROTECCION\Spyware Doctor\spyware_doctor_5.0.1.201 DARKANTS\KeyGen\keygen.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
I:\Descargas\0-GESTORES FLASH\Astro Flash Creator 1.10\Patch\astro.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
I:\Descargas\0-GESTORES FLASH\Astro Flash Creator 1.10\ParcheAstro\astro.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
I:\Descargas\0-SKINS-APARIENCIA PC\StickyNote\SNote v.9.0.25\Medicina\StickyNote.v.9.0.build21.RegTool .exe (Trojan.Downloader) -> Quarantined and deleted successfully.


Limpié con el Ccleaner



y el reporte del kaspersky online



-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
viernes, 25 de julio de 2008 12:08:56
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 25/07/2008
Registros en la base antivirus: 895924
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
F:\
I:\

Estadísticas:
Número de objeros analizados: 265010
Virus encontrados: 12
Objetos infectados: 26 / 0
Objetos sospechosos: 0
Duración del análisis: 07:24:53

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Norton AntiVirus\AVApp.log Object is locked saltado
C:\Archivos de programa\Norton AntiVirus\AVError.log Object is locked saltado
C:\Archivos de programa\Norton AntiVirus\AVVirus.log Object is locked saltado
C:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\QUAR1.69526 Infectados: Trojan.Win32.VB.avk saltado
C:\Documents and Settings\Administrador\Datos de programa\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\QUAR1.84198 Infectados: Trojan.Win32.VB.avk saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Temp\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Temp\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Temp\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\MSHist0120080725200807 26\index.dat Object is locked saltado
C:\Documents and Settings\Propietario\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Propietario\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Propietario\NTUSER.DAT.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\Internet Logs\IAMDB.RDB Object is locked saltado
C:\WINDOWS\Internet Logs\NOMBRE-UX6XEHK6.ldb Object is locked saltado
C:\WINDOWS\Internet Logs\tvDebug.log Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Tasks\SCHEDLGU.TXT Object is locked saltado
C:\WINDOWS\Temp\ZLT01ab3.TMP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
D:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked saltado
I:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked saltado
I:\System Volume Information\_restore{AFD60E12-443A-446F-BE8B-C7071564A322}\RP353\A0370844.exe Infectados: Trojan-Dropper.Win32.Agent.qgq saltado
I:\System Volume Information\_restore{AFD60E12-443A-446F-BE8B-C7071564A322}\RP491\A0478972.inf Infectados: Trojan-PSW.Win32.OnLineGames.wkn saltado
I:\System Volume Information\_restore{AFD60E12-443A-446F-BE8B-C7071564A322}\RP493\A0483183.inf Infectados: Worm.Win32.AutoRun.dkm saltado
I:\System Volume Information\_restore{AFD60E12-443A-446F-BE8B-C7071564A322}\RP494\A0485249.inf Infectados: Worm.Win32.AutoRun.des saltado
I:\System Volume Information\_restore{AFD60E12-443A-446F-BE8B-C7071564A322}\RP495\A0485267.inf Infectados: Worm.Win32.AutoRun.dgt saltado
I:\System Volume Information\_restore{AFD60E12-443A-446F-BE8B-C7071564A322}\RP495\A0486656.inf Infectados: Worm.Win32.AutoRun.dgt saltado
I:\System Volume Information\_restore{AFD60E12-443A-446F-BE8B-C7071564A322}\RP504\A0497071.inf Infectados: Trojan-PSW.Win32.OnLineGames.urp saltado
I:\System Volume Information\_restore{AFD60E12-443A-446F-BE8B-C7071564A322}\RP504\A0497097.inf Infectados: Trojan-PSW.Win32.OnLineGames.urp saltado
I:\System Volume Information\_restore{AFD60E12-443A-446F-BE8B-C7071564A322}\RP556\A0573745.exe Infectados: Trojan.Win32.ShipUp.a saltado
I:\System Volume Information\_restore{AFD60E12-443A-446F-BE8B-C7071564A322}\RP556\A0573746.exe Infectados: Trojan.Win32.ShipUp.a saltado
I:\System Volume Information\_restore{B3A1165A-B243-4636-9AD5-9D938ACB32AD}\RP135\A0041173.inf Infectados: Backdoor.Win32.Hupigon.cfeh saltado
I:\0-mis imagenes de pc\Memory\cumple magüe y hugo\101MSDCF.exe Infectados: Trojan.Win32.VB.avk saltado
I:\0-mis imagenes de pc\Memory\BigFishGames\BigFishGames.exe Infectados: Trojan.Win32.VB.avk saltado
I:\0-mis imagenes de pc\Memory\BigFishGames\installers\installers.exe Infectados: Trojan.Win32.VB.avk saltado
I:\0-mis imagenes de pc\Memory\BigFishGames\graphics\graphics.exe Infectados: Trojan.Win32.VB.avk saltado
I:\imágenes\familia estrella\cumple magüe y hugo\101MSDCF.exe Infectados: Trojan.Win32.VB.avk saltado
I:\Descargas\0-PLUGINS\PLUGINS\Eyecandy 5 Impact\Alien.Skin.Eye.Candy.v5.1.Impact.Keygen.exe Infectados: Trojan-Dropper.Win32.Agent.qgq saltado
I:\Descargas\0-PLUGINS\Eyecandy 5 Impact\Alien.Skin.Eye.Candy.v5.1.Impact.Keygen.exe Infectados: Trojan-Dropper.Win32.Agent.qgq saltado
I:\Descargas\ACRONIS TRUE IMAGE 11\Acronis_True_Image_HOme_v[1].11.0.0.8027.part3.rar/Acronis True Image HOme v.11.0.0.8027/Acronis True Image HOme v.11.0.0.8027/keygen.exe Infectados: Trojan-Downloader.Win32.Delf.kjb saltado
I:\Descargas\ACRONIS TRUE IMAGE 11\Acronis_True_Image_HOme_v[1].11.0.0.8027.part3.rar RAR: infectado - 1 saltado
I:\Descargas\0-zRECURSOS\Macromedia_Freehand-www.dlon.ru.rar/Macromedia_Freehand-www.dlon.ru/Macromedia_Freehand/Macromedia Freehand/FreeHand MX Installer.EXE/DRINKZ~1.EXE Infectados: Trojan.Win32.Agent.gwy saltado
I:\Descargas\0-zRECURSOS\Macromedia_Freehand-www.dlon.ru.rar/Macromedia_Freehand-www.dlon.ru/Macromedia_Freehand/Macromedia Freehand/FreeHand MX Installer.EXE Infectados: Trojan.Win32.Agent.gwy saltado
I:\Descargas\0-zRECURSOS\Macromedia_Freehand-www.dlon.ru.rar RAR: infectado - 2 saltado
I:\0ALMACEN\0smilies\Gestosbien43%5FGA.gif Infectados: Trojan-Clicker.HTML.IFrame.rp saltado

Análisis completado.


y siguen saliendo virus :(

Última edición por beka fecha: 25/07/08 a las 14:47:04.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Antiguo 25/07/08, 19:11:12
Avatar de agustin1987
Usuario Habitual
 
Registrado: oct 2007
Ubicación: argentina
Mensajes: 1.328
Re: Ayuda! mi pc está rara y los iconos locos

Hola, bueno continumos la desinfeccion, para ello vas a hacer lo siguiente:

Apaga Restaurar Sistema
Activa la Opcion Ver Archivos Ocultos

Descargate OTMoveIt lo guardas en el Escritorio.
  • Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
  • Asegurate que este marcado "Unregister Dll's and Ocx's".
  • Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste Standar List of Files / Folders to be moved.

Cita:
I:\0-mis imagenes de pc\Memory\cumple magüe y hugo\101MSDCF.exe
I:\0-mis imagenes de pc\Memory\BigFishGames\BigFishGames.exe
I:\0-mis imagenes de pc\Memory\BigFishGames\installers\installers.exe
I:\0-mis imagenes de pc\Memory\BigFishGames\graphics\graphics.exe
I:\imágenes\familia estrella\cumple magüe y hugo\101MSDCF.exe
I:\Descargas\0-PLUGINS\PLUGINS\Eyecandy 5 Impact\Alien.Skin.Eye.Candy.v5.1.Impact.Keygen.exe
I:\Descargas\0-PLUGINS\Eyecandy 5 Impact\Alien.Skin.Eye.Candy.v5.1.Impact.Keygen.exe
I:\Descargas\ACRONIS TRUE IMAGE 11\Acronis_True_Image_HOme_v[1].11.0.0.8027.part3.rar
I:\Descargas\0-zRECURSOS\Macromedia_Freehand-www.dlon.ru.rar
I:\0ALMACEN\0smilies\Gestosbien43%5FGA.gif
  • Haz clic en MoveIt! Para lanzar la supresión.
  • Cuando el resultado aparece en el marco Results, haz clic enExit.
  • Reinicia el PC (Este paso es muy importante)

Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles\********_******.txt (Donde sale "********_******" es el "date_time")

Nuevamente vacias la cuarentena del malwarebyt.

Descarga y ejecutaDr.web cure manual, regresas con el reporte que te genere. Elimina las infecciones detectadas


Paso importante:reinicias el equipo,prendes el restaurar sistema, y volves a reiniciar el equipo.

Nuevo scan con kaspersky online, analiza mi pc.

espero tu nuevo reporte de Otmoveit, Dr.web, kaspersky online.

No olvides pasarte por aqui.
Saludos
Cualquier duda, me avisas

Ăĝuşŧïn
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Respuesta

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are desactivado
Refbacks are desactivado
Ir a

Temas Similares
Tema Autor Foro Respuestas Último mensaje
¿Probemas? con NOD32 DimasNOD32 AntiVirus 5 27/12/06 18:16:13
Nod32 no escanea algunos archivos nick_66 AntiVirus 11 03/12/06 16:21:05
"El spam financiero y su impacto en los mercados de valores" kontainer Últimas Noticias 0 17/05/06 23:39:20
PROBLEMA CON VIRUSCAN ENTERPRISE 8.1i+ MODULO ANTIESPIA Y SVCHOST.EXE (Terminado) tav Temas Solucionados 6 27/04/06 10:11:11
No consigo eliminar Look2Me, y otros problemas (solucionado) SeteSete Temas Solucionados 14 05/12/05 14:52:22




Todas las horas son GMT -4. La hora es 19:29:57.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345 346 347 348 349 350 351 352 353 354 355 356 357 358 359 360 361 362 363 364 365 366 367 368 369 370 371 372 373 374 375 376 377 378 379 380 381 382 383 384 385 386 387 388 389 390 391 392 393 394 395 396 397 398 399 400 401 402 403 404 405 406 407 408 409 410 411 412 413 414 415 416