Blog Registrarse Temas de Hoy AntiSpywares AntiVirus Glosario

Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Foro de Virus y Spywares
Actualizar Pc infectada, Ya hice analisis, Anexo los informes!..
         
Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Foro de Virus y Spywares Ayuda con: Malwares - Virus - Spywares - Troyanos - Adwares - Worms - Hijackers - Dialers - Rootkits - Keylogger - etc.) Plantéanos tu problema en este sector.
No ponga su log de HijackThis aquí !!

Respuesta
 
Herramientas
  post #1 (permalink)  
Antiguo 16/07/08, 15:41:44
Usuario
  
Registrado: jun 2008
Ubicación: ciudad ojeda
Mensajes: 8
Pc infectada, Ya hice analisis, Anexo los informes!..
Buenas, Dios los Guarde, mi pc esta infectada, ya hice varios analizes con Karpesky online, y Malwarebytes' Anti-Malware... aqui os dejo los resultados!!::



Código:
-------------------------------------------------------------------------------
 KASPERSKY ONLINE SCANNER INFORME
 miércoles, 16 de julio de 2008 10:50:27
 Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
 Kaspersky Online Scanner versión: 5.0.84.1
 Ultima actualización: 16/07/2008
 Registros en la base antivirus: 855314
-------------------------------------------------------------------------------

Configuración del análisis:
	Analizar usando las siguientes bases: standard
	Analizar archivos: verdadero
	Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
	A:\
	C:\
	D:\
	E:\
	F:\

Estadísticas:
	Número de objeros analizados: 29290
	Virus encontrados: 8
	Objetos infectados: 15 / 0
	Objetos sospechosos: 0
	Duración del análisis: 01:33:02

Bombre del objeto infectado / Nombre del virus / Última acción
C:\WINDOWS\system32\config\system.LOG	Object is locked	saltado
C:\WINDOWS\system32\config\software.LOG	Object is locked	saltado
C:\WINDOWS\system32\config\default.LOG	Object is locked	saltado
C:\WINDOWS\system32\config\SECURITY	Object is locked	saltado
C:\WINDOWS\system32\config\SAM	Object is locked	saltado
C:\WINDOWS\system32\config\SAM.LOG	Object is locked	saltado
C:\WINDOWS\system32\config\SECURITY.LOG	Object is locked	saltado
C:\WINDOWS\system32\config\AppEvent.Evt	Object is locked	saltado
C:\WINDOWS\system32\config\SecEvent.Evt	Object is locked	saltado
C:\WINDOWS\system32\config\SysEvent.Evt	Object is locked	saltado
C:\WINDOWS\system32\config\SYSTEM	Object is locked	saltado
C:\WINDOWS\system32\config\SOFTWARE	Object is locked	saltado
C:\WINDOWS\system32\config\DEFAULT	Object is locked	saltado
C:\WINDOWS\system32\config\Internet.evt	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	Object is locked	saltado
C:\WINDOWS\system32\h323log.txt	Object is locked	saltado
C:\WINDOWS\system32\msscntr32.exe_	Infectados: Net-Worm.Win32.Aspxor.a	saltado
C:\WINDOWS\system32\msscntr32.exe	Infectados: Net-Worm.Win32.Aspxor.d	saltado
C:\WINDOWS\Debug\PASSWD.LOG	Object is locked	saltado
C:\WINDOWS\Sti_Trace.log	Object is locked	saltado
C:\WINDOWS\wiaservc.log	Object is locked	saltado
C:\WINDOWS\wiadebug.log	Object is locked	saltado
C:\WINDOWS\SchedLgU.Txt	Object is locked	saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT	Object is locked	saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat	Object is locked	saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG	Object is locked	saltado
C:\Documents and Settings\LocalService\NTUSER.DAT	Object is locked	saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat	Object is locked	saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat	Object is locked	saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat	Object is locked	saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	saltado
C:\Documents and Settings\LocalService\Cookies\index.dat	Object is locked	saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG	Object is locked	saltado
C:\Documents and Settings\Administrador\NTUSER.DAT	Object is locked	saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat	Object is locked	saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist012008071620080717\index.dat	Object is locked	saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat	Object is locked	saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat	Object is locked	saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat	Object is locked	saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	saltado
C:\Documents and Settings\Administrador\Cookies\index.dat	Object is locked	saltado
C:\Documents and Settings\Administrador\ntuser.dat.LOG	Object is locked	saltado
C:\System Volume Information\_restore{22938461-29F1-491C-9195-86FDC3DD5A4B}\RP65\A0029338.exe	Infectados: Net-Worm.Win32.Aspxor.b	saltado
C:\System Volume Information\_restore{22938461-29F1-491C-9195-86FDC3DD5A4B}\RP69\A0029662.exe	Infectados: Worm.Win32.AutoRun.dki	saltado
C:\System Volume Information\_restore{22938461-29F1-491C-9195-86FDC3DD5A4B}\RP69\A0029663.dll	Infectados: Trojan-PSW.Win32.OnLineGames.abeh	saltado
C:\System Volume Information\_restore{22938461-29F1-491C-9195-86FDC3DD5A4B}\RP73\A0029929.exe	Infectados: Worm.Win32.AutoRun.dki	saltado
C:\System Volume Information\_restore{22938461-29F1-491C-9195-86FDC3DD5A4B}\RP79\A0030436.cmd	Infectados: Worm.Win32.AutoRun.edv	saltado
C:\System Volume Information\_restore{22938461-29F1-491C-9195-86FDC3DD5A4B}\RP82\A0031641.exe	Infectados: Backdoor.Win32.Agent.lad	saltado
C:\System Volume Information\_restore{22938461-29F1-491C-9195-86FDC3DD5A4B}\RP82\A0031644.inf	Infectados: Worm.Win32.AutoRun.dki	saltado
C:\System Volume Information\_restore{22938461-29F1-491C-9195-86FDC3DD5A4B}\RP82\change.log	Object is locked	saltado
C:\jjcx.com	Infectados: Worm.Win32.AutoRun.edv	saltado
D:\6x8be16.cmd	Infectados: Worm.Win32.AutoRun.edv	saltado
D:\8ti.exe	Infectados: Worm.Win32.AutoRun.dki	saltado
D:\autorun.inf	Infectados: Worm.Win32.AutoRun.dki	saltado
D:\jjcx.com	Infectados: Worm.Win32.AutoRun.edv	saltado
D:\System Volume Information\MountPointManagerRemoteDatabase	Object is locked	saltado
E:\AutoPlay\Docs\SAV\(crack)Symantec_Live_Update_Subscription_Update\Read me.exe	Infectados: Trojan-Downloader.Win32.INService.bl	saltado

Análisis completado.



otro analisis..............
Con el Malwarebytes' Anti-Malware..:::

Código:
Malwarebytes' Anti-Malware 1.20
Versión de la Base de Datos: 958
Windows 5.1.2600 Service Pack 2

12:35:29 p.m. 16/07/2008
mbam-log-7-16-2008 (12-35-25).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 57421
Tiempo transcurrido: 1 hour(s), 10 minute(s), 25 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 4
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 1
Carpetas Infectadas: 0
Ficheros Infectados: 3

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\msscenter (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\msscenter (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\msscenter (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\msscenter (Backdoor.Bot) -> No action taken.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> No action taken.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\system32\msscntr32.exe (Backdoor.Bot) -> No action taken.
C:\WINDOWS\s32.txt (Malware.Trace) -> No action taken.
C:\WINDOWS\ws386.ini (Malware.Trace) -> No action taken.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #2 (permalink)  
Antiguo 16/07/08, 17:36:21
Avatar de anleg_30
Colaborador
  
Registrado: dic 2007
Ubicación: B@rc3l0n@ - Venezuela
Mensajes: 3.064
Re: Pc infectada, Ya hice analisis, Anexo los informes!..
Que tal josejesus20,


Desacarga OTMoveit2 + MANUAL

Ejecuta la Herramienta OTMoveIt:
  • Haz doble clic sobre OTMoveIt.exe para ejecutarlo.
  • Asegurate que esté marcado "Unregister Dll's and Ocx's".
  • Copia el texto que te dejo en el recuadrado de abajo, y
    pega el texto en el marco izquierdo de OTMoveIt2 llamado "Paste Standard List of Files / Folders to be Moved"
Código HTML:
C:\WINDOWS\s32.txt
C:\WINDOWS\ws386.ini 
C:\WINDOWS\system32\msscntr32.exe
C:\WINDOWS\system32\msscntr32.exe
C:\jjcx.com	
D:\6x8be16.cmd	
D:\8ti.exe	
D:\autorun.inf	
D:\jjcx.com	
E:\AutoPlay\Docs\SAV\(crack)Symantec_Live_Update_Subscription_Update\Readme.exe
  • Pulsa sobre MoveIt!para lanzar la supresión.
  • Cuando el resultado aparezca en el marco Results, pulsa en Exit
  • Ahora Reinicia (muy importante para eliminar todo)
  • Se creará un reporte en C: \ _ OTMoveIt\MovedFiles lo
    buscas y lo pegas aki

.-Ejecuta el MlawareBytes y al finalizar elimina todo con la Opcción "Quitar todo lo seleccionadao"

.-Luego realiza al píe de la letra lo indicado es este tema: Virus en dispositivos extaribles


Al finalizar solo dejame el reporte de OTMoveit y MalwareBytes para recomendarte que hacer

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #3 (permalink)  
Antiguo 17/07/08, 16:19:59
Usuario
  
Registrado: jun 2008
Ubicación: ciudad ojeda
Mensajes: 8
Re: Pc infectada, Ya hice analisis, Anexo los informes!..
Buenas Dios los guarde!. La pc se me reinicio mostrando una pantalla azul (y Letras blancas) que decia que tuve que reiniciarse debido a un error o falla algo asi!..

de todas maneras aqui os dejo los reportes

Aqui estan los reportes!!...

CON EL OTMoveIt2...:

Código:
C:\WINDOWS\s32.txt moved successfully.
C:\WINDOWS\ws386.ini moved successfully.
C:\WINDOWS\system32\msscntr32.exe moved successfully.
C:\WINDOWS\system32\msscntr32.exe moved successfully.
C:\jjcx.com moved successfully.
File/Folder D:\6x8be16.cmd not found.
File/Folder D:\8ti.exe not found.
D:\autorun.inf moved successfully.
D:\jjcx.com moved successfully.
File/Folder E:\AutoPlay\Docs\SAV\(crack)Symantec_Live_Update_Subscription_Update\Readme.exe not found.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 07172008_041903

ANALISIS CON EL ... Malwarebytes' Anti-Malware :


Código:
Malwarebytes' Anti-Malware 1.20
Versión de la Base de Datos: 958
Windows 5.1.2600 Service Pack 2

08:01:12 a.m. 17/07/2008
mbam-log-7-17-2008 (08-01-12).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 55575
Tiempo transcurrido: 25 minute(s), 33 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 4
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 1
Carpetas Infectadas: 0
Ficheros Infectados: 2

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\msscenter (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\msscenter (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\msscenter (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\msscenter (Backdoor.Bot) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\system32\msscntr32.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\s32.txt (Malware.Trace) -> Quarantined and deleted successfully.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #4 (permalink)  
Antiguo 17/07/08, 16:58:05
Avatar de anleg_30
Colaborador
  
Registrado: dic 2007
Ubicación: B@rc3l0n@ - Venezuela
Mensajes: 3.064
Re: Pc infectada, Ya hice analisis, Anexo los informes!..
Bién josejesus20,

Las herramientas cumplieron su labor, ahora elimina la carpeta del Moveit ubicada en
C: \ _ OTMoveIt,. luego abre MalwareBytes y de existir algo en su cuarentena lo eliminas todo, luego vacia la papelera de reciclaje.

A continuación dejame un nuevo reporte del Kaspersky para checkearlo

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #5 (permalink)  
Antiguo 18/07/08, 23:05:25
Usuario
  
Registrado: jun 2008
Ubicación: ciudad ojeda
Mensajes: 8
Re: Pc infectada, Ya hice analisis, Anexo los informes!..
Analisis!!... Una observacion la Pc, A estado en estos ultimos dias muy lenta!...
y como 3 veces me a sacado de windows con una pantalla azul y letras blancas diciendo que debido a un error en el sistema me a sucedido eso para evitar males mayores

Código:
-------------------------------------------------------------------------------
 KASPERSKY ONLINE SCANNER INFORME
 viernes, 18 de julio de 2008 22:27:10
 Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
 Kaspersky Online Scanner versión: 5.0.84.1
 Ultima actualización: 19/07/2008
 Registros en la base antivirus: 865269
-------------------------------------------------------------------------------

Configuración del análisis:
	Analizar usando las siguientes bases: standard
	Analizar archivos: verdadero
	Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
	A:\
	C:\
	D:\
	E:\
	F:\

Estadísticas:
	Número de objeros analizados: 25930
	Virus encontrados: 0
	Objetos infectados: 0 / 0
	Objetos sospechosos: 0
	Duración del análisis: 01:48:31

Bombre del objeto infectado / Nombre del virus / Última acción
C:\WINDOWS\system32\config\system.LOG	Object is locked	saltado
C:\WINDOWS\system32\config\software.LOG	Object is locked	saltado
C:\WINDOWS\system32\config\default.LOG	Object is locked	saltado
C:\WINDOWS\system32\config\SECURITY	Object is locked	saltado
C:\WINDOWS\system32\config\SAM	Object is locked	saltado
C:\WINDOWS\system32\config\SAM.LOG	Object is locked	saltado
C:\WINDOWS\system32\config\SECURITY.LOG	Object is locked	saltado
C:\WINDOWS\system32\config\AppEvent.Evt	Object is locked	saltado
C:\WINDOWS\system32\config\SecEvent.Evt	Object is locked	saltado
C:\WINDOWS\system32\config\SysEvent.Evt	Object is locked	saltado
C:\WINDOWS\system32\config\SYSTEM	Object is locked	saltado
C:\WINDOWS\system32\config\SOFTWARE	Object is locked	saltado
C:\WINDOWS\system32\config\DEFAULT	Object is locked	saltado
C:\WINDOWS\system32\config\Internet.evt	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	Object is locked	saltado
C:\WINDOWS\system32\h323log.txt	Object is locked	saltado
C:\WINDOWS\Debug\PASSWD.LOG	Object is locked	saltado
C:\WINDOWS\Sti_Trace.log	Object is locked	saltado
C:\WINDOWS\wiaservc.log	Object is locked	saltado
C:\WINDOWS\wiadebug.log	Object is locked	saltado
C:\WINDOWS\SchedLgU.Txt	Object is locked	saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT	Object is locked	saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat	Object is locked	saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG	Object is locked	saltado
C:\Documents and Settings\LocalService\NTUSER.DAT	Object is locked	saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat	Object is locked	saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG	Object is locked	saltado
C:\Documents and Settings\Administrador\NTUSER.DAT	Object is locked	saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat	Object is locked	saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist012008071820080719\index.dat	Object is locked	saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat	Object is locked	saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat	Object is locked	saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Media\10.0\WMSDKNSD.XML	Object is locked	saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat	Object is locked	saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat	Object is locked	saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\hpdrihqh.default\Cache\_CACHE_MAP_	Object is locked	saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\hpdrihqh.default\Cache\_CACHE_001_	Object is locked	saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\hpdrihqh.default\Cache\_CACHE_002_	Object is locked	saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\hpdrihqh.default\Cache\_CACHE_003_	Object is locked	saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Apple Computer\QuickTime\downloads\03\12\3c04b860-838e1a27-988170a2-9d8c797b.qtch	Object is locked	saltado
C:\Documents and Settings\Administrador\Cookies\index.dat	Object is locked	saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\hpdrihqh.default\history.dat	Object is locked	saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\hpdrihqh.default\parent.lock	Object is locked	saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\hpdrihqh.default\cert8.db	Object is locked	saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\hpdrihqh.default\key3.db	Object is locked	saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\hpdrihqh.default\search.sqlite	Object is locked	saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\hpdrihqh.default\urlclassifier2.sqlite	Object is locked	saltado
C:\Documents and Settings\Administrador\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\AppLogs\SUPERANTISPYWARE-7-18-2008( 19-9-34 ).LOG	Object is locked	saltado
C:\Documents and Settings\Administrador\ntuser.dat.LOG	Object is locked	saltado
C:\System Volume Information\_restore{22938461-29F1-491C-9195-86FDC3DD5A4B}\RP2\change.log	Object is locked	saltado
C:\autorun.inf\lpt3.This folder was created by Flash_Disinfector	Object is locked	saltado
D:\autorun.inf\lpt3.This folder was created by Flash_Disinfector	Object is locked	saltado
D:\System Volume Information\MountPointManagerRemoteDatabase	Object is locked	saltado

Análisis completado.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #6 (permalink)  
Antiguo 19/07/08, 09:50:36
Avatar de anleg_30
Colaborador
  
Registrado: dic 2007
Ubicación: B@rc3l0n@ - Venezuela
Mensajes: 3.064
Re: Pc infectada, Ya hice analisis, Anexo los informes!..
Hola josejesus20,

Los reportes estan limpios ya no hay m´s infección en tu PC.

Para lo de los reinicios y la lentitud, abre una nueva cuenta de usuario y comprueba que funcione todo bién, también Realiza la siguiente limpieza:
  • Descarga el CCleaner y el advaced windows care Herramientas - Info Spyware

  • Ejecuta el ccleaner<Leer_manual>en su modo limpiador y en la opccion de registro (realizando su respectiva copia de seguridad)

  • Ejecuta el advanced windows care <Leer_manual>

  • Es recomendable que reinicies luego... .


Salu2 y nos comentas si se puede dar por solucionado el tema. ..................

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #7 (permalink)  
Antiguo 19/07/08, 23:44:30
Usuario
  
Registrado: jun 2008
Ubicación: ciudad ojeda
Mensajes: 8
Re: Pc infectada, Ya hice analisis, Anexo los informes!..
La pantalla azul sigue apareciendo cuando estoy realizando cualquier activida en la pc!!.. esta es lo que dice!:

SE HA ENCONTRADO UN PROBLEMA.

Windows ha sido apagado para evitar daños al equipo, el problema parece estar originado por el siguiente archivo: i81xdnt5.dll page_fault_in_nonpaged_area
.....y bla, bla , bla, mas texto...........................
.......................

informacion tecnica: stop: 0x00000050(0xBCE98008, 0X000000, 0XBF9F310, 0X000000)

i8xdn5.dll - address BF9F3180 BASE AT BF9D3000, DATA STAMP 412526FF


... eso es lo que pude copiar de la pantalla azul!!
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #8 (permalink)  
Antiguo 20/07/08, 00:09:50
Avatar de anleg_30
Colaborador
  
Registrado: dic 2007
Ubicación: B@rc3l0n@ - Venezuela
Mensajes: 3.064
Re: Pc infectada, Ya hice analisis, Anexo los informes!..
Hola,

Investigando sobre ese archivo, este tiene que ver con los drivers graficos, asi que recomiendo que reinstales tus drivers o actualices tus drivers de video.

Nota_1: Para evitar el reinicio automático: Como desactivar el reinicio automatico ?

Me comentas a la vuelta.

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #9 (permalink)  
Antiguo 21/07/08, 12:10:11
Usuario
  
Registrado: jul 2008
Ubicación: nicaragua
Mensajes: 3
Re: Pc infectada, Ya hice analisis, Anexo los informes!..
¿Que puedo hacer en este caso? o ¿Porque tengo este archivo ejecutandose?

Este archivo me sale en Utilidad de Configuración del Sistema.

Thumbs.db

¿Lo puedo desactivar?
¿Ocasionare algun problema?

Espero me ayuden a solucionar estas situaciones y gracias por enseñarme temas interesantes respecto a los virus!!

Nota: Con las respuestas que me dieron, logre habilitar las opciones de carpetas ocultas.....gracias por todo seguiremos en contacto.

Saludos.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Respuesta

« Tema Anterior | Próximo Tema »
Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes
BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are desactivado
Refbacks are desactivado
Ir a

Temas Similares
Tema Autor Foro Respuestas Último mensaje
Los Doce mitos y algo mas sobre GNU/Linux Velcro Noticias de Informática Gral. 5 30/06/08 16:15:40
Crecen los ciberataques por motivos políticos. Velcro Últimas Noticias 1 13/06/08 03:02:47
GFI desvela los 10 principales errores de seguridad TI Velcro Últimas Noticias 0 08/05/08 16:30:04
Hice los "11 pasos" y siguen apareciendo virus martinhel Foro Oficial de HijackThis en español 3 17/01/08 20:44:08
"La inseguridad de los motores de búsqueda" kontainer Últimas Noticias 1 02/06/06 23:38:25




Todas las horas son GMT -4. La hora es 06:56:02.

Contáctanos - Políticas del Foro - InfoSpyware - Archivo - Blog  

Powered by: vBulletin, Versión 3.7.3
Copyright ©2000 - 2008, Jelsoft Enterprises Ltd.
© Copyright 2005 - 2008 InfoSpyware ® Todos los derechos reservados.
InfoSpyware es miembro de ASAP - Alliance of Security Analysis Professionals

 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345 346 347 348 349 350 351 352 353 354 355 356 357 358 359 360 361 362 363 364 365 366 367 368 369 370 371 372 373 374 375 376 377 378 379 380 381 382 383 384 385 386 387 388 389 390 391 392 393 394 395 396 397 398 399 400 401 402 403 404 405 406 407 408 409 410 411 412 413 414 415 416 417 418 419 420 421 422 423 424 425 426 427 428 429 430 431 432 433