---------------------------
"C:\WINDOWS\eksplorasi.exe"
---------------------------
Windows no puede encontrar el archivo '"C:\WINDOWS\eksplorasi.exe"'. Asegúrese de que la ruta y el nombre de archivo están escritos correctamente y vuelva a intentarlo. Para buscar un archivo, haga clic en el botón Inicio y luego en Buscar.


Hola! necesito ayuda.
Tengo que admitir que me registré en la página puntualmente por esto.
No está de más decir que me he paseado por montones de temas referentes a aquel virus o loquesea, y a su supuesto predecesor "Brontok.AQ", el cual eliminé siguiendo los pasos que indicaron en un thread por ahí.

He observado que en la mayoría de los casos, al tratarse este tema se prestan soluciones personalizadas, y es por eso que decidí crear este foro...
Como en las reglas se mencionaba que no se deben postear logs de hijackthis...no lo haré, aunque de todos modos quiero que me expliquen este recuadro que me sale cuando voy a usarlo (ojo, no traducir...)

---------------------------
HijackThis
---------------------------
You have an particularly large amount of hijacked domains. It's probably better to delete the file itself then to fix each item (and create a backup).



If you see the same IP address in all the reported O1 items, consider deleting your Hosts file, which is located at C:\WINDOWS\System32\drivers\etc\hosts.










De antemano, gracias por su gran colaboración. :)


P.S: Espero haber posteado el tema en el lugar correcto.

Hola kotaza,

• Consejos para antes de publicar un nuevo mensaje
• Politicas de InfoSpyware

A.-Descarga y actualiza Super antispyware <Leer_manual>

B.-Descarga y actualiza Malwarebytes' Anti-Malware<Leer_manual>

1.-Desactiva restaurar sistema
2.-Entra en modo seguro

• Ejecuta super antispyware

• Ejecuta Malwarebytes' Anti-Malware de la siguiente manera:
  • Realiza un examen completo
  • Elimina lo que consiga con la opcion de quitar todo lo seleccionado,
  • Reinicia el sistema (este paso es importante para eliminar lo que consiga)
  • Abre el programa y ubica el reporte en la pestaña "Registros" ("Logs" en ingles) abrelo y pegalo aqui

3.-Estando en modo normal ejecuta el ccleaner <Leer_manual>en su modo de limpiador y luego en la opcion de registro (realizando su respectiva copia de seguridad)

C-pasa el Ewido online <Leer_manual>Al finalizar marca Remove Infections, si no elimina todo guarda el reporte y peagalo aqui

D.-pasa el Kaspersky online <Leer_manual> si usas firefox instala IE Tab., pega el log que te genere el kaspersky aqui

Regresa con los reportes e indicame como esta el paciente para recomendarte las acciones a tomar

Hola Anleg.

Aquí está el log de Malwarebytes como me lo pediste:


Malwarebytes' Anti-Malware 1.21
Versión de la Base de Datos: 967
Windows 5.1.2600 Service Pack 2

22:28:11 19-07-2008
mbam-log-7-19-2008 (22-28-11).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 49174
Tiempo transcurrido: 1 hour(s), 1 minute(s), 57 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 1
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Policies\Explorer\NoFolderOptions (Hijack.FolderOptions) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)


El log del Ewido no lo tengo porque tuve problemas al usarlo online, por lo que usé el Ewido Micro que tengo en el pc, y me encontró un par de problemas que ya reparé...

Finalmente el de Kaspersky:

Nombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Eset\cache\CACHE.NDB Object is locked saltado

C:\Archivos de programa\Eset\logs\virlog.dat Object is locked saltado

C:\Archivos de programa\Eset\logs\warnlog.dat Object is locked saltado

C:\Documents and Settings\ECarrasco\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\ECarrasco\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\ECarrasco\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\ECarrasco\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\ECarrasco\Configuración local\Temp\Perflib_Perfdata_bc0.dat Object is locked saltado

C:\Documents and Settings\ECarrasco\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\ECarrasco\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-7-19-2008( 22-32-18 ).LOG Object is locked saltado

C:\Documents and Settings\ECarrasco\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\ECarrasco\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\WindowsUpdate.log

Gracias...
Seguí todas tus instrucciones al pie de la letra aunque a pesar de ello el mensaje sigue presentandose cuando inicio Windows...

we eso ni idea jaja

Hola,

Realiza los pasos aquí indicados: eksplorasi.exe (Solucionado)

Si tienes alguna duda me comentas y a la vuelta me dices si solventastes ok.


Salu2.............>

Angel no se ke pasa en este foro pero no puedo crear un nuevo tema dime como hago? Ya cree uno pero ahora no puedo ayuda -.-

Seguí todos los pasos de ahí y al fin pude deshacerme del condenado...Muchas gracias! ^^

Bién Kotaza siendo así entonces damos el tema como Solucionado................>


Saludo2...................>