Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Amigos soy nuevo aqui, hace como 2 semana mi hermano ocupó mi pc y por lo que me dijo abrió un archivo que le llegó mientras usaba por msn y se infectó con algun virus, ahora cuando estoy por msn, me aparece el mensaje "Mira lo que dijeron de ti" y no se cómo eliminarlo...Corrí el Nod32 pero no encontró nada...Agradecía me ayudaran

Hola eljarayqpasa Bienvenido al Foro

Hazte lo siguiente:

Descarga las siguientes herramientas, pero no las ejecutes aun:

• MsnCleaner pero no lo ejecutes aun
  
• Malwarebytes' Anti-Malware <---instalalo y actualizalo pero no lo ejecutes todavía.

Apaga Restaurar Sistema (Solo en Windows Me y XP)

Reinicia el PC a Modo a prueba de fallos (Modo seguro)

Ejecuta las herramientas del paso de a una así en su mismo orden:



Inicia en modo normal y hazte un scanner con kaspersky >>> Manual y pegas los reportes de las herramientas del paso y el reporte del kaspersky

Salu2

Disculpame por la demora pero estube sin internet toda la semana acontinuacion te escribo los reportes:

msncleaner:

- Reporte MSNCleaner 1.6.4 by www.forospyware.com
- Reporte Creado: 01/08/2008 a las 20:11:29
- Sistema Operativo: Windows XP
- Modo de Inicio: Normal
_________________________________________

Archivos detectados: 0
Archivos eliminados: 0
Archivos no eliminados: 0

<<<<<<< No se ha encontrado ningún archivo >>>>>>>


Malwarebytes' Anti-Malware:
Malwarebytes' Anti-Malware 1.23
Versión de la Base de Datos: 989
Windows 5.1.2600

21:57:12 24/07/2008
mbam-log-7-24-2008 (21-57-12).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 75026
Tiempo transcurrido: 51 minute(s), 36 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 20
Valores del Registro Infectados: 6
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 2

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CLASSES_ROOT\Interface\{cf54be1c-9359-4395-8533-1657cf209cfe} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{d518921a-4a03-425e-9873-b9a71756821e} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59c7fc09-1c83-4648-b3e6-003d2bbc7481} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68af847f-6e91-45dd-9b68-d6a12c30e5d7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170b96c-28d4-4626-8358-27e6caeef907} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d1a71fa0-ff48-48dd-9b6d-7a13a3e42127} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ddb1968e-ead6-40fd-8dae-ff14757f60c7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f138d901-86f0-4383-99b6-9cdd406036da} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (Adware.MyWay) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\W MPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\microsoft windows update (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run\microsoft windows update (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunServices\microsoft windows update (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\windows has layer (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run\windows has layer (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunServices\windows has layer (Backdoor.Bot) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\system32\ReKey.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\fixweb.exe (Backdoor.Bot) -> Quarantined and deleted successfully.

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
viernes, 01 de agosto de 2008 1:31:10
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 1/08/2008
Registros en la base antivirus: 1037634
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 51628
Virus encontrados: 8
Objetos infectados: 223 / 0
Objetos sospechosos: 0
Duración del análisis: 02:42:01

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\ESET\infected\0B5XMLAA.NQF/7snymirc.exe Infectados: not-a-virus:Client-IRC.Win32.mIRC.603 saltado
C:\Archivos de programa\ESET\infected\0B5XMLAA.NQF/7snyrun.exe Infectados: not-a-virus:RiskTool.Win32.HideWindows saltado
C:\Archivos de programa\ESET\infected\0B5XMLAA.NQF CAB: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\0B5XMLAA.NQF PE-Crypt.XorPE: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\0F2VD4DA.NQF/System Infectados: Backdoor.Win32.mIRC-based saltado
C:\Archivos de programa\ESET\infected\0F2VD4DA.NQF CAB: infectado - 1 saltado
C:\Archivos de programa\ESET\infected\0F2VD4DA.NQF PE-Crypt.XorPE: infectado - 1 saltado
C:\Archivos de programa\ESET\infected\0RGGE0AA.NQF/7snymirc.exe Infectados: not-a-virus:Client-IRC.Win32.mIRC.603 saltado
C:\Archivos de programa\ESET\infected\0RGGE0AA.NQF/7snyrun.exe Infectados: not-a-virus:RiskTool.Win32.HideWindows saltado
C:\Archivos de programa\ESET\infected\0RGGE0AA.NQF CAB: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\0RGGE0AA.NQF PE-Crypt.XorPE: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\22Z0NLBA.NQF/Swfwin32.dll Infectados: Trojan.Win32.Agent.bgr saltado
C:\Archivos de programa\ESET\infected\22Z0NLBA.NQF/timer.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\22Z0NLBA.NQF/timer2.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\22Z0NLBA.NQF/timer[c].txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\22Z0NLBA.NQF/window.com Infectados: Backdoor.Win32.mIRC-based saltado
C:\Archivos de programa\ESET\infected\22Z0NLBA.NQF CAB: infectado - 5 saltado
C:\Archivos de programa\ESET\infected\22Z0NLBA.NQF PE-Crypt.XorPE: infectado - 5 saltado
C:\Archivos de programa\ESET\infected\2HPB1GDA.NQF/System Infectados: Backdoor.Win32.mIRC-based saltado
C:\Archivos de programa\ESET\infected\2HPB1GDA.NQF CAB: infectado - 1 saltado
C:\Archivos de programa\ESET\infected\2HPB1GDA.NQF PE-Crypt.XorPE: infectado - 1 saltado
C:\Archivos de programa\ESET\infected\2O5BQLBA.NQF/7snymirc.exe Infectados: not-a-virus:Client-IRC.Win32.mIRC.603 saltado
C:\Archivos de programa\ESET\infected\2O5BQLBA.NQF/7snyrun.exe Infectados: not-a-virus:RiskTool.Win32.HideWindows saltado
C:\Archivos de programa\ESET\infected\2O5BQLBA.NQF CAB: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\2O5BQLBA.NQF PE-Crypt.XorPE: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\2RTMNDAA.NQF/Swfwin32.dll Infectados: Trojan.Win32.Agent.bgr saltado
C:\Archivos de programa\ESET\infected\2RTMNDAA.NQF/timer.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\2RTMNDAA.NQF CAB: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\2RTMNDAA.NQF PE-Crypt.XorPE: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\3HKEREAA.NQF/7snymirc.exe Infectados: not-a-virus:Client-IRC.Win32.mIRC.603 saltado
C:\Archivos de programa\ESET\infected\3HKEREAA.NQF/7snyrun.exe Infectados: not-a-virus:RiskTool.Win32.HideWindows saltado
C:\Archivos de programa\ESET\infected\3HKEREAA.NQF CAB: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\3HKEREAA.NQF PE-Crypt.XorPE: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\5MLJ1KAA.NQF/Swfwin32.dll Infectados: Trojan.Win32.Agent.bgr saltado
C:\Archivos de programa\ESET\infected\5MLJ1KAA.NQF/timer.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\5MLJ1KAA.NQF/timer2.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\5MLJ1KAA.NQF/timer[c].txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\5MLJ1KAA.NQF/window.com Infectados: Backdoor.Win32.mIRC-based saltado
C:\Archivos de programa\ESET\infected\5MLJ1KAA.NQF CAB: infectado - 5 saltado
C:\Archivos de programa\ESET\infected\5MLJ1KAA.NQF PE-Crypt.XorPE: infectado - 5 saltado
C:\Archivos de programa\ESET\infected\5ZLM4GBA.NQF/Swfwin32.dll Infectados: Trojan.Win32.Agent.bgr saltado
C:\Archivos de programa\ESET\infected\5ZLM4GBA.NQF/timer.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\5ZLM4GBA.NQF/timer2.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\5ZLM4GBA.NQF/timer[c].txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\5ZLM4GBA.NQF/window.com Infectados: Backdoor.Win32.mIRC-based saltado
C:\Archivos de programa\ESET\infected\5ZLM4GBA.NQF CAB: infectado - 5 saltado
C:\Archivos de programa\ESET\infected\5ZLM4GBA.NQF PE-Crypt.XorPE: infectado - 5 saltado
C:\Archivos de programa\ESET\infected\AH2IRLDA.NQF/Swfwin32.dll Infectados: Trojan.Win32.Agent.bgr saltado
C:\Archivos de programa\ESET\infected\AH2IRLDA.NQF/timer.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\AH2IRLDA.NQF/timer2.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\AH2IRLDA.NQF/timer[c].txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\AH2IRLDA.NQF/window.com Infectados: Backdoor.Win32.mIRC-based saltado
C:\Archivos de programa\ESET\infected\AH2IRLDA.NQF CAB: infectado - 5 saltado
C:\Archivos de programa\ESET\infected\AH2IRLDA.NQF PE-Crypt.XorPE: infectado - 5 saltado
C:\Archivos de programa\ESET\infected\ALWZ0XDA.NQF/Swfwin32.dll Infectados: Trojan.Win32.Agent.bgr saltado
C:\Archivos de programa\ESET\infected\ALWZ0XDA.NQF/timer.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\ALWZ0XDA.NQF/timer2.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\ALWZ0XDA.NQF/timer[c].txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\ALWZ0XDA.NQF/window.com Infectados: Backdoor.Win32.mIRC-based saltado
C:\Archivos de programa\ESET\infected\ALWZ0XDA.NQF CAB: infectado - 5 saltado
C:\Archivos de programa\ESET\infected\ALWZ0XDA.NQF PE-Crypt.XorPE: infectado - 5 saltado
C:\Archivos de programa\ESET\infected\BFKJIKDA.NQF/Swfwin32.dll Infectados: Trojan.Win32.Agent.bgr saltado
C:\Archivos de programa\ESET\infected\BFKJIKDA.NQF/timer.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\BFKJIKDA.NQF/timer2.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\BFKJIKDA.NQF/timer[c].txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\BFKJIKDA.NQF/window.com Infectados: Backdoor.Win32.mIRC-based saltado
C:\Archivos de programa\ESET\infected\BFKJIKDA.NQF CAB: infectado - 5 saltado
C:\Archivos de programa\ESET\infected\BFKJIKDA.NQF PE-Crypt.XorPE: infectado - 5 saltado
C:\Archivos de programa\ESET\infected\BSXXN2DA.NQF/7snymirc.exe Infectados: not-a-virus:Client-IRC.Win32.mIRC.603 saltado
C:\Archivos de programa\ESET\infected\BSXXN2DA.NQF/7snyrun.exe Infectados: not-a-virus:RiskTool.Win32.HideWindows saltado
C:\Archivos de programa\ESET\infected\BSXXN2DA.NQF CAB: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\BSXXN2DA.NQF PE-Crypt.XorPE: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\CJNIEQAA.NQF/7snymirc.exe Infectados: not-a-virus:Client-IRC.Win32.mIRC.603 saltado
C:\Archivos de programa\ESET\infected\CJNIEQAA.NQF/7snyrun.exe Infectados: not-a-virus:RiskTool.Win32.HideWindows saltado
C:\Archivos de programa\ESET\infected\CJNIEQAA.NQF CAB: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\CJNIEQAA.NQF PE-Crypt.XorPE: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\CYSP1FDA.NQF/Swfwin32.dll Infectados: Trojan.Win32.Agent.bgr saltado
C:\Archivos de programa\ESET\infected\CYSP1FDA.NQF/timer.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\CYSP1FDA.NQF CAB: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\CYSP1FDA.NQF PE-Crypt.XorPE: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\DNLU4PBA.NQF/Ch.dll Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\DNLU4PBA.NQF/System Infectados: Backdoor.Win32.mIRC-based saltado
C:\Archivos de programa\ESET\infected\DNLU4PBA.NQF CAB: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\DNLU4PBA.NQF PE-Crypt.XorPE: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\EA5ABLAA.NQF/7snymirc.exe Infectados: not-a-virus:Client-IRC.Win32.mIRC.603 saltado
C:\Archivos de programa\ESET\infected\EA5ABLAA.NQF/7snyrun.exe Infectados: not-a-virus:RiskTool.Win32.HideWindows saltado
C:\Archivos de programa\ESET\infected\EA5ABLAA.NQF CAB: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\EA5ABLAA.NQF PE-Crypt.XorPE: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\EOUHR3DA.NQF/Swfwin32.dll Infectados: Trojan.Win32.Agent.bgr saltado
C:\Archivos de programa\ESET\infected\EOUHR3DA.NQF/timer.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\EOUHR3DA.NQF/timer2.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\EOUHR3DA.NQF/timer[c].txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\EOUHR3DA.NQF CAB: infectado - 4 saltado
C:\Archivos de programa\ESET\infected\EOUHR3DA.NQF PE-Crypt.XorPE: infectado - 4 saltado
C:\Archivos de programa\ESET\infected\ERTKXQAA.NQF/System Infectados: Backdoor.Win32.mIRC-based saltado
C:\Archivos de programa\ESET\infected\ERTKXQAA.NQF CAB: infectado - 1 saltado
C:\Archivos de programa\ESET\infected\ERTKXQAA.NQF PE-Crypt.XorPE: infectado - 1 saltado
C:\Archivos de programa\ESET\infected\FDOCX2CA.NQF/Swfwin32.dll Infectados: Trojan.Win32.Agent.bgr saltado
C:\Archivos de programa\ESET\infected\FDOCX2CA.NQF/timer.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\FDOCX2CA.NQF/timer2.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\FDOCX2CA.NQF/timer[c].txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\FDOCX2CA.NQF/window.com Infectados: Backdoor.Win32.mIRC-based saltado
C:\Archivos de programa\ESET\infected\FDOCX2CA.NQF CAB: infectado - 5 saltado
C:\Archivos de programa\ESET\infected\FDOCX2CA.NQF PE-Crypt.XorPE: infectado - 5 saltado
C:\Archivos de programa\ESET\infected\HG40DBAA.NQF/System Infectados: Backdoor.Win32.mIRC-based saltado
C:\Archivos de programa\ESET\infected\HG40DBAA.NQF CAB: infectado - 1 saltado
C:\Archivos de programa\ESET\infected\HG40DBAA.NQF PE-Crypt.XorPE: infectado - 1 saltado
C:\Archivos de programa\ESET\infected\JYHIL3CA.NQF/StafsMirc.exe Infectados: not-a-virus:Client-IRC.Win32.mIRC.603 saltado
C:\Archivos de programa\ESET\infected\JYHIL3CA.NQF/StafsRun.exe Infectados: not-a-virus:RiskTool.Win32.HideWindows saltado
C:\Archivos de programa\ESET\infected\JYHIL3CA.NQF CAB: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\JYHIL3CA.NQF PE-Crypt.XorPE: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\KCBVEABA.NQF/Swfwin32.dll Infectados: Trojan.Win32.Agent.bgr saltado
C:\Archivos de programa\ESET\infected\KCBVEABA.NQF/timer.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\KCBVEABA.NQF/timer2.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\KCBVEABA.NQF/timer[c].txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\KCBVEABA.NQF/window.com Infectados: Backdoor.Win32.mIRC-based saltado
C:\Archivos de programa\ESET\infected\KCBVEABA.NQF CAB: infectado - 5 saltado
C:\Archivos de programa\ESET\infected\KCBVEABA.NQF PE-Crypt.XorPE: infectado - 5 saltado
C:\Archivos de programa\ESET\infected\KEF23DDA.NQF/Swfwin32.dll Infectados: Trojan.Win32.Agent.bgr saltado
C:\Archivos de programa\ESET\infected\KEF23DDA.NQF/timer.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\KEF23DDA.NQF CAB: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\KEF23DDA.NQF PE-Crypt.XorPE: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\L3Z2LXBA.NQF/Swfwin32.dll Infectados: Trojan.Win32.Agent.bgr saltado
C:\Archivos de programa\ESET\infected\L3Z2LXBA.NQF/timer.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\L3Z2LXBA.NQF/timer2.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\L3Z2LXBA.NQF/timer[c].txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\L3Z2LXBA.NQF/window.com Infectados: Backdoor.Win32.mIRC-based saltado
C:\Archivos de programa\ESET\infected\L3Z2LXBA.NQF CAB: infectado - 5 saltado
C:\Archivos de programa\ESET\infected\L3Z2LXBA.NQF PE-Crypt.XorPE: infectado - 5 saltado
C:\Archivos de programa\ESET\infected\LPB3RGBA.NQF/System Infectados: Backdoor.Win32.mIRC-based saltado
C:\Archivos de programa\ESET\infected\LPB3RGBA.NQF CAB: infectado - 1 saltado
C:\Archivos de programa\ESET\infected\LPB3RGBA.NQF PE-Crypt.XorPE: infectado - 1 saltado
C:\Archivos de programa\ESET\infected\M0PLHZCA.NQF/Swfwin32.dll Infectados: Trojan.Win32.Agent.bgr saltado
C:\Archivos de programa\ESET\infected\M0PLHZCA.NQF/timer.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\M0PLHZCA.NQF CAB: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\M0PLHZCA.NQF PE-Crypt.XorPE: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\MHZIA0BA.NQF Infectados: not-a-virus:AdTool.Win32.MyWebSearch.az saltado
C:\Archivos de programa\ESET\infected\MXJ3QVCA.NQF/7snymirc.exe Infectados: not-a-virus:Client-IRC.Win32.mIRC.603 saltado
C:\Archivos de programa\ESET\infected\MXJ3QVCA.NQF/7snyrun.exe Infectados: not-a-virus:RiskTool.Win32.HideWindows saltado
C:\Archivos de programa\ESET\infected\MXJ3QVCA.NQF CAB: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\MXJ3QVCA.NQF PE-Crypt.XorPE: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\N140NLAA.NQF/Swfwin32.dll Infectados: Trojan.Win32.Agent.bgr saltado
C:\Archivos de programa\ESET\infected\N140NLAA.NQF/timer.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\N140NLAA.NQF/timer2.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\N140NLAA.NQF/timer[c].txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\N140NLAA.NQF/window.com Infectados: Backdoor.Win32.mIRC-based saltado
C:\Archivos de programa\ESET\infected\N140NLAA.NQF CAB: infectado - 5 saltado
C:\Archivos de programa\ESET\infected\N140NLAA.NQF PE-Crypt.XorPE: infectado - 5 saltado
C:\Archivos de programa\ESET\infected\OH1AWFDA.NQF Infectados: not-a-virus:AdTool.Win32.MyWebSearch.az saltado
C:\Archivos de programa\ESET\infected\ORWWCCCA.NQF/StafsMirc.exe Infectados: not-a-virus:Client-IRC.Win32.mIRC.603 saltado
C:\Archivos de programa\ESET\infected\ORWWCCCA.NQF CAB: infectado - 1 saltado
C:\Archivos de programa\ESET\infected\ORWWCCCA.NQF PE-Crypt.XorPE: infectado - 1 saltado
C:\Archivos de programa\ESET\infected\OU1RVFAA.NQF/7snymirc.exe Infectados: not-a-virus:Client-IRC.Win32.mIRC.603 saltado
C:\Archivos de programa\ESET\infected\OU1RVFAA.NQF/7snyrun.exe Infectados: not-a-virus:RiskTool.Win32.HideWindows saltado
C:\Archivos de programa\ESET\infected\OU1RVFAA.NQF CAB: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\OU1RVFAA.NQF PE-Crypt.XorPE: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\PJ2DSCBA.NQF/Swfwin32.dll Infectados: Trojan.Win32.Agent.bgr saltado
C:\Archivos de programa\ESET\infected\PJ2DSCBA.NQF/timer.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\PJ2DSCBA.NQF/timer2.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\PJ2DSCBA.NQF/timer[c].txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\PJ2DSCBA.NQF/window.com Infectados: Backdoor.Win32.mIRC-based saltado
C:\Archivos de programa\ESET\infected\PJ2DSCBA.NQF CAB: infectado - 5 saltado
C:\Archivos de programa\ESET\infected\PJ2DSCBA.NQF PE-Crypt.XorPE: infectado - 5 saltado
C:\Archivos de programa\ESET\infected\PTQBRCCA.NQF/System Infectados: Backdoor.Win32.mIRC-based saltado
C:\Archivos de programa\ESET\infected\PTQBRCCA.NQF CAB: infectado - 1 saltado
C:\Archivos de programa\ESET\infected\PTQBRCCA.NQF PE-Crypt.XorPE: infectado - 1 saltado
C:\Archivos de programa\ESET\infected\PTWGOKDA.NQF/7snymirc.exe Infectados: not-a-virus:Client-IRC.Win32.mIRC.603 saltado
C:\Archivos de programa\ESET\infected\PTWGOKDA.NQF/7snyrun.exe Infectados: not-a-virus:RiskTool.Win32.HideWindows saltado
C:\Archivos de programa\ESET\infected\PTWGOKDA.NQF CAB: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\PTWGOKDA.NQF PE-Crypt.XorPE: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\PVNUXRAA.NQF/Swfwin32.dll Infectados: Trojan.Win32.Agent.bgr saltado
C:\Archivos de programa\ESET\infected\PVNUXRAA.NQF/timer.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\PVNUXRAA.NQF/timer2.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\PVNUXRAA.NQF/timer[c].txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\PVNUXRAA.NQF/window.com Infectados: Backdoor.Win32.mIRC-based saltado
C:\Archivos de programa\ESET\infected\PVNUXRAA.NQF CAB: infectado - 5 saltado
C:\Archivos de programa\ESET\infected\PVNUXRAA.NQF PE-Crypt.XorPE: infectado - 5 saltado
C:\Archivos de programa\ESET\infected\T3YM5GBA.NQF/Swfwin32.dll Infectados: Trojan.Win32.Agent.bgr saltado
C:\Archivos de programa\ESET\infected\T3YM5GBA.NQF/timer.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\T3YM5GBA.NQF/timer2.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\T3YM5GBA.NQF/timer[c].txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\T3YM5GBA.NQF/window.com Infectados: Backdoor.Win32.mIRC-based saltado
C:\Archivos de programa\ESET\infected\T3YM5GBA.NQF CAB: infectado - 5 saltado
C:\Archivos de programa\ESET\infected\T3YM5GBA.NQF PE-Crypt.XorPE: infectado - 5 saltado
C:\Archivos de programa\ESET\infected\TJIUMZBA.NQF/7snymirc.exe Infectados: not-a-virus:Client-IRC.Win32.mIRC.603 saltado
C:\Archivos de programa\ESET\infected\TJIUMZBA.NQF/7snyrun.exe Infectados: not-a-virus:RiskTool.Win32.HideWindows saltado
C:\Archivos de programa\ESET\infected\TJIUMZBA.NQF CAB: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\TJIUMZBA.NQF PE-Crypt.XorPE: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\VC2IMFAA.NQF/StafsMirc.exe Infectados: not-a-virus:Client-IRC.Win32.mIRC.603 saltado
C:\Archivos de programa\ESET\infected\VC2IMFAA.NQF CAB: infectado - 1 saltado
C:\Archivos de programa\ESET\infected\VC2IMFAA.NQF PE-Crypt.XorPE: infectado - 1 saltado
C:\Archivos de programa\ESET\infected\VO1AC0DA.NQF/Swfwin32.dll Infectados: Trojan.Win32.Agent.bgr saltado
C:\Archivos de programa\ESET\infected\VO1AC0DA.NQF/timer.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\VO1AC0DA.NQF/timer2.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\VO1AC0DA.NQF/timer[c].txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\VO1AC0DA.NQF/window.com Infectados: Backdoor.Win32.mIRC-based saltado
C:\Archivos de programa\ESET\infected\VO1AC0DA.NQF CAB: infectado - 5 saltado
C:\Archivos de programa\ESET\infected\VO1AC0DA.NQF PE-Crypt.XorPE: infectado - 5 saltado
C:\Archivos de programa\ESET\infected\VRGMRXAA.NQF/Swfwin32.dll Infectados: Trojan.Win32.Agent.bgr saltado
C:\Archivos de programa\ESET\infected\VRGMRXAA.NQF/timer.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\VRGMRXAA.NQF CAB: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\VRGMRXAA.NQF PE-Crypt.XorPE: infectado - 2 saltado
C:\Archivos de programa\ESET\infected\W14RISDA.NQF/Swfwin32.dll Infectados: Trojan.Win32.Agent.bgr saltado
C:\Archivos de programa\ESET\infected\W14RISDA.NQF/timer.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\W14RISDA.NQF/timer2.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\W14RISDA.NQF/timer[c].txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\W14RISDA.NQF/window.com Infectados: Backdoor.Win32.mIRC-based saltado
C:\Archivos de programa\ESET\infected\W14RISDA.NQF CAB: infectado - 5 saltado
C:\Archivos de programa\ESET\infected\W14RISDA.NQF PE-Crypt.XorPE: infectado - 5 saltado
C:\Archivos de programa\ESET\infected\WKLZKJDA.NQF/Swfwin32.dll Infectados: Trojan.Win32.Agent.bgr saltado
C:\Archivos de programa\ESET\infected\WKLZKJDA.NQF/timer.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\WKLZKJDA.NQF/timer2.txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\WKLZKJDA.NQF/timer[c].txt Infectados: Backdoor.IRC.Zapchast saltado
C:\Archivos de programa\ESET\infected\WKLZKJDA.NQF/window.com Infectados: Backdoor.Win32.mIRC-based saltado
C:\Archivos de programa\ESET\infected\WKLZKJDA.NQF CAB: infectado - 5 saltado
C:\Archivos de programa\ESET\infected\WKLZKJDA.NQF PE-Crypt.XorPE: infectado - 5 saltado
C:\Archivos de programa\ESET\infected\Y2YVGZBA.NQF Infectados: Net-Worm.Win32.Kolabc.cvu saltado
C:\Archivos de programa\ESET\infected\Z04Z2KBA.NQF/System Infectados: Backdoor.Win32.mIRC-based saltado
C:\Archivos de programa\ESET\infected\Z04Z2KBA.NQF CAB: infectado - 1 saltado
C:\Archivos de programa\ESET\infected\Z04Z2KBA.NQF PE-Crypt.XorPE: infectado - 1 saltado
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado
C:\Archivos de programa\Nero\Nero8\Nero BackItUp\BIU1.txt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Nero\Nero8\Nero BackItUp\Cache\NeroBackItUpScheduler3.log Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\los jara\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\los jara\Configuración local\Datos de programa\Ahead\Nero Home\bl.db Object is locked saltado
C:\Documents and Settings\los jara\Configuración local\Datos de programa\Ahead\Nero Home\is2.db Object is locked saltado
C:\Documents and Settings\los jara\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\los jara\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\los jara\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\los jara\Configuración local\Temp\NERO14808\Toolbar.exe Infectados: not-a-virus:AdTool.Win32.MyWebSearch.bm saltado
C:\Documents and Settings\los jara\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\los jara\ntuser.dat Object is locked saltado
C:\Documents and Settings\los jara\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{1845EB 96-0E63-4AD7-A091-5165E1197FC8}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\Ch.dll Infectados: Backdoor.IRC.Zapchast saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\System Infectados: not-a-virus:Client-IRC.Win32.mIRC.603 saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

Hola eljarayqpasa


Vacia la cuarentena de tu antivirus eliminado todo lo que esta adentro de la siguiente carpeta:

C:\Archivos de programa\ESET\infected

Descarga la ultima versión del MsnCleaner actualizada hoy que por los momentos es la 1.6.6 y ejecútalo


Descargate OTMoveIt2 lo guardas en el Escritorio.

• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt2 nombrado Paste Standard List of Files / Folders to Move.

• Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, hace clic en Exit.
• Reinicia el PC (Este paso es muy importante).

Envía el informe (reporte) de OTMoveIt2 situado sobre C: \ _ OTMoveIt2\MovedFiles.

Pegas acá el nuevo reporte del msncleaner, y el del OTmoveit2 y comenta como sigue la pc

Salu2

C:\Documents and Settings\los jara\Configuración local\Temp\NERO14808\Toolbar.exe moved successfully.
LoadLibrary failed for C:\WINDOWS\system32\Ch.dll
C:\WINDOWS\system32\Ch.dll NOT unregistered.
C:\WINDOWS\system32\Ch.dll moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08012008_204004

- Reporte MSNCleaner 1.6.6 by www.forospyware.com
- Reporte Creado: 01/08/2008 a las 20:38:58
- Sistema Operativo: Windows XP
- Modo de Inicio: Normal
_________________________________________

Archivos detectados: 0
Archivos eliminados: 0
Archivos no eliminados: 0

<<<<<<< No se ha encontrado ningún archivo >>>>>>>

Ok el OTmoveit2 ha hecho su trabajo, ahora elimina su carpeta completa :


C: \ _ OTMoveIt

Descarga Ccleaner + Manual y usalo primero en modo Limpiador para limpiar cookies y temporales de internet y luego en modo Registro (haciendo copia de seguridad como lo indica el manual).

Coméntame si sigues con problemas

Salu2

mira sabes que sigo con el mismo problema me acabo de conectar y me sique saliendo el mensage "mira lo que digeron de ti" en el msn y he notado que al momento de abrir el administrador de tareas me salen 2 proceso:

Nombre de imagen nombre de usuario CPU Uso de.....
conversacion.exe los jara 00 3.100 KB
conversacion.exe los jara 00 3.060 KB

Interesante


Descarga SDFix[/B] guárdala y descomprimela en tu escritorio pero no la ejecutes aun.


Reinicia el PC a Modo a prueba de fallos (Modo seguro)


Ejecuta SDFix.exe en el escritorio, se creará una nueva carpeta en el escritorio, entra en dicha carpeta y ejecuta el archivo "Runthis.bat" luego, presiona la tecla "Y" para que comience el chequeo, al terminar, se creará un archivo dentro de la carpeta llamado Report.txt, copia y pega lo que indique ese reporte acá.


Después que el pc se reinicie en modo normal por medio de la herramienta SDFix.exe pegas su reporte acá

Salu2

la otra acotacion que te queria hacer mira yo tengo una velocidad de internet de 2 megas acabo de realizar un test de velocidad y me aparece 1712.6 Kbps. pero la velocidad de descarga que tengo en estos momentos es de 20.7 Kbps. no se a que se debera alomejor es por elgun virus puede ser???

Ya veremos si la culpa es del virus este, pero para comprobarlo debes hacer lo que te pedí

Salu2