 |
| |||||||
| Foro de Virus y Spywares Ayuda con: Malwares - Virus - Spywares - Troyanos - Adwares - Worms - Hijackers - Dialers - Rootkits - Keylogger - etc.) Plantéanos tu problema en este sector. No ponga su log de HijackThis aquí !! |
 |
| | Herramientas |
 | 
25/07/08, 14:00:55
|  |
| ||||
| Virus Win32/PSW.OnLineGames.NMY (Solucionado) Saludos!! De nuevo, vengo con un problema que espero que me puedan ayudar, desde ayer el NOD 32 me esta mandando una alerta sobre el virus antes mencionado, el problema aquí es que no puede eliminarlo el NOD. Realice una búsqueda para ya no tener que abrir otro tema, y me encontre con otro tema parecido (Si infrinjo una regla... de una vez, disculpenme) Quise hacer los mismos pasos pero el archivo infectado es diferente al que mencionan ahí (Este se encuentra en C:autorun.inf.). Realice un escaneo con Kaspersky y me mando esto... KASPERSKY ONLINE SCANNER INFORME viernes, 25 de julio de 2008 11:02:00 Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Kaspersky Online Scanner versión: 5.0.84.1 Ultima actualización: 25/07/2008 Registros en la base antivirus: 896231 ------------------------------------------------------------------------------- Configuración del análisis: Analizar usando las siguientes bases: standard Analizar archivos: verdadero Analizar bases de correo: verdadero Objetivo a analizar - Mi PC: A:\ C:\ D:\ Estadísticas: Número de objeros analizados: 58815 Virus encontrados: 2 Objetos infectados: 4 / 0 Objetos sospechosos: 0 Duración del análisis: 01:36:29 Bombre del objeto infectado / Nombre del virus / Última acción C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado C:\autorun.inf Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\wetdgp57.default \Cache\_CACHE_001_ Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\wetdgp57.default \Cache\_CACHE_002_ Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\wetdgp57.default \Cache\_CACHE_003_ Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\wetdgp57.default \Cache\_CACHE_MAP_ Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\wetdgp57.default \urlclassifier3.sqlite Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\wetdgp57.default \XUL.mfl Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Historial\History.IE5\MSHist0120080725200807 26\index.dat Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Temp\etilqs_NMA7iXjfoqucFTlJzSIy Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Temp\kd2.dll Infectados: Trojan-GameThief.Win32.OnLineGames.shnq saltado C:\Documents and Settings\Usuario\Cookies\index.dat Object is locked saltado C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\wetdgp57.default \cert8.db Object is locked saltado C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\wetdgp57.default \content-prefs.sqlite Object is locked saltado C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\wetdgp57.default \cookies.sqlite Object is locked saltado C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\wetdgp57.default \downloads.sqlite Object is locked saltado C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\wetdgp57.default \formhistory.sqlite Object is locked saltado C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\wetdgp57.default \key3.db Object is locked saltado C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\wetdgp57.default \parent.lock Object is locked saltado C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\wetdgp57.default \permissions.sqlite Object is locked saltado C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\wetdgp57.default \places.sqlite Object is locked saltado C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\wetdgp57.default \places.sqlite-journal Object is locked saltado C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\wetdgp57.default \search.sqlite Object is locked saltado C:\Documents and Settings\Usuario\ntuser.dat Object is locked saltado C:\Documents and Settings\Usuario\ntuser.dat.LOG Object is locked saltado C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado C:\System Volume Information\_restore{BC6DF450-D175-4454-A072-378EB97106DC}\RP114\A0049271.exe Infectados: Trojan.Win32.Vaklik.bzn saltado C:\System Volume Information\_restore{BC6DF450-D175-4454-A072-378EB97106DC}\RP114\A0049272.inf Object is locked saltado C:\System Volume Information\_restore{BC6DF450-D175-4454-A072-378EB97106DC}\RP114\change.log Object is locked saltado C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado C:\WINDOWS\SchedLgU.Txt Object is locked saltado C:\WINDOWS\SoftwareDistribution\DataStore\DataStor e.edb Object is locked saltado C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb .log Object is locked saltado C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp .edb Object is locked saltado C:\WINDOWS\SoftwareDistribution\EventCache\{6ED553 68-2A4E-4163-A9F1-088199AEA9FB}.bin Object is locked saltado C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado C:\WINDOWS\system32\ckvo.exe Infectados: Trojan.Win32.Vaklik.bzn saltado C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\default Object is locked saltado C:\WINDOWS\system32\config\default.LOG Object is locked saltado C:\WINDOWS\system32\config\Internet.evt Object is locked saltado C:\WINDOWS\system32\config\SAM Object is locked saltado C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\SECURITY Object is locked saltado C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado C:\WINDOWS\system32\config\software Object is locked saltado C:\WINDOWS\system32\config\software.LOG Object is locked saltado C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\system Object is locked saltado C:\WINDOWS\system32\config\system.LOG Object is locked saltado C:\WINDOWS\system32\h323log.txt Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado C:\WINDOWS\WindowsUpdate.log Object is locked saltado C:\ybj8df.exe Infectados: Trojan.Win32.Vaklik.bzn saltado Análisis completado. Espero que por favor me puedan ayudar.     |
|
25/07/08, 14:17:42
| |
| ||||
| Re: Virus Win32/PSW.OnLineGames.NMY Hola Etterna realiza lo siguiente: -Apaga restaurar sistema
*Nota* - Pega el reporte de OTMoveIt2 en este tema.Junto con el de otro scan en Kaspersky online *Nota2* Al finalizar el scan en Kaspersky vuelves a acivar restaurar sistema ( paso 1 pero a la inversa ) S@lu2!! |
|
28/07/08, 17:18:58
| |
| ||||
| Re: Virus Win32/PSW.OnLineGames.NMY Disculpa la demora Fugazi, aquí te tengo los reportes: LoadLibrary failed for C:\Documents and Settings\Usuario\Configuración local\Temp\kd2.dll C:\Documents and Settings\Usuario\Configuración local\Temp\kd2.dll NOT unregistered. C:\Documents and Settings\Usuario\Configuración local\Temp\kd2.dll moved successfully. File/Folder C:\WINDOWS\system32\ckvo.exe not found. File/Folder C:\ybj8df.exe not found. OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 07252008_150156 y el reporte del Kaspersky ------------------------------------------------------------------------------- KASPERSKY ONLINE SCANNER INFORME lunes, 28 de julio de 2008 16:05:02 Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Kaspersky Online Scanner versión: 5.0.84.1 Ultima actualización: 28/07/2008 Registros en la base antivirus: 903428 ------------------------------------------------------------------------------- Configuración del análisis: Analizar usando las siguientes bases: standard Analizar archivos: verdadero Analizar bases de correo: verdadero Objetivo a analizar - Mi PC: A:\ C:\ D:\ Estadísticas: Número de objeros analizados: 52927 Virus encontrados: 0 Objetos infectados: 0 / 0 Objetos sospechosos: 0 Duración del análisis: 01:28:39 Bombre del objeto infectado / Nombre del virus / Última acción C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\wetdgp57.default \Cache\_CACHE_001_ Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\wetdgp57.default \Cache\_CACHE_002_ Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\wetdgp57.default \Cache\_CACHE_003_ Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\wetdgp57.default \Cache\_CACHE_MAP_ Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\wetdgp57.default \urlclassifier3.sqlite Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\wetdgp57.default \XUL.mfl Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Historial\History.IE5\MSHist0120080728200807 29\index.dat Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Temp\etilqs_IyC2TYMVzqTzCTU11thu Object is locked saltado C:\Documents and Settings\Usuario\Cookies\index.dat Object is locked saltado C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\wetdgp57.default \cert8.db Object is locked saltado C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\wetdgp57.default \content-prefs.sqlite Object is locked saltado C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\wetdgp57.default \cookies.sqlite Object is locked saltado C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\wetdgp57.default \downloads.sqlite Object is locked saltado C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\wetdgp57.default \formhistory.sqlite Object is locked saltado C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\wetdgp57.default \key3.db Object is locked saltado C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\wetdgp57.default \parent.lock Object is locked saltado C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\wetdgp57.default \permissions.sqlite Object is locked saltado C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\wetdgp57.default \places.sqlite Object is locked saltado C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\wetdgp57.default \places.sqlite-journal Object is locked saltado C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\wetdgp57.default \search.sqlite Object is locked saltado C:\Documents and Settings\Usuario\ntuser.dat Object is locked saltado C:\Documents and Settings\Usuario\ntuser.dat.LOG Object is locked saltado C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado C:\WINDOWS\SchedLgU.Txt Object is locked saltado C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado C:\WINDOWS\Sti_Trace.log Object is locked saltado C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\default Object is locked saltado C:\WINDOWS\system32\config\default.LOG Object is locked saltado C:\WINDOWS\system32\config\Internet.evt Object is locked saltado C:\WINDOWS\system32\config\SAM Object is locked saltado C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\SECURITY Object is locked saltado C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado C:\WINDOWS\system32\config\software Object is locked saltado C:\WINDOWS\system32\config\software.LOG Object is locked saltado C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\system Object is locked saltado C:\WINDOWS\system32\config\system.LOG Object is locked saltado C:\WINDOWS\system32\h323log.txt Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado C:\WINDOWS\wiadebug.log Object is locked saltado C:\WINDOWS\wiaservc.log Object is locked saltado C:\WINDOWS\WindowsUpdate.log Object is locked saltado Análisis completado. Muchas gracias  ya anda todo bien  Te debo una chela!  Gracccciaaaasss!!!! |
|
28/07/08, 17:29:43
| |
| ||||
| Re: Virus Win32/PSW.OnLineGames.NMY Cita:
 ( perdona , q broma mas mala )Bueno pues realiza lo siguiente , elimina esta carpeta y vacia la papelera : C: \ _ OTMoveIt Entonces todo bien , no? Si quieres damos esto por solucionado.. |
|
28/07/08, 17:39:59
| |
| ||||
| Re: Virus Win32/PSW.OnLineGames.NMY Cita:
Me parece bien dar el tema solucionado... y de verdad muchas gracias! Saludos!! |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
|
|
| 
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| virus avpo0.dll (Solucionado) | jonalara | Temas Solucionados | 28 | 05/12/07 00:27:53 |
| no puedo instalar antivirus ni restaurar, ni modo de prueba | gabriela balkey | Foro de Virus y Spywares | 4 | 24/05/07 02:25:56 |
| Nuevamente mi log. Si pueden veanlo...(Finalizado) | diez39 | Temas Solucionados | 24 | 15/10/05 06:43:33 |
| Ayuda con "Home Search Assistent", "Search Extendr" y "Shopping (solucionado)" | sertrual | Temas Solucionados | 18 | 13/10/05 10:08:18 |
Todas las horas son GMT -4. La hora es 05:23:10.
