ayuda con este brontok.a que me receta cada ves mas seguido
les mando un analisis de areas criticas


KASPERSKY ONLINE SCANNER INFORME
viernes, 25 de julio de 2008 12:16:25
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 25/07/2008
Registros en la base antivirus: 896231


Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Áreas críticas
C:\WINDOWS
C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\

Estadísticas
Número de objeros analizados 16061
Virus encontrados 2
Objetos infectados 5 / 0
Objetos sospechosos 0
Duración del análisis 00:19:33

Bombre del objeto infectado Nombre del virus Última acción
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\eksplorasi.exe Infectados: Email-Worm.Win32.Brontok.cd saltado

C:\WINDOWS\Knight.exe Infectados: Worm.Win32.AutoRun.aul saltado

C:\WINDOWS\ModemLog_ZTE Proprietary USB Modem.txt Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SHELLNEW\sempalong.exe Infectados: Email-Worm.Win32.Brontok.cd saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\Administrador's Setting.scr Infectados: Email-Worm.Win32.Brontok.cd saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\Internet.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\victor's Setting.scr Infectados: Email-Worm.Win32.Brontok.cd saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\JET6731.tmp Object is locked saltado

C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\~DF1267.tmp Object is locked saltado

C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\~DF1443.tmp Object is locked saltado

C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\~DFBCAB.tmp Object is locked saltado

C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\~DFEE18.tmp Object is locked saltado

Análisis completado.

Hola konkuna bienvenid@ al foro de Infospyware.

Realiza lo siguiente:

• Desinstala cualquier programa que tenga instalado y se encuentre en las siguientes listas:
  • Lista 1.
    
  • Lista 2.
  
  
• Descarga CCleaner .
  
• Descarga y actualiza Malwarebytes’ Anti-Malware.
  
• Descarga y actualiza SpyBot Searh & Destroy. Lees su Manual.
  Nota: Desactiva el Tea Timer (al terminar la desinfección lo puedes deshacer).

• Apaga el Restaurar Sistema (solo en Win Me/XP y Vista).
  
• Activa la opcion ver archivos ocultos.
  
• Reinicia en Modo seguro (a prueba de fallos).
  
  
  1. Ejecuta SpyBot Search & Destroy; haz un análisis completo y elimina todo lo que este encuentre.
     
     
  2. Ejecuta Malwarebytes’ Anti-Malware;
     1. Pulsa en "Mas Herramientas" y esa "Fileassassin" para eliminar los archivos que señalo en rojo:
        C:\WINDOWS\eksplorasi.exe
        C:\WINDOWS\Knight.exe
        C:\WINDOWS\SHELLNEW\sempalong.exe
        C:\WINDOWS\system32\Administrador's Setting.scr
        C:\WINDOWS\system32\victor's Setting.scr
        
     2. Despues;
        • Realiza un examen completo del PC y elimina las infecciones que este detecte.
        • El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.
     
     
  3. Ejecuta CCleaner ;
     • Usa la opción Limpiador para borrar cookies y temporales,
     • y la opción Registro para efectuar una limpieza del registro de Windows.
  
  
  
• Reinicia en modo normal y realiza un análisis completo del Pc con:
  1. Ewido Online scanner. Al terminar pulsa en "Remove Infections".
     
  2. Kaspersky Online Scanner,

*Nota*
- Al terminar deshaz "ver archivos ocultos" y reactiva el "restaurar sistema".
- Pega el reporte que genere Kaspersky, junto con el de Malwarebytes' Anti-Malware en este mismo tema.
- Recuerda regresar y contarnos los resultados.

gracias pero no me deja ni bajr ni instalar el CCLEAN--MALWAREBYTES--SPYBOT & SEARCH DESTROY, tampoco puedo activar para ver los archivos ocultos , la opcion de carpeta ha desaparecido de mi pc.-
este gusano en barbaro!!!!!

Hola.

1.- Haz una restauracion del sistema a un dia antes que comenzaran los problemas.

2.- Luego, reinicia en modo seguro con funciones de red y realiza las descargas de las herramientas. Te saltas el paso de activar "ver archivos ocultos".

3.- Pega los reportes de las herramientas.

Suerte.

ya lo hice y no pude se reinicia apenas quiero instalar directo o bajar el instalador, ademas a prueba de fayos no me anda el moden de internet, les cuento que tengo moden de telefonia movil, en esta caso es CLARO

Realiza lo siguiente:

• Descargate OTMoveIt2 by OldTimer lo guardas en el Escritorio.
  • Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
  • Asegurate que este marcado "Unregister Dll's and Ocx's".
  • Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste Standar List of Files / Folders to be moved.
  Código HTML:

  C:\WINDOWS\eksplorasi.exe
  C:\WINDOWS\Knight.exe
  C:\WINDOWS\SHELLNEW\sempalong.exe
  C:\WINDOWS\system32\Administrador's Setting.scr
  C:\WINDOWS\system32\victor's Setting.scr
  

  • Haz clic en MoveIt! Para lanzar la supresión.
  • Cuando el resultado aparece en el marco Results, haz clic en Exit.
  • Reinicia el PC (Este paso es muy importante)
  • Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles.
  Nota: Al terminar borra C:\_OtMoveIt
  
  
• Descarga ATF-Cleaner by Atribune.
  • Dale doble clic a ATF-Cleaner.exe
  • Selecciona Select All.
  • Pulsa en Empty Selected
    • Si usa Firefox.
      • Selecciona la pestaña Firefox.
      • Pulsa en Select All.
      • Dale clic al botón Empty Selected
    • Si usa Opera.
      • Selecciona la pestaña Opera.
      • Pulsa en Select All.
      • Dale clic al botón Empty Selected
    • Clickea en Main, después en Exit
  
  
• Realiza un análisis completo del Pc con:
  1. Ewido online scanner.
     
  2. Kaspersky online scanner.

*Nota*
- Pega el reporte de Kaspersky online en este tema.
- Recuerda regresar y comentar los resultados.

Salu2!.