Si señores... yo tb tngo el virus
EL problema es k despues de pasar el ewido (ya borre todos los virus "se suponia") y el kaspersky (me detecto 12 virus nuevos y 26 archivos infectados) no se como seguir.

Tengo el reporte del kaspersky y necesitaria que me dijeran como tengo que proceder, como mandaros el reporte, y despues de que os lo mireis, me intenteis dar una solucion.

Llevo ya una semanica apurado, asi que agradeceria la mas minima ayudita :P

Muchas gracias gente! Salu2 a to2!!!

pega tu reporte aca.

aqui lo tienes, a ver si me lo puedes solucionar xk el pc se me desconecta cada dos por tres :S asias




-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
martes, 29 de julio de 2008 18:41:11
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 29/07/2008
Registros en la base antivirus: 1023241
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
D:\
E:\
F:\
G:\
H:\
I:\
K:\

Estadísticas:
Número de objeros analizados: 99727
Virus encontrados: 12
Objetos infectados: 26 / 0
Objetos sospechosos: 0
Duración del análisis: 00:46:29

Bombre del objeto infectado / Nombre del virus / Última acción
H:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado
H:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado
H:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado
H:\Documents and Settings\jaume\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
H:\Documents and Settings\jaume\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
H:\Documents and Settings\jaume\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
H:\Documents and Settings\jaume\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\62qt9v8r.default \Cache\_CACHE_001_ Object is locked saltado
H:\Documents and Settings\jaume\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\62qt9v8r.default \Cache\_CACHE_002_ Object is locked saltado
H:\Documents and Settings\jaume\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\62qt9v8r.default \Cache\_CACHE_003_ Object is locked saltado
H:\Documents and Settings\jaume\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\62qt9v8r.default \Cache\_CACHE_MAP_ Object is locked saltado
H:\Documents and Settings\jaume\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
H:\Documents and Settings\jaume\Configuración local\Temp\~DF2453.tmp Object is locked saltado
H:\Documents and Settings\jaume\Cookies\index.dat Object is locked saltado
H:\Documents and Settings\jaume\Datos de programa\Mozilla\Firefox\Profiles\62qt9v8r.default \cert8.db Object is locked saltado
H:\Documents and Settings\jaume\Datos de programa\Mozilla\Firefox\Profiles\62qt9v8r.default \formhistory.dat Object is locked saltado
H:\Documents and Settings\jaume\Datos de programa\Mozilla\Firefox\Profiles\62qt9v8r.default \history.dat Object is locked saltado
H:\Documents and Settings\jaume\Datos de programa\Mozilla\Firefox\Profiles\62qt9v8r.default \key3.db Object is locked saltado
H:\Documents and Settings\jaume\Datos de programa\Mozilla\Firefox\Profiles\62qt9v8r.default \parent.lock Object is locked saltado
H:\Documents and Settings\jaume\Datos de programa\Mozilla\Firefox\Profiles\62qt9v8r.default \search.sqlite Object is locked saltado
H:\Documents and Settings\jaume\Datos de programa\Mozilla\Firefox\Profiles\62qt9v8r.default \urlclassifier2.sqlite Object is locked saltado
H:\Documents and Settings\jaume\NTUSER.DAT Object is locked saltado
H:\Documents and Settings\jaume\ntuser.dat.LOG Object is locked saltado
H:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
H:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
H:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
H:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
H:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
H:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
H:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
H:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
H:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
H:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
H:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
H:\JOCS!\Counter-Strike 1.6\Steam\logs\connection_log.txt Object is locked saltado
H:\JOCS!\Counter-Strike 1.6\Steam\Steam.log Object is locked saltado
H:\JOCS!\Counter-Strike 1.6\Steam\SteamApps\winui.gcf Object is locked saltado
H:\MUSI-KeTa\eMule\Incoming\archivos varios\20271.exe/file45 Infectados: not-a-virus:Porn-Tool.Win32.Porn2Peer.a saltado
H:\MUSI-KeTa\eMule\Incoming\archivos varios\20271.exe/file61 Infectados: not-a-virus:AdTool.Win32.WhenU.a saltado
H:\MUSI-KeTa\eMule\Incoming\archivos varios\20271.exe Inno: infectado - 2 saltado
H:\MUSI-KeTa\eMule\Incoming\MUSIKA\Compilacions cenceres\Ahora 08 ( Blanco y Negro) updated-fixed 01-2008.rar/setup.exe Infectados: P2P-Worm.Win32.Kapucen.b saltado
H:\MUSI-KeTa\eMule\Incoming\MUSIKA\Compilacions cenceres\Ahora 08 ( Blanco y Negro) updated-fixed 01-2008.rar RAR: infectado - 1 saltado
H:\My Shared Folder\20271.exe/file45 Infectados: not-a-virus:Porn-Tool.Win32.Porn2Peer.a saltado
H:\My Shared Folder\20271.exe/file61 Infectados: not-a-virus:AdTool.Win32.WhenU.a saltado
H:\My Shared Folder\20271.exe Inno: infectado - 2 saltado
H:\NeW NarfraN Things\Fotos\Varios\Varioooooooooooos\fgf10.exe/WISE0077.BIN Infectados: not-a-virus:AdWare.Win32.Aureate.a saltado
H:\NeW NarfraN Things\Fotos\Varios\Varioooooooooooos\fgf10.exe/WISE0078.BIN Infectados: not-a-virus:AdWare.Win32.Aureate.a saltado
H:\NeW NarfraN Things\Fotos\Varios\Varioooooooooooos\fgf10.exe/WISE0079.BIN Infectados: not-a-virus:AdWare.Win32.Aureate.a saltado
H:\NeW NarfraN Things\Fotos\Varios\Varioooooooooooos\fgf10.exe/WISE0080.BIN Infectados: not-a-virus:AdWare.Win32.Aureate.a saltado
H:\NeW NarfraN Things\Fotos\Varios\Varioooooooooooos\fgf10.exe/WISE0081.BIN Infectados: not-a-virus:AdWare.Win32.Aureate.a saltado
H:\NeW NarfraN Things\Fotos\Varios\Varioooooooooooos\fgf10.exe WiseSFX: infectado - 5 saltado
H:\NeW NarfraN Things\Mis archivos recibidos\eDonkey0.47.exe/data0089/UCMIE.DLL Infectados: not-a-virus:AdWare.Win32.Ucmore.a saltado
H:\NeW NarfraN Things\Mis archivos recibidos\eDonkey0.47.exe/data0089/IUCMORE.DLL Infectados: not-a-virus:AdWare.Win32.Ucmore saltado
H:\NeW NarfraN Things\Mis archivos recibidos\eDonkey0.47.exe/data0089 Infectados: not-a-virus:AdWare.Win32.Ucmore saltado
H:\NeW NarfraN Things\Mis archivos recibidos\eDonkey0.47.exe NSIS: infectado - 3 saltado
H:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
H:\System Volume Information\_restore{43EA24A7-3C70-4C12-9815-B71464794C76}\RP212\A0090118.exe Infectados: not-a-virus:AdTool.Win32.WhenU.a saltado
H:\System Volume Information\_restore{43EA24A7-3C70-4C12-9815-B71464794C76}\RP212\A0090120.exe Infectados: not-a-virus:AdWare.Win32.SaveNow.bi saltado
H:\System Volume Information\_restore{43EA24A7-3C70-4C12-9815-B71464794C76}\RP212\A0090160.dll Infectados: not-a-virus:AdTool.Win32.WhenU.i saltado
H:\System Volume Information\_restore{43EA24A7-3C70-4C12-9815-B71464794C76}\RP212\A0090161.exe Infectados: not-a-virus:WebToolbar.Win32.WhenU.y saltado
H:\System Volume Information\_restore{43EA24A7-3C70-4C12-9815-B71464794C76}\RP212\A0090167.exe Infectados: not-a-virus:AdTool.Win32.WhenU.c saltado
H:\System Volume Information\_restore{43EA24A7-3C70-4C12-9815-B71464794C76}\RP212\A0090168.exe Infectados: not-a-virus:AdWare.Win32.SaveNow.bo saltado
H:\System Volume Information\_restore{43EA24A7-3C70-4C12-9815-B71464794C76}\RP212\A0090169.dll Infectados: not-a-virus:AdTool.Win32.WhenU.c saltado
H:\System Volume Information\_restore{43EA24A7-3C70-4C12-9815-B71464794C76}\RP212\A0090171.exe Infectados: not-a-virus:AdWare.Win32.SaveNow.az saltado
H:\System Volume Information\_restore{43EA24A7-3C70-4C12-9815-B71464794C76}\RP280\change.log Object is locked saltado
H:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
H:\WINDOWS\SchedLgU.Txt Object is locked saltado
H:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
H:\WINDOWS\Sti_Trace.log Object is locked saltado
H:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
H:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
H:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
H:\WINDOWS\system32\config\default Object is locked saltado
H:\WINDOWS\system32\config\DEFAULT.LOG Object is locked saltado
H:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
H:\WINDOWS\system32\config\OSession.evt Object is locked saltado
H:\WINDOWS\system32\config\SAM Object is locked saltado
H:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
H:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
H:\WINDOWS\system32\config\SECURITY Object is locked saltado
H:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
H:\WINDOWS\system32\config\software Object is locked saltado
H:\WINDOWS\system32\config\SOFTWARE.LOG Object is locked saltado
H:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
H:\WINDOWS\system32\config\system Object is locked saltado
H:\WINDOWS\system32\config\SYSTEM.LOG Object is locked saltado
H:\WINDOWS\system32\drivers\dtscsi.sys Object is locked saltado
H:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
H:\WINDOWS\system32\drivers\sptd6797.sys Object is locked saltado
H:\WINDOWS\system32\h323log.txt Object is locked saltado
H:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
H:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
H:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
H:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
H:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
H:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
H:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
H:\WINDOWS\wiadebug.log Object is locked saltado
H:\WINDOWS\wiaservc.log Object is locked saltado
H:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

Hola narfran bienvenid@ al foro de Infospyware.

Con permiso.....

Realiza lo siguiente:

1. Apaga el Restaurar Sistema (solo en Win Me/XP y Vista).
   
   
2. Activa ver archivos ocultos.
   
   
3. Descarga, actualiza y ejecuta Malwarebytes’ Anti-Malware.
   1. Pulsa en "Mas Herramientas" y usa "Fileassassin" para eliminar los archivos que señalo en rojo:
      
      Cita:

      H:\MUSI-KeTa\eMule\Incoming\archivos varios\20271.exe H:\MUSI-KeTa\eMule\Incoming\MUSIKA\Compilacions cenceres\Ahora 08 ( Blanco y Negro) updated-fixed 01-2008.rar H:\My Shared Folder\20271.exe H:\NeW NarfraN Things\Fotos\Varios\Varioooooooooooos\fgf10.exe H:\NeW NarfraN Things\Mis archivos recibidos\eDonkey0.47.exe

   2. Despues;
      • Realiza un examen completo del PC y elimina las infecciones que este detecte.
      • El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.
   
   
4. Descarga y ejecuta CCleaner .
   • Usa la opción Limpiador para borrar cookies y temporales,
   • y la opción Registro para efectuar una limpieza del registro de Windows.
   
   
5. Realiza un analisis completo del Pc con Ewido Online Scanner. Al terminar pulsa en "Remove Infections".

*Nota*
- Al terminar reinicia el sistema, reactiva el "restaurar sistema" y deshaz "ver archivos ocultos".
- Pega el reporte que genere Malwarebytes' Anti-Malware en este mismo tema.
- Recuerda regresar y contarnos los resultados.

Salu2!

Aki te pego el reporte del malwarebytes, a ver si por fin con tu ayuda consigo librarme del maldito virus :P Muchas gracias por la ayuda eh!!!! :P

Malwarebytes' Anti-Malware 1.23
Versión de la Base de Datos: 1008
Windows 5.1.2600 Service Pack 2

16:20:01 30/07/2008
mbam-log-7-30-2008 (16-20-01).txt

Tipo de examen : Examen Completo (A:\|D:\|E:\|F:\|G:\|H:\|I:\|K:\|)
Objetos examinados: 119799
Tiempo transcurrido: 25 minute(s), 45 second(s)

Procesos en Memoria Infectados: 1
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 2
Valores del Registro Infectados: 1
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 2

Procesos en Memoria Infectados:
H:\WINDOWS\csrss.exe (Heuristics.Reserved.Word.Exploit) -> Failed to unload process.

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\{def85c80-216a-43ab-af70-1665edbe2780} (Spyware.Sinowal) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\WUSN.1 (Adware.WhenUSave) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run\csrss (Trojan.Agent) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
H:\WINDOWS\csrss.exe (Trojan.Agent) -> Delete on reboot.
H:\INSTALL (Rogue.Multiple) -> Delete on reboot.

Hola.

¿Se solucionó el problema?.

¿Cuales son los "sintomas" del Pc; que cosa hace raro?.

Saludos.

Acabo de terminar el proceso ahora mismo, en principio todo va bien, xo antes de reiniciar me ha desconectado internet (= que me hacia cuando tenia el virus).
Voy a ver si esto va bien o que, esperare un rato e intentare trabajar con el pc normalmente, si me vuelve a fallar (desconexion internet, spam....) te lo comunico enseguida.

Muchisimas gracias por tu ayuda, en serio, eres un crack :P

si necesitas algo ya sabes . Hasta ahora!!! :P

Nada.... se me sigue desconectando la conexion a internet, esto es una ....
Ahora ya si k no se k hacer, ahora me tngo k ir, sta noche volvere a repasar el pc kn todos los antivirus, si no se arregla ya si k no sabre como salir de esto...

Tienes alguna idea de xk se me sigue desconectando?
Salu2, hasta ahora!

Hola.

Haz lo siguiente:

• Descarga WinSock XP Fix.
  
• Reinicia en Modo seguro (a prueba de fallos).
  
• Ejecuta Winsock XP Fix. Pulsa en Fix y espera a que la herramienta haga su trabajo
  
• Reinicia en modo normal y compruebas.

Exitos.

nada... he hecho lo k me has comentado del modo en prueva de fallos etc etc etc y nada de nadap.... a los 5 10 minutos se me vuelve a desconectar solo, se me "cuelga" internet...

Mañana volvere a hacer un testeo kn los antyspywares etc etc, a ver k tengo malo, o dame algun consejillo weno xk esto cada vez lo veo mas oscuro ...

A ver si lo conseguimos subsanar de una vez xD

Ta lego y asias x toooo!!!

Nas noches