Blog Registrarse Temas de Hoy AntiSpywares AntiVirus Glosario

Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Foro de Virus y Spywares
Actualizar xpantivirus2008
        
Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Foro de Virus y Spywares Ayuda con: Malwares - Virus - Spywares - Troyanos - Adwares - Worms - Hijackers - Dialers - Rootkits - Keylogger - etc.) Plantéanos tu problema en este sector.
No ponga su log de HijackThis aquí !!

Respuesta
 
Herramientas
  post #1 (permalink)  
Antiguo 12/08/08, 05:48:06
Usuario
  
Registrado: ago 2008
Ubicación: vitoria
Mensajes: 2
xpantivirus2008
Me cambio el fondo del escritorio diciendome que tenia spyware.
Busque por el foro y Segui esta guia para la eliminacion
Cita:
Hola y bienvenid@ al foro de Infospyware.

-Apaga el "Restaurar Sistema" (solo en Win Me y XP) y activa ver archivos ocultos.

- Descarga, Instala y/o actualiza y estos programas, (pero no las ejecutes aun).
SuperAntiSpyware
DelPSGuard.zip (esta al final del post) ----> Manual del Delpsguard
VundoFix.exe


-Reinicia en Modo Seguro (a prueba de fallos)

-Ejecuta estos programas (de a uno).
SuperAntiSpyware
DelPSGuard <----Guarda su reporte
VundoFix.exe

Cita:
*Nota*
Para ejecutar la herramienta VundoFix.exe siga estos pasos:

Hacer Doble-clic al archivo VundoFix.exe para activarlo.
Cuando VundoFix abre de nuevo, presionar el botón de "Scan for Vundo"
Una vez que haya hecho la exploración, presionar el botón de "Remove Vundo"
Recibirá un mensaje preguntado si desea quitar los archivos y ponerle YES
Una vez presionado YES el escritorio parpadeara en blanco y es porque esta quitando el Vundo.
Cuando termina presionar en OK para reiniciar el equipo en modo normal.
-Reinicia en modo normal y usa el CCleaner para limpiar el sistema.
Primero utiliza la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
Luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

-Realiza un escaneo completo del PC con el Panda active Scan en modo normal y guarda el reporte que te genero para revisarlo.

-Pega el reporte generado por Panda y un Delpsguard para revisarlos.

NOTA:
-Para mayor comodidad imprime los pasos.
-Al terminar los pasos esconde los archivos ocultos y activa restaurar sistema.
-Recuerda volver y contarnos los resultados.
Aqui dejo el reporte del panda.El del psguard no le tengo porque le ejecute dos veces por herror y me ha machacado el reporte anterior. El vundofix.exe no encontro nada.
Código:
;***********************************************************************************************************************************************************************************
ANALYSIS: 2008-08-12 10:35:30
PROTECTIONS: 1
MALWARE: 1
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Kaspersky Internet Security 7.0              7.0.1.325                     No        No
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
03205018  Generic Trojan                     Virus/Trojan        No        0         Yes            No           C:\Archivos de programa\DelPSGuard\IED.exe
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              s
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                s
;===================================================================================================================================================================================
  182048  HIGH       MS07-069                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   s
  176382  HIGH       MS07-057                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   s
  170906  HIGH       MS07-045                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   s
  170904  HIGH       MS07-043                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   s
;===================================================================================================================================================================================
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #2 (permalink)  
Antiguo 12/08/08, 09:20:02
Avatar de francisco157
Usuario Habitual
  
Registrado: may 2007
Ubicación: venezuela
Mensajes: 860
Re: xpantivirus2008
Hola asd20

Descarga y\o actualiza
malwarebytes
CCleaner

Reinicia a Modo Prueba de Fallos (Modo Seguro)

activar ver archivos ocultos

Ejecuta el MalwareBytes

Pasa El Ccleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad). Realiza Varios Analisis


Incia en Modo Normal.

Haz un escaneo online con:
  • Ewido (lee el Manual ) Luego del Escaneo le das a Remove Infections
  • Karpersky (lee el Manual) Y nos Pegas ese nuevo Reporte de Karpersky Aqui junto con el reporte de malwarebytes.

Salu2
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #3 (permalink)  
Antiguo 12/08/08, 13:03:26
Usuario
  
Registrado: ago 2008
Ubicación: vitoria
Mensajes: 2
Re: xpantivirus2008
Gracias por la molestia francisco157
Te dejo los reportes que me has pedido.

Malwarebytes (modo seguro)
Código:
Malwarebytes' Anti-Malware 1.24
Versión de la Base de Datos: 1043
Windows 5.1.2600 Service Pack 2

15:58:30 12/08/2008
mbam-log-8-12-2008 (15-58-15).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 62320
Tiempo transcurrido: 22 minute(s), 2 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 1
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 11
Ficheros Infectados: 3

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> No action taken.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
C:\Documents and Settings\Vidal\Datos de programa\rhct0wj0ev4n (Rogue.Multiple) -> No action taken.
C:\Documents and Settings\Vidal\Datos de programa\rhct0wj0ev4n\Quarantine (Rogue.Multiple) -> No action taken.
C:\Documents and Settings\Vidal\Datos de programa\rhct0wj0ev4n\Quarantine\Autorun (Rogue.Multiple) -> No action taken.
C:\Documents and Settings\Vidal\Datos de programa\rhct0wj0ev4n\Quarantine\Autorun\HKCU (Rogue.Multiple) -> No action taken.
C:\Documents and Settings\Vidal\Datos de programa\rhct0wj0ev4n\Quarantine\Autorun\HKCU\RunOnce (Rogue.Multiple) -> No action taken.
C:\Documents and Settings\Vidal\Datos de programa\rhct0wj0ev4n\Quarantine\Autorun\HKLM (Rogue.Multiple) -> No action taken.
C:\Documents and Settings\Vidal\Datos de programa\rhct0wj0ev4n\Quarantine\Autorun\HKLM\RunOnce (Rogue.Multiple) -> No action taken.
C:\Documents and Settings\Vidal\Datos de programa\rhct0wj0ev4n\Quarantine\Autorun\StartMenuAllUsers (Rogue.Multiple) -> No action taken.
C:\Documents and Settings\Vidal\Datos de programa\rhct0wj0ev4n\Quarantine\Autorun\StartMenuCurrentUser (Rogue.Multiple) -> No action taken.
C:\Documents and Settings\Vidal\Datos de programa\rhct0wj0ev4n\Quarantine\BrowserObjects (Rogue.Multiple) -> No action taken.
C:\Documents and Settings\Vidal\Datos de programa\rhct0wj0ev4n\Quarantine\Packages (Rogue.Multiple) -> No action taken.

Ficheros Infectados:
C:\Documents and Settings\Vidal\Configuración local\Temp\.tt1.tmp (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Vidal\Configuración local\Temp\.tt4.tmp (Trojan.Downloader) -> No action taken.
C:\Documents and Settings\Vidal\Configuración local\Temp\.tt9.tmp (Trojan.Downloader) -> No action taken.
ewido (modo normal)
Código:
__________________________________________________
ewido anti-spyware online scanner
	http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Netflame
Path: C:\Documents and Settings\Vidal\Cookies\vidal@ssl-hints.netflame[2].txt
Risk: Medium
kaspersky (modo normal)
Código:
-------------------------------------------------------------------------------
 KASPERSKY ONLINE SCANNER INFORME
 martes, 12 de agosto de 2008 17:40:24
 Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
 Kaspersky Online Scanner versión: 5.0.84.1
 Ultima actualización: 12/08/2008
 Registros en la base antivirus: 1085866
-------------------------------------------------------------------------------

Configuración del análisis:
	Analizar usando las siguientes bases: estendidas
	Analizar archivos: verdadero
	Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
	C:\
	D:\

Estadísticas:
	Número de objeros analizados: 32698
	Virus encontrados: 0
	Objetos infectados: 0 / 0
	Objetos sospechosos: 0
	Duración del análisis: 00:27:01

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat	Object is locked	saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat	Object is locked	saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat	Object is locked	saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat	Object is locked	saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat	Object is locked	saltado
C:\Documents and Settings\LocalService\Cookies\index.dat	Object is locked	saltado
C:\Documents and Settings\LocalService\NTUSER.DAT	Object is locked	saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG	Object is locked	saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat	Object is locked	saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT	Object is locked	saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG	Object is locked	saltado
C:\Documents and Settings\Vidal\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat	Object is locked	saltado
C:\Documents and Settings\Vidal\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat	Object is locked	saltado
C:\Documents and Settings\Vidal\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	saltado
C:\Documents and Settings\Vidal\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\eu4hzhhc.default\Cache\_CACHE_001_	Object is locked	saltado
C:\Documents and Settings\Vidal\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\eu4hzhhc.default\Cache\_CACHE_002_	Object is locked	saltado
C:\Documents and Settings\Vidal\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\eu4hzhhc.default\Cache\_CACHE_003_	Object is locked	saltado
C:\Documents and Settings\Vidal\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\eu4hzhhc.default\Cache\_CACHE_MAP_	Object is locked	saltado
C:\Documents and Settings\Vidal\Configuración local\Historial\History.IE5\index.dat	Object is locked	saltado
C:\Documents and Settings\Vidal\Configuración local\Historial\History.IE5\MSHist012008081220080813\index.dat	Object is locked	saltado
C:\Documents and Settings\Vidal\Cookies\index.dat	Object is locked	saltado
C:\Documents and Settings\Vidal\Datos de programa\Mozilla\Firefox\Profiles\eu4hzhhc.default\cert8.db	Object is locked	saltado
C:\Documents and Settings\Vidal\Datos de programa\Mozilla\Firefox\Profiles\eu4hzhhc.default\history.dat	Object is locked	saltado
C:\Documents and Settings\Vidal\Datos de programa\Mozilla\Firefox\Profiles\eu4hzhhc.default\key3.db	Object is locked	saltado
C:\Documents and Settings\Vidal\Datos de programa\Mozilla\Firefox\Profiles\eu4hzhhc.default\parent.lock	Object is locked	saltado
C:\Documents and Settings\Vidal\Datos de programa\Mozilla\Firefox\Profiles\eu4hzhhc.default\search.sqlite	Object is locked	saltado
C:\Documents and Settings\Vidal\Datos de programa\Mozilla\Firefox\Profiles\eu4hzhhc.default\urlclassifier2.sqlite	Object is locked	saltado
C:\Documents and Settings\Vidal\NTUSER.DAT	Object is locked	saltado
C:\Documents and Settings\Vidal\ntuser.dat.LOG	Object is locked	saltado
C:\System Volume Information\MountPointManagerRemoteDatabase	Object is locked	saltado
C:\WINDOWS\Debug\PASSWD.LOG	Object is locked	saltado
C:\WINDOWS\SchedLgU.Txt	Object is locked	saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	Object is locked	saltado
C:\WINDOWS\system32\CatRoot2\edb.log	Object is locked	saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb	Object is locked	saltado
C:\WINDOWS\system32\config\AppEvent.Evt	Object is locked	saltado
C:\WINDOWS\system32\config\default	Object is locked	saltado
C:\WINDOWS\system32\config\default.LOG	Object is locked	saltado
C:\WINDOWS\system32\config\ODiag.evt	Object is locked	saltado
C:\WINDOWS\system32\config\OSession.evt	Object is locked	saltado
C:\WINDOWS\system32\config\SAM	Object is locked	saltado
C:\WINDOWS\system32\config\SAM.LOG	Object is locked	saltado
C:\WINDOWS\system32\config\SecEvent.Evt	Object is locked	saltado
C:\WINDOWS\system32\config\SECURITY	Object is locked	saltado
C:\WINDOWS\system32\config\SECURITY.LOG	Object is locked	saltado
C:\WINDOWS\system32\config\software	Object is locked	saltado
C:\WINDOWS\system32\config\software.LOG	Object is locked	saltado
C:\WINDOWS\system32\config\SysEvent.Evt	Object is locked	saltado
C:\WINDOWS\system32\config\system	Object is locked	saltado
C:\WINDOWS\system32\config\system.LOG	Object is locked	saltado
C:\WINDOWS\system32\h323log.txt	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	Object is locked	saltado
C:\WINDOWS\Temp\spnserv.dat	Object is locked	saltado
C:\WINDOWS\Temp\spserv.dat	Object is locked	saltado
C:\WINDOWS\WindowsUpdate.log	Object is locked	saltado

Análisis completado.
He ejecutado el malwarebytes (despues de hacer lo anterior, sin reiniciar) en modo normal y rapido.Te dejo el log tambien

Código:
Malwarebytes' Anti-Malware 1.24
Versión de la Base de Datos: 1043
Windows 5.1.2600 Service Pack 2

17:52:44 12/08/2008
mbam-log-8-12-2008 (17-52-44).txt

Tipo de examen : Examen Rápido
Objetos examinados: 42917
Tiempo transcurrido: 1 minute(s), 55 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 4
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
HKEY_CURRENT_USER\Control Panel\Desktop\wallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\originalwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\convertedwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\scrnsave.exe (Hijack.Wallpaper) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)
Última edición por asd20 fecha: 12/08/08 a las 13:17:05.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #4 (permalink)  
Antiguo 15/08/08, 11:49:20
Avatar de francisco157
Usuario Habitual
  
Registrado: may 2007
Ubicación: venezuela
Mensajes: 860
Re: xpantivirus2008
Hola asd20

pues comentanos como va todo el reporte del kasperky no mostro ninguna infeccion..?

Mis saludos
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Respuesta

« Tema Anterior | Próximo Tema »
Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes
BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are desactivado
Refbacks are desactivado
Ir a




Todas las horas son GMT -4. La hora es 12:13:57.

Contáctanos - Políticas del Foro - InfoSpyware - Archivo - Blog  

Powered by: vBulletin, Versión 3.7.4
Copyright ©2000 - 2008, Jelsoft Enterprises Ltd.
© Copyright 2005 - 2008 InfoSpyware ® Todos los derechos reservados.
InfoSpyware es miembro de ASAP - Alliance of Security Analysis Professionals

 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345 346 347 348 349 350 351 352 353 354 355 356 357 358 359 360 361 362 363 364 365 366 367 368 369 370 371 372 373 374 375 376 377 378 379 380 381 382 383 384 385 386 387 388 389 390 391 392 393 394 395 396 397 398 399 400 401 402 403 404 405 406 407 408 409 410 411 412 413 414 415 416 417 418 419 420 421 422 423 424 425 426 427 428 429 430 431 432 433 434 435 436 437 438 439 440 441 442 443 444 445 446 447 448 449