Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola a todos.

Ya pasé por aqui no hace mucho y solucionasteis mi problema (más de una vez) asi que ojala podais solucionarlo otra vez .

El caso es que hace un mes mas o menos tuve el virus del "Antivirus XP 2008" que vino junto al Wallpaper de fondo de escritorio azul con el mensaje de "Warning, Spyware detected on your computer..."
Lo consegui solucionar con el Metalwarebytes Anti-malware y con el Superantispyware (pasando tambien el Ccleaner).
Pero oh! sorpresa, que hoy mismo estaba tan tranquilo en mi ordenador, de repente se ha ido la luz de la casa (esto no es logicamente problema del ordenador) y al iniciar el ordenador de repente tenia el fondo de pantalla azul y el antivirus XP 2008 instalado.
El caso es que el virus lo consegui arreglar en su momento como ya he dicho, pero he pasado ambos antispywares, se supone que los dos me han encontrado los virus, y se supone que los dos los han borrado; pero cada vez que inicio el ordenador, es como si se volviese a instalar el virus.
Ya no se que hacer porque la verdad es muy molesto borrar un virus en modo seguro y al iniciar el ordenador en modo normal volver a tenerlo ahi...

Espero sepais mi problema.
Muchas gracias!

Hola apocalipsis23.

Realiza lo siguiente:

• Descarga Ccleaner.
  
• Descarga DelPSGuard.
  
• Descarga y actualiza Malwarebytes' Anti-Malware.

• Apaga el Restaurar Sistema (solo en Win Me/XP y Vista).
  
• Reinicia e inicia en "Modo seguro" (a prueba de fallos).
  
  
  1. Ejecuta DelPSGuard:
     • Elige la primera opcion para desinfectar el sistema operativo.
     • Al finalizar el proceso saldra un Reporte en C:\Reportar_a_ForoSpyware.txt, lo guardas en el Escritorio.
  2. Ejecuta Malwarebytes' Anti-Malware;
     • Realiza un examen completo del PC y elimina las infecciones que este detecte.
     • El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.
  3. Ejecuta el Ccleaner.
     • Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
     • Despues usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
  
  
• Reinicia en modo normal y realiza un analisis completo con: Panda ActiveScan 2.0.

*Nota*
- Al terminar reactiva el restaurar sistema.
- Pega los reportes de DelPSGuard, Malwarebytes' Anti-Malware y Panda en este mismo tema.
- Recuerda regresar y contarnos los resultados.

Salu2.

Muy buenas para todos:

Disculpa que use tu tema apocalipsis23, pero yo tambien sufro ese problema, se me ha instalado ese dichoso antivirus ( que mas parece un virus imborrable ) y le he pasado varios anti-spywares, Anti-malware, Superantispyware, Spyware Blaster, incluso pase el Disk Cleaner, y el RegEdit Cleaner, limpiando el registro; tambien borre los cookies y los temporales de internet.
Los Antispyware que utilice y los programas ya mensionados, me daban como resultado que ya habian borrado este virus o spyware, pero al reinciar la pc volvia a su lugar, en ultima instancia recurri al Kapersky Online Scanner, como muy acertadamente sugieren en este foro, y he aqui los virus que tengo, les envio el informe del Kapersky a fin de que puedan dar una solucion terminal a mi problema.
Agradezco de antemano por su tiempo.

Saludos

Martin


Informe Kapersky:

jueves, 14 de agosto de 2008 14:46:23
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 14/08/2008
Registros en la base antivirus: 972978


Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\
F:\
G:\

Estadísticas
Número de objeros analizados 73065
Virus encontrados 6
Objetos infectados 13 / 0
Objetos sospechosos 0
Duración del análisis 00:27:19

Bombre del objeto infectado Nombre del virus Última acción
C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SYSTEM Object is locked saltado

C:\WINDOWS\system32\config\SOFTWARE Object is locked saltado

C:\WINDOWS\system32\config\DEFAULT Object is locked saltado

C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\CcEvtSvc.exe Infectados: Trojan.Win32.Agent.ukk saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\QOGXUEG6\ccyx[1].exe Infectados: Trojan.Win32.Agent.ukk saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\QOGXUEG6\scan080894[1].exe Infectados: Trojan-Downloader.Win32.Small.aaoj saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\HBUN5ZG9\pre17074[1].exe Infectados: Trojan-Downloader.Win32.Mutant.aoy saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\PD2AYKFO\scan12084[1].exe Infectados: Trojan-Downloader.Win32.Small.aaxt saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\PD2AYKFO\scan080895[1].exe Infectados: Trojan-Downloader.Win32.Small.aaoj saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Datos de programa\1007491577.exe Infectados: Trojan.Win32.Agent.ukk saltado

C:\Documents and Settings\LocalService\Datos de programa\937953636.exe Infectados: Trojan-Downloader.Win32.Mutant.aoy saltado

C:\Documents and Settings\LocalService\Datos de programa\985207977.exe Infectados: Trojan-Downloader.Win32.Small.aaoj saltado

C:\Documents and Settings\LocalService\Datos de programa\986191076.exe Infectados: Trojan-Downloader.Win32.Small.aaoj saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\alucard\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\alucard\Configuración local\Temp\~DF1A48.tmp Object is locked saltado

C:\Documents and Settings\alucard\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\alucard\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\alucard\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\alucard\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\alucard\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\alucard\ntuser.dat.LOG Object is locked saltado

C:\Archivos de programa\Garena\user\4159232\data.dat Object is locked saltado

C:\Archivos de programa\Mu Magdalena\3DCamer.dll Infectados: Backdoor.Win32.PowerSpider.bt saltado

C:\System Volume Information\_restore{D5FE66F4-2AA2-424F-A775-3FDEA6787B0A}\RP27\A0007519.exe Infectados: Trojan-Downloader.Win32.Small.aaxt saltado

C:\System Volume Information\_restore{D5FE66F4-2AA2-424F-A775-3FDEA6787B0A}\RP27\A0007526.dll Infectados: Trojan-Downloader.Win32.Mutant.aud saltado

C:\System Volume Information\_restore{D5FE66F4-2AA2-424F-A775-3FDEA6787B0A}\RP28\change.log Object is locked saltado

Análisis completado.

Bueno. Espero poder ayudarte. Yo lo he solucionado haciendo lo siguiente:

Ve a inicio/ejecutar/msconfig, y en la pestaña de inicio desactiva los programas que te parezcan sospechosos para que no se inicien al iniciar windows. Ayudate de google para saber a que programa pertenecen algunos nombres. Asi le pase luego el SuperantiSpyware (y el Ccleaner) actualizado en modo seguro y al iniciar windows nuevamente en modo normal solo me quedaba un problema, y es que el fondo seguia azul y sin poder cambiarlo; los demás virus se fueron.
Para solucionar esto último me informe en google y lo consegui:

Es decir, que cambies el valor de los 3 DWORD de "1" a "0" y vale.

Muchas gracias por molestaros!