Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola

El motivo de este tema es que no puedo Ver las Carpetas Ocultas , cuando voy a Herramientas - Opciones de Carpera - Ver - Mostrar Carpetas Ocultas y Hago Aceptar , Automaticamente se pone en No Mostrar Carpetas Ocultas , por eso le pasado
el DelPSGuard v 4.9.8 y me encontro estos archivos infectados
\kavo.exe
\kavo?.dll

los elimino pero sigue sin poder mostrar las carpetas ocultas , ademas de eso en cada cierto tiempo la maquina se me cuelga y no me deja entrar a Modo Seguro agradeceria su ayuda .

Gracias

Hola vico:
realiza los siguientes pasos:

apaga Restaurar sistema


Paso 2.- Descarga, Instala y/o actualiza estos programas: (pero no los ejecutes aun).

• Flash_Disinfector.exe (al final del post)
• MalwareBytes anti-malware
• SUPERAntiSpyware
• Ccleaner

Paso 3.- Reinicias en en Modo seguro Ejecuta de a una:(Modo seguro a prueba de fallos)

1. Flash_Disinfetor.exe:
o Con los dispositivos USB desconectados, ejecuta Flash_Disinfector.
o Luego conecta tu dispositivo USB (Pen Drive, Móvil, MP3/4), y ejecutas Flash_Disinfector de nuevo.

2. Actualiza y Ejecuta MalwareBytes haciendo un escaneo completo y elimina lo que encuentre, previamente lo manda a cuarentena.

3. Actualiza y Ejecuta SUPERAntiSpware. Lleva a cabo un analisis completo y elimina todo lo que este encuentre.

3. CCleaner
o Usando primero su opción de"Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos;
o y luego usa la opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Paso 4.- Reinicia la Pc en modo normal y realiza un escaneo completo (MI PC) con Kaspersky online. Manual
Nota: Conecta el dispositivo USB al puerto durante el analisis.

- Reactiva el "restaurar sistema".
- Pegas el reporte de Kaspersky Antivirus online para revisarlo.
- Para mayor comodidad imprime los pasos.

Hola,

Pero no me permite Entrar a Mdo Seguro el Sistema, cuando presiono F8 , y pongo modo seguro, luego de cargar varias librerias se queda colgado con una raya "_" parpadeando y espero pero no entra . (espero cerca de 10 minutos y nada).
Que puedo hacer , ¿ lo ejecuto modo normal todo?.

he intentado arreglar modo seguro, como dice en los foros con las diferentes opciones pero no pasa nada sigue igual, se cuelga.

Hasta que no elimines los virus dificil ue puedas arreglar el modo seguro.
Porsupuesto ejecuta las herramientas en modo normal.

Hola!

No sé si te pueda servir, pero como tu tema dice que es sobre virus Kavo, te dejo este enlace aver si te sirve... Eliminando virus de memorias USB: Amvo, Avpo, Kavo y Ckvo | MyGeekSide
lo puedes ver y ejecutar las indicaciones que ahí te explican con el modo normal!!!
Espero que te sirva y nos cuentas!

Pd: si te sirve, difundelo para ayudar a más personas....

Saludos!

Hola Amigo , he intentado cientos de veces correr el SUPERAntiSpyware pero cada vez que lo hago analizar mi PC pasan unos minutos y se cuelga la PC (osea no funciona nada de la computadora) y tengo que reiniciarla .

A que se debe eso?
Sigo con el Analisis y dejo de lado el SUPERAntiSpyware ?

Gracias

Si no podes ejecutar algún programa, lo salteas y seguís, despues intentas pasarlo nuevamente en algún momento.
Proba con lo que te dijo tigrebema.

Saludos

Hola Amigos , AL fin termine con el kapersky online este es su informe :

KASPERSKY ONLINE SCANNER INFORME
Configuración del análisis
Analizar usando las siguientes bases estendidas
Analizar archivos verdadero
Analizar bases de correo verdadero
Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\
F:\
Estadísticas
Número de objeros analizados 109376
Virus encontrados 12
Objetos infectados 21 / 0
Objetos sospechosos 0

Bombre del objeto infectado Nombre del virus Última acción
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SOFTWARE Object is locked saltado
C:\WINDOWS\system32\config\SYSTEM Object is locked saltado
C:\WINDOWS\system32\config\DEFAULT Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\ckvo1.dll Infectados: Trojan-GameThief.Win32.OnLineGames.arvn saltado
C:\WINDOWS\system32\cmdow.exe Infectados: not-a-virus:RiskTool.Win32.HideWindows saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\ckvo0.dll Infectados: Trojan-GameThief.Win32.OnLineGames.shhd saltado
C:\WINDOWS\Temp\Perflib_Perfdata_478.dat Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\EIKR63YE\Cobranding[1].srf Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\EIKR63YE\fxtext[1].swf Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\X5KAQ3UZ\shock1[1].swf Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\X5KAQ3UZ\cps[1].swf Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\OXQFWHEZ\displayPhotoUser[1].do Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\elmrjd05.default \Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\elmrjd05.default \Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\elmrjd05.default \Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\elmrjd05.default \Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\elmrjd05.default \history.dat Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\elmrjd05.default \cert8.db Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\elmrjd05.default \key3.db Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\elmrjd05.default \parent.lock Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\elmrjd05.default \search.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\elmrjd05.default \formhistory.dat Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\elmrjd05.default \urlclassifier2.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-8-24-2008( 15-25-26 ).LOG Object is locked saltado
C:\Documents and Settings\Administrador\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\postgres\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\postgres\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\postgres\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\postgres\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\LOG\ERRORLOG Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\LOG\log_457.trc Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\master.mdf Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\mastlog.ldf Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\msdbdata.mdf Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\msdblog.ldf Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\model.mdf Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\modellog.ldf Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\tempdb.mdf Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\templog.ldf Object is locked saltado
C:\Archivos de programa\MP3 Player Utilities 4.00\DelDrv.exe Infectados: not-a-virus:RiskTool.Win32.Deleter.e saltado
C:\8uot.exe Infectados: Trojan-GameThief.Win32.OnLineGames.sazt saltado
C:\autorun.inf Infectados: Worm.Win32.AutoRun.emg saltado
C:\nqgcd.com Infectados: Trojan.Win32.Vaklik.buv saltado
C:\k.com Infectados: Worm.Win32.AutoRun.ekz saltado
C:\p83gjy.exe Infectados: Trojan.Win32.Vaklik.bwc saltado
C:\e6.com Infectados: Trojan.Win32.Vaklik.bxf saltado
D:\33gmhso.bat Infectados: Worm.Win32.AutoRun.elj saltado
D:\8uot.exe Infectados: Trojan-GameThief.Win32.OnLineGames.sazt saltado
D:\Archivos de programa\PostgreSQL\8.1\data\pg_log\postgresql-2008-08-25_000000.log Object is locked saltado
D:\autorun.inf Infectados: Worm.Win32.AutoRun.emg saltado
D:\Documentos victor\SEMESTRES\9 SEMESTRE\INSTALADORES\AMV_Convert_400.zip/MP3 Player Utilities 4.00/MSI.CAB/_6227252443C841BF9FFDFF29A9856421 Infectados: not-a-virus:RiskTool.Win32.Deleter.e saltado
D:\Documentos victor\SEMESTRES\9 SEMESTRE\INSTALADORES\AMV_Convert_400.zip/MP3 Player Utilities 4.00/MSI.CAB Infectados: not-a-virus:RiskTool.Win32.Deleter.e saltado
D:\Documentos victor\SEMESTRES\9 SEMESTRE\INSTALADORES\AMV_Convert_400.zip ZIP: infectado - 2 saltado
D:\e6.com Infectados: Trojan.Win32.Vaklik.bxf saltado
D:\ivcvknr.bat Infectados: Trojan.Win32.Vaklik.bxi saltado
D:\k.com Infectados: Worm.Win32.AutoRun.ekz saltado
D:\nqgcd.com Infectados: Trojan.Win32.Vaklik.buv saltado
D:\p83gjy.exe Infectados: Trojan.Win32.Vaklik.bwc saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
F:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked saltado
Análisis completado.

Descarga OTMoveIt2 lo guardas en el Escritorio.
• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste List of Filas / Folders to be moved.
• (archivos que van en cita)

Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, haz clic en Exit.
• Reinicia el PC (Este paso es muy importante)


Envía el informe (reporte) de OTMoveIt situado sobre C: \ _OTMoveIt\MovedFiles....txt