Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

No se que paso pero ahora mi computadora no puede abrir el administrador de tareas ..

Hago clic derecho en la barra de tareas y el administrador aparece en letras grises =S ..

Alguna sugerencia?

si, toma este archivo: es un programa para habilitar el administrador de tareas. lo que hace es editar el registro, habia una linea en el registro para editar que era para solucionar eso, pero sinceramente no lo recuerdo :S..

p.d.: cada vez q prendes la pc tenes q usar ese programa para habilitarlo, va en mi caso pasaba eso, y era culpa de un virus.
sino prueba con ctrl+alt+supr

probe con ctrl+alt+supr y me aparecio una ventana que decia "El Administrador de tareas ha sido deshabilitado por un administrador" ..

Pero no tengo porque tener virus si tengo el spybot y el spywareblaster y desde el dia que descubri lo del problema del administrador el spybot no se queria ejecutar ..

yo te recomiendo utilizar el superantyspyware...
probaste el programa q te pase a ver si anda?
sos administrador de la pc?
consejo: te convendria utilizar algun otro antivirus como el kasperky.

si baje ese programa y ya se ve..

Pero se me hace raro que el spybot no se quiera ejecutar=/

Baje el Malwarebytes'Anti-Malware y me detecto 3 virus:

Malwarebytes' Anti-Malware 1.25
Versión de la Base de Datos: 1071
Windows 5.1.2600 Service Pack 2

10:30:38 p.m. 19/08/2008
mbam-log-08-19-2008 (22-30-28).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 98284
Tiempo transcurrido: 3 hour(s), 52 minute(s), 27 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 3

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\Documents and Settings\Usuario\Configuración local\Archivos temporales de Internet\Content.IE5\U4KOAS61\unlimitedhosting[1].jpg (Trojan.Vundo) -> No action taken.
C:\Documents and Settings\Usuario\Configuración local\Temp\36.exe (Trojan.Vundo) -> No action taken.
C:\Documents and Settings\Usuario\Configuración local\Temp\64.exe (Trojan.Vundo) -> No action taken.

Tambien hice un escaneo con el kaspersky y me detecto lo siguiente:

martes, 19 de agosto de 2008 20:49:40
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 19/08/2008
Registros en la base antivirus: 989556
Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero
Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\
Estadísticas
Número de objeros analizados 61062
Virus encontrados 1
Objetos infectados 1 / 0
Objetos sospechosos 0
Duración del análisis 02:52:41

Bombre del objeto infectado Nombre del virus Última acción
C:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Archivos temporales de Internet\Content.IE5\U4KOAS61\12345[2].txt Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Archivos temporales de Internet\Content.IE5\U4KOAS61\unlimitedhosting[1].jpg Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Historial\History.IE5\MSHist0120080819200808 20\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Temp\36.exe Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Temp\64.exe Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Temp\~DFD693.tmp Object is locked saltado
C:\Documents and Settings\Usuario\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-8-19-2008( 15-35-11 ).LOG Object is locked saltado
C:\Documents and Settings\Usuario\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Usuario\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{A072DFB7-A9A2-4545-8474-A84A5F66EB58}\RP3\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\videodrivers.exe Infectados: Backdoor.Win32.IRCBot.faz saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
Análisis completado.

No puedo iniciar mi pc en modo seguro, presiono F8 al iniciar y escojo la opcion modo a pruba de fallos con funciones de red y lo unico que hace es regresarse a la misma pantalla negra y solo entra con iniciar windows normalmente y creo que mi iPod y otras de mis memorias se infectarooon :

emmm mira, lo que te recomiendo es esto:

1º pasa el kaspersky [actualizalo] y borra todo lo que aparezca

2º pasa el SuperAntiSpyware [actualizalo] y borra todo lo que aparezca

3º pasa el MalwareBytes-AntiMalware [actualizalo] y borra todo lo que aparezca, seguro te pide reinicio para borrar algunos objetos y reinicias...

4º pasa el C Cleaner en ambos modos (para limpiar el disco C y para limpiar el registro)


yo supongo que con eso estas bien... yo tengo esos 4 programas, el q tengo como antivirus es el kaspersky 7.0.1.325 y me va bien... y para cuando salta algun virus groso utilizo los otros 2 para ESCANEO nomas.

es lo que hice pero de todos modos sigue igual y sigo sin poder usar mi compu en modo seguro.. tuve que desinstalar el spybot..

pongo este problema en otra area del foro?