Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola,

Necesito ayuda con un virus que solo lo ha detectato Karpersky on-line, sin embargo no puedo limpiar mi maquina por que este virus no me deja instalar karpersky, y me ha deshabilitado el administrador de procesos y no me deja ver la administración de carpetas, para poder eliminar el autorun...

Este es el nombre que me mostro Karpersky en el reporte:

Worm.win32.autorun.num

Cualquier apoyo se los agradezco...

Saludos.

Hola Marvilar,

Porfavor deja el reporte competo del Kaspersky para ayudarte mejor.


Salu2.....................>

... Editando ..

Este es el reporte que salve en formato HTML del karpersky...

KASPERSKY ONLINE SCANNER 7 REPORT
Tuesday, September 9, 2008
Operating System: Microsoft Windows XP Professional Service Pack 3 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Tuesday, September 09, 2008 17:01:26
Records in database: 1203866
Scan settings
Scan using the following database extended
Scan archives yes
Scan mail databases yes
Scan area My Computer
A:\
C:\
D:\
E:\
W:\
X:\
Y:\
Z:\
Scan statistics
Files scanned 135454
Threat name 3
Infected objects 4
Suspicious objects 0
Duration of the scan 02:20:33

File name Threat name Threats count
C:\Documents and Settings\nunezrr\Local Settings\Temp\Directorio temporal 1 para photo00019-jajaja.zip\photo00019-jajaja.JPEG_www.facebook.scr Infected: Worm.Win32.AutoRun.mum 1
C:\WINDOWS\system32\svcpanel.exe Infected: Worm.Win32.AutoRun.mum 1

Iba a ejecutar los pasos que aroon7651 me sugerió pero de un pronto a otro se desaparecieron... me aparece ... Editando... jajaja...

Saludos.

Hola,

Seguro que esta completo el reporte, se detectan 4 infectados

1.-Desactiva restaurar sistema

Desacarga OTMoveit2 + MANUAL

Ejecuta la Herramienta OTMoveIt:

• Haz doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que esté marcado "Unregister Dll's and Ocx's".
• Copia el texto que te dejo en el recuadrado de abajo, y
  pega el texto en el marco izquierdo de OTMoveIt2 llamado "Paste Standard List of Files / Folders to be Moved"

• Pulsa sobre MoveIt!para lanzar la supresión.
• Cuando el resultado aparezca en el marco Results, pulsa en Exit
• Ahora Reinicia (muy importante para eliminar todo)
• Se creará un reporte en C: \ _ OTMoveIt\MovedFiles lo
  buscas y lo pegas aki

2.-Entra en modo seguro (Si no te deja, realiza en Modo Normal)
Realiza lo Siguiente:

• Inicio->ejecutar->escribe: %TEMP% ->selecciona y elimina todo
• Panel de control->opcciones de internet->eliminar cookies y aceptas->ahora eliminar archivos->marca eliminar archivos sin conexion y aceptas

• Si usas Firefox, Abre Firefox->menu herramientas->opcciones->pestaña avanzadas->Red->limpia la cache del firefox.
  
• Ahora en el menu Privacidad->pulsa sobre mostrar cookies->elimina todas las cookies... cierra el firefox.
  
• Vacia completamente tu pàpelera de reciclaje

Reinicia en Modo Normal y dejame el reporte del Moveit para ver los resultados.

Excelente anleg_30,

Gracias por toda la ayuda... aca te dejo el reporte que genero Moveit ...

File/Folder C:\Documents and Settings\nunezrr\Local Settings\Temp\Directorio temporal 1 para photo00019-jajaja.zip not found.
File move failed. C:\WINDOWS\system32\svcpanel.exe scheduled to be moved on reboot.
File/Folder not found.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09102008_090043

Files moved on Reboot...
C:\WINDOWS\system32\svcpanel.exe moved successfully.


Pareciera que ha eliminado todos los archivos, sin embargo cuento con el mismo problema, aun no puedo acceder al administrador de procesos, no tengo la opción de ejecutar de windows y la pantalla de comandos de DOS me indica que el administrador fue deshabilitado. Entonces me deja la duda de si fue eliminado por completo o aun tengo el virus en mi máquina.

Estoy ejecutando nuevamente Karpersky para ver si me reporta algo... te agradezco cualquier otra ayuda.

Saludos.

Hola Marvilar,

Elimina la carpeta del OTMoveit Ubicada en C:\_OTMoveit y vacia tu papelera de reciclaje.

Necesito saber si aun estas infectado, realiza un Scan Online con el Panda ActiveScan+Manualy pega el reporte que genere envolviendolo con la etiqueta CODE #

Si ya lo hicistes con Kaspersky dejame el nuevo reporte del Kaspersky esta vez completo.

Mientras tanto realiza lo siguiente: Activar adm. de tareas

Salu2.

Hola anleg_30,

Despues de eliminar la carpeta de Moveit, ejecute el SpyBoot y este me soluciono los problemas del administrador y la maquina volvió a su normalidad.

Ejecute nuevamente Karpersky y no detecto nada mas.

Gracais por la ayuda.
Con esto damos por concluido el tema.

Saludos.

Bién Marvilar,

Entonces damos por solucionado el tema, si deseas continuarlo porfavor solo pulsa sobre este ícono arriba a tu derecha de cada Post e indicas los motivos.


Salu2..................>