Hola foro, soy nuevo aqui y vengo a pedir una ayuda con un problema q tengo:

Empezó cuando utilize la USB de mi padre y me instalo un gusano, utilize el MismaSXS para borrarlo y parece q ya no esta. El problema esq ahora ya no puedo ver mis archivos ocultos aunque trate de poner la opcion de habilitar en opciones de carpetas, ya q cuando regreso sige como si no hubiera hecho nada. Utilize el regunlocker y regseeker pero no lo han solucionado, parece q solo lo empeore, ya q mi conexiona internet se ha vuelto mas lenta y cuando doy click en los programas y carpetas algunas veces no abren. Tambien cuando abro Internet Explorer se empiezan a abrir ventanas con esta pagina:

*** Editado para la seguridad de los usuarios ***

No dejan de aparecer hasta q finalize el proceso.
Bueno, espero q puedan ayudarme y grax de antemano (;.

Saludos

Hola Lembarto Bienvenido al Foro

Hazte lo siguiente:

Descarga, Instala y/o actualiza estos programas, (pero no las ejecutes aun).

• Dr Web Cure-IT
• Malwarebytes' Anti-Malware <---instalalo y actualizalo pero no lo ejecutes todavia. NOTA: Si despues de instalarlo el lenguaje esta en Ingles ve a la pestaña "Settings" y lo cambias a Español.

Inicia en Modo a Prueba de Fallos

Si no puedes iniciar en modo a prueba de fallos ve el siguiente enlace >>>
¿Por qué Windows no inicia en Modo Seguro (Modo a prueba de fallos)?

Ejecuta los programas del paso en su mismo orden y de a uno y elimina todo lo que encuentren


Inicia en modo normal y te haces un scanner con kaspersky >>> Manual y pegas el reporte que este te genere aqui junto con el reporte de Malwarebytes


Salu2 Recuerda Volver

Disculpa la tardanza, aqui esta el reporte del Malware:

Malwarebytes' Anti-Malware 1.12
Versión de la Base de Datos: 771

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 168849
Tiempo transcurrido: 1 hour(s), 55 minute(s), 38 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

El problema esq cuando se esta escaneando con el Kaspersky en Internet Explorer no dejan de abrirse pestañas hasta q ya no responda y lo tenga q finalizar, pero por lo q llevaba todavia quedan archivos infectados. No habra otro antivirus q no utilize IE?

Muchas grax y otra vez disculpa la tardanza.

Hola,


El reporte esta limpio, el scanner lo puedes hacer con Firefox pero usando la extensión IE Tab


Salu2

Bueno, aqui esta el reporte del Kaspersky:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
viernes, 26 de septiembre de 2008 18:07:36
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 26/09/2008
Registros en la base antivirus: 1129505
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\

Estadísticas:
Número de objeros analizados: 131940
Virus encontrados: 7
Objetos infectados: 8 / 0
Objetos sospechosos: 0
Duración del análisis: 01:49:41

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Archivos comunes\Symantec Shared\AntiSpam\Log\Spam.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcrst.dll Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\EENGINE\EPERSIST.DAT Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDALRT.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDCON.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDDBG.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDFW.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDIDS.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSYS.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBConfig.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBDebug.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBDetect.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBNotify.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBRefr.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetCfg.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetCfg2.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetDev.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetLoc.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetUsr.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSMNot.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSMReg.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSMRSt.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBStHash.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBStMSI.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBValid.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\SPPolicy.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\SPStart.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\SPStop.log Object is locked saltado
C:\Archivos de programa\Asistente Prodigy\ctrbt.exe Infectados: Trojan.Win32.Reboot.h saltado
C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\AVApp.log Object is locked saltado
C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\AVError.log Object is locked saltado
C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\AVVirus.log Object is locked saltado
C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\Savrt\0861NAV~.TMP Object is locked saltado
C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\Savrt\0893NAV~.TMP Object is locked saltado
C:\Archivos de programa\Updates from HP\9972322\Users\Default\Data\chandir.dat Object is locked saltado
C:\Archivos de programa\Updates from HP\9972322\Users\Default\Data\chandir.idx Object is locked saltado
C:\Archivos de programa\Updates from HP\9972322\Users\Default\Data\chn.dat Object is locked saltado
C:\Archivos de programa\Updates from HP\9972322\Users\Default\Data\chn.idx Object is locked saltado
C:\Archivos de programa\Updates from HP\9972322\Users\Default\Data\D0000000.FCS Object is locked saltado
C:\Archivos de programa\Updates from HP\9972322\Users\Default\Data\inuse.txt Object is locked saltado
C:\Archivos de programa\Updates from HP\9972322\Users\Default\Data\L0000010.FCS Object is locked saltado
C:\Archivos de programa\Updates from HP\9972322\Users\Default\Data\main.log Object is locked saltado
C:\Archivos de programa\Updates from HP\9972322\Users\Default\Data\prs.dat Object is locked saltado
C:\Archivos de programa\Updates from HP\9972322\Users\Default\Data\prs.idx Object is locked saltado
C:\Archivos de programa\Updates from HP\9972322\Users\Default\Data\prs_die.dat Object is locked saltado
C:\Archivos de programa\Updates from HP\9972322\Users\Default\Data\prs_die.idx Object is locked saltado
C:\Archivos de programa\Updates from HP\9972322\Users\Default\Data\prs_dnd.dat Object is locked saltado
C:\Archivos de programa\Updates from HP\9972322\Users\Default\Data\prs_dnd.idx Object is locked saltado
C:\Archivos de programa\Updates from HP\9972322\Users\Default\Data\prs_ext.dat Object is locked saltado
C:\Archivos de programa\Updates from HP\9972322\Users\Default\Data\prs_ext.idx Object is locked saltado
C:\Archivos de programa\Updates from HP\9972322\Users\Default\Data\prs_rcv.dat Object is locked saltado
C:\Archivos de programa\Updates from HP\9972322\Users\Default\Data\prs_rcv.idx Object is locked saltado
C:\Archivos de programa\Updates from HP\9972322\Users\Default\Data\storydb.dat Object is locked saltado
C:\Archivos de programa\Updates from HP\9972322\Users\Default\Data\storydb.idx Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Confid.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Content.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Privacy.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Restrict.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\settings.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\WebHist.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\HPPAppActivity.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\HPPHomePageActivity.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\LiveUpdate\2008-09-26_Log.ALUSchedulerSvc.LiveUpdate Object is locked saltado
C:\Documents and Settings\HP_Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\HP_Propietario\Configuración local\Datos de programa\Microsoft\Messenger\seed_nv_55@hotmail.co m\SharingMetadata\Logs\Dfsr00005.log Object is locked saltado
C:\Documents and Settings\HP_Propietario\Configuración local\Datos de programa\Microsoft\Messenger\seed_nv_55@hotmail.co m\SharingMetadata\pending.dat Object is locked saltado
C:\Documents and Settings\HP_Propietario\Configuración local\Datos de programa\Microsoft\Messenger\seed_nv_55@hotmail.co m\SharingMetadata\Working\database_C20_3D14_203D_5 EC\dfsr.db Object is locked saltado
C:\Documents and Settings\HP_Propietario\Configuración local\Datos de programa\Microsoft\Messenger\seed_nv_55@hotmail.co m\SharingMetadata\Working\database_C20_3D14_203D_5 EC\fsr.log Object is locked saltado
C:\Documents and Settings\HP_Propietario\Configuración local\Datos de programa\Microsoft\Messenger\seed_nv_55@hotmail.co m\SharingMetadata\Working\database_C20_3D14_203D_5 EC\fsrtmp.log Object is locked saltado
C:\Documents and Settings\HP_Propietario\Configuración local\Datos de programa\Microsoft\Messenger\seed_nv_55@hotmail.co m\SharingMetadata\Working\database_C20_3D14_203D_5 EC\tmp.edb Object is locked saltado
C:\Documents and Settings\HP_Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\HP_Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\HP_Propietario\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\seed_nv_55@hotmail.com\real\members.stg Object is locked saltado
C:\Documents and Settings\HP_Propietario\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\seed_nv_55@hotmail.com\shadow\members.stg Object is locked saltado
C:\Documents and Settings\HP_Propietario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\j03da1za.default \Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\HP_Propietario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\j03da1za.default \Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\HP_Propietario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\j03da1za.default \Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\HP_Propietario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\j03da1za.default \Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\HP_Propietario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\HP_Propietario\Configuración local\Historial\History.IE5\MSHist0120080926200809 27\index.dat Object is locked saltado
C:\Documents and Settings\HP_Propietario\Configuración local\Temp\hpodvd09.log Object is locked saltado
C:\Documents and Settings\HP_Propietario\Configuración local\Temp\_hphtra07.log Object is locked saltado
C:\Documents and Settings\HP_Propietario\Configuración local\Temp\~DF40C.tmp Object is locked saltado
C:\Documents and Settings\HP_Propietario\Configuración local\Temp\~DF544.tmp Object is locked saltado
C:\Documents and Settings\HP_Propietario\Configuración local\Temp\~DFACCA.tmp Object is locked saltado
C:\Documents and Settings\HP_Propietario\Configuración local\Temp\~DFAEC2.tmp Object is locked saltado
C:\Documents and Settings\HP_Propietario\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\HP_Propietario\Datos de programa\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\QUAR1.15829 Infectados: Trojan.Win32.VB.avk saltado
C:\Documents and Settings\HP_Propietario\Datos de programa\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\QUAR1.94898 Infectados: Trojan.Win32.VB.avk saltado
C:\Documents and Settings\HP_Propietario\Datos de programa\Mozilla\Firefox\Profiles\j03da1za.default \cert8.db Object is locked saltado
C:\Documents and Settings\HP_Propietario\Datos de programa\Mozilla\Firefox\Profiles\j03da1za.default \history.dat Object is locked saltado
C:\Documents and Settings\HP_Propietario\Datos de programa\Mozilla\Firefox\Profiles\j03da1za.default \key3.db Object is locked saltado
C:\Documents and Settings\HP_Propietario\Datos de programa\Mozilla\Firefox\Profiles\j03da1za.default \parent.lock Object is locked saltado
C:\Documents and Settings\HP_Propietario\Datos de programa\Mozilla\Firefox\Profiles\j03da1za.default \search.sqlite Object is locked saltado
C:\Documents and Settings\HP_Propietario\Datos de programa\Mozilla\Firefox\Profiles\j03da1za.default \urlclassifier2.sqlite Object is locked saltado
C:\Documents and Settings\HP_Propietario\Datos de programa\Symantec\PendingAlertsQueue.log Object is locked saltado
C:\Documents and Settings\HP_Propietario\Mis documentos\CoreAAC-1.2.0.575-rev3\jhgjhg\Mis imágenes\440Yuca_2.jpg Infectados: Trojan-Clicker.HTML.IFrame.rp saltado
C:\Documents and Settings\HP_Propietario\Mis documentos\Maple\ML_Engine_rev_1105\ML Engine rev 1105\MoonLightEngine.exe Infectados: Packed.Win32.Black.a saltado
C:\Documents and Settings\HP_Propietario\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\HP_Propietario\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\HP_Propietario\UserData\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Temp\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Temp\History\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Temp\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked saltado
C:\RECYCLER\S-1-5-21-1943653243-1672149067-4093864265-1008\Dc4.exe Infectados: Worm.Win32.VB.qr saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\SkypeComm.dll Infectados: Trojan-Spy.Win32.BHO.p saltado
C:\WINDOWS\system32\sprint.dll Infectados: Trojan-Downloader.Win32.Agent.ahep saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Tasks\SCHEDLGU.TXT Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

Saludos.

Hola,


Descargate OTMoveIt2 lo guardas en el Escritorio.

• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt2 nombrado Paste List of Files / Folders to be Moved.

• Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, hace clic en Exit.
• Reinicia el PC (Este paso es muy importante).

Envía el informe (reporte) de OTMoveIt2 situado sobre C: \ _ OTMoveIt\MovedFiles.


Luego que reinicies descarga RegUnlocker.exe y ejecútalo así:

En la pestaña de "Reparadores" selecciona la opción de "Reparar la Visualización de los archivos ocultos" y clic a "Aplicar"

Salu2

El reporte del OTMoveIt2:

File/Folder C:\WINDOWS\system32\sprint.dll moved successfully.
File/Folder C:\WINDOWS\system32\SkypeComm.dll moved successfully.
File/Folder C:\RECYCLER\S-1-5-21-1943653243-1672149067-4093864265-1008\Dc4.exe moved successfully.
File/Folder C:\Documents and Settings\HP_Propietario\Mis documentos\Maple\ML_Engine_rev_1105\ML Engine rev 1105\MoonLightEngine.exe moved successfully.
File/Folder C:\Documents and Settings\HP_Propietario\Mis documentos\CoreAAC-1.2.0.575-rev3\jhgjhg\Mis imágenes\440Yuca_2.jpg moved successfully.
C:\Documents and Settings\HP_Propietario\Datos de programa\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\QUAR1.94898 moved successfully.
C:\Documents and Settings\HP_Propietario\Datos de programa\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\QUAR1.15829 moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09282008_194233

Los archivos se han movido tambien a esa carpeta, que hago con ellos?


Saludos (;

Elimina dicha carpeta, y comentas entonces como sigue todo


Salu2

Bueno, ya se pueden ver los archivos ocultos y han dejado de aparecer las mil ventanas cuando abro IE.

El problema esta solucionado, muchas grax y disculpa las molestias (;.

Saludos.

Me alegro que ya todo haya salido bien , y pues no te preocupes que estamos para ayudar


Salu2