Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Foro de Virus y Spywares
        
Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Foro de Virus y Spywares Ayuda con: Malwares - Virus - Spywares - Troyanos - Adwares - Worms - Hijackers - Dialers - Rootkits - Keylogger - etc.) Plantéanos tu problema en este sector.
No ponga su log de HijackThis aquí !!

Respuesta
 
Herramientas
  post #1 (permalink)  
Antiguo 02/10/08, 22:19:35
Usuario
 
Registrado: oct 2008
Ubicación: la serena
Mensajes: 8
Otra con Virus messenger

ola me llamo barbara y trate de seguir las indicaciones peroo ubo un prblema no pude copiar esa clave en ejecutar porke no me sale ejecutar en el inicio probe con el programa q dieron para que pusiera salir la opcion ejecutar pero no me sirvio que pasa?
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #2 (permalink)  
Antiguo 02/10/08, 22:53:10
Avatar de Kirigi
Warrior
 
Registrado: jun 2007
Ubicación: Venezuela- Vargas- La Guaira
Mensajes: 4.941
Re: Otra con Virus messenger

Hola barbissss Bienvenida al Foro

E movido tu tema ya que no puedes hacer consulta o pedir ayuda en los temas que han sido creado por otros usuarios


Supongo que lo que indicas que ya hiciste fue esto:


Cita:
Originalmente publicado por Kirigi Ver Mensaje
Hola,




Descarga RegUnlocker.exe y ejecútalo así:

En la pestaña de "A - Restricciones" selecciona las 2 primeras opciones y luego en la pestaña "B - Reparadores" seleccionas la opción 4:


Pestaña A:
  • Eliminar Restricciones del Sistema
  • Eliminar Restricciones del Explorador

Pestaña B:
  • Reparar el modo a prueba de fallos


Y das clic a "Aplicar", reinicias y verificas resultados para que luego prosigas hacer lo que te indique en mi respuesta anterior.


Salu2
Intenta hacer eso y si no te da resultados te haces esto:


Descarga lo siguiente:
  • SDFix y guardala y descomprimila en tu escritorio pero no la ejecutes aun.
  • Malwarebytes' Anti-Malware <---instalalo y actualizalo pero no lo ejecutes todavia.NOTA: Si despues de instalarlo el lenguaje esta en Ingles ve a la pestaña "Settings" y lo cambias a Español.


Inicia en Modo a Prueba de Fallos


Ejecuta las herramientas del paso en este mismo orden y de a una:
  • Ejecuta SDFix.exe en el escritorio, se creará una nueva carpeta en el escritorio, entra en dicha carpeta y ejecuta el archivo "Runthis.bat" luego, presiona la tecla "Y" para que comience el chequeo, al terminar, se creará un archivo dentro de la carpeta llamado Report.txt, copia y pega lo que indique ese reporte acá.

Malwarebytes' Anti-Malware <---- realiza un escaneo completo del PC y si este te detecta alguna infección después de terminar de hacer el escanner selecciona la opción de "Quitar lo Seleccionado" y guardas el reporte para que lo pegues aquí. El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.


Descarga Ccleaner + Manual y usalo primero en modo Limpiador para limpiar cookies y temporales de internet y luego en modo Registro (haciendo copia de seguridad como lo indica el manual).

Hazte un scanner online con kaspersky >>> Manual y pegas el reporte que este te genere aquí junto con los reportes de las herramientas del paso

Salu2 Recuerda Volver


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #3 (permalink)  
Antiguo 03/10/08, 15:28:10
Usuario
 
Registrado: oct 2008
Ubicación: la serena
Mensajes: 8
Sonrisa Re: Otra con Virus messenger

Cita:
Originalmente publicado por Kirigi Ver Mensaje
Hola barbissss Bienvenida al Foro

E movido tu tema ya que no puedes hacer consulta o pedir ayuda en los temas que han sido creado por otros usuarios


Supongo que lo que indicas que ya hiciste fue esto:




Intenta hacer eso y si no te da resultados te haces esto:


Descarga lo siguiente:
  • SDFix y guardala y descomprimila en tu escritorio pero no la ejecutes aun.
  • Malwarebytes' Anti-Malware <---instalalo y actualizalo pero no lo ejecutes todavia.NOTA: Si despues de instalarlo el lenguaje esta en Ingles ve a la pestaña "Settings" y lo cambias a Español.


Inicia en Modo a Prueba de Fallos


Ejecuta las herramientas del paso en este mismo orden y de a una:
  • Ejecuta SDFix.exe en el escritorio, se creará una nueva carpeta en el escritorio, entra en dicha carpeta y ejecuta el archivo "Runthis.bat" luego, presiona la tecla "Y" para que comience el chequeo, al terminar, se creará un archivo dentro de la carpeta llamado Report.txt, copia y pega lo que indique ese reporte acá.

Malwarebytes' Anti-Malware <---- realiza un escaneo completo del PC y si este te detecta alguna infección después de terminar de hacer el escanner selecciona la opción de "Quitar lo Seleccionado" y guardas el reporte para que lo pegues aquí. El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.


Descarga Ccleaner + Manual y usalo primero en modo Limpiador para limpiar cookies y temporales de internet y luego en modo Registro (haciendo copia de seguridad como lo indica el manual).

Hazte un scanner online con kaspersky >>> Manual y pegas el reporte que este te genere aquí junto con los reportes de las herramientas del paso

Salu2 Recuerda Volver
olaaaaaaaa!! trate e hacer lo que me indicaste perooooo no pude iniciar el modo a prueba de fallos ya que me sale la pantalla azul con unas advertencias sobre que tengo virus i blabla por lo cual no se puede :S ayuuda!! porfaa!!
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #4 (permalink)  
Antiguo 04/10/08, 01:42:15
Avatar de Kirigi
Warrior
 
Registrado: jun 2007
Ubicación: Venezuela- Vargas- La Guaira
Mensajes: 4.941
Re: Otra con Virus messenger

Cita:
Originalmente publicado por barbissss Ver Mensaje
olaaaaaaaa!! trate e hacer lo que me indicaste perooooo no pude iniciar el modo a prueba de fallos ya que me sale la pantalla azul con unas advertencias sobre que tengo virus i blabla por lo cual no se puede :S ayuuda!! porfaa!!

Hola, pero usaste el regunlocker como te lo indique??

Leete lo siguiente:

¿Por qué Windows no inicia en Modo Seguro (Modo a prueba de fallos)?

Y si aun no puedes iniciar en modo a prueba de fallos no uses el SDFix y sigue con los demás pasos y dejas los reportes que te pedí.


Salu2


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #5 (permalink)  
Antiguo 04/10/08, 14:39:53
Usuario
 
Registrado: oct 2008
Ubicación: la serena
Mensajes: 8
Re: Otra con Virus messenger

no puede ejecutar el modo a prueba de fallas y solamente segui con lso pasos utilice malwarebytes como me indicaste i aki estan los resultados




Malwarebytes' Anti-Malware 1.28
Versión de la Base de Datos: 1225
Windows 5.1.2600 Service Pack 2

04/10/2008 13:28:06
mbam-log-2008-10-04 (13-28-06).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 81260
Tiempo transcurrido: 1 hour(s), 22 minute(s), 24 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 1
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 5
Carpetas Infectadas: 0
Ficheros Infectados: 2

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} (Adware.Agent) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Policies\Explorer\NoFolderOptions (Hijack.FolderOptions) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Policies\Explorer\NoRun (Hijack.Run) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Wind ows\System\DisableCMD (Hijack.CMDPrompt) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\Archivos de programa\WinRAR\default.sfx (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32AKV.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #6 (permalink)  
Antiguo 04/10/08, 14:45:59
Usuario
 
Registrado: oct 2008
Ubicación: la serena
Mensajes: 8
Re: Otra con Virus messenger

hola dneuevoo despues de usar el malwarebites...blablabla no pude usar el CCleaner nose porke :S no me deja usar nada este viruss hice lo ke me indicaste ayuda!!!!
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #7 (permalink)  
Antiguo 04/10/08, 15:28:35
Avatar de Kirigi
Warrior
 
Registrado: jun 2007
Ubicación: Venezuela- Vargas- La Guaira
Mensajes: 4.941
Re: Otra con Virus messenger

Cita:
Originalmente publicado por barbissss Ver Mensaje
hola dneuevoo despues de usar el malwarebites...blablabla no pude usar el CCleaner nose porke :S no me deja usar nada este viruss hice lo ke me indicaste ayuda!!!!

Hola, tampoco pudiste hacer el scanner con el kaspersky Online??


- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.
  • Desactiva temporalmente el Antivirus y/o Antispyware.
  • Cierra todas las ventanas abiertas.
  • Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
  • Cuando termine, generara un registro en C:\ComboFix.txt.
    • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
    • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.
Cita:
Atención!! No use ComboFix a menos que se le haya indicado específicamente en su mensaje por un integrante de nuestro Staff. Es una herramienta de gran alcance destinada por su creador a ser usada bajo la orientación y supervisión de un experto, no para uso privado. El uso de ComboFix incorrectamente podría generar problemas en su sistema. Por favor, lea las "Negaciones de la Garantía" de ComboFix.
  • Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.


Salu2


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #8 (permalink)  
Antiguo 06/10/08, 18:14:44
Usuario
 
Registrado: oct 2008
Ubicación: la serena
Mensajes: 8
Re: Otra con Virus messenger

holaa este es el analisis de KARPERSKY :D :S ayuda todabia ocn el viruss



lunes, 06 de octubre de 2008 7:05:35
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 6/10/2008
Registros en la base antivirus: 1156565


Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\
F:\
G:\
H:\

Estadísticas
Número de objeros analizados 48454
Virus encontrados 13
Objetos infectados 62 / 0
Objetos sospechosos 0
Duración del análisis 00:59:21

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2008-10-05.21-11-46.log Object is locked saltado

C:\Archivos de programa\dsfsdfsd\nope.bat Infectados: Trojan.BAT.Starter.o saltado

C:\Archivos de programa\Eset\infected\H4T54IBA.NQF Infectados: Trojan.Win32.Buzus.uql saltado

C:\Archivos de programa\Eset\infected\KHLPLSCA.NQF Infectados: Backdoor.Win32.Hupigon.dsx saltado

C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\IGZCPWOM\EvX5[1].exe Infectados: Worm.Win32.AutoRun.qci saltado

C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\IGZCPWOM\SSSp[1].gif Infectados: Trojan.Win32.Buzus.aakr saltado

C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\MBGSDB2R\ev8[1].exe Infectados: Trojan.Win32.Qhost.kmr saltado

C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\MBGSDB2R\m3[1].txt Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Temp\58.exe Infectados: Trojan.Win32.Buzus.aakr saltado

C:\Documents and Settings\Administrador\Configuración local\Temp\DVC-Foto00012.zip/DVC-Foto0012.JPEG_www.myspace.com Infectados: Worm.Win32.AutoRun.pvr saltado

C:\Documents and Settings\Administrador\Configuración local\Temp\DVC-Foto00012.zip ZIP: infectado - 1 saltado

C:\Documents and Settings\Administrador\Configuración local\Temp\DVD-Foto02.zip/DVD-Foto02.JPEG_www.myspace.com Infectados: Worm.Win32.AutoRun.pyj saltado

C:\Documents and Settings\Administrador\Configuración local\Temp\DVD-Foto02.zip ZIP: infectado - 1 saltado

C:\Documents and Settings\Administrador\Configuración local\Temp\DVD-Foto09.zip/DVD-Foto0009.JPEG_www.myspace.com Infectados: Trojan.Win32.Qhost.kmr saltado

C:\Documents and Settings\Administrador\Configuración local\Temp\DVD-Foto09.zip ZIP: infectado - 1 saltado

C:\Documents and Settings\Administrador\Configuración local\Temp\DVD-Foto4.zip/DVD-Foto04.JPEG_www.myspace.com Infectados: Worm.Win32.AutoRun.qci saltado

C:\Documents and Settings\Administrador\Configuración local\Temp\DVD-Foto4.zip ZIP: infectado - 1 saltado

C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Administrador\Escritorio\Celu_Chile.exe Infectados: Trojan-Spy.Win32.Ardamax.e saltado

C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\Administrador\NTUSER.DAT.LOG Object is locked saltado

C:\Documents and Settings\Administrador\rujentk.exe Infectados: Trojan-PSW.Win32.Agent.kws saltado

C:\Documents and Settings\Administrador\vhj.exe Infectados: Trojan-PSW.Win32.Agent.kws saltado

C:\Documents and Settings\Administrador\xpvmh.exe Infectados: Trojan-PSW.Win32.Agent.kws saltado

C:\Documents and Settings\Administrador\ymahp.exe Infectados: Trojan-PSW.Win32.Agent.kws saltado

C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log.lck Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP29\A0012415.dll Object is locked saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP29\A0012416.exe/nope.bat Infectados: Trojan.BAT.Starter.o saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP29\A0012416.exe/nope.dll Infectados: Net-Worm.Win32.Kolab.amz saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP29\A0012416.exe RAR: infectado - 2 saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP29\A0012418.exe/nope.bat Infectados: Trojan.BAT.Starter.o saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP29\A0012418.exe/nope.dll Infectados: Net-Worm.Win32.Kolab.amz saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP29\A0012418.exe RAR: infectado - 2 saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP29\A0012425.exe Object is locked saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP29\A0012445.exe Infectados: Trojan-Spy.Win32.Ardamax.e saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP30\A0015537.exe Infectados: Trojan-Spy.Win32.Ardamax.e saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP30\A0015538.dll Object is locked saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP30\A0015556.exe Object is locked saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP32\A0022657.exe Infectados: Trojan-Spy.Win32.Ardamax.e saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP38\A0036225.exe Infectados: Trojan-PSW.Win32.Agent.kws saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP38\A0036238.exe Infectados: Trojan-PSW.Win32.Agent.kws saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP38\A0037236.exe Infectados: Trojan-PSW.Win32.Agent.kws saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP38\A0039236.exe Infectados: Trojan-PSW.Win32.Agent.kws saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP38\A0039272.exe Infectados: Trojan-PSW.Win32.Agent.kws saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP38\A0039273.exe Infectados: Trojan-PSW.Win32.Agent.kws saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP38\A0039274.exe Infectados: Trojan-PSW.Win32.Agent.kws saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP38\A0039275.exe Infectados: Trojan-PSW.Win32.Agent.kws saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP38\A0039276.exe Infectados: Trojan-PSW.Win32.Agent.kws saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP38\A0039277.exe Infectados: Trojan-PSW.Win32.Agent.kws saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP38\A0039278.exe Infectados: Trojan-PSW.Win32.Agent.kws saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP38\A0039279.exe Infectados: Trojan-PSW.Win32.Agent.kws saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP38\A0039280.exe Infectados: Trojan-PSW.Win32.Agent.kws saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP38\A0039281.exe Infectados: Trojan-PSW.Win32.Agent.kws saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP38\A0039299.exe Infectados: Trojan-PSW.Win32.Agent.kws saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP38\A0040311.exe Infectados: Trojan-PSW.Win32.Agent.kws saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP38\A0042328.exe Infectados: Trojan-PSW.Win32.Agent.kws saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP38\A0042329.exe Infectados: Trojan-PSW.Win32.Agent.kws saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP38\A0045343.exe Infectados: Trojan-PSW.Win32.Agent.kws saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP38\A0045471.exe Infectados: Trojan-PSW.Win32.Agent.kws saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP38\A0045472.exe Infectados: Trojan-PSW.Win32.Agent.kws saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP38\A0045473.exe Infectados: Trojan-PSW.Win32.Agent.kws saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP38\A0045474.exe Infectados: Trojan-PSW.Win32.Agent.kws saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP38\A0045475.exe Infectados: Trojan-PSW.Win32.Agent.kws saltado

C:\System Volume Information\_restore{B785AE28-5D1D-4F7A-B149-BBAA84FF56DE}\RP38\change.log Object is locked saltado

C:\WINDOWS\autorun.inf Infectados: Worm.Win32.AutoRun.dvw saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\ayxxvix.exe Infectados: Trojan-PSW.Win32.Agent.kws saltado

C:\WINDOWS\system32\bpnt.exe Infectados: Trojan-PSW.Win32.Agent.kws saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado

C:\WINDOWS\system32\symlssrvc.exe Infectados: Worm.Win32.AutoRun.pnt saltado

C:\WINDOWS\system32\sysmgr.exe Infectados: Trojan.Win32.Buzus.aakr saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\system32\xpjqaeo.exe Infectados: Trojan-PSW.Win32.Agent.kws saltado

C:\WINDOWS\system32MPFA.004 Infectados: Trojan-Spy.Win32.Ardamax.e saltado

C:\WINDOWS\system32MPFA.exe Infectados: Trojan-Spy.Win32.Ardamax.e saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

D:\autorun.inf Infectados: Worm.Win32.AutoRun.dvw saltado

D:\Importante no borrar\musik\07 Track 7.wma Object is locked saltado

D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #9 (permalink)  
Antiguo 06/10/08, 18:54:03
Usuario
 
Registrado: oct 2008
Ubicación: la serena
Mensajes: 8
Re: Otra con Virus messenger

no pude usar el ComboFix :S no se que haceR:S
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Antiguo 06/10/08, 22:41:20
Avatar de Kirigi
Warrior
 
Registrado: jun 2007
Ubicación: Venezuela- Vargas- La Guaira
Mensajes: 4.941
Re: Otra con Virus messenger

Hola barbissss


No te desesperes, mantén un poco la calma que mientras no hagas cosas loca que no te indique que hagas todo va a salir bien

No uses ComboFix entonces, mejor eliminamos lo detectado por el kaspersky.


Apaga Restaurar Sistema (Solo en Windows Me y XP)


Descargate OTMoveIt2 lo guardas en el Escritorio.
  • Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
  • Asegurate que este marcado "Unregister Dll's and Ocx's".
  • Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt2 nombrado Paste List of Files / Folders to be Moved.

Código:
C:\Archivos de programa\dsfsdfsd
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\IGZCPWOM\EvX5[1].exe
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\IGZCPWOM\SSSp[1].gif
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\MBGSDB2R\ev8[1].exe
C:\Documents and Settings\Administrador\Configuración local\Temp\58.exe
C:\Documents and Settings\Administrador\Configuración local\Temp\DVC-Foto00012.zip
C:\Documents and Settings\Administrador\Configuración local\Temp\DVD-Foto02.zip
C:\Documents and Settings\Administrador\Configuración local\Temp\DVD-Foto09.zip
C:\Documents and Settings\Administrador\Configuración local\Temp\DVD-Foto4.zip
C:\Documents and Settings\Administrador\Escritorio\Celu_Chile.exe
C:\Documents and Settings\Administrador\rujentk.exe
C:\Documents and Settings\Administrador\vhj.exe
C:\Documents and Settings\Administrador\xpvmh.exe
C:\Documents and Settings\Administrador\ymahp.exe
C:\WINDOWS\autorun.inf
C:\WINDOWS\system32\ayxxvix.exe
C:\WINDOWS\system32\bpnt.exe
C:\WINDOWS\system32\symlssrvc.exe
C:\WINDOWS\system32\sysmgr.exe
C:\WINDOWS\system32\xpjqaeo.exe
C:\WINDOWS\system32MPFA.004
C:\WINDOWS\system32MPFA.exe
D:\autorun.inf
  • Haz clic en MoveIt! Para lanzar la supresión.
  • Cuando el resultado aparece en el marco Results, hace clic en Exit.
  • Reinicia el PC (Este paso es muy importante).

Envía el informe (reporte) de OTMoveIt2 situado sobre C: \ _ OTMoveIt\MovedFiles.


Reinicias, deshaces el paso y pegas el reporte del OTmoveit2 acá.


Salu2


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Respuesta

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are desactivado
Refbacks are desactivado
Ir a

Temas Similares
Tema Autor Foro Respuestas Último mensaje
estoy ke kemo el pc porfa ayudenme !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! (Solucionado) Infernal_Metal Foro de Windows 27 21/08/08 21:06:55
virus worm.win32.autorun/ trojan psw.win32/trojan downloarde.wma (Solucionado) harlen Temas Solucionados 5 14/01/08 13:37:49
Como elimino las notificaciones?! (Finalizado) OrlandoRd Temas Solucionados 40 01/06/07 16:31:55
Zlob.PornMagPass en Drivers ATI toros Foro de Virus y Spywares 3 15/02/07 18:30:01
tenco un problema con la bara de tarea (solucionado) mohadip Temas Solucionados 9 04/12/05 21:02:32




Todas las horas son GMT -4. La hora es 03:48:37.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278