Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola mi escritorio y barra de inicio a parece y desaparece cada 5 segundos lo que realize segun vi los temas relacionados al mio pase el kapersky online y me tiro este informe... Aver si me ayudan por favor



C:\Archivos de programa\Circle Developement\Uninstall.exe Infectados: Trojan.Win32.Obfuscated.gen saltado

C:\Documents and Settings\All Users\Datos de programa\Admin Inter 1 Mags\roam okay.exe Infectados: Trojan.Win32.Obfuscated.gen saltado

C:\Documents and Settings\All Users\Datos de programa\Admin Inter 1 Mags\Team site.exe Infectados: Trojan.Win32.Obfuscated.gen saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\SpeedBit\DAP\History\Carlos Martín Noseda\_lasthist.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\SpeedBit\DAP\Log\DAP.LOG Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\SpeedBit\DAP\Log\DAP_REPORT.LOG Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\SpeedBit\DAP\Temp\ADS6.tmp.dap Object is locked saltado

C:\Documents and Settings\All Users\Menú Inicio\Programas\Descargar programas.exe Infectados: Backdoor.Win32.Hupigon.aoyr saltado

C:\Documents and Settings\Carlos Martín Noseda\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Carlos Martín Noseda\Configuración local\Datos de programa\Microsoft\Messenger\ContactsLog.txt Object is locked saltado

C:\Documents and Settings\Carlos Martín Noseda\Configuración local\Datos de programa\Microsoft\Messenger\MsnMsgr.txt Object is locked saltado

C:\Documents and Settings\Carlos Martín Noseda\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Carlos Martín Noseda\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Carlos Martín Noseda\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\{8b4ed84a-7cd2-4387-8511-6998815e755f}\DBStore\contacts.edb Object is locked saltado

C:\Documents and Settings\Carlos Martín Noseda\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\{8b4ed84a-7cd2-4387-8511-6998815e755f}\DBStore\LogFiles\edb.log Object is locked saltado

C:\Documents and Settings\Carlos Martín Noseda\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\{8b4ed84a-7cd2-4387-8511-6998815e755f}\DBStore\tempedb.edb Object is locked saltado

C:\Documents and Settings\Carlos Martín Noseda\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Carlos Martín Noseda\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Carlos Martín Noseda\Datos de programa\DEAD META SAVE\Cakemathoozebin.exe Infectados: Trojan.Win32.Obfuscated.gen saltado

C:\Documents and Settings\Carlos Martín Noseda\Datos de programa\DEAD META SAVE\edncyvaz.exe Infectados: Trojan.Win32.Obfuscated.gen saltado

C:\Documents and Settings\Carlos Martín Noseda\Datos de programa\DEAD META SAVE\HelpWaveDebug.exe Infectados: Trojan.Win32.Obfuscated.gen saltado

C:\Documents and Settings\Carlos Martín Noseda\Datos de programa\DEAD META SAVE\INTERNET UPLOAD SURF.exe Infectados: Trojan.Win32.Obfuscated.gen saltado

C:\Documents and Settings\Carlos Martín Noseda\Datos de programa\Microsoft\MSNLiveFav\LiveFavorites.xml Object is locked saltado

C:\Documents and Settings\Carlos Martín Noseda\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\Carlos Martín Noseda\NTUSER.DAT.LOG Object is locked saltado

C:\Documents and Settings\Carlos Martín Noseda\Tracing\WindowsLiveMessenger-uccapi-0.uccapilog Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\System Volume Information\_restore{E114ADAC-6843-4B0A-9D99-0BB78E795D21}\RP2\change.log Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\Logfiles\W3SVC1\ex081010.log Object is locked saltado

C:\WINDOWS\system32\mlJApOFy.dll Infectados: Trojan.Win32.Monderb.hze saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\Temp\Perflib_Perfdata_f58.dat Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

• Descarga y actualiza SUPERAntiSpyware
• Descarga CCleaner

1. Desactiva Restaurar Sistema
   
2. Reinicia en Modo Seguro
   
3. Busca y elimina este archivo:
   C:\Archivos de programa\Circle Developement\Uninstall.exe
   C:\Documents and Settings\All Users\Datos de programa\Admin Inter 1 Mags\roam okay.exe
   C:\Documents and Settings\All Users\Datos de programa\Admin Inter 1 Mags\Team site.exe
   C:\Documents and Settings\All Users\Menú Inicio\Programas\Descargar programas.exe
   C:\Documents and Settings\Carlos Martín Noseda\Datos de programa\DEAD META SAVE\Cakemathoozebin.exe
   C:\Documents and Settings\Carlos Martín Noseda\Datos de programa\DEAD META SAVE\edncyvaz.exe
   C:\Documents and Settings\Carlos Martín Noseda\Datos de programa\DEAD META SAVE\HelpWaveDebug.exe
   C:\Documents and Settings\Carlos Martín Noseda\Datos de programa\DEAD META SAVE\INTERNET UPLOAD SURF.exe
   C:\WINDOWS\system32\mlJApOFy.dll
   
   Si se resiste a la eliminacion, usa File Assassin para eliminarlo
   
4. Ejecuta SUPERAntiSpyware y limpia lo que encuentre.
   
5. Haz una Limpieza con CCleaner, usa la opción Limpiador para borrar cookies y temporales, y la opción Registro para efectuar una limpieza del registro de Windows.
   
6. Reinicia en Modo Normal y pasa Ewido on line, pegando aquí el reporte que genere. Recuerda usar la opción Remove Infections para eliminar lo que encuentre.
   
   
   Una vez que termines los pasos, vuelve a activar Restaurar Sistema

Hola cuando pongo en modo seguro o modo seguro con funciones de red se me rinicia al rato que me aparece para elegir el administrador o mi usuario de windows si lo hago en modo normal es lo mismo?....

hazlo en modo normal.

Hola Lo logre hacer en modo normar y no pegue el informe por que cuando el Ewido on line termino de escanaer el SO metiro que habia encontrado 3 y luego los elimine con el mismo Ewido on line y no quedo ningun irforme y andubo bien pero a hora trato de logear con el messenger 7.5 y cuando esta tratando de logearme me salta el cartel de si quiero actulizarlo y le pongo que no y trato de logearme de vuelta y el cartel salta de vuelta, y le puse que si para acctulizarlo pero despues de segundo el Windows Live Messenger me tira este error (0x8000ffff), y gracias por darme la solucion del Explorer.exe a hora tengo ese problema del messenger asi que cuento con ustedes igual les dejo mis y con mi nuevo problema .......

Desintala el msn ambas versiones y bajate la version directamente de la web oficial mas no de la update.

Espero comentarios.

hola desintales el msn de windows y el 7.5 y descargue el WLinstaller por que no se si es el de la pagina oficial y lo trate de instalar pero me salta el mismo error cuando justo le doy instalar estoy desesperada XD por el messenger no se si abra otra manera....

que conexión de internet tienes? Speedy?

si speedy de 512kb/s

Te recomiendo leer este TEMA