Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola a todos
Este es mi primer tema, soy novato en esto y hay un virus que me esta molestando hace un par de dias..
Pasa lo siguiente..
Hace un par de semanas formatie mi pc porque tenia el ''windows'' Vista
Y ahora puse el xp, entonces no me podia conseguir un antivirus...
Hace dias me baje el Avira, Lo instale y a los segundos salen millones de ventanitas de deteccion, las cuales dectaban solo 2 archivos...
Uno es; 'TR/Vundo.Gen [trojan]'
y esta ubicado en: C:/WINDOWS/system32/ckvo0.dll
Y el otro es; 'TR/Crypt.XPACK.Gen [trojan]'
Y se ubica en; C:/WINDOWS/system32/ckvo.exe
Lo que pasa es lo siguiente..
Prendo el pc y salen generalmente 8 ventanitas con esos 2 virus detectados..
Les pongo Deny Access y siguen, y siguen..
Les e puesto todas las opciones, delete, de todo lo que se imaginen, pero no pasa nada...
Mi pc se caracteriza por ser de buena calidad y muy rapido, pero no lo puedo disfrutar...
PD: Tuve que emprender una lucha con el antivirus hasta poder desactivarlo para poder hacer este nuevo tema xd
___
Gracias de antemano, si alguien me puede ayudar seria genial..
Chau

Matias

Hola KatoxLC bienvenid@ al Foro de Infopsyware.

Importante:

• Politicas del Foro de Infospyware.
  
• Consejos para antes de publicar un nuevo mensaje.
  
• ¿Como crear un tema nuevo?

Realiza lo siguiente:

1. Apaga el Restaurar Sistema (solo en Win Me/XP).
   
   
2. Descarga, actualiza y ejecuta Malwarebytes' Anti-Malware. Conecta el dispositivo USB antes de iniciar el escaneo.
   • Realiza un examen completo del PC y elimina las infecciones que este detecte.
   • El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.
   
   
   
3. Descarga y ejecuta Dr. Web Cure-It siguiendo las instrucciones de su manual.
   • Conecta el dispositivo USB antes de iniciar el escaneo.
   
   
4. Ejecuta Ccleaner.
   • Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
   • Después usa su opción de "Registro" para limpiar todo el registro de Windows.
   
   
5. Reinicia el sistema y realiza un análisis completo del Pc con Kaspersky Online Scanner.

Nota: Al terminar reactiva el "restaurar sistema".


En tu proxima respuesta:
- Pega los reportes de Malwarebytes' Anti-Malware, Dr. Web Cure-It y Kaspersky.
- Nos comentas los resultados.

PD; Este tipo de temas deben abrirse en:

• Foro de Virus y Spywares - Foro de Spyware o
  
• Foro Oficial de HijackThis en español - Foro de Spyware

Salu2!.

Men gracias primero que todo..
Estoy haciendo los scans, pero no entendi eso de ''Conecte los dispositivos USB antes de iniciar los escaneos''
Ke USB :S
Gracias :)

Men te cuento que me fue bastante bien...
Aca estas los reportes de malwarebytes

Malwarebytes' Anti-Malware 1.28
Versión de la Base de Datos: 1262
Windows 5.1.2600 Service Pack 2

13/10/2008 0:21:07
mbam-log-2008-10-13 (00-20-58).txt

Tipo de examen : Examen Rápido
Objetos examinados: 40325
Tiempo transcurrido: 5 minute(s), 42 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 1
Elementos de Datos del Registro Infectados: 1
Carpetas Infectadas: 0
Ficheros Infectados: 5

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\Win32 (Spyware.Banker) -> No action taken.

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL \CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> No action taken.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\Documents and Settings\kato\Configuración local\Temp\nod2.tmp (Spyware.OnlineGames) -> No action taken.
C:\Documents and Settings\kato\Configuración local\Temp\nod3.tmp (Spyware.OnlineGames) -> No action taken.
C:\WINDOWS\system32\ckvo0.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\ckvo1.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\amvo1.dll (Trojan.Agent) -> No action taken.
____________________

Ahora le estoi pasando el ultimo, el kapersky
segui todos los pasos..
Incluso le pase el superantispyware...
Y el **** virus no a vuelto a molestar, No a pasado nadaa...
Espero que se alla borrado..
Despues pongo los reportes del kapersky, Sieske tu me dices si es necesario... :S
Porque ya se me borro...

GRACIAS AMIGOOO !!!
Gracias a gente como tu la gente estupida, como yo, Puede salvar sus pc, ya que no nos sabemos cuidar, bajamos cosas estupidas y de sitios estupidos..
GRACIAS AMIGOOO !!!

Me volvio a molestar ¬¬
pero esta vez solo una ventanita.,..

Hola.

Tienes que hacer un examen completo con Malwarebytes y no uno rapido, ademas de eliminar todo lo que este encuentre pulsando en la opcion "quitar lo seleccionado" al terminar el escaneo.

Ademas faltan los otros reportes, sin estos es bastante dificil ayudarte.

PD; Este tipo de malware se transmite, generalmente, mediante dispositivos que se conectan a los puertos USB (pendrives, MP3, MP4, etc) y es necesario que desinfectes dicho (s) dispositivo (s) si no el problema será recurrente.

Salu2!.