Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola a tod@s.

Hace unos días descubrí una infección en mi portátil que parece que se ha transmitido a mi pc de sobremesa a través del memory stick usb.

Ya desinfecté el memory stick con flash disinfector y el portátil, gracias a la ayuda de éste foro, parece que también ha quedado libre de malware (a falta que panda activescan acabe su análisis).

El PC de sobremesa pensaba que había quedado desinfectado con nod32 (según reportaba éste), pero el otro día decidí escanearlo con Panda activescan y reportó que el ordenador seguía infectado. A continuación añado el informe de Panda activescan.

Muchas gracias por la ayuda.


ANALYSIS: 2009-01-11 03:55:03
PROTECTIONS: 1
MALWARE: 18
SUSPECTS: 4

PROTECTIONS
Description Version Active Updated

Eset NOD32 antivirus system 2.51 2.51 Yes Yes

MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location

00000431 adware/ist.istbar Adware No 1 Yes No

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Ext\Stats\{42F2C9BA-614F-47c0-B3E3-ECFD34EED658}
00000431 adware/ist.istbar Adware No 1 Yes No

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Ext\Stats\{7C559105-9ECF-42b8-B3F7-832E75EDD959}
00027660 adware/savenow Adware No 0 Yes No

c:\windows\system32\datastore.dll
00047888 adware/iedriver Adware No 0 Yes No

hkey_local_machine\software\microsoft\internet explorer\extensions\{120e090d-9136-4b78-8258-f0b44b4bd2ac}
00047888 adware/iedriver Adware No 0 Yes No

c:\windows\system32\searchx.htm
00047888 adware/iedriver Adware No 0 Yes No

c:\windows\system32\sub.dll
00047888 adware/iedriver Adware No 0 Yes No

HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\uninstall\{8f9fbeb8-d216-4d6c-8d21-513157e09c0d}
00047888 adware/iedriver Adware No 0 Yes No

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions\{120E090D-9136-4b78-8258-F0B44B4BD2AC}
00159881 Application/Pskill.A HackTools No 0 Yes No
C:\Documents and Settings\Jordi\DoctorWeb\Quarantine\PGCEDIT.EXE[Tcl/work/PGCEDIT/bin/pskill.exe]
00167642 Cookie/Com.com TrackingCookie No 0 Yes No
C:\Documents and Settings\Jordi\Datos de programa\Mozilla\Firefox\Profiles\jsvo1sv2.default \cookies-1.txt[.com.com/]
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No
C:\Documents and Settings\Jordi\Datos de programa\Mozilla\Firefox\Profiles\jsvo1sv2.default \cookies-1.txt[.apmebf.com/]
00366244 Application/NirCmd.A HackTools No 0 No No
C:\Documents and Settings\Administrador\Escritorio\Flash Disinfector.exe[C:\Documents and

Settings\Administrador\Escritorio\Flash Disinfector.exe][nircmd.exe]
00366244 Application/NirCmd.A HackTools No 0 Yes No

C:\WINDOWS\SYSTEM32\NIRCMD.EXE
01260230 Application/KGBKeylogger HackTools No 0 Yes No

E:\software\UTILIDADES\keyspectpro.exe
01260230 Application/KGBKeylogger HackTools No 0 Yes No
I:\Software Windows\aplicacions\keyspectpro.exe
01784940 Application/KGBKeylogger HackTools No 0 Yes No
E:\Archivos de programa\Keyboard Spectator Pro\systemdll.dll
03009106 W32/Xor-encoded.A Virus No 0 Yes No
C:\Documents and Settings\Jordi\DoctorWeb\Quarantine\33FETSCA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes No
C:\Documents and Settings\Jordi\DoctorWeb\Quarantine\ZYMKQCDA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes No
C:\Documents and Settings\Jordi\DoctorWeb\Quarantine\QWKHLYBA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes No
C:\Documents and Settings\Jordi\DoctorWeb\Quarantine\1N2SUWAA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes No
C:\Documents and Settings\Jordi\DoctorWeb\Quarantine\RZKLE1AA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes No
C:\Archivos de programa\ESET\INFECTED\PQAVHQCA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes No
C:\Documents and Settings\Jordi\DoctorWeb\Quarantine\NWVZHABA.NQF

03009106 W32/Xor-encoded.A Virus No 0 Yes No
C:\Documents and Settings\Jordi\DoctorWeb\Quarantine\ORQBKHAA.NQF
03262853 Trj/Downloader.MDW Virus/Trojan No 0 No No

E:\software\After Effects\trapcode plugins (3d stroke, lux, particular, shine, sound keys, starglow)[TrapCode

Plugins\trapcode.multikeygen.v1.1.exe]
03438530 Trj/Downloader.MDW Virus/Trojan No 0 Yes No
E:\Zona PowerMaC\PLUGINS\TRAPCODE\trapcode.multikeygen.v1. 2.exe
03541233 HackTool/Rebooter HackTools No 0 Yes No
C:\Archivos de programa\Mozilla Firefox\SmitfraudFix\Reboot.exe
03541233 HackTool/Rebooter HackTools No 0 Yes No

F:\SmitfraudFix\Reboot.exe
03587590 Adware/Yassist Adware No 0 No No
C:\Documents and Settings\Jordi\Configuración local\Temp\Div4EF6.tmp\DivXInstaller.exe[²ÇÇ\y_toolbar.exe][²èÇ]
03898813 Generic Malware Virus/Trojan No 0 Yes No
I:\Software Windows\imagen digital\ACDSEE5\KeyGen.exe
03898813 Generic Malware Virus/Trojan No 0 Yes No

E:\software\imagen digital\acdsee5\27722.zip[KeyGen.exe]
03898813 Generic Malware Virus/Trojan No 0 Yes No

E:\software\imagen digital\27722.zip[KeyGen.exe]
03898813 Generic Malware Virus/Trojan No 0 Yes No
I:\Software Windows\imagen digital\ACDSEE5\27722.ZIP[KeyGen.exe]
03898813 Generic Malware Virus/Trojan No 0 Yes No
E:\Archivos de programa\ACD Systems\ACDSee\5.0\KeyGen.exe
03898813 Generic Malware Virus/Trojan No 0 Yes No

E:\software\imagen digital\27722\KeyGen.exe
03898813 Generic Malware Virus/Trojan No 0 Yes No

E:\software\imagen digital\acdsee5.zip[27722.zip][KeyGen.exe]
03898813 Generic Malware Virus/Trojan No 0 Yes No
I:\Software Windows\imagen digital\ACDSEE5.ZIP[27722.zip][KeyGen.exe]
03919041 Generic Malware Virus/Trojan No 0 No No

E:\software\DVD I DIVX\Elby Clone Dvd V1.3.10.1 Anydvd 2.0.0.4 Ger Key\slysoft_clonedvd2851.rar[Slysoft.exe]
04238697 Bck/DService.TK Virus/Trojan No 1 Yes No
C:\Archivos de programa\Boilsoft ASF Converter\KEYGEN.EXE
04414380 Trj/Downloader.MDW Virus/Trojan No 1 Yes No

E:\software\UTILIDADES\ACDSee_v5.0.1.0006.zip[ACDSee5_crk.exe]
04414380 Trj/Downloader.MDW Virus/Trojan No 1 Yes No
I:\Software Windows\imagen digital\ACDSee_v5.0.1.0006.zip[ACDSee5_crk.exe]

SUSPECTS
Sent Location


No C:\Archivos de programa\thriXXX\3D SexVilla\Binaries\fc3DSexVilla.dll


No C:\Archivos de programa\GreenScreenWizardDemo\GreenScreenWizardDe mo.exe


No E:\MAGATZEM\FEINA\Mensaje 2.eml[ANY+crack.zip][AnyDVD v3.2.1.1-HGO-Pleasuredome101/hgo-dfix.exe]


No G:\Adobe Photoshop Plugin - Xenofex 2.0, Scatterlight, Magicmask, Eyecandy 5.0, Digital Element Auror, Noise Ninja

2.2.1.rar[EyeCandy 5.0\Texture\keygen.exe]

VULNERABILITIES
Id Severity Description

Hola Aqui te dejo una guia para eliminar esos malwares
Descarga, Instala y Actualiza:
Ccleaner con Su manual
Malwarebyte's Antimalware + manual
Superantispyware

Luego Realiza:
-Desactiva Restaurar Sistema
-Despues Inicia Windows en Modo seguro


Ejecuta Malwarebytes Antimalware y realiza un escaneo completo
si detecta esos virus al terminar el escaneo le das a "Quitar lo seleccionado"

Ejecuta Superantispyware y borra todo lo que halle


Ejecuta Ccleaner para Limpiar el PC de Cookies y archivos innecesarios, y tambien para limpiar el registro de windows (Haciendo copia de seguridad).

Realiza un escaneo online con Ewido y elimina las infecciones si encuentra alguna y pega el log que te genere aqui

Espero que esto te ayude
Salu2 y Buena Suerte

PD: estos pasos toman tiempo, si no funciona uno saltalo y pasa al siguente Salu2
De Preferencia imprime los resultados para que se te haga mas comoda la eliminacion :D

Hola Marthe,

antes que nada agradecerte tu rápida respuesta.

Seguí los pasos que me recomendaste, aunque no pude analizar con ewido. Tengo varios discos en el PC y solo conseguí escanear la unidad C. En algún punto mientras ewido analizaba la unidad E o F, internet explorer se cerraba.

Finalmente he hecho el análisis con Panda Activescan, que sigue detectando infección. A continuación pego el informe.

También tengo el informe de ewido, aunque solo con la unidad C escaneada. Si es de utilidad, házmelo saber.

Muchas gracias por la ayuda.

Reporte Panda Activescan:

;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2009-01-15 22:33:29
PROTECTIONS: 1
MALWARE: 18
SUSPECTS: 5
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
Eset NOD32 antivirus system 2.51 2.51 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00047888 adware/iedriver Adware No 0 Yes No c:\windows\system32\searchx.htm
00047888 adware/iedriver Adware No 0 Yes No hkey_local_machine\software\microsoft\internet explorer\extensions\{120e090d-9136-4b78-8258-f0b44b4bd2ac}
00047888 adware/iedriver Adware No 0 Yes No HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\uninstall\{8f9fbeb8-d216-4d6c-8d21-513157e09c0d}
00047888 adware/iedriver Adware No 0 Yes No HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions\{120E090D-9136-4b78-8258-F0B44B4BD2AC}
00047888 adware/iedriver Adware No 0 Yes No c:\windows\system32\sub.dll
00159881 Application/Pskill.A HackTools No 0 Yes No C:\Documents and Settings\Jordi\DoctorWeb\Quarantine\PGCEDIT.EXE[Tcl/work/PGCEDIT/bin/pskill.exe]
00167642 Cookie/Com.com TrackingCookie No 0 Yes No C:\Documents and Settings\Jordi\Datos de programa\Mozilla\Firefox\Profiles\jsvo1sv2.default \cookies-1.txt[.com.com/]
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\Jordi\Datos de programa\Mozilla\Firefox\Profiles\jsvo1sv2.default \cookies-1.txt[.apmebf.com/]
00366244 Application/NirCmd.A HackTools No 0 No No C:\Documents and Settings\Jordi\Escritorio\JORDI\pajilleros\Nueva carpeta\Flash Disinfector.exe[C:\Documents and Settings\Jordi\Escritorio\JORDI\pajilleros\Nueva carpeta\Flash Disinfector.exe][nircmd.exe]
00366244 Application/NirCmd.A HackTools No 0 No No C:\Documents and Settings\Administrador\Escritorio\Flash Disinfector.exe[C:\Documents and Settings\Administrador\Escritorio\Flash Disinfector.exe][nircmd.exe]
00366244 Application/NirCmd.A HackTools No 0 No No C:\Documents and Settings\Neus\Escritorio\Flash Disinfector.exe[C:\Documents and Settings\Neus\Escritorio\Flash Disinfector.exe][nircmd.exe]
00366244 Application/NirCmd.A HackTools No 0 Yes No C:\WINDOWS\SYSTEM32\NIRCMD.EXE
01260230 Application/KGBKeylogger HackTools No 0 Yes No E:\software\UTILIDADES\keyspectpro.exe
01784940 Application/KGBKeylogger HackTools No 0 Yes No E:\Archivos de programa\Keyboard Spectator Pro\systemdll.dll
03009106 W32/Xor-encoded.A Virus No 0 Yes No C:\Documents and Settings\Jordi\DoctorWeb\Quarantine\33FETSCA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes No C:\Documents and Settings\Jordi\DoctorWeb\Quarantine\ZYMKQCDA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes No C:\Documents and Settings\Jordi\DoctorWeb\Quarantine\QWKHLYBA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes No C:\Documents and Settings\Jordi\DoctorWeb\Quarantine\1N2SUWAA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes No C:\Documents and Settings\Jordi\DoctorWeb\Quarantine\ORQBKHAA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes No C:\Documents and Settings\Jordi\DoctorWeb\Quarantine\NWVZHABA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes No C:\Archivos de programa\ESET\INFECTED\PQAVHQCA.NQF
03009106 W32/Xor-encoded.A Virus No 0 Yes No C:\Documents and Settings\Jordi\DoctorWeb\Quarantine\RZKLE1AA.NQF
03262853 Trj/Downloader.MDW Virus/Trojan No 0 No No E:\software\After Effects\trapcode plugins (3d stroke, lux, particular, shine, sound keys, starglow)-keygen.examples.tutorials-Adobe After Effects.rar[TrapCode Plugins\trapcode.multikeygen.v1.1.exe]
03438530 Trj/Downloader.MDW Virus/Trojan No 0 Yes No E:\Zona PowerMaC\PLUGINS\TRAPCODE\trapcode.multikeygen.v1. 2.exe
03541233 HackTool/Rebooter HackTools No 0 Yes No F:\SmitfraudFix\Reboot.exe
03541233 HackTool/Rebooter HackTools No 0 Yes No C:\Archivos de programa\Mozilla Firefox\SmitfraudFix\Reboot.exe
03587590 Adware/Yassist Adware No 0 No No C:\Documents and Settings\Jordi\Configuración local\Temp\Div4EF6.tmp\DivXInstaller.exe[²ÇÇ\y_toolbar.exe][²èÇ]
03898813 Generic Malware Virus/Trojan No 0 Yes No E:\software\imagen digital\acdsee5\27722.zip[KeyGen.exe]
03898813 Generic Malware Virus/Trojan No 0 Yes No E:\Archivos de programa\ACD Systems\ACDSee\5.0\KeyGen.exe
03898813 Generic Malware Virus/Trojan No 0 Yes No E:\software\imagen digital\27722\KeyGen.exe
03898813 Generic Malware Virus/Trojan No 0 Yes No E:\software\imagen digital\27722.zip[KeyGen.exe]
03898813 Generic Malware Virus/Trojan No 0 Yes No E:\software\imagen digital\acdsee5.zip[27722.zip][KeyGen.exe]
03919041 Generic Malware Virus/Trojan No 0 No No E:\software\DVD I DIVX\Elby Clone Dvd V1.3.10.1 Anydvd 2.0.0.4 Ger Key\slysoft_clonedvd2851.rar[Slysoft.exe]
03921210 Trj/Buzus.AH Virus/Trojan No 0 Yes No C:\Documents and Settings\Jordi\DoctorWeb\Quarantine\DESNUDA - Vanessa Hudgens Nude Naked Topless Pussy Leaked Photo- Mmmmmmmmmmmmmmmm.jpg.exe
03934384 Trj/Buzus.AH Virus/Trojan No 0 Yes No C:\Documents and Settings\Jordi\DoctorWeb\Quarantine\DESNUDA - Vanessa Hudgens Nude Naked Topless Pussy Leaked Photo- Mmmmmmmmmmmmmmmm.jpg.exe[a.exe]
03934384 Trj/Buzus.AH Virus/Trojan No 0 Yes No C:\Documents and Settings\Jordi\DoctorWeb\Quarantine\DESNUDA - Vanessa Hudgens Nude Naked Topless Pussy Leaked Photo- Mmmmmmmmmmmmmmmm.jpg.exe[a.exe]
04238697 Bck/DService.TK Virus/Trojan No 1 Yes No C:\Archivos de programa\Boilsoft ASF Converter\KEYGEN.EXE
04414380 Trj/Downloader.MDW Virus/Trojan No 1 Yes No E:\software\UTILIDADES\ACDSee_v5.0.1.0006.zip[ACDSee5_crk.exe]
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location
;================================================= ================================================== ================================================== ==============================
No C:\Documents and Settings\Jordi\Datos de programa\Thunderbird\Profiles\00zldiq0.default\Mai l\Local Folders\FEINA[ANY+crack.zip][AnyDVD v3.2.1.1-HGO-Pleasuredome101/hgo-dfix.exe]
No C:\Archivos de programa\thriXXX\3D SexVilla\Binaries\fc3DSexVilla.dll
No C:\Archivos de programa\GreenScreenWizardDemo\GreenScreenWizardDe mo.exe
No E:\MAGATZEM\FEINA\Mensaje 2.eml[ANY+crack.zip][AnyDVD v3.2.1.1-HGO-Pleasuredome101/hgo-dfix.exe]
No G:\Adobe Photoshop Plugin - Xenofex 2.0, Scatterlight, Magicmask, Eyecandy 5.0, Digital Element Auror, Noise Ninja 2.2.1.rar[EyeCandy 5.0\Texture\keygen.exe]
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================

Bueno por lo visto el Panda elimino las infecciones restantes, tu PC por lo visto esta limpio si detectas alguna lentitud usa el siguiente programa para optimizar tu PC:
AdvancedSystemCarev3 // Manual
Salu2

Qué alegría me das!!!

Ahora mismo me pongo a optimizar el sistema.

Muchas gracias por todo. :-)

Bueno dudas aclaradas se puede dar el tema como solucionado :D

Hola y permiso, todo no lo elimino, realiza lo siguiente con todas tus unidades conectadas ( si usas extraibles ):

Descargate OTMoveIt3 lo guardas en el Escritorio.

• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste Standar List of Files / Folders to be moved.

• Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, haz clic en Exit.
• Reinicia el PC (Este paso es muy importante)
• Envía el reporte de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles
  

Una vez hayas reiniciado y guardado el reporte de Otmoveit ,elimina esta carpeta C: \ _ OTMoveIt y vacia la papelera de reciclaje.


descarga instala y/o ejecuta Ccleaner+manual primero en su opcion de limpiador y luego en la de registro ( haciendo copia de seguridad como su manual indica )

Haces un scan en Kaspersky online ( lee el manual ) y pegas el reporte que te genere en este tema..

- Pega el reporte de OTMoveIt3 en este tema junto con el del scan en Kaspersky online

Saludos!!