Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola amigos, acudo a ustedes con un problemon ya que no se que virus agarre pero no me reconoce ninguna unidad extraible y al parecer hasta me las esta infectando pues ya probe en otras maquinas y nada sigue sin reconocerlas...., para mi mala suerte me dijeron que era problema de mi USB KINGSTON que se habia echado a perder y bueno como no tenia mucha info importante lo deje por la paz.....pero cual va siendo mi sorpresa que conecte mi disco duro extraible con toda la informacion importante que tengo y tampoco me la reconoce , he leido en otros post y estoy por hacer lo que vi en este otro foro que al parecer es el mismo mensaje de error que a mi me marca http://www.forospyware.com/t186323.html, mi duda es, me serviràn los mismos pasos ahi descritos para mi disco duro extraible????? no pierdo la info que esta dentro?????...por favor es de vida o muerte ........necesito instrucciones no se que hacer!!!...gracias!!

• Realiza estos pasos , si no puedes con uno lo saltas y continuas

Paso.- 1
Descarga y, o actualiza estas herramientas pero no la ejecutes aún.

• Malwarebytes.

• Ccleaner

• Flash_Disinfector
  Al final de la pagina

• Apaga restaurar sistema

• Inicia en Modo Seguro.

Paso .-2
Ejecuta.

• Flash_Disinfector:
• Con los dispositivos USB desconectados ejecuta Flash_Disinfector, luego
  conecta tu dispositivo USB (Pen Drive, Móvil, MP3/4), y ejecuta Fash_Disinfector nuevamente.

• Malwarebytes.
• En su opción de examen completo , dándole al finalizar en"Quitar todo lo encontrado"

• Ccleaner.
• Usando primero su opción "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción "Registro" para limpiar todo el Registro de Windows haciendo Copia de Seguridad.

Paso.-3

• Reinicias tu ordenador en Modo Normal.

• Realiza unAnálisisOnline Panda Active Scan2 como lo indica su Manual

• Activa la opción Restaurar Sistema.

• En tu próximo Post nos cuentas los resultados junto a los reportes generados por, MalwareByte's y Panda Online Scanner.
  

Saludos.

Anoika....muchisimas gracias por responderme tan rapido, ya hice lo que me dijiste y la verdad esperaba que se me solucionara al reiniciar pero nada sigue igual te anexo el reporte del malwarebytes...

Malwarebytes' Anti-Malware 1.34
Versión de la Base de Datos: 1827
Windows 5.1.2600 Service Pack 2

08/03/2009 02:27:44 p.m.
mbam-log-2009-03-08 (14-27-44).txt

Tipo de examen : Examen Completo (C:\|E:\|F:\|G:\|)
Objetos examinados: 207443
Tiempo transcurrido: 20 minute(s), 47 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 1

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
E:\autorun.inf (Worm.Agent.H) -> Quarantined and deleted successfully.


y el del panda como lo desinfecto???

ANALYSIS: 2009-03-08 18:38:34
PROTECTIONS: 1
MALWARE: 3
SUSPECTS: 3
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
Kaspersky Anti-Virus 8.0.0.454 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00366244 Application/NirCmd.A HackTools No 0 Yes No C:\WINDOWS\system32\nircmd.exe
00366244 Application/NirCmd.A HackTools No 0 No No C:\Documents and Settings\ANGIE.ANGIE-5C9D35CB\My Documents\Archivos descargados\archivos pen drive\Flash Disinfector.exe[C:\Documents and Settings\ANGIE.ANGIE-5C9D35CB\My Documents\Archivos descargados\archivos pen drive\Flash Disinfector.exe][nircmd.exe]
03074964 Trj/CI.A Virus/Trojan No 0 No No C:\WINDOWS\Temp\KEE4.tmp\upgrade.exe[keenfinder.exe]
03074964 Trj/CI.A Virus/Trojan No 0 No No C:\WINDOWS\Temp\KEE3.tmp\upgrade.exe[keenfinder.exe]
03074964 Trj/CI.A Virus/Trojan No 0 No No C:\WINDOWS\Temp\KEECC.tmp\upgrade.exe[keenfinder.exe]
04821688 Adware/OneStep Adware No 0 No No C:\WINDOWS\Temp\KEE2D.tmp\upgrade.exe[keenfinder.exe]
04821688 Adware/OneStep Adware No 0 No No C:\WINDOWS\Temp\KEE1F6.tmp\upgrade.exe[keenfinder.exe]
04821688 Adware/OneStep Adware No 0 No No C:\WINDOWS\Temp\KEE39.tmp\upgrade.exe[keenfinder.exe]
04821688 Adware/OneStep Adware No 0 No No C:\WINDOWS\Temp\KEE12.tmp\upgrade.exe[keenfinder.exe]
04821688 Adware/OneStep Adware No 0 No No C:\WINDOWS\Temp\KEE51A.tmp\upgrade.exe[keenfinder.exe]
04821688 Adware/OneStep Adware No 0 No No C:\WINDOWS\Temp\KEE7D5.tmp\upgrade.exe[keenfinder.exe]
04821688 Adware/OneStep Adware No 0 No No C:\WINDOWS\Temp\KEEA91.tmp\upgrade.exe[keenfinder.exe]
04821688 Adware/OneStep Adware No 0 No No C:\WINDOWS\Temp\KEE220.tmp\upgrade.exe[keenfinder.exe]
04821688 Adware/OneStep Adware No 0 No No C:\WINDOWS\Temp\KEED28.tmp\upgrade.exe[keenfinder.exe]
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location
;================================================= ================================================== ================================================== ==============================
No C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Pr ojects\SystemIndex\Indexer\CiFiles\00010008.wid
No C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Pr ojects\SystemIndex\Indexer\CiFiles\CiMG000d.001
No C:\Documents and Settings\ANGIE.ANGIE-5C9D35CB\My Documents\programas portables\WinAVI Video Converter 9.0 Portable\WinAVI Video Converter 9.0 Portable.exe
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description
;================================================= ================================================== ================================================== ==============================
184380 MEDIUM MS08-002
184379 MEDIUM MS08-001
182048 HIGH MS07-069
182046 HIGH MS07-067
182043 HIGH MS07-064
179553 HIGH MS07-061
176382 HIGH MS07-057
176383 HIGH MS07-058
170911 HIGH MS07-050
170907 HIGH MS07-046
170906 HIGH MS07-045
170904 HIGH MS07-043
164915 HIGH MS07-035
164913 HIGH MS07-033
164911 HIGH MS07-031
160623 HIGH MS07-027
157262 HIGH MS07-022
157261 HIGH MS07-021
157260 HIGH MS07-020
157259 HIGH MS07-019
156477 HIGH MS07-017
150253 HIGH MS07-016
150249 HIGH MS07-013
150248 HIGH MS07-012
150247 HIGH MS07-011
150243 HIGH MS07-008
150242 HIGH MS07-007
150241 MEDIUM MS07-006
141034 HIGH MS06-076
141033 MEDIUM MS06-075
141030 HIGH MS06-072
137571 HIGH MS06-070
137568 HIGH MS06-067
133387 MEDIUM MS06-065
133386 MEDIUM MS06-064
133385 MEDIUM MS06-063
133379 HIGH MS06-057
131654 HIGH MS06-055
129977 MEDIUM MS06-053
129976 MEDIUM MS06-052
126093 HIGH MS06-051
126092 MEDIUM MS06-050
126087 HIGH MS06-046
126086 MEDIUM MS06-045
126083 HIGH MS06-042
126082 HIGH MS06-041
126081 HIGH MS06-040
123421 HIGH MS06-036
123420 HIGH MS06-035
120825 MEDIUM MS06-032
120823 MEDIUM MS06-030
120818 HIGH MS06-025
120815 HIGH MS06-022
120814 HIGH MS06-021
117384 MEDIUM MS06-018
114666 HIGH MS06-015
114664 HIGH MS06-013
108744 MEDIUM MS06-008
108743 MEDIUM MS06-007
108742 MEDIUM MS06-006
104567 HIGH MS06-002
104237 HIGH MS06-001
96574 HIGH MS05-053
93395 HIGH MS05-051
93394 HIGH MS05-050
93454 MEDIUM MS05-049
;================================================= ================================================== ================================================== ==============================





la verdad me preocupa mucho haber infectado mi disco duro extraible, el flash no me preocupa tanto pero con el otro si lloro ...por favor hazme el milagro...ha fijate que detecte otra cosa y es que antes al conectar el usb kingston me lo reconocia como g:kingston y ahora tiene otro nombre aparece como SKYMEDI USB DRIVE USB DIVICE eso tendrà algo que ver????....por favor dame buenas noticias sobre todo para mi disco duro son 160 GB de informaciòn....me suicido, jajaja

• Estos archivos están infectados , para eliminarlos
• Ejecuta esta herramienta como lo indica aca:

Paso 1._
Descarga:


OTMoveIt3 lo guardas en el Escritorio.
• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado : Unregister Dll's and Ocx's
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado : Paste List of Filas / Folders to be moved.
• (archivos que van en cita)


Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, haz clic en Exit.
• Reinicia el PC (Este paso es muy importante)


Envía el informe (reporte) de OTMoveIt situado sobre: C: \ _OTMoveIt\MovedFiles....tx



Saludos espero los reportes.

aqui esta el reporte!!! una cosa màs que es el keenfinder?? porque me aparece tambien en programas??... graciassssss y espero tus instrucciones

========== FILES ==========
File/Folder C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Pr ojects\SystemIndex\Indexer\CiFiles\00010008.wid not found.
File/Folder C:\Documents and Settings\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Pr ojects\SystemIndex\Indexer\CiFiles\CiMG000d.001" not found.
C:\WINDOWS\system32\nircmd.exe moved successfully.
C:\WINDOWS\Temp\KEE12.tmp\upgrade.exe moved successfully.
C:\WINDOWS\Temp\KEE1F6.tmp\upgrade.exe moved successfully.
C:\WINDOWS\Temp\KEE220.tmp\upgrade.exe moved successfully.
C:\WINDOWS\Temp\KEE2D.tmp\upgrade.exe moved successfully.
C:\WINDOWS\Temp\KEE3.tmp\upgrade.exe moved successfully.
C:\WINDOWS\Temp\KEE39.tmp\upgrade.exe moved successfully.
C:\WINDOWS\Temp\KEE4.tmp\upgrade.exe moved successfully.
C:\WINDOWS\Temp\KEE51A.tmp\upgrade.exe moved successfully.
C:\WINDOWS\Temp\KEE7D5.tmp\upgrade.exe moved successfully.
C:\WINDOWS\Temp\KEEA91.tmp\upgrade.exe moved successfully.
C:\WINDOWS\Temp\KEECC.tmp\upgrade.exe moved successfully.
C:\WINDOWS\Temp\KEED28.tmp\upgrade.exe moved successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\ANGIE~1.ANG\LOCALS~1\Temp\OLC\a_daran_ hotmail_com.txt scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\ANGIE~1.ANG\LOCALS~1\Temp\etilqs_W2cHP D6uPwgYh1jf68In scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\ANGIE~1.ANG\LOCALS~1\Temp\Perflib_Perf data_a74.dat scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\ANGIE~1.ANG\LOCALS~1\Temp\~DFCDEB.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\ANGIE~1.ANG\LOCALS~1\Temp\~DFCDF5.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Historial\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Archivos temporales de Internet\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\sqlite_4lxekwh5ZxuyPlR scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\sqlite_CPcFqDOV2uljoHD scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\sqlite_iXEMspvzMpjVeEc scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\ANGIE.ANGIE-5C9D35CB\Local Settings\Application Data\Mozilla\Firefox\Profiles\pgqwwwhz.default\Cac he\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\ANGIE.ANGIE-5C9D35CB\Local Settings\Application Data\Mozilla\Firefox\Profiles\pgqwwwhz.default\Cac he\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\ANGIE.ANGIE-5C9D35CB\Local Settings\Application Data\Mozilla\Firefox\Profiles\pgqwwwhz.default\Cac he\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\ANGIE.ANGIE-5C9D35CB\Local Settings\Application Data\Mozilla\Firefox\Profiles\pgqwwwhz.default\Cac he\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\ANGIE.ANGIE-5C9D35CB\Local Settings\Application Data\Mozilla\Firefox\Profiles\pgqwwwhz.default\url classifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\ANGIE.ANGIE-5C9D35CB\Local Settings\Application Data\Mozilla\Firefox\Profiles\pgqwwwhz.default\XUL .mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.

OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 03082009_192413

Files moved on Reboot...
C:\DOCUME~1\ANGIE~1.ANG\LOCALS~1\Temp\OLC\a_daran_ hotmail_com.txt moved successfully.
File C:\DOCUME~1\ANGIE~1.ANG\LOCALS~1\Temp\etilqs_W2cHP D6uPwgYh1jf68In not found!
File C:\DOCUME~1\ANGIE~1.ANG\LOCALS~1\Temp\Perflib_Perf data_a74.dat not found!
File C:\DOCUME~1\ANGIE~1.ANG\LOCALS~1\Temp\~DFCDEB.tmp not found!
File C:\DOCUME~1\ANGIE~1.ANG\LOCALS~1\Temp\~DFCDF5.tmp not found!
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Historial\History.IE5\index.dat scheduled to be moved on reboot.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be moved on reboot.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Archivos temporales de Internet\Content.IE5\index.dat scheduled to be moved on reboot.
C:\WINDOWS\temp\sqlite_4lxekwh5ZxuyPlR moved successfully.
C:\WINDOWS\temp\sqlite_CPcFqDOV2uljoHD moved successfully.
C:\WINDOWS\temp\sqlite_iXEMspvzMpjVeEc moved successfully.
C:\Documents and Settings\ANGIE.ANGIE-5C9D35CB\Local Settings\Application Data\Mozilla\Firefox\Profiles\pgqwwwhz.default\Cac he\_CACHE_001_ moved successfully.
C:\Documents and Settings\ANGIE.ANGIE-5C9D35CB\Local Settings\Application Data\Mozilla\Firefox\Profiles\pgqwwwhz.default\Cac he\_CACHE_002_ moved successfully.
C:\Documents and Settings\ANGIE.ANGIE-5C9D35CB\Local Settings\Application Data\Mozilla\Firefox\Profiles\pgqwwwhz.default\Cac he\_CACHE_003_ moved successfully.
C:\Documents and Settings\ANGIE.ANGIE-5C9D35CB\Local Settings\Application Data\Mozilla\Firefox\Profiles\pgqwwwhz.default\Cac he\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\ANGIE.ANGIE-5C9D35CB\Local Settings\Application Data\Mozilla\Firefox\Profiles\pgqwwwhz.default\url classifier3.sqlite moved successfully.
C:\Documents and Settings\ANGIE.ANGIE-5C9D35CB\Local Settings\Application Data\Mozilla\Firefox\Profiles\pgqwwwhz.default\XUL .mfl moved successfully.

La eliminación fue total , ahora realiza esto para eliminar otmoveit y su cuarentena:

* Ejecuta OTMoveIt3.exe
o Asegúrate de estar conectado a Internet.
o Presiona el botón CleanUp!
o Confirma el inicio del proceso de limpieza pulsando en "Yes".
o Aparecerá un listado de las herramientas usadas durante la desinfección.
o OTMoveIt3 pedirá que reinicie el sistema, confírmelo pulsando en "Yes".


Después realiza esto:

inicio/ejecutar/escribes %temp%/ aceptar y borras lo que hay dentro de la carpeta , pero no borres la carpeta


Y ME COMENTAS SI DESAPARECE ESE PROCESO QUE COMENTAS.

listo Anoika ya hice lo que me dijiste, la carpeta temp ya quedo en blanco, pero desafortunadamente mi usb sigue siendo detectado como unidad G y cuando intento accesar a ella me marca inserte disco en la unidad G....para desconectarla tampoco da problema y es reconocida no como KINGSTON DATA TRAVELER DE 1 GB sino como SKYMEDI USB DRIVE USB DIVICE , Me da miedo introducir otra vez mi unidad de disco duro extraible no se si se me vuelva a contagiar la maquina!!!, lo intento de nuevo????....por favor no me abandones :: Help::

muchas gracias!!!!!!!!!!!!!! y espero tus instrucciones...ahora que puedo hacer??
aqui subi una imagen del error Picasa Web Albums - images

Hola, yo tenía problemas con virus que ahora se infectan en el autoruns del USB (en el Administrador de Tareas aparace como "csrcs.exe" parecido al csrss de nuestro Sistema ) y utilice el Mx One 3.8 (en modo denominado Gaurdian).
Cuando lo instales lo actualizas y después enchufas el USB
Lo puede bajar de mi blog **Editado por Moderador** o del sitio oficial Ldc - Hogar de Mx One Antivirus, FG Emulator, WinRam, WinRecover, TuIMG.net, DScargar.com, GufloX.info, y el manual descargalo de Manual de uso e instalacion de Mx One 3.8.
Espero haber ayudado.


Nota: Disculpen si cometí algún error ya que soy nuevo en el foro.
Quisiera saber (si es posible) en el siguiente caso:
Un amigo desintalo el nod32 para instalar otro antivirus y su pc se infectó con un virus versión win32 (no me supo decir cual era) y realiza lo siguiente:
1- no aparece el icono de ejecutar
2- no puede entrar a web de antivirus (on line) ni foros
3- no permite instalar antivirus
4- no puede ingresar a modo a prueba de fallos
5- no puede ingresar al Administrador de Tareas
Existe alguna herramienta que pueda cargarla desde un cd para limpiar la pc

Muchas gracias


Saludos.
William Daniel

Hola William Daniel,

Para plantear tu problemática, voy a pedirte que crees tu propio tema, ya que acá está el tema de aduracel y se mezclaría todo.
http://www.forospyware.com/465281-post18.html


A su vez, te pido que leas nuestras Políticas:
Políticas del Foro de InfoSpyware
Consejos para antes de publicar un nuevo mensaje


Saludos

hola

has probado tu memoria en otro pc?

me dises ok