Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola!

tengo un problema, lo que pasa es hace unos meses mi laptop (hp pavilion dv4000) empezo a trabarse mientras la estaba usando.
estaba en el messenger y cuando abria itunes la musica se escuchaba ronca y la pc se traba y ya realize los 11 pasos para desinectarla y sigue igual....., ya desfragmente...

que debo hacer?¿.......

Hola amigo. Bienvenido al foro.

Si instalastes el SpyBot, al realizar los 11 pasos, desinstálalo para que no interfiera en la posible desinfección. Vamos a hacer los siguientes pasos:

1.- Descargar y/o actualizar estas herramientas, pero no las ejecute aun.:

* MalwareByte's Antimalware: Manual de Malwarebytes' Anti-Malware

* SUPERAntispyware: Manual del SUPERAntiSpyware

* CCleaner: Manual de CCleaner

2.-Ahora realicemos lo siguiente:
* Apaga Restarurar sistema: Listado de procedimientos
* Reinicia en "Modo Seguro" (Si no puede iniciar en Modo Seguro, omite este paso):
http://www.forospyware.com/292284-post4.html

3.- Ejecuta de a una estas herramientas de la siguiente manera:

* SUPERAntispyware: ( Realizar un Análisis completo y al finalizar el analisis pulsar Siguiente para enviar las infecciones a la Cuarentena)

* MalwareByte's Antimalware:
a). Marcar la opción Realizar un Examen Completo
b). Al finalizar el analisis hacer clic en Quitar lo Seleccionado para proceder a la desinfección. (Reinicia)
c). Al finalizar la desinfección, Busca el Reporte en la pestaña Registros, Copialo y Pegalo en el tema

4.- Utilizar CCleaner, usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

5.- Reinicia y entra en modo normal. Activa restaurar sistema.

6.- Realiza un analisis online con Panda ActiveScan 2.0: ActiveScan 2.0 - Tu segunda opinión sobre la seguridad de tu PC
y/o haces otro con kaspersky online: Free Virus Scan - Kaspersky Lab

Reinicia y comenta que tal va todo. Pega los reportes generados por MalwareByte's Antimalware, SUPERAntispyware, Panda ActiveScan 2.0 y/o Kaspersky online scanner.

Un saludo. Suerte.

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\cmdow.exe Infectados: not-a-virus:RiskTool.Win32.HideWindows saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\~DF46A7.tmp Object is locked saltado
C:\WINDOWS\Temp\~DF561D.tmp Object is locked saltado
C:\WINDOWS\Temp\~DF9F78.tmp Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
C:\Windows\Temp\~DF46A7.tmp Object is locked saltado
C:\Windows\Temp\~DF561D.tmp Object is locked saltado
C:\Windows\Temp\~DF9F78.tmp Object is locked saltado
Análisis completado.







Informe de incidencias de Panda Global Protection 2009
Filtro Seleccionado: Virus detectado, Archivo sospechoso, Archivo peligroso, Ejecución de script, Conexión telefónica, Intento de conexión, Ataque de escaneo de puertos, Ataque de denegación de servicio, Suplantación de identidad, Bloqueo de IP atacante, Activación, Desactivación, Actualización, Comienzo de análisis, Fin de análisis, Fecha: Todas
INCIDENCIA NOTIFICADA POR FECHA - HORA RESULTADO INFORMACIÓN ADICIONAL
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Spyware detectado: Cookie/Xiti Protección antivirus 20/03/2009 18:58:04 Desinfectado Ubicación: C:\DOCUMENTS AND SETTINGS\ADMINISTRADOR\COOKIES\ADMINISTRADOR@XITI[1].TXT
Spyware detectado: Cookie/Xiti Protección antivirus 20/03/2009 17:12:57 Desinfectado Ubicación: C:\DOCUMENTS AND SETTINGS\ADMINISTRADOR\COOKIES\ADMINISTRADOR@XITI[1].TXT
Spyware detectado: Cookie/Apmebf Protección antivirus 21/03/2009 13:08:34 Desinfectado Ubicación: C:\DOCUMENTS AND SETTINGS\ADMINISTRADOR\COOKIES\ADMINISTRADOR@APMEB F[1].TXT
Spyware detectado: Cookie/Apmebf Protección antivirus 20/03/2009 16:26:15 Desinfectado Ubicación: C:\DOCUMENTS AND SETTINGS\ADMINISTRADOR\COOKIES\ADMINISTRADOR@APMEB F[1].TXT
Fin de limpieza Mantenimiento 20/03/2009 13:51:35 Correcto Bajo demanda
Fin de desfragmentación Mantenimiento 20/03/2009 14:57:42 Cancelado Bajo demanda
Fin de análisis Análisis antivirus inmediato 22/03/2009 11:24:29 Análisis: Analizando todo el sistema
Fin de análisis Análisis antivirus inmediato 20/03/2009 17:38:19 Análisis: Analizando sistema
Fin de análisis Análisis antivirus inmediato 20/03/2009 15:53:04 Análisis: Analizando
Fin de análisis Análisis antivirus inmediato 20/03/2009 15:45:44 Análisis: Analizando
Fin de análisis Análisis antivirus inmediato 20/03/2009 15:43:55 Análisis: Analizando C:
Fin de análisis Análisis antivirus inmediato 20/03/2009 15:40:13 Análisis: Analizando sistema
Fin de análisis Análisis antivirus inmediato 20/03/2009 15:23:46 Análisis: Analizando todo el sistema
Fin de análisis Análisis antivirus inmediato 20/03/2009 15:23:46 Análisis: Analizando todo el sistema
Fin de análisis Análisis antivirus inmediato 20/03/2009 15:23:46 Análisis: Analizando todo el sistema
Fin de análisis Análisis antivirus inmediato 20/03/2009 12:24:57 Análisis: Analizando todo el sistema
Desactivación Protección antivirus 22/03/2009 10:52:59 Correcta
Desactivación Protección antivirus 21/03/2009 23:14:23 Correcta
Desactivación Protección antivirus 21/03/2009 21:24:59 Correcta
Desactivación Protección antivirus 21/03/2009 0:48:29 Correcta
Comienzo de limpieza Mantenimiento 20/03/2009 13:51:11 Correcto Bajo demanda
Comienzo de desfragmentación Mantenimiento 20/03/2009 13:52:04 Correcto Bajo demanda
Comienzo de análisis Análisis antivirus inmediato 22/03/2009 11:21:25 Análisis: Analizando todo el sistema
Comienzo de análisis Análisis antivirus inmediato 20/03/2009 17:25:57 Análisis: Analizando sistema
Comienzo de análisis Análisis antivirus inmediato 20/03/2009 15:45:34 Análisis: Analizando
Comienzo de análisis Análisis antivirus inmediato 20/03/2009 15:45:30 Análisis: Analizando
Comienzo de análisis Análisis antivirus inmediato 20/03/2009 15:41:10 Análisis: Analizando C:
Comienzo de análisis Análisis antivirus inmediato 20/03/2009 15:35:42 Análisis: Analizando sistema
Comienzo de análisis Análisis antivirus inmediato 20/03/2009 1523 Análisis: Analizando todo el sistema
Comienzo de análisis Análisis antivirus inmediato 20/03/2009 1515 Análisis: Analizando todo el sistema
Comienzo de análisis Análisis antivirus inmediato 20/03/2009 1515 Análisis: Analizando todo el sistema
Comienzo de análisis Análisis antivirus inmediato 20/03/2009 11:45:47 Análisis: Analizando todo el sistema
Comienzo de análisis Análisis antivirus inmediato 20/03/2009 10:50:38 Análisis: Analizando todo el sistema
Comienzo de análisis Análisis antivirus inmediato 20/03/2009 1:43:20 Análisis: Analizando todo el sistema
Adware detectado: Adware/AdsRevenue Protección antivirus 21/03/2009 16:17:57 Eliminado Ubicación: http://popunder.adsrevenue.net/popup.php?1237673873828&id=twiztv&pop=enter&t=5&su bid=4274&blk=2&fc=4[popup.php]
Actualización Sistema de actualizaciones 21/03/2009 11:38:29 Correcta Identificadores de alteración de archivos
Actualización Sistema de actualizaciones 20/03/2009 13:33:28 Correcta Identificadores de alteración de archivos
Actualización Sistema de actualizaciones 20/03/2009 12:00:42 Correcta Tipo: Protección de identidad
Actualización Sistema de actualizaciones 20/03/2009 12:00:32 Correcta Identificadores de alteración de archivos
Actualización Sistema de actualizaciones 20/03/2009 12:00:30 Correcta Tipo: autofix hfgp20807s12

Hola de nuevo:

Me dejaste el reporter del kaspersky incompleto. Por favor, vuelve a pegar ese informe completo, así como el reporter del Malwarebytes'; y también me comentas que tal sigue tu máquina ahora.

Un saludo.