Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

¡Hola!. Tengo el SO XP SP3, y desde hace algún tiempo, al poco de abrir un programa o un archivo, se me bloquea y aparece arriba a la izquierda a continuación del nombre NO RESPONDE, por lo que tengo que salir, costándome un montón para cerrar ese programa o carpeta en cuestión. Quisiera que me digais a que es debido, si es infección, "cansancio" del sistema o que lo tengo demasiado recargado de programas. No creo, pues el disco C: tiene 40 Gb de capacidad y tan solo 20Gb de ocupación, y el d: 150 y 40 de ocupación. Gracias anticipadas a quien me quiera ayudar.

Hola RuletaRusa

al Foro.

Consejos para antes de publicar un nuevo mensaje

Políticas del Foro de InfoSpyware

--------------------------------------------------
Intentemos mejorar ese sistema:

Verifica el estado de tu disco realizando un Scandisk.

Optimiza tu Sistema.

• a.- Descarga y Ejecuta Ccleaner en sus opciones de Limpiador y Registro como esta indicado en el Manual.

• b.- Descarga y Ejecuta: Manual de Advanced SystemCare v3 especialmente con las utilidades Limpieza de Windows y Prevención y Mejora.

Limpia tu Registro con Argente registry Cleaner.


Desfragmenta tu Disco.

Descarta la posibilidad de infección:

• a- Ejecuta Ccleaner., como esta indicado mas arriba.

• b- Realiza un análisis completo con: Kaspersky Online Scanner.

- Pega el reporte de Kaspersky si te diera positivo.

Salu2.

Buenos dias, SanMar. De nuevo por aqui. Te cuento: Realicé todos los análisis que me indicaste, todo ha ido bién; pero cuando ejecuté Kaspersky Online Scanner, al terminar de actualizar la base de datos, salió la pantallita azul de protección que me indicó al principio lo siguiente: ""Se ha encontrado un problema y Windows ha sido apagado para evitar daños al equipo. El problema parece estar originado por el siguiente archivo: klif.sys.
Espero que ésto te sea de ayuda para informarme qué es y como lo soluciono.
Muchas gracias por tu interés, y espero tu informe con ansiedad, a ver si dejo limpio el equipo de una vez por todas. Hasta pronto.

Hola RuletaRusa:

Realiza lo indicado en el siguiente enlace:

Eliminar virus Win32.Bagle

Recuerda volver y pegar los reportes.

Salu2.

SanMarSoy yo, otra vez. He ejecutado "Fs-FixBagle" y "Malwarebytes Antimalware", tan y como me indicaste. A continuación logueo los reportes. Creo que está limpio, pero como yo no entiendo mucho de ésto, lo dejo a tu sabia experiencia. Gracias.

Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.00GHz )
BIOS : Default System BIOS
USER : JUAN LD ( Administrator )
BOOT : Normal boot

Antivirus : ESET NOD32 Antivirus 4.0 4.0 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:37 Go (Free:15 Go)
D:\ (Local Disk) - NTFS - Total:149 Go (Free:98 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)

Inicio: 7:58:50 Fecha : 30/03/2009


--------------------\\ Procesos infectados




--------------------\\ Archivos Infectados




--------------------\\ Carpetas infectadas




--------------------\\ Rogue Software




--------------------\\ Claves Registro




--------------------\\ Catchme Report

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-30 07:59:49
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden registry entries ...

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Shell Extensions\Approved\{FDA26F86-AA55-C305-B267-0C591E4D2581}]
"hanhgbepdegdpnpm"=hex:6e,62,61,65,6c,6d,67,61,6f, 62,6e,70,6f,6c,6f,67,63,67,6e,64,6d,..
"janhgbepdegdpnpmoifl"=hex:66,61,61,65,62,6e,62,6a ,65,67,6f,6d,00,00
"pafjbbdgdcolncbmgpimhojegmaobomk"=hex:65,61,61,65 ,6f,6d,69,6a,6e,6f,00,6d

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden files: 0


--------------------\\FS-FixBagle - v2.0.0

Malwarebytes' Anti-Malware 1.34
Versión de la Base de Datos: 1890
Windows 5.1.2600 Service Pack 3

30/03/2009 9:31:58
mbam-log-2009-03-30 (09-31-58).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 185171
Tiempo transcurrido: 1 hour(s), 11 minute(s), 40 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

Hola RuletaRusa:

Si se ve limpio.

El mensaje que te dio al intentar pasar el Kaspersky Online me hizo sospechar.

Dime como notas tu Pc, y si has podido resolver el problema inicial, de no poder ejecutar el on line?

Nos cuentas...!!!

Salu2.

Buenas, SanMar: Aparentemente, el PC funciona bién (aunque hoy lo he usado muy poco), tan solo tengo problemas al abrir el Correo, pero eso es otra cosa, que ya solucionarè mas adelante.
Lo de Kaspersky si que es bien raro, pues lo he usado varias veces y nunca he tenido problemas. Sin embargo, acabo de intentar un escaneo y al darle al Iniciar aparecer una pantalla que dice lo siguiente:

""Advertencia-Seguridad - La firma digital de la aplicación tiene un error. ¿desea ejecutar la aplicación?. -
Nombre: jReport
Editor: Kaspersky Lab
De: http://www.Kaspersky.com
<>Confiar siempre en el contenido de este editor

Ejecutar Cancelar

La firma digital se ha generado con un certificado de confianza, pero ha caducado.

Anteriormente, cuando le di a ejecutar, fue cuando salió la pantallita azul que ya te comenté. El caso es que sigo sin poder hacer un escaner OnLine, ni con Kaspersky ni con Ewido.
Hasta pronto

Hola :

Mira Kaspersky a veces suele tener problemas.

El Ewido ya no funciona más.

Prueba con el Panda Active Sacan.

Nos cuentas...!!!

Salu2.

SanMar; de nuevo por aqui. He efectuado el escaneo OnLine con el Panda, y te pongo el log del resultado. Es curioso, porque tengo el cd original del Panda 2009, y lo desinstalé porque no me merecia mucha confianza, e instalé Eset Nod32. ¿Cual me recomiendas de los dos?.

;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2009-03-31 02:03:08
PROTECTIONS: 1
MALWARE: 1
SUSPECTS: 3
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
ESET NOD32 Antivirus 4.0 4.0 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
04276095 Generic Trojan Virus/Trojan No 0 Yes No D:\JUAN-Directorio principal\CRACKS Y SERIALES\Cyberlink.Power.Producer.Ultra.v5.0.0314. Multilingual.Incl.Keymaker-CORE\CR-PPU50.exe
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location {
;================================================= ================================================== ================================================== ==============================
No C:\Archivos de programa\Serials 2000 7.1 Plus\Add-on\UnSEU2.exe {
No D:\JUAN-Directorio principal\DESCARGAS\Programas y aplicaciones\Spyware y Virus\FS-FixBagle.zip[FS-Fix/FStools/B_Box.exe]
No D:\JUAN-Directorio principal\DESCARGAS\Programas y aplicaciones\Spyware y Virus\FS-FixBagle.zip[FS-Fix/FStools/B_Registry.exe]
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description {
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================

Hola RuletaRusa.

Realiza lo Siguiente:

Descarga:

OTMoveIt3 lo guardas en el Escritorio.
• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado : Unregister Dll's and Ocx's
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado : Paste List of Filas / Folders to be moved.
• (archivos que van en cita)

Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, haz clic en Exit.
• Reinicia el PC (Este paso es muy importante)


Envía el informe (reporte) de OTMoveIt situado sobre: C: \ _OTMoveIt\MovedFiles....tx


Para mi no es lo mismo el Online que el Antivirus. Si el Nod es el original en lo personal prefiero el Nod.

Recuerda comentarnos como sigue el Pc?

Salu2.