Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola por faovr ayudenme tengo un problema cada que apago o reinicio mi pc, me sale una pantalla que dice scrnrdr.exe - Erro de inicializacion de DLL, luego se apaga normalmente, pero esto no deja de salirme... por favor ayudenme que no se que pueda ser ya le`pase antivirus pero no deja de salir.

es eun virus troyano.
Puedes eliminar ese trojano que tienes en tu pc y que crea ese archivo, como si fuera problema del registro, con este programa gratuito y uno de los mejores. Malwarebytes. Te dejo el link para descargarlo :

MajorGeeks.Com - Contacting Download Site
luego bajate el ccleaner y haz una limpieza de registro:

Download CCleaner 2.18.878 - Download - FileHippo.com

todo esto es mejor hacerlo en modo a prueba de errores

Hola Valeriog, hice exactamente lo que me dijiste, le pase el Malwarebytes y luego el ccleaner en modo a prueba de fallos, luego reinicie volvi a pasarlos en modo normal, salio todo Ok, pero cuando apago mi PC sigue saliendo el mismo pesado mensaje de siempre, me deja trabajar pero ya me molesta ver esa pantalla, tu estas seguro que es un troyano? por favor ayudame tambien seguilos 11 pasos para eliminar spywarey nada... pls apiadate de mi.......

Te pegfo el reporte...

Malwarebytes' Anti-Malware 1.35
Versión de la Base de Datos: 1927
Windows 5.1.2600 Service Pack 3

31/03/2009 10:25:17 p.m.
mbam-log-2009-03-31 (22-25-17).txt

Tipo de examen : Examen Completo (C:\|D:\|F:\|)
Objetos examinados: 139302
Tiempo transcurrido: 20 minute(s), 50 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

hola , te digo que indagando por la red puedes constatar claramente que ese archivo es un troyano, otra cosa es la manera de eliminarlo.
puedes bajarte varios programas antispyware como:

http://downloads.superantispyware.co...ntiSpyware.exe

o pasar por un antivirus online en modo a prueba de errores, o hacer un log con hijackthis y subirlo a la seccion correspondiente

http://www.trendsecure.com/portal/en...HJTInstall.exe

Hola sigo con el mismo problema ya hice todo lo indicado por ti pèro sigo en las mismas, por favor ayudame tendre paciencia pero pls ayudame..te paso el log de HijackThis:

NO poner Logs de HijackThis y/o ComboFIX en este sector del foro o seran eliminados

hola , subeme por favor el log de kaspersky online ya que el de hijakthis no puedo ayudarte por estar proibido por el foro

Sorry no sabia....

Te paso el Log de Kaspersky (espero este bien hecho le di copia y lo pege)

KASPERSKY ONLINE SCANNER INFORME
sábado, 04 de abril de 2009 13:41:01
Sistema operativo: Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.2
Ultima actualización: 4/04/2009
Registros en la base antivirus: 1816307


Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\
F:\

Estadísticas
Número de objeros analizados 65522
Virus encontrados 1
Objetos infectados 1 / 0
Objetos sospechosos 0
Duración del análisis 01:36:33

Bombre del objeto infectado Nombre del virus Última acción
C:\Documents and Settings\Abanto Salcedo\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado

C:\Documents and Settings\Abanto Salcedo\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Abanto Salcedo\Configuración local\Datos de programa\Ares\My Shared Folder\___ARESTRA___arcangel_feat_voltio_y_t-paint_-_low_(remix_complete).mp3 Object is locked saltado

C:\Documents and Settings\Abanto Salcedo\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado

C:\Documents and Settings\Abanto Salcedo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Abanto Salcedo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Abanto Salcedo\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Abanto Salcedo\Configuración local\Historial\History.IE5\MSHist0120090404200904 05\index.dat Object is locked saltado

C:\Documents and Settings\Abanto Salcedo\Configuración local\temp\GLG5.tmp Object is locked saltado

C:\Documents and Settings\Abanto Salcedo\Configuración local\temp\~DF5B63.tmp Object is locked saltado

C:\Documents and Settings\Abanto Salcedo\Configuración local\temp\~DF79A.tmp Object is locked saltado

C:\Documents and Settings\Abanto Salcedo\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Abanto Salcedo\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-4-4-2009( 7-43-57 ).SDB Object is locked saltado

C:\Documents and Settings\Abanto Salcedo\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\Abanto Salcedo\NTUSER.DAT.LOG Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\1838_File_Monitoring_eventlog.rpt Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\183a_Web_Monitoring_eventlog.rpt Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\detected.idx Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\detected.rpt Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\eventlog.rpt Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\report.rpt Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\System Volume Information\_restore{BAF33DF9-7158-49C9-ACA8-CCEED189C62B}\RP1\change.log Object is locked saltado

C:\WINDOWS\CSC\00000001 Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\Internet.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\drivers\fidbox.dat Object is locked saltado

C:\WINDOWS\system32\drivers\fidbox.idx Object is locked saltado

C:\WINDOWS\system32\drivers\fidbox2.dat Object is locked saltado

C:\WINDOWS\system32\drivers\fidbox2.idx Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\VistaMizer\old\calc.exe Infectados: Email-Worm.Win32.Agent.ggd saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

F:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.

quien es "abanto salcedo"?
tienes un usuario con ese nombre y no creo que sea el tuyo
si no sabes nada de eso, eliminas todo lo que esta relacionado con ese nombre de tu pc.
si es tu nombre de usuario eliminas las entradas que te indica el log de kaspersky,
por lo menos las primeras tres
elimina todo los archivos temporales de internet
elimina lo s archivos temporales TEMP
si tenes instalado VISTA TRANSFOMATION PACK, que sepas que puede ser de alli el problema asi que lo desinstales(en modo seguro)
leete esto:
Tutorial: Como instalar correctamente el Vista Transformation Pack 8 | Bitácora de Jh®! Blogger sapiens sapiens

Hola valeriog, gracias por tu respuesta hare, lo que me indicas, si tengo el Vista Transformation pack, lo desinstalaré en modo seguro, pero el usuario Abanto Salcedo, es mi usuario, el Administrador de mi PC, y apellidos de mi familia, Yo soy Ericka Salcedo, tengo que borrar lo que me indicas? Espero tu respuesta y bueno luego te paso otro Log de Kas. Gracias.

valeriog, no se como borrar esos archivos, los busco y nos los encuentro, he quitadolas opciones de ocultar archivos y sub carpetas, pero nada, no se como ubicarlos en la pc....