Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola compañeros, lo que sucede es que como me aparecio un mensaje de windows que tenia poco espacio en Disco ejecute varios limpiadores y logre librar 10GB en mi disco de 40 pero ahora me aparecio de nuevo un mensaje de disco lleno y solo tengo 114MB!!!, lo raro es que no e guardado nada en mi disco y nisiquiera estaba usando la computadora, y unos momentos despues me dise que nuevamente tengo mis 10GB Creen que sea por una infeccion???


como dato raro cuando vi que mi disco se llenaba desactive el antivirus kaspersky 7.0.1 y se libero el espacio.

SO: windows xp profesional sp3
Procesador: intel inside pentium 4 a 2.26
1GB en memoria
1 DD de 40GB
1 DD de 230GB

Paso 1- Descarga estas herramientas pero no las ejecutes aun:

• DelPsguard
• MalwareByte's Antimalware

Paso 2- Reinicia he inicia en "Modo a prueba de fallos" (modo seguro con funciones a red)

Paso 3- Ejecuta estas herramientas, de a una:

• Ejecuta DelPsguard como lo indica su manual.
• Ejecuta MalwareByte's Antimalware y analiza el equipo completamente, eliminando todo lo que encuentre.

Paso 4- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).


Paso 5- Realiza un analisis online con kaspersky online scanner como lo indica su manual y nos dejas su reporte.

Si usas Firefox como navegador recuerda usar la extencion IE Tab para poder realizar algun scanner online.

Reinicia y nos cuentas los resultados junto a los reportes generados por, MalwareByte's Antimalware, DelPsguard y Kaspersky online scanner.

Nota: En la herramienta Malwarebytes recuerda darle al boton de quitar lo seleccionado para que el borrado de las infecciones tenga efecto.

aaaaaaa,
pues les comento que use psguard y la verdad ni supe lo que hizo por que ni reporte me dio, con MBAM me dio este reporte:

Malwarebytes' Anti-Malware 1.31
Versión de la Base de Datos: 1538
Windows 5.1.2600 Service Pack 3

19/04/2009 5:09:19
mbam-log-2009-04-19 (05-09-19).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 153423
Tiempo transcurrido: 27 minute(s), 49 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 3
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CURRENT_USER\SOFTWARE\TheSpyBot (Rogue.TheSpyBot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\TheSpyBot (Rogue.TheSpyBot) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\aspch (Rogue.AntiSpyCheck) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

y el kaspersky online no funciona ni en ie por que me dice que necesito java, lo descargo y lo instalo y nada!!! sigue apareciendo lo mismo.

que es lo que devo hacer ahora, no sera lo mismo ejecutar mi kaspersky

Talves sea un virus no el kaspersky ya que yo tenia un virus el cual hacia que todas las memorias que metia para pasarles peliculas marcan como que yano tienen espacio libre y vas y entras a la carpeta y seleccionas los archivos y taran no lllegan ni a la mitad de lo que dice que esta usado
te recomiendo que hagas todo paso por paso lo que te dijeron aya arriba y si no funciona intenta descargar el avg gratis analiza y borra los virus luego de eso
haz esto en "modo a prueba de errores"
Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

y luego inicias normal y me cuentas saludos

Puedes usar otros antivirus online para el escaneo como el panda.

jeje, hola.
Bueno primero que nada una disculpa por tardar tanto en responder..

Bueno les paso a comentar que en definitiva no e podido escanear online, y por ello escanee mi pc con mi propio antivirus kaspersky el cual no detecto nada, pero ya no e tenido problema de desaparicion de espacio, ahora el problema es que con el antivirus activo se consume el 100% de mi cpu y no puedo hacer nada, por lo que e optado por desactivar mi antivirus, con lo cual mi compu anda de MARAVILLA, como crei que era problema del software reinstale el antivirus y al activarlo se traba totalmente por el proceso AVP.EXE que hasta donde se es el antivirus, y es por lo anterior que no se que hacer.

trata de hacer el scaner con el antivirus desactivado.

Despues de tanto tiempo reporte de Panda active scan 2.0

;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2009-04-23 04:44:52
PROTECTIONS: 1
MALWARE: 2
SUSPECTS: 7
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
Kaspersky Anti-Virus 7.0.1.325 No Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00122168 Application/Restart HackTools No 0 Yes No D:\WINDOWS\system32\Tools\Restart.exe
00366244 Application/NirCmd.A HackTools No 0 No No D:\System Volume Information\_restore{B9CE6668-9718-41F4-808A-EEFE9F3B805F}\RP367\A0096194.exe[D:\System Volume Information\_restore{B9CE6668-9718-41F4-808A-EEFE9F3B805F}\RP367\A0096194.exe][nircmd.exe]
00366244 Application/NirCmd.A HackTools No 0 No No D:\System Volume Information\_restore{B9CE6668-9718-41F4-808A-EEFE9F3B805F}\RP367\A0096131.exe[D:\System Volume Information\_restore{B9CE6668-9718-41F4-808A-EEFE9F3B805F}\RP367\A0096131.exe][nircmd.exe]
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location ia
;================================================= ================================================== ================================================== ==============================
No D:\Archivos de programa\Folder Lock\Scrambled\³▒À░ʳ\s~#orP ereimerP ebodA\s~#exe.yalPotuA ia
No D:\Archivos de programa\Folder Lock\Scrambled\³▒À░ʳ\s~#orP ereimerP ebodA\s~#orP ereimerP\s~#9XtceriD\s~#exe.putesxd
No D:\Archivos de programa\Folder Lock\Scrambled\³▒À░ʳ\s~#orP ereimerP ebodA\s~#orP ereimerP\s~#9XtceriD\s~#lld.23putesd
No D:\Archivos de programa\Folder Lock\Scrambled\³▒À░ʳ\s~#orP ereimerP ebodA\s~#orP ereimerP\s~#9XtceriD\s~#lld.PUTESD
No D:\Archivos de programa\Folder Lock\Scrambled\³▒À░ʳ\s~#orP ereimerP ebodA\s~#orP ereimerP\s~#exe.putes
No D:\Archivos de programa\Folder Lock\Scrambled\³▒À░ʳ\s~#orP ereimerP ebodA\s~#orP ereimerP\s~#FMW\s~#exe.tsidfmw
No D:\Archivos de programa\Folder Lock\Folder Lock.exe ia
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description ia
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================


Y ahora que sigue???

• Descarga y actualiza SUPERAntiSpyware
• Descarga CCleaner

1. Desactiva Restaurar Sistema
   
2. Reinicia en Modo Seguro
   
3. Busca y elimina esta carpeta y este archivo:
   D:\Archivos de programa\Folder Lock ----Carpeta
   D:\WINDOWS\system32\Tools\Restart.exe
   
   Si se resiste a la eliminacion, usa File Assassin para eliminarlo
   
4. Ejecuta SUPERAntiSpyware y limpia lo que encuentre.
   
5. Haz una Limpieza con CCleaner, usa la opción Limpiador para borrar cookies y temporales, y la opción Registro para efectuar una limpieza del registro de Windows.
   
6. Reinicia en Modo Normal
   
   
   Vuelve a activar Restaurar Sistema

gracias por toda la ayuda firewall

ya elimine lo que me pediste y ejecute el SAS y elimine los tres archivos que encontro, pero el antivirus activado me sigue consumienmdo el 100% del cpu, el espacio ya no ha desaparecido, pero ya no puedo activar mi antivirus.
que me recomiendas hacer?