Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Amigos no puedo realizar un análisis con kaspersky online, cuando la actualización de datos llega a 100%, se reinicia el pc, abajo dejo lo que ustedes aconsejan. Además que desactivo el antivirus. Por favor echenme una manita

Si kasperzky no va:

• Realiza el Análisis Online con Panda Active Scan2 como lo indica su Manual

Nos traes el reporte para revisarlo.

Saludos.

Gracias por vuestra cooperación... Bueno aquí dejo el reporte más una captura de los archivos sospechosos


;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2009-05-23 21:35:15
PROTECTIONS: 1
MALWARE: 4
SUSPECTS: 3
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
McAfee VirusScan Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00040735 adware/whenusearch Adware No 0 Yes No c:\archivos de programa\archivos comunes\whenu
00366581 Application/PassRock HackTools No 0 No No C:\Documents and Settings\Aline\Escritorio\programas\Validate XP Gold-Pcgloball\Keyfinder.exe[C:\Documents and Settings\Aline\Escritorio\programas\Validate XP Gold-Pcgloball\Keyfinder.exe][findkey.exe]
00366582 Application/PassRock HackTools No 0 Yes No C:\Documents and Settings\Aline\Escritorio\programas\Validate XP Gold-Pcgloball\Keyfinder.exe
02899578 Adware/WhenUSearch Adware No 0 Yes No C:\Archivos de programa\DAEMON Tools SearchBar\search.htm
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location
;================================================= ================================================== ================================================== ==============================
Yes C:\Archivos de programa\Archivos comunes\WhenU\DTPlugin.dll
Yes D:\respaldo\Mi música\Nueva carpeta\FiX_Nero.rar[FiX Nero\EMBRACE\keygen.exe]
Yes D:\respaldo\Mi música\Nueva carpeta\NERO.8.3.X.X.KEYGEN.rar[keygen.exe]
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================

• Estos archivos están infectados , para eliminarlos
• Ejecuta esta herramienta como lo indica aca:

Paso 1._
Descarga:


OTMoveIt3 lo guardas en el Escritorio.
• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado : Unregister Dll's and Ocx's
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado : Paste List of Filas / Folders to be moved.
• (archivos que van en cita)


Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, haz clic en Exit.
• Reinicia el PC (Este paso es muy importante)


Envía el informe (reporte) de OTMoveIt situado sobre: C: \ _OTMoveIt\MovedFiles....tx




Saludos espero los reportes.

ok Thank you aquí está el reporte...

Error: Unable to interpret <c:\archivos de programa\archivos comunes\whenu> in the current context!
Error: Unable to interpret <C:\Archivos de programa\DAEMON Tools SearchBar\search.htm> in the current context!
Error: Unable to interpret <C:\Documents and Settings\Aline\Escritorio\programas\Validate XP Gold-Pcgloball\Keyfinder.exe> in the current context!
Error: Unable to interpret <C:\Documents and Settings\Aline\Escritorio\programas\Validate XP Gold-Pcgloball\Keyfinder.exe> in the current context!

OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 05242009_000818

El reporte no sirve, ejecutaste mal los pasos Error: Unable to interpret Tendrás que proceder nuevamente

ahorita me parece que si... gracias man

========== FILES ==========
File/Folder c:\archivos de programa\archivos comunes\whenu not found.
File/Folder C:\Archivos de programa\DAEMON Tools SearchBar\search.htm not found.
File/Folder C:\Documents and Settings\Aline\Escritorio\programas\Validate XP Gold-Pcgloball\Keyfinder.exe not found.
File/Folder C:\Documents and Settings\Aline\Escritorio\programas\Validate XP Gold-Pcgloball\Keyfinder.exe not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\Aline\CONFIG~1\Temp\BCGB.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\WINDOWS\temp\mcafee_5LawWtb46CyZhZk scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\mcmsc_adXST3zTFbFDH6V scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\mcmsc_mTk8AA5pthk1Qvb scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\mcmsc_wuzupiDhKHqyse7 scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\mcmsc_X6YRqRD2MB9J521 scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_644.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
Temp folders emptied.

OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 06072009_143112

Files moved on Reboot...
File C:\DOCUME~1\Aline\CONFIG~1\Temp\BCGB.tmp not found!
File C:\WINDOWS\temp\mcafee_5LawWtb46CyZhZk not found!
File C:\WINDOWS\temp\mcmsc_adXST3zTFbFDH6V not found!
File C:\WINDOWS\temp\mcmsc_mTk8AA5pthk1Qvb not found!
File C:\WINDOWS\temp\mcmsc_wuzupiDhKHqyse7 not found!
File C:\WINDOWS\temp\mcmsc_X6YRqRD2MB9J521 not found!
File C:\WINDOWS\temp\Perflib_Perfdata_644.dat not found!

Ahora realiza esto para eliminar otmoveit y su cuarentena:




Con estos pasos veremos si mejora el rendimiento de tu pc:

• Actualiza Java.

• Realiza una limpieza a tu disco duro con:
• Disk Cleaner
• Lo instalas y ejecutas esta opción,
• Eliminar Archivos Innecesarios Con Disk Cleaner

• Siguiendo su manual ejecuta:
• Glary Utilities

Reinicias y Luego nos comentas los resultados.

muchas pero muchisimas gracias por tu tiempo y dedicación men.. te pasaste un archivo que me estaba bajando a 123kb/ps ahora me va a 230kb/ps como antes.. que pena que este foro no tenga el sistema de karmas carnal porque te mereces varios ya eh.. adiooos

Muy bien ,me alegro de saber que el problema este resuelto.
Por futuras dudas ya sabes donde esta:




Fue un placer ayudarte ,te dejo saludos y cuidate.
Atte.
Anoika

Tema Solucionado

Si por algún motivo deseas reabrir el tema clik en este icono (arriva a la derecha) explicas el motivo y de seguro un miembro del Staff atiende tu petición