Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Y el reporte de superantispiware


SUPERAntiSpyware Scan Log
Generated 02/03/2009 at 10:37 PM

Application Version : 3.6.1000

Core Rules Database Version : 3540
Trace Rules Database Version: 1529

Scan type : Complete Scan
Total Scan Time : 01:03:12

Memory items scanned : 188
Memory threats detected : 0
Registry items scanned : 6587
Registry threats detected : 0
File items scanned : 44910
File threats detected : 6

Adware.Casino Games (Golden Palace Casino)
C:\ARCHIVOS DE PROGRAMA\CASINOONNET\BIN\CASINO.EXE
C:\DOCUMENTS AND SETTINGS\ADMINISTRADOR\APPLICATION DATA\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\CASINO-ON-NET.LNK
C:\DOCUMENTS AND SETTINGS\ADMINISTRADOR\MENú INICIO\CASINO-ON-NET.LNK
C:\DOCUMENTS AND SETTINGS\ADMINISTRADOR\MIS DOCUMENTOS\ESCRITORIO\CASINO-ON-NET.LNK
C:\DOCUMENTS AND SETTINGS\ADMINISTRADOR\START MENU\PROGRAMS\GAMES\CASINO-ON-NET.LNK
C:\WINDOWS\Prefetch\CASINO.EXE-08927D6B.pf

Vaya tela .

Creo que te has saltado un paso del primer post que te puse y por eso aun no vemos resultados positivos .

Lo siguiente::


Descarga OTM

• Haz un doble clic sobre OTM.exe para ejecutarlo.
  
• Asegurate que este marcado : Unregister Dll's and Ocx's
  
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTM nombrado: Paste Instructions for items to be Moved

• Haz clic en MoveIt! Para lanzar la supresión.
  
• Cuando el resultado aparece en el marco Results, se abrirá un aviso preguntando si deseamos reiniciar el PC: Pulsar sobre "YES"
  
• NOTA: En caso de que no aparezca el aviso de reiniciar. Reinicie manualmente su pc. ya que es importante reiniciar para eliminar las infecciones
  
• En tu proximo mensaje pones el reporte de OTM. Se encuentra en C: \ _ OTM\MovedFiles\********_******.txt
  

Cuando me envíes ese reporte seguramente vamos a repetir cosillas pero ya debería de empezar a funcionar la cosa mejor

Hola binnish, muchas racias por responder, bueno aqui esta el reporte de OTM:

All processes killed
Error: Unable to interpret <C:\Archivos de programa\Winks Instalador\msngserv.exe/GenteeScript> in the current context!
Error: Unable to interpret <C:\Archivos de programa\Winks Instalador\msngserv.exe> in the current context!
Error: Unable to interpret <C:\Archivos de programa\Winks Instalador\msngserv.exe Gentee> in the current context!
Error: Unable to interpret <C:\WINDOWS\winhelp32.exe > in the current context!
Error: Unable to interpret <D:\Ares\ares6\acceso y control remoto de máquinas tanto en red local como en internet ultr@vnc 101.zip/UltraVNC-101-Setup.exe/file130> in the current context!
Error: Unable to interpret <D:\Ares\ares6\acceso y control remoto de máquinas tanto en red local como en internet ultr@vnc 101.zip/UltraVNC-101-Setup.exe/file131> in the current context!
Error: Unable to interpret <D:\Ares\ares6\acceso y control remoto de máquinas tanto en red local como en internet ultr@vnc 101.zip/UltraVNC-101-Setup.exe > in the current context!
Error: Unable to interpret <D:\Programas\elecard\EXMuxer_Pro\Douglas_Es\Borra rInfo.exe> in the current context!
Error: Unable to interpret <D:\Programas\elecard\EXMuxer_Pro\Douglas_Es\Desin stalar.exe> in the current context!
Error: Unable to interpret <D:\Programas\elecard\EXMuxer_Pro\Douglas_Es\LeerI nfo.exe > in the current context!
Error: Unable to interpret <D:\Programas\elecard\EXMuxer_Pro\Douglas_Es\Insta lar.exe> in the current context!
Error: Unable to interpret <D:\Programas\Fox3GPVideoConverter\Fox3GPVideoConv erter.exe/data0001> in the current context!
Error: Unable to interpret <D:\Programas\Fox3GPVideoConverter\Fox3GPVideoConv erter.exe Inno > in the current context!
Error: Unable to interpret <D:\Programas\Fox3GPVideoConverter\Fox3GPVideoConv erter.exe> in the current context!
Error: Unable to interpret <D:\Programas\Fox3GPVideoConverter.zip/Fox3GPVideoConverter.exe/data0001> in the current context!
Error: Unable to interpret <D:\Programas\Fox3GPVideoConverter.zip> in the current context!
Error: Unable to interpret <D:\Programas\Fox3GPVideoConverter.zip/Fox3GPVideoConverter.exe> in the current context!
Error: Unable to interpret <D:\Programas\instalarpily.exe> in the current context!
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrador
->Temp folder emptied: 127435519 bytes
File delete failed. C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 131206 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 43689331 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 4053106 bytes

User: Taty
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 134 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 22032288 bytes

%systemdrive% .tmp files removed: 0 bytes
C:\WINDOWS\32965C3709CB4391BC5C184C88CA3ACD.TMP folder deleted successfully.
%systemroot% .tmp files removed: 2519298 bytes
%systemroot%\System32 .tmp files removed: 2154845 bytes
Windows Temp folder emptied: 19478756 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 211,30 mb


OTM by OldTimer - Version 3.0.0.6 log created on 08132009_180954

Files moved on Reboot...

Registry entries deleted on Reboot...




Ahora no e sino que me digas con que paso sigo, muchas gracias

Pues que el programa OTM, no ha encontrado nada de lo que tenía que estar .

Curioso

Vamos a probar una vez mas:::


Realiza lo siguiente:
Descarga The Avenger.zip

• Descomprímelo en el escritorio.
• Ejecuta el archivo "avenger.exe".
• Clic en "Aceptar".
• Debajo de la opción "Input script here" pega el siguiente código:

• Verifica que la Casilla de Scan for rootkit,este marcada.
• Para comenzar la supresión da clic en Execute, Clic en Aceptar.
• Tu pc , sera reiniciada , esto es normal.
• Al Reiniciar Avenger , Genera un reporte , copia y pega aquí el contenido.

El reporte también se encuentra generalmente en C:\Avenger.txt


Vamos a ver lo que pasa ahora

Aqui te paso el reporte del avenger


Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!


Error: could not open file "C:\Archivos de programa\ESET\infected\*.NQF"
Deletion of file "C:\Archivos de programa\ESET\infected\*.NQF" failed!
Status: 0xc0000033 (STATUS_OBJECT_NAME_INVALID)
--> an object cannot have this name


Error: could not open file "C:\Archivos de programa\Winks Instalador\msngserv.exe/GenteeScript"
Deletion of file "C:\Archivos de programa\Winks Instalador\msngserv.exe/GenteeScript" failed!
Status: 0xc0000033 (STATUS_OBJECT_NAME_INVALID)
--> an object cannot have this name


Error: file "C:\Archivos de programa\Winks Instalador\msngserv.exe" not found!
Deletion of file "C:\Archivos de programa\Winks Instalador\msngserv.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist


Error: could not open file "C:\Archivos de programa\Winks Instalador\msngserv.exe Gentee"
Deletion of file "C:\Archivos de programa\Winks Instalador\msngserv.exe Gentee" failed!
Status: 0xc0000033 (STATUS_OBJECT_NAME_INVALID)
--> an object cannot have this name


Error: file "C:\WINDOWS\winhelp32.exe" not found!
Deletion of file "C:\WINDOWS\winhelp32.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist


Error: could not open file "D:\Ares\ares6\acceso y control remoto de máquinas tanto en red local como en internet ultr@vnc 101.zip/UltraVNC-101-Setup.exe/file130"
Deletion of file "D:\Ares\ares6\acceso y control remoto de máquinas tanto en red local como en internet ultr@vnc 101.zip/UltraVNC-101-Setup.exe/file130" failed!
Status: 0xc0000033 (STATUS_OBJECT_NAME_INVALID)
--> an object cannot have this name


Error: could not open file "D:\Ares\ares6\acceso y control remoto de máquinas tanto en red local como en internet ultr@vnc 101.zip/UltraVNC-101-Setup.exe/file131"
Deletion of file "D:\Ares\ares6\acceso y control remoto de máquinas tanto en red local como en internet ultr@vnc 101.zip/UltraVNC-101-Setup.exe/file131" failed!
Status: 0xc0000033 (STATUS_OBJECT_NAME_INVALID)
--> an object cannot have this name


Error: could not open file "D:\Ares\ares6\acceso y control remoto de máquinas tanto en red local como en internet ultr@vnc 101.zip/UltraVNC-101-Setup.exe"
Deletion of file "D:\Ares\ares6\acceso y control remoto de máquinas tanto en red local como en internet ultr@vnc 101.zip/UltraVNC-101-Setup.exe" failed!
Status: 0xc0000033 (STATUS_OBJECT_NAME_INVALID)
--> an object cannot have this name


Error: file "D:\Programas\elecard\EXMuxer_Pro\Douglas_Es\Borra rInfo.exe" not found!
Deletion of file "D:\Programas\elecard\EXMuxer_Pro\Douglas_Es\Borra rInfo.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

File "D:\Programas\elecard\EXMuxer_Pro\Douglas_Es\Desin stalar.exe" deleted successfully.
File "D:\Programas\elecard\EXMuxer_Pro\Douglas_Es\LeerI nfo.exe" deleted successfully.
File "D:\Programas\elecard\EXMuxer_Pro\Douglas_Es\Insta lar.exe" deleted successfully.

Error: could not open file "D:\Programas\Fox3GPVideoConverter\Fox3GPVideoConv erter.exe/data0001"
Deletion of file "D:\Programas\Fox3GPVideoConverter\Fox3GPVideoConv erter.exe/data0001" failed!
Status: 0xc0000033 (STATUS_OBJECT_NAME_INVALID)
--> an object cannot have this name


Error: could not open file "D:\Programas\Fox3GPVideoConverter\Fox3GPVideoConv erter.exe Inno"
Deletion of file "D:\Programas\Fox3GPVideoConverter\Fox3GPVideoConv erter.exe Inno" failed!
Status: 0xc0000033 (STATUS_OBJECT_NAME_INVALID)
--> an object cannot have this name

File "D:\Programas\Fox3GPVideoConverter\Fox3GPVideoConv erter.exe" deleted successfully.

Error: could not open file "D:\Programas\Fox3GPVideoConverter.zip/Fox3GPVideoConverter.exe/data0001"
Deletion of file "D:\Programas\Fox3GPVideoConverter.zip/Fox3GPVideoConverter.exe/data0001" failed!
Status: 0xc0000033 (STATUS_OBJECT_NAME_INVALID)
--> an object cannot have this name

File "D:\Programas\Fox3GPVideoConverter.zip" deleted successfully.

Error: could not open file "D:\Programas\Fox3GPVideoConverter.zip/Fox3GPVideoConverter.exe"
Deletion of file "D:\Programas\Fox3GPVideoConverter.zip/Fox3GPVideoConverter.exe" failed!
Status: 0xc0000033 (STATUS_OBJECT_NAME_INVALID)
--> an object cannot have this name

File "D:\Programas\instalarpily.exe" deleted successfully.

Completed script processing.

*******************

Finished! Terminate


gracias

mmmm al parecer has borrado elementos o has estado moviendo carpetas desde que se comenzó este post y por eso los elementos que buscamos no están.


Vamos a empezar como el que dice de nuevo en esta Odisea contra los virus


Primero esto::




Después esto otro:::


Para mayor comodidad imprime esta página. Sí no puedes realizar alguno de estos pasos, sigue con el siguiente y lo comentas en tu próximo post!

1. Primer paso

· Descarga y/ o actualiza estos programas, pero no los ejecutes aun.
· Malwarebytes.
· Ccleaner

2. Segundo paso

· Apaga restaurar sistema
· Inicia en Modo Seguro.

3. Tercer paso

Ejecuta.

· Ccleaner.
· Usando primero su opción "Limpiador", para borrar cookies, archivos temporales de internet y todos los archivos que aparecen como obsoletos o en desuso; y luego usa su opción "Registro" para limpiar todo el Registro de Windows haciendo Copia de Seguridad (cuando se va a realizar la limpieza del registro, el programa te pedirá confirmar si hacer la copia, dale a “sí”).

· Malwarebytes.
· En su opción de examen completo, y dándole al finalizar "Quitar todo lo encontrado"



4. Cuarto paso

· Reinicias tu ordenador en Modo Normal.
· Activa la opción Restaurar Sistema.
· Realiza un Análisis Online con Kaspersky como se indica en su manual.Seleccionas Mi PC , para que escanee tu sistema al completo . Si no funciona la versión Española, utiliza la Inglesa.



Cuando termines pega los reportes que te genere Malwarebytes y Kaspersky en este post.

Bueno binnish lo voy a volver a hacer pero en el ultimo paso hay un problemita, ni el kapersky ni el panda online me corren , revisa en la pagina 1 de este post y yo te coloque cual es el mensaje que me sale.

gracias

Ya lo revisé. Gracias por el apunte.

La cosa es que los elementos que salían al principio como infectados no están .

No comprendo a dónde han ido.

Por lo que pasa solamente el MalwareBytes y pegas el informe.

Después de eso puede que usemos una herramienta mas (DrWeb) a ver si encuentra algo. Tras eso vamos a optimizar a ver si por arte de mágia se han ido los virus. Pero ya te digo que me extraña todo esto bastante.

Mira aqui te paso el informe

Malwarebytes' Anti-Malware 1.40
Versión de la Base de Datos: 2551
Windows 5.1.2600 Service Pack 3 (Safe Mode)

17/08/2009 05:31:10 p.m.
mbam-log-2009-08-17 (17-31-10).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 221448
Tiempo transcurrido: 1 hour(s), 7 minute(s), 49 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 1
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\Winlogon (Malware.Trace) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

Otra cosa que eh notado es que tengo muchos procesos activos cuando no hay nada abierto, no se si eso sea de ayuda.

Algo hay por ahí bloqueando el uso de los antivirus online. No es normal que tengas tantos procesos.

Tengo dos herramientas en mente que nos puede ayudar:


La primera y como ya mencionado::


Vamos a ver si Dr Web da con lo que sea ya de una vez