Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

saludos maestros porfavor ayudenme con este virus o lo que sea

Por favor, sigue estos pasos:

Para mayor comodidad, IMPRIME ESTA HOJA

( Si no puedes hacer algun paso, saltèalo y trata de seguir con los otros)


Descarga lo siguiente:

º CCLEANER. Lo instalas según Su Manual

º MALWAREBYTE´S. Lo instalas y actualizas según su manual, PERO NO LO EJECUTES AUN

Ejecuta CCLEANER usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Deshabilita RESTAURAR SISTEMA (SYSTEM RESTORE) MIRA AQUI

Inicia EN MODO A PRUEBA DE ERRORES MIRA AQUI


Ejecuta MALWAREBYTE´S. Seleccionas hacer un "escaneo completo". Una vez finalizado, si te detecta algo eliges " quitar lo seleccionado ". Si te pide reiniciar, lo haces y después te vas a la pestaña de "registros" para copiar y pegar el reporte generado en este tema.

Pasas CCLEANER nuevamente.

Inicia en modo normal, habilita restaurar sistema.

Realiza un scan online con KASPERSKY ONLINE SCANER
Si utilizas FIREFOX, debes agregar la extensión IE Tab , que permite Integrar Internet Explorer en pestañas de Mozilla/Firefox.

Elige la opción MY PC para que el escaneo sea completo.

En tu pròxima respuesta, debes pegar el reporte de MALWAREBYTE`S y el de KASPERSKY.


Te dejo saludos y espero tu respuesta.

no corre el malwarebyte sale un error "error code 718"

Intenta hacer el scan con kaspersky.....

saludos aqui esta el informe


KASPERSKY ONLINE SCANNER INFORME
miércoles, 17 de junio de 2009 18:11:03
Sistema operativo: Microsoft Windows 2000 Professional, (Build 2195)
Kaspersky Online Scanner versión: 5.0.84.2
Ultima actualización: 17/06/2009
Registros en la base antivirus: 2131479


Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\

Estadísticas
Número de objeros analizados 22573
Virus encontrados 0
Objetos infectados 0 / 0
Objetos sospechosos 0
Duración del análisis 00:57:25

Bombre del objeto infectado Nombre del virus Última acción
C:\Documents and Settings\administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\administrador\Configuración local\Historial\History.IE5\MSHist0120090617200906 18\index.dat Object is locked saltado

C:\Documents and Settings\administrador\Configuración local\Temp\NAILogs\UpdaterUI_NELA.log Object is locked saltado

C:\Documents and Settings\administrador\Configuración local\Temp\~DF7918.tmp Object is locked saltado

C:\Documents and Settings\administrador\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\administrador\ntuser.dat Object is locked saltado

C:\Documents and Settings\administrador\ntuser.dat.LOG Object is locked saltado

C:\WINDOWS\All Users\Datos de programa\Network Associates\BOPDATA\_Date-20090617_Time-160524968_EnterceptExceptions.dat Object is locked saltado

C:\WINDOWS\All Users\Datos de programa\Network Associates\BOPDATA\_Date-20090617_Time-160524968_EnterceptRules.dat Object is locked saltado

C:\WINDOWS\All Users\Datos de programa\Network Associates\VirusScan\AccessProtectionLog.txt Object is locked saltado

C:\WINDOWS\All Users\Datos de programa\Network Associates\VirusScan\BufferOverflowProtectionLog.t xt Object is locked saltado

C:\WINDOWS\All Users\Datos de programa\Network Associates\VirusScan\OnAccessScanLog.txt Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLog.Txt Object is locked saltado

C:\WINDOWS\SYSTEM32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\SYSTEM32\config\default Object is locked saltado

C:\WINDOWS\SYSTEM32\config\default.LOG Object is locked saltado

C:\WINDOWS\SYSTEM32\config\SAM Object is locked saltado

C:\WINDOWS\SYSTEM32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\SYSTEM32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\SYSTEM32\config\SECURITY Object is locked saltado

C:\WINDOWS\SYSTEM32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\SYSTEM32\config\software Object is locked saltado

C:\WINDOWS\SYSTEM32\config\software.LOG Object is locked saltado

C:\WINDOWS\SYSTEM32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\SYSTEM32\config\system Object is locked saltado

C:\WINDOWS\SYSTEM32\config\SYSTEM.ALT Object is locked saltado

Análisis completado.

Haber....necesito que me expliques algo. Como hiciste un scan con kaspersky que segun su informe duró:

pero mi respuesta fué a las 17:30:50 y la tuya ahora fué a las 17:40:18.

Solo hay 10 minutos de diferencia......

si maestro es que analise antes de postear con el karpesky

Bién.......y no tanto.....porque el análisis de kasperky indica que no tienes malwares en la pc...

Tendrás que armarte de paciencia y seguremos buscando a ese bicho........

Descarga lo siguiente:

º CCLEANER. Lo instalas según Su Manual


º DR WEB CURE-IT y su Manual


Ejecuta CCLEANER usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Apaga RESTAURAR SISTEMA (SYSTEM RESTORE) MIRA AQUI

Inicia EN MODO A PRUEBA DE ERRORES MIRA AQUI

Ejecuta DR WEB, haciendo 1ero un chequeo express y luego un EXAMEN COMPLETO, eliminado todo lo que encuentre.

Pasas CCLEANER nuevamente

Inicia en modo normal, habilita restaurar sistema

Descarga el ESET Smart Installer

1. Lo ejecutas y marcas las casillas de Eliminar las amenazas detectadas y analizar archivos.
2. Haces clic en Configuración adicional y ahi marcas las casillas de Analizar en busca de aplicaciones potencialmente indeseables, Analizar en busca de aplicaciones potencialmente peligrosas y Activar la tecnoligía Anti-Stealth.
3. Pulsas en Iniciar para que empiece a descargar la base firmas de virus y posteriormente empiece a analizar tu sistema.
4. Cuando acabe haz clic en Finalizar y el reporte lo puedes localizar en C:\Archivos de programa\ESET\ESET Online Scanner\log

Te dejo saludos y espero tu respuesta.

Saludos leosolari este el es reporte final

ESETSmartInstaller@High as downloader log:
all ok
# version=6
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.5863
# api_version=3.0.2
# EOSSerial=20e6c2e02b1c334a82ecdb449c6e44c6
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2009-06-18 02:36:12
# local_time=2009-06-18 10:36:12 (-0400, Hora est. del Pacífico SA)
# country="Mexico"
# lang=3082
# osver=5.0.2195 NT Service Pack 4
# compatibility_mode=3586 62 40 17 1840086505781250
# scanned=30324
# found=0
# cleaned=0
# scan_time=1178

Pasaste el DR WEB....??

Que antivirus te detecta ese virus ? Puedes pegar aqui el informe que te da el mismo ?

salu2