Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

mi problema es ke mi compu enciende pero no se ve nada en el monitor, solo parpadea el led del monitor, me parece ke es el puerto del teclado porke cuando reinicio (ke son varias veces) y en una de ellas logra cargar me sale un mensaje antes ke cargue el windows ke dice "Keyboard invalid " o algo parecido y cuando termina de cargar el windows no funciona nada del teclado. Ahora el teclado no es porke el mismo teclado lo eh probado en otra compu y funciona normal y tb he probado otro teclado en la compu fallada y tampoco funciona. Cuan do todavia me pódia funcionar el teclado yo habia formateado mi compu (porke esto me estaba molestando desde antes) pensando ke era virus, y ahora ya ni se ve nada.
Porfavor necesito una ayuda urgente si es posible.

Hola e_l_m_i_s_m_o , al parecer tienes algo rondando por esa pc...

Primero para descartar, por favor sigue estos pasos:


Descarga lo siguiente:

-Ccleaner + Manual

-Malwarebytes + Manual

-Superantispyware + Manual

-Ejecuta Ccleaner, primero con la opción limpiador, borra todo lo q sean temporales de internet, papelera archivos temporales, cookies etc. y con la opción registro limpias el registro haciendo copia de seguridad de todo lo q encuentre.

-Desactiva restaurar sistema e inicia en Modo a prueba de fallos.

-Con malwarebytes haz un scan en modo completo y al finalizar presionas el botón quitar lo seleccionado, Si no la eliminación no tendrá efecto OJO

-Con superantispyware Haz un scaner en modo completo, y mandas a cuarentena lo que encuentre, para después eliminar.

Reinicias, inicia en modo normal y activas restaurar sistema. Luego ejecuta ccleaner como te indiqué arriba.

Ejecutas un scaner online con

-Kaspersky Online 5.0 o Panda Active Scan 2.0 + Manual

-Si no puedes con un paso, saltatelo y sigue con el otro. De preferencia trata de no ocupar tu pc mientras realizas los scans, para tener un buen avance respecto al tema ok

En tu próximo mensaje pegas los reportes que te generen Malwarebytes, y Panda o Kaspersky.

Recuerda comentar como sigue el pc.

Saludos

Gracias ato por el consejo aca pego los reportes ke me dieron Malwarebytes y Kaspersky:
MALWAREBYTES
Malwarebytes' Anti-Malware 1.38
Versión de la Base de Datos: 2297
Windows 5.1.2600 Service Pack 2

01/01/2002 01:39:02 a.m.
mbam-log-2002-01-01 (01-39-02).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 161183
Tiempo transcurrido: 31 minute(s), 56 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)



KASPERSKY:
Número de objeros analizados 99939
Virus encontrados 2
Objetos infectados 2 / 0
Objetos sospechosos 0
Duración del análisis 02:22:45

Bombre del objeto infectado Nombre del virus Última acción
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\ContactsLog.txt Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\{7010215f-cd36-4297-bd14-f71e386c2634}\DBStore\contacts.edb Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\{7010215f-cd36-4297-bd14-f71e386c2634}\DBStore\LogFiles\edb.log Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\{7010215f-cd36-4297-bd14-f71e386c2634}\DBStore\LogFiles\edbtmp.log Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\{7010215f-cd36-4297-bd14-f71e386c2634}\DBStore\tempedb.edb Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\{89206a6a-ed5f-46c4-ab46-0f73a86e0353}\DBStore\contacts.edb Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\{89206a6a-ed5f-46c4-ab46-0f73a86e0353}\DBStore\LogFiles\edb.log Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\{89206a6a-ed5f-46c4-ab46-0f73a86e0353}\DBStore\LogFiles\edbtmp.log Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\{89206a6a-ed5f-46c4-ab46-0f73a86e0353}\DBStore\tempedb.edb Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist0120090627200906 28\index.dat Object is locked saltado

C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Administrador\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-6-27-2009( 14-30-15 ).SDB Object is locked saltado

C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\Administrador\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\Administrador\Tracing\WindowsLiveMessenge r-uccapi-0.uccapilog Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Charon\CACHE.NDB Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Logs\virlog.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Logs\warnlog.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\EventCache\{68D463 7D-0307-4954-89A1-14C32B4D139D}.bin Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado

C:\WINDOWS\system32\config\OSession.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

D:\System Volume Information\_restore{E7A62AE4-8B5B-4BF9-A070-E60CE3E448E9}\RP62\A0213076.cmd Infectados: Worm.Win32.AutoRun.pgm saltado

D:\System Volume Information\_restore{E7A62AE4-8B5B-4BF9-A070-E60CE3E448E9}\RP62\A0213077.com Infectados: Trojan-GameThief.Win32.Magania.agww saltado

G:\sistema\GESTIOOK\00000000.STN Object is locked saltado

G:\sistema\GESTIOOK\5JBQ3001.DBF Object is locked saltado

G:\sistema\GESTIOOK\5JBQ3001.SMT Object is locked saltado

G:\sistema\GESTIOOK\CONFIG\IMPRESOR.DBF Object is locked saltado

G:\sistema\GESTIOOK\CONFIG\IMPRESOR.NSX Object is locked saltado

G:\sistema\GESTIOOK\CONFIG\IMPRESOR.SMT Object is locked saltado

G:\sistema\GESTIOOK\DIRBASE\DOCUMENT.DBF Object is locked saltado

G:\sistema\GESTIOOK\DIRBASE\DOCUMENT.NSX Object is locked saltado

G:\sistema\GESTIOOK\DIRBASE\DOCUMENT.SMT Object is locked saltado

G:\sistema\GESTIOOK\FORMATOS\FORM0000.DBF Object is locked saltado

G:\sistema\GESTIOOK\FORMATOS\FORM0000.NSX Object is locked saltado

G:\sistema\GESTIOOK\FORMATOS\FORM0000.SMT Object is locked saltado

G:\sistema\GESTIOOK\FORMATOS\F_TRANSP.DBF Object is locked saltado

G:\sistema\GESTIOOK\FORMATOS\F_TRANSP.NSX Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\ARTICULO.DBF Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\ARTICULO.NSX Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\ARTICULO.SMT Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\ART_ANEX.DBF Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\ART_ANEX.NSX Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\CLIENTES.DBF Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\CLIENTES.NSX Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\CLIENTES.SMT Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\DOLAR000.DBF Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\DOLAR000.NSX Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\GRUPO.DBF Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\GRUPO.NSX Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\KARD_ART.DBF Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\KARD_ART.NSX Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\KARD_ART.SMT Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\KARD_OTR.DBF Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\KARD_OTR.NSX Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\KARD_OTR.SMT Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\OTRO_CLI.DBF Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\OTRO_CLI.NSX Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\SUBGRUPO.DBF Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\SUBGRUPO.NSX Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\TABLANEX.DBF Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\TABLANEX.NSX Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\T_ARBOL0.DBF Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\T_ARBOL0.NSX Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\T_EXTRAS.DBF Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\T_EXTRAS.NSX Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\UNIDADES.DBF Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\UNIDADES.NSX Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\UNID_MAR.DBF Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\UNID_MAR.NSX Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\VENDEDOR.DBF Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\VENDEDOR.NSX Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\VENDEDOR.SMT Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\VENTASC.DBF Object is locked saltado

G:\sistema\GESTIOOK\SUC_0000\VENTASC.NSX Object is locked saltado

Análisis completado.


A ver si me sigues ayudando amigo ato.

Hola e_l_m_i_s_m_o, para eliminar estos archivos infectados tienes que Desactivar restaurar sistema. Aplicas, aceptas, reinicias. Luego reactivas restaurar sistema.

Comentame de paso, como sigue el pc? Continúa el problema?

P.D: perdona la tardanza por favor

Saludos, seguimos