Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

ante todo quiero darle las gracias porque cada que tengo un problema acudo a ustedes.
pero hasta ahora por mas que busco no en cuentro como arglar mi problema.

bueno resulta que yo estaba viendo una pelicula, y del spybots me salia una venta que decia "spybots a detectado un... "no me acuerdo bien que era" pero un archivo raro y medecia que lo bloquearia automaticamente.
so! yo pense para mi mismo, "bueno ahora que acabe la pelicula, chequeo mi pc.
pero al querer habrir el spybots no habria, intente con anti-malware y tampoco lo habre. lo intentente en modo seguro y tampoco funciona, so los desinstale y luego los quise instalar de nuevo y spybots no lo puedo instalar.

escanie mi pc con dr. cure y me en contro tres virus y 15 archivos infectados.
los virus sellaman troyan.packed. 2479 y los otros con el mismo nombre pero diferentes numeros
.
gracias de antemano.

Hola kcun debes editar tu mensaje y borrar el Log de HJT que pegaste, porque este no es el lugar donde debas ponerlo (a menos que te lo pida un miembro del STAFF de FOROSPYWARE).



Respecto a tu problema: Te aparece algun mensaje al querer ejecutar los programas?

Saludos.

ups. sorry mala mia.
bueno ya quite el reporte de HJT y no nada no me asle ni un mensaje de ningun tipo, solo aparece el relogito como de arena asi como que si quiere abrir pero no abre.
ah! escanie con super antispyware. y no me en contro niun virus.


gracias otravez.

Por favor, sigue estos pasos:

Para mayor comodidad, IMPRIME ESTA HOJA. Si no puedes hacer algún paso, lo saltas y continúas.

- Descarga y/o actualiza estas herramientas:
Dr. Web CureIt - Manual.
CCLEANER - Manual.
Malwarebytes' Anti-Malware - Manual.

- Ahora has esto:

• Apaga Restaurar sistema (System Restore).
• Reinicia en "Modo Seguro" (Si no puede iniciar en Modo Seguro, omite este paso).

- EJECUTA CCleaner - EJECUTA Dr. Web CureIt, primero realizando su examen rápido y luego el completo, eliminando todas las infecciones que encuentre.

- EJECUTA Malwarebytes' Anti-Malware. Seleccionas su opción de hacer un "escaneo completo". Cuando termine presiona la opción "quitar todo lo seleccionado".

- Pasas CCleaner nuevamente en su opción de limpiador.

- Realiza un Análisis Online con Kaspersky como lo indica su Manual. Si usas Mozilla Firefox recuerda usar la extensión IE Tab para poder realizar el escaneo online sugeridos anteriormente.

Reinicia y comenta que tal va tu PC, junto al reporte generado por Malwarebytes' Anti-Malware, Dr. Web CureIt y Kaspersky.

Saludos.

Perdon por la tardansa pero el karspesky no queria escanear. y el malwarebytes no mas no quiere habrir.

Bueno, hize lo que medijiste y este fuel resultado.






OK. creo que este es el reporte de drweb.


liser.dll;c:\program files\manson;Trojan.Siggen.2449;Deleted.;
liser.exe;c:\program files\manson;Trojan.Siggen.2449;Deleted.;
jsr468ijdfghfjsw3rw3i6tjag81.exe;c:\windows;Trojan .Siggen.2468;Deleted.;
net.net;c:\windows\system32;Trojan.Click.25308;Del eted.;
APQD5.tmp;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine;Trojan .Packed.365;Incurable.Moved.;
SKYNETpqjnijd0.sys;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine;Trojan .Packed.2479;Incurable.Moved.;
SKYNETpqjnijd1.sys;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine;Trojan .Packed.2479;Incurable.Moved.;
skynetpqjnijdc.sys;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine;Trojan .Packed.2479;Incurable.Moved.;
UACjxtegimyymttpboif.dll;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine;Trojan .Packed.365;Incurable.Moved.;
UACkcqxwqhrcelnsqx.dll;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine;Trojan .Packed.365;Incurable.Moved.;
UACodulsbotnpqqvdb.dll;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine;Trojan .Packed.365;Incurable.Moved.;
UACxmpfwosrrvxwaqbd0.dll;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine;Trojan .Packed.365;Incurable.Moved.;
UACxmpfwosrrvxwaqbd1.dll;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine;Trojan .Packed.365;Incurable.Moved.;
UACxmpfwosrrvxwaqbdu.dll;C:\Documents and Settings\Administrator\DoctorWeb\Quarantine;Trojan .Packed.365;Incurable.Moved.;
SKYNETbrdynply.dll;C:\WINDOWS\system32;Trojan.Pack ed.2479;Incurable.Moved.;
SKYNETklffkpjj.dll;C:\WINDOWS\system32;Trojan.Pack ed.2479;Incurable.Moved.;
tpsaxyd.exe;C:\WINDOWS\system32;Trojan.DownLoad.38 701;Deleted.;
UACxmpfwosrrvxwaqbdu.dll;C:\WINDOWS\system32;Troja n.Packed.365;Will be deleted after restart.;


y este otro es el de kaspersky

--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7.0 REPORT
Wednesday, July 1, 2009
Operating System: Microsoft Windows XP Professional Service Pack 3 (build 2600)
Kaspersky Online Scanner version: 7.0.26.13
Program database last update: Thursday, July 02, 2009 01:49:50
Records in database: 2412845
--------------------------------------------------------------------------------

Scan settings:
Scan using the following database: extended
Scan archives: yes
Scan mail databases: yes

Scan area - My Computer:
C:\
D:\

Scan statistics:
Files scanned: 184373
Threat name: 6
Infected objects: 8
Suspicious objects: 0
Duration of the scan: 02:26:24


File name / Threat name / Threats count
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec Endpoint Protection\Quarantine\093C0000\4FFDB9B6.VBN Infected: Exploit.JS.Pdfka.hg 1
C:\Documents and Settings\Customer\DoctorWeb\Quarantine\APQD5.tmp Infected: Trojan.Win32.TDSS.ahfr 1
C:\WINDOWS\Temp\t4m0_162541434334.bk.old Infected: Trojan-Downloader.Win32.DlfBfkg.cn 1
C:\WINDOWS\Temp\t4m0_662891880688.bk.old Infected: Trojan-Downloader.Win32.DlfBfkg.dl 1
C:\WINDOWS\Temp\t4m0_778209597719.bk.old Infected: Trojan-Downloader.Win32.DlfBfkg.cf 1
C:\WINDOWS\Temp\tmp0_19630812804.bk.old Infected: Trojan-Downloader.Win32.DlfBfkg.cf 1
C:\WINDOWS\Temp\txpxr_225193139311.b1k Infected: Trojan.Win32.Koblu.lo 1
C:\WINDOWS\Temp\txpxr_515107320010.b1k Infected: Trojan.Win32.Koblu.lo 1

The selected area was scanned.


y el malwarebytes. no quiere habrir.

Hola de nuevo, te aparece algun mensaje al queres ejecutar el Malwarebytes?

Descarga OTM y lo guardas en el Escritorio.

• Haz doble clic sobre el icono OTM.exe para ejecutarlo.
  
• Asegúrate que este marcado "Unregister Dll's and Ocx's".
  
• Copia el texto que se encuentra en el cuadrado más abajo, y pégalo o en el marco de izquierdo de OTMoveIt nombrado Paste List of Filas / Folders to be moved.

Haz clic en el boto rojo MoveIt! para lanzar la supresión.

• Espera hasta cuando el resultado aparezca en el marco Results.
• Permite que se reinicie el equipo, esto es importante.

Envía el informe (reporte) de OTM situado sobre C: \ _OTM\MovedFiles\***_***.log

Saludos, comenta como va ahora tu PC.

hey. pues mira baje el OTM.exe pero el download medice que fue blokeado por mi seguridad, y trato de instalarlo y me sale un letrerito que dice que es un Win32 no valido. por favor di me que puedo hacer.
Muchas gracias.

ah! ah! y cuando trato de abrir malware no me sale ni un letrero.

edito

pues ya instale el OTM y este fue el resultado.
el problema era que el sistema de sguridad estaba muy alto.


GRACIAS, GRACIAS, MUCHAS GRACIAS

All processes killed
========== FILES ==========
C:\Documents and Settings\All Users\Application Data\Symantec\Symantec Endpoint Protection\Quarantine\093C0000\4FFDB9B6.VBN moved successfully.
File move failed. C:\Documents and Settings\Customer\DoctorWeb\Quarantine\APQD5.tmp scheduled to be moved on reboot.
C:\WINDOWS\Temp\t4m0_162541434334.bk.old moved successfully.
File move failed. C:\WINDOWS\Temp\t4m0_662891880688.bk.old scheduled to be moved on reboot.
C:\WINDOWS\Temp\t4m0_778209597719.bk.old moved successfully.
C:\WINDOWS\Temp\tmp0_19630812804.bk.old moved successfully.
C:\WINDOWS\Temp\txpxr_225193139311.b1k moved successfully.
C:\WINDOWS\Temp\txpxr_515107320010.b1k moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrator
->Temp folder emptied: 18170511 bytes
->Temporary Internet Files folder emptied: 184978 bytes
->FireFox cache emptied: 2926233 bytes
->Apple Safari cache emptied: 113487 bytes

User: All Users

User: Customer
->Temp folder emptied: 458036952 bytes
->Temporary Internet Files folder emptied: 200088 bytes
->Java cache emptied: 127978 bytes
->FireFox cache emptied: 46903582 bytes
->Apple Safari cache emptied: 36920327 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes

User: Incomplete

User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 930957 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 482310 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2162283 bytes
%systemroot%\System32 .tmp files removed: 8337 bytes
File delete failed. C:\WINDOWS\temp\mta118152.dll scheduled to be deleted on reboot.
Windows Temp folder emptied: 39314273 bytes

RecycleBin emptied: 305140 bytes

Total Files Cleaned = 578.68 mb


OTM by OldTimer - Version 3.0.0.2 log created on 07022009_184713

Files moved on Reboot...
File C:\Documents and Settings\Customer\DoctorWeb\Quarantine\APQD5.tmp not found!
File C:\WINDOWS\Temp\t4m0_662891880688.bk.old not found!
C:\WINDOWS\temp\mta118152.dll unregistered successfully.
C:\WINDOWS\temp\mta118152.dll moved successfully.

Registry entries deleted on Reboot...





AHORA YA SE PUEDE ABRIR EL MALWARE Y YA ESTA ESCANEANDO.
PERO MI ANTI-VIRUS SYMANTEC ME ABRE UNA VENTANA QUE DICE QUE A DETECTADO UN RISK INFECTADO CON TROJAN HORSE O AVECES DICE VIRUS DOORBACK. QUE SIGNIFICA ESTO?

Ahora, debes eliminar el OTM de la siguiente manera:

º Descarga OTC.exe en el escritorio.

º Lo ejecutas y presionas Cleanup.

Eso eliminará la a OTM, su cuarentena del OTM y a OTC.exe

Realiza un scan online y luego comenta como esta andando. Saludos.