Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

El problema es que, cuando inicio sesion de windows Xp anda solamente 2 minutos (el mouse), despues de eso se tilda el puntero del mouse (osea la flechita). El mouse no es el problema, porque da luz (es optico). Necesito su ayuda porfavor lo mas breve posible. Desde ya muchas gracias

Bueno...aunque la luz prenda...puede ser que aún asi sea un problema del Mause o de su driver. deberias probar ese mause en otra pc u otro mause en tu pc para salir de esa duda.

Para ver si se tra de algún bicho....Por favor, sigue estos pasos:

Para mayor comodidad, IMPRIME ESTA HOJA

( Si no puedes hacer algun paso, saltèalo y trata de seguir con los otros)


Descarga lo siguiente:

º CCLEANER. Lo instalas según Su Manual

º MALWAREBYTE´S. Lo instalas y actualizas según su manual, PERO NO LO EJECUTES AUN

Ejecuta CCLEANER usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Deshabilita RESTAURAR SISTEMA (SYSTEM RESTORE) MIRA AQUI

Inicia EN MODO A PRUEBA DE ERRORES MIRA AQUI


Ejecuta MALWAREBYTE´S

Seleccionas hacer un "escaneo completo". Una vez finalizado, si te detecta algo eliges " quitar lo seleccionado ".
Si te pide reiniciar, lo haces. Después te vas a la pestaña REGISTRO para copiar y pegar el reporte generado en este tema.

Pasas CCLEANER nuevamente.

Inicia en modo normal, habilita restaurar sistema.

Realiza un scan online con KASPERSKY ONLINE SCANER
Si utilizas FIREFOX, debes agregar la extensión IE Tab , que permite Integrar Internet Explorer en pestañas de Mozilla/Firefox.

Elige la opción MY PC para que el escaneo sea completo.

En tu pròxima respuesta, debes pegar el reporte de MALWAREBYTE`S y el de KASPERSKY.


Te dejo saludos y espero tu respuesta.

Voy a realizar los pasos que me indicaste, y a la brevedad los muestro.

Bueno....por acá esperamos...

Hice todos los pasos que me indicaste. A continuacion te dejo los informes:

Informe de Kaspersky Online:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
martes, 30 de junio de 2009 23:12:09
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.2
Ultima actualización: 2/07/2009
Registros en la base antivirus: 2412936
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 63084
Virus encontrados: 3
Objetos infectados: 6 / 0
Objetos sospechosos: 0
Duración del análisis: 00:52:21

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Documents and Settings\All Users\Datos de programa\ESET\ESET Smart Security\Charon\CACHE.NDB Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\ESET\ESET Smart Security\Logs\epfwlog.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\ESET\ESET Smart Security\Logs\virlog.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\ESET\ESET Smart Security\Logs\warnlog.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\TuneUp Software\TuneUp Utilities\Program Statistics\ProgramStatistics.tudb Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Martin\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Martin\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Martin\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Martin\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\nr0eek85.default \Cache\B4AEF5EEd01 Object is locked saltado
C:\Documents and Settings\Martin\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\nr0eek85.default \Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\Martin\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\nr0eek85.default \Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\Martin\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\nr0eek85.default \Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\Martin\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\nr0eek85.default \Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\Martin\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\nr0eek85.default \urlclassifier3.sqlite Object is locked saltado
C:\Documents and Settings\Martin\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Martin\Configuración local\Historial\History.IE5\MSHist0120090630200907 01\index.dat Object is locked saltado
C:\Documents and Settings\Martin\Configuración local\Temp\etilqs_KemDgSRMRDeexSsjVrhE Object is locked saltado
C:\Documents and Settings\Martin\Configuración local\Temp\ir_ext_temp_0\AutoPlay\Docs\Keyfinder.e xe/data.rar/xpkey.exe Infectados: not-a-virus:PSWTool.Win32.RAS.a saltado
C:\Documents and Settings\Martin\Configuración local\Temp\ir_ext_temp_0\AutoPlay\Docs\Keyfinder.e xe/data.rar/officekey.exe Infectados: not-a-virus:PSWTool.Win32.RAS.a saltado
C:\Documents and Settings\Martin\Configuración local\Temp\ir_ext_temp_0\AutoPlay\Docs\Keyfinder.e xe/data.rar Infectados: not-a-virus:PSWTool.Win32.RAS.a saltado
C:\Documents and Settings\Martin\Configuración local\Temp\ir_ext_temp_0\AutoPlay\Docs\Keyfinder.e xe RarSFX: infectado - 3 saltado
C:\Documents and Settings\Martin\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Martin\Datos de programa\Mozilla\Firefox\Profiles\nr0eek85.default \antbar\rubias19._5.flv Object is locked saltado
C:\Documents and Settings\Martin\Datos de programa\Mozilla\Firefox\Profiles\nr0eek85.default \cert8.db Object is locked saltado
C:\Documents and Settings\Martin\Datos de programa\Mozilla\Firefox\Profiles\nr0eek85.default \content-prefs.sqlite Object is locked saltado
C:\Documents and Settings\Martin\Datos de programa\Mozilla\Firefox\Profiles\nr0eek85.default \cookies.sqlite Object is locked saltado
C:\Documents and Settings\Martin\Datos de programa\Mozilla\Firefox\Profiles\nr0eek85.default \downloads.sqlite Object is locked saltado
C:\Documents and Settings\Martin\Datos de programa\Mozilla\Firefox\Profiles\nr0eek85.default \formhistory.sqlite Object is locked saltado
C:\Documents and Settings\Martin\Datos de programa\Mozilla\Firefox\Profiles\nr0eek85.default \key3.db Object is locked saltado
C:\Documents and Settings\Martin\Datos de programa\Mozilla\Firefox\Profiles\nr0eek85.default \parent.lock Object is locked saltado
C:\Documents and Settings\Martin\Datos de programa\Mozilla\Firefox\Profiles\nr0eek85.default \permissions.sqlite Object is locked saltado
C:\Documents and Settings\Martin\Datos de programa\Mozilla\Firefox\Profiles\nr0eek85.default \places.sqlite Object is locked saltado
C:\Documents and Settings\Martin\Datos de programa\Mozilla\Firefox\Profiles\nr0eek85.default \places.sqlite-journal Object is locked saltado
C:\Documents and Settings\Martin\Datos de programa\Mozilla\Firefox\Profiles\nr0eek85.default \search.sqlite Object is locked saltado
C:\Documents and Settings\Martin\Escritorio\Utilidades\Craagle v2.0\Craggle v2.0.exe Infectados: not-a-virus:AdWare.Win32.Craagle.b saltado
C:\Documents and Settings\Martin\Escritorio\WallHack-sXe78\sXe-Disabler.dll Infectados: Backdoor.Win32.SdBot.nhw saltado
C:\Documents and Settings\Martin\ntuser.dat Object is locked saltado
C:\Documents and Settings\Martin\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{C54FC3C5-3FC1-46B9-9372-E5589BFF6E6E}\RP2\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\config\TuneUp.evt Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\HTT1DB4.tmp Object is locked saltado
C:\WINDOWS\Temp\Perflib_Perfdata_548.dat Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.


Informe de Malware bytes:

Malwarebytes' Anti-Malware 1.38
Versión de la Base de Datos: 2297
Windows 5.1.2600 Service Pack 2

30/06/2009 03:34:51 p.m.
mbam-log-2009-06-30 (15-34-44).txt

Tipo de examen : Examen Completo (A:\|C:\|D:\|E:\|)
Objetos examinados: 144100
Tiempo transcurrido: 39 minute(s), 5 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 1

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
c:\documents and settings\Martin\escritorio\malwarebytes anti-malware 1.23\malwarebytes anti-malware 1.23\keYgeN\keygen.exe (Trojan.Downloader) -> No action taken.

º Descarga OTM by OldTimer en el escritorio.

º Hace doble clic sobre OTM.exe para ejecutarlo.

º Asegurate que esté marcado "Unregister Dll's and Ocx's".

º Copia el texto que se encuentra dentro del recuadrado de abajo, y pegalo en el marco izquierdo de OTMoveIt llamado "Paste instruccions for items to be moved ".


º Hace clic en MoveIt para lanzar la supresión. En la parte derecha de la ventana del programa llamada Results podes ver los resultados de la supresión.

º Simultáneamente se abrirá un aviso preguntando si deseas reiniciar el PC. Debes pulsar YES. En caso de no preguntar, deberás reiniciar de todas maneras, para terminar con la eliminación.

º Los resultados aparecen después del reinicio en C: \ _ OTM\MovedFiles\***_***.log (Donde sale "***_***" es la fecha y hora).

Este resultado debes copiar y pegar en tu próxima respuesta.

A continuacion te dejo el informe:

All processes killed
========== FILES ==========
File/Folder C:\Documents and Settings\Martin\Configuración local\Temp\ir_ext_temp_0\AutoPlay\Docs\Keyfinder.e xe not found.
File/Folder C:\Documents and Settings\Martin\Escritorio\Utilidades\Craagle v2.0\Craggle v2.0.exe not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrador
->Temp folder emptied: 2862592 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 34534 bytes

User: Martin
->Temp folder emptied: 404919844 bytes
->Temporary Internet Files folder emptied: 1721476 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 9570218 bytes
->Google Chrome cache emptied: 6598670 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33214 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2114656 bytes
%systemroot%\System32 .tmp files removed: 2909 bytes
Windows Temp folder emptied: 1326815777 bytes

RecycleBin emptied: 20991722 bytes

Total Files Cleaned = 1693,47 mb


OTM by OldTimer - Version 3.0.0.2 log created on 07012009_122047

Files moved on Reboot...

Registry entries deleted on Reboot...

PD: Habia una dll que no la pude borrar, porque cada vez que intentaba el OTM, siempre se tildaba y nunca respondia. Al parecer el problema persiste, pero con menor frecuencia, gracias Leosolari.

Hey hola mira eso me paso a mi justamente ayer y lo que pasa fijate si cuando conectas el raton al ordenador te sale una ventana de la parte inferior derecha diciendote que se instala porque a mi me paso ke lo conecte pero cancele la instalacion antes de tiempo y se me paraba como a ti a los pocos minutos pero luego instale otro raton distinto deje que se instalara del todo y me funciono correctamente mira a ver si va a ser que no lo has instalado bien y eso (mi S.O es WinVista)

PD: Esto te lo digo por experiencia propia de haber conectado un raton optico a un ordenador nuevo recien instalado... a lo mejor te sirve no lo se.

Suerte!!!

Gracias por tu interes Recycler, pero a mi no me aparecio una ventana de advertencia en la parte derecha de abajo, pero igual muchas gracias por la informacion.

Mmm entonces quieres decir que antes te iba pero ahora te ha empezado a dejar de funcionar cuando inicias windows..? entonces seguro que es un virus mugriento xP de todas maneras intenta revisar si conectando otro raton te pasa lo mismo puede ser que ese raton este muriendo xD