Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola! desde hace un mes aproximadamente al iniciar la sesión aparece un cuadro en la esquina superior izquierda el cual tiene como titulo "configuracion personalizada" y como contenido tenia como una especie de numero de serie.
Busque en foros y demas y pase todo tipo de antivirus,antiespias y limpiadores de registro. Al pasar el kaspersly online me di cuenta de que el unico archivo que quedaba infectado tenia el mismo nombre que el contenido del cuadro de inicio que antes mencione. He probado soluciones de problemas parecidos y nada. Ya utilice el CCleaner, Malwarebytes Anti-Malware, SuperAntispyware, TuneUp Utilities 2009, Spybot, RegSupreme y HijackThis. Ademas el antivirus que utilizo actualmente es el avast!

Aqui les dejo el informe del ultimo escan que le realice con el kaspresky online.
Ruego me ayuden. Gracias. Un saludo

jueves, 02 de julio de 2009 20:18:05
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.2
Ultima actualización: 2/07/2009
Registros en la base antivirus: 2185278


Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\
F:\
H:\

Estadísticas
Número de objeros analizados 219200
Virus encontrados 1
Objetos infectados 1 / 0
Objetos sospechosos 0
Duración del análisis 04:49:23

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked saltado

C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked saltado

C:\Archivos de programa\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked saltado

C:\Archivos de programa\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked saltado

C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked saltado

C:\Archivos de programa\Alwil Software\Avast4\DATA\log\selfdef.log Object is locked saltado

C:\Archivos de programa\Alwil Software\Avast4\DATA\report\Protección residente.txt Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\TuneUp Software\TuneUp Utilities\Program Statistics\ProgramStatistics.tudb Object is locked saltado

C:\Documents and Settings\Alvaro Fitipaldi\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Alvaro Fitipaldi\Configuración local\Datos de programa\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Galería de Web Slice~.feed-ms Object is locked saltado

C:\Documents and Settings\Alvaro Fitipaldi\Configuración local\Datos de programa\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Sitios sugeridos~.feed-ms Object is locked saltado

C:\Documents and Settings\Alvaro Fitipaldi\Configuración local\Datos de programa\Microsoft\Internet Explorer\Recovery\Active\RecoveryStore.{B525E141-6709-11DE-893B-0009DD10313F}.dat Object is locked saltado

C:\Documents and Settings\Alvaro Fitipaldi\Configuración local\Datos de programa\Microsoft\Internet Explorer\Recovery\Active\{B525E142-6709-11DE-893B-0009DD10313F}.dat Object is locked saltado

C:\Documents and Settings\Alvaro Fitipaldi\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Alvaro Fitipaldi\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Alvaro Fitipaldi\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Alvaro Fitipaldi\Configuración local\Temp\~DF4CCC.tmp Object is locked saltado

C:\Documents and Settings\Alvaro Fitipaldi\Configuración local\Temp\~DFEAAE.tmp Object is locked saltado

C:\Documents and Settings\Alvaro Fitipaldi\Configuración local\Temp\~DFEABA.tmp Object is locked saltado

C:\Documents and Settings\Alvaro Fitipaldi\Configuración local\Temp\~DFEBBA.tmp Object is locked saltado

C:\Documents and Settings\Alvaro Fitipaldi\Configuración local\Temp\~DFEBC6.tmp Object is locked saltado

C:\Documents and Settings\Alvaro Fitipaldi\Configuración local\Temp\~DFECCF.tmp Object is locked saltado

C:\Documents and Settings\Alvaro Fitipaldi\Configuración local\Temp\~DFECF3.tmp Object is locked saltado

C:\Documents and Settings\Alvaro Fitipaldi\Configuración local\Temp\~DFF1DA.tmp Object is locked saltado

C:\Documents and Settings\Alvaro Fitipaldi\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Alvaro Fitipaldi\IETldCache\index.dat Object is locked saltado

C:\Documents and Settings\Alvaro Fitipaldi\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\Alvaro Fitipaldi\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Temp\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Temp\History\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Temp\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\RECYCLER\S-1-5-21-1254416572-1263425100-317347820-0350\system.exe Infectados: Worm.Win32.AutoRun.evy saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\Internet Logs\tvDebug.log Object is locked saltado

C:\WINDOWS\S7218B10C.tmp Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\Antivirus.Evt Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\Internet.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\config\TuneUp.evt Object is locked saltado

C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado

C:\WINDOWS\system32\drivers\sptd0365.sys Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\Tasks\SCHEDLGU.TXT Object is locked saltado

C:\WINDOWS\Temp\Perflib_Perfdata_4b4.dat Object is locked saltado

C:\WINDOWS\Temp\Perflib_Perfdata_f8.dat Object is locked saltado

C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

º Descarga OTM by OldTimer en el escritorio.

º Hace doble clic sobre OTM.exe para ejecutarlo.

º Asegurate que esté marcado "Unregister Dll's and Ocx's".

º Copia el texto que se encuentra dentro del recuadrado de abajo, y pegalo en el marco izquierdo de OTMoveIt llamado "Paste instruccions for items to be moved ".


º Hace clic en MoveIt para lanzar la supresión. En la parte derecha de la ventana del programa llamada Results podes ver los resultados de la supresión.

º Simultáneamente se abrirá un aviso preguntando si deseas reiniciar el PC. Debes pulsar YES. En caso de no preguntar, deberás reiniciar de todas maneras, para terminar con la eliminación.

º Los resultados aparecen después del reinicio en C: \ _ OTM\MovedFiles\***_***.log (Donde sale "***_***" es la fecha y hora).

Este resultado debes copiar y pegar en tu próxima respuesta.

El problema de explorer se soluciono!!! muchimimas gracias Leosolari, xapó...sin duda!
Ahora me aparece algo que ya hizo presencia antes pero no con tanto impetu, es otro cuadro igual que el del explorer.exe. Resalta lo siguiente "Microsoft Windouws Search Indexer destecto un problema y debe cerrarse" y lo noto un poco mas lento que antes. Si es merecedor de tu tiempo rogaria que me ayudases, te dejo lo que me pedistes. Reitero mis agradecimientos. Un saludo


All processes killed
========== FILES ==========
C:\RECYCLER\S-1-5-21-1254416572-1263425100-317347820-0350\system.exe moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrador
->Temp folder emptied: 532480 bytes
->Temporary Internet Files folder emptied: 46349 bytes
->FireFox cache emptied: 3011186 bytes

User: Administrator

User: All Users

User: Alvaro Fitipaldi
->Temp folder emptied: 22092 bytes
File delete failed. C:\Documents and Settings\Alvaro Fitipaldi\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 5969296 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 17526796 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Laura
->Temp folder emptied: 101537832 bytes
->Temporary Internet Files folder emptied: 187290282 bytes
->Java cache emptied: 121477 bytes
->FireFox cache emptied: 3263918 bytes

User: LocalService
File delete failed. C:\Documents and Settings\LocalService\Configuración local\Temp\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Configuración local\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Configuración local\Temp\Cookies\index.dat scheduled to be deleted on reboot.
->Temp folder emptied: 115616 bytes
->Temporary Internet Files folder emptied: 4888787 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 2663556 bytes

User: Papá
->Temp folder emptied: 2669550 bytes
->Temporary Internet Files folder emptied: 4943889 bytes
->Java cache emptied: 11815641 bytes
->FireFox cache emptied: 111670248 bytes

User: Propietario

%systemdrive% .tmp files removed: 0 bytes
File delete failed. C:\WINDOWS\S7218B10C.tmp scheduled to be deleted on reboot.
%systemroot% .tmp files removed: 163097 bytes
%systemroot%\System32 .tmp files removed: 18212708 bytes
File delete failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_f8.dat scheduled to be deleted on reboot.
Windows Temp folder emptied: 131327 bytes

RecycleBin emptied: 0 bytes

Total Files Cleaned = 454,55 mb


OTM by OldTimer - Version 3.0.0.2 log created on 07022009_210449

Files moved on Reboot...
File move failed. C:\WINDOWS\S7218B10C.tmp scheduled to be moved on reboot.
File C:\WINDOWS\temp\_avast4_\Webshlock.txt not found!
File C:\WINDOWS\temp\Perflib_Perfdata_f8.dat not found!

Registry entries deleted on Reboot...

º Descarga OTC.exe en el escritorio.

º Lo ejecutas y presionas Cleanup.

Eso eliminará a OTM, su cuarentena y a OTC.exe y reiniciará tu pc.




Por favor, sigue estos pasos:

Para mayor comodidad, IMPRIME ESTA HOJA

( Si no puedes hacer algun paso, saltèalo y trata de seguir con los otros)

Descarga lo siguiente:

º CCLEANER. Lo instalas según Su Manual

º MALWAREBYTE´S. Lo instalas y actualizas según su manual, PERO NO LO EJECUTES AUN

Ejecuta CCLEANER usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Deshabilita RESTAURAR SISTEMA (SYSTEM RESTORE) MIRA AQUI

Inicia EN MODO A PRUEBA DE ERRORES MIRA AQUI


Ejecuta MALWAREBYTE´S.

Seleccionas hacer un "escaneo completo". Una vez finalizado, si te detecta algo eliges " quitar lo seleccionado ".
Si te pide reiniciar, lo haces. Después te vas a la pestaña REGISTRO para copiar y pegar el reporte generado en este tema.

Pasas CCLEANER nuevamente.

Inicia en modo normal, habilita restaurar sistema.

Descarga el ESET Smart Installer

º Lo ejecutas

º Marcas las casillas de Eliminar las amenazas detectadas y analizar archivos.

º Haces clic en Configuración adicional y ahi marcas las casillas:

Analizar en busca de aplicaciones potencialmente indeseables,
Analizar en busca de aplicaciones potencialmente peligrosas
Activar la tecnoligía Anti-Stealth.

º Pulsas en Iniciar para que empiece a descargar la base firmas de virus y posteriormente empiece a analizar tu sistema.

Cuando acabe haz clic en Finalizar

º Localizar el reporte en C:\Archivos de programa\ESET\ESET Online Scanner\log


En tu pròxima respuesta, debes pegar el reporte de MALWAREBYTES y el de ESET ONLINE SCANER.

Te dejo saludos y espero tu respuesta.

Hola! el error del Search Indexer sigue, pero lo noto mas rapido, o eso creo yo.
Te dejo los dos reportes que me pedistes.Un saludo.gracias de nuevo.

Malwarebytes' Anti-Malware 1.38
Versión de la Base de Datos: 2297
Windows 5.1.2600 Service Pack 3

03/07/2009 8:20:14
mbam-log-2009-07-03 (08-20-14).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 338735
Tiempo transcurrido: 1 hour(s), 59 minute(s), 5 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

---------------------------------------------------------------------

ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
all ok
# version=6
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.5863
# api_version=3.0.2
# EOSSerial=795cb4e0ada3c741ba2787cc5f571d5c
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2009-07-03 09:12:04
# local_time=2009-07-03 11:12:04 (+0100, Hora estándar romance)
# country="Spain"
# lang=3082
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=769 21 100 100 98464531250
# scanned=214804
# found=6
# cleaned=6
# scan_time=9509
C:\Archivos de programa\K-Lite\traffic.core Win32/Adware.Altnet aplicación (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CDilla14.zip Win32/Bagle.gen.zip gusano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CDilla15.zip Win32/Bagle.gen.zip gusano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Documents and Settings\Papá\Mis documentos\Mis archivos recibidos\Antivirus\sdsetup.exe probablemente una variante de Win32/Spy.Agent Troyano (eliminado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Program Files\Common Files\system\proxycfg.exe Win32/RemoteAdmin.WinVNC aplicación (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Todo de Alvaro(no tocar,corto huevines!!)\cz\gearbox\DQ2249.ICD probablemente una variante de Win32/Agent Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000

Bueno...creo que ya tu pc quedó limpia de malwares. me comentas como sigue ahora. Salu2

El ordenador funciona igual que antes lo unico que todabia me preocupa es el cuadro de error que te mencione antes, el de "Microsoft Windows Search Indexer dejo de funcionar y debe cerrarse", me aparece al iniciar sesión y despues de cerrarlo pulsando el boton "no enviar" 2 o 3 veces no vuelve a aparecer.
Por lo demás el ordenador va de maravilla, si es merecedor de tu tiempo y puedes ayudarme te lo agradeceria, de todos modos muchas gracias por todo y espero no tener que volver a molestarte. Un saludo.

No. esto ya debes postearlo en el FORO DE WINDOWS. Alli, los expertos te ayudarán a solucionar este problema.

Cita este tema cuando abras el nuevo tema alli.

Por cualquier otro problema, no dudes en volver a postear.

Te dejo saludos y MUCHA SUERTE

TEMA SOLUCIONADO


PD: si deseas REABRIR ESTE TEMA, presiona y un MODERADOR atenderà la consulta...