Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Mi problema es este:

Hace unos dias me enviaron en una conversacion por Messenger un link de esos con virus entonces le di click y me abrio una pagina la cual cerro las demas ventanas de internet, cerre la del virus pero despues de unos minutos mi esritorio (iconos y barra de herramientas) desaparecian y volvian a aparecer, aparecia y desaparecia y asi esta todo el tiempo. Si intento abrir carpetas las cierra.
Durante el problema tambien aparece unaventana que dice: ERROR DEL PROGRAMA (solo eso dice en la barra de titulo) de igual forma aparece y desaparece.

Nota: Hay algo raro, todo este infernal proceso solo sucede si estoy conectado a internet e ironicamente puedo navegar "sin problemas" por la red. Si no tengo la conexion no sucede nada.

Ya intente con los 11 pasos y no logra eliminar esta cosa, probe con mi antivirus, el superantispyware, MSNClaner y otros, y nada. La verdad ya me tiene fastidiado todo esto y temo formatear mi PC
Por favor ayudenme!!


Gracias de antemano.

Hola JeRiChOVY2J bienvenido al foro

Políticas del Foro de InfoSpyware
Consejos para antes de publicar un nuevo mensaje
__________________________________________________ _______________

Realiza lo siguiente:
Descarga instala y/o actualiza las siguientes herramientas (Es importante que leas sus manuales)

1. CCleaner, su manual.
   
2. MSNCleaner (Al final del tema), su manual.
   
3. Malwarebytes' Anti-Malware, su manual.

Desactiva el Restaurar Sistema y reinicia eh inicia en "Modo a prueba de fallos"(modo seguro).

Ejecuta las herramientas una por una.
-Ejecuta MSNCleaner
-Ejecuta "Malwarebytes' Anti-Malware".

• Realiza un examen completo.
• *Nota* Es importante que envíe a "Cuarentena" todo lo que este detecte (Dando clic a "Quitar lo Seleccionado")

- Reinicia en modo normal y usa "CCleaner".

• En su opción de "Limpiador" para limpiar los archivos temporales, cookies y archivos innecesarios del PC.
• luego en su opción de 2registro" (haciendo copia de seguridad).

-Para terminar realiza un escaneo con Kaspersky Online su manual
y pegas el reporte que genere junto con el de MSNCleaner y el de Malwarebytes' Anti-Malware.

**NOTAS**
-Si no puedes realizar alguno de los pasos saltalo y continua.
-Puedes imprimir los pasos para que sea mas fácil seguirlo.
-Al terminar puedes reactivar el "Restaurar Sistema".

Saludos

Gracias Plus-rt
estoy instalando los programas, en cuanto tenga los reportes los pondre

Ok.

Entonces espero los reportes.

Saludos.

Aki estan los reportes perdona la tardanza el dEL Kaspersky se tardo 2hras...

ESTE ES EL DEL MSNClaner

- Reporte MSNCleaner 1.7.5 by www.forospyware.com
- Reporte Creado: 04/07/2009 a las 03:57:38 p.m.
- Sistema Operativo: Windows 2000
- Modo de Inicio: Prueba de fallos
_________________________________________

Archivos detectados: 0
Archivos eliminados: 0
Archivos no eliminados: 0

<<<<<<< No se ha encontrado ningún archivo >>>>>>>



El de Malwarebytes' Anti-Malware

Malwarebytes' Anti-Malware 1.38
Versión de la Base de Datos: 2374
Windows 5.0.2195

04/07/2009 04:28:15 p.m.
mbam-log-2009-07-04 (16-28-15).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 112737
Tiempo transcurrido: 27 minute(s), 10 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 1
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman (Backdoor.Bot) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)



El del Kaspersky Online

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
sábado, 04 de julio de 2009 19:01:07
Sistema operativo: Microsoft Windows 2000 Professional, (Build 2195)
Kaspersky Online Scanner versión: 5.0.84.2
Ultima actualización: 4/07/2009
Registros en la base antivirus: 2427850
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 41636
Virus encontrados: 2
Objetos infectados: 2 / 0
Objetos sospechosos: 0
Duración del análisis: 01:36:24

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Asistente Infinitum\Rta\vnchooks.dll Infectados: not-a-virus:RemoteAdmin.Win32.WinVNC.c saltado
C:\Archivos de programa\HP\hpcoretech\hpcmerr.log Object is locked saltado
C:\Archivos de programa\Prodigy Antivirus\Prodigy Antivirus\6eee1eaef13e36e703744b5ae1d57dd3PSK_NAME S Object is locked saltado
C:\Archivos de programa\Prodigy Antivirus\Prodigy Antivirus\6eee1eaef13e36e703744b5ae1d57dd3PSK_NAME S2 Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist0120090704200907 05\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Temp\~DFF873.tmp Object is locked saltado
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Administrador\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\All Users\Documentos\DrWatson\drwtsn32.log Object is locked saltado
C:\RECYCLER\S-1-5-21-5812396492-8983838364-352567263-7301\service.exe Infectados: Trojan.Win32.Buzus.bkkx saltado
C:\WINNT\CSC\00000001 Object is locked saltado
C:\WINNT\Debug\ipsecpa.log Object is locked saltado
C:\WINNT\Debug\oakley.log Object is locked saltado
C:\WINNT\Debug\PASSWD.LOG Object is locked saltado
C:\WINNT\SchedLgU.Txt Object is locked saltado
C:\WINNT\Sti_Trace.log Object is locked saltado
C:\WINNT\system32\CatRoot\SYSMAST.cbd Object is locked saltado
C:\WINNT\system32\CatRoot\SYSMAST.cbk Object is locked saltado
C:\WINNT\system32\CatRoot\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\CATMAST.cbd Object is locked saltado
C:\WINNT\system32\CatRoot\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\CATMAST.cbk Object is locked saltado
C:\WINNT\system32\config\AppEvent.Evt Object is locked saltado
C:\WINNT\system32\config\default Object is locked saltado
C:\WINNT\system32\config\default.LOG Object is locked saltado
C:\WINNT\system32\config\SAM Object is locked saltado
C:\WINNT\system32\config\SAM.LOG Object is locked saltado
C:\WINNT\system32\config\SecEvent.Evt Object is locked saltado
C:\WINNT\system32\config\SECURITY Object is locked saltado
C:\WINNT\system32\config\SECURITY.LOG Object is locked saltado
C:\WINNT\system32\config\software Object is locked saltado
C:\WINNT\system32\config\software.LOG Object is locked saltado
C:\WINNT\system32\config\SysEvent.Evt Object is locked saltado
C:\WINNT\system32\config\system Object is locked saltado
C:\WINNT\system32\config\SYSTEM.ALT Object is locked saltado
C:\WINNT\system32\Perflib_Perfdata_154c.dat Object is locked saltado
C:\WINNT\system32\Perflib_Perfdata_298.dat Object is locked saltado

Análisis completado.

Hola

Realiza lo siguiente:
Descarga OTM su manual y guardarlo en el Escritorio.

• Haz doble clic sobre OTM.exe para ejecutarlo.
• NOTA: Asegúrate que esté marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el recuadrado de abajo, y pegar el texto en el marco izquierdo de OTM llamado "Paste Standard List of Files / Folders to be Moved".

• Da clic en MoveIt! para lanzar la supresión.
• Se abrirá un aviso preguntando si deseas reiniciar el PC:
• Pulsar sobre "YES" para reiniciar inmediatamente

NOTA:Reiniciar es un paso fundamental para eliminar los archivos y/o carpetas rebeldes.
Creara un reporté que se encuentra generalmente en C: \ _ OTM\MovedFiles\***_***.log


Usa CCleaner

• En su opción de "Limpiador" para limpiar los archivos temporales, cookies y archivos innecesarios del PC.
• luego en su opción de "registro" (haciendo copia de seguridad)

Para terminar realiza un escaneo con Panda ActiveScan, su manual pegas el reporte que genere (Envolviéndolo con la etiqueta CODE ).
Pega el reporté que generé junto con el de OTM.

Saludos

Oye segun en el enlace de descargas (donde viene la descripcion delprograma) dice que es solo para xp y vista, mi sistema operativo es WINDOWS 2000 habra algun problema??

Hola

Tienes razón sustitúyelo por lo siguiente:
Realiza lo siguiente:
Descarga The Avenger.zip

• Desocmprimela en el escritorio y ejecuta el archivo avenger.exe.
• Clic en "Aceptar".
• Se abrirá la ventana del programa.
• Debajo de la opción "Input script here" pega el siguiente código.

• Verificar que la Casilla de "Scan for rootkit",este marcada.
• Para comenzar la supresión da clic en "Execute". después clic en "Si".
• Aparecerá un aviso preguntando si quieres reiniciar da clic en "Si".

NOTA: Reiniciar es un paso fundamental para eliminar carpetas y/o archivos rebeldes

Se generará un reporte después del reinicio, el reporte tambien se encuentra generalmente en C:\Avenger.txt

Usa CCleaner

• En su opción de "Limpiador" para limpiar los archivos temporales, cookies y archivos innecesarios del PC.
• luego en su opción de "registro" (haciendo copia de seguridad)

Para terminar realiza un escaneo con Panda ActiveScan, su manual pegas el reporte que genere (Envolviéndolo con la etiqueta CODE ).
pegas el reporté que generé junto con el de "Avenger".

Saludos.

Para lo del Panda ActiveScan sigo los pasos de REGISTRO GRATIS o SIN REGISTRO ¿¿??
Parece que se esta solucionando mi problema...

Hola

Como gustes la única diferencia es que si te registras te dará la posibilidad de eliminar algunas de las infecciones encontradas.

Saludos.