Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

bueno aca toy nuevamente, reportandome con la snovedadess, hice nuevamente el escaneo... el log es el siguiente...
;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2009-08-14 22:51:41
PROTECTIONS: 1
MALWARE: 7
SUSPECTS: 3
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
ESET NOD32 antivirus system 2.70 2.70 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Cookies\administrador@doubl eclick[2].txt
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Cookies\administrador@doubl eclick[3].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Cookies\administrador@atdmt[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Cookies\administrador@atdmt[1].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Cookies\administrador@ad.yi eldmanager[3].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Cookies\administrador@ad.yi eldmanager[2].txt
00343731 Application/CloseApp HackTools No 0 Yes No C:\Documents and Settings\Administrador\DoctorWeb\Quarantine\closea pp.exe
00366244 Application/NirCmd.A HackTools No 0 No No C:\Documents and Settings\Administrador\Escritorio\Flash_Disinfecto r.exe[C:\Documents and Settings\Administrador\Escritorio\Flash_Disinfecto r.exe][nircmd.exe]
00535589 Application/CloseApp HackTools No 0 Yes No C:\Documents and Settings\Administrador\DoctorWeb\Quarantine\vimc.e xe
02106838 Trj/Banbra.GIY Virus/Trojan No 1 Yes No C:\Documents and Settings\Administrador\Escritorio\avenger.zip[avenger.exe]
02106838 Trj/Banbra.GIY Virus/Trojan No 1 Yes No C:\RECYCLER\S-1-5-21-1220945662-1604221776-839522115-500\Dc2929.zip[avenger.exe]
02106838 Trj/Banbra.GIY Virus/Trojan No 1 Yes No C:\Documents and Settings\Administrador\Escritorio\avenger.exe
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location

;================================================= ================================================== ================================================== ==============================
No E:\System Volume Information\_restore{5D27F21F-10AF-4D7A-936C-872A599D03AC}\RP146\A0012570.exe[Ares.exe]
No E:\System Volume Information\_restore{5D27F21F-10AF-4D7A-936C-872A599D03AC}\RP146\A0012571.exe

No F:\System Volume Information\_restore{5D27F21F-10AF-4D7A-936C-872A599D03AC}\RP146\A0012572.exe

;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description
con respecto a la clave del registro hice todo al pie de la letra pero sigue igual no inicia aparece la pantalla azul de error con el mensaje de si instale un soft o hard nuevo ke lo sake o me ponga en contacto con el ke lo suministro y bla bla

Hola de nuevo.

Realiza los siguiente:

- Apaga Restaurar sistema (System Restore).

- Re-inicia el ordenador.

- Activa de nuevo el Restaurar Sistema (System Restore).

Indica como esta funcionando el PC?

Salu2.

holas, hice los pasos ke me pedistes anteriormente pero al iniciar en modo a prueba de fallos sigue con el pantallazo azul, y lo otro ke hace l apc cada vez ke la reinicio es la fecha y hora se dispara a noviembre del 2004 eseptuando eso la pc anda muy bien la velocidad de internet mejoro notablemente y el funcionamiento de la pc tmb .
con respecto al ultimo scaneo con el panda, mire asi nomas y note ke decia algo de 7 malware y un troyano, amen de ke al final del scaneo decia ke estaba infectado pero ke solo se podia desinfectar en la vercion paga eso con ke herramienta los elimino?

Cuando termines trae el reporte. Con respecto al problema de la fecha y hora debe ser a causa que se agoto la pila, te conviene cambiarla. Probaste hacer lo que anteriormente te recomende para reparar el modo seguro?

Salu2.

hola, si, hice lo de desabilitar el restaurar sistema reiniciar y habilitarlo pero volvi a reiniciar y lo mismo ,
con respecto al scaneo ahora estoy realizandolo nuevamente va por el 35% y ya detecto 12 archivos infectados ni bien termine pongo el log completo
saludos y nuevamente gracias

Por aqui te espero.

Salu2.

bueno aca estoy nuevamente aca esta el log del panda

;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2009-08-16 12:02:54
PROTECTIONS: 1
MALWARE: 7
SUSPECTS: 0
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
ESET NOD32 antivirus system 2.70 2.70 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Cookies\administrador@doubl eclick[2].txt
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Cookies\administrador@doubl eclick[3].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Cookies\administrador@atdmt[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Cookies\administrador@atdmt[1].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Cookies\administrador@ad.yi eldmanager[2].txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Cookies\administrador@ad.yi eldmanager[1].txt
00343731 Application/CloseApp HackTools No 0 Yes No C:\Documents and Settings\Administrador\DoctorWeb\Quarantine\closea pp.exe
00366244 Application/NirCmd.A HackTools No 0 No No C:\Documents and Settings\Administrador\Escritorio\Flash_Disinfecto r.exe[C:\Documents and Settings\Administrador\Escritorio\Flash_Disinfecto r.exe][nircmd.exe]
00535589 Application/CloseApp HackTools No 0 Yes No C:\Documents and Settings\Administrador\DoctorWeb\Quarantine\vimc.e xe
02106838 Trj/Banbra.GIY Virus/Trojan No 1 Yes No C:\Documents and Settings\Administrador\Escritorio\avenger.zip[avenger.exe]
02106838 Trj/Banbra.GIY Virus/Trojan No 1 Yes No C:\RECYCLER\S-1-5-21-1220945662-1604221776-839522115-500\Dc2929.zip[avenger.exe]
02106838 Trj/Banbra.GIY Virus/Trojan No 1 Yes No C:\Documents and Settings\Administrador\Escritorio\avenger.exe
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location b
;================================================= =============

VULNERABILITIES
Id Severity Description b

Ya podes eliminar Avenger, y recuerda vaciar la papelera de reciclaje.

Como anda el PC?

Salu2.

hola, la pc anda mucho mejor, pero ahora nuevamente esta lenta la coneccion el test de velocidad ke me dieron en telecentro tiene la tabla de valores minimos y para mi velocidad(un mega) dice 973 para la bajada y 122 para la subida , el testeo me da como resultado unas veces 585 y como maxiimo 800 y pico los otros dias habia estado en los valores minimos normales y superando el mega por un pokito pero ahora para ver un video y demas paginas pesadas nuevamente esta lento, voy a ver de llamar al proveedor a ver ke me dicen pero abri el netstat -n y me dio esto (ojo tenia abierto el explorer con dos ventanas al momento de ejecutarlo)
Microsoft Windows XP [Versión 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Administrador>netstat -n

Conexiones activas

Proto Dirección local Dirección remota Estado
TCP 127.0.0.1:5152 127.0.0.1:1131 CLOSE_WAIT
TCP 190.55.58.36:1100 200.115.192.27:80 LAST_ACK
TCP 190.55.58.36:1101 200.115.192.27:80 LAST_ACK
TCP 190.55.58.36:1211 211.151.50.105:80 TIME_WAIT
TCP 190.55.58.36:1212 211.151.50.105:80 TIME_WAIT
TCP 190.55.58.36:1215 209.85.195.155:80 ESTABLISHED
TCP 190.55.58.36:1218 211.151.50.105:80 TIME_WAIT
TCP 190.55.58.36:1223 119.97.130.49:80 ESTABLISHED

C:\Documents and Settings\Administrador>


saludos y nuevamente gracias

Realiza un Análisis Online con Kaspersky como lo indica su Manual. Si usas Mozilla Firefox recuerda usar la extensión IE Tab para poder realizar el escaneo online sugeridos anteriormente.

Te contactaste con tu proveedor?

Salu2.