Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola Amigos:

Tengo un problemita con un virus y ohala puedan ayudarme.

Pues todo empezo porque al navegar en internet se demoraba mucho en cargar las paginas y anoche aparecio un cuadro de un tercio de la pantalla en color negro no alcance a leer lo que decia en la parte superior y pense que algo estaba mal, casi de inmediato en la brra de herramientas salio el mensaje que el antivirus no estaba instalado (pero estaba bien instalado y actualizado a la fecha, como se estaba bajando una actualizacion de Windows reinicie el Pc y ya no sali ese mensaje....analice la compu (SO XP-PRO, ANTIVIRUS AVAST PROFESIONAL), y me salio

Nombre del archivo:C\archivos de programa\nero\nero 7\nero Backltup\...\root.img (otras palabras que no alcance a copiar en captura de pantalla)

Resultado:Imposible de scannear:El archivo es una bomba de descompresion.

Lo intente eliminar tanto en la opcion eliminar totalmente, eliminar o enviar al baul y siempre me dice: ocurrio un error al mover el archivo al baul (virus chest): El archivo es una bomba de descompresion.

PD:El analizar el equipo lo hago mas o menos cada 15 dias se tomo mas del doble, con la misma cantidad de programas e info guardada en le pc, y la misma configuracion ....osea no fue por eso.lo que si me parecio raro es que en el informe de avast decia cero infecciones pero seguidamente salio la ventana con la info que les comento....

Estoy mas perdida que Adan el dia de la Madre...que hago hay,como lo elimino....su ayuda sera muy valiosa y se las agradecere muchisimo.

Su amiga Jennifer

Hola jenni99. al foro.

Intenta eliminar ese archivo utilizando FileASSASSIN. A continuación, realiza el siguiente procedimiento, para comprobar que tu sistema esté limpio:

1.- Descargar y/o actualizar estas herramientas, pero no las ejecute aun.:

• MalwareByte's Antimalware.
• CCleaner.

2.- Reinicia en "Modo Seguro" (si no puede iniciar en Modo Seguro, omite este paso).

3.- Ejecuta Malwarebytes’ Anti-Malware:

a) Marcar la opción "Realizar un Examen Completo".
b) Al finalizar el analisis hacer clic en "Quitar lo Seleccionado" para proceder a la desinfección.
c) Reinicia.
d) Al finalizar la desinfección, busca el reporte en la pestaña "Registros"; cópialo y pégalo en el tema.

4.- Entra en modo normal.

5.- Utilizas CCleaner, usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

6.- Realiza un analisis online con Panda ActiveScan 2.0 (su manual).

Reinicia y comenta que tal va todo. Pega los reportes generados por MalwareByte's Antimalware y Panda ActiveScan 2.0.
Un saludo.

Hola RiaGuel, muchas gracias por tu ayuda.

Te cuento lo siguiente, baje los programas que me dijiste, los actualice, e hice como me indicaste pero en ASSASSIN, le coloque el nombre del archivo y no lo localizo, te cuento que tenia dos capturas de pantalla, pero en una decia un nombre que al parecer en la captura siguiente daba la impresion de estar incompleto...puedes mirar en estos links lo que te digo. http://img512.imageshack.us/img512/1006/dibujo13.png http://img208.imageshack.us/img208/6844/dibujo12w.png

En MalwareByte's Antimalware me dio negativo de infecciones y aqui esta el reporte...

Malwarebytes' Anti-Malware 1.40
Versión de la Base de Datos: 2680
Windows 5.1.2600 Service Pack 2 (Safe Mode)

23/08/2009 12:04:40 a.m.
mbam-log-2009-08-23 (00-04-40).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 180851
Tiempo transcurrido: 1 hour(s), 25 minute(s), 58 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)


....en Panda online, solo llego el analicis hasta el 49%, lo tuve por espacio de 8 horas y de ahi no paso, (no es que tenga mucha info entre programas y documentos como 15 GB)y como el pc es importante para el trabajo ya no lo pude analizar mas....no se, lo hice dos veces y en el analices de los drivers de windows se queda. Solo arrojo 2 archivos infectados y una vulnearibilidad.

La verdad no se que hacer, que estara pasando con la compu, sera que el antivirus online esta abriendo la bomba de descompresion y por eso se demora tanto....es muy necesario analizarla online?

Espero tu respuesta, muchisimas grasias por ayudarme.

att: jennifer

Hola de nuevo:

Antes que nada, vamos a comprobar que realmente ese archivo no sea un falso positivo, porque en principio es un archivo válido de Nero7 y también presente en Nero8. Para ello sube el archivo a VirusTotal (está al final del link) + Manual, y me dejas el resultado que te ofrezca. Su situación habitual es:

C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\BackItUp_ImageTool\root.img

Si no lo encuentras en esa ruta, utiliza el buscador de windows para localizar el archivo.
Coméntame también si tu máquina presenta algún otro problema.

Saludos.

Hola RiaGuel,que bueno es recibir tu respuesta.

Te comento que hice lo que me dijiste siguiendo los pasos como dice el manual y dio el siguiente resultado:

Análisis del archivo root.img recibido el 2009.08.25 04:08:47 (UTC)
Motor antivirus Versión Última actualización Resultado
a-squared 4.5.0.24 2009.08.25 -
AhnLab-V3 5.0.0.2 2009.08.24 -
AntiVir 7.9.1.3 2009.08.24 -
Antiy-AVL 2.0.3.7 2009.08.24 -
Authentium 5.1.2.4 2009.08.25 -
Avast 4.8.1335.0 2009.08.24 -
AVG 8.5.0.406 2009.08.24 -
BitDefender 7.2 2009.08.25 -
CAT-QuickHeal 10.00 2009.08.24 -
ClamAV 0.94.1 2009.08.25 -
Comodo 2083 2009.08.25 -
DrWeb 5.0.0.12182 2009.08.25 -
eSafe 7.0.17.0 2009.08.24 -
eTrust-Vet 31.6.6698 2009.08.24 -
F-Prot 4.4.4.56 2009.08.24 -
F-Secure 8.0.14470.0 2009.08.25 -
Fortinet 3.120.0.0 2009.08.24 -
GData 19 2009.08.25 -
Ikarus T3.1.1.68.0 2009.08.25 -
Jiangmin 11.0.800 2009.08.23 -
K7AntiVirus 7.10.826 2009.08.24 -
Kaspersky 7.0.0.125 2009.08.25 -
McAfee 5719 2009.08.24 -
McAfee+Artemis 5719 2009.08.24 -
McAfee-GW-Edition 6.8.5 2009.08.25 -
Microsoft 1.4903 2009.08.24 -
NOD32 4364 2009.08.24 -
Norman 2009.08.24 -
nProtect 2009.1.8.0 2009.08.24 -
Panda 10.0.0.14 2009.08.24 -
PCTools 4.4.2.0 2009.08.24 -
Prevx 3.0 2009.08.25 -
Rising 21.44.10.00 2009.08.25 -
Sophos 4.44.0 2009.08.25 -
Sunbelt 3.2.1858.2 2009.08.24 -
Symantec 1.4.4.12 2009.08.25 -
TheHacker 6.3.4.3.387 2009.08.25 -
TrendMicro 8.950.0.1094 2009.08.25 -
VBA32 3.12.10.9 2009.08.24 -
ViRobot 2009.8.24.1899 2009.08.24 -
VirusBuster 4.6.5.0 2009.08.24 -
Información adicional
Tamano archivo: 4168482 bytes
MD5...: 240a8b0fc49b2e10060098656915724f
SHA1..: 11140e16f9eb34eb21b0e6efd444357275201c99
SHA256: 5d274d966920ddd6e592fad357dd0b0ef6d0a2853eb57ab35c 0eb859c9a2fee1
ssdeep: 98304:oTzLEfTb2BL/iU6GcaufiiCysU3gUTE5m:oPL4b29/iU9csiCybQm<br>
PEiD..: -
RDS...: NSRL Reference Data Set<br>-
pdfid.: -
trid..: GZipped File (100.0%)

Mira lo que me preguntaste sobre problemas en la compu, pues de hardware no, lo unico que he visto extraño en su funcionamiento es que ultimamente Windows se actualiza varias veces en el dia, por periodos de 3 o 4 Seg, otras se demora un poco mas, tal vez un minuto, pero cuando apago la compu no dice instalando actualizaciones, que es lo normal.

Tambien al navegar en internet, muy seguido al hacer clic en un enlace o algun marcador, se demora muchisimo en cargar la pagina, entoces abro otra ventana del explorador y hago clic en el mismo marcador o entro a la misma pagina, hago clic en el mismo link y abre normal la pagina, pero en la ventana anterior de explorador la sigue aun cargando, no sale nada, y al refrescar la pagina si se carga con normalidad...

Pues solamente esto, y lo que te comente anteriormente sobre la salida en la barra de herramientas de la alerta de no tener instalado el antivirus..aunque ahora que recuerdo hace como 3 semanas, no recuerdo en que pagina la verdad, el antivirus me dio una alerta sobre un fichero que iba a descargarse pero lo impidio y aborte la conexion y no le di importacia...ahora pudiera ser un falso positivo no crees, pero porque las fallas recientes, pienso yo...

Mira te agradesco mucho la ayuda que me estas brindando.....Gracias de verdad

Saudoss

Hola de nuevo:

Como bien podemos comprobar con VirusTotal, el archivo que te localizaba el Avast como bomba de descomprensión, es un falso positivo. En ese sentido puedes estar tranquila .

Respecto a las actualizaciones, hay algunas de ellas que necesitan reiniciar el ordenador para que se instalen; entonces es cuando vemos la información de que se están instalando las actualizaciones cuando apagamos el computador. Otro tipo de actualizaciones, no necesitan este reinicio y se instalan directamente. Tal vez, por eso no ha aparecido esa típica adventencia cuando has apagado la computadora.

Por otro lado, ¿tienes actualizado tu antivirus, y no tienes problemas para actualizar su base de datos?

Sería interesante poder contar con el reporte de un antivirus online. Pásate por el link que te he dejado e intenta realizar ese análisis con uno de estos AVO: Panda ActiveScan 2.0, Kaspersky Antivirus Online (si no puedes con la versión española, que da algún problema últimamente, prueba con la versión inglesa) o Eset (Nod32) Online Scanner (con ese orden de preferencia).

Respecto a la lentitud que comentas con el IE, ¿te pasa lo mismo con otros navegadores? Yo te recomendaría que utilizaras Firefox, que es mucho más seguro. Además, prueba a realizar estos pasos:

1.- Haz un Scandisk a tu disco duro.

2.- Actualiza JAVA.

3.- Limpia temporales con el CCleaner (tienes el enlace y su manual en una respuesta anterior que te dejé) y limpia el registro. Para el registro, utiliza Argente - Registry Cleaner, lo ejecutas y siguiendo su Manual, realizas lo siguiente:

1. Haz una copia de seguridad completa de tu registro de Windows.
2. Ve a Configuración-->Escanear, y pon el motor de búsqueda de errores en profundo.
3. Pulsa en Limpiar el registro y cuando finalice el escaneo haces clic en Reparar errores ahora!

Nota: Si quieres seguir usando el programa para limpiar tu registro, seria conveniente que el motor de búsqueda lo vuelvas a poner en normal.

4.- Utiliza ahora ADVANCED SISTEMCARE 3.
Lo instalas y ejecutas sus dos opciones LIMPIEZA DE WINDOWS y, PREVENCION Y MEJORA.
Luego ingresa en su pestaña UTILIDADES y utiliza sus diferentes herramientas para optimizar tu pc.
Lee su manual para utilizarlo correctamente.

Reinicias y comenta como va todo. Me dejas el reporter del antivirus online.
Saludos

Hola RiaGuel,

Te quiero comentar que hice todo lo que me dijiste y arrojaron los siguientes resultados:

Scanner Online con Kaspersky:

--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7.0: scan report
Wednesday, August 26, 2009
Operating system: Microsoft Windows XP Professional Service Pack 2 (build 2600)
Kaspersky Online Scanner version: 7.0.26.13
Last database update: Wednesday, August 26, 2009 09:44:07
Records in database: 2689303
--------------------------------------------------------------------------------

Scan settings:
scan using the following database: extended
Scan archives: yes
Scan e-mail databases: yes

Scan area - My Computer:
A:\
C:\
D:\

Scan statistics:
Objects scanned: 66493
Threats found: 0
Infected objects found: 0
Suspicious objects found: 0
Scan duration: 04:56:17

No threats found. Scanned area is clean.

Selected area has been scanned.
-------------------------------------------------------

Hice Scandisk y no tuve problemas, no se demoro mayor cosa, y Con Argente - Registry Cleaner, y ADVANCED SISTEMCARE 3, corregi bastantes problemas y mejoro muchisimo, gracias....

Sobre la lentitud que te comente del navegador es presisamente con Mozilla Firefox, que los tengo, a mi parecer ahora que lo pienso fue cuando instale su ultima version, que tuve esas fallas...Con IE y opera no tengo problema, aunque el navegador que tengo predeterminado para navegar es Mozilla y es el que siempre utilizo...

Sobre el Antivirus si esta actualizado y esta configurado para actualizaciones automaticas...

...Mira cuando te iba a escribir para contarte sobre los resultados, realice un scanneo programado al inicio(creo que asi se llama), con el antivirus que tengo instalado (avast 4.8 Pro), pues para confirmar que todo estuviera bien, como te parece que me dio el siguiente resultado dearchivo corrupto, la verdad nose si se puede eliminar con la opcion que tiene el antivirus de eliminar Virus y como marque la casilla no de eliminar virus sino de informar, pues reviso, informo y cargo hasta llegar al escritorio, porfa lo puedes revisar, seria muy bueno para mi que me aconcejaras que debo hacer en este caso please

08/26/2009 22:33
Escaneo de C:\

El archivo C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\XPBXM86S\avvdat[1].cab\avvscan.dat Error 42127 {El archivo comprimido CAB está corrompido.}
Carpetas escaneadas: 7150
Archivos comprobados: 307418
Archivos infectados: 0

Intente analizarlo con VirusTotal, como me dijiste con el que resulto Falso positivo, pues para saber que decia, pero solo puedo llegar a colocar la ruta hasta systemprofile, de ahi en adelante no encuentro lo siguiente que es configuracion local....

Te agradesco muchisimo la ayuda que me das, es muy admirable el echo de ayudar a otros, el compartir lo que se sabe....

Saludosss Jennifer

PD:porque el escaneo online no detecto ese problema, tu sabes....Gracias

Hola de nuevo:

No hay mayor problema con el archivo que indicas; está situado en los archivos temporales de internet. Si no estoy equivocado, es un archivo relacionado con el Mcafee. De todas maneras, vamos a eliminarlo. Realiza lo siguiente:

• Descarga OTM by OldTimer en el escritorio.
  • Haz doble clic sobre el icono OTM.exe para ejecutarlo
  • Asegúrate que esté marcada la casilla "Unregister Dll´s and Ocx´s".
  • Pega el siguiente script bajo el area "Paste Instructions for items to be Moved". (Se excluye la palabra "codigo").
    
    
    Código:

    :files
    C:\WINDOWS\system32\config\systemprofile\Configuración local\Archivos temporales de Internet\Content.IE5\XPBXM86S\avvdat[1].cab\avvscan.dat
    
    :commands
    [emptytemp]
    [purity]
    [Reboot]
    

  • Presiona el boton rojo MoveIt!
  • Espera hasta cuando el resultado aparezca en el marco Results.
  • Permite que se reinicie el equipo, esto es importante.
  • Envía el reporte de OTM situado sobre C: \ _ OTM\MovedFiles\***_***.log

Respecto a lo que me comentas con la lentitud del Firefox que se produjo después de actualizarlo, te recomendaría que lo desinstales. Posteriormente limpia temporales y registro con CCleaner (utilízalo tal y como te comenté anteriormente) y limpia el registro con Argente - Registry Cleaner (manual). Posteriormente, vuelves a instalar Firefox. Comprueba los resultados. Además, te dejo tres links con información para acelerar la navegación y el inicio de Firefox:

Acelera tu navegación con Firefox
Trucos para acelerar tu navegador
Acelera el inicio de Firefox con IniFox by InfoSpyware:-)

Bueno, espero el reporter del OTM y que me comentes como va todo.
Saludos

Hola RiaGuel:

Te comento que OTM.exe, intente hacerlo, por eso quiero preguntarte una cosa, es normal que se demore demasiado en el reinicio del sistema, lo que pasa es que cuando le doy la opcion MoveIt, me sale la siguiente ventana the system a reboot to finish removing files. clic OK to reboot the system, cuando le doy OK, pues se reinicia pero queda como paralizado, donde dice guardando su configuracion personal....

Yo pense que se iba areiniciar como siempre osea rapido, pero utilice la aplicacion OTM.exe como 3 veces y cada una como de 45 minutos y no se reinicio osea hasta el escritorio, entonces lo reinicie manualmente y sale la ventana de la aplicacion para ejecutarla (como cuando se instal cualquier software y sale el reporte)....

... pense que estaba haciendo algo mal, o que algo estaba mal, de eso que pasa aveces con la compu y la unica respuesta que se encuentra en la internet es ¡uhhh ni idea! ....y como en el pasado me sucedio lo mismo pero con solo dos actualizaciones de Windows que se estaban instalando, se demoro como 2 horas y lo mismo parado en guardando su configuracion personal y me toco apagarlo manualmente (solo esa vez)...pense que este podria ser el caso.....

Pues te coloco 2 reportes, ves alguna mejora entre uno y otro?

All processes killed
========== FILES ==========
File/Folder C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\XPBXM86S\avvdat[1].cab\avvscan.dat not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrador
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Administrador.2A0D5713073F48E
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Administrador.2A0D5713073F48E.000
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: JENNIFER
->Temp folder emptied: 1737 bytes
->Temporary Internet Files folder emptied: 39245 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 17269558 bytes
->Google Chrome cache emptied: 0 bytes
->Opera cache emptied: 0 bytes

User: LocalService
File delete failed. C:\Documents and Settings\LocalService\Configuración local\Temp\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Configuración local\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Configuración local\Temp\Cookies\index.dat scheduled to be deleted on reboot.
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
File delete failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_4a4.dat scheduled to be deleted on reboot.
Windows Temp folder emptied: 16384 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 16,62 mb


OTM by OldTimer - Version 3.0.0.6 log created on 08272009_224031

Files moved on Reboot...
File move failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
C:\WINDOWS\temp\Perflib_Perfdata_4a4.dat moved successfully.

Registry entries deleted on Reboot...

------------------------------------------------------------

All processes killed
========== FILES ==========
File/Folder C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\XPBXM86S\avvdat[1].cab\avvscan.dat not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrador
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Administrador.2A0D5713073F48E
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Administrador.2A0D5713073F48E.000
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: JENNIFER
->Temp folder emptied: 399 bytes
->Temporary Internet Files folder emptied: 10353427 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 19649458 bytes
->Google Chrome cache emptied: 0 bytes
->Opera cache emptied: 0 bytes

User: LocalService
File delete failed. C:\Documents and Settings\LocalService\Configuración local\Temp\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Configuración local\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Configuración local\Temp\Cookies\index.dat scheduled to be deleted on reboot.
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
File delete failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_4ac.dat scheduled to be deleted on reboot.
Windows Temp folder emptied: 16384 bytes
RecycleBin emptied: 33396 bytes

Total Files Cleaned = 28,76 mb


OTM by OldTimer - Version 3.0.0.6 log created on 08282009_021855

Files moved on Reboot...
File move failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
File C:\WINDOWS\temp\Perflib_Perfdata_4ac.dat not found!

Registry entries deleted on Reboot...


Mira tu sabes que puedo hacer ahi....porfa tambien me puedes ayudar con algo de mozilla, no lo he podido desinstalar, lo que pasa es que nose como pasar las contraseñas guardadas para IE mientras instalo nuevamente Mozilla...

Muchisimas Gracias nuevamente....

Saludoss Jennifer

Hola de nuevo:

Puedes utilizar en el navegador, la pestaña de Archivo <<<< Importar.

Exportar contraseñas del navegador

Saludos.