Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

tengo un pc que tiene este virus pero el pc no tiene unidad de cd y no puedo correr ni actualizar el antivirus por internet ya que el virus no deja abrir el internet, mi otra pc fue ya limpiada con un cd de karperkis pero la otra no como aria para limpiarla de este virus les dejo el reporte que me dio el antivirus:

Tuesday, September 1, 2009
Operating system: Microsoft Windows XP Professional Service Pack 2 (build 2600)
Kaspersky Online Scanner version: 7.0.26.13
Last database update: Tuesday, September 01, 2009 13:54:12
Records in database: 2735799
Scan settings
scan using the following database extended
Scan archives yes
Scan e-mail databases yes
Scan area My Computer
C:\
Scan statistics
Objects scanned 25700
Threats found 1
Infected objects found 1
Suspicious objects found 0
Scan duration 00:45:20

File name Threat Threats count
C:\WINDOWS\system32\cmdow.exe Infected: not-a-virus:RiskTool.Win32.HideWindows 1
Selected area has been scanned.

como les digo al principio ya no me corre el internet.

Que tal relumeca,

Sigue los pasos de este tema: Eliminar gusano Conficker / Downadup


Nos comentas a la vuelta como va todo junto con el reporte de Panda Online.

Bueno e eliminado el bendito virus pero a hora tengo otros creyendo que ya e terminado jejejej les dejo el informe:

--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7.0: scan report
Thursday, September 3, 2009
Operating system: Microsoft Windows XP Professional Service Pack 3 (build 2600)
Kaspersky Online Scanner version: 7.0.26.13
Last database update: Thursday, September 03, 2009 18:46:42
Records in database: 2743425
--------------------------------------------------------------------------------

Scan settings:
scan using the following database: extended
Scan archives: yes
Scan e-mail databases: yes

Scan area - My Computer:
A:\
C:\
D:\

Scan statistics:
Objects scanned: 32106
Threats found: 2
Infected objects found: 3
Suspicious objects found: 0
Scan duration: 01:01:55


File name / Threat / Threats count
C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\CDGOX9GP\n2[1].exe Infected: Trojan-Downloader.Win32.Agent.cnha 1
C:\WINDOWS\system32\00.exe Infected: Trojan-Downloader.Win32.Agent.cnha 1
C:\WINDOWS\system32\cmdow.exe Infected: not-a-virus:RiskTool.Win32.HideWindows 1

Selected area has been scanned.

Hola,

Descarga OTM + MANUAL

Ejecuta la Herramienta OTMoveIt:

• Haz doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que esté marcado "Unregister Dll's and Ocx's".
• Copia el texto que te dejo en el recuadrado de abajo, y
  pega el texto en el marco izquierdo de OTMoveIt2 llamado "Paste Standard List of Files / Folders to be Moved"

• Pulsa sobre MoveIt!para lanzar la supresión.
• Cuando el resultado aparezca en el marco Results, pulsa en Exit
• Si no reinicia automáticamente, entonces debes Reiniciar (muy importante para eliminar todo)
• Se creará un reporte en C: \ _ OTMoveIt\MovedFiles con la extensión ".log" lo
  buscas y lo dejas en tu siguiente Post.

Deja ese reporte para ver si lo que tenias fue eliminado

All processes killed
========== FILES ==========
C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\CDGOX9GP moved successfully.
C:\WINDOWS\system32\00.exe moved successfully.
C:\WINDOWS\system32\cmdow.exe moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrador
->Temp folder emptied: 13675700 bytes
->Temporary Internet Files folder emptied: 49286 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 42452169 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 350858 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2450390 bytes
%systemroot%\System32 .tmp files removed: 2909 bytes
Windows Temp folder emptied: 87064439 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 139,31 mb


OTM by OldTimer - Version 3.0.0.6 log created on 09032009_174329

Files moved on Reboot...

Registry entries deleted on Reboot...

Todo Listo,

Ahora Elimina la carpeta de OTM ubicada en C:\_OTM y luego vacia la papelera de reciclaje, si no tienes mas inconvenientes entonces damos por solventado el tema.



Salu2.............>

listo eliminado ya denlo por cerrado.
Gracias por la ayuda