Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Me pide que reinicie pero no lo hice porque cuando reinicio no logra eliminar lo que encontro.(ya intente reiniciar en modo seguro y igual no borra)
Malwarebytes' Anti-Malware 1.41
Versión de la Base de Datos: 3055
Windows 5.1.2600 Service Pack 2 (Safe Mode)

07/11/2009 19:16:56
mbam-log-2009-11-07 (19-16-52).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 143906
Tiempo transcurrido: 14 minute(s), 47 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 2
Carpetas Infectadas: 0
Ficheros Infectados: 2

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servic es\BITS\ImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemRoot%\system32\svchost.exe -k netsvcs) Good: (%SystemRoot%\System32\svchost.exe -k netsvcs) -> No action taken.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servic es\wuauserv\ImagePath (Hijack.WindowsUpdates) -> Bad: (%fystemroot%\system32\svchost.exe -k netsvcs) Good: (%SystemRoot%\System32\svchost.exe -k netsvcs) -> No action taken.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\System Volume Information\_restore{F207DE6F-9D7B-4559-88F6-E619F99A97DE}\RP84\A0071609.exe (Rogue.SystemSecurity) -> No action taken.
C:\Documents and Settings\user\Datos de programa\wiaserva.log (Malware.Trace) -> No action taken.

Hola

Le distes en quitar todo lo encontrado al terminar el examen de Malware byte.

• Apaga restaurar sistema

Probaremos lo siguiente:
Descarga:
Dr Web Cure-IT
*Manual* DR wEB.


Al ejecutarla das clic derecho sobre su icono y ejecutar como administrador:

• Dr.Web: Al iniciar realizará un "scan express" , cuando termine selecciona hacer un "scan completo" y curas o eliminas lo que encuentre (antes de cerrar el programa debes ir a Archivo > Grabar lista de Informes para guardar el reporte, será en extensión .csv)

Me traes el reporte ok.

EXP.EXE\drivers.exe C:\EXP.EXE Trojan.Siggen.10927
EXP.EXE C:\ Archivo comprimido contiene objetos infectados Movido.
A0049820.exe\sm27.exe C:\System Volume Information\_restore{F207DE6F-9D7B-4559-88F6-E619F99A97DE}\RP78\A0049820.exe Adware.SmartAd.6
A0049820.exe/go27.exe\data003 C:\System Volume Information\_restore{F207DE6F-9D7B-4559-88F6-E619F99A97DE}\RP78\A0049820.exe/go27.exe Trojan.Spynsi
go27.exe C:\System Volume Information\_restore{F207DE6F-9D7B-4559-88F6-E619F99A97DE}\RP78 Archivo comprimido contiene objetos infectados
A0049820.exe C:\System Volume Information\_restore{F207DE6F-9D7B-4559-88F6-E619F99A97DE}\RP78 Archivo comprimido contiene objetos infectados Movido.
A0050787.dll C:\System Volume Information\_restore{F207DE6F-9D7B-4559-88F6-E619F99A97DE}\RP79 Trojan.Spynsi Incurable.Movido.
A0050788.dll C:\System Volume Information\_restore{F207DE6F-9D7B-4559-88F6-E619F99A97DE}\RP79 Trojan.Spynsi Incurable.Movido.
A0055220.exe C:\System Volume Information\_restore{F207DE6F-9D7B-4559-88F6-E619F99A97DE}\RP80 Trojan.Spambot.4684 Eliminado.
A0055221.exe C:\System Volume Information\_restore{F207DE6F-9D7B-4559-88F6-E619F99A97DE}\RP80 Trojan.Winlock.224 Eliminado.
A0055222.exe C:\System Volume Information\_restore{F207DE6F-9D7B-4559-88F6-E619F99A97DE}\RP80 Trojan.Winlock.224 Eliminado.
A0056285.exe C:\System Volume Information\_restore{F207DE6F-9D7B-4559-88F6-E619F99A97DE}\RP81 Trojan.Spambot.4684 Eliminado.
A0057289.exe C:\System Volume Information\_restore{F207DE6F-9D7B-4559-88F6-E619F99A97DE}\RP81 Trojan.Spambot.5344 Eliminado.
A0071488.exe C:\System Volume Information\_restore{F207DE6F-9D7B-4559-88F6-E619F99A97DE}\RP84 Trojan.Spambot.5344 Eliminado.
A0071492.exe C:\System Volume Information\_restore{F207DE6F-9D7B-4559-88F6-E619F99A97DE}\RP84 Trojan.Winlock.224 Eliminado.
A0071493.exe C:\System Volume Information\_restore{F207DE6F-9D7B-4559-88F6-E619F99A97DE}\RP84 Trojan.Winlock.224 Eliminado.
A0071577.exe C:\System Volume Information\_restore{F207DE6F-9D7B-4559-88F6-E619F99A97DE}\RP84 Trojan.Spambot.5344 Eliminado.
A0073651.dll C:\System Volume Information\_restore{F207DE6F-9D7B-4559-88F6-E619F99A97DE}\RP84 Trojan.Siggen.17676 Eliminado.
A0073652.exe C:\System Volume Information\_restore{F207DE6F-9D7B-4559-88F6-E619F99A97DE}\RP84 Trojan.Siggen.10927 Incurable.Movido.
A0073653.exe C:\System Volume Information\_restore{F207DE6F-9D7B-4559-88F6-E619F99A97DE}\RP84 Trojan.Packed.682 Eliminado.
A0073654.exe C:\System Volume Information\_restore{F207DE6F-9D7B-4559-88F6-E619F99A97DE}\RP84 Trojan.Botnetlog.11 Eliminado.
A0075650.EXE\drivers.exe C:\System Volume Information\_restore{F207DE6F-9D7B-4559-88F6-E619F99A97DE}\RP84\A0075650.EXE Trojan.Siggen.10927
A0075650.EXE C:\System Volume Information\_restore{F207DE6F-9D7B-4559-88F6-E619F99A97DE}\RP84 Archivo comprimido contiene objetos infectados Movido.
No se como Pegarlo :(-.

Hola 1206718

• Apaga restaurar sistema
• Reinicias.
• Activas restaurar sistema.

Para optimisar tu conexion:

WinSockFix 1.2
Lo descargaS y ejecutas.
Le das fix , yes
Aceptar ,y reinicias para completar la ejecución

Luego si puedes ejecutas el scan online que te pedimos , ok.