Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

27/10/2009 20:41:52 Protección en tiempo real del sistema de archivos archivo C:\DOCUME~1\ARMANDO\CONFIG~1\TEMP\CVASDS0.DLL Win32/PSW.OnLineGames.ODJ Troyano no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido durante un intento de acceder a un archivo por la aplicación: C:\WINDOWS\system32\ctfmon.exe.

miren e revisado su foro y me gustaria que me ayudara con este virus lo tengo en 3 maquinas xD jajaja bueno soy nuevo en eseto asi q espero q me puedan ayudar

Hola pendeviejo bienvenido al foro

Recuerda leer:
Políticas del Foro de InfoSpyware
Consejos para antes de publicar un nuevo mensaje
__________________________________________________ _________________

Realiza lo siguiente:
Descarga instala y/o actualiza las siguientes herramientas (Es importante que leas sus manuales).

1. CCleaner, su manual.
   
2. Flash_Disinfector (al final del post).
   
3. Malwarebytes' Anti-Malware, su manual.

Desactiva el "Restaurar Sistema" y reinicia eh inicia en "Modo a prueba de fallos" (modo seguro).

Ejecuta las herramientas una por una:

-Ejecuta Flash_Disinfector.exe y luego Colocar el Pendrive en el puerto USB y ejecutarlo nuevamente.
-Ejecuta Malwarebytes' Anti-Malware:

• Realiza un examen completo.
• *Nota* Es importante que envíe a "Cuarentena" todo lo que este detecte (Dando clic a "Quitar lo Seleccionado")

- Reinicia en modo normal y usa CCleaner.

• En su opción de Limpiador para limpiar los archivos temporales, cookies y archivos innecesarios del PC.
• luego en su opción de registro (haciendo copia de seguridad).

-Para terminar realiza un escaneo con Kaspersky Online su manual.
Pegas el reporté que generé junto con el de Malwarebytes' Anti-Malware.

**NOTAS**
-Si no puedes realizar alguno de los pasos saltalo y continua.
-Puedes imprimir los pasos para que sea mas fácil seguirlos.
-Al terminar puedes reactivar el "Restaurar Sistema".

Saludos.

Muchas gracias creo que se arreglo me salieron3 virus con el scanner del karpesky peo reo que son unos softwares q uso aqui pongo mis reporte

Malwarebytes' Anti-Malware 1.41
Versión de la Base de Datos: 3090
Windows 5.1.2600 Service Pack 2 (Safe Mode)

03/11/2009 8:12:05
mbam-log-2009-11-03 (08-12-04).txt

Tipo de examen : Examen Completo (C:\|D:\|K:\|)
Objetos examinados: 259656
Tiempo transcurrido: 59 minute(s), 12 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 1
Valores del Registro Infectados: 3
Elementos de Datos del Registro Infectados: 1
Carpetas Infectadas: 0
Ficheros Infectados: 1

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CLASSES_ROOT\CLSID\MADOWN (Worm.Magania) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Policies\Explorer\ForceClassicControlPan el (Hijack.ControlPanelStyle) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\taskman (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Policies\Explorer\ForceClassicControlPa nel (Hijack.ControlPanelStyle) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\Archivos de programa\Adobe\Adobe Photoshop CS4\adobe.photoshop.cs4-nope.exe (Trojan.Agent) -> Quarantined and deleted successfully.


y este es del karpesky

--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7.0: scan report
Tuesday, November 3, 2009
Operating system: Microsoft Windows XP Professional Service Pack 2 (build 2600)
Kaspersky Online Scanner version: 7.0.26.13
Last database update: Tuesday, November 03, 2009 12:53:47
Records in database: 3117979
--------------------------------------------------------------------------------

Scan settings:
scan using the following database: extended
Scan archives: yes
Scan e-mail databases: yes

Scan area - My Computer:
C:\
D:\
E:\
F:\
G:\
K:\

Scan statistics:
Objects scanned: 158993
Threats found: 3
Infected objects found: 3
Suspicious objects found: 0
Scan duration: 03:17:20


File name / Threat / Threats count
C:\Documents and Settings\Administrador\Escritorio\Rar's\mspass.zip Infected: not-a-virus:PSWTool.Win32.Messen.df 1
C:\Documents and Settings\Administrador\Escritorio\wirelesskeyview\ WirelessKeyView.exe Infected: not-a-virus:PSWTool.Win32.Messen.aj 1
C:\WINDOWS\system32\cmdow.exe Infected: not-a-virus:RiskTool.Win32.HideWindows 1

Selected area has been scanned.

Hola

Dime si aun tienes problemas o podemos dar el tema por Solucionado.

Saludos.

loq pasa es que no e aplicado los pasos en todas las pcs pero en 2 al parecer ya esta creo que ya podemos dar el tema por solucionado gracias enserio muy buena pagina

Hola

Entonces damos el tema por Solucionado, si quieres reabrirlo reportalo con el botón dando las razones de la re-apertura.

Saludos.