Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Buenas tardes :

Me gustaría que me ayudasen con el siguiente tema:

El otro día instale el antivirus Kaspersky para eliminar el troyano Blackdoor. A partir de aqui al iniciar el ordenador me sale un mensaje que dice que no se localiza lo siguiente: C: Windows/system32/winjpg.jpg.

A parte de esto no me sale la opción de Restaurar sistema ni me permite iniciar el ordenador en modo seguro.

Esperando vuestra contestacion , recibid un saludito !!

Muchas Gracias por tu contestacion.

Te mando los reportes:

Malwarebytes' Anti-Malware 1.41
Versión de la Base de Datos: 3099
Windows 5.1.2600 Service Pack 3

04/11/2009 21:41:49
mbam-log-2009-11-04 (21-41-45).txt

Tipo de examen : Examen Completo (C:\|D:\|F:\|G:\|H:\|I:\|)
Objetos examinados: 249153
Tiempo transcurrido: 1 hour(s), 42 minute(s), 39 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 4
Valores del Registro Infectados: 2
Elementos de Datos del Registro Infectados: 1
Carpetas Infectadas: 0
Ficheros Infectados: 3

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.Exe (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe (Security.Hijack) -> No action taken.

Valores del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run\gykkc (Trojan.Agent.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\ctfmon (Backdoor.PoisonIvy) -> No action taken.

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL \CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> No action taken.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
c:\documents and settings\user\configuración local\datos de programa\gykkc.exe (Trojan.Agent.H) -> No action taken.
C:\Archivos de programa\Alwil Software\Avast4\DATA\moved\winxp.exe.vir (Backdoor.Bifrose) -> No action taken.
C:\winfile.jpg (Backdoor.PoisonIvy) -> No action taken.


EL reporte de Eset:

ESETSmartInstaller@High as downloader log:
all ok
# version=6
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6050
# api_version=3.0.2
# EOSSerial=e0b1261f82cb0a43a33304d695d570c0
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2009-11-04 11:20:26
# local_time=2009-11-05 12:20:26 (+0100, Hora estándar romance)
# country="Spain"
# lang=3082
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=769 21 100 100 92912343750
# compatibility_mode=1283 37 50 0 372789816406250
# scanned=137777
# found=4
# cleaned=4
# scan_time=8608
C:\Documents and Settings\user\Configuración local\Temp\install.exe probablemente una variante de Win32/Agent Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Documents and Settings\user\Configuración local\Temp\Speed-Downloading_setup.exe una variante de Win32/Adware.NaviPromo.AJ aplicación (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Documents and Settings\user\Configuración local\Temp\NERO14773\Toolbar.exe Win32/Toolbar.AskSBar aplicación (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
C:\Documents and Settings\user\Mis documentos\Downloads\Speed-Downloading_setup.exe una variante de Win32/Adware.NaviPromo.AJ aplicación (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C


Muchas gracias por todo!! Espero que puedas ayudarme con esta información que te mando

Buenas.

Repetimos Malwarebytes de la siguiente manera:

Fijate nos dice " No Action Taken" en teoria = no ha tomado acciones. no has hecho clic en quitar la seleccionado



Vuelves con el reporte de MALWAREBYTES.

Saludos.

Voy a ello, gracias de nuevo. En un rato largo te cuento, esto tarda.

Buenas Noches:

Hoy ni Rastro de la pestaña "quitar lo seleccionado", creo que lo he hecho todo bien, no se el caso es que dice que no hay infecciones,...Que opinas?


05/11/2009 23:04:11
mbam-log-2009-11-05 (23-04-11).txt

Tipo de examen : Examen Completo (C:\|D:\|F:\|G:\|H:\|I:\|)
Objetos examinados: 247938
Tiempo transcurrido: 58 minute(s), 11 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)


Gracias

Buenos dias !!

Hace un tiempo iniciamos la reparación de mi ordenador y aunque creo que si que se limpio de algunos problemillas que tenia, sigo sin tener opcion decrear un punto de restauración , ni de iniciar mi ordenador en modo seguro.

No se si esto obedece a un virus o si tengo alguna opcion en el ordenador seleccionada que deja deshabilitadas esas opciones.

Agradecería una respuesta para esto.

Besos y gracias por todo!!!!

Buenas.

Descarga: RegUnlocker | InfoSpyware


1°- Lo ejecutas.


2°- De la pestaña B seleccionas la opcion 4


3°- De la pestaña D la 1, 2 y 4


4°- APLICAR


Nos comenetas que tal fue.

Buenas,
He ejecutado el programita tal y como decías y nada. No me permite restaurar el sistema, dice que está bloqueado por el Administrador.

Que hago?

Usas la pc con una cuenta de usuario, o administrador ¿?