Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

si, solo la del dll, las del tmp dejaron de aparecer cuando pase el Kaspersky

Paso 1° Descarga

Dr.Web CureIt! 5

Paso 2°

Reinicia en "Modo Seguro" (Si no puede iniciar en Modo Seguro, omite este paso).

Paso 3°

°Ejecuta Dr.WEB

REINICIA. en modo normal.

Paso 4°

Descarga el ESET Smart Installer

º Lo ejecutas

º Marcas las casillas de Eliminar las amenazas detectadas y analizar archivos.

º Haces clic en Configuración adicional y ahi marcas las casillas:

Analizar en busca de aplicaciones potencialmente indeseables,
Analizar en busca de aplicaciones potencialmente peligrosas
Activar la tecnoligía Anti-Stealth.

º Pulsas en Iniciar para que empiece a descargar la base firmas de virus y posteriormente empiece a analizar tu sistema.

Cuando acabe haz clic en Finalizar

º Localizar el reporte en C:\Archivos de programa\ESET\ESET Online Scanner\log

Nos traes el reporte de DR.WEB y ESET y nos comentas si siguen la deteccion de Avira.

Saludos.

Listo, el Dr. Web se a tardo mucho, la revision rapida no es para nada rapida y no se diga la completa que esta peor, jajajaja, pero ya esta y aqui lo pongo.

Procesos en la memoria: C:\Windows\Explorer.EXE:1456;;BackDoor.Tdss.565;Er radicado.;
Desktop_.ini;C:\Windows\system32;Win32.HLLW.Gavir. ini - error de escritura - error de escritura - error de escritura - error de escritura - error de escritura;No se puede eliminar.No se puede eliminar.;
tdlwsp.VIR;C:\Windows\system32;BackDoor.Tdss.based .1 - error de escritura - error de escritura - error de escritura - error de escritura;No se puede eliminar.;
bint.tmp;C:\Windows\temp;probablemente Trojan.Packed.196;No se puede eliminar.No se puede eliminar.No se puede eliminar.;
tlqi.VIR;C:\Windows\temp;probablemente Trojan.Packed.196;No se puede eliminar.No se puede eliminar.No se puede eliminar.;
tdlwsp.dll;C:\Users\Gela\Desktop;BackDoor.Tdss.bas ed.1;Eliminado.;
UnDesafioDeDios(2).pps;C:\Users\Gela\Downloads;pro bablemente office.exploit.16;;
UnDesafioDeDios.pps;C:\Users\Gela\Downloads;probab lemente office.exploit.16;;
Desktop_.ini;C:\Windows\System32;Win32.HLLW.Gavir. ini;;
tdlwsp.VIR;C:\Windows\System32;BackDoor.Tdss.based .1;;
bint.tmp;C:\Windows\Temp;probablemente Trojan.Packed.196;;
tlqi.VIR;C:\Windows\Temp;probablemente Trojan.Packed.196;;
bint.tmp;C:\_OTM\MovedFiles\11052009_150653\Window s\Temp;probablemente Trojan.Packed.196;;
tlqi.VIR;C:\_OTM\MovedFiles\11052009_150653\Window s\Temp;probablemente Trojan.Packed.196;;

Los archivos que decian que no se podian eliminar, me los cargue con el FileASSASSIN.

Y ahora el de eset, que no encontro nada.

ESETSmartInstaller@High as downloader log:
all ok
# version=6
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6050
# api_version=3.0.2
# EOSSerial=c7ccd8903833a243a6d92b7bfdbd14d6
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2009-11-04 11:11:28
# local_time=2009-11-04 05:11:28 (-0600, Hora estándar central (México))
# country="Mexico"
# lang=3082
# osver=6.0.6000 NT
# compatibility_mode=1797 21 100 100 69877949000
# compatibility_mode=5889 61 66 100 950954863169276
# scanned=90979
# found=2
# cleaned=2
# scan_time=1937
C:\Program Files\BFK\BFK.exe probablemente desconocido NewHeur_PE virus (eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
D:\martha\DIR6\solicitudes 2008-09_dd157.doc Win32/Injector.QA Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000 C
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6211
# api_version=3.0.2
# EOSSerial=c7ccd8903833a243a6d92b7bfdbd14d6
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2009-11-06 06:29:57
# local_time=2009-11-06 12:29:57 (-0600, Hora estándar central (México))
# country="Mexico"
# lang=3082
# osver=6.0.6000 NT
# compatibility_mode=1797 16775141 100 100 0 33816853 0 0
# compatibility_mode=5892 16776573 100 100 287722 94288814 0 0
# compatibility_mode=8192 67108863 100 0 27659 27659 0 0
# scanned=78647
# found=0
# cleaned=0
# scan_time=1384

en el log aparece lo del primer escaneo que hice el 4 y te comento que despues de correr el Dr.Web en modo aprueba de errores y reiniciar en modo normal, aparecio el aviso de Avira con el dll y el tlqi.vir y los quito y no volvieron a aparecer durante todo el escaneo con el eset, me falta reiniciar a ver que pasa.

Reinicie y ya llevo un buen rato esperando a que me marque algo el Avira, pero nada, ya no marca nada, mas me parece raro, pues si cuando escane con eset no encontro nada y antes de el si marcaba, no creo que ya no este el virus o lo que sea que crea esos archivos.

Ok. Comentanos


Saludo.

Disculpa por no haber comentado en todo el dia, Estaba haciendo el trabajo que esa computadora no me dejaba hacer, y si, sigue igual, la dll sigue saliendo de vez en cuando, pero los tmp si dejaron de aparecer.

Buenas.

Descarga >>Kaspersky AVP-Tool

>> Reinicia en "Modo Seguro" (Si no puede iniciar en Modo Seguro, omite este paso).

En tu proxima respuesta subes el reporte AVP TOOL (fundamental leer manual para saber como pegarlos) y comentanos como funciona la pc

Saludos.

Ya he corrido el programa que me dijiste, y te pongo el resultado, pero creo que ya a estas alturas lo mejor y mas rapido sera formatear la maquina y volver a cargar el sistema muchas gracias por toda tu ayuda.

Scan
----
Scanned: 540920
Detected: 2
Untreated: 0
Start time: 10/11/2009 03:18:13 p.m.
Duration: 03:08:20
Finish time: 10/11/2009 06:26:33 p.m.


Detected
--------
Status Object
------ ------
deleted: Trojan program Packed.Win32.TDSS.z File: C:\$Recycle.Bin\S-1-5-21-2880545714-3983678438-2002178715-500\$R4F12LX.VIR
deleted: Trojan program Trojan-Dropper.Win32.Boaxxe.c File: C:\Users\Gela\DoctorWeb\Quarantine\bint.tmp


Events
------
Time Name Status Reason
---- ---- ------ ------
10/11/2009 03:18:21 p.m. Running module: smss.exe\smss.exe ok scanned
10/11/2009 03:18:21 p.m. File: C:\Windows\System32\smss.exe ok scanned
10/11/2009 03:18:21 p.m. Running module: smss.exe\ntdll.dll ok scanned
10/11/2009 03:18:21 p.m. File: C:\Windows\system32\ntdll.dll ok scanned
10/11/2009 03:18:21 p.m. Running module: csrss.exe\csrss.exe ok scanned


Statistics
----------
Object Scanned Detected Untreated Deleted Moved to Quarantine Archives Packed files Password protected Corrupted
------ ------- -------- --------- ------- ------------------- -------- ------------ ------------------ ---------


Settings
--------
Parameter Value
--------- -----
Security Level Recommended
Action Prompt for action when the scan is complete
Run mode Manually
File types Scan all files
Scan only new and changed files No
Scan archives All
Scan embedded OLE objects All
Skip if object is larger than No
Skip if scan takes longer than No
Parse email formats No
Scan password-protected archives No
Enable iChecker technology No
Enable iSwift technology No
Show detected threats on "Detected" tab Yes
Rootkits search Yes
Deep rootkits search No
Use heuristic analyzer Yes


Quarantine
----------
Status Object Size Added
------ ------ ---- -----


Backup
------
Status Object Size
------ ------ ----

Gracias.

momento amigo. las alertas continuan? dime que si es asi lo reporto para que uilicen herramientas mas avanzadas.

si, como te digo las alertas de los tmp ya no aparecen desde que se paso el kaspersky, pero lo de la dll si sigue apareceniendo