Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

en teoria si formateo de fábrica se soluciona todo no??

como formateo...con el cd recovery, con el ms2 dando a f8 y tal, con el disco de windows que no tengo?

Yo creo que por probar no pasa nada .


Tus puntos de restauración no deberían de haber estado desactivados. Es bastante ilógico. No hay manera de restaurar sistema sin ellos .

Has comentado que ya has hecho limpieza de temporales, optimización... busqueda de virua pero no funciona nada.... Vamos a seguir comprobando


Una comprobación de infección como sigue. Vamos a buscar de todo un poco y cosas que no salen en los escaneos online. Necesito que pegues todos los reportes que solicito. Tranquilidad y calma .


Así se puede determinar si es un virus lo que causa el problema. Si aun viendo que todo está en orden, te tendré que pedir que cambies de antivirus que te aconseje

el numero ese (48)en el admin.de tareas se refiere a un porcentaje de uso de cpu?? porque si es así tienes razon mannn

Sí . Eso no debía estar así. parece que hay un proceso oculto.


Ya te he dado unos pasos para buscarlo

estoy en ello pero tienes que decirme cuando te vas a domir para no estar esperando una respuesta toda la noche please

Javi, esto es un foro y no un chat. Hay que tener paciencia y las respuestas no suelen ser inmediatas.


Hoy me voy a dormir tarde. Tengo aun trabajo que hacer. (Las 5 o así ). Los pasos que te he pedido llevan tiempo.


Hazlos bien y con calma. Lo último que me gustaría usar, son los CDs esos que tienes de Recovery por un mal movimiento o impaciencia. Los recovery CDs borran todo lo que tengas en tu disco duro. Datos, juegos, fotos..... No me gusta eso


Puedes ir haciendo los pasos mencionados, e ir pegando los reportes mientras; eso si haces modo seguro con acceso a red .


Aunque me gustarían todos a la vez y eso lleva unas tres horas al menos. (Depende del tiempo de escaneo de los programas sugeridos)



Esperando tus respuestas

wiki wiki !!!

estoy ya en el ultimo programa...lleva ya 17 minutis :P

y lo de formatear...pos la verdad no supondría ningún problema excepto tiempo ya que tengo un par de discos externos bastante grandes donde puedo meter los juegos ftos musica y to eso :P

espero que con esto se solucione...lo estoy haciendo bien eeh? que yo controlo estas cosicas :P

te copio el reporte del lopSD.exe :


--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft® Windows Vista™ Home Premium ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Pentium(R) Dual-Core CPU E5200 @ 2.50GHz )
BIOS : BIOS Date: 09/11/08 10:58:15 Ver: 08.00.15
USER : JaviC Home ( Administrator )
BOOT : Fail-safe boot
Antivirus : ESET NOD32 Antivirus 3.0 3.0 (Activated)
C:\ (Local Disk) - NTFS - Total:145 Go (Free:58 Go)
D:\ (Local Disk) - NTFS - Total:144 Go (Free:52 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (CD or DVD) - UDF - Total:5 Go (Free:0 Go)
K:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 06/11/2009| 2:21 )

[ UAC => 1 ]


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ ELIMINAR

-
[ Archivo Hosts ] .. Restaurado

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Lista de carpetas en Local

[14/01/2009|21:41] C:\Users\JAVICH~1\AppData\Local\Acer Arcade Live
[09/08/2009|16:37] C:\Users\JAVICH~1\AppData\Local\Acer DV Magician
[09/08/2009|15:54] C:\Users\JAVICH~1\AppData\Local\Acer DVDivine
[04/10/2009|22:28] C:\Users\JAVICH~1\AppData\Local\Acer SlideShow DVD
[16/01/2009|17:56] C:\Users\JAVICH~1\AppData\Local\Adobe
[15/01/2009|18:35] C:\Users\JAVICH~1\AppData\Local\Apple
[21/09/2009|15:26] C:\Users\JAVICH~1\AppData\Local\Apple Computer
[18/02/2009|22:34] C:\Users\JAVICH~1\AppData\Local\ApplicationHistory
[14/01/2009|21:50] C:\Users\JAVICH~1\AppData\Local\Ares
[19/02/2009|14:52] C:\Users\JAVICH~1\AppData\Local\Codemasters
[28/10/2009|23:51] C:\Users\JAVICH~1\AppData\Local\d3d9caps.dat
[14/01/2009|14:48] C:\Users\JAVICH~1\AppData\Local\Datos de programa
[04/11/2009|00:51] C:\Users\JAVICH~1\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[26/09/2009|20:23] C:\Users\JAVICH~1\AppData\Local\Downloaded Installations
[13/05/2009|22:04] C:\Users\JAVICH~1\AppData\Local\eMule
[23/02/2009|23:38] C:\Users\JAVICH~1\AppData\Local\ESET
[18/02/2009|22:08] C:\Users\JAVICH~1\AppData\Local\fusioncache.dat
[04/11/2009|00:51] C:\Users\JAVICH~1\AppData\Local\GDIPFONTCACHEV1.DA T
[14/01/2009|14:52] C:\Users\JAVICH~1\AppData\Local\Google
[14/01/2009|14:48] C:\Users\JAVICH~1\AppData\Local\Historial
[06/11/2009|02:05] C:\Users\JAVICH~1\AppData\Local\IconCache.db
[09/08/2009|16:36] C:\Users\JAVICH~1\AppData\Local\MakeDisc
[28/10/2009|00:43] C:\Users\JAVICH~1\AppData\Local\Microsoft
[16/10/2009|15:45] C:\Users\JAVICH~1\AppData\Local\Microsoft Games
[13/05/2009|20:07] C:\Users\JAVICH~1\AppData\Local\Microsoft Help
[02/02/2009|20:50] C:\Users\JAVICH~1\AppData\Local\Mozilla
[25/09/2009|14:06] C:\Users\JAVICH~1\AppData\Local\My Games
[20/09/2009|16:26] C:\Users\JAVICH~1\AppData\Local\PokerStars
[14/01/2009|14:51] C:\Users\JAVICH~1\AppData\Local\PowerCinema
[16/01/2009|03:16] C:\Users\JAVICH~1\AppData\Local\PunkBuster
[27/03/2009|19:59] C:\Users\JAVICH~1\AppData\Local\Rockstar Games
[06/11/2009|02:21] C:\Users\JAVICH~1\AppData\Local\Temp
[14/01/2009|14:48] C:\Users\JAVICH~1\AppData\Local\Temporary Internet Files
[18/02/2009|22:18] C:\Users\JAVICH~1\AppData\Local\Turbine
[05/03/2009|19:36] C:\Users\JAVICH~1\AppData\Local\VirtualStore
[08/04/2009|03:04] C:\Users\JAVICH~1\AppData\Local\wanted
[04/02/2009|18:29] C:\Users\JAVICH~1\AppData\Local\Zattoo
[04/02/2009|18:29] C:\Users\JAVICH~1\AppData\Local\ZattooPlayer
[5|archivos] C:\Users\JAVICH~1\AppData\Local\bytes
[35|dirs] C:\Users\JAVICH~1\AppData\Local\bytes libres

--------------------\\ Tareas programadas en C:\Windows\Tasks

[06/11/2009 02:06][--ah-----] C:\Windows\tasks\SA.DAT
[06/11/2009 02:06][--a------] C:\Windows\tasks\SCHEDLGU.TXT

--------------------\\ Lista de carpetas en C:\ProgramData

[21/03/2008|10:02] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
[18/09/2009|15:53] C:\ProgramData\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[04/06/2009|22:45] C:\ProgramData\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
[21/03/2008|10:20] C:\ProgramData\Acer GameZone Console
[16/01/2009|18:06] C:\ProgramData\Adobe
[15/01/2009|18:35] C:\ProgramData\Apple
[20/09/2009|15:06] C:\ProgramData\Apple Computer
[02/11/2006|14:02] C:\ProgramData\Application Data
[04/11/2009|00:14] C:\ProgramData\AVS4YOU
[14/01/2009|21:41] C:\ProgramData\CyberLink
[14/01/2009|14:45] C:\ProgramData\Datos de programa
[02/11/2006|14:02] C:\ProgramData\Desktop
[14/01/2009|14:45] C:\ProgramData\Documentos
[02/11/2006|14:02] C:\ProgramData\Documents
[15/01/2009|15:52] C:\ProgramData\eMule
[14/01/2009|14:45] C:\ProgramData\Escritorio
[14/01/2009|15:37] C:\ProgramData\ESET
[02/11/2006|14:02] C:\ProgramData\Favorites
[14/01/2009|14:45] C:\ProgramData\Favoritos
[14/01/2009|15:31] C:\ProgramData\Google
[04/11/2009|21:53] C:\ProgramData\KONAMI
[06/11/2009|02:00] C:\ProgramData\Malwarebytes
[14/01/2009|14:45] C:\ProgramData\Men£ Inicio
[05/03/2009|16:17] C:\ProgramData\Messenger Plus!
[09/10/2009|16:11] C:\ProgramData\Microsoft
[15/10/2009|20:53] C:\ProgramData\Microsoft Help
[08/02/2009|16:33] C:\ProgramData\NtiDvdCopy
[05/11/2009|23:41] C:\ProgramData\NVIDIA
[06/11/2009|00:55] C:\ProgramData\nvModes.001
[06/11/2009|00:55] C:\ProgramData\nvModes.dat
[04/08/2009|20:31] C:\ProgramData\Oberon Games
[16/01/2009|01:55] C:\ProgramData\Office Genuine Advantage
[14/01/2009|14:45] C:\ProgramData\Plantillas
[02/11/2006|14:02] C:\ProgramData\Start Menu
[15/10/2009|18:40] C:\ProgramData\TEMP
[02/11/2006|14:02] C:\ProgramData\Templates
[05/02/2009|22:14] C:\ProgramData\VistaCodecs
[08/08/2009|17:08] C:\ProgramData\WindowsSearch
[14/04/2009|21:25] C:\ProgramData\WLInstaller
[18/04/2009|01:15] C:\ProgramData\Xfire
[2|archivos] C:\ProgramData\bytes
[40|dirs] C:\ProgramData\bytes libres

--------------------\\ Lista de carpetas en C:\Program Files

[21/03/2008|10:31] C:\Program Files\Acer Arcade Live
[21/03/2008|10:30] C:\Program Files\Acer GameZone
[14/01/2009|15:09] C:\Program Files\Acer Incorporated
[21/03/2008|10:02] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
[13/09/2009|15:11] C:\Program Files\Activision
[16/01/2009|18:06] C:\Program Files\Adobe
[05/11/2009|14:02] C:\Program Files\AGEIA Technologies
[29/09/2009|23:26] C:\Program Files\Ahead
[15/01/2009|15:18] C:\Program Files\Alcohol Soft
[14/05/2009|20:34] C:\Program Files\AoA Audio Extractor
[15/01/2009|18:35] C:\Program Files\Apple Software Update
[14/01/2009|14:45] C:\Program Files\Archivos comunes [C:\Program Files\Common Files]
[14/01/2009|21:50] C:\Program Files\Ares
[14/01/2009|15:03] C:\Program Files\ATI
[04/10/2009|23:06] C:\Program Files\AVS4YOU
[04/06/2009|22:43] C:\Program Files\Bonjour
[21/09/2009|20:44] C:\Program Files\Cain
[06/11/2009|02:01] C:\Program Files\CCleaner
[29/10/2009|13:42] C:\Program Files\Common Files
[31/01/2009|19:42] C:\Program Files\coolpro2
[21/03/2008|10:17] C:\Program Files\CyberLink
[15/08/2009|02:54] C:\Program Files\Day of Defeat Source
[30/06/2009|01:33] C:\Program Files\DivX
[16/01/2009|18:06] C:\Program Files\EasyGuide PC Portal
[15/01/2009|15:50] C:\Program Files\eMule
[30/09/2009|00:33] C:\Program Files\EnhanceMyVistaStandart
[14/01/2009|15:37] C:\Program Files\ESET
[14/01/2009|15:35] C:\Program Files\Google
[22/03/2009|16:59] C:\Program Files\Guitar FX BOX 2.6
[22/03/2009|19:15] C:\Program Files\Guitar FX BOX 2.7
[19/02/2009|01:53] C:\Program Files\Hamachi
[04/11/2009|00:27] C:\Program Files\InstallShield Installation Information
[28/10/2009|02:05] C:\Program Files\Internet Explorer
[25/09/2009|13:27] C:\Program Files\iPod
[18/09/2009|15:53] C:\Program Files\iPod(78)
[25/09/2009|13:28] C:\Program Files\iTunes
[18/09/2009|15:53] C:\Program Files\iTunes(79)
[21/10/2009|00:05] C:\Program Files\Java
[04/11/2009|21:53] C:\Program Files\KONAMI
[06/11/2009|02:00] C:\Program Files\Malwarebytes' Anti-Malware
[31/07/2009|16:35] C:\Program Files\Messenger Plus! Live
[06/11/2009|01:20] C:\Program Files\Microsoft
[02/11/2006|13:37] C:\Program Files\Microsoft Games
[27/03/2009|19:57] C:\Program Files\Microsoft Games for Windows - LIVE
[21/03/2008|10:01] C:\Program Files\Microsoft Office
[13/09/2009|02:11] C:\Program Files\Microsoft Silverlight
[15/10/2009|20:51] C:\Program Files\Microsoft Works
[21/03/2008|10:00] C:\Program Files\Microsoft.NET
[14/09/2009|18:00] C:\Program Files\Movie Maker
[29/10/2009|12:59] C:\Program Files\Mozilla Firefox
[02/11/2006|13:37] C:\Program Files\MSBuild
[14/01/2009|15:53] C:\Program Files\MSXML 4.0
[21/03/2008|10:06] C:\Program Files\NewTech Infosystems
[05/11/2009|14:03] C:\Program Files\NVIDIA Corporation
[08/04/2009|02:32] C:\Program Files\OpenAL
[20/09/2009|16:26] C:\Program Files\PokerStars
[20/09/2009|15:06] C:\Program Files\QuickTime
[18/09/2009|15:51] C:\Program Files\QuickTime(88)
[14/01/2009|15:03] C:\Program Files\Realtek
[02/11/2006|13:37] C:\Program Files\Reference Assemblies
[14/01/2009|15:29] C:\Program Files\RegCleaner
[30/09/2009|22:25] C:\Program Files\Steam
[23/08/2009|15:52] C:\Program Files\Steam(2)
[22/03/2009|16:24] C:\Program Files\Steinberg
[09/10/2009|16:11] C:\Program Files\Total Video Converter
[02/11/2006|14:01] C:\Program Files\Uninstall Information
[18/05/2009|23:39] C:\Program Files\Veoh Networks
[10/05/2009|20:25] C:\Program Files\VideoLAN
[05/02/2009|22:15] C:\Program Files\VistaCodecPack
[29/10/2009|13:42] C:\Program Files\Waves
[14/09/2009|18:00] C:\Program Files\Windows Calendar
[14/09/2009|18:00] C:\Program Files\Windows Collaboration
[14/09/2009|18:00] C:\Program Files\Windows Defender
[14/09/2009|18:00] C:\Program Files\Windows Journal
[06/11/2009|01:20] C:\Program Files\Windows Live
[06/04/2009|17:44] C:\Program Files\Windows Live SkyDrive
[16/10/2009|00:54] C:\Program Files\Windows Mail
[28/10/2009|02:05] C:\Program Files\Windows Media Player
[14/01/2009|14:45] C:\Program Files\Windows NT
[14/09/2009|18:00] C:\Program Files\Windows Photo Gallery
[28/10/2009|02:05] C:\Program Files\Windows Portable Devices
[14/09/2009|18:00] C:\Program Files\Windows Sidebar
[06/02/2009|01:57] C:\Program Files\WinPcap
[14/01/2009|15:29] C:\Program Files\WinRAR
[16/04/2009|22:25] C:\Program Files\Xfire
[0|archivos] C:\Program Files\bytes
[87|dirs] C:\Program Files\bytes libres

--------------------\\ Lista de carpetas en C:\Program Files\Common Files

[16/01/2009|18:06] C:\Program Files\Common Files\Adobe
[25/09/2009|13:27] C:\Program Files\Common Files\Apple
[30/09/2009|00:09] C:\Program Files\Common Files\AVSMedia
[21/03/2008|10:00] C:\Program Files\Common Files\DESIGNER
[29/10/2009|13:42] C:\Program Files\Common Files\Digidesign
[16/03/2009|20:19] C:\Program Files\Common Files\DivX Shared
[21/03/2008|10:16] C:\Program Files\Common Files\InstallShield
[21/03/2008|10:05] C:\Program Files\Common Files\LightScribe
[28/09/2009|23:41] C:\Program Files\Common Files\microsoft shared
[21/03/2008|10:05] C:\Program Files\Common Files\muvee Technologies
[21/03/2008|10:06] C:\Program Files\Common Files\NewTech Infosystems
[21/03/2008|10:20] C:\Program Files\Common Files\Oberon Media
[16/03/2009|20:19] C:\Program Files\Common Files\PX Storage Engine
[02/11/2006|12:18] C:\Program Files\Common Files\Services
[02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
[30/09/2009|22:08] C:\Program Files\Common Files\Steam
[14/01/2009|23:40] C:\Program Files\Common Files\SWF Studio
[14/09/2009|18:00] C:\Program Files\Common Files\System
[19/03/2009|21:21] C:\Program Files\Common Files\Windows Live
[14/01/2009|16:09] C:\Program Files\Common Files\WindowsLiveInstaller
[05/11/2009|13:09] C:\Program Files\Common Files\Wise Installation Wizard
[0|archivos] C:\Program Files\Common Files\bytes
[23|dirs] C:\Program Files\Common Files\bytes libres

--------------------\\ Process

( 21 Processes )

... OK !

--------------------\\ Deteccion con S_Lop

¡ No se encontraron carpetas Lop !

--------------------\\ Deteccion de archivos y carpetas Lop

¡ No se encontraron carpetas Lop !

--------------------\\ Deteccion en el registro de windows

..... OK !

--------------------\\ Analizando el archivo Hosts

Archivo Hosts LIMPIO


--------------------\\ Deteccion de archivos invisibles con Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-06 02:21:30
Windows 6.0.6002 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 2

--------------------\\ Deteccion de otras infecciones

--------------------\\ Cracks & Keygens ..

C:\Users\JAVICH~1\AppData\Roaming\Microsoft\Window s\Cookies\Low\javic_home@altacracks[2].txt
C:\Users\JAVICH~1\AppData\Roaming\Microsoft\Window s\Cookies\Low\javic_home@www.keygen[2].txt
C:\Users\JAVICH~1\AppData\Roaming\Microsoft\Window s\Recent\caruza_www.programasfull.net_pes_2010_cra ck.lnk
C:\Users\JAVICH~1\AppData\Roaming\Microsoft\Window s\Recent\Crack.lnk
C:\Users\JAVICH~1\Desktop\Nokia 5800\Juegos-De-Mesa\Crack.txt


[F:1816][D:19]-> C:\Users\JAVICH~1\AppData\Local\Temp
[F:483][D:1]-> C:\Users\JAVICH~1\AppData\Roaming\MICROS~1\Windows \Cookies
[F:867][D:9]-> C:\Users\JAVICH~1\AppData\Local\MICROS~1\Windows\T EMPOR~1\content.IE5
[F:2][D:2]-> C:\$Recycle.Bin

1 - "C:\Lop SD\LopR_1.txt" - 06/11/2009| 2:22 - Option : [2]

--------------------\\ Analisis terminado a 2:22:56
[ UAC => 1 ]

Este es el reporte del malwarebyte ese:

Malwarebytes' Anti-Malware 1.41
Versión de la Base de Datos: 3109
Windows 6.0.6002 Service Pack 2 (Safe Mode)

06/11/2009 3:12:49
malwarebyte-log-2009-11-06 (03-12-18)

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 308371
Tiempo transcurrido: 38 minute(s), 34 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 2

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\Windows\System32\drivers\seneka.sys (Trojan.Agent) -> No action taken.
C:\Windows\System32\drivers\senekaysisvonv.sys (Trojan.Agent) -> No action taken.

jejejej vamos a trabajar un poco .


Repite con Malwarebyte´s, pero esta vez le das a "Eliminar lo encontrado" al finalizar el escaneo. No has eliminado los dos Virus que salen . Sale eso de No action taken= Sin Acción Tomada.

Pega ese nuevo reporte de Malwarebytes y comentas si el uso del CPU se ha normalizado al repetir el escaneo y eliminar como mencionado (paciencia y lectura)


(Igualmente te voy a aconsejar eliminar bastantes programas que tienes en mi siguiente respuesta )



Esperando al nuevo reporte de Malwarebyts y el que falta de Kaspersky

en el reporte me decia que si los he borrao pero a la hora de copiarlo lo he copiao sin que ponga q los ha borrao...he comprobao si esos arxivos estan y no estan asiq chachi pero el PROBLEMA persiste !!!

ahora pondre el kaspersky