Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Pues eso amigos, estoy por tirar el pc por la ventana. Ayer de repente me salta el bestsafetyguide.net ese (al igual que un compañero de por aqui) y me pasa lo tipico: la pagina de inicio es esa misma, el p...o mensajito parpadeante en la barra de inicio de "Security Alert", navegacion mil veces mas lenta... y mil cosas mas. Entonces me da por empezar a hacer los 11 pasos famosos para solucionar el embolao, pero hay un problema mil veces mayor que todo lo anterior.

No tengo acceso a los programas!!! Me explico, la cosa me empezo a extrañar cuando en el escritorio los mil enlaces directos a programas me aparecian sin su icono correspondiente (salen con el icono de ejecutable .bat), no le di mucha importancia, pero cuando pincho en algun ejecutable me dice literalmente: "Windows no tiene acceso al dispositivo, ruta de acceso o archivo especificado. Puede que no tenga los permisos apropiados para tener acceso al elemento" No puedo abrir el messenger, ni el nero, ni reproductores, ni el diskcleaner (quinto de los 11 pasos)!!!!!!

Os imaginais mi desesperacion?? Por suerte puedo acceder a Internet (aunque cada vez me es mas calvario) y puedo usar extrañamente el Ewido y Spy Sweeper (al menos de momento). Hice hasta el paso 4, luego reinicie y me seguia saliendo la pagina de inicio de bestsafetyguide y ya me asegure de que el 99.9% de los programas de mi pc no los puedo usar.


Le pido opinion a los expertos, seguro que ellos que han visto infinidad de casos y se habran encontrado con algo similar. Como hago para pasar el Diskcleaner o usar otro programa mas adelante si el pc me salta con el mensaje anterior? Esto me paso tambien en el modo a prueba de fallos ya que el paso 5 es en ese modo.


Mil gracias de antemano y espero sus respuestas, tengo muchisimas tareas pendientes y esto me esta quitando (literalmente) el sueño.

hola,

Peganos los reportes de los antivirus online "Ewido y kaskerky", puedes acceder hasta ellos desde aqui

un saludo

Al margen de lo que expuse arriba, hay un problema mas (que raro) y es que en el modo normal cuando pincho en Mi PC o Internet Explorer (incluso la barra de inicio), el ordenador pasa de mi y no los ejecuta. Es raro porque quedan como abiertos y residentes en memoria pero no me salen las ventanas. Lo digo porque al darle a reiniciar (desde ctrl+alt+supr), me salia como que si queria cerrar explorer y tal (lo de "este programa no responde"). Por mas que he reiniciado el Pc, sigue igual.

Asi pues tuve que realizar los escaneos online que me pediais desde el modo a prueba de fallos con red, donde la pagina de inicio es la buena, los programas corren (los que pueden correr) y no me sale la alerta esa de virus tan odiosa , asi que en ese modo las cosas parecen ir perfectas.



Ewido-report

__________________________________________________
ewido security suite online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Atdmt
Path: C:\Documents and Settings\Administrador\Cookies\administrador@atdmt[2].txt
Risk: Medium

Name: TrackingCookie.Bfast
Path: C:\Documents and Settings\Administrador\Cookies\administrador@bfast[2].txt
Risk: Medium

Name: TrackingCookie.Mediaplex
Path: C:\Documents and Settings\Administrador\Cookies\administrador@media plex[1].txt
Risk: Medium

Name: TrackingCookie.2o7
Path: C:\Documents and Settings\Administrador\Cookies\administrador@msnpo rtal.112.2o7[1].txt
Risk: Medium

__________________________________________________ ____________


KASPERSKY ON-LINE SCANNER REPORT
Saturday, June 17, 2006 6:54:58 PM
Operating System: Microsoft Windows XP Professional, Service Pack 1 (Build 2600)
Kaspersky On-line Scanner version: 5.0.78.0
Kaspersky Anti-Virus database last update: 17/06/2006
Kaspersky Anti-Virus database records: 189076


Scan Settings
Scan using the following antivirus database standard
Scan Archives true
Scan Mail Bases true

Scan Target My Computer
A:\
C:\
D:\
E:\

Scan Statistics
Total number of scanned objects 156403
Number of viruses found 1
Number of infected objects 3180
Number of suspicious objects 0
Duration of the scan process 03:15:07

Infected Object Name Virus Name Last Action
C:\adxencd.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\AC3Filter\uninstall.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\AcroRd32.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\AcroRd32.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\AdobeUpdateManager.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\plug_ins\Printme\ConsoleApp.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\Updater\acroaum.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Adobe Bridge\Bridge.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Adobe Photoshop CS2\Adobe Photoshop CS2 Patch.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Adobe Photoshop CS2\ImageReady.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Adobe Photoshop CS2\Photoshop.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Adobe Photoshop CS2\Required\Droplet Template.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Adobe Photoshop CS2\Samples\Droplets\ImageReady Droplets\Constrain 350, Make JPG 30.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Adobe Photoshop CS2\Samples\Droplets\ImageReady Droplets\Constrain to 200x200 pixels.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Adobe Photoshop CS2\Samples\Droplets\ImageReady Droplets\Constrain to 64X64 pixels.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Adobe Photoshop CS2\Samples\Droplets\ImageReady Droplets\Make Button.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Adobe Photoshop CS2\Samples\Droplets\ImageReady Droplets\Make GIF (128 colors).exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Adobe Photoshop CS2\Samples\Droplets\ImageReady Droplets\Make GIF (32, no dither).exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Adobe Photoshop CS2\Samples\Droplets\ImageReady Droplets\Make GIF (64 colors).exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Adobe Photoshop CS2\Samples\Droplets\ImageReady Droplets\Make JPEG (quality 10).exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Adobe Photoshop CS2\Samples\Droplets\ImageReady Droplets\Make JPEG (quality 30).exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Adobe Photoshop CS2\Samples\Droplets\ImageReady Droplets\Make JPEG (quality 60).exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Adobe Photoshop CS2\Samples\Droplets\ImageReady Droplets\Metal Slide Thumbnail.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Adobe Photoshop CS2\Samples\Droplets\ImageReady Droplets\Multi-Size Save.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Adobe Photoshop CS2\Samples\Droplets\ImageReady Droplets\Rounded Rect Thumbnail.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Adobe Photoshop CS2\Samples\Droplets\ImageReady Droplets\Slide Thumbnail.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Adobe Photoshop CS2\Samples\Droplets\ImageReady Droplets\Unsharp Mask.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Adobe Photoshop CS2\Samples\Droplets\Photoshop Droplets\Aged Photo.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Adobe Photoshop CS2\Samples\Droplets\Photoshop Droplets\Conditional Mode Change.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Adobe Photoshop CS2\Samples\Droplets\Photoshop Droplets\Constrain to 300 pixels.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Adobe Photoshop CS2\Samples\Droplets\Photoshop Droplets\Constrain to 64 pixels.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Adobe Photoshop CS2\Samples\Droplets\Photoshop Droplets\Drop Shadow Frame.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Adobe Photoshop CS2\Samples\Droplets\Photoshop Droplets\Make Button.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Adobe Photoshop CS2\Samples\Droplets\Photoshop Droplets\Make Sepia Tone.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Adobe Photoshop CS2\Samples\Droplets\Photoshop Droplets\Save As JPEG Medium.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Adobe Photoshop CS2\Samples\Droplets\Photoshop Droplets\Save As Photoshop PDF.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Adobe\Adobe Utilities\ExtendScript Toolkit\ExtendScript Toolkit.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Age of Wonders Shadow Magic\AoWSMSetup.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Age of Wonders Shadow Magic\aowsmUninstall.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Age of Wonders Shadow Magic\ILEd.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Ahead\CoverDesigner\CoverDes.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Ahead\ImageDrive\ImageDrive.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Ahead\Nero\nero.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Ahead\Nero\NeroCmd.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Ahead\Nero\Uninstall\UNNero.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Ahead\Nero BackItUp\BackItUp.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Ahead\Nero BackItUp\NBJ.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Ahead\Nero BackItUp\NBR.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Ahead\Nero SoundTrax\SoundTrax.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Ahead\Nero StartSmart\NeroStartSmart.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Ahead\Nero Toolkit\CDSpeed.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Ahead\Nero Toolkit\DMAManager.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Ahead\Nero Toolkit\DriveSpeed.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Ahead\Nero Toolkit\InfoTool.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Ahead\Nero Wave Editor\DXEnum.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Ahead\Nero Wave Editor\WaveEdit.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Ahead\WMPBurn\WMPBurn.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\AmericasCardroom\americascardroom.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\AmericasCardroom\StartAmericasCardroom.ex e Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\AmericasCardroom\uninst.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\AmericasCardroom\Updateamericascardroom.e xe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Analog Devices\SoundMAX\AEEnable.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Analog Devices\SoundMAX\DLSLoader.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Analog Devices\SoundMAX\install.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Analog Devices\SoundMAX\RemADI.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Analog Devices\SoundMAX\Remove.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Analog Devices\SoundMAX\SMAgentI.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Analog Devices\SoundMAX\SMAgentX.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Analog Devices\SoundMAX\SMTray.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Analog Devices\SoundMAX\_iscppr.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Archivos comunes\Adobe\Updater\AdobeUpdater.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Archivos comunes\Ahead\AudioPlugins\AACMP4.EXE Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Archivos comunes\Ahead\AudioPlugins\MusePack\MPPDEC.EXE Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Archivos comunes\Ahead\AudioPlugins\MusePack\MPPENC.EXE Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Archivos comunes\Ahead\AudioPlugins\OFR.EXE Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Archivos comunes\Ahead\AudioPlugins\RMADEC.EXE Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Archivos comunes\Ahead\Lib\specialoffer.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Archivos comunes\InstallShield\Driver\7\Intel 32\IDriver.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Archivos comunes\InstallShield\Driver\8\Intel 32\IDriver.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Archivos comunes\InstallShield\Driver\8\Intel 32\IDriver2.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Archivos comunes\InstallShield\Driver\9\Intel 32\IDriver.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Archivos comunes\InstallShield\Driver\9\Intel 32\IDriver2.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Archivos comunes\InstallShield\engine\6\Intel 32\IKernel.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Archivos comunes\Java\Update\Base Images\j2re1.4.2-b28\patch-j2re1.4.2_06-b03\patchjre.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Archivos comunes\Microsoft Shared\Equation\EQNEDT32.EXE Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Archivos comunes\Microsoft Shared\MSInfo\OFFPRV10.EXE Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Archivos comunes\Microsoft Shared\MSPaper\MSPOCRDC.EXE Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Archivos comunes\Microsoft Shared\MSPaper\MSPSCAN.EXE Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Archivos comunes\Microsoft Shared\MSPaper\MSPVIEW.EXE Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Archivos comunes\Microsoft Shared\MSSearch\Bin\SrchAdmStp.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Archivos comunes\Microsoft Shared\Office10\DW.EXE Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Archivos comunes\Microsoft Shared\PhotoEd\PHOTOED.EXE Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Archivos comunes\Microsoft Shared\Snapshot Viewer\SNAPVIEW.EXE Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\vs7jit.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Archivos comunes\Microsoft Shared\web server extensions\50\bin\OWSADM.EXE Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Archivos comunes\Microsoft Shared\web server extensions\50\bin\OWSRMADM.EXE Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Archivos comunes\Nokia\MPAPI\MPAPI3s.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Archivos comunes\PCSuite\DataLayer\DataLayer.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Betfair Poker\Poker.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Betfair Poker\UA.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Betfair Poker\UnPoker.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\BitTorrent\btdownloadgui.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\BitTorrent\uninstall.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\BitTorrent\w9xpopen.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\CD_DVD-ROM Generator 1.50\CDVDGEN.EXE Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\CD_DVD-ROM Generator 1.50\CDVDREC.EXE Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\CD_DVD-ROM Generator 1.50\Mcheck2.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\ch2major\ch2major.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\ContaHogar\unins000.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Coolstreaming\coolstreaming.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Coolstreaming\unins000.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Coolstreaming\w9xpopen.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\crazyvegasMPP\MPPoker.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Disk Cleaner\dclean.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Disk Cleaner\uninstall.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Divx\uninstDivx_pro.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\dreampokerMPP\MPPoker.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\DVD Decrypter\DVDDecrypter.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\DVD Decrypter\uninstall.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\eMule\emule.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\eMule\Incoming\PPLive Ver 1.0.6.EXE Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\eMule\Uninstall.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\eRightSoft\SUPER\ffmpeg.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\eRightSoft\SUPER\mencoder\mplayer.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\eRightSoft\SUPER\mppenc.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\eRightSoft\SUPER\x264.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\EuroPoker\EuroPoker.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\EuroPoker\StartEuroPoker.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\EuroPoker\uninst.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\EuroPoker\UpdateEuroPoker.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\ewido anti-malware\ewidoctrl.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\ewido anti-malware\ewidoguard.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\ewido anti-malware\SecuritySuite.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\ewido anti-malware\Uninstall.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Expekt\GameClient.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Expekt\unins000.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\ffdshow\uninstall.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\FinePixViewer\download.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\FinePixViewer\DPEditor.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\FinePixViewer\EXTENSIONS\HELPERS\FxMovieE ffectHelper.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\FinePixViewer\EXTENSIONS\HELPERS\IMXLaunc her.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\FinePixViewer\EXTENSIONS\HELPERS\MotionPr int.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\FinePixViewer\FinePixViewer.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\FinePixViewer\fpv4print.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\FinePixViewer\FPVCheckTool.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\FinePixViewer\FPVCwin.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\FinePixViewer\INSTALLGUIDE\DXInstaller.ex e Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\FinePixViewer\OrderSoft\FFnetDSC2.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\FinePixViewer\QuickDCF.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\FinePixViewer\terminate.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\FinePixViewer\updater.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\FinePixViewer\Upload.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Game Graphic Studio\Game Graphic Studio.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\GameSpy Arcade\Aphex.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\GameSpy Arcade\ArcadeInstallFull20Patch.EXE Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\GameSpy Arcade\ArcadePatch201_202.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\GameSpy Arcade\ArcadePatch20_201.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\GameSpy Arcade\fpupdate.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\GameSpy Arcade\GSAPak.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\GameSpy Arcade\RptCrash.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\GameSpy Arcade\Services\gschess\Chess-GS.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\GameSpy Arcade\Services\gspoker\Poker-GS.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\GameSpy Arcade\Services\_common\RWVoice.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\GameSpy Arcade\UNWISE.EXE Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\goldentigerMPP\goldentiger\UNWISE.EXE Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\goldentigerMPP\MPPoker.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Grisoft\AVG Free\avgamsvr.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Grisoft\AVG Free\avgcc.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Grisoft\AVG Free\avginet.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Grisoft\AVG Free\avgscan.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Grisoft\AVG Free\avgupdln.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Grisoft\AVG Free\avgupsvc.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Grisoft\AVG Free\avgvv.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Grisoft\AVG Free\avgw.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Groove\GROOVE.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Hewlett-Packard\HP PrecisionScan\ISTech\OCR\api_iris.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Hewlett-Packard\HP PrecisionScan\ISTech\OCR\api_iris_img_log.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Hewlett-Packard\HP PrecisionScan\ISTech\OCR\ljrcg.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Hewlett-Packard\HP PrecisionScan\ISTech\OCR\ljrcg_img.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Hewlett-Packard\HP PrecisionScan\PrecisionScan LTX\hpgreg.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Hewlett-Packard\HP PrecisionScan\PrecisionScan LTX\hpipcopy.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Hewlett-Packard\HP PrecisionScan\PrecisionScan LTX\hppsapp.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Hewlett-Packard\HP PrecisionScan\PrecisionScan LTX\hpsjrreg.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Hewlett-Packard\HP PrecisionScan\PrecisionScan LTX\pietro.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Hewlett-Packard\HP PrecisionScan\PrecisionScan LTX\regipe.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Hewlett-Packard\HP PrecisionScan\PrecisionScan LTX\sendAOL.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Hewlett-Packard\HP PrecisionScan\PrecisionScan LTX\sendMapi.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Hewlett-Packard\HP PrecisionScan\PrecisionScan LTX\SendTo.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Java\j2re1.4.2_06\bin\java.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Java\j2re1.4.2_06\bin\javaw.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Java\j2re1.4.2_06\bin\jpicpl32.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Java\j2re1.4.2_06\bin\jucheck.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Java\j2re1.4.2_06\bin\jusched.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Java\j2re1.4.2_06\bin\keytool.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Java\j2re1.4.2_06\bin\kinit.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Java\j2re1.4.2_06\bin\klist.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Java\j2re1.4.2_06\bin\ktab.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Java\j2re1.4.2_06\bin\orbd.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Java\j2re1.4.2_06\bin\policytool.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Java\j2re1.4.2_06\bin\rmid.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Java\j2re1.4.2_06\bin\rmiregistry.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Java\j2re1.4.2_06\bin\servertool.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Java\j2re1.4.2_06\bin\tnameserv.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\Java\j2re1.4.2_06\javaws\javaws.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\JetAudio\JcServer.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\JetAudio\JetAudio.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\JetAudio\JetCast.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\JetAudio\jetChat.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\JetAudio\jetUpdate.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\JetAudio\Skin\makejsk.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\JetAudio\Vis\vis_synesth_config.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\K-Lite Codec Pack\3ivxConfig.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\K-Lite Codec Pack\fourcc.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\K-Lite Codec Pack\gspot\gspot.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\K-Lite Codec Pack\gspot.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\K-Lite Codec Pack\lame\lame.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\K-Lite Codec Pack\Media Player Classic\mplayerc.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\K-Lite Codec Pack\tools\3ivxConfig.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\K-Lite Codec Pack\tools\avifixed.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\K-Lite Codec Pack\tools\fixcodecs.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\K-Lite Codec Pack\tools\fourcc.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\K-Lite Codec Pack\tools\graphedit.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\K-Lite Codec Pack\tools\minicalc.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\K-Lite Codec Pack\tools\sherlock.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\K-Lite Codec Pack\tools\StatsReader.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\K-Lite Codec Pack\tools\VobSubStrip.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\K-Lite Codec Pack\unins000.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\K-Lite Codec Pack\upx.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\ladbrokesMPP\MPPoker.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\LightSurf\Color Indicator\TICIcon.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\LightSurf\Color Indicator\Uninstall.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\LightSurf\Colorific\40comupd.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\LightSurf\Colorific\Colorific.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\LightSurf\Colorific\creg.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\LightSurf\Colorific\hgcctl95.exe Infected: Virus.Win32.Parite.b skipped

C:\Archivos de programa\LightSurf\Colorific\infsortRunner.exe Infected: Virus.Win32.Parite.b skipped





y asi mucho mas hasta:



C:\WINDOWS\wTemp32\XviD crack.exe Infected: Virus.Win32.Parite.b skipped

C:\WINDOWS\wTemp32\Yahoo Messenger.exe Infected: Virus.Win32.Parite.b skipped

C:\WINDOWS\wTemp32\ZoneAlarmPro_Crack.exe Infected: Virus.Win32.Parite.b skipped

C:\WINDOWS\x2.64.exe Infected: Virus.Win32.Parite.b skipped


TODOS infectados con el mismo Virus: Virus.Win32.Parite.b


Pues ahi os dejo eso, he tenido que recortar muchisimo porque no me dejaba postear un mensaje tan largo, pero el virus es el mismo para los tropecientos archivos, son muchisimos. Un saludo a la espera de respuesta.

Gracias de antemano.

Ese el mismo virus lo que pasa que este crea cabezeras en todos los ejecutables que encuentra para infectarlos, por eso sale el mismo en tantos ejecutables y programas

Haz lo siguiente:
1.- Apaga el "Restaurar Sistema"

2.- Activa la opción Ver Archivos Ocultos

3.- Reinicia en Modo a Prueba de Fallos

4.- vas a INICIO --- EJECUTAR --- y pones regedit y das al enter. Ahora estas en el registro, busca y elimina esta carpeta:

HKCU\Software\Microsoft\Windows\CurrentVersion\Exp lorer\PINF

4.- Una vez que estes seguro que esta borrada, descargate estas herramientas d esde modo a prueba de fallos

IneRem.bat
Spybot
Ad-Aware
Disk Cleaner
Regseeker

y las ejecutas en ese orden, y luego te pasas por aqui y le pasas el antivirus online de panda y guardas el resporte o lo que saque


Reinicias en modo normal y nos comentas
un saludo

Hola. Este virus infecta archivos ejecutables (de extension .EXE)
La mejor solucion es el formateo, pero vamos a intentar de evitarlo:
Baja y actualiza las siguientes herramientas:

• NOD32 Antivirus (DEMO) ==> debes actualizarlo
• Ad-Aware ==> debes actualizarlo
• SpySweeper 4.5 (DEMO) ==> debes actualizarlo
• RegSeeker
• CCleaner
• DiskCleaner

Apaga Restaurar Sistema.

Entra en Modo Seguro (Modo a Prueba de Fallos).

Descomparte todas tus carpetas compartidas.

Desinstala todos tus programas P2P y borra su carpeta desde Archivos de programas, y sus respectivas carpetas de descarga.

Elimina lo siguientes archivos:
C:\Archivos de programa\Java\j2re1.4.2_06 ==> vacias la carpeta.
C:\WINDOWS\wTemp32 ==> eliminas la carpeta.
C:\WINDOWS\x2.64.exe

Elimina la clave PINF del registro. Para eso, lee losiguiente:


Escanea con:

• NOD32 Virus Scanner ==> debes configurarlo para que desinfecte, desde la pestaña configuracion. Guardas el reporte (aparece en un cuadro blanco).
• SpySweeper
• Ad-Aware

No salgas del modo seguro. Has lo siguiente en cada cuenta de usuario:

• Cierra todas las ventanas.
• Pasa el DiskCleaner.
• Limpia el registro con RegSeeker (opcion limpiar registro).
• Pasa el CCleaner.
• Pasa el DiskCleaner nuevamente.

Inicia en modo seguro con funciones de red (entras de la misma manera que al modo seguro) y escanea con:

• Ewido Scan On-Line.
• Kaspersky Virus Scanner.

Nos pegas el reporte de cada uno.

ATENCION: no inicies en modo normal hasta que te lo indiquemos. Solo inicia en modo seguro o en modo seguro con funciones de red (en caso de que necesites Internet).


Espero tu respuesta.

salu2

Muchas gracias a los 2! He hecho todo los pasos expuestos por Hardrive (he tardado infinidad de horas) y creo que ahora los resultados son muy satisfactorios. Aun no he entrado en el modo normal, a la espera de que me digais.

Resultados

__________________________________________________
ewido security suite online scanner
http://www.ewido.net
__________________________________________________


Name: Adware.Casino
Path: C:\WINDOWS\Club Dice Poker setup.exe
Risk: Medium

Name: Downloader.Zlob.tv
Path: C:\WINDOWS\system32\ishost.exe
Risk: High


Tras el analisis le di a la opcion desinfectar.



__________________________



-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Sunday, June 18, 2006 4:27:15 PM
Operating System: Microsoft Windows XP Professional, Service Pack 1 (Build 2600)
Kaspersky On-line Scanner version: 5.0.78.0
Kaspersky Anti-Virus database last update: 18/06/2006
Kaspersky Anti-Virus database records: 189169
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\

Scan Statistics:
Total number of scanned objects: 42415
Number of viruses found: 1
Number of infected objects: 1
Number of suspicious objects: 0
Duration of the scan process: 01:41:42

Infected Object Name / Virus Name / Last Action
C:\WINDOWS\system32\ismon.exe Infected: Trojan-Downloader.Win32.Zlob.tv skipped

Scan process completed.









En el Kaspersky no salia ninguna opcion de desinfectar y quedo tal cual la cosa.

Eso es todo. Que opinais? Aun no me he metido en el modo normal.

Hola, ruymiruymi.

Realiza los siguientes pasos:

1.- Reinicia en Modo a Prueba de Fallos

2.- Sin reiniciar, busca y elimina estos archivos, si no se dejan eliminar descarga el programa "Killbox" y sigue las indicaciones del mensaje, copia y pega los archivos para que los elimine al reiniciar.

C:\WINDOWS\Club Dice Poker setup.exe

C:\WINDOWS\system32\ishost.exe

3.- Pasa estas herramientas:

- Ad-Aware 1.06 SE Personal

- Disk Cleaner para limpiar cookies y temporales

- RegSeeker para limpiar el registro de Windows y su manual pasalo varias veces hasta que ya no te salga nada para eliminar.

- Instálate el SpywareBlaster 3.4 manual

4.- Pasa dos de estos antivirus online (ewido y kaspersky preferentemente) y nos comentas si te detectaron algo o no. Si hay algo que te detecten nos pegas el reporte que te generen.

5.- Reinicia la maquina, te conectas a la red, compruebas los resultados y nos comentas.

Saludos
Reitxelle

Gracias, definitivamente acabe con el virus parite.b que afectaba a los ejecutables, fue una dura tarea de horas y horas de antivirus y chequeos pero tuvo recompensa.

Sin embargo no logro acabar con esa maldita pagina de inicio:

http://www.bestsafetyguide.net/ aun haciendo todo lo inimaginable y tambien con el programita ese que pone la pagina del foro como pagina por defecto. Parece que lo teoricamente mas sencillo de eliminar es lo que se me atraganta, por eso, ya podeis echar candado aqui y paso el log del HJT al subforo correspondiente para que me sigan echando una mano los expertos si os parece bien, ok?


Gracias.

Hola Ruymiruymi,

Como ya pegáste tu log en el Foro Oficial de Hijackthis damos por terminado el tema y continuás solucionando tu problema allá.

Suerte