Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hey devil, es q no puedo acceder a quarantine,..

Primero, no es seguro tener 2 Anti-virus activo.
Segundo, Puedes acceder al quarantine en alguna opcion de tu anti-virus o yendo a la carpeta del Anti-virus.

bueno los de la carpeta quarantine eliminados. he pasado el bit defender y me ha eliminado 4 virus y 7 archivos infectados aun asi el problema persiste. el antivir personal edition me dice esto en el log:







Start of the scan: domingo, 16 de julio de 2006 23:22


The scan over running processes will be started
34 Processes was scanned

Start scanning boot sectors:

Boot sector 'C:\'
[NOTE] No virus was found!

Starting to scan the registry.
The registry was scanned ( 34 files ).


Starting the file scan:

C:\WINDOWS\system32\CatRoot2\edb.log
[WARNING] The file could not be opened!
C:\WINDOWS\system32\CatRoot2\tmp.edb
[WARNING] The file could not be opened!
C:\WINDOWS\system32\config\default
[WARNING] The file could not be opened!
C:\WINDOWS\system32\config\default.LOG
[WARNING] The file could not be opened!
C:\WINDOWS\system32\config\SAM
[WARNING] The file could not be opened!
C:\WINDOWS\system32\config\SAM.LOG
[WARNING] The file could not be opened!
C:\WINDOWS\system32\config\SECURITY
[WARNING] The file could not be opened!
C:\WINDOWS\system32\config\SECURITY.LOG
[WARNING] The file could not be opened!
C:\WINDOWS\system32\config\software
[WARNING] The file could not be opened!
C:\WINDOWS\system32\config\software.LOG
[WARNING] The file could not be opened!
C:\WINDOWS\system32\config\system
[WARNING] The file could not be opened!
C:\WINDOWS\system32\config\system.LOG
[WARNING] The file could not be opened!
C:\WINDOWS\system32\drivers\dtscsi.sys
[WARNING] The file could not be opened!
C:\WINDOWS\system32\drivers\sptd.sys
[WARNING] The file could not be opened!
C:\WINDOWS\system32\drivers\sptd4525.sys
[WARNING] The file could not be opened!


End of the scan: domingo, 16 de julio de 2006 23:24
Used time: 01:36 min

The scan has been done completely.

187 Scanning directories
6543 Files were scanned
0 viruses and/or unwanted programs was found
0 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
3 Archives were scanned
15 Warnings
0 Notes



no es raro q no pueda abrir esos archivos? parece q el problema esta ahi,no? esto me huele a formateo..acojonao estoy

Hola Aagsar,

Seguí estos pasos:

*Descarga las siguientes herramientas: Ad-Aware SE Personal+Manual, Regseeker+Manual, KillBox, Disk Cleaner

Apagá el "Restaurar Sistema"

Activá la opción Ver Archivos Ocultos

Reiniciá en Modo a Prueba de Fallos

Cerrá todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas:

O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\system32\shdocvw.dll

O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\system32\shdocvw.dll

O20 - Winlogon Notify: ldr64 - ldr64.dll (file missing)

Sin reiniciar, buscá y eliminá estos archivos/carpetas, si no se dejan eliminar descargá el programa "Killbox" y seguí las indicaciones del mensaje, copiá y pegá los archivos para que los elimine al reiniciar.

C:\WINDOWS\system32\shdocvw.dll

ldr64.dll

Pasá el Disk Cleaner para limpiar cookies y temporales

Pasá el Regseeker para limpiar el registro, pásalo hasta que no quede nada para eliminar.

Pasá el Ad-Aware SE actualizado

Reiniciá la maquina y pega otro log de Hijackthis acá mismo, luego nos contás como te fué.

Suerte

bueno,he hecho todo lo q me dijiste menos lo de eliminar el archivo ldr64.dll q al parecer no esta en el equipo .el ad-aware no ha encontrado nada ,solo dice q hay 21 objetos q estan "so far" . aquui va el hijackthis:







Logfile of HijackThis v1.99.1
Scan saved at 15:22:22, on 17/07/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Aaron\Escritorio\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender-es.com/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2450FD36-FE3E-4816-953A-BCAEDD46D951}: NameServer = 62.14.63.145,62.14.2.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{7D51D9BB-52CC-46C3-B91C-8DA9F77AD17E}: NameServer = 62.14.63.145,62.14.2.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: MCPClient - C:\ARCHIV~1\ARCHIV~1\Stardock\mcpstub.dll
O20 - Winlogon Notify: WBSrv - C:\ARCHIV~1\Stardock\OBJECT~1\WINDOW~1\wbsrv.dll
O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

parece q hay mas achivos desaparecidos no?

ah! le he vuelto a pasar el karpesky y esto es lo q dice,por si sirve de algo:




Scan Statistics
Total number of scanned objects 64864
Number of viruses found 0
Number of infected objects 0 / 0
Number of suspicious objects 0
Duration of the scan process 00:30:35

Infected Object Name Virus Name Last Action
C:\Documents and Settings\Aaron\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Aaron\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Aaron\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Aaron\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\5d3mleng.default \Cache\_CACHE_001_ Object is locked skipped
C:\Documents and Settings\Aaron\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\5d3mleng.default \Cache\_CACHE_002_ Object is locked skipped
C:\Documents and Settings\Aaron\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\5d3mleng.default \Cache\_CACHE_003_ Object is locked skipped
C:\Documents and Settings\Aaron\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\5d3mleng.default \Cache\_CACHE_MAP_ Object is locked skipped
C:\Documents and Settings\Aaron\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Aaron\Configuración local\Historial\History.IE5\MSHist0120060710200607 17\index.dat Object is locked skipped
C:\Documents and Settings\Aaron\Configuración local\Historial\History.IE5\MSHist0120060717200607 18\index.dat Object is locked skipped
C:\Documents and Settings\Aaron\Configuración local\Temp\hsperfdata_Aaron\520 Object is locked skipped
C:\Documents and Settings\Aaron\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Aaron\Datos de programa\Mozilla\Firefox\Profiles\5d3mleng.default \formhistory.dat Object is locked skipped
C:\Documents and Settings\Aaron\Datos de programa\Mozilla\Firefox\Profiles\5d3mleng.default \history.dat Object is locked skipped
C:\Documents and Settings\Aaron\Datos de programa\Mozilla\Firefox\Profiles\5d3mleng.default \parent.lock Object is locked skipped
C:\Documents and Settings\Aaron\Datos de programa\Sun\Java\Deployment\log\plugin150_06.trac e Object is locked skipped
C:\Documents and Settings\Aaron\ntuser.dat Object is locked skipped
C:\Documents and Settings\Aaron\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\Aaron\UserData\index.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\System Volume Information\_restore{96C697D5-AEA1-4374-9C83-35B8584966BA}\RP1\change.log Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\drivers\dtscsi.sys Object is locked skipped
C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped
C:\WINDOWS\system32\drivers\sptd4525.sys Object is locked skipped
Scan process completed.





los problemas siguen estando ahi.y eso q me parece q el ordenador ya debe estar limpio como una patena...

Hola Aagsar,

El reporte del Kaspersky marca 0 infecciones, los archivos que aparecen son por estar bloqueados, el antivirus no puede acceder por estar en uso.

Tu log está limpio, si nos confirmás que no existen mas problemas, daremos el tema por solucionado.

Suerte

bueno heavyman ,los problemas q tengo son los mismos de antes el dispositivo de sonido sigue sin aparecer ,el norton no funciona ,tampoco el restaurador del sistema ni las propiedades del adaptador de video,ni los temas de windows,y el administrador de disppositivos no me muestra absolutamente nada. formateo?

Puedes ir a el foro de Hardware o Software y pides los driver (Que posiblemente eso sea).

gracias por responder pero ya lo he tratado de instalar y no funciona ahora he visto q "agrgar hardware" tampoco funciona ..esto es el caos.supongo q algun virus q pille me lo ha jodido todo antes de eliminarlo..caguenlaputa el cabron a hecho bien su trabajo.una cosa.. podre reparar todo el sistema sin formatear?