Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola con todos,

Antes q nada decirles q son un excelente foro ya q nos ayudan bastante inclusive en mi caso lo han hecho algunas veces.

Bueno ahora en esta ocasión les molesto con lo siguiente, corrí el kapersky on line y me detectó lo siguiente:

Infected Object Name Virus Name Last Action
C:\Datos\E_Mails\E-maials 2005 (corte 30-06-2006).pst/Carpetas personales/Elementos eliminados/2004/20 Sep 2004 21:50 from rafaelaviles@ecuaprimas.com:DELIVERY FAIL/rvega@smartbusiness.com.ec.zip/rvega@smartbusiness.com.ec Infected: Email-Worm.Win32.Mydoom.m.log skipped
C:\Datos\E_Mails\E-maials 2005 (corte 30-06-2006).pst/Carpetas personales/Elementos eliminados/2004/20 Sep 2004 21:50 from rafaelaviles@ecuaprimas.com:DELIVERY FAIL/rvega@smartbusiness.com.ec.zip Infected: Email-Worm.Win32.Mydoom.m.log skipped
C:\Datos\E_Mails\E-maials 2005 (corte 30-06-2006).pst Mail MS Mail: infected - 2 skipped
C:\Datos\E_Mails\E_Mail_2004.pst/Carpetas personales/Bandeja de entrada/2004/20 Sep 2004 21:50 from rafaelaviles@ecuaprimas.com:DELIVERY FAIL/rvega@smartbusiness.com.ec.zip/rvega@smartbusiness.com.ec Infected: Email-Worm.Win32.Mydoom.m.log skipped
C:\Datos\E_Mails\E_Mail_2004.pst/Carpetas personales/Bandeja de entrada/2004/20 Sep 2004 21:50 from rafaelaviles@ecuaprimas.com:DELIVERY FAIL/rvega@smartbusiness.com.ec.zip Infected: Email-Worm.Win32.Mydoom.m.log skipped
C:\Datos\E_Mails\E_Mail_2004.pst Mail MS Mail: infected - 2 skipped
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Outlook\mailbox.pst Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\53dcz87d.default \Cache\_CACHE_001_ Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\53dcz87d.default \Cache\_CACHE_002_ Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\53dcz87d.default \Cache\_CACHE_003_ Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\53dcz87d.default \Cache\_CACHE_MAP_ Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Temp\SOF1F88.tmp Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Temp\SOF1F91.tmp Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Temp\~DFA488.tmp Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Temp\~DFA490.tmp Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Temp\~DFB7AB.tmp Object is locked skipped
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Datos de programa\Microsoft\Outlook\outcmd.dat Object is locked skipped
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\53dcz87d.default \history.dat Object is locked skipped
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\53dcz87d.default \parent.lock Object is locked skipped
C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Administrador\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log.lck Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\WINDOWS\CSC\00000001 Object is locked skipped
C:\WINDOWS\Debug\Netlogon.log Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\Downloaded Program Files\910000_211161_.exe156 Infected: Trojan.Win32.Dialer.pn skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

Por favor ayudenme con este problema.

Les agradezco mucho

Hola, jamesop.

Realiza estos pasos:

Actualiza tu sistema operativo en WindowsUpdate. Esto es muy importante para que tu sistema no tenga ninguna vulnerabilidad que ya haya sido corregida.

1.- Deshabilita el Restaurar Sistema

2.- Activa la opción Ver Archivos Ocultos

3.- Reinicia en Modo a Prueba de Fallos

4.- Sin reiniciar, busca y elimina estos archivos, si no se dejan eliminar descarga el programa "Killbox" y sigue las indicaciones del mensaje, copia y pega los archivos para que los elimine al reiniciar.

C:\Datos\E_Mails\E-maials 2005 (corte 30-06-2006).pst ---> borra esta carpeta con todo su contenido

C:\Datos\E_Mails\E_Mail_2004.pst ---> borra esta carpeta con todo su contenido

C:\WINDOWS\Downloaded Program Files\910000_211161_.exe

5.- Pasa estas herramientas:

- Ad-Aware 1.06 SE Personal

- Disk Cleaner para limpiar cookies y temporales

- RegSeeker para limpiar el registro de Windows y su manual pasalo varias veces hasta que ya no te salga nada para eliminar.

6.- Reinicia el pc

- Instálate el SpywareBlaster 3.4 manual

7.- Pasa dos de estos antivirus online (ewido y kaspersky preferentemente) y nos comentas si te detectaron algo o no. Si hay algo que te detecten nos pegas el reporte que te generen.

Saludos
Reitxelle

Lo dicho, uds. son de lo mejor.

Gracias por su ayuda, caso solucionado

Att.
J@m€$

Hola, jamesop.

Me alegro que esté todo ok .

Deshaz los pasos 1 y 2.

Saludos
Reitxelle