Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Tengo problemas...las paginas en determinado momento se abren y se cierran solas!!!! son paginas publicitarias y invitaciones....tengo las herramientas...look2me , killbox, spyware doctor, diskclener, y regseek....

Necesito saber como las elimino porq he intentado de todo...
aqui les pego el log de hij..:


Logfile of HijackThis v1.99.1
Scan saved at 12:29:58, on 23/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\Spyware Doctor\sdhelp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe
C:\Archivos de programa\Java\jre1.5.0_07\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\akl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Archivos de programa\Sierra\SWAT 4\Content\System\Swat4DedicatedServer.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: C:\WINDOWS\system32\35F7DB.dll - {855875B5-93F3-429D-FF34-660B206D897C} - C:\WINDOWS\system32\35F7DB.dll
O3 - Toolbar: Barra de herramientas de MSN*Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1105\es-xl\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_07\bin\jusched.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AKL] "C:\WINDOWS\akl.exe" /autorun
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\ARES\Ares.exe" -h
O4 - HKCU\..\Run: [win_drivr32] C:\WINDOWS\system32\spizohst.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: .protected
O4 - Global Startup: .protected
O4 - Global Startup: Búsqueda en el escritorio de Windows.lnk = C:\Archivos de programa\MSN Toolbar Suite\DS\02.05.0001.1119\es-xl\bin\WindowsSearch.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Búsqueda en Google - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &MSN Search - res://C:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1105\es-xl\msntb.dll/search.htm
O8 - Extra context menu item: &Traducir palabra inglesa - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://C:\Archivos de programa\MSN Toolbar Suite\TAB\02.05.0000.1105\es-xl\msntabres.dll/229?15da921aed524027adc264208a7acb7a
O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://C:\Archivos de programa\MSN Toolbar Suite\TAB\02.05.0000.1105\es-xl\msntabres.dll/230?15da921aed524027adc264208a7acb7a
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Instantánea de caché de la página - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Páginas similares - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Páginas vinculadas - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\ARCHIV~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://recuerdosdilimar.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1156202817406
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1156346954781
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Archivos de programa\Spyware Doctor\sdhelp.exe

agradezco me ayuden pronto ...muchas gracias

Hola, que tal.....



Descarga las siguientes herramientas:

• Killbox
  
• Regseeker
  
• Disk Cleaner

Paso 1:

• Desactiva la restauracion del sistema
  
• Configura el sistema para ver todos los archivos ocultos

Paso 2:

Ejecuta el hijackthis sin tener ningn otro programa abierto, marca y dale FixChecked a las siguientes entradas:

O2 - BHO: C:\WINDOWS\system32\35F7DB.dll - {855875B5-93F3-429D-FF34-660B206D897C} - C:\WINDOWS\system32\35F7DB.dll

O4 - HKLM\..\Run: [AKL] "C:\WINDOWS\akl.exe" /autorun
O4 - HKCU\..\Run: [win_drivr32] C:\WINDOWS\system32\spizohst.exe



Paso 3:

• Reinicia el sistema en modo a prueba de fallos (modo seguro)

Copia y pega las siguientes entradas en el Killbox (una a la vez) donde dice "Full Path of File to Delete" y le das click al boton rojo con cruz blanca del programa para eliminar el archivo:

C:\WINDOWS\system32\35F7DB.dll

C:\WINDOWS\akl.exe

C:\WINDOWS\system32\spizohst.exe


Limpia los temporales y cookies con el Disk Cleaner

Limpia el registro de windows con el Regseeker (pasalo varias veces hasta que no quede nada por limpiar)



Paso 4:

Reincia el sistema en modo normal

Haz un chequeo con los antivirus online Kaspersky y Ewido


Nos comentas como te fue y dejas un nuevo log para ver como quedo



Salu2

Muchas Gracias.....La Pc Ha tenido mucho mejoria....Realize cada uno d los pasos recomendados...Aqui dejo el nuevo log para q le den una mirada..

Logfile of HijackThis v1.99.1
Scan saved at 14:53:09, on 24/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\Spyware Doctor\sdhelp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe
C:\Archivos de programa\Java\jre1.5.0_07\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O3 - Toolbar: Barra de herramientas de MSN*Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1105\es-xl\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_07\bin\jusched.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\ARES\Ares.exe" -h
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: .protected
O4 - Global Startup: .protected
O4 - Global Startup: Búsqueda en el escritorio de Windows.lnk = C:\Archivos de programa\MSN Toolbar Suite\DS\02.05.0001.1119\es-xl\bin\WindowsSearch.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Búsqueda en Google - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &MSN Search - res://C:\Archivos de programa\MSN Toolbar Suite\TB\02.05.0000.1105\es-xl\msntb.dll/search.htm
O8 - Extra context menu item: &Traducir palabra inglesa - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://C:\Archivos de programa\MSN Toolbar Suite\TAB\02.05.0000.1105\es-xl\msntabres.dll/229?15da921aed524027adc264208a7acb7a
O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://C:\Archivos de programa\MSN Toolbar Suite\TAB\02.05.0000.1105\es-xl\msntabres.dll/230?15da921aed524027adc264208a7acb7a
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Instantánea de caché de la página - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Páginas similares - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Páginas vinculadas - res://c:\archivos de programa\google\GoogleToolbar2.dll/cmbacklinks.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\ARCHIV~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://recuerdosdilimar.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1156202817406
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1156346954781
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Archivos de programa\Spyware Doctor\sdhelp.exe

y el del Antivirus.

Thursday, August 24, 2006 2:52:01 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 24/08/2006
Kaspersky Anti-Virus database records: 205197


Scan Settings
Scan using the following antivirus database standard
Scan Archives true
Scan Mail Bases true

Scan Target My Computer
A:\
C:\
D:\

Scan Statistics
Total number of scanned objects 81013
Number of viruses found 6
Number of infected objects 55 / 0
Number of suspicious objects 0
Duration of the scan process 00:47:13

Infected Object Name Virus Name Last Action
C:\!KillBox\35F7DB.dll Infected: Trojan-Downloader.Win32.Small.ddx skipped

C:\Archivos de programa\HJT\backups\backup-20060824-114230-804.dll Infected: Trojan-Downloader.Win32.Small.ddx skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkchi1121.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkchi1122.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkchi1124.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkchi1125.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkchi1126.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkchi1127.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkchi1128.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkchi1131.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkchi1134.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkchi1135.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkdut1125.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkdut1127.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkheb1121.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkheb1124.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkheb1131.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkita1127.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkjap1121.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkjap1122.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkjap1123.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkjap1124.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkjap1125.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkjap1126.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkjap1127.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkjap1128.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkjap1129.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkjap1130.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkjap1131.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkjap1132.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkjap1133.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkjap1134.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkjap1135.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkkor1122.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkkor1123.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkkor1125.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkkor1126.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkkor1133.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkpor1131.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkpor1134.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winkpor1135.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip/winks, muggins, moods para messenger 7/winks/winktai1134.exe Infected: Trojan-Downloader.Win32.VB.oc skipped

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip ZIP: infected - 40 skipped

C:\Archivos de programa\Programas comp\axdlplug-1.5.0.0-0147-setup_exe.vir/data.rar/buddy.exe Infected: Trojan-Downloader.Win32.Agent.ale skipped

C:\Archivos de programa\Programas comp\axdlplug-1.5.0.0-0147-setup_exe.vir/data.rar Infected: Trojan-Downloader.Win32.Agent.ale skipped

C:\Archivos de programa\Programas comp\axdlplug-1.5.0.0-0147-setup_exe.vir RarSFX: infected - 2 skipped

C:\Archivos de programa\Programas comp\Todo Msn (Messenger) Mas De 10.000 Emoticonos,Fotos,Fondos,Programas,Trucos_rar.vir/TODO MSN (MESSENGER) MAS DE 10.000 EMOTICONOS,FOTOS,FONDOS,PROGRAMAS,TRUCOS/PROGRAMAS MESSENGER.rar/programas msn/agregar emoticonos masivamente/EmoticonAdder.zip/EmoticonAdder(www.PortalMes.com).exe Infected: Trojan-Dropper.Win32.VB.db skipped

C:\Archivos de programa\Programas comp\Todo Msn (Messenger) Mas De 10.000 Emoticonos,Fotos,Fondos,Programas,Trucos_rar.vir/TODO MSN (MESSENGER) MAS DE 10.000 EMOTICONOS,FOTOS,FONDOS,PROGRAMAS,TRUCOS/PROGRAMAS MESSENGER.rar/programas msn/agregar emoticonos masivamente/EmoticonAdder.zip Infected: Trojan-Dropper.Win32.VB.db skipped

C:\Archivos de programa\Programas comp\Todo Msn (Messenger) Mas De 10.000 Emoticonos,Fotos,Fondos,Programas,Trucos_rar.vir/TODO MSN (MESSENGER) MAS DE 10.000 EMOTICONOS,FOTOS,FONDOS,PROGRAMAS,TRUCOS/PROGRAMAS MESSENGER.rar Infected: Trojan-Dropper.Win32.VB.db skipped

C:\Archivos de programa\Programas comp\Todo Msn (Messenger) Mas De 10.000 Emoticonos,Fotos,Fondos,Programas,Trucos_rar.vir RAR: infected - 3 skipped

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\Mi Pc\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Mi Pc\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\Mi Pc\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\Mi Pc\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Mi Pc\Configuración local\Historial\History.IE5\MSHist0120060824200608 25\index.dat Object is locked skipped

C:\Documents and Settings\Mi Pc\Configuración local\Temp\art46F1.tmp Infected: Trojan-Proxy.Win32.Xorpix.ai skipped

C:\Documents and Settings\Mi Pc\Configuración local\Temp\art48D2.tmp Infected: Trojan-Proxy.Win32.Xorpix.ai skipped

C:\Documents and Settings\Mi Pc\Configuración local\Temp\art49DB.tmp Infected: Trojan-Proxy.Win32.Xorpix.ai skipped

C:\Documents and Settings\Mi Pc\Configuración local\Temp\hpodvd09.log Object is locked skipped

C:\Documents and Settings\Mi Pc\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\Mi Pc\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\Mi Pc\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

C:\System Volume Information\_restore{23B6ACF7-65CF-4346-B7B9-5AB0C734DF1B}\RP1\A0000003.dll Infected: Trojan-Downloader.Win32.Small.ddx skipped

C:\System Volume Information\_restore{23B6ACF7-65CF-4346-B7B9-5AB0C734DF1B}\RP1\change.log Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\system32\a60112bd.exe Infected: Trojan-Downloader.Win32.Obfuscated.n skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.


Si me puden ayudar a eliminar estos virus les agradeceria mucho ....

Gracias la pc a mejorado mucho..!!!!!!
Gracias!!!

Elimina los siguientes archivo utilizando el killbox tal y como te indiqué antes:

C:\Archivos de programa\Programas comp\275 guiños (winks), 57 weemee (muggins, moods) y dos paquetes (packs) para MSN messenger 7, instrucciones en español by shenmu.zip

C:\Archivos de programa\Programas comp\axdlplug-1.5.0.0-0147-setup_exe.vir

C:\Archivos de programa\Programas comp\Todo Msn (Messenger) Mas De 10.000 Emoticonos,Fotos,Fondos,Programas,Trucos_rar.vir

C:\Documents and Settings\Mi Pc\Configuración local\Temp\art46F1.tmp

C:\Documents and Settings\Mi Pc\Configuración local\Temp\art48D2.tmp

C:\Documents and Settings\Mi Pc\Configuración local\Temp\art49DB.tmp

C:\WINDOWS\system32\a60112bd.exe


Es posible que algunas de esas entradas, en el killbox te diga que no existen al tratar de eliminarlas, el problema es que el kaspersky no está siendo del todo claro sobre cual es el archivo principal, si esto ocurre, trata de guiarte por lo que te ha marcado acá y busca los archivos en la siguiente carpeta:

C:\Archivos de programa\Programas Comp


Y por el bien de tu sistema y el de tu propia salud (Se ha determinado que tener una máquina infectada genera stress ) ten mayor cuidado con lo que bajas desde internet, no todo lo que "suena" bonito en realidad "es" bonito o útil


Me cuentas



Salu2

Muchas Gracias ya borre todos los archivos....

Una cosa mas antes de dar por Solucionado este tema....

Es recomendable entonces ...chequear online con un antivirus....o bajar uno..??

por que yo tube el Panda y me tenia la máquina muy lenta...

Puedo scanner online y luego borrar los archivos infectados con killbox ???

o q seria mejor??


Gracias
Salu2

[quote]Es recomendable entonces ...chequear online con un antivirus....o bajar uno..??[/color]


Bajar uno (aunque no online, porque obviamente no se puede), que pasaría si un virus te bloquea el acceso a red?

Tambien es posible siempre y cuando tengas internet y el acceso habilitado


Podrías probar con otros que se acomoden mas a los recursos de tu sistema (Bitdefender, Avast, Kaspersky o Nod32)


Ahora sí, damos el tema por terminado



Salu2