hola me dio este reporte y he tratado de borrarlos con el killbox pero no puedo ademas veo qu tengo unos mp3 infectados

e me olvidaba tenia o tengo el trojan swizzor pero no es por msn plus... le keria hacer el scaneo con ewido pero siempre se cerraba el exploerer.... el trojan se ejecutaba komo iexplorer.exe

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Saturday, September 02, 2006 5:49:04 PM
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 2/09/2006
Kaspersky Anti-Virus database records: 207414
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\

Scan Statistics:
Total number of scanned objects: 15266
Number of viruses found: 4
Number of infected objects: 6 / 0
Number of suspicious objects: 0
Duration of the scan process: 01:11:30

Infected Object Name / Virus Name / Last Action
C:\Archivos de programa\Trend Micro\PC-cillin 9\QUARANTINE\16D.tmp Infected: Packed.Win32.Klone.g skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Propietario\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Propietario\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Propietario\ntuser.dat.LOG Object is locked skipped
C:\Nueva carpeta\1992 - vulgar display of power [160]\INCOMPLETE~05 - this love.mp3 Object is locked skipped
C:\Nueva carpeta\mas alla del sol 2004\INCOMPLETE~adgar 03. acero y sangre.mp3 Object is locked skipped
C:\Nueva carpeta\porcupine tree - 2003 - the sky moves sideways @ 192 kbps\INCOMPLETE~porcupine_tree_-_06_-_the_sky_moves_sideways_alternate_version.mp3 Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\System Volume Information\_restore{4E0A1F4E-00C8-4C68-8BB1-A86CE70F6288}\RP1\A0001007.exe/bpkwb.dll Infected: Trojan-Spy.Win32.Perfloger.i skipped
C:\System Volume Information\_restore{4E0A1F4E-00C8-4C68-8BB1-A86CE70F6288}\RP1\A0001007.exe/bpkr.exe Infected: Trojan-Spy.Win32.Perfloger.ab skipped
C:\System Volume Information\_restore{4E0A1F4E-00C8-4C68-8BB1-A86CE70F6288}\RP1\A0001007.exe RAR: infected - 2 skipped
C:\System Volume Information\_restore{4E0A1F4E-00C8-4C68-8BB1-A86CE70F6288}\RP6\A0019111.exe Infected: Trojan-Downloader.Win32.Swizzor.fg skipped
C:\System Volume Information\_restore{4E0A1F4E-00C8-4C68-8BB1-A86CE70F6288}\RP6\A0019113.exe Infected: Trojan-Downloader.Win32.Swizzor.fg skipped
C:\System Volume Information\_restore{4E0A1F4E-00C8-4C68-8BB1-A86CE70F6288}\RP7\change.log Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

Scan was interrupted by user!

Saludos compañero francisco666

Bueno, veamos que hay aqui:

Bueno, debes vaciar la cuarentena de tu antivirus. Puedes hacerlo desde la consola del mismo, como manualmente.

Estos archivos se eliminan desactivando la opcion Restaurar Sistema, puesto ke se encuentran almacenados en la carpeta
_restore

Los archivos ke mencionas, que no se dejan borrar, trata de eliminarlos siguiendo estos pasos


Descarga la herramienta Killbox
Activa la opcion Ver Archivos Ocultos
Apaga la opcion Restaurar Sistema si tienes Windows ME o XP.
Entra en Modo Seguro
Ejecuta el killbox, y los borras.

Si no puedes con el killbox, reemplazalo por el Unlocker.

Nos cuentas como te va.


PD: ahh se me olvidaba. Si hablas de los mp3 infectados:

Estos no estan infectados. Salen como limpios segun el reporte.
Asi que puedes escuchar this love de Mi agrupacion favorita Pantera tranquiilamente

hola haber hace una media hora volvi a tratar de reparlo despues de un coraje jaja...

mmmm lo que hice fue usar restaurar sistema
aunque no kito todo si kito el mayor problems k ers k el exploerr se cerraba ante el escaneo online y aparecia otro ie explorer


y mi leccion es.... por ke soy tan confiado!!!!! ja... baje un supuesto programa para hacer funcionar las descargas de un hostingfile - y me instalo el mugre trojano zwizzor .. un bback door... el mugre ad loop etc..


solo kedo un crrss ... que se parece al del system 32 lo acabo de elimiinar conel hijack y manualmente y ahorta estoy escaneando...haber si se soluciona al fin

si hice parte de lo que mencionas




respecto a PANTERA asi es el gran phill anselmo.... y como de ese disco nomas tenia la de walkk pss lo baje... aunke me gusta mas el cowboyd y power metal...

Bueno man, nos avisas si lo podemos dar por solucionado, ok?

te recomiendo shattered, heresy, becoming, 5 minutes alone.
Y power... intenta si puedes conseguir soilwork

Suerte!

aki otro reporte
mmm no se ha solucionado.. me aparecio el update.exe lo borro y vuelve a aparecer... no lo he borrado ahorita no me ha salido
no se k hacer
todos esos archivos los tengo k borrar?..... aparece mi mail le tengo k cambiar lacontraseña?


Infected Object Name / Virus Name / Last Action
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Messenger\@hotmail.com\SharingM etadata\Logs\Dfsr.log Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Messenger\@hotmail.com\SharingM etadata\pending.dat Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Messenger\@hotmail.com\SharingM etadata\Working\database_3408_E147_8E1_8A6\dfsr.db Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Messenger@hotmail.com\SharingMe tadata\Working\database_3408_E147_8E1_8A6\fsr.log Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Messenger\@hotmail.com\SharingM etadata\Working\database_3408_E147_8E1_8A6\fsrtmp. log Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Messenger\@hotmail.com\SharingM etadata\Working\database_3408_E147_8E1_8A6\tmp.edb Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\@hotmail.com\real\members.stg Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\@hotmail.com\shadow\members.stg Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\MSHist0120060903200609 04\index.dat Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Temp\~DF131C.tmp Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Temp\~DF13A4.tmp Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Temp\~DF5A6B.tmp Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Temp\~DF5A9A.tmp Object is locked skipped
C:\Documents and Settings\Propietario\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Propietario\ntuser.dat Object is locked skipped
C:\Documents and Settings\Propietario\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\System Volume Information\_restore{4E0A1F4E-00C8-4C68-8BB1-A86CE70F6288}\RP11\change.log Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\EventCache\{6FAB0B 1E-A7B7-4290-843B-4336590F24BE}.bin Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edbtmp.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\DEFAULT.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\SOFTWARE.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\SYSTEM.LOG Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Saludos compañero. Bueno, al parecer estas confundido. Los archivos que aqui te salen, estan limpios. Salen solo porque el antivirus avisa que los paso, ya que son archivos legitimos. Mira bien que solo dice Object is locked skipped. Los que debes eliminar son los que digan infected.

Nos comentas

ahh ok supongo entonces k ahi no esta ninguno....
creo k se ha estabiizado perono he podido borrar ese archivo update.exe...
y se sigue cerrando el scaneo online de ewido

Podrias indicarnos cual es la ruta del archivo que quieres borrar?

Intenta hacer un scaneo con el Panda online, y lo pegas aqui por favor.

ah mira ya le hice el scaneo online ayer cuando todavia aparecia update.exe

cuando sale todo se pone lento...
su ruta es windows/software distribution. pero cuando borro uno aoarece en otra direccion

Hola Chicos:

Francisco , al principio del tema tenias unos trojan en System restore , así que cuando restauraste el sistema seguramente te volviste a infectar.

update.exe bien puede ser un gusano , o puede ser un proceso de Spyware Doctor (si es que lo tienes instalado)

Antes de comenzar la desinfección ve windowsupdate.com y actualiza tu sistema operativo, posteriormente sigueLos 11 Pasos fundamentales de una buena eliminación(los scan del paso 7 realizalos con Ewido y Kaspersky)

Pega aquí el reporte que te genere Kaspersky y tu Log de HijackThis

Salu2 chavos...