![]() |
| |||||||
| Temas Solucionados Casos de HijackThis y Malwares resueltos. (Solo lectura) |
![]() |
| | Herramientas |
![]() | ![]() |
| |||
| Ingresó un troyano en mi pc. Busqué por todos lados en está página y existen diversas soluciones para casos similares al mío, pero quiero que alguien me indique cual es el que en mi caso sirve. Además, estoy teniendo problemas con el Outlook 2003 pues instalé el office 2007 y se me caía el outlook a los minutos de abrirlo, así que lo desinstalé y volví a instalar office 2003 y quedó la embarrada, justo a la par ingresó este troyano a mi pc asi que no sé si será el troyano el office. El mensaje de outlook al abrirlo dice La intruccion "0x30cb0ef" hace referencia a la memoria en "0xc79e6e93". La memoria no se puede "read" y los numeros cambian cada vez que intento abrir el programa, pero el mensaje es el mismo. Da dos opciones Cerrar el programa o depurar y en ambos casos lo cierra, reinstalé y reparé con el CD el office y no puedo solucionarlo....Por otro lado ejecuté mi antivirus NOD32 y no indica nada (al parecer también fue infectado), ejecuté Smitfraudfix y solo me ayudó a eliminar la aparición de ventanas de internet explorer, así que según lo que leí en algunos foros fui a la página de kapersky online y lo ejecuté y este fue el log que me dio C:\Archivos de programa\Eset\cache\CACHE.NDB Object is locked skipped C:\Archivos de programa\Eset\infected\AMSBJWCA.NQF Infected: Trojan-Downloader.Win32.Zlob.uc skipped C:\Archivos de programa\Eset\logs\virlog.dat Object is locked skipped C:\Archivos de programa\Eset\logs\warnlog.dat Object is locked skipped C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped C:\Documents and Settings\NetworkService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped C:\Documents and Settings\NetworkService\Cookies\index.dat Object is locked skipped C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\ApplicationHistory\hpqgalry.exe.733f6a55. ini.inuse Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\administrativeInfo.dbf Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\albumImagesTable.cdx Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\albumImagesTable.dbf Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\albumTable.cdx Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\albumTable.dbf Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\CB_Server_Errors.txt Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\EXIFTable.cdx Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\EXIFTable.dbf Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.cdx Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.dbf Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.fpt Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordImagesTable.cdx Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordImagesTable.dbf Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordTable.cdx Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordTable.dbf Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\managedFolderTable.dbf Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\pathnameTable.cdx Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\pathnameTable.dbf Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFImagesTable.cdx Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFImagesTable.dbf Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFTable.cdx Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFTable.dbf Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Historial\History.IE5\index.dat Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Temp\hpodvd09.log Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Temp\Perflib_Perfdata_a00.dat Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Temp\~DF74E5.tmp Object is locked skipped C:\Documents and Settings\Pau\Cookies\index.dat Object is locked skipped C:\Documents and Settings\Pau\Escritorio\SmitfraudFix\Process.exe Object is locked skipped C:\Documents and Settings\Pau\Escritorio\SmitfraudFix\Reboot.exe Infected: not-a-virus:RiskTool.Win32.Reboot.f skipped C:\Documents and Settings\Pau\Mis documentos\Downloads\SmitfraudFix.zip/SmitfraudFix/Reboot.exe Infected: not-a-virus:RiskTool.Win32.Reboot.f skipped C:\Documents and Settings\Pau\Mis documentos\Downloads\SmitfraudFix.zip ZIP: infected - 1 skipped C:\Documents and Settings\Pau\NTUSER.DAT Object is locked skipped C:\Documents and Settings\Pau\NTUSER.DAT.LOG Object is locked skipped C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped C:\System Volume Information\_restore{BFD58C2A-1D66-48BF-ACA4-C58AE94C8ECE}\RP75\A0031296.dll Infected: Trojan-Downloader.Win32.Zlob.all skipped C:\System Volume Information\_restore{BFD58C2A-1D66-48BF-ACA4-C58AE94C8ECE}\RP75\A0031322.exe Infected: Trojan-Downloader.Win32.Zlob.aes skipped C:\System Volume Information\_restore{BFD58C2A-1D66-48BF-ACA4-C58AE94C8ECE}\RP75\A0031323.exe Infected: Trojan-Downloader.Win32.Zlob.all skipped C:\System Volume Information\_restore{BFD58C2A-1D66-48BF-ACA4-C58AE94C8ECE}\RP75\A0031332.dll Infected: Trojan-Downloader.Win32.Zlob.alu skipped C:\System Volume Information\_restore{BFD58C2A-1D66-48BF-ACA4-C58AE94C8ECE}\RP77\A0032493.dll Infected: Trojan-Downloader.Win32.Zlob.alu skipped C:\System Volume Information\_restore{BFD58C2A-1D66-48BF-ACA4-C58AE94C8ECE}\RP77\A0032582.exe Infected: Trojan-Downloader.Win32.Zlob.alu skipped C:\System Volume Information\_restore{BFD58C2A-1D66-48BF-ACA4-C58AE94C8ECE}\RP78\A0033198.exe Infected: not-a-virus:RiskTool.Win32.Reboot.f skipped C:\System Volume Information\_restore{BFD58C2A-1D66-48BF-ACA4-C58AE94C8ECE}\RP78\A0033209.exe Infected: not-a-virus:RiskTool.Win32.Reboot.f skipped C:\System Volume Information\_restore{BFD58C2A-1D66-48BF-ACA4-C58AE94C8ECE}\RP79\change.log Object is locked skipped C:\WINDOWS\CSC\00000001 Object is locked skipped C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped C:\WINDOWS\SchedLgU.Txt Object is locked skipped C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped C:\WINDOWS\Sti_Trace.log Object is locked skipped C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped C:\WINDOWS\system32\config\default Object is locked skipped C:\WINDOWS\system32\config\default.LOG Object is locked skipped C:\WINDOWS\system32\config\Internet.evt Object is locked skipped C:\WINDOWS\system32\config\ODiag.evt Object is locked skipped C:\WINDOWS\system32\config\OSession.evt Object is locked skipped C:\WINDOWS\system32\config\SAM Object is locked skipped C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped C:\WINDOWS\system32\config\SECURITY Object is locked skipped C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped C:\WINDOWS\system32\config\software Object is locked skipped C:\WINDOWS\system32\config\software.LOG Object is locked skipped C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped C:\WINDOWS\system32\config\system Object is locked skipped C:\WINDOWS\system32\config\system.LOG Object is locked skipped C:\WINDOWS\system32\h323log.txt Object is locked skipped C:\WINDOWS\system32\LogFiles\HTTPERR\httperr1.log Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped C:\WINDOWS\system32\winmfx32.dll Infected: Packed.Win32.Klone.g skipped C:\WINDOWS\wiadebug.log Object is locked skipped C:\WINDOWS\wiaservc.log Object is locked skipped C:\WINDOWS\WindowsUpdate.log Object is locked skipped Por favor ayudenme.....pues sino lo puedo solucionar terminaré por formatear el PC ![]() GRACIAS |
![]() | ![]() |
| |||
| Re: Ayuda con Troyano Olvidé comentar que ejecuté el diskcleaner y spybot. Mi pc es un AMD Duron con procesador de 1.19 ghz tiene SO Windows XP Pro con 1gb de ram y 40 gb de HDD. Todos los programas son originales. Y ahora estoy ejecutando el ewido, en cuanto terminé colocaré el log. |
![]() | ![]() |
| ||||
| Re: Ayuda con Troyano Saludos! Bueno, primero recuerda que puedes usar la opcion EDITAR para colocar datos que olvidaste. Esto es util porque si respondes tu misma a tu mensaje, nadie sabrá que no te han contestado Esperamos el reporte del ewido para indicarte los pasos a seguir. Suerte ![]() Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() | ![]() |
| |||
| Re: Ayuda con Troyano Gracias por el dato, no me habia dado cuenta que se podía editar. Aquí va lo que dio el Ewido __________________________________________________ ewido anti-spyware online scanner http://www.ewido.net __________________________________________________ Name: TrackingCookie.Statcounter Path: C:\Documents and Settings\Pau\Cookies\pau@statcounter[1].txt Risk: Medium |
![]() | ![]() |
| ||||
| Re: Ayuda con Troyano Hola. Bueno, haz lo sgte: Descarga la herramienta Killbox Activa la opcion Ver Archivos Ocultos Apaga la opcion Restaurar Sistema si tienes Windows ME o XP. Entra en Modo Seguro Ejecuta el killbox, y borra lo siguiente:C:\Archivos de programa\Eset\infected\AMSBJWCA.NQF C:\Documents and Settings\Pau\Escritorio\SmitfraudFix-----ELIMINA TODA ESTA CARPETA C:\Documents and Settings\Pau\Mis documentos\Downloads\SmitfraudFix.zip Con respecto a estos archivos... Cita:
Despues de eliminar lo anterior, pasa lo sgte: Pasa el CCleaner. Limpia el registro con RegSeeker (opcion limpiar registro). Haz un nuevo reporte con el kaspersky y lo pegas para ver como queda todo. Suerte ![]() Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() | ![]() |
| |||
| Re: Ayuda con Troyano Fulgore, hice todo lo que me dijiste y el kaspersky dio el siguiente log C:\Archivos de programa\Eset\cache\CACHE.NDB Object is locked skipped C:\Archivos de programa\Eset\logs\virlog.dat Object is locked skipped C:\Archivos de programa\Eset\logs\warnlog.dat Object is locked skipped C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped C:\Documents and Settings\NetworkService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped C:\Documents and Settings\NetworkService\Cookies\index.dat Object is locked skipped C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\ApplicationHistory\hpqgalry.exe.733f6a55. ini.inuse Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\administrativeInfo.dbf Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\albumImagesTable.cdx Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\albumImagesTable.dbf Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\albumTable.cdx Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\albumTable.dbf Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\CB_Server_Errors.txt Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\EXIFTable.cdx Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\EXIFTable.dbf Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.cdx Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.dbf Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.fpt Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordImagesTable.cdx Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordImagesTable.dbf Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordTable.cdx Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordTable.dbf Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\managedFolderTable.dbf Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\pathnameTable.cdx Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\pathnameTable.dbf Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFImagesTable.cdx Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFImagesTable.dbf Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFTable.cdx Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFTable.dbf Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Historial\History.IE5\index.dat Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Temp\~DF132A.tmp Object is locked skipped C:\Documents and Settings\Pau\Cookies\index.dat Object is locked skipped C:\Documents and Settings\Pau\NTUSER.DAT Object is locked skipped C:\Documents and Settings\Pau\NTUSER.DAT.LOG Object is locked skipped C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped C:\WINDOWS\CSC\00000001 Object is locked skipped C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped C:\WINDOWS\SchedLgU.Txt Object is locked skipped C:\WINDOWS\SoftwareDistribution\EventCache\{49AF3D 1F-A497-428D-A28B-565F4D7D2803}.bin Object is locked skipped C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped C:\WINDOWS\Sti_Trace.log Object is locked skipped C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped C:\WINDOWS\system32\config\default Object is locked skipped C:\WINDOWS\system32\config\default.LOG Object is locked skipped C:\WINDOWS\system32\config\Internet.evt Object is locked skipped C:\WINDOWS\system32\config\ODiag.evt Object is locked skipped C:\WINDOWS\system32\config\OSession.evt Object is locked skipped C:\WINDOWS\system32\config\SAM Object is locked skipped C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped C:\WINDOWS\system32\config\SECURITY Object is locked skipped C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped C:\WINDOWS\system32\config\software Object is locked skipped C:\WINDOWS\system32\config\software.LOG Object is locked skipped C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped C:\WINDOWS\system32\config\system Object is locked skipped C:\WINDOWS\system32\config\system.LOG Object is locked skipped C:\WINDOWS\system32\h323log.txt Object is locked skipped C:\WINDOWS\system32\LogFiles\HTTPERR\httperr1.log Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped C:\WINDOWS\system32\winmfx32.dll Infected: Packed.Win32.Klone.g skipped C:\WINDOWS\wiadebug.log Object is locked skipped C:\WINDOWS\wiaservc.log Object is locked skipped C:\WINDOWS\WindowsUpdate.log |
![]() | ![]() |
| ||||
| Re: Ayuda con Troyano hola paupolina Con tu permiso Fulgore 1.-Apaga Restaurar Sistema *Buscá y eliminá estos archivos/carpetas (Si no lo/los encuentas activá ''Ver archivos ocultos del sistema''), si no se dejan eliminar usa el programa "Killbox" y seguí las indicaciones del mensaje, copiá y pegá los archivos para que los elimine al reiniciar C:\WINDOWS\system32\winmfx32.dll 2.-descargate y ejecuta VundoFix.exe Cita:
4.-Pasa el Antivirus Online (kaspersky) Nuevamente nos pegas el reporte.
De preferencia, imprime las indicaciones para que se te haga más fácil seguirlas. salu2 Recuerda volver y contarnos los resultados <¡D3ViL!> Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() | ![]() |
| |||
| Gracias Devil..... por seguir tus instrucciones mi pc murió, logré recuperarlo, pero no sirvió de nada pues tendré que formatear igual, algo que quería evitar.........estoy tan enojada contigo..... Fulgore, en cuanto formatee el PC volveré a pasar el kapersky online por si las moscas y si pasa algo, postearé en un nuevo tema.....así que pueden dar como cerrado este tema.... Finalmente formatee y pase el kaspersky, no detectó virus alguno, pero dio este log que lo colocaré para que sepas en que resultó....Gracias Fulgore por todo....Saludos C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Archivos temporales de Internet\Content.IE5\ST2R05UZ\command[1] Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped C:\Documents and Settings\Pau\Configuración local\Historial\History.IE5\index.dat Object is locked skipped C:\Documents and Settings\Pau\Cookies\index.dat Object is locked skipped C:\Documents and Settings\Pau\NTUSER.DAT Object is locked skipped C:\Documents and Settings\Pau\NTUSER.DAT.LOG Object is locked skipped C:\System Volume Information\_restore{9A703549-0E54-42A6-A8B0-3432652DCF4F}\RP1\change.log Object is locked skipped C:\WINDOWS\Debug\oakley.log Object is locked skipped C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{BFAC1F87-3899-42ED-B919-05953F2BFA63}.crmlog Object is locked skipped C:\WINDOWS\SchedLgU.Txt Object is locked skipped C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped C:\WINDOWS\system32\config\default Object is locked skipped C:\WINDOWS\system32\config\default.LOG Object is locked skipped C:\WINDOWS\system32\config\SAM Object is locked skipped C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped C:\WINDOWS\system32\config\SECURITY Object is locked skipped C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped C:\WINDOWS\system32\config\software Object is locked skipped C:\WINDOWS\system32\config\software.LOG Object is locked skipped C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped C:\WINDOWS\system32\config\system Object is locked skipped C:\WINDOWS\system32\config\system.LOG Object is locked skipped C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped C:\WINDOWS\system32\config\systemprofile\Configura ción local\Historial\History.IE5\index.dat Object is locked skipped C:\WINDOWS\system32\config\systemprofile\Cookies\i ndex.dat Object is locked skipped C:\WINDOWS\system32\h323log.txt Object is locked skipped C:\WINDOWS\system32\MsDtc\MSDTC.LOG Object is locked skipped C:\WINDOWS\system32\MsDtc\Trace\dtctrace.log Object is locked skipped C:\WINDOWS\system32\msmq\storage\QMLog Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped C:\WINDOWS\Temp\Perflib_Perfdata_cb8.dat Última edición por paupolina fecha: 23/09/06 a las 03:58:46. Razón: agregando información |
![]() | ![]() |
| ||||
| Re: Ayuda con Troyano Hola. Pues es una lastima que tu pc haya muerto, la verdad que mis compañeros y yo ofrecemos nuestros pocos conocimientos de buena fe, y nuestra intencion no es nunca hacerles una mal Puedes constatarlo en todo el foro, y la gran acogida que éste tiene ![]() Tanto Devil como yo hubieramos querido solucionartelo, pero pues el mundo de los pc's es algo extraño a veces, y algunos responden de manera diferente a ciertos tratamientos. Si, tu log esta limpio, solo te recomiendo que sigas las sgtes instrucciones para mantenerlo limpio y en buen estado: http://www.forospyware.com/199664-post2.html Damos el tema por **SOLUCIONADO**, y agradeceriamos mucho tu voto para los premios de arroba de Oro Suerte ![]() Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() |
| Herramientas | |
|
|
![]() |
Temas Similares | ![]() |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| ayuda con norton(o tengo spyware?) (Solucionado) | galois | Temas Solucionados | 29 | 26/07/06 01:15:05 |
| Problema con spywarequake (Solucionado) | francojuan | Temas Solucionados | 21 | 16/04/06 02:10:05 |
| no me deja conectarme IE6 | Oliverastro | Foro Oficial de HijackThis en español | 9 | 23/02/06 12:19:07 |
| Mi Log File, Como Restaurar El Fondo De Mi Escritorio Y Quitar El Letrero De Warning! | KOCHOLATA | Foro Oficial de HijackThis en español | 1 | 15/02/06 12:12:17 |
| Necesito ayuda con Vundo por favor (Solucionado) | Danielbriceno1 | Temas Solucionados | 5 | 12/02/06 12:50:59 |