Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola, Tengo un problemilla con un pc, al parecer debe estar super infectado de virus y troyanos y no sé que más cosas. Ha comenzado a actuar extraño. No sólo se pone super lento, sino que además a veces de apaga sin alguna razón clara. Ayer traté de iniciarlo en modo seguro, pero se queda en una pantalla negra y no prende. De cualquier forma tampoco sabría que hacer en ee caso. Quisiera saber qué tengo que hacer para detectar los virus y para eliminarlos.

Por otra parte, en mi portatil ha entrado el virus Need2Find, y aunque ya lo he intentado de todas las maneras, no es posible removerlo!!!!! que hago en este caso????

La Pulga

Saludos y bienvenid@ a forospyware

Intenta seguir los sgtes pasos:

- Apaga la opcion Restaurar Sistema si tienes Windows ME o XP.
- Entra en Modo Seguro

1. - Escanea con:
   
   Ad-aware actualizado (FULL SCAN)
   Spysweeper
   AVG antispyware
   
   
2. - Sin salir del modo seguro:
   
   Pasa el CCleaner.
   Limpia el registro con RegSeeker (opcion limpiar registro).
   
   
3. - Inicia en modo normal y escanea con:
   Ewido On-Line
   kaspersky online.
   
   Nos pegas el log que generen los antivirus aqui.
   

Estaremos atentos

Hola, gracias por tu respuesta. Tengo una pregunta. es normal que cuando lo inicio en modo sin fallos la pantalla se quede negra con un pequeño guion arriba titilando? o tengo que hacer algo más para poder iniciarlo en ese modo?

hola gracias por todooo aca te copio el primer log:

1:42: Warning: Failed to open file "c:\program files\norton antivirus\savrt\0768nav~.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:42: Warning: Failed to open file "c:\program files\norton antivirus\savrt\0845nav~.tmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:38: Warning: Failed to open file "c:\program files\fichiers communs\symantec shared\ccpd-lc\symlcrst.dll". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:31: Warning: Failed to open file "c:\documents and settings\juliana andrea\local settings\application data\microsoft\windows\usrclass.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:31: Warning: Failed to open file "c:\documents and settings\juliana andrea\local settings\application data\microsoft\windows\usrclass.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:30: Warning: Failed to open file "c:\documents and settings\juliana andrea\local settings\temp\werfa39.dir00\ad-aware.exe.hdmp". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:30: Warning: Failed to open file "c:\documents and settings\juliana andrea\local settings\temp\temporary internet files\content.ie5\012f8tmn\x1pvwe_zbhse2jy4doi_gvw mffq1uvm65tbmtmtqrjued_jyatw3bwc5zann4zc15dsdrkf01 2n7airsjzzc2dmwdumo6b1cqdaqbuifnglety04cgf3bdd1zci pcsst7rbhecz6gavclmkxyvhnbq_mq[1].jpg". Le chemin d'accès spécifié est introuvable
1:30: Warning: Failed to open file "c:\documents and settings\juliana andrea\local settings\temp\temporary internet files\content.ie5\oxej092n\x1pvwe_zbhse2jy4doi_gvw mrci38ydwhdogtwol8mvnj6eswoq2rozpwlcmozvuebrlv4p_t ikjpq-grv59y0usa36c4zdw_0oeoecrfngnlrlhnanqhhyzjw5ren5ar lrjpk1yfe_bwvsksimoggk3q[1].jpg". Le chemin d'accès spécifié est introuvable
1:29: Warning: Failed to open file "c:\documents and settings\juliana andrea\ntuser.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:29: Warning: Failed to open file "c:\documents and settings\juliana andrea\ntuser.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:29: Warning: Failed to open file "c:\documents and settings\localservice\application data\webroot\spy sweeper\data\settings.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:29: Warning: Failed to open file "c:\documents and settings\localservice\local settings\application data\microsoft\windows\usrclass.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:29: Warning: Failed to open file "c:\documents and settings\localservice\local settings\application data\microsoft\windows\usrclass.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:29: Warning: Failed to open file "c:\documents and settings\localservice\ntuser.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:29: Warning: Failed to open file "c:\documents and settings\localservice\ntuser.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:29: Warning: Failed to open file "c:\documents and settings\networkservice\local settings\application data\microsoft\windows\usrclass.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:29: Warning: Failed to open file "c:\documents and settings\networkservice\local settings\application data\microsoft\windows\usrclass.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:29: Warning: Failed to open file "c:\documents and settings\networkservice\ntuser.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:29: Warning: Failed to open file "c:\documents and settings\networkservice\ntuser.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:21: Warning: Failed to open file "c:\windows\system32\drivers\vaxscsi.sys". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:21: Warning: Failed to open file "c:\windows\system32\drivers\sptd.sys". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:21: Warning: Failed to open file "c:\windows\system32\drivers\sptd8061.sys". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:21: Warning: Failed to open file "c:\windows\system32\config\default". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:21: Warning: Failed to open file "c:\windows\system32\config\software". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:21: Warning: Failed to open file "c:\windows\system32\config\system". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:21: Warning: Failed to open file "c:\windows\system32\config\security.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:21: Warning: Failed to open file "c:\windows\system32\config\sam.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:21: Warning: Failed to open file "c:\windows\system32\config\sam". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:21: Warning: Failed to open file "c:\windows\system32\config\security". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:21: Warning: Failed to open file "c:\windows\system32\config\default.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:21: Warning: Failed to open file "c:\windows\system32\config\software.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:21: Warning: Failed to open file "c:\windows\system32\config\system.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus
1:08: Warning: Failed to open file "c:\hiberfil.sys". Accès refusé
1:08: Warning: Failed to open file "c:\pagefile.sys". Accès refusé
1:08: Starting File Sweep
1:08: Cookie Sweep Complete, Elapsed Time: 00:00:00
1:08: juliana andrea@atdmt[2].txt (ID = 2253)
1:08: Found Spy Cookie: atlas dmt cookie
1:08: Starting Cookie Sweep
1:08: Registry Sweep Complete, Elapsed Time:00:00:19
1:08: Starting Registry Sweep
1:08: Memory Sweep Complete, Elapsed Time: 00:02:05
1:06: Starting Memory Sweep
1:06: Sweep initiated using definitions version 691
1:06: Spy Sweeper 5.0.5.1286 started
1:06: | Start of Session, dimanche 29 octobre 2006 |
********
1:06: | End of Session, dimanche 29 octobre 2006 |
1:05: Program Version 5.0.5.1286 Using Spyware Definitions 691
Memory Shield: On
IE Hijack Shield: On
IE Tracking Cookies Shield: Off
22:11: Shield States
22:11: Spyware Definitions: 691
22:11: Spy Sweeper 5.0.5.1286 started
21:41: | End of Session, samedi 28 octobre 2006 |
21:41: Program Version 5.0.5.1286 Using Spyware Definitions 691
Keylogger Shield: On
BHO Shield: On
IE Security Shield: On
Alternate Data Stream (ADS) Execution Shield: On
Startup Shield: On
Common Ad Sites Shield: Off
Hosts File Shield: On
Spy Communication Shield: On
ActiveX Shield: On
Windows Messenger Service Shield: On
IE Favorites Shield: On
Spy Installation Shield: On
Memory Shield: On
IE Hijack Shield: On
IE Tracking Cookies Shield: Off
21:29: Shield States
21:29: Spyware Definitions: 691
21:29: Spy Sweeper 5.0.5.1286 started
21:29: Spy Sweeper 5.0.5.1286 started

aca el segundo

Hosts file scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
3 entries scanned.
New critical objects:0
Objects found so far: 49



MRU List Object Recognized!
Location: : C:\Documents and Settings\Juliana Andrea\Application Data\microsoft\office\recent
Description : list of recently opened documents using microsoft office


MRU List Object Recognized!
Location: : C:\Documents and Settings\Juliana Andrea\recent
Description : list of recently opened documents


MRU List Object Recognized!
Location: : S-1-5-21-2989537226-2516073789-2267263771-1005\software\adobe\photoshop\7.0\visiteddirs
Description : adobe photoshop 7 recent work folders


MRU List Object Recognized!
Location: : S-1-5-21-2989537226-2516073789-2267263771-1005\software\kazaa\search
Description : list of recent searches performed with sharman networks kazaa


MRU List Object Recognized!
Location: : S-1-5-21-2989537226-2516073789-2267263771-1005\software\microsoft\direct3d\mostrecentapplica tion
Description : most recent application to use microsoft direct3d


MRU List Object Recognized!
Location: : software\microsoft\direct3d\mostrecentapplication
Description : most recent application to use microsoft direct3d


MRU List Object Recognized!
Location: : S-1-5-21-2989537226-2516073789-2267263771-1005\software\microsoft\direct3d\mostrecentapplica tion
Description : most recent application to use microsoft direct X


MRU List Object Recognized!
Location: : software\microsoft\direct3d\mostrecentapplication
Description : most recent application to use microsoft direct X


MRU List Object Recognized!
Location: : software\microsoft\directdraw\mostrecentapplicatio n
Description : most recent application to use microsoft directdraw


MRU List Object Recognized!
Location: : S-1-5-21-2989537226-2516073789-2267263771-1005\software\microsoft\directinput\mostrecentappl ication
Description : most recent application to use microsoft directinput


MRU List Object Recognized!
Location: : S-1-5-21-2989537226-2516073789-2267263771-1005\software\microsoft\directinput\mostrecentappl ication
Description : most recent application to use microsoft directinput


MRU List Object Recognized!
Location: : S-1-5-21-2989537226-2516073789-2267263771-1005\software\microsoft\internet explorer
Description : last download directory used in microsoft internet explorer


MRU List Object Recognized!
Location: : S-1-5-21-2989537226-2516073789-2267263771-1005\software\microsoft\internet explorer\main
Description : last save directory used in microsoft internet explorer


MRU List Object Recognized!
Location: : S-1-5-21-2989537226-2516073789-2267263771-1005\software\microsoft\internet explorer\typedurls
Description : list of recently entered addresses in microsoft internet explorer


MRU List Object Recognized!
Location: : S-1-5-21-2989537226-2516073789-2267263771-1005\software\microsoft\mediaplayer\medialibraryui
Description : last selected node in the microsoft windows media player media library


MRU List Object Recognized!
Location: : S-1-5-21-2989537226-2516073789-2267263771-1005\software\microsoft\mediaplayer\player\recentf ilelist
Description : list of recently used files in microsoft windows media player


MRU List Object Recognized!
Location: : S-1-5-21-2989537226-2516073789-2267263771-1005\software\microsoft\mediaplayer\player\setting s
Description : last open directory used in jasc paint shop pro


MRU List Object Recognized!
Location: : S-1-5-21-2989537226-2516073789-2267263771-1005\software\microsoft\mediaplayer\preferences
Description : last playlist index loaded in microsoft windows media player


MRU List Object Recognized!
Location: : S-1-5-21-2989537226-2516073789-2267263771-1005\software\microsoft\mediaplayer\preferences
Description : last playlist loaded in microsoft windows media player


MRU List Object Recognized!
Location: : S-1-5-21-2989537226-2516073789-2267263771-1005\software\microsoft\mediaplayer\preferences
Description : last search path used in microsoft windows media player


MRU List Object Recognized!
Location: : S-1-5-21-2989537226-2516073789-2267263771-1005\software\microsoft\microsoft management console\recent file list
Description : list of recent snap-ins used in the microsoft management console


MRU List Object Recognized!
Location: : S-1-5-21-2989537226-2516073789-2267263771-1005\software\microsoft\office\10.0\common\open find\microsoft powerpoint\settings\insert picture\file name mru
Description : list of recent pictured inserted in microsoft powerpoint


MRU List Object Recognized!
Location: : S-1-5-21-2989537226-2516073789-2267263771-1005\software\microsoft\office\10.0\common\open find\microsoft powerpoint\settings\save as\file name mru
Description : list of recent documents saved by microsoft powerpoint


MRU List Object Recognized!
Location: : S-1-5-21-2989537226-2516073789-2267263771-1005\software\microsoft\office\10.0\common\open find\microsoft word\settings\open\file name mru
Description : list of recent documents opened by microsoft word


MRU List Object Recognized!
Location: : S-1-5-21-2989537226-2516073789-2267263771-1005\software\microsoft\office\10.0\common\open find\microsoft word\settings\save as\file name mru
Description : list of recent documents saved by microsoft word


MRU List Object Recognized!
Location: : S-1-5-21-2989537226-2516073789-2267263771-1005\software\microsoft\office\10.0\common\search\ last query
Description : last query in microsoft office


MRU List Object Recognized!
Location: : S-1-5-21-2989537226-2516073789-2267263771-1005\software\microsoft\office\10.0\excel\recent files
Description : list of recent files used by microsoft excel


MRU List Object Recognized!
Location: : S-1-5-21-2989537226-2516073789-2267263771-1005\software\microsoft\office\10.0\powerpoint\rec ent file list
Description : list of recent files used by microsoft powerpoint


MRU List Object Recognized!
Location: : S-1-5-21-2989537226-2516073789-2267263771-1005\software\microsoft\office\10.0\powerpoint\rec ent typeface list
Description : list of recently used typefaces in microsoft powerpoint


MRU List Object Recognized!
Location: : S-1-5-21-2989537226-2516073789-2267263771-1005\software\microsoft\office\11.0\common\open find\microsoft office word\settings\open\file name mru
Description : list of recent documents opened by microsoft word


MRU List Object Recognized!
Location: : S-1-5-21-2989537226-2516073789-2267263771-1005\software\microsoft\search assistant\acmru
Description : list of recent search terms used with the search assistant


MRU List Object Recognized!
Location: : S-1-5-21-2989537226-2516073789-2267263771-1005\software\microsoft\windows\currentversion\app lets\paint\recent file list
Description : list of files recently opened using microsoft paint


MRU List Object Recognized!
Location: : S-1-5-21-2989537226-2516073789-2267263771-1005\software\microsoft\windows\currentversion\app lets\regedit
Description : last key accessed using the microsoft registry editor


MRU List Object Recognized!
Location: : S-1-5-21-2989537226-2516073789-2267263771-1005\software\microsoft\windows\currentversion\app lets\wordpad\recent file list
Description : list of recent files opened using wordpad


MRU List Object Recognized!
Location: : S-1-5-21-2989537226-2516073789-2267263771-1005\software\microsoft\windows\currentversion\exp lorer\comdlg32\lastvisitedmru
Description : list of recent programs opened


MRU List Object Recognized!
Location: : S-1-5-21-2989537226-2516073789-2267263771-1005\software\microsoft\windows\currentversion\exp lorer\comdlg32\opensavemru
Description : list of recently saved files, stored according to file extension


MRU List Object Recognized!
Location: : S-1-5-21-2989537226-2516073789-2267263771-1005\software\microsoft\windows\currentversion\exp lorer\recentdocs
Description : list of recent documents opened


MRU List Object Recognized!
Location: : .DEFAULT\software\microsoft\windows media\wmsdk\general
Description : windows media sdk


MRU List Object Recognized!
Location: : S-1-5-18\software\microsoft\windows media\wmsdk\general
Description : windows media sdk


MRU List Object Recognized!
Location: : S-1-5-21-2989537226-2516073789-2267263771-1005\software\microsoft\windows media\wmsdk\general
Description : windows media sdk



Performing conditional scans...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Conditional scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 89

2:37:55 Scan Complete

Summary Of This Scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Total scanning time:00:04:23.110
Objects scanned:90914
Objects identified:49
Objects ignored:0
New critical objects:49

Hola. Bueno, estos no son tan necesarios, los ke necesito son los de ewido y kaspersky online

hola!!! bueno ya terminé con los antivirus, el primero dio:
__________________________________________________
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Atdmt
Path: C:\Documents and Settings\Juliana Andrea\Cookies\juliana andrea@atdmt[2].txt
Risk: Medium

Name: TrackingCookie.Euroclick
Path: C:\Documents and Settings\Juliana Andrea\Cookies\juliana andrea@adopt.euroclick[2].txt
Risk: Medium

Name: TrackingCookie.Euroclick
Path: C:\Documents and Settings\Juliana Andrea\Cookies\juliana andrea@adopt.euroclick[1].txt
Risk: Medium

Name: TrackingCookie.Com
Path: C:\Documents and Settings\Juliana Andrea\Cookies\juliana andrea@com[2].txt
Risk: Medium

Name: TrackingCookie.Newyorkcasino
Path: C:\Documents and Settings\Juliana Andrea\Cookies\juliana andrea@banner.newyorkcasino[1].txt
Risk: Medium

Name: TrackingCookie.Masterstats
Path: C:\Documents and Settings\Juliana Andrea\Cookies\juliana andrea@image.masterstats[1].txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: C:\Documents and Settings\Juliana Andrea\Cookies\juliana andrea@adbrite[1].txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: C:\Documents and Settings\Juliana Andrea\Cookies\juliana andrea@adbrite[3].txt
Risk: Medium

Name: TrackingCookie.Tacoda
Path: C:\Documents and Settings\Juliana Andrea\Local Settings\Temp\Cookies\juliana andrea@tacoda[1].txt
Risk: Medium

Name: TrackingCookie.Burstnet
Path: C:\Documents and Settings\Juliana Andrea\Local Settings\Temp\Cookies\juliana andrea@www.burstnet[2].txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: C:\Documents and Settings\Juliana Andrea\Local Settings\Temp\Cookies\juliana andrea@ad.yieldmanager[2].txt
Risk: Medium

Name: TrackingCookie.Planetactive
Path: C:\Documents and Settings\Juliana Andrea\Local Settings\Temp\Cookies\juliana andrea@ads.planetactive[1].txt
Risk: Medium

Name: TrackingCookie.2o7
Path: C:\Documents and Settings\Juliana Andrea\Local Settings\Temp\Cookies\juliana andrea@msnportal.112.2o7[1].txt
Risk: Medium

Name: TrackingCookie.Doubleclick
Path: C:\Documents and Settings\Juliana Andrea\Cookies\juliana andrea@doubleclick[1].txt
Risk: Medium

el otro parece no haber encontrado nada malo , u crees que ya quedo todo bien?

Hola. Bueno, el ewido solo muestra cookies, estas las puedes eliminar pasando el Disk Cleaner. Si el kaspersky no encontro infecciones... pues entonces tu pc debe de estar limpia

Si continuas con problemas nos dices, o si no daremos el tema por solucionado, ok?

Hola!!! parece que todo esta muy bien conel pc, solo tengo aun una pequeña pregunta, cuando entro a la opcion para eliminar programas no me deja eliminar el need2find bar que estoy segura q fue o es un virus, hay alguna manera de sacarlo de ahi?

Hola. A ver: entras a donde? una carpeta? en agregar o quitar programas?
Intenta eliminar archivos o carpetas de la sgte forma:


Descarga la herramienta Killbox
Activa la opcion Ver Archivos Ocultos
Apaga la opcion Restaurar Sistema si tienes Windows ME o XP.
Entra en Modo Seguro
Ejecuta el killbox, y borra lo que necesites. (seleccionas la opcion Borrar al reiniciar)

Nos cuentas como va todo, ok?