Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola Astareth,

Siguiendo tus instrucciones, aquí pego el log del Hijack-This. Espero que sirva para resolver el misterio del parásito que se esconde y reaparece.


Logfile of HijackThis v1.99.1
Scan saved at 3:38:18, on 29/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (disabled by BHODemon)
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (disabled by BHODemon)
O2 - BHO: (no name) - {D84BE649-FD34-4942-8250-66A4F13F5A61} - (disabled by BHODemon)
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKLM\..\Run: [ATIPTA] "C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [SpySweeper] "C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [eMuleAutoStart] "C:\Archivos de programa\eMule\emule.exe" -AutoStart
O4 - Startup: Metacafe.lnk = C:\Archivos de programa\Metacafe\MetacafeAgent.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Metacafe.lnk = C:\Archivos de programa\Metacafe\MetacafeAgent.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_08\bin\npjpi150_08.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_08\bin\npjpi150_08.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) -
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by118fd.bay118.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA} -
O16 - DPF: {CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA} -
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} -
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: hnetwav - C:\WINDOWS\
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: Motor de Spy Sweeper de Webroot (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe

Saludos y muchas gracias por las respuestas.

Hola:

¿Tu pusiste estas restricciones? :

Si la respuesta es NO entonces dales "FIX Cheked" junto con las entradas que te marcare abajo.

Ve a windowsupdate.com para actualizar tu sistema.

Paso 1- Apaga el "Restaurar Sistema"

Paso 2-Reinicia e inicia en "Modo a prueba de fallos" (modo seguro)

Paso 3-Con todos los programas cerrados ejecuta HijackThis y dale "FIX Cheked" a estas entradas:



O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O16 - DPF: {CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA} -

O16 - DPF: {CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA} -

O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} -

O20 - Winlogon Notify: hnetwav - C:\WINDOWS\


Paso 4-Usa Disk Cleaner para limpiar cookies , temporales del sistema , internet y cache. Usa RegSeeker para limpiar el registro de Windows.(paso 9 de su manual )...pasalo hasta que ya no te salga nada por borrar


Paso 5-Reinicia y realiza un scan online con "Kaspersky" y "Panda"

Pega aquí tus reportes de Kaspersky y Panda.

Salu2...

Hola

Ya realicé los pasos que me recomendastéis, con el siguiente resultado:

Scanner online de Kaspersky:

Limpio. Pero salió un recuadro con unas casillas y unas círculos en rojo, con un aspa dentro (a la izquierda) y una barra de desplazamiento (a la derecha). Dentro de ese recuadro salieron un montón de archivos. Supongo que las casillas y las aspas serían para poder seleccionarlos y ejecutar alguna acción sobre ellos, pero no tengo ni idea de cómo ni para qué se utiliza ese apartado.

Scanner dePanda online:

Como a la mitad del escaneo salían dos spywares y una linea sospechosa. En ese momento sale un cuadro de diálogo con las siguientes opciones:

Elegir perfil, aquí un recuadro con el nombre "Outlook" y pinchando debajo "PstLoadTemp000". Debajo tenía tres recuadros: "ACEPTAR", "CANCELAR" "OPCIONES". Pinchando en "OPCIONES" daba la opción de "Configurar como perfil determinado". Como no tengo ni idea de qué puede significar esto, no elegí ninguna opción y cerré el cuadro de diálogo, lo que supuso que, inmediatamente, finalizara el escaneo. Así que el resultado es que está infectado, pero no pude completarlo hasta saber qué significan esas opciones que salen. Me resultó extraño que fueran opciones del Panda, porque sale como si fuera de otro programa distinto.

Scanner de Trend Micro Compute Associates (aquí vino una gran sorpresa):

Archivo Infección Estado Ruta

Anima.class-25f5f2d5-2144f0cf.class Java/ByteVerify!exploit infected C:\Documents and Settings\user\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\fil e\

Anima.class-385e4912-5f170ab4.class Java/ByteVerify!edexploit infect C:\Documents and Settings\user\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\fil e\

Anima.class-60f2f7fc-6a4ca46d.class Java/ByteVerify!exploit infected C:\Documents and Settings\user\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\fil e\

Anima.class-6986d708-12df9162.class Java/ByteVerify!exploit infected C:\Documents and Settings\user\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\fil e\

Anima.class-717f0658-4caebeb1.class Java/ByteVerify!exploit infected C:\Documents and Settings\user\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\fil e\

FirstApplet.class-7017f220-3cef8a62.class Java/ByteVerify!exploit infected C:\Documents and Settings\user\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\fil e\


eRT.jar-3f1a1b74-596dfc51.zip>HiPointInstallShieldRT.class Java/Shinwow.BH infected C:\Documents and Settings\user\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \



Elegí la opción de limpiar y, al no poder realizarse, elegí eliminar. Consiguió eliminar todos menos éste:

eRT.jar-3f1a1b74-596dfc51.zip>HiPointInstallShieldRT.class Java/Shinwow.BH infected C:\Documents and Settings\user\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \

Scanner online con BitDefender:

Limpio.

Scanner online de Symantec:

Limpio.

Los exámenes que realicé con mis programas dieron el siguiente resultado:

SpySweeper:

Detectó y eliminó un Spycookie "ademails.com"

Adware Away:

Tres objetos infectados, que no me permite eliminar porque es la versión de prueba.

Spybot-Search&Destroy:

De nuevo detecta tres programas infectados, que ya había eliminado varias veces y que vuelven a aparecer tras reiniciar. De éstos, dos los detecta como CoolWebSearch y uno como NESTKY_AD WORM

Ad-Aware personal: No detecta nada.

A continuación de esto limpié el disco y el registro y volví a ejecutar el Hijack-This. Aquí pego el log

Logfile of HijackThis v1.99.1
Scan saved at 19:46:44, on 29/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (disabled by BHODemon)
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (disabled by BHODemon)
O2 - BHO: (no name) - {D84BE649-FD34-4942-8250-66A4F13F5A61} - (disabled by BHODemon)
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKLM\..\Run: [ATIPTA] "C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [SpySweeper] "C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
O4 - HKCU\..\Run: [eMuleAutoStart] "C:\Archivos de programa\eMule\emule.exe" -AutoStart
O4 - Startup: Metacafe.lnk = C:\Archivos de programa\Metacafe\MetacafeAgent.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Metacafe.lnk = C:\Archivos de programa\Metacafe\MetacafeAgent.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_08\bin\npjpi150_08.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_08\bin\npjpi150_08.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) -
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by118fd.bay118.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: Motor de Spy Sweeper de Webroot (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe

Espero que sepáis descrifrar este lío y que tengáis la paciencia necesaria para ayudarme a solucionar el problema.

Muchísimas gracias por vuestras respuestas. Saludos

Haz nuevamente el Scaneo con el Kaspersky y "Péganos" el reporte que te genere.

Saludos.

Hola

Aquí pego el nuevo escaneo con Kaspersky:

Wednesday, November 29, 2006 9:39:58 PM
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 29/11/2006
Kaspersky Anti-Virus database records: 232874


Scan Settings
Scan using the following antivirus database standard
Scan Archives true
Scan Mail Bases true

Scan Target My Computer
A:\
C:\
D:\
E:\

Scan Statistics
Total number of scanned objects 36525
Number of viruses found 0
Number of infected objects 0 / 0
Number of suspicious objects 0
Duration of the scan process 00:31:21

Infected Object Name Virus Name Last Action
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Data\settings.dat Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\user\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\user\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\user\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\user\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\user\Configuración local\Historial\History.IE5\MSHist0120061129200611 30\index.dat Object is locked skipped

C:\Documents and Settings\user\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\user\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\user\ntuser.dat.LOG Object is locked skipped

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

C:\System Volume Information\_restore{C064BCCC-73C2-49DF-BB19-C5CB5EDC1678}\RP1\change.log Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\system32\config\Antivirus.Evt Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

Scan process completed.

Saludos

Todo en orden.

Lo unico que queria decir.

Hola

¿Entonces, los positivos que detectan los otros pogramas, son falsos? ¡No entiendo nada!

Saludos

Hola a todos:

MAE tu log no muestra sintomas de infeccion

Por limpieza solo tienes que darle FIX Cheked a esta entrada:

O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)


Tu reporte de Panda indica que tienes el virus de java, sigue las indicaciones que aquí se te dan para eliminarlo.

Tu reporte de Kaspersky se muestra limpio.

Es muy posible que se trate de un falso positivo de spybot , así que vamos a descartar posibilidades:

Si tienes activado Tea Timer de Spybot , desinstalalo temporalmente.

Apaga restaurar el sistema

En modo seguro con funciones de red pasa un scan online con Trend Micro.

Realiza un scan en modo seguro con Spybot y pega aquí el reporte de lo que no te borre.

Salu2

Hola

Ya hice de nuevo lo que recomendasteis. El escaneo con Trend Micro detectó y eliminó una COKIE HTTP (Cokie_Adjugger).

Respecto al Spybot, os pido por favor que leáis con atención lo que voy a escribir, pues ya lo escribí en otro de mis mensajes y tal vez no supe explicarme bien. Lo que detecta este programa, nunca es al hacer escaneo con él, sino al utilizar la configuración "Modo avanzado", vas a "Herramientas" ---> "Inicio del Sistema". Es ahí, en el apartado donde se ven los programas que se inician con WINDOWS, en donde detecta la infección. Al seleccionar uno por uno los programas, en la casilla que hay a la derecha describe qué tipo de utilidad son, si son necesarios, parásitos, etc. Ya os digo que, después de eliminarlos, tras reiniciar, alguno vuelve a salir, no siempre el mismo. De hecho, hoy ha vuelto a pasar, con el agravante de que detecta más problemas que anteriormente, dentro de los mismos programas que ya detectaba como malwares. Copio a continuación la descripción que hace de ellos:

Nombre del archivo actual: C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

Estado de la base de datos: Innecesario - virus, software espía, maligno u otro tipo de programa consumidor de recursos
Valor: MSConfig
Nombre del archivo: MSCONFIG32.EXE

Descripción
Unidentified adware, spyware or virus

Fuente: Paul Collins Startup list
____________________

Nombre del archivo actual: C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

Estado de la base de datos: Innecesario - virus, software espía, maligno u otro tipo de programa consumidor de recursos
Valor: MSConfig
Nombre del archivo: msconfig.exe

Descripción
_CoolWebSearch_ parasite related. Note - this is not the legitimate _msconfig.exe_ which should only appear in Msconfig/Startup if you leave the warning box unchecked after changing an Msconfig entry and rebooting

Fuente: Paul Collins Startup list
____________________

Nombre del archivo actual: C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

Estado de la base de datos: Innecesario - virus, software espía, maligno u otro tipo de programa consumidor de recursos
Valor: MSConfig
Nombre del archivo: msconfig.exe

Descripción
Added by the _WINUR_ WORM! Note - this is not the real msconfig.exe as it's located in C:\winrun\

Fuente: Paul Collins Startup list
____________________

Nombre del archivo actual: C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

Estado de la base de datos: Innecesario - virus, software espía, maligno u otro tipo de programa consumidor de recursos
Valor: MSConfig
Nombre del archivo: wins.exe

Descripción
Added by an unidentified IRC WORM with backdoor trojan capabilities!

Fuente: Paul Collins Startup list
____________________

Nombre del archivo actual: "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

Estado de la base de datos: Innecesario - virus, software espía, maligno u otro tipo de programa consumidor de recursos
Valor: msnmsgr
Nombre del archivo: MsnMsgrs.exe

Descripción
Added by the _NETSKY-AD_ WORM!

Fuente: Paul Collins Startup list
____________________

Otra cosa que me resulta muy extraña es que, al volver a intentar pasar el scanner de Panda onlie, me pasó lo mismo que ayer. Como a la mitad del escaneo salían dos spywares y una linea sospechosa; en ese momento sale un cuadro de diálogo con las siguientes opciones:

Elegir perfil, aquí un recuadro con el nombre "Outlook" y pinchando debajo "PstLoadTemp000". Debajo tenía tres recuadros: "ACEPTAR", "CANCELAR" "OPCIONES". Pinchando en "OPCIONES" daba la opción de "Configurar como perfil determinado". Como no tengo ni idea de qué puede significar esto, no elegí ninguna opción y cerré el cuadro de diálogo, lo que supuso que, inmediatamente, finalizara el escaneo. Así que el resultado es que está infectado, pero en cuanto sale ese cuadro de diálogo se para el escaneo y no permite ninguna opción. Insistir que no sale dentro de las opciones del Panda, sino en cuadro aparte y de aspecto totalmente distinto al cuadro de Panda.

Comentar también que el Adware Away hoy detectó 2 filas infectadas (ayer había detectado 3 y anteayer 4).

El pc estará limpio, pero no me negaréis que lo que pasa, como mínimo, es muy raro.

Saludos y muchas gracias por vuestras respuestas.

Hola

Se me había olvidado comentaros que una de las cosas extrañas que noto al pc, es que cada vez me salen más mensajes diciendo: "Este programa no responde y debe cerrarse". No sé si tendrá importancia, pero no me parece normal que me pase casi todos los días, en ocasiones, más de una vez.

Saludos