Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

]

MI COMPU HA ESTADO MUY LENTA ASI QUE LA ANALICE CON KASPERSKY Y SALIIO QUE TENGO VIRUS, NOME EXPLICO PORQUE SI TENGO EL NORTON... TENGO WIN XP. ESPERO ALGUIEN ME PUEDA AYUDAR

NO SE SOLUCIONARLO, DE ANTEMANO GRACIAS



LES ADJUNTO MI LOG HABER SI LE PUEDEN DAR UNA CHECADITA


Total number of scanned objects 56155
Number of viruses found 1
Number of infected objects 1 / 0
Number of suspicious objects 0
Duration of the scan process 03:17:22

Infected Object Name Virus Name Last Action
C:\Archivos de programa\Ares\My Shared Folder\___ARESTRA___08 - luis miguel - motivos - [emg].mp3 Object is locked skipped

C:\Archivos de programa\Norton AntiVirus\AVApp.log Object is locked skipped

C:\Archivos de programa\Norton AntiVirus\AVError.log Object is locked skipped

C:\Archivos de programa\Norton AntiVirus\AVVirus.log Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\settings.dat Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\Configuración local\Datos de programa\Microsoft\Media Player\CurrentDatabase_360.wmdb Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\Configuración local\Datos de programa\Microsoft\Messenger\july_sr@hotmail.com\S haringMetadata\Logs\Dfsr00004.log Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\Configuración local\Datos de programa\Microsoft\Messenger\july_sr@hotmail.com\S haringMetadata\pending.dat Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\Configuración local\Datos de programa\Microsoft\Messenger\july_sr@hotmail.com\S haringMetadata\Working\database_B628_3E4A_283E_A3F \dfsr.db Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\Configuración local\Datos de programa\Microsoft\Messenger\july_sr@hotmail.com\S haringMetadata\Working\database_B628_3E4A_283E_A3F \fsr.log Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\Configuración local\Datos de programa\Microsoft\Messenger\july_sr@hotmail.com\S haringMetadata\Working\database_B628_3E4A_283E_A3F \fsrtmp.log Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\Configuración local\Datos de programa\Microsoft\Messenger\july_sr@hotmail.com\S haringMetadata\Working\database_B628_3E4A_283E_A3F \tmp.edb Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\july_sr@hotmail.com\real\members.stg Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\july_sr@hotmail.com\shadow\members.stg Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\Configuración local\Datos de programa\Microsoft\Windows Media\11.0\WMSDKNSD.XML Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\Configuración local\Historial\History.IE5\INDEX.DAT Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\Configuración local\Historial\History.IE5\MSHist0120061219200612 20\index.dat Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\Configuración local\Temp\~DFABA3.tmp Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\Configuración local\Temp\~DFABDC.tmp Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\Configuración local\Temp\~DFC217.tmp Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\Configuración local\Temp\~DFC228.tmp Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\Cookies\INDEX.DAT Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\ntuser.dat Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\INDEX.DAT Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\INDEX.DAT Object is locked skipped

C:\Documents and Settings\LocalService\Cookies\INDEX.DAT Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\System Volume Information\_restore{4B99AE28-FF03-403E-BC73-7E94E05FCC66}\RP941\A0242197.exe Infected: Trojan-Downloader.Win32.Small.cdh skipped

C:\System Volume Information\_restore{4B99AE28-FF03-403E-BC73-7E94E05FCC66}\RP983\change.log Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\SYSTEM32\CatRoot2\edb.log Object is locked skipped

C:\WINDOWS\SYSTEM32\CatRoot2\tmp.edb Object is locked skipped

C:\WINDOWS\SYSTEM32\CONFIG\AppEvent.Evt Object is locked skipped

C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT Object is locked skipped

C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT.LOG Object is locked skipped

C:\WINDOWS\SYSTEM32\CONFIG\Internet.evt Object is locked skipped

C:\WINDOWS\SYSTEM32\CONFIG\SAM Object is locked skipped

C:\WINDOWS\SYSTEM32\CONFIG\SAM.LOG Object is locked skipped

C:\WINDOWS\SYSTEM32\CONFIG\SecEvent.Evt Object is locked skipped

C:\WINDOWS\SYSTEM32\CONFIG\SECURITY Object is locked skipped

C:\WINDOWS\SYSTEM32\CONFIG\SECURITY.LOG Object is locked skipped

C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE Object is locked skipped

C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE.LOG Object is locked skipped

C:\WINDOWS\SYSTEM32\CONFIG\SysEvent.Evt Object is locked skipped

C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM Object is locked skipped

C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM.LOG Object is locked skipped

C:\WINDOWS\SYSTEM32\H323LOG.TXT Object is locked skipped

C:\WINDOWS\SYSTEM32\kspydoc.log Object is locked skipped

C:\WINDOWS\SYSTEM32\Sweeper.cfg Object is locked skipped

C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\MAPPING1.MA P Object is locked skipped

C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\MAPPING2.MA P Object is locked skipped

C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\OBJECTS.DAT A Object is locked skipped

C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\WIADEBUG.LOG Object is locked skipped

C:\WINDOWS\WIASERVC.LOG Object is locked skipped

C:\WINDOWS\WindowsUpdate.log

Deberia smover tu log al foro de virus y spywares.

El log no muestra muchas entradas infectadas, solo 1 archivo en la carpeta de restaurar sistema, sigue estos pasos para asegurarnos:

- Apaga la opcion Restaurar Sistema si tienes Windows ME o XP.
- Entra en Modo Seguro
- Escanea con:


Spybot S&D actualizado
Ad-aware actualizado (FULL SCAN)

- Sin salir del modo seguro:

Pasa el Disk cleaner.
Limpia el registro con RegSeeker (opcion limpiar registro).

- Inicia en modo normal y escanea con:

Kaspersky On-line.

y pegas correctamente su log.

Nos dejas el reporte ke estos antivirus te generen aqui.

DISCULPA MI IGNORANCIA

PERO NO SE COMO HACER ESO DE RESTAURAR EL SISTEMA Y TAMPOCO SE ENTRAR EN MODO DE FALLOS COMO TEPODRAS DAR CUENTA SOY UN FIASCO!!!!!

ANTES DE HACER TODO ESO, BAJO EL SPYY Y EL ADD O DESPUES???
GRACIAS POR TU PACIENCIA

Para apagar el restaurar el sistema hace click derecho en mi pc propiedades luego pones sobre la pestaña reataurarel sistema y ahi marcas la casilla de desactivar restaurar el sistema y reinicias tu pc para desctivar esto hace los mismos pasos alrreves. Y para iniciar en modo seguro prende tu pc y presiones f8 hasta que se abra un menu y aHI ELIges la opcion modo a prueba de fallo.Primero te descargas los programas en los actualizas y luyego los pasas en modo seguro creo yo no hobbit?

YA HICE TODO LO QUE ME DIJERON.... LO LOGRE!!!!
ESTE ES EL NUEVO LOG:

Total number of scanned objects 46141
Number of viruses found 0
Number of infected objects 0 / 0
Number of suspicious objects 0
Duration of the scan process 01:03:50

Infected Object Name Virus Name Last Action
C:\Archivos de programa\Ares\My Shared Folder\___ARESTRA___08 - luis miguel - motivos - [emg].mp3 Object is locked skipped

C:\Archivos de programa\Norton AntiVirus\AVApp.log Object is locked skipped

C:\Archivos de programa\Norton AntiVirus\AVError.log Object is locked skipped

C:\Archivos de programa\Norton AntiVirus\AVVirus.log Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\settings.dat Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\Configuración local\Datos de programa\Microsoft\Media Player\CurrentDatabase_360.wmdb Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\Configuración local\Historial\History.IE5\INDEX.DAT Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\Configuración local\Historial\History.IE5\MSHist0120061220200612 21\index.dat Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\Cookies\INDEX.DAT Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\ntuser.dat Object is locked skipped

C:\Documents and Settings\JULIA SABIDO\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\INDEX.DAT Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\INDEX.DAT Object is locked skipped

C:\Documents and Settings\LocalService\Cookies\INDEX.DAT Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\SYSTEM32\CONFIG\AppEvent.Evt Object is locked skipped

C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT Object is locked skipped

C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT.LOG Object is locked skipped

C:\WINDOWS\SYSTEM32\CONFIG\Internet.evt Object is locked skipped

C:\WINDOWS\SYSTEM32\CONFIG\SAM Object is locked skipped

C:\WINDOWS\SYSTEM32\CONFIG\SAM.LOG Object is locked skipped

C:\WINDOWS\SYSTEM32\CONFIG\SecEvent.Evt Object is locked skipped

C:\WINDOWS\SYSTEM32\CONFIG\SECURITY Object is locked skipped

C:\WINDOWS\SYSTEM32\CONFIG\SECURITY.LOG Object is locked skipped

C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE Object is locked skipped

C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE.LOG Object is locked skipped

C:\WINDOWS\SYSTEM32\CONFIG\SysEvent.Evt Object is locked skipped

C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM Object is locked skipped

C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM.LOG Object is locked skipped

C:\WINDOWS\SYSTEM32\H323LOG.TXT Object is locked skipped

C:\WINDOWS\SYSTEM32\kspydoc.log Object is locked skipped

C:\WINDOWS\SYSTEM32\Sweeper.cfg Object is locked skipped

C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\MAPPING1.MA P Object is locked skipped

C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\MAPPING2.MA P Object is locked skipped

C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\OBJECTS.DAT A Object is locked skipped

C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.

YA NO SALE QUE ESTA INFECTADO
MUUCHAS GRACIAS, MI COMPU ESTA MAS RAPIDA.. PERO TENGO OTRAS PREGUNTAS!!!!!

AL INICIAR MI COMPU, CUANDO SALE EL ESCRITORIO SALE UNA VENTANA QUE DICE WINDOWS INTERNET EXPLORER"
HTTP://ARESGALAXY.SOURCEFORGE.NET/ARESHOME.
HTML. KAKE SURE THE PATH OR INTERNET ADDRESS IS CORRECT, COMO SOLUCIONO ESTO, YA QUE CADA VEZ QUE LO ENCDIENDO SALE. Y YA DE PASO OTRA PREGUNTATILLA COMO PUEDO QUITAR LOS EL ICONO DE ADOBE PHOTO DOWNLOADER DE LA BARRA INFERIOR DERECHA, YA LE DI EN PROPIEDADES Y VUELVE A SALIR.
GRACIAS COMO SIEMPRE

Bien, el log ya no muestra infección alguna.

En cuanto a tu problema de la página que se abre, puede estar producido por el ares, debes desactivarlo del inicio del sistema, eso lo haces en la propia configuración del programa, debe haber una opción que dice algo así como: "iniciar ares al entrar al sistema"

En cuanto a lo del adobe, básicamente deberás explorar por el programa hasta conseguir alguna opción que deshabilite el icono, de todas formas puedes entrar en el MSCONFIG (inici/ejecutar y escribes MSCONFIG) te vas a la pestaña inicio, y deshabilitas lo que diga "adobe", si mal no recuerdo es "adobe gama loader".