Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

mi nombre es rodrigo y ahce 2 dias que tengo problemas con mi pc
no se ha puesto ni mas lento ni nada por el estilo
pero cada 4 o 8 min sale una ventanita q dice
MSDOS ERROR

y luego me pide u OMITIR LA ACCION O CANCELAR
y baje el PANDA ANTIVIRUS -FIREWALL 2007
y ha encontrado muchos troyanos y virus y gusanos
pero aun al haber desinfectado supuestamente
el mensaje sigue apareciendo...
estos son los nombres que me da :

94exmodul32i.0.exe
y asi susesivamente
94..
92
45
12


y me pregunto si los veo debo elimanarlos???
o causara daños al pc q luego me obligaran aformatear

tambien me ha pasado este mismo problema
pero luego no encuentro los archivos que m dice q han sido desinfectados

tengo windows xp
y panda antivirus 2007

pero ya no se que hacer ya que no conozco mucho de pcs =/

tambien uso el programa llamado ad- aware 6.0
todos estos "troyanos-gusanos-virus"
se situan en el disco c:document and settings/propietario/ configuracionlocal/TEMP/(nombre de troyano o gusano o virus...)

que hago?? =/

mi computador es un NOTEBOOK compaq

Bienvenido al foro

Bueno parece que tu PC sigue infectada, realizá un análisis con Ewido y Kaspersky Online y pegá sus reportes aquí.

Salu2

el scann de EWIDO
me dio lo siguiente:

Name: TrackingCookie.Adbrite
Path: C:\Documents and Settings\Propietario\Cookies\propietario@adbrite[2].txt
Risk: Medium

Name: TrackingCookie.2o7
Path: C:\Documents and Settings\Propietario\Cookies\propietario@msnportal .112.2o7[1].txt
Risk: Medium

Name: TrackingCookie.Smartadserver
Path: C:\Documents and Settings\Propietario\Cookies\propietario@www.smart adserver[1].txt
Risk: Medium

Name: Proxy.Horst.tb
Path: C:\System Volume Information\_restore{16C89572-D18B-43C8-9CEE-52586F8062A5}\RP377\A0042752.exe
Risk: High


PROXY.HORST.tb

que hago con eso'??? :s
lo borro??? :S

Hola...

Desactiva Restaurar sistema.
Vuelve a seguir los pasos que te indico Hardrive, acuerdate de pegar el reporte.

El reporte muestra Cookies que puede eliminar usando CCleaner.
La otra infección, la eliminas desactivando Restaurar Sistema.
Haz el escaneo con Kaspersky tal como lo solicitó Hardrive y pega el reporte.

Saludos

haber usado KASPERSky me dijo lo sgte:

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\PSK_NAMES2_3 Object is locked saltado

C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2007\PSK_NAMES_3 Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Temp\Perflib_Perfdata_62c.dat Object is locked saltado

C:\Documents and Settings\Propietario\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Propietario\ntuser.dat Object is locked saltado

C:\Documents and Settings\Propietario\ntuser.dat.LOG Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\CnxDslWz.log Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\Internet.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado

C:\WINDOWS\system32\drivers\sptd9949.sys Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log

Hola otra vez

El reporte del Kaspersky no presenta infección

Si no tienes más problemas, el tema está **solucionado**.

Salu2

pues hola nuevamente jajajaa
volvi a hacer el analisis
por si acaso y encontre lo siguiente...

C:\Documents and Settings\Propietario\Configuración local\Temp\setup.exe Infectados: Trojan-Downloader.Win32.Agent.aii saltado

C:\Documents and Settings\Propietario\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Propietario\ntuser.dat Object is locked saltado

C:\Documents and Settings\Propietario\ntuser.dat.LOG Object is locked

Bueno, borrá ese archivo. Avisanos como te fue.

Salu2

soy yo nuevamente

resulta que el virus estupido o lo que sea
me esta comiendo la memoria virtual y me hace cerrar todo
y no me permite abrir nada mas!!
crei haberlo sacado pero no
a pesar de que he puesto antivirus y hecho lo que me dicen
no hay caso.

que tengo que hacer entonces.???