Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola me dice q emnadaron unas fotos y me cierra los programas

chao y gracias desde ya
Logfile of HijackThis v1.99.1
Scan saved at 1:35:21, on 27/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\System32\alg.exe
C:\Archivos de programa\Razor\Razor.exe
C:\Archivos de programa\EA Games\Ultima Online Mondain's Legacy\client.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Documents and Settings\jc solis\Escritorio\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [nod32kui] C:\Archivos de programa\Eset\nod32kui.exe /WAITSERVICE
O4 - HKCU\..\Run: [..] C:\WINDOWS\system32\ABC2007.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1169616124718
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Archivos de programa\Eset\nod32krn.exe

Hola Laiter,

Todavía tenes un/os mensaje/s abierto/s donde se te prestó ayuda y espera tu respuesta, por lo que se cierra este mensaje temporalmente. Una vez hayas contestado en el/los otro/s (y se haya/n dado por terminado) envía un privado a un moderador con las referencias para que reabra este/os mensaje/s.

virus me aparese el disco duro sin espacio (Solucionado)

virus pantalla negra (formateo)

Atención!! Lea las políticas antes de pegar su log de HijackThis.
3) No abrir nuevos temas, Ni repetir un mensaje hasta que no se de por "solucionado" (o terminado) uno que ya tenga abierto. Para terminar un tema simplemente tiene que comentarnos los resultados. De lo contrario su nuevo mensaje será cerrado o eliminado.

Hola laiter,

Desde ya agradezco que hayas cumplido con lo que te pedí.

*Instalá Hijackthis en una carpeta dedicada para él, no lo ejecutés desde el archivo comprimido. (Ej: C:\Archivos de programa\HJT) <= Forma correcta

Subí el siguiente archivo a VirusTotal, lo hacés analizar y nos pegás su reporte:

C:\WINDOWS\system32\ABC2007.exe

Suerte

Ese es el informe de virus total

AntiVir 7.3.1.33 30.01.2007 no ha encontrado virus
Authentium 4.93.8 30.01.2007 no ha encontrado virus
Avast 4.7.936.0 30.01.2007 no ha encontrado virus
AVG 386 30.01.2007 no ha encontrado virus
BitDefender 7.2 30.01.2007 no ha encontrado virus
CAT-QuickHeal 9.00 30.01.2007 no ha encontrado virus
ClamAV devel-20060426 30.01.2007 no ha encontrado virus
DrWeb 4.33 30.01.2007 no ha encontrado virus
eSafe 7.0.14.0 30.01.2007 no ha encontrado virus
eTrust-InoculateIT 23.73.128 30.01.2007 no ha encontrado virus
eTrust-Vet 30.3.3358 29.01.2007 no ha encontrado virus
Ewido 4.0 30.01.2007 no ha encontrado virus
Fortinet 2.85.0.0 30.01.2007 no ha encontrado virus
F-Prot 4.2.1.29 30.01.2007 no ha encontrado virus
Ikarus T3.1.0.27 30.01.2007 no ha encontrado virus
Kaspersky 4.0.2.24 30.01.2007 no ha encontrado virus
McAfee 4952 30.01.2007 no ha encontrado virus
Microsoft 1.2101 30.01.2007 no ha encontrado virus
NOD32v2 2021 30.01.2007 no ha encontrado virus
Norman 5.80.02 30.01.2007 no ha encontrado virus
Panda 9.0.0.4 30.01.2007 no ha encontrado virus
Prevx1 V2 30.01.2007 no ha encontrado virus
Sophos 4.13.0 28.01.2007 no ha encontrado virus
Sunbelt 2.2.907.0 26.01.2007 no ha encontrado virus
Symantec 10 30.01.2007 no ha encontrado virus
TheHacker 6.0.3.159 28.01.2007 no ha encontrado virus
UNA 1.83 30.01.2007 no ha encontrado virus
VBA32 3.11.2 29.01.2007 no ha encontrado virus
VirusBuster 4.3.19:9 30.01.2007 no ha encontrado virus


Información adicional
Tamaño archivo: 0 bytes
MD5: d41d8cd98f00b204e9800998ecf8427e
SHA1: da39a3ee5e6b4b0d3255bfef95601890afd80709



Me DI cuenta que hay una carpeta comprimida en C: que dice "yo_fotos.zip" creo que es un virus de msn chao

Logfile of HijackThis v1.99.1
Scan saved at 17:36:32, on 30/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\Eset\nod32kui.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\System32\alg.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Razor\Razor.exe
C:\Archivos de programa\EA Games\Ultima Online Mondain's Legacy\client.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\HijackThis.exe
C:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [nod32kui] C:\Archivos de programa\Eset\nod32kui.exe /WAITSERVICE
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1169616124718
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Archivos de programa\Eset\nod32krn.exe

Este es el informe del archivo comprimidoque estaba en c yo_fotos.zip

VirusTotalVirusTotal es un servicio gratuito de análisis de archivos mediante multiples motores antivirus.


ESTADO: FINALIZADOEste es el resultado completo de analizar el archivo "yo_fotos.zip" que VirusTotal ha recibido el día 30.01.2007 a las 21:42:20 (CET).

Antivirus Version Actualización Resultado
AntiVir 7.3.1.33 30.01.2007 TR/VB.AililiA.A.2
Authentium 4.93.8 30.01.2007 could be infected with an unknown virus
Avast 4.7.936.0 30.01.2007 no ha encontrado virus
AVG 386 30.01.2007 no ha encontrado virus
BitDefender 7.2 30.01.2007 Trojan.VB.AililiA.A
CAT-QuickHeal 9.00 30.01.2007 no ha encontrado virus
ClamAV devel-20060426 30.01.2007 no ha encontrado virus
DrWeb 4.33 30.01.2007 no ha encontrado virus
eSafe 7.0.14.0 30.01.2007 Win32.VB.asf
eTrust-InoculateIT 23.73.128 30.01.2007 no ha encontrado virus
eTrust-Vet 30.3.3358 29.01.2007 no ha encontrado virus
Ewido 4.0 30.01.2007 Downloader.VB.asf
Fortinet 2.85.0.0 30.01.2007 W32/VB.ASF!tr.dldr
F-Prot 4.2.1.29 30.01.2007 no ha encontrado virus
Ikarus T3.1.0.27 30.01.2007 Trojan-Downloader.Win32.VB.asf
Kaspersky 4.0.2.24 30.01.2007 Trojan-Downloader.Win32.VB.asf
McAfee 4952 30.01.2007 New Malware.d
Microsoft 1.2101 30.01.2007 no ha encontrado virus
NOD32v2 2021 30.01.2007 no ha encontrado virus
Norman 5.80.02 30.01.2007 no ha encontrado virus
Panda 9.0.0.4 30.01.2007 Bck/Bifrose.AIO
Prevx1 V2 30.01.2007 Win32.Malware.gen
Sophos 4.13.0 28.01.2007 Troj/Dloadr-ASH
Sunbelt 2.2.907.0 26.01.2007 no ha encontrado virus
Symantec 10 30.01.2007 no ha encontrado virus
TheHacker 6.0.3.159 28.01.2007 Trojan/Downloader.VB.asf
UNA 1.83 30.01.2007 no ha encontrado virus
VBA32 3.11.2 29.01.2007 no ha encontrado virus
VirusBuster 4.3.19:9 30.01.2007 no ha encontrado virus


Información adicional
Tamaño archivo: 21962 bytes
MD5: 136ca63278eaf0858661353c0430b38a
SHA1: 75684b2cb81e3ded2d750b55b711124e575a333a
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PXC=2dcd64402583

Otro Archivo de C: rraro "z0001cb.exe"

ESTADO: FINALIZADOEste es el resultado completo de analizar el archivo
"z0001cb.exe" que VirusTotal ha recibido el día 30.01.2007 a las 21:58:04 (CET).

Antivirus Version Actualización Resultado
AntiVir 7.3.1.33 30.01.2007 TR/Crypt.XPACK.Gen
Authentium 4.93.8 30.01.2007 W32/Backdoor.WBI
Avast 4.7.936.0 30.01.2007 Win32:Bifrose-NB
AVG 386 30.01.2007 BackDoor.Small.53.AU
BitDefender 7.2 30.01.2007 DeepScan:Generic.Malware.SE!dldg.11015194
CAT-QuickHeal 9.00 30.01.2007 (Suspicious) - DNAScan
ClamAV devel-20060426 30.01.2007 no ha encontrado virus
DrWeb 4.33 30.01.2007 BackDoor.Bifrost.57
eSafe 7.0.14.0 30.01.2007 no ha encontrado virus
eTrust-InoculateIT 23.73.128 30.01.2007 no ha encontrado virus
eTrust-Vet 30.3.3358 29.01.2007 Win32/Bifrost!generic
Ewido 4.0 30.01.2007 Backdoor.Bifrose.aci
Fortinet 2.85.0.0 30.01.2007 W32/Bifrose.ACI!tr.bdr
F-Prot 4.2.1.29 30.01.2007 W32/Backdoor.WBI
Ikarus T3.1.0.27 30.01.2007 Backdoor.Win32.Bifrose.acs
Kaspersky 4.0.2.24 30.01.2007 Backdoor.Win32.Bifrose.aci
McAfee 4952 30.01.2007 no ha encontrado virus
Microsoft 1.2101 30.01.2007 Backdoor:Win32/Bifrose.ACI
NOD32v2 2021 30.01.2007 no ha encontrado virus
Norman 5.80.02 30.01.2007 W32/Bifrose.FJT
Panda 9.0.0.4 30.01.2007 Bck/Bifrose.AIO
Prevx1 V2 30.01.2007 Win32.Malware.gen
Sophos 4.13.0 28.01.2007 Troj/Bifrose-PV
Sunbelt 2.2.907.0 26.01.2007 no ha encontrado virus
Symantec 10 30.01.2007 no ha encontrado virus
TheHacker 6.0.3.159 28.01.2007 Backdoor/Bifrose.aci
UNA 1.83 30.01.2007 no ha encontrado virus
VBA32 3.11.2 29.01.2007 Backdoor.Win32.Bifrose.acs
VirusBuster 4.3.19:9 30.01.2007 Backdoor.Bifrose.QA


Información adicional