Blog Registrarse Manuales Programas Glosario

Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Temas Solucionados
 

Para evitar Virus, Spyware y otros Malwares, te recomendamos mantenerte informado en: InfoSpyware Blog


Temas Solucionados Casos de HijackThis y Malwares resueltos.
(Solo lectura)

Respuesta
 
Enviar a: Herramientas
  post #1  
Antiguo 03/02/07, 18:13:06
Avatar de ACSIS
Colaboradora
 
Registrado: ago 2006
Ubicación: barcelona-(españa)
Mensajes: 2.092
Pregunta como kito esto?? (Solucionado)

hola buenas!!
hola ,tengo esto y no se como kitarlo de donde esta ,bueno esto es lo ke sale ==

esto en la papelera=



y esto en las carpetas=



ya hice los pasos y este es el informe por si sirve de algo y ya pase por hijackthis pero esto no se kito

KASPERSKY ONLINE SCANNER INFORME
sábado, 03 de febrero de 2007 23:05:41
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 3/02/2007
Registros en la base antivirus: 249778
Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero
Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\
F:\
G:\
H:\
Estadísticas
Número de objeros analizados 72293
Virus encontrados 0
Objetos infectados 0 / 0
Objetos sospechosos 0
Duración del análisis 01:43:38

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Archivos comunes\Symantec Shared\Antispam\Log\Spam.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDALRT.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDCON.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDDBG.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDFW.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDIDS.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSYS.log Object is locked saltado
C:\Archivos de programa\Norton AntiVirus\AVApp.log Object is locked saltado
C:\Archivos de programa\Norton AntiVirus\AVError.log Object is locked saltado
C:\Archivos de programa\Norton AntiVirus\AVVirus.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\GatherLogs\SystemIndex\SystemIndex.88.Crwl Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\GatherLogs\SystemIndex\SystemIndex.88.gthr Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\MSS.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\PropMap\CiPT0000.000 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\PropMap\Used0000.000 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\SecStore\CiST0000.000 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\SystemIndex.Ntfy1600.gthr Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\tmp.edb Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Windows.edb Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Temp\usgthrsvc\Ntf3 .tmp Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Temp\usgthrsvc\Ntf4 .tmp Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Temp\usgthrsvc\Perf lib_Perfdata_1e8.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Confid.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Content.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Privacy.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Restrict.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\settings.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\WebHist.log Object is locked saltado
C:\Documents and Settings\floren\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\floren\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\floren\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\floren\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\3miucdgz.default \Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\floren\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\3miucdgz.default \Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\floren\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\3miucdgz.default \Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\floren\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\3miucdgz.default \Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\floren\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\floren\Configuración local\Historial\History.IE5\MSHist0120070203200702 04\index.dat Object is locked saltado
C:\Documents and Settings\floren\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\floren\Datos de programa\Mozilla\Firefox\Profiles\3miucdgz.default \cert8.db Object is locked saltado
C:\Documents and Settings\floren\Datos de programa\Mozilla\Firefox\Profiles\3miucdgz.default \formhistory.dat Object is locked saltado
C:\Documents and Settings\floren\Datos de programa\Mozilla\Firefox\Profiles\3miucdgz.default \history.dat Object is locked saltado
C:\Documents and Settings\floren\Datos de programa\Mozilla\Firefox\Profiles\3miucdgz.default \key3.db Object is locked saltado
C:\Documents and Settings\floren\Datos de programa\Mozilla\Firefox\Profiles\3miucdgz.default \parent.lock Object is locked saltado
C:\Documents and Settings\floren\Datos de programa\Mozilla\Firefox\Profiles\3miucdgz.default \search.sqlite Object is locked saltado
C:\Documents and Settings\floren\Datos de programa\Mozilla\Firefox\Profiles\3miucdgz.default \urlclassifier2.sqlite Object is locked saltado
C:\Documents and Settings\floren\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\floren\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\RECYCLER\NPROTECT\NPROTECT.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{0800A0D5-E9B3-45CD-B9F4-A0EA30D46D34}\RP1\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{7973C0 81-3636-46D1-86C2-69FC2DABA6E4}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Tasks\SCHEDLGU.TXT Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
Análisis completado.


Responder Con Cita
InfoSpyware

  post #2  
Antiguo 03/02/07, 19:03:53
Avatar de Nam
Nam Nam está offline
Moderadora Gral
 
Registrado: jul 2006
Ubicación: Spain
Mensajes: 6.463
Re: como kito esto??

Hola ACSIS

Creo que tu log está limpio

Hay programas que son para quitar ese tipo de entradas que ya no deseas tener en el menú contextual

ContextMenu ControlFreak 1.0

FileMenu Tools 5.0


Nos comentas

Saludos

Participa en los sorteos del 5º aniversario de InfoSpyware.....() ()

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita
  post #3  
Antiguo 03/02/07, 19:09:13
Avatar de ACSIS
Colaboradora
 
Registrado: ago 2006
Ubicación: barcelona-(españa)
Mensajes: 2.092
Re: como kito esto??

hola buenas!!

gracias Nam ya me he descargado el ke esta en español "" FileMenu Tools 5.0""
despues me pongo con el y digo como sigo
Responder Con Cita
  post #4  
Antiguo 03/02/07, 19:28:53
Avatar de Nam
Nam Nam está offline
Moderadora Gral
 
Registrado: jul 2006
Ubicación: Spain
Mensajes: 6.463
Re: como kito esto??

Cita:
Originalmente publicado por ACSIS Ver Mensaje
hola buenas!!

gracias Nam ya me he descargado el ke esta en español "" FileMenu Tools 5.0""
despues me pongo con el y digo como sigo
Muy bien Ya me comentas Espero que te solucione el problema

Participa en los sorteos del 5º aniversario de InfoSpyware.....() ()

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita
  post #5  
Antiguo 03/02/07, 19:45:32
Avatar de Edox!!!
Ex-Colaborador
 
Registrado: oct 2006
Ubicación: Viva Chile!!! Mier...
Mensajes: 1.455
Contactar con Edox!!! a través de MSN
Re: como kito esto??

Hola

me voy a entrometer un poquito

despues de hacer los pasos realizados por Nam

pasale el RegSeeker + Manual para limpiar el registro, pásalo hasta que no te salga nada para eliminar

Saludos

PD: el Log de Kaspersky que pegaste, estaba limpio

"Si tienes dudas, no dudes en Preguntar"

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita
  post #6  
Antiguo 03/02/07, 22:57:15
Avatar de ACSIS
Colaboradora
 
Registrado: ago 2006
Ubicación: barcelona-(españa)
Mensajes: 2.092
Re: como kito esto??

hola buenas!!

se me olvido decir ke cuando le doy a lo ke me sale me da este error ::(nose si tiene algo ke ver pero por si acaso )


jeje aun me estoy peleando con el programa
Responder Con Cita
  post #7  
Antiguo 04/02/07, 14:27:50
Avatar de Nam
Nam Nam está offline
Moderadora Gral
 
Registrado: jul 2006
Ubicación: Spain
Mensajes: 6.463
Re: como kito esto??

Pase usted, Edox!!!

ACSIS, diría que ese error es de algún programa que has desinstalado y ya no lo tienes, pero por lo que sea, se quedó esa opción en el menú contextual

¿Tienes idea de qué programa puede tratarse?

Saludos

Participa en los sorteos del 5º aniversario de InfoSpyware.....() ()

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita
  post #8  
Antiguo 04/02/07, 18:40:27
Avatar de ACSIS
Colaboradora
 
Registrado: ago 2006
Ubicación: barcelona-(españa)
Mensajes: 2.092
Re: como kito esto??

hola buenas!!

pues como ya puse cuando lo pase por hijackthis
Cita:
Originalmente publicado por ACSIS Ver Mensaje
............. hace ya algun tiempo ke en el menu de la papelera tengo la siguiente entrada::: Javascript:{document.location=http://sexmaxx.com/freegalleries.htm';} se ke hace tiempo ke esta pero no me dicen de donde les salio(kien toco el pc ) ............
asi ke no tengo ni idea de ke programa/aplicacion era el ke estaba asociado a esa entrada y en el FileMenu no me aparece y ya probe con todas las opciones,pestañas y demas ,,necesitaria reinstalar el programa ((ke no se cual es)) para poder librarme de eso??
Responder Con Cita
  post #9  
Antiguo 04/02/07, 19:38:18
Avatar de Heavyman
Ex-Colaborador
 
Registrado: nov 2005
Ubicación: Argentino (Bs.As.) residente en España (Málaga)
Mensajes: 7.658
Contactar con Heavyman a través de Yahoo
Re: como kito esto??

Hola ACSIS,

Para modificar esa opción en el menú andá a Inicio -> Ejecutar y escribís "regedit" (sin comillas), luego ubicá esta entrada:

Cita:
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\shellex\Cont extMenuHandlers
Y eliminás la que se relacione con lo que te aparece a vos. Para prevenir te recomiendo realizar una copia del registro antes de eliminar algo.

Suerte


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita
  post #10  
Antiguo 04/02/07, 19:59:42
Avatar de Edox!!!
Ex-Colaborador
 
Registrado: oct 2006
Ubicación: Viva Chile!!! Mier...
Mensajes: 1.455
Contactar con Edox!!! a través de MSN
Re: como kito esto??

Hola

exacto, tal como dice Heavyman, debes crear una copia de seguridad, lo puedes hacer con Erunt 1.1

Saludos

"Si tienes dudas, no dudes en Preguntar"

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita
Respuesta

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are activado
Refbacks are activado


Temas Similares
Tema Autor Foro Respuestas Último mensaje
El disco duro como Musica :S (Solucionado) wache Foro de Windows 3 15/11/06 20:29:01
Cuando Inicio Windows Xp sale esto? (solucionado) FastDUnk Foro Oficial de HijackThis en español 4 27/10/06 09:57:18
tengo torpig? parrochu Foro Oficial de HijackThis en español 11 24/10/06 18:10:00
Alguien Me Puede Decir Como Solucionar Esto? (Solucionado) JCVP Temas Solucionados 2 12/03/06 16:56:11
PC Lenta como consecuencia de CoolWebSearch (Solucionado) Duran Temas Solucionados 3 10/03/06 15:12:29




Todas las horas son GMT -4. La hora es 02:26:23.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31