Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola mi problema es el sgte.
Cuando abro sesion en Windows Live MSN mi computadora se pone lenta, y utiliza el 100% de recursos del sistema, por ende todo se pone lento. Incluso los sonidos cambian, salen como con eco. Salgo de la sesion y todo se pone normal.
Antes no pasaba esto. Ojo que esta pasando esto cuando le instalado el floppy disk a la computadora ayer,no se si eso tenga algo que ver o sea mera coincidencia o algun virus o algo.
Espero su ayuda.

Hola

yo creo que no tienen nada que ver ya que floppy disk

entonces haremos lo siguiente:

Pasale un Antivirus Online el Kasperky Online, y nos pegas su reporte.

Luego le haces un Scan con el Memtest

y nos subes una imagen parar ver que encontro

Nos comentas

Saludos

Aqui el reporte de Kaspersky

sábado, 10 de febrero de 2007 23:36:55
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 11/02/2007
Registros en la base antivirus: 251838
Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero
Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\
F:\
G:\
Estadísticas
Número de objeros analizados 55552
Virus encontrados 2
Objetos infectados 6 / 0
Objetos sospechosos 0
Duración del análisis 00:22:06

Bombre del objeto infectado Nombre del virus Última acción
C:\WINDOWS.0\system32\config\system.LOG Object is locked saltado
C:\WINDOWS.0\system32\config\software.LOG Object is locked saltado
C:\WINDOWS.0\system32\config\default.LOG Object is locked saltado
C:\WINDOWS.0\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS.0\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS.0\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS.0\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS.0\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS.0\system32\config\SECURITY Object is locked saltado
C:\WINDOWS.0\system32\config\SOFTWARE Object is locked saltado
C:\WINDOWS.0\system32\config\SYSTEM Object is locked saltado
C:\WINDOWS.0\system32\config\DEFAULT Object is locked saltado
C:\WINDOWS.0\system32\config\SAM Object is locked saltado
C:\WINDOWS.0\system32\drivers\sptd1517.sys Object is locked saltado
C:\WINDOWS.0\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS.0\system32\drivers\vaxscsi.sys Object is locked saltado
C:\WINDOWS.0\system32\wbem\Repository\FS\MAPPING1. MAP Object is locked saltado
C:\WINDOWS.0\system32\wbem\Repository\FS\MAPPING2. MAP Object is locked saltado
C:\WINDOWS.0\system32\wbem\Repository\FS\MAPPING.V ER Object is locked saltado
C:\WINDOWS.0\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS.0\system32\wbem\Repository\FS\OBJECTS.M AP Object is locked saltado
C:\WINDOWS.0\system32\wbem\Repository\FS\OBJECTS.D ATA Object is locked saltado
C:\WINDOWS.0\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS.0\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS.0\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS.0\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS.0\Sti_Trace.log Object is locked saltado
C:\WINDOWS.0\wiaservc.log Object is locked saltado
C:\WINDOWS.0\wiadebug.log Object is locked saltado
C:\WINDOWS.0\WindowsUpdate.log Object is locked saltado
C:\WINDOWS.0\SchedLgU.Txt Object is locked saltado
C:\WINDOWS.0\SoftwareDistribution\ReportingEvents. log Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Administrador\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist0120070210200702 11\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\xg69lac6.default \Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\xg69lac6.default \Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\xg69lac6.default \Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\xg69lac6.default \Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\xg69lac6.default \history.dat Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\xg69lac6.default \parent.lock Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\xg69lac6.default \cert8.db Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\xg69lac6.default \key3.db Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\xg69lac6.default \search.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\xg69lac6.default \urlclassifier2.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked saltado
C:\Archivos de programa\Eset\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\Eset\logs\warnlog.dat Object is locked saltado
C:\Archivos de programa\Eset\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\Eset\infected\TXYU4DBA.NQF/WISE0047.BIN Infectados: Trojan-Downloader.Win32.Agent.avz saltado
C:\Archivos de programa\Eset\infected\TXYU4DBA.NQF/WISE0048.BIN Infectados: Trojan-Downloader.Win32.Agent.avz saltado
C:\Archivos de programa\Eset\infected\TXYU4DBA.NQF WiseSFX: infectado - 2 saltado
C:\Archivos de programa\Eset\infected\TXYU4DBA.NQF WiseSFX Dropper: infectado - 2 saltado
C:\Archivos de programa\Eset\infected\TXYU4DBA.NQF PE-Crypt.XorPE: infectado - 2 saltado
C:\Archivos de programa\Eset\infected\YFQP4BAA.NQF Infectados: Virus.Win32.Hidrag.a saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
Análisis completado.

hola yavaro

Ve a c:/Archivos de programas/ESET/infected/ y elimina estas entradas:

Estas entradas se encuentran en la cuarentena de NOD32, sin embargo no representan algun peligro para tu pc.

Nos comentas como sigue el inicio del MSN tras eliminar lo que te indiqué arriba.

Saludos
JW

Hola

recuerda pasar el Memtest

Saludos

Holas
Disculpas por la demora en responder
Pues parece que todo bien con la eliminacion de los archivos que me dijeron que los eliminara.
Lo del memtest, pues no lo pude pasar, porque hice todo, pero cuando reiniciaba la PC no hacia boot en el diskette para iniciar el analisis.
Pero parece que todo anda bien.
Gracias por su atencion y ayuda, sin lugar a dudas es el mejor sitio web en donde a uno lo pueden ayudar a resolver sus problemas con la PC
Sois unos genios
(A los moderadores, creo que ya pueden pasar este tema al de "solucionados")
Nuevamente mil gracias

Hola

que bueno que se haya solucionado tu problema

Damos el tema por **Solucionado**

Si lo nesesitas reabrir me mandas un MP, o a un Moderador de este SubForo

Saludos