Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola a todos, bueno no sabia donde poner esto pero al fin y al cabo la parte mas comoda para poner esto fue en este suf-foro

ayer analice el sistema completo con 3 antivirus online (recomendados por forospyware) ellos son: Kaspersky, Panda y Ewido

ahora pondre los resultados k me arrojaron cada uno de los antivirus online

PANDA

Incidencia Estado Elemento

Adware:adware/powerstrip No desinfectado Registro de Windows
Spyware:Cookie/ademails No desinfectado C:\Documents and Settings\Dj_Rigo\Cookies\dj_rigo@www.ademails[1].txt
Spyware:Cookie/Xiti No desinfectado C:\Documents and Settings\Dj_Rigo\Datos de programa\Mozilla\Firefox\Profiles\bj4z1sip.Rodrigo \cookies.txt[.xiti.com/]
Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\Dj_Rigo\Datos de programa\Mozilla\Firefox\Profiles\bj4z1sip.Rodrigo \cookies.txt[ad.yieldmanager.com/]
Spyware:Cookie/Adrevolver No desinfectado C:\Documents and Settings\Dj_Rigo\Datos de programa\Mozilla\Firefox\Profiles\bj4z1sip.Rodrigo \cookies.txt[.adrevolver.com/]
Spyware:Cookie/Casalemedia No desinfectado C:\Documents and Settings\Dj_Rigo\Datos de programa\Mozilla\Firefox\Profiles\bj4z1sip.Rodrigo \cookies.txt[.casalemedia.com/]
Spyware:Cookie/Statcounter No desinfectado C:\Documents and Settings\Dj_Rigo\Datos de programa\Mozilla\Firefox\Profiles\bj4z1sip.Rodrigo \cookies.txt[.statcounter.com/]
Spyware:Cookie/Falkag No desinfectado C:\Documents and Settings\Dj_Rigo\Datos de programa\Mozilla\Firefox\Profiles\bj4z1sip.Rodrigo \cookies.txt[.as-eu.falkag.net/]
Spyware:Cookie/BurstNet No desinfectado C:\Documents and Settings\Dj_Rigo\Datos de programa\Mozilla\Firefox\Profiles\bj4z1sip.Rodrigo \cookies.txt[.burstnet.com/]
Spyware:Cookie/WUpd No desinfectado C:\Documents and Settings\Dj_Rigo\Datos de programa\Mozilla\Firefox\Profiles\bj4z1sip.Rodrigo \cookies.txt[.revenue.net/]
Spyware:Cookie/Searchportal No desinfectado C:\Documents and Settings\Dj_Rigo\Datos de programa\Mozilla\Firefox\Profiles\bj4z1sip.Rodrigo \cookies.txt[searchportal.information.com/]
Spyware:Cookie/RealMedia No desinfectado C:\Documents and Settings\Dj_Rigo\Datos de programa\Mozilla\Firefox\Profiles\bj4z1sip.Rodrigo \cookies.txt[.realmedia.com/]
Posible Virus. No desinfectado C:\Documents and Settings\Dj_Rigo\Mis documentos\Programas\MismaSXS.exe


KASPERSKY

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
miércoles, 21 de febrero de 2007 11:52:52
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 21/02/2007
Registros en la base antivirus: 256327
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 28935
Virus encontrados: 0
Objetos infectados: 0 / 0
Objetos sospechosos: 0
Duración del análisis: 00:48:52

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Backup\BackupMng.i0000 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Backup\BackupMng.i0001 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Backup\BackupMng.i0100 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Backup\BackupMng.i0101 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Backup\BackupMng.i0200 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Backup\BackupMng.i0201 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Backup\BackupMng.i0300 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Backup\BackupMng.i0301 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Backup\BackupMng.reph Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Backup\BackupMng.repi Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Backup\BackupMng.rept Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Quarantine\QMng.i0000 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Quarantine\QMng.i0001 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Quarantine\QMng.i0100 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Quarantine\QMng.i0101 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Quarantine\QMng.i0200 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Quarantine\QMng.i0201 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Quarantine\QMng.i0300 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Quarantine\QMng.i0301 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Quarantine\QMng.reph Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Quarantine\QMng.repi Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Quarantine\QMng.rept Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.i0000 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.i0001 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.i0100 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.i0101 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.i0200 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.i0201 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.reph Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.repi Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.rept Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Reports\{1EDF91DB-8DCE-4034-9550-A9EBF5DA3FD9}.i0200 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Reports\{1EDF91DB-8DCE-4034-9550-A9EBF5DA3FD9}.i0201 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Reports\{1EDF91DB-8DCE-4034-9550-A9EBF5DA3FD9}.reph Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Reports\{1EDF91DB-8DCE-4034-9550-A9EBF5DA3FD9}.repi Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Reports\{1EDF91DB-8DCE-4034-9550-A9EBF5DA3FD9}.rept Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\Dj_Rigo\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Dj_Rigo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Dj_Rigo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Dj_Rigo\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Dj_Rigo\Configuración local\Temp\Perflib_Perfdata_5e8.dat Object is locked saltado
C:\Documents and Settings\Dj_Rigo\Configuración local\Temp\~DFEB65.tmp Object is locked saltado
C:\Documents and Settings\Dj_Rigo\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Dj_Rigo\Mis documentos\DeSCaRGaS\Ranma ½ [147] - Picolette es un vampiro.avi.jc! Object is locked saltado
C:\Documents and Settings\Dj_Rigo\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Dj_Rigo\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{B99B1D 59-94C5-4B27-A982-AB82DA156E29}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Tasks\SCHEDLGU.TXT Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.


EWIDO

__________________________________________________
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Adbrite
Path: :mozilla.8:C:\Documents and Settings\Dj_Rigo\Datos de programa\Mozilla\Firefox\Profiles\bj4z1sip.Rodrigo \cookies.txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: :mozilla.9:C:\Documents and Settings\Dj_Rigo\Datos de programa\Mozilla\Firefox\Profiles\bj4z1sip.Rodrigo \cookies.txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: :mozilla.10:C:\Documents and Settings\Dj_Rigo\Datos de programa\Mozilla\Firefox\Profiles\bj4z1sip.Rodrigo \cookies.txt
Risk: Medium

Name: Adware.Cydoor
Path: C:\WINDOWS\system32\AdCache
Risk: Medium


Porfavor, diganme una opinion del estado de mi pc, y tambien aver k virus, spyware, malwares, etc.. tengo, porfavor y k debo hacer para sacar akellos bichos k tengo, por favor

Gracias de antemanos


saludos

Hola


El reporte de Kaspersky esta limpio, lo demás son muchas cookies, un Archivo malicioso y una entrada en el Registro infectada

Realiza los siguientes pasos, sin saltarte ninguno por favor:

** Recuerda pasar por Microsoft Windows Update para mantener actualizado tu sistema, si tu sistema no es original lo puedes hacer desde Aquí, también actualiza tu IE desde Aquí **

Antes de eliminar virus, desinstala cualquier programa que se encuentre en la Lista 1 o la Lista 2

Para Principiar debes descargar las siguientes herramientas:

• RegSeeker + Manual
• Diskcleaner + manual

Luego haremos lo siguiente:

• Apaga Restaurar sistema
• Ver archivos ocultos
• Entra a Modo seguro

Elimina los siguientes archivos, si no se dejan eliminar utiliza File Assassin + manual

C:\WINDOWS\system32\AdCache

**Si no los encuentras usa el Buscador de Windows en Inicio > Buscar > Todos los archivos y/o carpetas**

Ahora puedes ejecutar el :

• RegSeeker, para limpiar el registro, pásalo hasta que no te salga nada para eliminar.
• Diskcleaner, para limpiar temporales, cookies, e historial.

Para finalizar:

• Reinicia tu sistema para volver a Modo Normal
• Esconde los archivos ocultos
• Prende restaurar Sistema

Pásate un Antivirus Online te pasas el Panda ActiveScan y nos pegas su reporte.

PD: De preferencia puedes imprimir las indicaciones

Nos Comentas

Saludos

***EDITO***, Edox!!! ya respondió el problema en cuestión.

Saludos

hola men

mira, pase el panda, luego el kaspersky, y finalmente el ewido

luego desintale el kaspersky online de mi lista de programas, pase el S&D, luego el AD-Aware, luego el RegSeeker y finalmente el Disk Cleaner, reincie el pc y entre en modo seguro, me salia 2 cuentas, ADMINISTRADOR Y DJ_RIGO (cosa k no entiendo, se supone k DJ_RIGO es el administrador )

entre a la cuenta ADMINISTRADOR, pase los 4 programas mencionados (S&D, AD-Aware, RegSeeker & Disk Cleaner) y volvi a reiniciar, entre nuevamente en modo seguro y pero ahora en la cuenta DJ RIGO, pase los 4 programas, y luego volvi a reiniciar y entre en modo normal volvi a pasar los 4 programas

elimine las cookies de mozilla tambien

dime porfavor si esta bien

k mas debo hacer? cuales son esos programas malwares k mencionaste k tengo, y los otros maliciosos?


saludos

Hola

Muy bien lo que hiciste

acuérdate de eliminar el archivo, y pasar el Panda ActiveScan, y nos pegas su reporte

La cuenta que sale de Administrador, esta por defecto en Windows, así que no preocupes, yo igual la tengo.

Nos cuentas

Saludos compare!!!

hola men

pase el panda y me sale exactamente el mismo resultado:

Panda no me da la opcion para eliminar archivos infectados

supongo k el archivo malicioso es el powerstrip? pero Panda no da la opcion de eliminar archivos infectados y cosas asi.....

pase mil veces el regseeker y pase el panda y aun me sale el powerstrip

en cuanto al Cydoor he pasado de todo y nada me lo elimina, el S&D es el unico k lo detecta, sale k se borro, incluso a veces lo elimino de la quarentena y de recuperar, y aun sigue saliendo al dia despues ya no se k hacer con el Cydoor

en cuanto a la cuenta, pues keria hacerte una pregunta ¿cuando iniciio en MODO SEGURO, es necesario pasar los 4 programas mencionados en el post anterior en las 2 cuentas, osea DJ_RIGO y ADMINISTRADOR, o solo la paso en una sola, y si es asi, en cual?


saludos

Hola

Si tienes el powerstrip instalado, desinstalo desde Agregar y Quitar Programas. ( aun que podría ser un Falso positivo)

Y luego te pasas Nuevamente el RegSeeker, para limpiar el registro, pásalo hasta que no te salga nada para eliminar

También le haces nuevamente el Scan Online, con el Ewido, y debería eliminar el Cydoor, ya que da la opción parar eliminarlos, con "Remove Infections"


Hola, si quieres solo lo haces en la tuya y nada mas, ahora si el Virus esta alojado en la Otra cuenta, debes hacerlo ahí

Nos comentas

Saludos

Hola

el powerstrip no me aparece en la lista de programas

y siempre le paso regseeker al pc y aun sigue igual

en cuanto al cydoor, el Ewido Online tiene la opcion para eliminar, pues siempre pongo esa opcion, me elimina el Cydoor pero temporalmente es lo mismo k el S&D solo elimina el Cydoor temporalmente y al dia despues vuelve a salir


saludos

Hola

entonces utiliza el Dr. Web, lo ejecutas, y ve lo que te elimina

Saludos

Hola, pase el Dr.Web y me dio estos resultados:


mirc.exe;C:\!KillBox;Program.mIRC.617;;
mIRC.exe;C:\Archivos de programa\mIRC;Program.mIRC.617;;
mirc.exe;C:\Archivos de programa\mIRC\backup;Program.mIRC.617;;
patch.exe;C:\Archivos de programa\WinAVI VideoConverter;Tool.ASEye.2;;


saludos