Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hace poco al iniciar mi pc note q tardaba mucho abriendo programas y hacer click sobre algun icono del escritorio este ni se inmutaba (como si ni lo seleccionara), podia abrir cosas del menu inicio pero cada pantalla q abria se quedaba "pintada" en el escritorio y ya no desaparecia.

por curiosidad abri el administrador de tareas de winows y me encontre q la la aplicacion: sys101547394825.exe consumia un 99% del rendimiento del cpu, me arriesgue a terminar dicho proceso y asunto arreglado.
despues me metia a los servicios de sistema y lo desactive (previa lectura del foro los servicios de windows) (http://www.forospyware.com/t11982.html) y desde entonces no tengo mas ese problema.

de cualquier manera no me gustaria quedarme con la duda y quisiera q alguien me informara ¿a que se debia ese problema? y ¿si no hay ningun proble en q lo haya desactivado.

por su atencion y repuesta MIL GRACIAS!!!

Hola y bienvenido al Foro.
Seguramente se trate de una infección.

Haz lo siguiente:

• Desactiva Restaurar Sistema
• Descarga y actualiza SUPERAntiSpyware
• Descarga CCleaner y RegSeeker

1. Reinicia en Modo Seguro
2. Ejecuta SUPERAntiSpyware y limpia lo que encuentre.
3. Haz una Limpieza con CCleaner y RegSeeker.
   
4. Reinicia en Modo Normal y pasa Kaspersky on line, pegando aquí el reporte que genere.

Saludos

Antes q nada mil gracias por su ayuda.
Hice todo lo q me dijiste y el kaspersky online me reporta lo siguiente:

KASPERSKY ONLINE SCANNER REPORT
Thursday, March 29, 2007 9:35:22 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.84.0
Kaspersky Anti-Virus database last update: 30/03/2007
Kaspersky Anti-Virus database records: 272473
Scan Settings
Scan using the following antivirus database standard
Scan Archives true
Scan Mail Bases true
Scan Target My Computer
A:\
C:\
D:\
E:\
G:\
Scan Statistics
Total number of scanned objects 45065
Number of viruses found 1
Number of infected objects 5 / 0
Number of suspicious objects 0
Duration of the scan process 00:54:58

Infected Object Name Virus Name Last Action
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\USER1\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\USER1\Configuración local\Datos de programa\Microsoft\Messenger\gdevil_1284@hotmail.c om\SharingMetadata\Logs\Dfsr00005.log Object is locked skipped
C:\Documents and Settings\USER1\Configuración local\Datos de programa\Microsoft\Messenger\gdevil_1284@hotmail.c om\SharingMetadata\pending.dat Object is locked skipped
C:\Documents and Settings\USER1\Configuración local\Datos de programa\Microsoft\Messenger\gdevil_1284@hotmail.c om\SharingMetadata\Working\database_E05C_3B8E_5C3B _5F0A\dfsr.db Object is locked skipped
C:\Documents and Settings\USER1\Configuración local\Datos de programa\Microsoft\Messenger\gdevil_1284@hotmail.c om\SharingMetadata\Working\database_E05C_3B8E_5C3B _5F0A\fsr.log Object is locked skipped
C:\Documents and Settings\USER1\Configuración local\Datos de programa\Microsoft\Messenger\gdevil_1284@hotmail.c om\SharingMetadata\Working\database_E05C_3B8E_5C3B _5F0A\fsrtmp.log Object is locked skipped
C:\Documents and Settings\USER1\Configuración local\Datos de programa\Microsoft\Messenger\gdevil_1284@hotmail.c om\SharingMetadata\Working\database_E05C_3B8E_5C3B _5F0A\tmp.edb Object is locked skipped
C:\Documents and Settings\USER1\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\USER1\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\USER1\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\gdevil_1284@hotmail.com\real\members.stg Object is locked skipped
C:\Documents and Settings\USER1\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\gdevil_1284@hotmail.com\shadow\members.st g Object is locked skipped
C:\Documents and Settings\USER1\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\USER1\Configuración local\Temp\~DF4053.tmp Object is locked skipped
C:\Documents and Settings\USER1\Configuración local\Temp\~DF4064.tmp Object is locked skipped
C:\Documents and Settings\USER1\Configuración local\Temp\~DF4B8E.tmp Object is locked skipped
C:\Documents and Settings\USER1\Configuración local\Temp\~DF4BC1.tmp Object is locked skipped
C:\Documents and Settings\USER1\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\USER1\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\SUP ERANTISPYWARE.LOG Object is locked skipped
C:\Documents and Settings\USER1\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\USER1\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\bund1\ClientBundle1.exe/data0004/data0002 Infected: Trojan.Win32.VB.tg skipped
C:\WINDOWS\system32\bund1\ClientBundle1.exe/data0004 Infected: Trojan.Win32.VB.tg skipped
C:\WINDOWS\system32\bund1\ClientBundle1.exe NSIS: infected - 2 skipped
C:\WINDOWS\system32\bund1\mac.exe/data0002 Infected: Trojan.Win32.VB.tg skipped
C:\WINDOWS\system32\bund1\mac.exe NSIS: infected - 1 skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\Tasks\SCHEDLGU.TXT Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
G:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
Scan process completed.

Espero me puedas ayudar.

Hola. Si no te importa que te ayude yo........

Visita Windows Update para que descargues las últimas actualizaciones criticas de seguridad. Aquí para el internet explorer. En caso de que tu sistema no sea original, descárgalas desde aquí

1) Comprueba que no tengas en tu PC instalado ninguno de los programa que figuran en la LISTA 1 o en la LISTA 2. Si los tuvieras, desinstalalos de inmediato.

2) Descarga y/o actualiza los siguientes programas:

• SpyBot S&D
• SuperAntispyware

3) Apaga el Restaurar Sistema Solo en Win ME y XP.

4) Inicia el sistema en Modo a Prueba de Fallos

5) Elimina los siguientes archivos:

• C:\WINDOWS\system32\bund1\ClientBundle1.exe
• C:\WINDOWS\system32\bund1\mac.exe

6) Ejecuta todos los programas del paso 2 y elimina todo lo que encuentren.

7) Usa CCleaner y Disk Cleaner para limpiar cookies y temporales.

8) Reinicia el sistema en modo normal

9) Instala el SpywareBlaster (lee el Manual). Elimina también todas las cuarentenas de los antivirus y vacía la papelera de reciclaje

10) Haz un escaneo online con:

• Ewido con la opción Remove Infections activada (lee el Manual) <-- Elimina todo lo que encuentre
• Karpersky (lee el Manual)

Y pegas aquí el reporte que te genere el Karpersky

Cuando termines los pasos Activa restaurar sistema y esconde los archivos ocultos...

Imprime estas indicaciones si lo encuentras más cómodo

Saludos

Muchas gracias, por la ayuda. Despues de leer su respuesta me surgieron algunas dudas:

1.- Actualize windows y me acarreo serios problemas, sobre todo al abrir programas de internet (mozilla y IE no cargaban paginas) (ares no se conectaba o iniciaba a descargar cosas y comenzaba a disminuir la velocidad de descarga hasta q quedaba en ceros). intente desinstalando las actualizaciones pero el problema persistio, reinstale el windows xp y el problema persiste. Ademas despues de q se detienen las descargas cuando cierro el programa ya no lo puedo volver a abrir. Q hago con las actualizaciones, ¿son indispensables? es la segunda vez q actualizo el windows y me genera problemas ¿a q puede deberse?

2.- Cuando intento apagar la pc en lugar de apagarse se reinicia.

2.- El SpyBlaster esta en la lista de antispyware q contienen spyware; tengo instalado el superantispyware ¿me sirve igual?

3.- Consegui una version con licencia de 1 año del Kaspersky internet security 6.0, y escanie la pc y elimine los virus q me reporto. al parecer quedo limpia la pc ¿con eso es suficiente?

Sin mas por el momento, le reitero mi agradecimiento por la atencion prestada al presente mensaje. Gracias

Hola

Las actualizaciones de Windows son 100% recomendables. Esos errores que comentas en la conexión a internet podrías solucionarlo restaurando la conexión. Usa WinSock XP Fix 1.2 para ello (dale a Fix)

¿Te sale algún mensaje de error o similar? ¿Si le das a reiniciar reinicia, o se apaga?

El SpyBlaster si, el spywareblaster es distinto (lo digo por si las moscas, ya que éste último es muy recomendable instalarlo). El SuperAntispyware déjalo instalado y pásalo también

Bueno, en principio SÍ, aunque te recomiendo que hagas los escaneos online y pegues aquí el reporte del karpersky. Haz también un escaneo online con Panda Active Scan y pegas aquí el reporte

Muchas Gracias estimado colaborador.
Antes q nada una disculpa por no contestar con anterioridad, pero con estas vacaciones .

Solo escribo para comunicar, q al parecer el problema esta resuelto. No me reportan nada ninguno de los siguientes programas:

*Karpersky (online e internet security)
*Panda online
*Ad-Aware SE
*SUPERAntispyware

Y lo del acceso al Internet parece q quedo resuelto con el WinSock XP y todo funciona perfectamente.

Gracias por todo y hasta la proxima

PD.- forospyware es la ley

Ok, damos tu tema por **SOLUCIONADO**. Si deseas agregar algo me envías un MP a mí o a algún miembro del Staff