Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Así es, cada vez que cambio el nombre a un archivo (hasta el momento sé que a las imágenes, por que si le cambio el nombre a las carpetas recien creadas no pasa nada, no me he atrevido a cambiarselo a las carpetas importantes) se eliminan, así de plano no se van ni a papelera de reciclaje, no se si me siguen usando espacio en el dico duro pero se eliminan; tambien mis archivos de texto nuevos pues solo dicen "nuevo documento de texto.txt" si lo cambio me dice: "al cambiar la extensión de un nombre de archivo, el archivo puede quedar inutilizable, ¿Está seguro que desea cambiarlo?
¿que hago? soy nuevo en este foro asi que por favor sean especificos de antemano gracias

Hola careta, veo que pudiste crear el tema bienvenido al foro

Puede que tengas algún bicho. Realiza los primeros pasos para una buena eliminación y nos pegas el log de Kaspersky
Si tienes alguna duda en algún paso nos dices y te ayudamos

Nos comentas

Saludos

asu no mencionaste que duraba 3 horas la limpieza de esa cosa¡¡¡ oie ya hizse todos los puntos (tal y como lo muestra y pues si elimino en uno 13 archivos, en otro 20, en otro 2 y en otro no encontró. Pero el problema aún persiste, te dejo esto que creo es lo que me pediste:

**No colocar LOG's de Hijackthis salvo que lo solicite un miembro del Staff**

Pega tal como lo solicita NAM el reporte generado por Kaspersky.

Respecto a esto:
Abre el explorador de windows, ve e Herramientas->Opciones de carpeta->Ver y destildas la opción "Ocultar las extensiones de archivo para tipo de archivos conocidos"

Saludos

Jeje, bueno, los escaneos llevan su tiempo


Ten en cuenta que te dije los primeros pasos, no los

Copia el log de Kaspersky online para analizarlo

ah caray hize lo que me dijo el chavo ese de que abriera el explorador (abri una carpeta) y le pique en ver y en vez de quitarle la palomita a "ocultar las extensiones para tipos de archivos conocidos" osea estaba sin palomita y la puse y listo; pero hay un proble, ya hize todos los pasos que dicen aqui en el foro para ver las carpetas ocultas y no aparecen. No se cual es el blog ese carsperski o como sea un saludo.

Mira aquí Manual de Kaspersky Online Scanner

Saludos

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Saturday, March 31, 2007 6:12:33 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.93.0
Kaspersky Anti-Virus database last update: 1/04/2007
Kaspersky Anti-Virus database records: 289487
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\

Scan Statistics:
Total number of scanned objects: 67992
Number of viruses found: 3
Number of infected objects: 3
Number of suspicious objects: 3
Duration of the scan process: 01:34:04

Infected Object Name / Virus Name / Last Action
C:\Documents and Settings\All Users\Datos de programa\McAfee\AntiSpyware\Data\masdata.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\McAfee\AntiSpyware\Data\masevents.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\McAfee.com\Agent\Logs\TaskScheduler\McTsk shd000.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\McAfee.com\VSO\OASLogs\OAS.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\Windows xp sp2\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked skipped
C:\Documents and Settings\Windows xp sp2\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Windows xp sp2\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked skipped
C:\Documents and Settings\Windows xp sp2\Configuración local\Datos de programa\Microsoft\Media Player\CurrentDatabase_360.wmdb Object is locked skipped
C:\Documents and Settings\Windows xp sp2\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Windows xp sp2\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Windows xp sp2\Configuración local\Datos de programa\Microsoft\Windows Media\11.0\WMSDKNSD.XML Object is locked skipped
C:\Documents and Settings\Windows xp sp2\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Windows xp sp2\Configuración local\Historial\History.IE5\MSHist0120070331200704 01\index.dat Object is locked skipped
C:\Documents and Settings\Windows xp sp2\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Windows xp sp2\Mis documentos\(alfredito)\PrOgRaMaS\Programas de billar y ajedrez\msn falso\msnmsngr.exe Suspicious: Backdoor.Win32.Feardoor.b skipped
C:\Documents and Settings\Windows xp sp2\Mis documentos\(alfredito)\PrOgRaMaS\Programas de billar y ajedrez\msnmsngr msn falso.zip/msnmsngr.exe Suspicious: Backdoor.Win32.Feardoor.b skipped
C:\Documents and Settings\Windows xp sp2\Mis documentos\(alfredito)\PrOgRaMaS\Programas de billar y ajedrez\msnmsngr msn falso.zip ZIP: suspicious - 1 skipped
C:\Documents and Settings\Windows xp sp2\Mis documentos\Mis archivos recibidos\programas\mirc617.exe/data0001.bin Infected: not-a-virus:Client-IRC.Win32.mIRC.617 skipped
C:\Documents and Settings\Windows xp sp2\Mis documentos\Mis archivos recibidos\programas\mirc617.exe mIRC: infected - 1 skipped
C:\Documents and Settings\Windows xp sp2\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Windows xp sp2\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\login.dll Infected: Trojan-Spy.Win32.Banker.bwa skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\Internet.evt Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\Temp\sqlite_3q1ur2iL7fqlh24 Object is locked skipped
C:\WINDOWS\Temp\sqlite_6KghtUmJTrRmAWS Object is locked skipped
C:\WINDOWS\Temp\sqlite_GVCvOaawpM8bZsS Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

Scan process completed.
aqui está veo que hay algo feo :( de ahí que hago?

Visita Windows Update para que descargues las últimas actualizaciones criticas de seguridad. Aquí para el internet explorer. En caso de que tu sistema no sea original, descárgalas desde aquí

1) Comprueba que no tengas en tu PC instalado ninguno de los programa que figuran en la LISTA 1 o en la LISTA 2. Si los tuvieras, desinstalalos de inmediato.

2) Descarga y/o actualiza los siguientes programas:

• SpyBot S&D
• SuperAntispyware

3) Apaga el Restaurar Sistema Solo en Win ME y XP.

4) Inicia el sistema en Modo a Prueba de Fallos

5) Elimina los siguientes archivos:

• C:\Documents and Settings\Windows xp sp2\Mis documentos\Mis archivos recibidos\programas\mirc617.exe
• C:\WINDOWS\login.dll
• C:\Documents and Settings\Windows xp sp2\Mis documentos\(alfredito)\PrOgRaMaS\Programas de billar y ajedrez\msn falso\msnmsngr.exe
• C:\Documents and Settings\Windows xp sp2\Mis documentos\(alfredito)\PrOgRaMaS\Programas de billar y ajedrez\msnmsngr msn falso.zip

6) Ejecuta todos los programas del paso 2 y elimina todo lo que encuentren.

7) Usa CCleaner y Disk Cleaner para limpiar cookies y temporales.

8) Reinicia el sistema en modo normal

9) Instala el SpywareBlaster (lee el Manual). Elimina también todas las cuarentenas de los antivirus y vacía la papelera de reciclaje

10) Haz un escaneo online con:

• Ewido con la opción Remove Infections activada (lee el Manual) <-- Elimina todo lo que encuentre
• Karpersky (lee el Manual)

Y pegas aquí el reporte que te genere el Karpersky

Cuando termines los pasos Activa restaurar sistema y esconde los archivos ocultos...

Imprime estas indicaciones si lo encuentras más cómodo

Saludos

Hola gracias por ello hice todo tal y como me lo pediste...
ya el kaspersky no detectó nada y los archivos se cambian bien éxito solo que.... en mi carpeta de mis imágenes hay carpetas que no se muestran me las mantiene ocultas (ya realizé los pasos para ver todos los archivos ocultos pero estas aún siguen sin verse) no se si aparezcan en el reporte pero están en la carpeta de "mis documentos". Un saludo