Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola!!!!:Soy nueva en el foro y tengo un gran problema, tengo un windows xp home original y actualice a IE 7 pero de repende me dejo de funcionar asi ke lo elimine y lo volvi a instalar pero no me deja me da pantallazo azul con el siguiente mensaje:
stop: 0x0000008E (0XC0000005, 0XAAA2F5CF,0XAA511A20,0X00000000)
lzx32.sys-adress AAA2F5CF base at AAA2D000, datestamp 4608eda7
Segun lo que he leido es un spyware, he limpiado mi pc y no sale nada, he probado con varias programas ke se supone ke lo elimina los paso y vuelvo a instalar IE7 y me da el mismo pantallazo azul, por cierto tengo fat32, segun lo ke leido este spyware ataca a FTS.
Me estoy volviendo loka asi ke espero vuestra respuesta.
Muchas gracias

Hola

Haz un escaneo online con:

• Ewido con la opción Remove Infections activada (lee el Manual) <-- Elimina todo lo que encuentre
• Karpersky (lee el Manual)

Y pegas aquí el reporte que te genere el Karpersky

Saludos

Hola de nuevo!!!!!!
Hice lo ke me dijistes pero no ha solucionado nada, despues de pasar los antivirus, volvi a instalar el IE7 pero nada me sigue dando el mismo fallo, aki temando el report de los escaneos, como veras no estaba mi pc limpio del todo
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Webtrends
Path: C:\Documents and Settings\usuario\Cookies\usuario@m.webtrends[1].txt
Risk: Medium

Name: TrackingCookie.Atdmt
Path: C:\Documents and Settings\usuario\Cookies\usuario@atdmt[2].txt
Risk: Medium

Name: Downloader.Small.cul
Path: C:\WINDOWS\system32\uvcx.exe
Risk: High

Name: Worm.Zhelatin.h
Path: C:\WINDOWS\system32\game5p.exe.exe
Risk: High

Name: Exploit.MS05-053-WMF
Path: C:\Documents and Settings\usuario\Configuración local\Archivos temporales de Internet\Content.IE5\GV6TB8OA\xpladv413[1].wmf
Risk: Low

Name: Exploit.MS05-053-WMF
Path: C:\Documents and Settings\usuario\Configuración local\Archivos temporales de Internet\Content.IE5\0IJG1MN1\xpl[1].wmf
Risk: Low

Name: Downloader.Obfuscated.n
Path: C:\Documents and Settings\usuario\Configuración local\Datos de programa\eebcaaaa.exe
Risk: High

Name: Downloader.Obfuscated.n
Path: C:\Documents and Settings\usuario\Configuración local\Datos de programa\oihaaaaa.exe
Risk: High

Name: Downloader.Obfuscated.n
Path: C:\Documents and Settings\usuario\Configuración local\Datos de programa\lenhaaaa.exe
Risk: High

Name: Downloader.Small.cul
Path: C:\U.exe
Risk: High

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
martes, 03 de abril de 2007 18:00:50
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 3/04/2007
Registros en la base antivirus: 274008
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
B:\
C:\
D:\
E:\
F:\

Estadísticas:
Número de objeros analizados: 54129
Virus encontrados: 5
Objetos infectados: 9 / 0
Objetos sospechosos: 0
Duración del análisis: 00:22:45

Bombre del objeto infectado / Nombre del virus / Última acción
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\SYSTEM Object is locked saltado
C:\WINDOWS\system32\config\SOFTWARE Object is locked saltado
C:\WINDOWS\system32\config\DEFAULT Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\axfufsb.dll Infectados: Trojan.Win32.Obfuscated.ev saltado
C:\WINDOWS\system32\nqhhwin.dll Infectados: Trojan.Win32.Obfuscated.ev saltado
C:\WINDOWS\system32\ygyzovi.dll Infectados: Trojan.Win32.Obfuscated.ev saltado
C:\WINDOWS\system32\ptiui.dll Infectados: Backdoor.Win32.Agent.adr saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Prevx\Local.dat Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\usuario\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\usuario\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Temp\Perflib_Perfdata_a0c.dat Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Archivos temporales de Internet\Content.IE5\96D53U6D\index[6].htm Infectados: Trojan-Downloader.JS.Psyme.ea saltado
C:\Documents and Settings\usuario\Configuración local\Archivos temporales de Internet\Content.IE5\XIZYRN8N\count[1].htm Infectados: Trojan-Downloader.JS.Inor.a saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\usuario\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\usuario\Datos de programa\Prevx\proc.cat Object is locked saltado
C:\Archivos de programa\eMule\Incoming\tyny tove_fastest_BitTorrent_downloader.zip/BitDownload-3.0-setup.exe/data0012 Infectados: Trojan.Win32.Inject.ba saltado
C:\Archivos de programa\eMule\Incoming\tyny tove_fastest_BitTorrent_downloader.zip/BitDownload-3.0-setup.exe Infectados: Trojan.Win32.Inject.ba saltado
C:\Archivos de programa\eMule\Incoming\tyny tove_fastest_BitTorrent_downloader.zip ZIP: infectado - 2 saltado
C:\Archivos de programa\Prevx1\log\px-log.txt Object is locked saltado
C:\Archivos de programa\Prevx1\lclbrk.cache Object is locked saltado
C:\Archivos de programa\Prevx1\prevx.cache Object is locked saltado
C:\Archivos de programa\Prevx1\paws.cache Object is locked saltado

Análisis completado.


ESPERO TU RESPUESTAy nuevas instucciones y muchas gracias por tu tiempo

Saludos

hola buenas!!

con permiso,ya que Claw no esta

hola beyska realiza estos pasos ,sin saltarte ninguno
desinstala cualkier elemento ke tengas y se encuentre en estas listas= AntiSpywares sospechosos y no confiables (Actualizado 9 de Enero del 2007)-Programas P2P con y sin Spyware (Actualizado 01 de Julio 06)-Lista 3- * Listado de Codecs falsos (Actualizado al 02/3/07)



Realiza los siguientes pasos:

-Descarga y/o actualiza las siguientes herramientas:

* SuperAntiSpyware,
Disk Cleaner + Manual
RegSeeker + Manual
FileASSASSIN


- desactiva el "Restaurar Sistema" (System Restore) Solo en Win ME y XP. y activa "ver archivos ocultos"

- inicia el pc en "Modo a Prueba de Fallos" (modo seguro)

Busca y elimina los siguientes archivos (los pongo en rojo) usando FileASSASSIN:
---------------------------------------------------
C:\WINDOWS\system32\uvcx.exe

C:\WINDOWS\system32\game5p.exe.exe

C:\Documents and Settings\usuario\Configuración local\Datos de programa\eebcaaaa.exe


C:\Documents and Settings\usuario\Configuración local\Datos de programa\oihaaaaa.exe

C:\Documents and Settings\usuario\Configuración local\Datos de programa\lenhaaaa.exe

C:\U.exe

C:\WINDOWS\system32\axfufsb.dll

C:\WINDOWS\system32\nqhhwin.dll

C:\WINDOWS\system32\ygyzovi.dll

C:\WINDOWS\system32\ptiui.dl

C:\Archivos de programa\eMule\Incoming\tyny tove_fastest_BitTorrent_downloader.zip

• Cierra todas las ventanas y todos los programas abiertos.
• Desde Inicio, Ejecutar, escribe %TEMP% y pulsa Enter.
• Cuando se abra la ventana del Explorador de Windows, pulsa CTRL+E (o selecciona desde el menú "Edición", la opción "Seleccionar todo").
• Pulsa la tecla SUPR y confirma el borrado de todo, incluyendo los ejecutables.
• Pincha con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y selecciona "Vaciar la papelera de reciclaje"

• Selecciona Panel de control, Opciones de Internet, General
• En Archivos temporales de Internet pincha en "Eliminar archivos"
• Marca la opción "Eliminar todo el contenido sin conexión"
• Pincha en Aceptar.

-------------------------------------------------


-Ejecuta la herramienta antispyware SuperAntiSpyware. (Elimina todos los archivos que estan en la cuarentena de tu Antivirus y vacia la papelera de reciclaje).



- Utiliza " Disk Cleaner " para limpiar cookies y temporales. Pasar el RegSeeker para limpiar el registro, pásalo varias veces .

-Reinicia el sistema en modo normal. Repite los pasos y .

Pasale ewido - manual ewido usa la opcion Remove Infections
karpesky - manual karpesky
P.D.: Al terminar los pasos active nuevamente el restaurar sistema y esconde los archivos ocultos.
Imprime los pasos para mayor facilidad.


1*-Pega el reporte del antivirus entero.
2*-Lee atentamente los manuales.
3*-Puedes imprimirte los pasos para mayor facilidad
4*-Recuerda volver a comentarnos si se soluciono el problema

Hola de nuevo!!!!!!!esto va cada vez peor!!!! mi ordenador sigue igual he hecho todo lo ke me habeis dixo y nada ke al puñetero no le ha caido bien IE7 y no me deja instalarlo me da el mismo error, por favor decirme ke mas puedo hacer.
Muchas muchisimas gracias por vuestro tiempo sobre todo a acsis y claw, espero vuestra respuesta
Una desesperada

Hola. Hazle un escaneo online con el Panda Active Scan y nos pegas aquí el reporte que genere.

Pega también el del karpersky que te pidió ACSIS

Hola de nuevo !!!!voy a dejar estancado mi problema porke me voy de vacaciones cuando vuelva seguire con él, ya os contare si no se ha solucionado os pego el report de los escaneos y ya me contais.
MUCHISIMAS GRACIAS POR TODO Y ESPERO KE LO PASEIS BIEN EN LAS VACACIONES!!!!!

Ok, esperaremos entonces

Tengo que hacer prácticas y estudiar de vacaciones na de na

Volvi de vacaciones y mi familia impaciente por tener el ordenador listo formateo asi ke el problema se resolvio, muxas gracias a todos!!!!!