Blog Registrarse Manuales Programas Glosario

Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Temas Solucionados
 

Para evitar Virus, Spyware y otros Malwares, te recomendamos mantenerte informado en: InfoSpyware Blog


Temas Solucionados Casos de HijackThis y Malwares resueltos.
(Solo lectura)

Respuesta
 
Enviar a: Herramientas
  post #11  
Antiguo 22/04/07, 20:38:43
Avatar de Deoxys
Usuario Habitual
 
Registrado: ene 2007
Ubicación: /home/México/Hidalgo
Mensajes: 1.195
Re: ni conexion a internet tengo...

Olaaaaaa qro

Por favor realiza lo siguiente:

Apaga restaurar sistema.

Intenta eliminar el siguiente archivo, si no se puede intentalo con FileASSASIN o Killbox:
C:\WINDOWS\SYSTEM32\clcl4.exe

Reinicias

Enciende de nuevo restaurar sistema.

Vuelve a hacer otro analizis y nos pasas el reporte.


Salu2!

Primero crisis y ahora influenza, que sigue, zombies? xD
Linux User Registered #476889
Responder Con Cita
InfoSpyware

  post #12  
Antiguo 24/04/07, 04:20:37
qro qro está offline
Usuario
 
Registrado: may 2006
Ubicación: España
Mensajes: 67
Re: ni conexion a internet tengo...

Buenas, parece que va mejor, ya borre ese archivo y ahora estoy pasando el kaspersky haber que encuentra, de todas formas, el internet explorer sigue sin ir bien del todo, muchas paginas no me deja abrirlas, como google, y muchas mas, pero otras si, asi que no se que puede ser, bueno ahora os pego el analisis del kaspersky, gracias, ciaooo
Responder Con Cita
  post #13  
Antiguo 24/04/07, 09:29:55
qro qro está offline
Usuario
 
Registrado: may 2006
Ubicación: España
Mensajes: 67
Re: ni conexion a internet tengo...

Pues nada aqui os pego el informe del kaspersky, siguen saliendo un monton de cosas, haber que opinais, gracias, ciaooo

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
martes, 24 de abril de 2007 14:28:19
Sistema operativo: Microsoft Windows XP Professional, (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 24/04/2007
Registros en la base antivirus: 301379
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 37572
Virus encontrados: 16
Objetos infectados: 57 / 0
Objetos sospechosos: 0
Duración del análisis: 01:02:05

Bombre del objeto infectado / Nombre del virus / Última acción
C:\WINDOWS\SCHEDLGU.TXT Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\SYSTEM32\ntos.exe Object is locked saltado
C:\WINDOWS\SYSTEM32\wsnpoem\audio.dll Object is locked saltado
C:\WINDOWS\SYSTEM32\wsnpoem\video.dll Object is locked saltado
C:\WINDOWS\SYSTEM32\config\system.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\software.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\default.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\SYSTEM32\config\systemprofile\Configura ción local\Historial\History.IE5\index.dat Object is locked saltado
C:\WINDOWS\SYSTEM32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\WINDOWS\SYSTEM32\config\systemprofile\Cookies\i ndex.dat Object is locked saltado
C:\WINDOWS\SYSTEM32\config\DEFAULT Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SECURITY Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SOFTWARE Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SYSTEM Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SAM Object is locked saltado
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\SYSTEM32\h323log.txt Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\WINDOWS\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\WINDOWS\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\m1d0os58.default \Cache\_CACHE_MAP_ Object is locked saltado
C:\WINDOWS\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\m1d0os58.default \Cache\_CACHE_001_ Object is locked saltado
C:\WINDOWS\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\m1d0os58.default \Cache\_CACHE_002_ Object is locked saltado
C:\WINDOWS\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\m1d0os58.default \Cache\_CACHE_003_ Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\Debug\oakley.log Object is locked saltado
C:\WINDOWS\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado
C:\Archivos de programa\ESET\infected\4DWOC4DA.NQF Infectados: Email-Worm.Win32.Zhelatin.dh saltado
C:\Archivos de programa\ESET\infected\5IX2SUCA.NQF Infectados: Email-Worm.Win32.Zhelatin.dh saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\Silvia\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Silvia\Configuración local\Historial\History.IE5\MSHist0120070424200704 25\index.dat Object is locked saltado
C:\Documents and Settings\Silvia\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Silvia\Datos de programa\Mozilla\Firefox\Profiles\m1d0os58.default \history.dat Object is locked saltado
C:\Documents and Settings\Silvia\Datos de programa\Mozilla\Firefox\Profiles\m1d0os58.default \parent.lock Object is locked saltado
C:\Documents and Settings\Silvia\Datos de programa\Mozilla\Firefox\Profiles\m1d0os58.default \cert8.db Object is locked saltado
C:\Documents and Settings\Silvia\Datos de programa\Mozilla\Firefox\Profiles\m1d0os58.default \key3.db Object is locked saltado
C:\Documents and Settings\Silvia\Datos de programa\Mozilla\Firefox\Profiles\m1d0os58.default \search.sqlite Object is locked saltado
C:\Documents and Settings\Silvia\Datos de programa\Mozilla\Firefox\Profiles\m1d0os58.default \urlclassifier2.sqlite Object is locked saltado
C:\Documents and Settings\Silvia\Datos de programa\Mozilla\Firefox\Profiles\m1d0os58.default \formhistory.dat Object is locked saltado
C:\Documents and Settings\Silvia\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Silvia\ntuser.dat Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP365\A0116976.dll Infectados: Email-Worm.Win32.Banwarum.f saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP366\A0117168.dll Infectados: Email-Worm.Win32.Banwarum.f saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP376\A0127117.dll Infectados: not-a-virus:AdWare.Win32.Altnet.e saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0128151.exe Infectados: Trojan.Win32.Obfuscated.en saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0128153.exe Infectados: Trojan.Win32.Obfuscated.en saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0128154.exe Infectados: Trojan.Win32.Obfuscated.en saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0128155.exe Infectados: Trojan.Win32.Obfuscated.en saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0129193.exe Infectados: Trojan.Win32.Obfuscated.en saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130344.exe Infectados: Net-Worm.Win32.Lovesan.a saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130345.exe Infectados: Net-Worm.Win32.Sasser.c saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130346.exe Infectados: Net-Worm.Win32.Sasser.c saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130347.exe Infectados: Net-Worm.Win32.Sasser.c saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130348.exe Infectados: Net-Worm.Win32.Sasser.c saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130349.exe Infectados: Net-Worm.Win32.Sasser.c saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130350.exe Infectados: Net-Worm.Win32.Sasser.c saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130351.exe Infectados: Net-Worm.Win32.Sasser.d saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130352.exe Infectados: Net-Worm.Win32.Sasser.d saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130353.exe Infectados: Net-Worm.Win32.Sasser.d saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130354.exe Infectados: Net-Worm.Win32.Sasser.d saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130355.exe Infectados: Net-Worm.Win32.Sasser.d saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130356.exe Infectados: Net-Worm.Win32.Sasser.d saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130357.exe Infectados: Net-Worm.Win32.Sasser.a saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130358.exe Infectados: Backdoor.Win32.Rbot.aeu saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130359.exe Infectados: Net-Worm.Win32.Padobot.gen saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130360.exe Infectados: Net-Worm.Win32.Padobot.gen saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130361.exe Infectados: Backdoor.Win32.Rbot.lo saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130362.exe Infectados: Net-Worm.Win32.Padobot.j saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130363.exe Infectados: Net-Worm.Win32.Padobot.j saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130364.exe Infectados: Net-Worm.Win32.Padobot.j saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130365.exe Infectados: Net-Worm.Win32.Padobot.m saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130366.exe Infectados: Net-Worm.Win32.Padobot.m saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130367.exe Infectados: Net-Worm.Win32.Padobot.h saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130368.exe Infectados: Net-Worm.Win32.Padobot.m saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130369.exe Infectados: Backdoor.Win32.Rbot.gen saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130370.exe Infectados: Net-Worm.Win32.Padobot.m saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130371.exe Infectados: Net-Worm.Win32.Padobot.m saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130372.exe Infectados: Net-Worm.Win32.Padobot.m saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130373.exe Infectados: Net-Worm.Win32.Padobot.m saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130374.exe Infectados: Net-Worm.Win32.Padobot.m saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130375.exe Infectados: Net-Worm.Win32.Padobot.m saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130376.exe Infectados: Net-Worm.Win32.Padobot.h saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130377.exe Infectados: Net-Worm.Win32.Padobot.m saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130378.exe Infectados: Net-Worm.Win32.Padobot.m saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130379.exe Infectados: Net-Worm.Win32.Padobot.m saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130380.exe Infectados: Net-Worm.Win32.Padobot.m saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130381.exe Infectados: Net-Worm.Win32.Padobot.m saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130382.exe Infectados: Net-Worm.Win32.Padobot.m saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130383.exe Infectados: Net-Worm.Win32.Padobot.m saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130384.exe Infectados: Net-Worm.Win32.Padobot.m saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130385.exe Infectados: Net-Worm.Win32.Padobot.m saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130386.exe Infectados: Net-Worm.Win32.Padobot.m saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130387.exe Infectados: Net-Worm.Win32.Padobot.m saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130388.exe Infectados: Net-Worm.Win32.Padobot.gen saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130389.exe Infectados: Backdoor.Win32.Rbot.aeu saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP377\A0130390.exe Infectados: Net-Worm.Win32.Padobot.p saltado

Análisis completado.
Responder Con Cita
  post #14  
Antiguo 24/04/07, 09:33:19
Avatar de ACSIS
Colaboradora
 
Registrado: ago 2006
Ubicación: barcelona-(españa)
Mensajes: 2.092
Re: ni conexion a internet tengo...

hola buenas!!

hola,,qro,
vacia la cuarentena de tu antivirus -estan en la siguiente ruta--> C:\Archivos de programa\ESET\infected\aqui estarian los archivos a eliminar no elimines la carpeta solo su contenido.
y para eliminar esos archivos que estan infecctados en
C:\System Volume Information\ debes hacer lo siguiente:

De esta manera se borraran todos las restauraciones anteriores que puedan estar infectadas y dejas una limpia.

nos comentas



Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita
  post #15  
Antiguo 27/04/07, 19:39:07
qro qro está offline
Usuario
 
Registrado: may 2006
Ubicación: España
Mensajes: 67
Re: ni conexion a internet tengo...

Buenas, ya he hecho lo que me dices, he vuelto a pasar el kaspersky y solo aparece un solo virus, lo que pasa es que el internet explorer sigue sin valer, y ademas el archivo cent.exe lo borre y ahora aparece otra vez, bueno te pego el reporte, gracias

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
sábado, 28 de abril de 2007 0:36:23
Sistema operativo: Microsoft Windows XP Professional, (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 27/04/2007
Registros en la base antivirus: 304733
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 31790
Virus encontrados: 1
Objetos infectados: 1 / 0
Objetos sospechosos: 0
Duración del análisis: 01:01:12

Bombre del objeto infectado / Nombre del virus / Última acción
C:\WINDOWS\SCHEDLGU.TXT Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\SYSTEM32\ntos.exe Object is locked saltado
C:\WINDOWS\SYSTEM32\wsnpoem\audio.dll Object is locked saltado
C:\WINDOWS\SYSTEM32\wsnpoem\video.dll Object is locked saltado
C:\WINDOWS\SYSTEM32\cent.exe Object is locked saltado
C:\WINDOWS\SYSTEM32\config\system.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\software.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\default.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\SYSTEM32\config\systemprofile\Configura ción local\Historial\History.IE5\index.dat Object is locked saltado
C:\WINDOWS\SYSTEM32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\WINDOWS\SYSTEM32\config\systemprofile\Cookies\i ndex.dat Object is locked saltado
C:\WINDOWS\SYSTEM32\config\DEFAULT Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SECURITY Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SOFTWARE Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SYSTEM Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SAM Object is locked saltado
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\SYSTEM32\h323log.txt Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\WINDOWS\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\Debug\oakley.log Object is locked saltado
C:\WINDOWS\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\ESET\cache\FND0.NFI Infectados: Email-Worm.Win32.Zhelatin.dj saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\Silvia\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Silvia\Configuración local\Historial\History.IE5\MSHist0120070427200704 28\index.dat Object is locked saltado
C:\Documents and Settings\Silvia\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Silvia\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Silvia\ntuser.dat Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\7Z8SK8LZ\cent[1].exe Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\80AKUDWO\cent[1].exe Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\OU74AN87\cent[1].exe Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\OU74AN87\cent[2].exe Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP1\A0002019.exe Object is locked saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP2\A0006063.sys Object is locked saltado
C:\System Volume Information\_restore{777017ED-A637-4FD1-AE9B-27E484708723}\RP3\change.log Object is locked saltado

Análisis completado.
Responder Con Cita
  post #16  
Antiguo 27/04/07, 21:07:26
Avatar de thecat_re
Warrior
 
Registrado: ene 2007
Ubicación: Ciudad Bolivar, venezuela
Mensajes: 3.644
Re: ni conexion a internet tengo...

hola.


Para la Eliminacion:
Ahora Elimina los Siguientes Archivos: ( Si no se dejan Eliminar usa Killbox o FileAssasin):
  • C:\Archivos de programa\ESET\cache\FND0.NFI

Pasar de a Uno:
  • Disk cleaner para Eliminar cookies y Temporales
  • Regseeker (lee el Manual) para limpiar el registro. Tienes que ejecutarlo hasta que no salga más nada en un nuevo análisis

Inicia tu pc en Modo Normal.
Haz un escaneo online con:
* Ewido (lee el Manual) [Luego del Escaneo le das a Remove Infections]
* Karpersky (lee el Manual) Y nos Pegas ese nuevo Reporte de Karpersky Aqui

NOTA: cuando termines activa Restaurar Sistema nuevamente y desactivas ver archivos ocultos

saludos. nos cuentas
Responder Con Cita
  post #17  
Antiguo 29/04/07, 10:57:07
qro qro está offline
Usuario
 
Registrado: may 2006
Ubicación: España
Mensajes: 67
Re: ni conexion a internet tengo...

Buenas, tengo un problemilla, resulta que cuando entro en modo seguro con funciones de red, no me deja conectarme a internet, no se si sera porque lo hago atraves de usb, pero no me deja, entonces claro no puedo pasarle el ewido ni el kaspersky online, y si reinicio en modo normal, el archivo cent.exe, que lo he borrado varias veces, vuelve a salir, y al pasar el kaseprsky me lo vuelve a detectar, asi que no se que hacer para quitarlo para siempre, bueno te pego el reporte del kaspersky, gracias.


-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
domingo, 29 de abril de 2007 15:52:54
Sistema operativo: Microsoft Windows XP Professional, (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 29/04/2007
Registros en la base antivirus: 307215
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 32291
Virus encontrados: 1
Objetos infectados: 2 / 0
Objetos sospechosos: 0
Duración del análisis: 01:00:10

Bombre del objeto infectado / Nombre del virus / Última acción
C:\WINDOWS\SCHEDLGU.TXT Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\SYSTEM32\ntos.exe Object is locked saltado
C:\WINDOWS\SYSTEM32\wsnpoem\audio.dll Object is locked saltado
C:\WINDOWS\SYSTEM32\wsnpoem\video.dll Object is locked saltado
C:\WINDOWS\SYSTEM32\cent.exe Infectados: Rootkit.Win32.Agent.fe saltado
C:\WINDOWS\SYSTEM32\config\system.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\software.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\default.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\SYSTEM32\config\systemprofile\Configura ción local\Historial\History.IE5\index.dat Object is locked saltado
C:\WINDOWS\SYSTEM32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\WINDOWS\SYSTEM32\config\systemprofile\Cookies\i ndex.dat Object is locked saltado
C:\WINDOWS\SYSTEM32\config\DEFAULT Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SECURITY Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SOFTWARE Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SYSTEM Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SAM Object is locked saltado
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\SYSTEM32\h323log.txt Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{D0ADA0 31-0FB2-4348-BCEC-BC2ADD736EC5}.bin Object is locked saltado
C:\WINDOWS\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\WINDOWS\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\Debug\oakley.log Object is locked saltado
C:\WINDOWS\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\Silvia\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Silvia\Configuración local\Historial\History.IE5\MSHist0120070429200704 30\index.dat Object is locked saltado
C:\Documents and Settings\Silvia\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Silvia\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Silvia\ntuser.dat Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\OU74AN87\cent[1].exe Infectados: Rootkit.Win32.Agent.fe saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

Análisis completado.
Responder Con Cita
  post #18  
Antiguo 29/04/07, 11:04:10
Avatar de axl456
Moderador
 
Registrado: mar 2007
Ubicación: South Park
Mensajes: 7.301
Re: ni conexion a internet tengo...

Ahora Elimina los Siguientes Archivos: ( Si no se dejan Eliminar usa Killbox o FileAssasin):

C:\WINDOWS\SYSTEM32\cent.exe

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\OU74AN87\cent[1].exe
luego haces otro reporte del kaspersky y nos los pegas aki..

Ubuntu User #20783
Linux User Registered #453948


Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Responder Con Cita
  post #19  
Antiguo 29/04/07, 11:05:23
Avatar de orion_ap
Usuario
 
Registrado: feb 2007
Ubicación: Colombia
Mensajes: 616
Contactar con orion_ap a través de MSN Contactar con orion_ap a través de Yahoo Send a message via Skype™ to orion_ap
Re: ni conexion a internet tengo...

hola... .
elimina estos archivos si no se dejan eliminar, los puedes eliminar utilizando FileAssasin
Cita:
C:\WINDOWS\SYSTEM32\cent.exe


luego pasa el Ccleaner-Manual elimina cookies y temporales que alli se encuentra parte de la infeccion.... RegSeeker -Manual limpia el registro hazta que no quede nada con la opcion de backup habilitada....

Pasa un escaneo con... (preferiblemente en modo aprueba de fallos con funciones de red y los archivos ocultos visibles).......
Ewido con la opción Remove Infections activada
Karpersky ... nos pegas el reporte que te genere el Karpersky

chao.... ... nos cuentas como te fue....


________________________
Animate a participar en la encuesta!!!!
Responder Con Cita
  post #20  
Antiguo 29/04/07, 11:09:48
Avatar de orion_ap
Usuario
 
Registrado: feb 2007
Ubicación: Colombia
Mensajes: 616
Contactar con orion_ap a través de MSN Contactar con orion_ap a través de Yahoo Send a message via Skype™ to orion_ap
Re: ni conexion a internet tengo...

compañero axl456 estamos energicos......
Responder Con Cita
Respuesta

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are activado
Refbacks are activado


Temas Similares
Tema Autor Foro Respuestas Último mensaje
No me deja acceder a la página de mi banco lolus Foro de Virus y Spywares 10 03/08/07 18:25:26
mi conexion a internet no va (Solucionado) perales Temas Solucionados 6 06/05/07 16:50:50
Mi ordenador parece un hospital (Solucionado) irlandalibre Temas Solucionados 19 13/03/07 08:37:52
No puedo navegar en internet,pero tengo conexión con el servidor. (Solucionado) MarceloQ Temas Solucionados 2 28/02/07 00:13:42
Tengo Problemas Con La Conexion A Internet Tengo Meses Con Esto.confio En Uds arely Ayuda General 4 05/03/05 11:45:47




Todas las horas son GMT -4. La hora es 16:07:42.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31