Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola buenas a todos.

Lo primero, ya que me estreno en estos foros, gracias por crear sitios como este donde los que no controlamos mucho de informática podamos solucionar los problemas.

He estado leyendo por varios hilos de estos foros como solucionar el problema con los archivos copy.exe y svchost.exe que no permiten abrir el disco duro con un click directo.

He ido probando cosas de las que habeis comentado para solucionar este problema, pero sigo sin poder eliminar el problema, asi que a continuación os coloco el informe del Kaspersky online, para ver si algún alma caritativa puede echarme una mano. Gracias anticipadas.

Leyendo el informe he visto que hay -infected- en un directorio llamado "System Volume information" pero no consigo colarme en el mismo.

Bueno, un saludo y aqui va el informe:

---------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Sunday, April 22, 2007 4:15:20 AM
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 22/04/2007
Kaspersky Anti-Virus database records: 300288


Scan Settings
Scan using the following antivirus database extended
Scan Archives true
Scan Mail Bases true

Scan Target My Computer
C:\
D:\
E:\

Scan Statistics
Total number of scanned objects 45147
Number of viruses found 2
Number of infected objects 2 / 0
Number of suspicious objects 0
Duration of the scan process 00:51:15

Infected Object Name Virus Name Last Action
C:\Archivos de programa\Archivos comunes\DriveCleaner 2006 Free\sdrmon.exe Infected: not-a-virus:Downloader.Win32.WinFixer.l skipped

C:\Archivos de programa\Samsung\AVStation premium\Bin\MediaDB.ldb Object is locked skipped

C:\Archivos de programa\Samsung\AVStation premium\Bin\MediaDB.mdb Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\avg7\Log\emc.log Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log.lck Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped

C:\Documents and Settings\fran\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked skipped

C:\Documents and Settings\fran\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\fran\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked skipped

C:\Documents and Settings\fran\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\fran\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\fran\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\fran\Configuración local\Historial\History.IE5\MSHist0120070422200704 23\index.dat Object is locked skipped

C:\Documents and Settings\fran\Configuración local\Temp\JET5C5.tmp Object is locked skipped

C:\Documents and Settings\fran\Configuración local\Temp\JETBF19.tmp Object is locked skipped

C:\Documents and Settings\fran\Configuración local\Temp\Perflib_Perfdata_f4c.dat Object is locked skipped

C:\Documents and Settings\fran\Configuración local\Temp\~DFDF1C.tmp Object is locked skipped

C:\Documents and Settings\fran\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\fran\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\fran\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\fran\UserData\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

C:\System Volume Information\_restore{8BC0E535-AEB7-43D5-9173-735D49549A03}\RP102\change.log Object is locked skipped

C:\System Volume Information\_restore{8BC0E535-AEB7-43D5-9173-735D49549A03}\RP42\A0014185.exe Infected: not-a-virus:Downloader.Win32.WinFixer.t skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\EventCache\{731CDA 91-FE72-40AB-842E-985A8ED09769}.bin Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\Internet.evt Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.

----------------------------------------------------------------------------------

Epa, he repetido el mensaje. Mil perdones.

Hola


Revisa. sigue los pasas que te dan para eliminar la infeccion que tienes un tu pc.

Eliminar Troyan Vundo*TUTORIAL*


Nos cuentas que paso.



salu2!

Bueno, he probado el tutorial, pero sigo teniendo el problema.

El activescan de panda me ha generado el siguiente informe:


Incidencia Estado Elemento

Spyware:Cookie/Atlas DMT No desinfectado C:\Documents and Settings\fran\Cookies\fran@atdmt[1].txt
Spyware:Cookie/ademails No desinfectado C:\Documents and Settings\fran\Cookies\fran@www.ademails[1].txt
Spyware:Cookie/ademails No desinfectado C:\Documents and Settings\fran\Datos de programa\Mozilla\Firefox\Profiles\i7o7px3l.default \cookies.txt[.www.ademails.com/]
Herramienta potencialmente no deseada:Application/Processor No desinfectado C:\Documents and Settings\fran\Escritorio\VirtumundoBeGone.exe

-----------------------------------------------------------------------------------------------

Si podeis comentarme que otros pasos realizar, os estaria muy agradecido.

Un saludo.

Hola

Mira el reporte solo manda cookies , y debes de saber que cookies en tu pc , simpre has de tener , por que son normales .

Pero limpialas con

Ccleaner o Disck Cleaner con cualquiera de los dos Herramientas que tengas instalada.


Por esto :C:\Documents andSettings\fran\Escritorio\VirtumundoBeGone.exe

No te alarmes por que es una de las herramientas que utilizaste para la eliminacion , pero los antivirus la detectan como maliciosa por tener el mismo nombre de el troyano. Si deseas eliminalo o desinstala ya sea el caso.



salu2!


Nos comentas

He ido haciendo todo, y le he pasado el Kaspersky online.

No me detecta ningún virus.

He reiniciado, pero el error de que no encuentra el svchost.exe y el copy.exe sigue apareciendo.

Probablemente tengo alguna cadena que hace referencia a estos archivos en el inicio de windows, pero dentro del registro me pierdo un poco y no se donde ni como buscarlo.

Por si acaso os coloco el nuevo reporte del Kaspersky:


-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Sunday, April 22, 2007 10:45:42 PM
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.93.0
Kaspersky Anti-Virus database last update: 22/04/2007
Kaspersky Anti-Virus database records: 300494
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
C:\
D:\
E:\

Scan Statistics:
Total number of scanned objects: 37261
Number of viruses found: 0
Number of infected objects: 0
Number of suspicious objects: 0
Duration of the scan process: 00:39:31

Infected Object Name / Virus Name / Last Action
C:\Archivos de programa\Samsung\AVStation premium\Bin\MediaDB.ldb Object is locked skipped
C:\Archivos de programa\Samsung\AVStation premium\Bin\MediaDB.mdb Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\avg7\Log\emc.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log.lck Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\fran\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked skipped
C:\Documents and Settings\fran\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\fran\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked skipped
C:\Documents and Settings\fran\Configuración local\Datos de programa\Microsoft\Media Player\CurrentDatabase_360.wmdb Object is locked skipped
C:\Documents and Settings\fran\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\fran\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\fran\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\i7o7px3l.default \Cache\_CACHE_001_ Object is locked skipped
C:\Documents and Settings\fran\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\i7o7px3l.default \Cache\_CACHE_002_ Object is locked skipped
C:\Documents and Settings\fran\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\i7o7px3l.default \Cache\_CACHE_003_ Object is locked skipped
C:\Documents and Settings\fran\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\i7o7px3l.default \Cache\_CACHE_MAP_ Object is locked skipped
C:\Documents and Settings\fran\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\fran\Configuración local\Historial\History.IE5\MSHist0120070422200704 23\index.dat Object is locked skipped
C:\Documents and Settings\fran\Configuración local\Temp\JET7015.tmp Object is locked skipped
C:\Documents and Settings\fran\Configuración local\Temp\JETE55.tmp Object is locked skipped
C:\Documents and Settings\fran\Configuración local\Temp\~DFB92D.tmp Object is locked skipped
C:\Documents and Settings\fran\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\fran\Datos de programa\Google\GoogleEarth\dbCache.dat Object is locked skipped
C:\Documents and Settings\fran\Datos de programa\Google\GoogleEarth\dbCache.dat.index Object is locked skipped
C:\Documents and Settings\fran\Datos de programa\Mozilla\Firefox\Profiles\i7o7px3l.default \cert8.db Object is locked skipped
C:\Documents and Settings\fran\Datos de programa\Mozilla\Firefox\Profiles\i7o7px3l.default \history.dat Object is locked skipped
C:\Documents and Settings\fran\Datos de programa\Mozilla\Firefox\Profiles\i7o7px3l.default \key3.db Object is locked skipped
C:\Documents and Settings\fran\Datos de programa\Mozilla\Firefox\Profiles\i7o7px3l.default \parent.lock Object is locked skipped
C:\Documents and Settings\fran\Datos de programa\Mozilla\Firefox\Profiles\i7o7px3l.default \search.sqlite Object is locked skipped
C:\Documents and Settings\fran\Datos de programa\Mozilla\Firefox\Profiles\i7o7px3l.default \urlclassifier2.sqlite Object is locked skipped
C:\Documents and Settings\fran\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\SUP ERANTISPYWARE.LOG Object is locked skipped
C:\Documents and Settings\fran\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\fran\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\Internet.evt Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.


A ver si me podeis indicar, que acciones puedo realizar.

Muchas gracias anticipadas. Un saludo.

Hola

Limpiá el registro con RegSeeker a ver si se soluciona el problema de los archivos no encontrados.

Salu2

Lo primero y más importante, muchas gracias a todos por vuestras rápidas respuestas.

Os cuento todo sobre el problema:

Instalé el AVG Antivirus Free para el ordenador de casa. Me detecto y eliminó dos troyanos "svchost.exe", (en la carpeta de Windows, no el de Windows\System32) y el "xcopy.exe".

Entonces surgieron los dos problemas:

-Al arrancar el ordenata me daba un error de arranque porque no encontraba el svchost.exe

-Al intentar abrir el disco duro C: me daba un error de no localización del archivo "copy.exe", (no del xcopy.exe) y no me dejaba abrir dicho disco.

Tras realizar todos los pasos que me habeis comentado y usar un programa llamado TuneUp he conseguido eliminar el primer problema, el del error de arranque del svchost.exe.

En cambio el segundo problema, el de apertura del disco C: con un click directo, (se puede abrir con botón derecho>abrir).

Comentadme, si podeis, que otras acciones puedo realizar para intentar elimininar este problema. Gracias anticipadas. Un saludo.

Abrí la unidad C: desde Mi PC y borrá el archivo autorun.inf que está en el directorio raíz. Luego de ello reiniciá el equipo y contanos que tal te fue.

Os mereceis esto


una y mil veces, ya que al final he podido resolver el problema.

Muchiiiiiisiiiiiimaaaasssssss gggggrrrraacccciiiiiiaaaasss por todo!!!!!

¿Se os puede votar en algun sitio como mejor página antispyware,etc???

Y para despedirme, GRACIAS!!!!! SOIS LOS MEJORES!!!