Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Buen dia, soy novato en esto pero necesito ayuda desesperada mi equipo aparte de que para iniciar tarda como 15 o 20 mins. aparece la pantalla de win32 y se tarda mucho cada vez que abro una caja de dialogo o una nueva pantalla o inicio un programa y ya dentro del programa igual mente cada que depliego una cascada o una caja de dialogo se atora un rato el equipo, mi antivirus detecta un monton de troyanos y me pide que cambie o cambia automaticamente el shell 32 y otros; aparte me aparece en algunas carpetas un codigo de barras que se llama KOF.EXE, y lo borro y vuelve a aparecer, les agradesco la atencion y espero que me puedan ayudar, por cierto muchos de los terminos no los entiendo, asi que necesito un poco de paciencia. gracias.
P.D. mi equipo es pentium III 700 mhz, 80 disco duro, 196 ramTengo el windows 2000, manejo autocad 2007, office 2003 y pues los otros de musica y fotos, ok gracias.

Hola y Bienveni@ al Foro

REALIZA LO SIGUIENTE:


ve inicio-->Ejecutar escribe Msconfig y vas a la Pestña Inicio y deshabilita todos los Programas que no quieres que inicien con Windows.

Descargar Ccleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad). Realiza varios Analisis

Hazle un Scandisk a tu disco duro

Desfragmenta tu disco duro


Haz un escaneo online con:

* Ewido con la opción Remove Infections activada (lee el Manual) eliminas todo dandole a Remove Infections
* Karpersky (lee el Manual) y Pegas aqui el Reporte que te Genere

saludos. nos cuentas

gracias por tu pronta respuesta, al hacer las actualizaciones de windows nome las queria aceptar aunque la hice para programas sin licencia parece que ya quedo, ahora para el msconfig me dice que no lo encuentra, que verifique el nombre, la ruta y que todas las bibliotecas esten disponibles, bueno esntonces me gustaria saber ahora que hago y si a la hora de pegar los reportes nadamas le hago un copy paste y lo pego aqui o como, bueno gracias, y hasta pronto

Hola

Bueno Omite lo del msconfig, Ejecuta el Ccleaner, ve a la opcion Herramientas-->Inicio, y ahi elimina las Entradas(Programas) que no quieres que Inicien con Windows, si quieres Todas y Dejas el Antivirus.

El reporte que vas a Pegar es el Del Kaspersky, Luego del analisis de tu pc, te saldra un opcion para guardar reporte, lo guardas y lo pegas aqui.

Saludos. Nos Comentas

Hola

Cuando el scan de Kaspersky termina te da la opción de Guardar el Reporte.
Aquí te dejo un enlace con el Manual del Kaspersky. Hacia la mitad del tema explican cómo guardar el reporte y postearlo en tu siguiente respuesta.

Nos comentas.
Saludos.
JW

gracias amigo por responder tan rapido, ahora lo que no se es como activar la barra que debe aparecer en la parte superior para instalar el activex estoy tratando de buscarla pero no se como activarla, gracias. hasta pronto

ok no pude bajar ewido, pero ya tengo escaneando con kaspersky encuanto termine les pego el reporte gracias.

¿Estás tratando desde Internet Explorer, verdad?.

Nos comentas.
Saludos.
JW

aqui le dejo el reporte medicen que es lo que sige por favor gracias.
domingo, 06 de mayo de 2007 7:37:18
Sistema operativo: Microsoft Windows 2000 Professional, Service Pack 4 (Build 2195)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 6/05/2007
Registros en la base antivirus: 313696


Configuración del análisis
Analizar usando las siguientes bases estendidas
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
A:\
C:\
D:\

Estadísticas
Número de objeros analizados 31654
Virus encontrados 1
Objetos infectados 4 / 0
Objetos sospechosos 0
Duración del análisis 02:24:02

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\McAfee.com\Agent\Data\Logs\TaskScheduler\ McTskshd002.log Object is locked saltado

C:\Documents and Settings\All Users.WINNT\Datos de programa\avg7\Log\emc.log Object is locked saltado

C:\Documents and Settings\All Users.WINNT\Datos de programa\Grisoft\Avg7Data\avg7log.log Object is locked saltado

C:\Documents and Settings\All Users.WINNT\Datos de programa\Grisoft\Avg7Data\avg7log.log.lck Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\GatherLogs\MyIndex\MyInd ex.66.Crwl Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\GatherLogs\MyIndex\MyInd ex.66.gthr Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\Build\I ndexer\CiFiles\00010003.ci Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\Build\I ndexer\CiFiles\CiPT0000.000 Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\Build\I ndexer\CiFiles\INDEX.000 Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\Build\I ndexer\NlFiles\CiST0000.000 Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\Build\I ndexer\NlFiles\DocId.Map Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .chk1.gthr Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .chk2.gthr Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.Dir Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h0 Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h0.Dir Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h1 Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h1.Dir Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h3 Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h4A Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h4A.Dir Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h4B Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h4B.Dir Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.idx Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Idm.gthr Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Ntfy19.gthr Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Properties\MSS.log Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Properties\RSApp.edb Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Properties\tmp.edb Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Desktop Search\Logs\MAPI.txt Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Desktop Search\Temp\rssgthrsvc\Ntf8.tmp Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Desktop Search\Temp\rssgthrsvc\NtfB.tmp Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\MSHist0120070506200705 07\index.dat Object is locked saltado

C:\Documents and Settings\Propietario\Configuración local\Temp\~DF809C.tmp Object is locked saltado

C:\Documents and Settings\Propietario\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Propietario\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \crtdcghcn.jar-19bac1f4-25f5f9d6.zip/BaaaaBaa.class Infectados: Trojan.Java.ClassLoader.ao saltado

C:\Documents and Settings\Propietario\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \crtdcghcn.jar-19bac1f4-25f5f9d6.zip/VaaaaaaaBaa.class Infectados: Trojan.Java.ClassLoader.ao saltado

C:\Documents and Settings\Propietario\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \crtdcghcn.jar-19bac1f4-25f5f9d6.zip/Baaaaa.class Infectados: Trojan.Java.ClassLoader.ao saltado

C:\Documents and Settings\Propietario\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \crtdcghcn.jar-19bac1f4-25f5f9d6.zip ZIP: infectado - 3 saltado

C:\Documents and Settings\Propietario\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\Propietario\ntuser.dat.LOG Object is locked saltado

C:\WINNT\CSC\00000001 Object is locked saltado

C:\WINNT\Debug\ipsecpa.log Object is locked saltado

C:\WINNT\Debug\oakley.log Object is locked saltado

C:\WINNT\Debug\PASSWD.LOG Object is locked saltado

C:\WINNT\SchedLgU.Txt Object is locked saltado

C:\WINNT\SoftwareDistribution\ReportingEvents.log Object is locked saltado

C:\WINNT\system32\config\AppEvent.Evt Object is locked saltado

C:\WINNT\system32\config\default Object is locked saltado

C:\WINNT\system32\config\DEFAULT.LOG Object is locked saltado

C:\WINNT\system32\config\SAM Object is locked saltado

C:\WINNT\system32\config\SAM.LOG Object is locked saltado

C:\WINNT\system32\config\SecEvent.Evt Object is locked saltado

C:\WINNT\system32\config\SECURITY Object is locked saltado

C:\WINNT\system32\config\SECURITY.LOG Object is locked saltado

C:\WINNT\system32\config\software Object is locked saltado

C:\WINNT\system32\config\SOFTWARE.LOG Object is locked saltado

C:\WINNT\system32\config\SysEvent.Evt Object is locked saltado

C:\WINNT\system32\config\system Object is locked saltado

C:\WINNT\system32\config\SYSTEM.ALT Object is locked saltado

C:\WINNT\system32\Perflib_Perfdata_154.dat Object is locked saltado

C:\WINNT\Temp\$_2341233.TMP Object is locked saltado

C:\WINNT\Temp\$_2341234.TMP Object is locked saltado

C:\WINNT\WindowsUpdate.log Object is locked saltado

Análisis completado.

por cierto si lo estube haciendo desde internet explorer