Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola, primero que nada felicitar a los creadores del foro ya que es de gran utilidad para ignorantes como yo q no saben como mantener su pc limpio .

Bueno, mi problema es ese, comenzó cuando conecté un pendrive a mi pc y el NOD me salió con varios avisos de virus... No le tomé mucha atención y entré al contenido del pendrive y al abrir un archivo q tenia como ícono una carpeta al parecer le metí un virus al tarro... Bastante imbécil , pero estaba bien camuflado el hijoputa virus xD.

La cosa es q cuando vi q se desactivaron los archivos ocultos y las extensiones, fui a Herramientas en el explorador de windows y mi sorpresa fue q ya no había las mismas opciones que antes... Aquí una foto:



¿Alguien sabe como solucionarlo? :.

Saludos y gracias de antemano.

Hola oldcitizen Bienvenid@ a InfoSpyware

Puede ser que este problema es a causa de una infección llamada SXS cuyo principal medio de infección son las memorias USB, cuando la memoria USB infectada es leída, se activa un archivo llamado SVOHOST.exe que se aloja en la carpeta system32 lo que ocasiona lentitud y otro síntomas.

Mira, Descargate la aplicación MismaSXS.zip despues introduce el pendrive para luego ejecutar la herramienta mencionada, también sin que saque el dispositivo USB, escanea el PC con Kaspersky Online Scanner y nos pegas su reporte

salu2
Recuerda volver y contarnos los resultados

Hola, gracias por la bienvenida .

Bueno hice lo q me dijiste, ejecuté el MismaSXS pero no solucionó mi problema... Y el informa online del antivirus me arrojó estos datos:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Wednesday, May 09, 2007 10:30:48 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.93.0
Kaspersky Anti-Virus database last update: 10/05/2007
Kaspersky Anti-Virus database records: 315967
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - Folders:
C:\Archivos de programa\
C:\Documents and Settings\
C:\MSOCache\
C:\My Shared Folder\
C:\RECYCLER\
C:\System Volume Information\
C:\WINDOWS\
E:\RECYCLER\
E:\System Volume Information\

Scan Statistics:
Total number of scanned objects: 82978
Number of viruses found: 4
Number of infected objects: 7
Number of suspicious objects: 0
Duration of the scan process: 01:30:02

Infected Object Name / Virus Name / Last Action
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2007-05-09.17-51-31.log Object is locked skipped
C:\Archivos de programa\DAEMON Tools\SetupDTSB.exe Infected: not-a-virus:AdTool.Win32.WhenU.a skipped
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked skipped
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked skipped
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked skipped
C:\Archivos de programa\Radmin\raddrv.dll Infected: not-a-virus:RemoteAdmin.Win32.RAdmin.20 skipped
C:\Archivos de programa\Radmin\r_server.exe Infected: not-a-virus:RemoteAdmin.Win32.RAdmin.22 skipped
C:\Documents and Settings\Ignacio\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Ignacio\Configuración local\Datos de programa\Ahead\Nero Home\bl.db Object is locked skipped
C:\Documents and Settings\Ignacio\Configuración local\Datos de programa\Ahead\Nero Home\is2.db Object is locked skipped
C:\Documents and Settings\Ignacio\Configuración local\Datos de programa\Identities\{28416944-9100-427F-A06E-158E8790E34E}\Microsoft\Outlook Express\Folders.dbx Object is locked skipped
C:\Documents and Settings\Ignacio\Configuración local\Datos de programa\Identities\{28416944-9100-427F-A06E-158E8790E34E}\Microsoft\Outlook Express\Offline.dbx Object is locked skipped
C:\Documents and Settings\Ignacio\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Ignacio\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Ignacio\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\fehxrx5r.default \Cache\_CACHE_001_ Object is locked skipped
C:\Documents and Settings\Ignacio\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\fehxrx5r.default \Cache\_CACHE_002_ Object is locked skipped
C:\Documents and Settings\Ignacio\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\fehxrx5r.default \Cache\_CACHE_003_ Object is locked skipped
C:\Documents and Settings\Ignacio\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\fehxrx5r.default \Cache\_CACHE_MAP_ Object is locked skipped
C:\Documents and Settings\Ignacio\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Ignacio\Configuración local\Historial\History.IE5\MSHist0120070509200705 10\index.dat Object is locked skipped
C:\Documents and Settings\Ignacio\Configuración local\Temp\Perflib_Perfdata_148.dat Object is locked skipped
C:\Documents and Settings\Ignacio\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Ignacio\Datos de programa\Mozilla\Firefox\Profiles\fehxrx5r.default \cert8.db Object is locked skipped
C:\Documents and Settings\Ignacio\Datos de programa\Mozilla\Firefox\Profiles\fehxrx5r.default \history.dat Object is locked skipped
C:\Documents and Settings\Ignacio\Datos de programa\Mozilla\Firefox\Profiles\fehxrx5r.default \key3.db Object is locked skipped
C:\Documents and Settings\Ignacio\Datos de programa\Mozilla\Firefox\Profiles\fehxrx5r.default \parent.lock Object is locked skipped
C:\Documents and Settings\Ignacio\Datos de programa\Mozilla\Firefox\Profiles\fehxrx5r.default \search.sqlite Object is locked skipped
C:\Documents and Settings\Ignacio\Datos de programa\Mozilla\Firefox\Profiles\fehxrx5r.default \urlclassifier2.sqlite Object is locked skipped
C:\Documents and Settings\Ignacio\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Ignacio\NTUSER.DAT.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\System Volume Information\_restore{0C877F1A-13CE-4A46-BD82-F29AA33A3AA5}\RP137\change.log Object is locked skipped
C:\System Volume Information\_restore{0C877F1A-13CE-4A46-BD82-F29AA33A3AA5}\RP28\A0011820.exe/Toolbar.exe Infected: not-a-virus:AdTool.Win32.MyWebSearch skipped
C:\System Volume Information\_restore{0C877F1A-13CE-4A46-BD82-F29AA33A3AA5}\RP28\A0011820.exe RAR: infected - 1 skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\Internet.evt Object is locked skipped
C:\WINDOWS\system32\config\ODiag.evt Object is locked skipped
C:\WINDOWS\system32\config\OSession.evt Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked skipped
C:\WINDOWS\system32\raddrv.dll Infected: not-a-virus:RemoteAdmin.Win32.RAdmin.20 skipped
C:\WINDOWS\system32\r_server.exe Infected: not-a-virus:RemoteAdmin.Win32.RAdmin.22 skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
E:\System Volume Information\_restore{0C877F1A-13CE-4A46-BD82-F29AA33A3AA5}\RP137\change.log Object is locked skipped

Scan process completed.

Gracias por la ayuda, saludos.

haz lo siguiente..
ahora descargate e instala estos programas..

• spyware blaster este es el manual
• Ad-Aware 1.06 SE Personal
• ccleaner este es el manual

• deshabilita la opcion restaurar sistema
• habilita ver archivos ocultos en el sistema
• inicia la pc en modo a prueba de fallos

con el ccleaner en la opcion de herramientas desintala lo siguiente:
DAEMON Tools
Radmin
Ahora Elimina los Siguientes Archivos: ( Si no se dejan Eliminar usa Killbox o FileAssasin):
C:\Archivos de programa\DAEMON Tools\SetupDTSB.exe
C:\Archivos de programa\Radmin\raddrv.dll
C:\Archivos de programa\Radmin\r_server.exe
C:\WINDOWS\system32\raddrv.dll
C:\WINDOWS\system32\r_server.exe

ahora utiliza el adaware y revisa y elimina lo que te salga, luego usa el ccleaner en limpiador y en registro haciendo una copia de registro..


Inicia tu pc en Modo Normal y deshabilita ver archivos ocultos y habilita de nuevo restaurar sistema..
has de nuevo un escaneo online de:

• ewido has click en remove infections, este es el manual
• kaspersky manual

coloca de nuevo el log que te genere kaspersky para revisarlo..
bye...