Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Ayer ni bien me conecté recibí un mensaje del norton personal firewall que había bloqueado un ataque.
Luego tanto ese programa como el norton antivirus desaparecieron de al lado del reloj.

No los pude reinstalar.
Probé instalar el AVG Antispyware y no da nada mal.
Probé otros antivirus (norton 2006 y 2007) y Kaspersky y me dan error, en general diciendo que falta un archivo que pinta ser el ejecutable del programa en istalación.
Desde symantec ejecuté el desinstalados de nortons y nada cambió.
El único antivirus que logré instalar es el avast pero por supuesto, en cuanto lo corro se pone a buscar ashavast.exe que no está.

Son dos computadoras en red y las dos están igual.
SOCORRO

Hola.

Realiza los primeros Pasos de los 11 Para eliminar malware.

• Ewido/Elimina lo que encuetre Dando click en REMOVE INFECTIONS.
• Kaspersky/Copias y pegas aqui el reporte que te generen.

Este proceso hacelos alos dos pc´s

------------------------------------------------------------------

Si todavia tienes el norton instalado lee aqui :

• Como Desinstalar norton por medio de una herramienta.

-------------------------------------------------------------------

Regresa y cuentanos como te fue !
suert3!

bueno, no voy muy bien ya que no me deja reiniciar en modo seguro. Se me resetea.

probe en modo normal. El search and destroy me hace lo mismo que con los antivirus, me bora el exe.

El spysweeper lo instala pero cuando pongo "sweep" no hace nada

Hola.

Entonces saltate los pasos hasta esto :

Gracias Angel. Sigo mal.
El AVG me queda sin cargar el control activeX. O al menos queda un recuadro en blanco que dice que haga click para usarlo y luego de hacerlo no pasa nada, sigue en blanco.
El kaspersky me hace una cosa curiosa, pongo hacer el scan, aceptar, y me vuelve a aparecer la misma pantalla que me dice que si tengo una version beta la desinstale antes pero sin el boton de aceptar... así que no va a ningún lado.

Me pasé a la otra PC, que es un celerón de 300 overclockeado a 450, así que hasta los trojanos le disparan y parece estar mejor.
Pude iniciar en modo a prueba de fallos y el SuperAntiSpyWare va detectando Trojan.SpySheriff y Malware.RepairRegistryPro

Si sale todo bien pensaba sacarle el HDD a ésta y escanearlo desde el celerón como esclavo.
Sigo atento a sugerencias y mil gracias

ups!!

Maldita lentitud se me trabo la pagina perdon !

Esos escaneos solo los puedes hacer con IE ya que con opera y Firefox no son compatibles.

Para este problema Lee aqui Eliminar SpyAxe , Variante de la familia PsGuard

No es necesario realizar esa accion con que te mires lo que te dije de los exploradores mas que suficientes !

bien, de la PC antigüa, puede ser. El AdAware además detectó Alexa, Fakealert y Tracking.Cookie.
Supongo que los estoy matando y algún día -a su ritmo- saldrá adelante.
Ahora el avg detecto un tal notavirus.hacktol pero se me reseteó.

Pero de ésta, en que no puedo iniciar en modo seguro, no me doy cuenta cómo salir del paso. En programas instalados no tengo ninguno de los de PSGuard.
Otra duda: Si pongo el HDD como esclavo y anda, los antyspys lo analizarán correctamente? Porque las entradas del registo... estem, eso.

De todos modos sigue con los demas pasos...........ok.

[/QUOTE]


Um puede que si , pueba y pegas aqui el resultado

La PC vieja está andando. Posteo los resultados en orden:
Superspyware: Trojan.Sheriff, Malware.RepairRegistryPro
Curiosamente había instalado un programa llamado Registry Repair de GlarySoft. ¿Esto es un programa granuja? Lo borro?
Ad Aware: Alexa, Fakealert, Tracking.Cookie
AVG AS: srshost.exe
Ewido on line: adaware.generic, not-a-virus..., Trojan.Small.edz
Kaspersky: pego el reporte

Scan Statistics:
Total number of scanned objects: 19287
Number of viruses found: 7
Number of infected objects: 11 / 0
Number of suspicious objects: 0
Duration of the scan process: 0231

Infected Object Name / Virus Name / Last Action
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\LiveUpdate\2007-05-17_Log.ALUSchedulerSvc.LiveUpdate Object is locked skipped
C:\Documents and Settings\F\.housecall6.6\Quarantine\1.exe.bac_a024 04 Infected: Backdoor.Win32.Rbot.bjp skipped
C:\Documents and Settings\F\.housecall6.6\Quarantine\autosys.exe.ba c_a02404 Infected: Trojan-Downloader.Win32.Obfuscated.bh skipped
C:\Documents and Settings\F\.housecall6.6\Quarantine\btujat.exe.bac _a02404 Infected: not-virus:Hoax.Win32.Renos.gc skipped
C:\Documents and Settings\F\.housecall6.6\Quarantine\btujat.exe~.ba c_a02404 Infected: not-virus:Hoax.Win32.Renos.gc skipped
C:\Documents and Settings\F\.housecall6.6\Quarantine\keygen.exe.bac _a02404 Infected: Trojan-Downloader.Win32.Small.edb skipped
C:\Documents and Settings\F\.housecall6.6\Quarantine\QrcNKnihh.bac_ a02404 Infected: not-virus:Hoax.Win32.Renos.fl skipped
C:\Documents and Settings\F\.housecall6.6\Quarantine\QtcOMcnhf~.bac _a02404 Infected: not-virus:Hoax.Win32.Renos.fl skipped
C:\Documents and Settings\F\.housecall6.6\Quarantine\sysem.exe~.bac _a02404 Infected: Backdoor.Win32.Rbot.bjp skipped
C:\Documents and Settings\F\.housecall6.6\Quarantine\winstall.exe.b ac_a02404 Infected: not-virus:Hoax.Win32.Renos.fl skipped
C:\Documents and Settings\F\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\F\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\F\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\F\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\F\Configuración local\Historial\History.IE5\MSHist0120070518200705 19\index.dat Object is locked skipped
C:\Documents and Settings\F\Configuración local\temp\Perflib_Perfdata_f40.dat Object is locked skipped
C:\Documents and Settings\F\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\F\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\SUP ERANTISPYWARE.LOG Object is locked skipped
C:\Documents and Settings\F\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\F\NTUSER.DAT.LOG Object is locked skipped
C:\Documents and Settings\F\UserData\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\WINDOWS\Debug\oakley.log Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\mtserv.exe Infected: Backdoor.Win32.SdBot.qt skipped
C:\WINDOWS\system32\secure32.html Infected: Trojan.Win32.Harnig.a skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped

Scan process completed.

Bien, parece que el amigo Gasparez -esa parece ser la traducción de kaspersky- detecta pero no mata, así que en este estado me encuentro con la viejita.

¿Ahora?

Hola.

Vacia la cuarentena de tu Antivirus.

Busca y elimina estos archivos , con fileAssasin en caso de ser necesario:

• C:\WINDOWS\system32\mtserv.exe
• C:\WINDOWS\system32\secure32.html

Si desinstala el prograa que mencionas.

4:Pasa el Panda ActiveScan online , copias y pegas aqui el reporte.

• Como estan las dos computadoras ?

salu2
Espero noticias!