Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

KASPERSKY ONLINE SCANNER INFORME
miércoles, 23 de mayo de 2007 17:43:55
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 23/05/2007
Registros en la base antivirus: 307958
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
F:\

Estadísticas:
Número de objeros analizados: 64093
Virus encontrados: 1
Objetos infectados: 10 / 0
Objetos sospechosos: 0
Duración del análisis: 00:54:13

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\nurbdvdflawthunk\Boreflaw.exe Infectados: Trojan.Win32.Obfuscated.en saltado
C:\Documents and Settings\All Users\Datos de programa\nurbdvdflawthunk\Fordup.exe Infectados: Trojan.Win32.Obfuscated.en saltado
C:\Documents and Settings\All Users\Datos de programa\nurbdvdflawthunk\Surf01Eq Object is locked saltado
C:\Documents and Settings\Jorge\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Jorge\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Jorge\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Jorge\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Jorge\Configuración local\Historial\History.IE5\MSHist0120070523200705 24\index.dat Object is locked saltado
C:\Documents and Settings\Jorge\Configuración local\Temp\bis507.exe Infectados: Trojan.Win32.Obfuscated.en saltado
C:\Documents and Settings\Jorge\Configuración local\Temp\bis522.exe Infectados: Trojan.Win32.Obfuscated.en saltado
C:\Documents and Settings\Jorge\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Jorge\Datos de programa\DOWNLOADHTMTITLE\bib exit drive.exe Infectados: Trojan.Win32.Obfuscated.en saltado
C:\Documents and Settings\Jorge\Datos de programa\DOWNLOADHTMTITLE\fozbegns.exe Infectados: Trojan.Win32.Obfuscated.en saltado
C:\Documents and Settings\Jorge\Datos de programa\DOWNLOADHTMTITLE\hgzyogku.exe Infectados: Trojan.Win32.Obfuscated.en saltado
C:\Documents and Settings\Jorge\Datos de programa\DOWNLOADHTMTITLE\send way clock.exe Infectados: Trojan.Win32.Obfuscated.en saltado
C:\Documents and Settings\Jorge\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Jorge\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{6BA4B875-9B4D-4434-83EB-D7597B0CFE84}\RP42\A0006532.exe/data0008 Infectados: Trojan.Win32.Obfuscated.en saltado
C:\System Volume Information\_restore{6BA4B875-9B4D-4434-83EB-D7597B0CFE84}\RP42\A0006532.exe Inno: infectado - 1 saltado
C:\System Volume Information\_restore{6BA4B875-9B4D-4434-83EB-D7597B0CFE84}\RP44\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{085DBC 44-FF15-4EB9-801F-E1C0C792CE0D}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
D:\System Volume Information\_restore{6BA4B875-9B4D-4434-83EB-D7597B0CFE84}\RP44\change.log Object is locked saltado
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.

Hola

Apaga el sistema de restauracion.

Busca y elimina estos archivos (en caso de resistirse una FileAssasin)

C:\Documents and Settings\All Users\Datos de programa\nurbdvdflawthunk\Boreflaw.exe
C:\Documents and Settings\All Users\Datos de programa\nurbdvdflawthunk\Fordup.exe
C:\Documents and Settings\Jorge\Datos de programa\DOWNLOADHTMTITLE\fozbegns.exe
C:\Documents and Settings\Jorge\Datos de programa\DOWNLOADHTMTITLE\hgzyogku.exe
C:\Documents and Settings\Jorge\Datos de programa\DOWNLOADHTMTITLE\send way clock.exe

• En caso de no encontrar los archivos , active ver archivos ocultos .
• Tambien puede usar el buscador de Windows Inicio>>Buscar>>Todos los archivos y o carpetas

Limpia cookes y temporales de internet con el Ccleaner.

Prende el sistema de restauracion.

Salu2!
no olvides volver y contarnos que paso.,

Hola :

emboladisimo este tema se cierra ya que colocaste tu log en el foro de HijackThis.

Atención!! Lea las políticas antes de pegar su log de HijackThis.
Salu2