Hola, soy nuevo acá, recientemente mi PC fue infectada con el ya famoso "Desnuda .exe". Encontré el foro buscando una solución al problema y me parece magnifico que haya un sitio como este, sobre todo con la proliferación de spyware y malware en la red, acá les dejo mi reporte del kapersky, a ver si me pueden ayudar a eliminar este malefico virus.

De antemano gracias por sus respuestas.

Hola TASSADARI, bienvenido al foro

Descarga las siguientes herramientas:

♥ MsnCleaner
♥ SpyBot Search & Destroy (Descarga las nuevas actualizaciones)
♥ CCleaner

A continuación:

Apaga Restaurar Sistema (Sólo para Windows Me y XP).
Activar Ver archivos ocultos.
Iniciar en Modo Seguro (Modo a prueba de fallos).

Ejecuta CCleaner {Manual}:

► Limpiador: Limpia todos los temporales
► Registro: Analiza y limpia el registro, haciendo una copia de seguridad antes de borrar

Analiza el sistema con SpyBot S&D {Manual}.


Escanea con MsnCleaner y cuando acabe, cierra la aplicación. Ve a C:\MsnCleaner.txt y nos pegas el reporte generado


Reinicia en Modo Normal, Activa Restaurar Sistema y desactiva Ver archivos ocultos.


Pasa estos antivirus online (en este orden):

♥ Ewido [Manual] {Recuerda hacer clic en Remove Infections }

♥ Kaspersky [Manual]

y péganos el reporte del Kaspersky.

Saludos

Gracias Nam, en cusnto haya hecho todo lo que me indicas me reporto con el reporte (valga la redundancia).

P.D.: Por problemas con la conexión (y por brutalidad mia) posteé dos veces el mismo mensaje, con la diferencia de que en el otro si esta mi reporte de Kapersky que hice recien (el que muestra la infección).

Saludos.

No pasa nada Lo mandaré a cerrar

Gracias.

Perdon, pero... recien estaba por limpiar la PC siguiendo tus instrucciones y me dicuenta que... el link para descargar MsnCleaner no funciona.

Hola...

sigue los otros pasos el link esta en mantenimiento de los admin del foro omite eso y continua con el resto ...

chao.... nos cuentas como te va....

OK. Gracias.

Seguí al pie de la letra las intrucciones que me dieron y acá está el informe de Kapersky:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
lunes, 28 de mayo de 2007 2:00:29
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.93.0
Ultima actualización: 28/05/2007
Registros en la base antivirus: 330710
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\

Estadísticas:
Número de objeros analizados: 67862
Virus encontrados: 2
Objetos infectados: 3
Objetos sospechosos: 0
Duración del análisis: 01:58:32

Bombre del objeto infectado / Nombre del virus / Última acción
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SOFTWARE Object is locked saltado
C:\WINDOWS\system32\config\DEFAULT Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{DCE90F 37-30C9-4221-AFBF-BB543E2D3699}.bin Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\LiveUpdate\2007-05-27_Log.ALUSchedulerSvc.LiveUpdate Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\02CE504D.exe Infectados: Trojan-Downloader.Win32.Banload.alg saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\settings.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\HPPHomePageActivity.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\HPPAppActivity.log Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Marcos Izarra\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Marcos Izarra\Configuración local\Temp\Perflib_Perfdata_974.dat Object is locked saltado
C:\Documents and Settings\Marcos Izarra\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Marcos Izarra\Configuración local\Historial\History.IE5\MSHist0120070527200705 28\index.dat Object is locked saltado
C:\Documents and Settings\Marcos Izarra\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Marcos Izarra\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Marcos Izarra\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Marcos Izarra\Mis documentos\VARIOS\SANTUARIOCAMPOREE\EL SANTUARIO\CodecPackElisoft140.exe/divx511\fsg_4104.exe Infectados: not-a-virus:AdWare.Win32.Gator.4104 saltado
C:\Documents and Settings\Marcos Izarra\Mis documentos\VARIOS\SANTUARIOCAMPOREE\EL SANTUARIO\CodecPackElisoft140.exe Gentee: infectado - 1 saltado
C:\Documents and Settings\Marcos Izarra\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Marcos Izarra\Datos de programa\Symantec\PendingAlertsQueue.log Object is locked saltado
C:\Documents and Settings\Marcos Izarra\ntuser.dat.LOG Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcrst.dll Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\SPPolicy.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\SPStart.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\SPStop.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBValid.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBConfig.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBRefr.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBNotify.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetCfg.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetCfg2.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetUsr.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBStHash.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetLoc.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetDev.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBDetect.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBDebug.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBStMSI.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSMReg.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSMRSt.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSMNot.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSYS.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDFW.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDCON.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDALRT.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDIDS.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDDBG.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\eengine\EPERSIST.DAT Object is locked saltado
C:\Archivos de programa\Norton AntiVirus\Savrt\0820NAV~.TMP Object is locked saltado
C:\Archivos de programa\Norton AntiVirus\Savrt\0974NAV~.TMP Object is locked saltado
C:\Archivos de programa\Norton AntiVirus\AVVirus.log Object is locked saltado
C:\Archivos de programa\Norton AntiVirus\AVApp.log Object is locked saltado
C:\Archivos de programa\Norton AntiVirus\AVError.log Object is locked saltado

Análisis completado.


Quedo pues en espera del veredicto.

hola... .

elimina estos archivos si no se dejan eliminar, los puedes eliminar utilizando FileAssasin

Cita:

C:\Documents and Settings\Marcos Izarra\Mis documentos\VARIOS\SANTUARIOCAMPOREE\EL SANTUARIO\CodecPackElisoft140.exe/divx511\fsg_4104.exe si no estoy mal no lo podras eliminar puesto que esta dentro de un instalador puede que sea un falso positivo; pero si me equivoco eliminalo.... si no elimina el instalador

borra la cuarentena del norton ...

luego pasa el Ccleaner-Manual elimina cookies y temporales RegSeeker -Manual limpia el registro hazta que no quede nada con la opcion de backup habilitada....

Pasa un escaneo con..........
Ewido le das a Remove Infections cuando termine el scan
Kaspersky ... nos pegas el reporte que te genere el Kaspersky

chao.... ... nos cuentas como te fue....