Hola!! Estuve buscando en el foro y lei que a varios tuvieron este virus. Habiendo leido algo, descargue el prog FSBL y luego del escvaneo esto es el informe:


06/10/07 14:47:09 [Info]: BlackLight Engine 1.0.61 initialized
06/10/07 14:47:09 [Info]: OS: 5.1 build 2600 (Service Pack 2)
06/10/07 14:47:09 [Note]: 7019 4
06/10/07 14:47:09 [Note]: 7005 0
06/10/07 14:47:18 [Note]: 7006 0
06/10/07 14:47:18 [Note]: 7011 1276
06/10/07 14:47:18 [Note]: 7026 0
06/10/07 14:47:18 [Note]: 7026 0
06/10/07 14:47:18 [Note]: 7024 3
06/10/07 14:47:18 [Info]: Hidden process: C:\DOCUME~1\FAMILY\CONFIG~1\Temp\winlogon.exe
06/10/07 14:47:22 [Note]: FSRAW library version 1.7.1021
06/10/07 14:47:50 [Info]: Hidden file: c:\Documents and Settings\FAMILY\Configuración local\Temp\winlogon.exe
06/10/07 14:47:50 [Note]: 10002 2
06/10/07 14:48:04 [Info]: Hidden file: c:\WINDOWS\system32\windev-6935-422b.sys
06/10/07 14:48:04 [Note]: 10002 1
06/10/07 14:48:05 [Info]: Hidden file: c:\WINDOWS\system32\windev-peers.ini
06/10/07 14:48:05 [Note]: 10002 1
06/10/07 14:48:06 [Info]: Hidden file: c:\WINDOWS\system32\winlogon.exe
06/10/07 14:48:06 [Note]: 10002 2
06/10/07 14:50:52 [Note]: 7007 0


Por favor alguien que pueda ayudarme, porq el antivirus AVG y el SPY bot lo siguen detectando a pesar de que antes han salvado el archivo y siempre al iniciar la pc me dice que esta se ha recuperado de un error muy grave!

Hola

que raro , bueno si quedan restos eliminemoslos manualmente pero necesitamos saber donde estan asi que realiza esto :

• Ewido/Elimina lo que te encuentre dando click en REMOVE INFECTIONS
• Kaspersky/Copias y pegas aqui el reporte que te genere.

salu2!

HOla y gracias por tu respuesta!
Te cuento que hice lo siguiente... descargue el NOD 32 e inicie la PC en modo seguro hice escaneo con el nod 32 y detecto, desinfecto y elimino 5 trojanos. Luego hice correr el AVG Y el SpyBot ninguno de los dos detecto nada. Entonces prendi la pc como siempre y nuevamente hice esos tres pasos el AVG detecto:

C:\SystemVolumeInformation\_restore{771DIIDB887A-4EOC-9491-438D893A2B1F}\RP6\A0014406.exe TROJAN HORSE GENERIC 4 TB

C:\SystemVolumeInformation\_restore{771DIIDB887A-4EOC-9491-438D893A2B1F}\RP6\A001306.exe TROJAN HORSE GENERIC 4 TB
************************************************** ********
Tambien hice correr el KAPERSKY y este es el Reporte:


-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Wednesday, June 13, 2007 8:54:50 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.93.0
Kaspersky Anti-Virus database last update: 14/06/2007
Kaspersky Anti-Virus database records: 345954
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\
G:\

Scan Statistics:
Total number of scanned objects: 36310
Number of viruses found: 2
Number of infected objects: 2
Number of suspicious objects: 0
Duration of the scan process: 00:41:54

Infected Object Name / Virus Name / Last Action
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked skipped
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked skipped
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\avg7\Log\emc.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log.lck Object is locked skipped
C:\Documents and Settings\FAMILY\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\FAMILY\Configuración local\Datos de programa\Microsoft\Messenger\ana_2710@hotmail.com\ SharingMetadata\Logs\Dfsr00005.log Object is locked skipped
C:\Documents and Settings\FAMILY\Configuración local\Datos de programa\Microsoft\Messenger\ana_2710@hotmail.com\ SharingMetadata\pending.dat Object is locked skipped
C:\Documents and Settings\FAMILY\Configuración local\Datos de programa\Microsoft\Messenger\ana_2710@hotmail.com\ SharingMetadata\Working\database_7C2C_2B75_2C2B_2A 1A\dfsr.db Object is locked skipped
C:\Documents and Settings\FAMILY\Configuración local\Datos de programa\Microsoft\Messenger\ana_2710@hotmail.com\ SharingMetadata\Working\database_7C2C_2B75_2C2B_2A 1A\fsr.log Object is locked skipped
C:\Documents and Settings\FAMILY\Configuración local\Datos de programa\Microsoft\Messenger\ana_2710@hotmail.com\ SharingMetadata\Working\database_7C2C_2B75_2C2B_2A 1A\fsrtmp.log Object is locked skipped
C:\Documents and Settings\FAMILY\Configuración local\Datos de programa\Microsoft\Messenger\ana_2710@hotmail.com\ SharingMetadata\Working\database_7C2C_2B75_2C2B_2A 1A\tmp.edb Object is locked skipped
C:\Documents and Settings\FAMILY\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\FAMILY\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\FAMILY\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\ana_2710@hotmail.com\real\members.stg Object is locked skipped
C:\Documents and Settings\FAMILY\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\ana_2710@hotmail.com\shadow\members.stg Object is locked skipped
C:\Documents and Settings\FAMILY\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\FAMILY\Configuración local\Historial\History.IE5\MSHist0120070613200706 14\index.dat Object is locked skipped
C:\Documents and Settings\FAMILY\Configuración local\Temp\~DF4406.tmp Object is locked skipped
C:\Documents and Settings\FAMILY\Configuración local\Temp\~DF4411.tmp Object is locked skipped
C:\Documents and Settings\FAMILY\Configuración local\Temp\~DF507F.tmp Object is locked skipped
C:\Documents and Settings\FAMILY\Configuración local\Temp\~DF508B.tmp Object is locked skipped
C:\Documents and Settings\FAMILY\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\FAMILY\Mis documentos\Mis archivos recibidos\Mirccastellano\Mirc\mirc.exe Infected: not-a-virus:Client-IRC.Win32.mIRC.612 skipped
C:\Documents and Settings\FAMILY\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\FAMILY\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\System Volume Information\_restore{771D11DB-887A-4E0C-9491-438D893A2B1F}\RP6\A0009403.exe Infected: Packed.Win32.Tibs.ai skipped
C:\System Volume Information\_restore{771D11DB-887A-4E0C-9491-438D893A2B1F}\RP6\A0012401.exe Object is locked skipped
C:\System Volume Information\_restore{771D11DB-887A-4E0C-9491-438D893A2B1F}\RP6\A0013406.exe Object is locked skipped
C:\System Volume Information\_restore{771D11DB-887A-4E0C-9491-438D893A2B1F}\RP6\change.log Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\EventCache\{6C1D84 82-19B0-49A1-BDA9-DD3BDFAB67E6}.bin Object is locked skipped
C:\WINDOWS\SoftwareDistribution\EventCache\{E06175 67-2AA4-450D-BFFC-4CDFF6FD5F72}.bin Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

Scan process completed.

Hola ana_2710

Bueno Veamos, lo que te Dtecto el el AVG esta Hubicado en este Carpeta:
C:\SystemVolumeInformation\_restore Cuya Carpeta es oculta del Sistema Operativo. Esta Destina para Guardar Puntos de Restauracion cada vez que se Cierra Windows, La Infeccion al Alojarse en esta carpeta no realizan Ningun Daño.

Pero Para deshacernos de la Misma, ya que es la Unica que se ve en El Log.
Realiza lo Siguiente:

• Apagar el "Restaurar Sistema" (solo Win Me y XP)
  
• Reinicia tu PC.
• Prende Nuevamente Restaurar Sistema

Y Con eso Sera Suficiente, si Quieres envianos un Nuevo log para Verificar.

Saludos Nos Comentas

gracias thecat_re!!!

Te hago una pregunta que hago con el reporte del KASPERSKY??? HAy algo significativo??? Algo que tenga que borrar??

Hola Nuevamente.

Disculpa en Verdad Lo Pase Por Alto, Si Tienes que Eliminar una Archivo.

( Si no se dejan Eliminar usa Killbox o FileAssasin):

• C:\Documents and Settings\FAMILY\Mis documentos\Mis archivos recibidos\Mirccastellano\Mirc\mirc.exe

Descargar Ccleaner-Manual y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad). Realiza Varios Analisis

Realiza un escaneo online con "Panda ActiveScan Online" y nos dejas sus reportes en este mismo mensaje.

Saludos Disculpa en Verdad,

Hola thecat_re!!!

Bueno te cuento

1º borre el archivo C:\Documents and Settings\FAMILY\Mis documentos\Mis archivos recibidos\Mirccastellano\Mirc\mirc.exe; manualmente.

2º hice correr el CCleaner varias veces y ejecute las dos funciones

3º Escanee la pc con el Panda Active Scan y no encontro nada luego me recomendo el Active Scan y tampoco encontro nada.
************************************************** ********

Ahora te hago otra pregunta: Abriendo en Inicio, Simbolo del Sistema , escribo netstat o netstat -a y aparecen entre TCP y UDP en numero de 6 TCP y 15 UDP eso es normal??? porque sumando ambos antes llegaba a 35.
Como me doy cuenta si hay espias en mi maquina?


Espero que me respondas y gracias!!!!

Hola.

Retomo el caso .

Mira la mejor forma de saber si tienes spias es con los resultados de los antivirus Online de acuerdo alos resultados.


Pero dime como va tu pc en su funcionamiento ???

HOla Angel ygracias pòr responder, te cuento lo que hice: segui los 11 pasos para la limpieza de la pc y

1º pase dos antivirus online

*EWIDO no encontro nada

*kaspersky
-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
jueves, 14 de junio de 2007 14:08:51
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.93.0
Ultima actualización: 14/06/2007
Registros en la base antivirus: 346693
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
G:\

Estadísticas:
Número de objeros analizados: 32832
Virus encontrados: 0
Objetos infectados: 0
Objetos sospechosos: 0
Duración del análisis: 00:34:48

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\avg7\Log\emc.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log.lck Object is locked saltado
C:\Documents and Settings\FAMILY\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\FAMILY\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\FAMILY\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\FAMILY\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\FAMILY\Configuración local\Historial\History.IE5\MSHist0120070614200706 15\index.dat Object is locked saltado
C:\Documents and Settings\FAMILY\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\FAMILY\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\FAMILY\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{F9A261 C0-D7BE-49E3-ADD9-8FC54051F22D}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.

2º
*AVG no encontro nada
*SPYBOT no encontro nada

3º mis preguntas son:

a- el informe del kaspersky estabien?
b- solo tengo el Firewall de windows, cual puedo agregar que sea compatible y facil de manejar/usar?

Muchas gracias y espero que me puedan reponder!!!!!

Hola Nuevamente.

Bueno Veamos, Ya que Ninguna de las Herramientas antiSpyware Detecto Nada, se Podria decir que esta Limpia,

Todo esta Limpio, encuanto al Firewall InfoSpyware Ofrece Buenas Opciones.

Yo Me Inclino por el OutpostFirewall en Verdad es Muy Bueno.

Saludos ya que todo esta Bien, damos el Tema Solucionado.