Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola
el nod 32 me detecta este "amiguito", pero no me lo elimina. solo lo pone en cuarentena. veo si en el buscador google alquien ya ha tenido un problema similar, y no hay nada.
no se si tendrá que ver, pero no podía entrar a mi casilla de correo. y cuando por fin lo hice; no es posible enviar mensajes?!
no soy demasiado ducho en estos temas; pero... el troyano está alojado en un archivo comperimido que bajé hace semanas; y recién hoy me lo detecta el antivirus! no entiendo como suceden estas cosas.
saludos y muchas gracias

Hola

Usa CCleaner para limpiar cookies y temporales.

Haz un escaneo online con:

• Ewido con la opción Remove Infections activada (lee el Manual) <-- Elimina todo lo que encuentre
• Karpersky (lee el Manual)

Y pegas aquí el reporte que te genere el Karpersky

Saludos

***editado***

Hola Claw;
desde luego, muchas gracias por la ayuda.
antes de pegar el reporte, te cuento que el ewido detecto un virus y lo eliminó.


-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Thursday, June 28, 2007 1218 AM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.93.0
Kaspersky Anti-Virus database last update: 28/06/2007
Kaspersky Anti-Virus database records: 354737
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\

Scan Statistics:
Total number of scanned objects: 61733
Number of viruses found: 2
Number of infected objects: 6
Number of suspicious objects: 0
Duration of the scan process: 00:44:46

Infected Object Name / Virus Name / Last Action
C:\Archivos de programa\Eset\cache\CACHE.NDB Object is locked skipped
C:\Archivos de programa\Eset\infected\0TPCABAA.NQF/data0011 Infected: not-a-virus:AdTool.Win32.WhenU.a skipped
C:\Archivos de programa\Eset\infected\0TPCABAA.NQF NSIS: infected - 1 skipped
C:\Archivos de programa\Eset\infected\0TPCABAA.NQF PE-Crypt.XorPE: infected - 1 skipped
C:\Archivos de programa\Eset\infected\D34AATAA.NQF/Toolbar.exe Infected: not-a-virus:AdTool.Win32.MyWebSearch skipped
C:\Archivos de programa\Eset\infected\D34AATAA.NQF RAR: infected - 1 skipped
C:\Archivos de programa\Eset\infected\D34AATAA.NQF PE-Crypt.XorPE: infected - 1 skipped
C:\Archivos de programa\Eset\logs\virlog.dat Object is locked skipped
C:\Archivos de programa\Eset\logs\warnlog.dat Object is locked skipped
C:\Archivos de programa\Microsoft Office\OFFICE11\STARTUP\Power Translator.dot Object is locked skipped
C:\Documents and Settings\fg\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\fg\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\fg\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\fg\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\fg\Configuración local\Temp\Perflib_Perfdata_7b0.dat Object is locked skipped
C:\Documents and Settings\fg\Configuración local\Temp\~DF5F7A.tmp Object is locked skipped
C:\Documents and Settings\fg\Configuración local\Temp\~DF5F91.tmp Object is locked skipped
C:\Documents and Settings\fg\Configuración local\Temp\~DFE240.tmp Object is locked skipped
C:\Documents and Settings\fg\Configuración local\Temp\~DFE31E.tmp Object is locked skipped
C:\Documents and Settings\fg\Configuración local\Temp\~WRF0000.tmp Object is locked skipped
C:\Documents and Settings\fg\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\fg\Datos de programa\Microsoft\Plantillas\Normal.dot Object is locked skipped
C:\Documents and Settings\fg\Escritorio\win32.doc Object is locked skipped
C:\Documents and Settings\fg\Escritorio\~WRL0005.tmp Object is locked skipped
C:\Documents and Settings\fg\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\fg\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\System Volume Information\_restore{886940C5-5FD9-4851-B4BF-A91A3FFAF9BA}\RP38\change.log Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
E:\System Volume Information\_restore{886940C5-5FD9-4851-B4BF-A91A3FFAF9BA}\RP38\change.log Object is locked skipped

Scan process completed.


SALUDOS Y GRACIAS NUEVAMENTE.

Hola

El reporte está impio ¿Sigues con problemas? Si no, damos el tema por solucionado.

Salu2

Lo único que encontró se encuentra alojado en la cuarentena del Nod32. Simplemente vacíala

Saludos

No hay caso. Eliminé el archivo desde la carpeta nod; pasé nuevamente el antivirus, y volvió a salir!
Espero ayuda por favor.
Muchas gracias por vuestros aportes.

Haz un escaneo online con el Panda Active Scan y pegas aquí el reporte que genere

ay ay...

este es el reporte:


Incidencia Estado Elemento

Virus:Malware Generic Desinfectado C:\Documents and Settings\fg\Mis documentos\INCOMING 2\chucherias\PROGRAMAS, PLUG INS 3 --\DVD-LAB PRO v1.53 + crack.zip[Crack/PATCH.EXE]
Virus:Malware Generic Desinfectado C:\Documents and Settings\fg\Mis documentos\PROGRAMAS DIVERSOS (bajado)\nod 32\Nod32 v2.50.39 Spanish + Nod fix 1.9.zip[NOD32[1].FiX.v1.9-nsane.exe]
Virus:Malware Generic Desinfectado C:\Documents and Settings\fg\Mis documentos\PROGRAMAS DIVERSOS (bajado)\nod 32\NOD32[1].FiX.v1.9-nsane.exe
Virus:Malware Generic Desinfectado C:\Documents and Settings\fg\Mis documentos\ULTIMOS PROGRAMAS\Show_gold\Crack.exe
AHORA; NINGUNO DE ELLOS ME LOS DETECTA EL NOD. Y EL QUE ORIGINA MIS MENSAJES SIGUE AHÍ; YA QUE ACABO DE PASAR EL NOD, Y EL MUY DESCARADO CONTINUA PRESENTE, "VIVITO Y COLIANDO".

EL PANDA ME OFRECIA UN PAR DE ACCIONES COMPLEMENTARIAS(?) CREO, NO SE SI ENTENDÍ BIEN...

http://www.pandasoftware.com/spain/soporte/ficha.asp?NRNODEGUID={A5D5F124-DCBF-4EF2-9A93-A3C8E2366CC7}&NRCACHEHINT=NoModifyGuest&sitepanda= particulares&IdIdioma=1&id=18&ref=WpaVirEncicloped ia

http://www.pandasoftware.com/spain/virus_info/enciclopedia/verficha.aspx?lst=sol&idvirus=139530&sitepanda=par ticulares


GRACIAS Y SALUDOS (PERDON, PERO ME ENVICIÉ CON LAS CARITAS)

Hola

Podrías pegarnos el reporte del NOD32 para que lo revisemos.

Salu2