| jonathanj |  |
|
2005-10-15 08:32 - Respuestas: 9 - Tema nº: 44558
hola tengo un problema con un virus, estube navegando tranquilamente y me salio que que mi pc estaba infectada, utilizo windows xp, analice con el per antivirus y me ha salido todo esto que puedo hacer para eliminarlo a este virus :
xploración directa:
C:,D:
-OPCIONES
[X] Eliminar virus automáticamente
[X] Explorar sectores de arranque
[X] Explorar todos los archivos
[X] Explorar en archivos comprimidos
[X] Utilizar tecnología Wise Heuristics
[X] Eliminar Spyware/Adware
-DETALLES
DIRECCION c:
Explorando MBR
*** NO SE DETECTARON VIRUS ***
Explorando Boot
*** NO SE DETECTARON VIRUS ***
Explorando Archivos
c:\WINDOWS\system32\wininet.dll Win32/Nsag.b Fallo en desinfección
c:\Documents and Settings\jonathan\Configuración local\Temp\msg97.tmp Archivo dañado!
c:\Documents and Settings\jonathan\Configuración local\Temp\msg4.tmp Archivo dañado!
c:\Documents and Settings\jonathan\Configuración local\Temp\msg8.tmp Archivo dañado!
DIRECCION d:
Explorando Archivos
-RESUMEN
Sectores de arranque 2
MBR 1
BOOT 1
Archivos 57895
Programas 1312
Documentos 93
Otros 56490
Totales
Explorados 57897
Virus encontrados 1
Virus eliminados 0
Spyware/Adware encontrados 0
Spyware/Adware eliminados 0
porfavor ayudemene que puedo hacer | |
|
|
| jonathanj | |
|
Re: Tengo un problema con un virus - 2005-10-15 17:55 - Respuesta 3
hola soy yo de nuevo sabes que ise todo loq ue hice la primera vez pero me sigue saliendo el maldito virus he analñaisadon con el panda y esto es lo que me sale que puedo hacer:
Incidencia Estado Elemento
Spyware:spyware/smitfraud No desinfectado C:\WINDOWS\System32\OLEEXT.dll
Virus:W32/Smitfraud.D Desinfectado Sistema Operativo
Adware:adware/adsmart No desinfectado C:\Documents and Settings\jonathan\Configuracin local\Temp\pi.sys
Spyware:spyware/smitfraud No desinfectado C:\WINDOWS\SYSTEM32\oleext.dll
Adware:adware/cws No desinfectado C:\WINDOWS\DOWNLOADED PROGRAM FILES\Q330995.exe
Adware:adware/psguard No desinfectado C:\Documents and Settings\jonathan\Datos de programa\PSGuard.com
Adware:adware/searchexe No desinfectado Registro de Windows
Virus:W32/Smitfraud.D Desinfectado C:\WINDOWS\system32\wininet.dll
Virus:Bck/Galapoper.AW Desinfectado C:\Documents and Settings\jonathan\Configuración local\Temp\2475750.exe
Virus:Bck/Galapoper.AW Desinfectado C:\Documents and Settings\jonathan\Configuración local\Temp\2487343.exe
Virus:Bck/Galapoper.BR Desinfectado C:\Documents and Settings\jonathan\Configuración local\Archivos temporales de Internet\Content.IE5\3R6DMV7J\latest[1].exe
Virus:VBS/Psyme.C Desinfectado C:\Documents and Settings\jonathan\Configuración local\Archivos temporales de Internet\Content.IE5\0DYZK56B\MJCznVtNWU-hgtLYcgqP[1].chm
ahora mira en el easycleaner salen recuadros en cual de ellos hago clik para el analisi y la limpie mi pc | |
|
|
| tordanxa |  |
|
Re: Tengo un problema con un virus - 2005-10-15 18:05 - Respuesta 4
Si has pasado el ad-aware, el spybot s&d y el resto de los programas, pega el log del hijsckThis a ver que se puede hacer.
Saludos | |
|
|
| jonathanj | |
|
Re: Tengo un problema con un virus - 2005-10-15 18:09 - Respuesta 5
esto es lo que me sale
Scan saved at 11:03:42 a.m., on 15/10/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\Archivos de programa\Winamp\winampa.exe
C:\Archivos de programa\Archivos comunes\ACD Systems\EN\DevDetect.exe
C:\ARCHIV~1\PERSYS~1\Perav\PAV.EXE
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe
C:\Archivos de programa\Ares\Ares.exe
C:\Archivos de programa\Persystems\Perav\PERVAC.EXE
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\WINDOWS\System32\svchost.exe
C:\ARCHIV~1\PERSYS~1\Perav\pertsk.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Internet Explorer\iexplore.exe
D:\Mis archivos recibidos\virus\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5CB5692E-A2DC-4924-9B57-94BD059C3BDB} - C:\WINDOWS\System32\pieh.dll (file missing)
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll (file missing)
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll (file missing)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\01.02.4000.1001\es\msntb.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Archivos de programa\Winamp\winampa.exe
O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
O4 - HKLM\..\Run: [PAV.EXE] C:\ARCHIV~1\PERSYS~1\Perav\PAV.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ToniArts EasyCleaner] "C:\Archivos de programa\ToniArts\EasyCleaner\EasyClea.exe" -s -startup
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [P.S.Guard] C:\Archivos de programa\P.S.Guard\PSGuard.exe
O4 - HKLM\..\RunOnce: [Panda_cleaner_41898] C:\WINDOWS\System32\ActiveScan\pavdr.exe 41898
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O4 - Global Startup: Actualización de PER Antivirus.lnk = C:\Archivos de programa\Persystems\Perav\PERUPD.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://www.my-etrust.com/Support/PestScanner/pestscan.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1124325250421
O16 - DPF: {88D758A3-D33B-45FD-91E3-67749B4057FA} - http://dm.screensavers.com/dm/installers/si/1/sinstaller.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{115C53C0-8208-477F-8F13-ABC56A15273E}: NameServer = 200.48.225.146,200.48.225.130
O17 - HKLM\System\CS1\Services\Tcpip\..\{115C53C0-8208-477F-8F13-ABC56A15273E}: NameServer = 200.48.225.146,200.48.225.130
O17 - HKLM\System\CS2\Services\Tcpip\..\{115C53C0-8208-477F-8F13-ABC56A15273E}: NameServer = 200.48.225.146,200.48.225.130
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: PER Antivirus Security Service (pav_security) - PER SYSTEMS S.A. - C:\Archivos de programa\Persystems\Perav\PAVSS.EXE
O23 - Service: PER Antivirus (pav_service) - PER SYSTEMS S.A. - C:\Archivos de programa\Persystems\Perav\PERVAC.EXE
| |
|
|
|
