Necesito ayuda, no puedo eliminar un virus (SOLUCIONADO)

Tonatiuth · Mensaje por **Tonatiuth** » 07 Jul 2007, 03:29

:( :( Tengo un problema, mi antivirus: "Avast!" detecta un archivo con virus tipo trojano, y me aparece la opcion de eliminarlo, le doy en eliminar, pero me vuelve a avisar que el antivirus detecto virus, y es el mismo archivo, trate de eliminarlo manualmente encontrando el archivo, y primero no lo podia eliminar porque no encontraba el archivo de origen, pero trate, y se mandaba a la papelera de reciclaje, pero despues de eliminarlo de la papelera, aparece un mensaje de mi antivirus que encontro virus, y es exactamente el mismo que aparecia al principio, y le doy eliminar, y todo lo anterior se repite, y constantemente me aparece el mismo mensaje de mi antivirus diciendome que hay un virus tipo trojano (Win32:Autorun-O [Trj]) y es el mismo que trato de eliminar, pero que se regenera, y por culpa de eso, no puedo ni escribir, porque a cada rato mi antivirus me avisa que hay un virus, que siempre es el mismo, y de hecho, me hace tardarme mucho en escribir esto.

Pero la cosa no acaba ahi, logre abrir el archivo, se llama "autorun.inf", es de tipo .txt, lo abri, y encontre este mensaje:

[autorun]

open=crsvc.exe

shell\1=ZAYLE

shell\1\Command=crsvc.exe

shellexecute=crsvc.exe

TODO POR TI LETZEL

####################################################################################################

###################WMRRRRRRRRRRM####################################WMRRRRBBRRRRMW##################

##############WRYt=??>>???????>??itZM##########################WRIt=??>>>??????>===tVRW#############

###########WX+?>>>??==++iitttttti+=??+IZW###################WZt>>>>???==++iitttttii=?>?IZ###########

#########Bt?>>????===+++iitIIYYYYYIi+?>;=Z################Ri=>>????====++iiittIYYYYIti=?;+Z#########

########Y;>?============++++iittIIIIti=?>>+Z############Bi;>??=============+++iittIIIti+?>>+R#######

######M+>?=+iii++++============+++iiii+=??>>+R#########X;>?==++++++++=======?====+++++++=?>>;IW#####

#####M=>=+ttttttii+==?????????????=======?>>>>V######M+;>?+ittttiiii+==??????????????====??>>;+W####

####M=>=iIIIYYIIt+=??>>>>>>>>>>>>>>?????????>>;Y####M=;?=itIIIIIIti+=??>>>>>>>>>>>>>>????????>;i####

####t;?iIYYYYYYti+?>>;;;;;;;;;;;>>>>>>???????>>;V##M+;?=iIIIYYYIti+=?>>;;;;;;;;;;;>>>>>????==??;X###

###M:>=tIYYYYYIi+?>;;;;;;;;;;;;;;;>>>>>???????>>;VW=;?=iIIYYYYYIi+=?>;;;;;;;;;;;;;;;>>>??==+++=>=W##

###I;?+tIIYYYIi+=>;;;;;;;;;;;;;;;;;;>>>>???????>>>=;>=+tIIYYYYIi+=>;;;;;;;;;;;;;;;;;>>>??=+iti+?;W##

###=;?+ttIIIIti=?>;;;;;;;;;;;;;;;;;;;>>>>???????>>;>?+itIYYYYIt+=>;;;;;;;;;;;;;;;;;;>>??=+itIti=>W##

###=;?=iitttti+=?;;;;;;;;;;;;;;;;;;;;>>>>>???????>>?+itIIYYYIt+=?;;;;;;;;;;;;;;;;;;;>>??=+itYIi=?W##

###=:>=++iitti=?>;;;;;;;;;;;;;;;;;;;;;;>>>>????????+ittIYYYIi+=>;;;;;;;;;;;;;;;;;;;;>>??=+tIYYi=?W##

###+:>?=+++ii+=?>>;;;;;;;;;;;;;;;;;;;;;;>>>>>?????=itIIYYYti+?>;;;;;;;;;;;;;;;;;;;;;>??=+itYVYi=;W##

###B:;>?===+++=?>>;;;;;;;;;;;;;;;;;;;;;;;;>>>>????+tIYYYIti=?>;;;;;;;;;;;;;;;;;;;;;>>??=+tIYVI+?+W##

###W=:;>???===??>>;;;;;;;;;;;;;;;;;;;;;;;;;>>>>???iIYYYIt+=>;;;;;;;;;;;;;;;;;;;;;;>>??==itYVYi=;V###

####V:;;;>>>????>>>;;;;;;;;;;;;;;;;;;;;;;;;;>>>>??iYYYti+?>;;;;;;;;;;;;;;;;;;;;;;>>>??=+iIYYt=>?W###

#####I:;;;;>>>>??>>>;;;;;;;;;;;;;;;;;;;;;;;;;;>>>>tYIt+=?;;;;;;;;;;;;;;;;;;;;;;;>>>??=+itIIt+?>R####

#####W=::;;;;>>>>>>>>>>;;;;;;;;;;;;;;;;;;;;;;;;>>>iIi+?>;;;;;;;;;;;;;;;;;;;;;;;>>>>??=+iIIt+?;X#####

######M=:::;;;;>>>==+=>;;;;;;;;;;;;;;;;, :, ,:;;>>+i=?;. ;: .;;, ,,., :;;;;;;;>>>>??=+itti=?;Y######

#######Mt::::;;;>=ii?;;;;;;;;;;;;;;;;;;..;, ::;;;;==>;, :. ,. , :: :;;;;;;;>>>??=++ii+=>;Y#######

########Wt::::;;?+=;::;;;;;;;;;;;;;;;;: :;..:;;;;;>>;,., : , ,.,, :.,;;;;;;>>>>??=++i+=?>;X########

##########V::::;>;:::;>;;;;;;;;;;;;;;;;:;;:::;;;;;;;;:;;:;:;::;:;;:::;;;;;;>>>>??=++++=>;=B#########

###########Z;:::,,::;;;;;;;;;;;;;;;;;;;;;:,;;:,,::,,:::,,:,,:::,;;;;;;;;;>>>>??==+++=?>;iW##########

############Bi:,:::::;;;;>;;;;;;;;;;;;;;;, ;;: ,:;..;;, :: ,:: ,;;;;;;;;>>>>??==+++=>;;V############

##############Y;::::::;;;;>;;;;;;;;;;;;;; ,;;..;;: :;, :;, :;, :;;;;;;>>>>??===++=?>;=B#############

###############Mi,::::::;;;;;;;;;;;;;;;;:,,::,,:;:,;:.,:;,,::,,::;;;;>>>>??==++=?>;;YW##############

#################X;,::::::;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;>>>??===+=?>;=Z################

##################Bi::::::::;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;>>>>??===?>;;tW#################

####################X;,::::::::;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;>>>>?????>>;=B###################

#####################MI;,::::::::::;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;>>>>???>>;;>YW####################

#######################R?,,:::::::::::;;;;;;;;;;;;;;;;;;;;;;;;;;>>>>>>>>;;;>YW######################

########################WV>,,,,,::::::::;;;;;;;;;;;;;;;;;;;;;;;>>>>>>>;;:>IM########################

##########################WV>:,,,,,::::::;;;;;;;;;;;;;;;;;;>>>>>>>>>;;:;tM##########################

############################WBi:,,,,,:::::;;;;;;;;;;;;;>>>>>>>>>>;;;;=IB############################

###############################B+:,,,,,:::::;;;;;;;;>>>>>>>>>>>;;::=Z###############################

#################################R+;,,,,,,::::;;;;;>??????>>>;;:>tXW################################

###################################WY;,,,,,,:::;;;;>===??>>;;;;tB###################################

#####################################WZ+:,,,,:::::;?+=??>;;:=ZW#####################################

########################################Rt>,,,,:::>++=>;:;IRW#######################################

##########################################WVi:,,,:>+?;;=VM##########################################

#############################################MX+;,:>>IM#############################################

################################################MXIXW###############################################

... . . . . . . . . . . . . . . . . . . . . . . . . . . .

... . . . . . . . . . . . . . . . . . . . . . . . . . . .

... . . . . . . . . ...,:;;;:;>;,.. . . .... . . . . . . . . . . .

... . . .... . .... . . .. . ..,:;=+iitiitii+;:,... . .... . . . . . . . . . . .

... . . . . .... . . .. . .,;>?+iitIYYYYIIt++=>;,,. .. . . . . . . . . . . .

... . . . . .... . . .. . . .,;;===+itYVXXXVYIt++=>,. . . .... . . .. . . .... . .... . ... .

.......... . . .... . . .. . . ..,,>==??++iIVXXXXXVYIti?,. . .... . . .. . . .... . .... . ... .

..;>=++=?>;>>;:,...... . . .. . ....,>=it++ii++iIVVVVVXXVYti>.. .... . . .. . . .... . .... . ... .

..tIYXXZZZXXVYIIi+==;,.... .. . ....,>++??++it++=+YVVYYVXXVIt?:.. . . . .. . . .... . .... . ... .

..>;?=tYZBMWWMMBBRZVIi==>,... . . ...:?++=iYVt++i+=IVYIIIYXZYt+>. . . . .. . . .... . .... . ... .

......,:?tYZBWWWWWWWMBZXYt=;,.........,:>=+?iZZItt?>IYItttYRRYIt,. . . .. . . .... . .... . ... .

.....,::;?iIVXRBWWWWWWWWMMRXI+?;,..... .>++=+?IRBI:,=iitiitXBXIt,. . . .. . . .... . .... . ... .

.....:=+iIVXXXVVXZBMWWWWWWWWMBZYi?:... ..,?i++=iV?.:>?iiiiiXBZIi,. . . .. . . .... . .... . ... .

... .,;?=iYZBBBRZXXZMWWWWWWWWWMRXt?,....,:==?>:,,:;>+iiiitZBXIt; . . . .. . . .... . .... . ... .

... ....:?tVZBMMBRBWWWWWWWWWWWMZY+??>?++?;::;>>?=+iiiiiIRRYI+, . . . .. . . .... . .... . ... .

... . . ,;=iYRMWWWWWWWWWWWWWWWRVIIt+>:;>?=++iitttttiitVZYIi?,.. . . .. . . .... . .... . ... .

... . . .,?tVRMWWWWWWWWWWWWWWRi>;;>>?+itttIIIIIItttttYVYtti?;:... .. . . .... . .... . ... .

... . . ..;=tVZMWWWWWWWWWWWBXi;;>>?+ttIIIIIIIIItttIItttIYYItii=:. .. . . . . . . . . .

... . . .:>+YZRMWWWWWWWWWWWZ+;;>>?+ttIIIIIYYVVYYYYYYIItttttIIYIti>. . . . . . . . . .

... . . .:+YZMWWWWWWWWWWWWMI;:;;?+itIIIIYXZRRRRRRZZZXVYIti++=iVZXIt, . . . . . . . . .

... . . .:?tXBWWWWWWWWWWWWWMI::;>+tttIYXRBMBZXYYIYVYtttIIYIi=??+XMZYi. . . . . . . . . .

... . ..>iVRMWWWWWWWWWWWWWWX?;>>+tttIYZMMRVXZi?+XWWXt??+i+iti??IRMXi; . . . .....,:,. . . .

... . .;iVBWWWWWWWWWWWWWWWR+;>?+ttttIXMMVVZRRXiIMWZYi,,..:?+i=?VMMY=, . . . .....;++i:. . . .

... . ..:=YRWWWWWWWWWWWWWWWWX?;?=iitttYBMXIXBMX++XWWVI+. ....>iiiZWR+.. . . . .....;+?+t; . . .

... . ..+IVRWWWWWWWWWWWWWWRt?:?=+iiiiiYRMXtVRXt=IM#BIt+, . :?tVMBI?.. . . . ..,?+?i+.. . .

... . ..=IVRMWWWWWWWWWWWWWX?:.;++iiiiiIZBVYXZt+YM#WVtI+:. . ,?tXZIII=>:. . . ..,>+>=I?. . .

... . . .>IZMWWWWWWWWWWWWMY;:,>+iiiiiiiYRZt=tVXBWWZtIt+;. ..,?tI==VZXYI=. . . .... .:=>>tY; . .

... .. . .,+VBWWWWWWWWWWWWMY>=;>iiiiii+++tXV+??=VMMYYXYi?:....,>+II++IXZXYi:. . .... .,?=;+VY:. .

... .. . ..=tXBWWWWWWWW#WWWBBB=;iti+++++==+ttttt+tYYRMRVIi+?;,..;+VI=iIVZXVY=:. .... ..>+?>tXI, .

... .... . ,=IXBWWWMVVW#W#WWWWI:=ti+++++==???=iYXVtYRMWMBZVIti+>:=ZV+=ttIXZVYI+;. .. ..;=?;=YX? .

....:?>;:. .>tIXRMMI;=XRM##WWWX;>it+=======???iZWZIXBWWWWWMBZVYIIIYI+?=+iiYXXYYI: .. ..;==;>iXI. .

....;=+tt+;,;iiIVZX=:?YVIB#WWWWR+>it+=====???tRWMI+IVRMWWWWWWMBZVIti?>>?++iIVXVYi, ....:=>:;+XZ; .

....;+tYXXYi?>=tIII>;+VXIXWWWW#WI;=tYt===???iRWBYiYVVXZMWWWWWWWMZI?:;;:?++==+IXXYi;,:::>?::;=XRi .

....>itVRMMBXI++IIi;>iVZIIM#W#Mt::==iIIi=?>=VMBYVXIXVYYVRWWWMRZY+;:;;:>+++====tXXYYt?>??,,:;=VRI. .

... :iiYZMWWWBXYtti>>+YRVYM##WY:>+??==iIIi??YBZYXRIiiIYYXZXY+>;;;>>>>=++++===?+IXXVVIi>,,::>+YRV, .

... ,i+iVBWWWWMZIti??+YRZYR#WZ;:+=iZVi==itIiIZZIYRZI++=it+=??+i+==+++++++===??=iVZXVIi:,,:>?+XBX> .

... .?i?tZMWWWWMRIi??=tXRVZMBi:iItVXXXVI+=+iIIVYitVXXYIIIttttiiiiiii+++====????iVRZt>:,,:;??IBMZt. .

... .,i;>IRWWWWWWX?>==+YRZYYZi:tVYXXXXZZXYi==iIIt==tYYYYIIIttttiiii++====?????=iVXI?:::;>??iRWMY;. .

... ..;i?+VBWWWWWMt?+i+iXRVtRt;tZVVXXXXXXXVYIi=++=???=iittttiiiii++++==?????==iYY+;:::;?==IRWBI:. .

... ...:t+=YBWWWWWZi=iiiIXXYi;:tZXVVVVVXXXXXVVYt++=>>>;;>?+i+iii+++===????==+iIt?:,::>=+IXBBX=. .

... ....:i+=IZMWWWWV=+tttIXXI?;>VBZXVVVVVVVVVVVYYIti+??>:,>++++++===????==+iII+;,:::?iYZBBZi:.. .

... .... ,=i+tVRMWWMXiiIItIYVI+;+XBZVVYYVVVVVYYYYIIItii++=+++++====???=+iIXZY?::;>=IXBBRV=:.. . .

... .... ..:+tIYXRMWWZtitIItIIti??IZRZVYYYYYYYYYYIIItttttiiiii+++++++tIVZBRt>,:>+YRBBZI=,. . . .

... .... . .,>itIIYZMMRYiitIIttti+?=tXRRZVYYYYIIIIIttttttiittttttIYVZRBBRX+::>iVZRRXt;.. . . .

... .... . ....;+ittIVZRXVYIIttti+===?+IVZRZZZXXXVYYIIIIIYYVVXXZRRRRZXVVY?:;+VXXYt=:.. . . .

... .... . .... .:>?+iitIYVXVYYIttti+=????+IYXZRRRRRRRRRRRRRZZXXVVYYYttIYi+iIt=;,... . . . .

... .... . .... . ...;??=+tIIIYYYYYIItii+=?>>>=tIIYVXYIIIIttiii++=?>>;>+ii+?:.. .. . . . . .

... . . . . ...:>+ittttttttiittttti==+i+===>?=??>>?>;;;:,......,... . .. . . . . .

... . . . . . ..,:::::,::::,:::::;;::::::,,,,,,,,,....... . . . . . . . . .

... . . . . . . . . . . . . . . . . . . . . . . . . . . .

Asi que essto que no puedo hacer nada y tengo miedo, de que el virus no se elimine, asi que por favor, ayuda, si sirve mando esto:

Nombre del archivo: C:\autorun.inf

Nombre del malwere: Win32:Autorun-O [Trj]

Tipo de software perjudicial: Trojano

Version de VPS: 000754-4, 06/07/2007

Claudia34 · Mensaje por **Claudia34** » 07 Jul 2007, 04:14

Pues descárgate las siguientes herramientas de los siguientes enlaces respectivos, guárdalos en una carpeta y lánzalos en modo a prueba de fallos obviamente con la restauración del sistema desactivado para que de mejores resultados:

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y portearnos el contenido de C:\infosat.txt para ver el resultado del proceso.

Pásate también el Elitriip, y nos pegas el Log que te dejara en C llamado infosat.txt

http://www.zonavirus.com/descargas/elitriip.asp

Y compleméntalo porteándonos el Log del HJT:

HJT: (HiJackThis)

¿Como utilizar el Hijackthis?

Lo primero que debemos hacer es descargarlo en nuestro ordenador y localizarlo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "Do a system scan and save a logfile"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedirá el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

• Descargar Hijackthis del siguiente enlace: http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp

Tras analizarlo, informaremos.

Nota: con respecto al hijackthis realiza dos escaneos uno en modo normal de Windows y el otro escaneo en modo a prueba de fallos, obviamente péganos el Log de cada uno de ellos como dice arriba en la cita anterior, el primero de los escaneos en modo normal nos sirve para saber que procesos tienes ejecutados en el inicio principalmente.

Hay que tener en cuenta que solo desactivaras la restauracion de sistema cuando quieras escanear con alguna herramienta de seguridad, cuando termines de escanear deberas volver a activar la restauracion del sistema nuevamente.

Opcional:

Además de eso no te vendría mal realizar un scandisk completo y una desfragmentacion este ultimo en modo a prueba de fallos.

También realiza un escaneo en modo a prueba de fallos con la restauración del sistema deshabilitado con el Spybot-Search and Destroy y con el Adware S.E. obviamente actualizados por completo, y realiza un Windows Update completo por las dudas y cuéntanos los resultados.

Saludos.

Mensaje por **msc hotline sat** » 07 Jul 2007, 10:17

[img]http://www.inklineglobal.com/adsales/ads/arrow.gif[/img] ~~[b]~~NOTA IMPORTANTE :[/b]

Con el buscador del foro se pueden encontrar inmediatas respuestas ONLINE a Temas similares ya solucionados. Se recomienda usarlo, y entrando ZAYLE en el buscador del foro hubiera encontrado 13 temas ya solucionados al respecto...

por ejemplo:

https://foros.zonavirus.com/ayuda-virus-zayle-solucionado-vt18518.html?highlight=zayle

Asi que, aplicarse el cuento:

\zonavirus\buscarforo.jpg[/img]

saludos

ms, 7-07-3007

Tonatiuth · Mensaje por **Tonatiuth** » 08 Jul 2007, 03:00

Bueno, utilize elistara, y el problema cedio, casi inmediatamente, pero para no tener dudas mando el informe:

Fri Jul 06 21:09:37 2007

EliStartPage v14.36 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\WEB\RELATED.HTM --> Eliminado

Fri Jul 06 21:18:42 2007

EliStartPage v14.36 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\WT\WEBDRIVER.DLL --> Eliminado

Entrada Eliminada [HKLM\...\Run] "Syslog"="C:\crsvc.exe"

Eliminada Class, "{27D784D7-9217-4227-B43B-E06E4781E0CB}" -> C:\WINDOWS\system32\AlxTB2.dll

Eliminada Class, "{647B8364-79E0-48E2-A4CA-233ABADA0C2D}" -> C:\Archivos de programa\Error Safe Free\ESSPChck.dll

Eliminada Class, "{69A72A8A-84ED-4A75-8CE7-263DBEF3E5D3}" -> C:\WINDOWS\system32\AlxTB2.dll

Eliminada Class, "{7BF3A7DB-A516-4E24-B40A-F60B34699E26}" -> C:\WINDOWS\system32\AlxTB2.dll

Eliminada Class, "{EA20F195-32DA-4bd6-B348-FD01FC7D3D5A}" -> C:\WINDOWS\system32\AlxTB2.dll

Eliminada Class, "{F1FABE79-25FC-46DE-8C5A-2C6DB9D64333}" -> C:\WINDOWS\system32\AlxTB2.dll

Eliminada Class, "{F63E3B76-F82F-46EB-851C-8C0A221686BB}" -> C:\ARCHIV~1\ERRORS~1\FlFxr15.dll

Eliminada Clave "HKLM\...\Image File Execution Options\Your Image File Name Here without a path"

Eliminada Carpeta "%Archivos de Programa%\VVSN"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

C:\CRSVC.EXE --> Letzel Renombrado a .VIR

Fri Jul 06 21:27:51 2007

EliStartPage v14.36 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\CRSVC.EXE.VIR --> Eliminado.

Fri Jul 06 21:28:20 2007

EliStartPage v14.36 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\AUTORUN.INF --> Eliminado, Letzel(inf)

C:\Documents and Settings\Alterno\Configuración local\Archivos temporales de Internet\Content.IE5\CPARKHM3\ALXRES[1].DLL --> Eliminado, Alexa

C:\Documents and Settings\personal\Configuración local\Archivos temporales de Internet\Content.IE5\4HMF8TA7\ALXRES[1].DLL --> Eliminado, Alexa

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE

C:\Documents and Settings\personal\Configuración local\Temp\NI.UERSY_0001_N68M0602\SETUP.EXE --> Eliminado, ErrorSafe (inst)

C:\Documents and Settings\personal\Configuración local\Temp\NI.UERSY_0001_N91M2107\SETUP.EXE --> Eliminado, ErrorSafe (inst)

Fri Jul 06 21:34:41 2007

EliStartPage v14.36 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%WinDir%\WT"

Fri Jul 06 21:34:52 2007

EliStartPage v14.36 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

Y EL DE HIJACKTHIS:

Logfile of HijackThis v1.99.1

Scan saved at 07:08:02 p.m., on 07/07/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Ahead\InCD\InCDsrv.exe

C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\tlntsvr.exe

C:\WINDOWS\system32\WgaTray.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wuauclt.exe

C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\system32\pctspk.exe

C:\WINDOWS\system32\VTTimer.exe

C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe

C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mm_tray.exe

C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mmtask.exe

C:\Archivos de programa\Ahead\InCD\InCD.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I4V1.EXE

C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe

C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

C:\Archivos de programa\VistaCodecPack\QT\qttask.exe

C:\Archivos de programa\iTunes\iTunesHelper.exe

C:\Archivos de programa\MSN Messenger\msnmsgr.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Ares\Ares.exe

C:\Archivos de programa\iPod\bin\iPodService.exe

C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: ClickCatcher MSIE handler - {16664845-0E00-11D2-8059-000000000000} - C:\Archivos de programa\Archivos comunes\ReGet Shared\Catcher.dll

O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar5.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll

O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Archivos de programa\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Archivos de programa\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: ReGet Bar - {17939A30-18E2-471E-9D3A-56DD725F1215} - C:\Archivos de programa\ReGetDx\iebar.dll

O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar5.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe"

O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [MMTray] "C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mm_tray.exe"

O4 - HKLM\..\Run: [mmtask] "C:\Archivos de programa\Musicmatch\Musicmatch Jukebox\mmtask.exe"

O4 - HKLM\..\Run: [InCD] C:\Archivos de programa\Ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [EPSON Stylus CX1500 Series (Copiar 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I4V1.EXE /P37 "EPSON Stylus CX1500 Series (Copiar 1)" /O6 "USB002" /M "Stylus CX1500"

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\VistaCodecPack\QT\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"

O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [EPSON Stylus CX1500 Series (Copiar 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I4V1.EXE /P37 "EPSON Stylus CX1500 Series (Copiar 1)" /M "Stylus CX1500" /EF "HKCU"

O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h

O4 - Global Startup: Help.lnk = C:\Archivos de programa\Blaze Audio\Power Record Trial\POWERRECORD.HLP

O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: Purchase the Full Version!.lnk = C:\Archivos de programa\Blaze Audio\Power Record Trial\PRCWEBLINK.URL

O4 - Global Startup: Readme.lnk = C:\Archivos de programa\Blaze Audio\Power Record Trial\Readme.txt

O4 - Global Startup: Service Manager.lnk = C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe

O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-mx\msntabres.dll.mui/229?13e346ff1ba34fecb8575e74d0e3769b

O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-mx\msntabres.dll.mui/230?13e346ff1ba34fecb8575e74d0e3769b

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Mail to a Friend... - http://client.alexa.com/holiday/script/actions/mailto.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: Translate - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Archivos de programa\LingoCom\Translator.lnk (file missing)

O9 - Extra 'Tools' menuitem: LingoWare Translator... - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Archivos de programa\LingoCom\Translator.lnk (file missing)

O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: RaptisoftGameLoader - http://www.miniclip.com/haphazard/raptisoftgameloader.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - http://a516.g.akamai.net/f/516/25175/7d/runaware.download.akamai.com/25175/citrix/wficat-no-eula.cab

O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F99} - http://www.miniclip.com/puzzlepirates/miniclipGameLoader.dll

O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by135fd.bay135.hotmail.msn.com/resources/MsnPUpld.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab

O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://download.mcafee.com/molbin/shared/mcgdmgr/1,0,0,26/mcgdmgr.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Archivos de programa\Ahead\InCD\InCDsrv.exe

O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

Mensaje por **msc hotline sat** » 08 Jul 2007, 09:31

Bien, pero recuerde que este virus se propaga por pendrive, asi que a revisarlos todos explorandolos con el ELISTARA, pero para insertarlos en el port USB:

[quote]
Se recuerda la necesidad de pulsar SHIFT al introducir los pendrives, para no ejecutar el AUTORUN.INF en dicha insercion, pues de lo contrario volveriamos a infectar el disco duro
[/quote]

Y dando por solucionado el tema,. procedemos a cerrarlo

Si nos necesita de nuevo, ya sabe donde estamos

saludos

ms, 8-07-2007

Necesito ayuda, no puedo eliminar un virus (SOLUCIONADO)

Necesito ayuda, no puedo eliminar un virus (SOLUCIONADO)

aqui esta