Mal funcionamiento de internet (SOLUCIONADO)

[magico11]

¡hola! que tal? bueno, como ya me habéis solucionado un par de problemillas he decidido acudir a ustedes, ya que conmigo siempre habéis acertado, así que, muchas gracias! pues vamos al asunto:

desde hace unas semanas, internet me va lentísimo. tengo contratado 2 megas, un poco lento, pero se ajusta a mis necesisdades, y desde este tiempo atrás, he hecho test d velocidad y nunca pasa de 300k!!! navega muy lento, y lo mas raro es q algunas páginas, como google, ni siquiera abre! ha venido un técnico de la compañia de internet y parece que respecto a la línea no hay ningún problema y que todo parece ser del ordenador. por lo visto, no conecta con los dns (no se que es esto, es lo que me ha dicho el tecnico), y que seguramente sea un virus. tengo el avast 4.8 y no me ha salido ningún virus, he pasado el antimalware de malwarebytes y tampoco, el superantispyware, el ad-aware... y nada. tenéis idea de qué puede ser? qué hago??!! la unica solucion q me dan es el formateo, pero es a lo último que recurriría, ya que tengo tanta información...

saludos, y muchas gracias d antemano! por favor, ayudenme en lo que puedan!!

adios!!!

[julibaga]

Empieza por aquí.

Bájate las siguientes utilidades:

[url=http://www.zonavirus.com/descargas/elistara.asp]Elistara[/url]

[url=http://www.zonavirus.com/descargas/elitriip.asp]Elitriip[/url]

Las ejecutas de una en una y cuando terminen abres el archivo [b]c:\infosat.txt[/b],

copias el contenido y lo pegas en tu siguiente post para ver los resultados y nos comentas se quedaron solucionados los problemas.

[magico11]

ok gracias, ya pegare el log. saludos

[msc hotline sat]

Y supongo que el tecnico de tu ISP se refería a que no podias acceder a las IP que tienes configuradas para los servidores de DNS, que son los ordenadores a los que el usuario accede cuando entra una URL en el navegador, esto es, por ejemplo http://www.google.es , y estos servidores resuelven el nombre entrado por la IP correspondiente, por ejemplo para dicha URL sería:

google.es ---> 72.14.221.104



El que tenga mal configurados dichos servidores de DNS lo verá entrando directamente la IP, pruebe entrar en el navegador, en lugar de www.google.es , este numero:



72.14.221.104



y diganos si le lleva al buscador...



saludos



ms, 28-2-2009

[magico11]

pues lo siento pero no. escribo esa dirección ip en el navegador (uso Firefox 3.0.6) y me pasa igual que cuando pongo www.google.es, es decir, me pone "Terminado" como si ya hubiera encontrado la pagina y se queda la pantalla del navegador totalmente en blanco.



Por si sirve de algo, aunque parece que no ha encontrado nada, aquí dejo los resultados de hijackthis, elistara y elitriip:



[b]HIJACKTHIS[/b]

Logfile of HijackThis v1.99.1

Scan saved at 1:22:25, on 28/02/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Java\jre6\bin\jqs.exe

C:\Archivos de programa\Reverso\Reverso Translation Server\LogoMedia TranslateDotNet Server.exe

C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe

C:\Archivos de programa\Google\Update\GoogleUpdate.exe

C:\WINDOWS\V0220Mon.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\mdm.exe

C:\Archivos de programa\Java\jre6\bin\jusched.exe

C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\system32\svchost.exe

C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe

C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

C:\Archivos de programa\Windows Live\Messenger\usnsvc.exe

C:\Archivos de programa\Alwil Software\Avast4\ashSimpl.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\Archivos de programa\Java\jre6\bin\java.exe

F:\Archivos de Programa\eMule\emule.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\Administrador\Mis documentos\hijackthis\HijackThis.exe



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://safesearch.cyberdefender.com/smallsearch.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - URLSearchHook: (no name) - ~CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Archivos de programa\Microsoft Office\Office12\GrooveShellExtensions.dll

O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre6\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll

O2 - BHO: Google Gears Helper - {E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53} - C:\Archivos de programa\Google\Google Gears\Internet Explorer\0.5.4.2\gears.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: (no name) - {DB87BFA2-A2E3-451E-8E5A-C89982D87CBF} - (no file)

O3 - Toolbar: &Reverso Translator - {995B2B9A-FCC5-4BE8-B98F-E9CD53C514FE} - C:\ARCHIV~1\Reverso\REVERS~2\REVERS~1.DLL

O4 - HKLM\..\Run: [V0220Mon.exe] C:\WINDOWS\V0220Mon.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Archivos de programa\Google\Google Gears\Internet Explorer\0.5.4.2\gears.dll

O9 - Extra 'Tools' menuitem: &Configuración Gears - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Archivos de programa\Google\Google Gears\Internet Explorer\0.5.4.2\gears.dll

O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~1\Office12\ONBttnIE.dll

O9 - Extra button: SmartShopper - Compare product prices - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEBF} - C:\WINDOWS\system32\shdocvw.dll

O9 - Extra button: SmartShopper - Compare travel rates - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEC0} - C:\WINDOWS\system32\shdocvw.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish//kavwebscan_unicode.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab

O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} - http://www.eset.eu/buxus/docs/OnlineScanner.cab

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Archivos de programa\Microsoft Office\Office12\GrooveSystemServices.dll

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Help\hxds.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL

O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\ARCHIV~1\ARCHIV~1\MICROS~1\OFFICE12\MSOXMLMF.DLL

O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Google Update Service (gupdate1c945d1ea9183fa) (gupdate1c945d1ea9183fa) - Unknown owner - C:\Archivos de programa\Google\Update\GoogleUpdate.exe" /svc (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Archivos de programa\Java\jre6\bin\jqs.exe" -service -config "C:\Archivos de programa\Java\jre6\lib\deploy\jqs\jqs.conf (file missing)

O23 - Service: LEC TranslateDotNet Server - Language Engineering Corporation, LLC - C:\Archivos de programa\Reverso\Reverso Translation Server\LogoMedia TranslateDotNet Server.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe

O23 - Service: MSCSPTISRV - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\MSCSPTISRV.exe

O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe

O23 - Service: PACSPTISVR - Unknown owner - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\PACSPTISVR.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\SPTISRV.exe



[b]ELISTARA & ELITRIIP[/b]

Sat Feb 28 10:39:59 2009

EliTriIP v5.60 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 23 de Febrero del 2009)

---------------------------------------------

Lista de Acciones (por Acción Directa):



Sat Feb 28 10:40:17 2009

EliStartPage v18.11 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 27 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sat Feb 28 10:40:46 2009

EliStartPage v18.11 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 27 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 7380

Nº Total de Ficheros: 72541

Nº de Ficheros Analizados: 24102

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Sat Feb 28 11:17:04 2009

EliStartPage v18.11 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 27 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 1087

Nº Total de Ficheros: 10605

Nº de Ficheros Analizados: 2696

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



Sat Feb 28 11:17:12 2009

EliStartPage v18.11 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 27 de Febrero del 2009)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"

F:\Archivos de Programa\EA SPORTS\FIFA MANAGER 09\AUTORUN.INF --> Eliminado, AutoRun.AAJ(inf)



Nº Total de Directorios: 2731

Nº Total de Ficheros: 95832

Nº de Ficheros Analizados: 2500

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 1



Sat Feb 28 11:21:10 2009

EliTriIP v5.60 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 23 de Febrero del 2009)

---------------------------------------------

Lista de Acciones (por Acción Directa):



Sat Feb 28 11:21:13 2009

EliTriIP v5.60 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 23 de Febrero del 2009)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 7380

Nº Total de Ficheros: 72547

Nº de Ficheros Analizados: 22207

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



Sat Feb 28 11:22:52 2009

EliTriIP v5.60 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 23 de Febrero del 2009)

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando "F:\"



Nº Total de Directorios: 2731

Nº Total de Ficheros: 95831

Nº de Ficheros Analizados: 1537

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



-------------------------------------------------------------------------------------------------------------------------------------



Parece que lo único infectado es el Autorun.inf de un juego de mi hermano, que por si os sirve de ayuda es original. ¿Qué hago ahora? Saludos

[msc hotline sat]

Pues no es por causa de los servidores de DNS...



No está muy clara la indicación del tecnico de su ISP, pues si se referia a la configuracion de sus DNS, o activacion del DHCP, podia haberlo hecho...



Me decanto a que será por alguna historia del registro, pruebe eliminar estas claves:



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://safesearch.cyberdefender.com/smallsearch.html



R3 - URLSearchHook: (no name) - ~CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)



O3 - Toolbar: (no name) - {DB87BFA2-A2E3-451E-8E5A-C89982D87CBF} - (no file)





>[b]ENVIO DE MUESTRAS Y



ELIMINACION DE CLAVES - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



Tras ello, reinicia y nos comentas el resultado, gracias



saludos



ms, 28-2-2009







NOTA: y si tras ello aun persistiera el problema, cabe eliminar esta otra, especialmente si no es voluntaria:



O9 - Extra button: SmartShopper - Compare product prices - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEBF} - C:\WINDOWS\system32\shdocvw.dll



ms.

[magico11]

ya he hecho todo, y esto sigue igual :( . estoy temiendo que tenga que formatear! hay alguna solucion?? por cierto, añadir que en muchas paginas me piden la version 7 o posterior de adoble flash (o creo que es así) sin embargo tengo instalada la versión 10. ¿le veis solución antes del formateo? saludos

[lucl]

pasate este online y nos pegas el log resultante saludos



https://www.kaspersky.es/downloads/thank-you/free-antivirus-download

[magico11]

He probado un par de veces y no puedo terminar el análisis, pero hasta donde llega no me ha encontrado nada. Se me queda parado sobre la mitad, porque me va muy lento internet. Saludos, y disculpen las molestias que os estoy causando! :oops:

[magico11]

Al final no he podido realizar el análisis completo, pero sí el de áreas críticas y no me sale nada! Si no es mucha molestia, ¿qué hago ahora? Saludos

[msc hotline sat]

No es suficiente, debes lanzar de nuevo el AV ONLINE indicado, cargar todas las bases de datos y luego escoger MiPC:


[attachment=1]avonlineMIPC.GIF[/attachment]

y escanear hasta el final, y una vez llegado alli, seleccionar GUARDAR INFORME y salvarlo en .txt, y postearlo con un copiar y pegar en el próximo post, de respuesta a este Tema:


[attachment=0]avonlineinforme.GIF[/attachment]

Con ello podremos saber donde está el problema y pedir que nos envie los correspondientes ficheros para analizar, para implementar su control y eliminacion en nuestras utilidades, de lo cual informaremos.



Esperamos postee dicho informe, gracias



saludos



ms, 1-3-2009

[magico11]

Ok, ya lo estoy haciendo. Va por el 14% y lleva una hora, ¿es así de lento? Por cierto, quiero comentar un asuntillo. Yo tenía instalado el Systerac Tools XP 4.02, un optimizador de Windows que ofrece unas aplicaciones y herramientas bastante interesantes, y una vez Malwarebytes me detectó un tal iea.exe como archivo infectado. Acabé eliminando ese archivo, y el programa funcionaba pero con algunos errores, aunque las aplicaciones que a mi realmente me interesan siguen funcionando sin problema. ¿Puede tener esto algo que ver? Envío una muestra del archivo iea.exe para que me digáis si puede ser el responsable de tanta inestabilidad en mi equipo, sobre todo en internet. Saludos, y mil gracias por el tiempo que os estoy haciendo perder!!

[magico11]

Bueno, aquí os dejo el log de Karspersky, y yo no entiendo mucho, pero no parece nada raro no?



-------------------------------------------------------------------------------

KASPERSKY ONLINE SCANNER INFORME

domingo, 01 de marzo de 2009 14:30:27

Sistema operativo: Microsoft Windows XP Professional, Service Pack 3 (Build 2600)

Kaspersky Online Scanner versión: 5.0.84.2

Ultima actualización: 1/03/2009

Registros en la base antivirus: 1858556

-------------------------------------------------------------------------------



Configuración del análisis:

Analizar usando las siguientes bases: estendidas

Analizar archivos: verdadero

Analizar bases de correo: verdadero



Objetivo a analizar - Mi PC:

A:\

C:\

D:\

E:\

F:\

G:\



Estadísticas:

Número de objeros analizados: 190206

Virus encontrados: 3

Objetos infectados: 8 / 0

Objetos sospechosos: 0

Duración del análisis: 02:33:35



Bombre del objeto infectado / Nombre del virus / Última acción

C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked saltado

C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked saltado

C:\Archivos de programa\Alwil Software\Avast4\DATA\integ\avast.int Object is locked saltado

C:\Archivos de programa\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked saltado

C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked saltado

C:\Archivos de programa\Alwil Software\Avast4\DATA\report\Protezione residente.txt Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Gears for Internet Explorer\localserver.db Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Gears for Internet Explorer\permissions.db Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\CardSpace\CardSpace.db Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\CardSpace\CardSpace.db.shadow Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\richard_firebird@hotmail.com\SharingMetadata\Logs\Dfsr00005.log Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\richard_firebird@hotmail.com\SharingMetadata\pending.dat Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\richard_firebird@hotmail.com\SharingMetadata\Working\database_3A8C_506E_8C50_26A3\dfsr.db Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\richard_firebird@hotmail.com\SharingMetadata\Working\database_3A8C_506E_8C50_26A3\fsr.log Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\richard_firebird@hotmail.com\SharingMetadata\Working\database_3A8C_506E_8C50_26A3\fsrtmp.log Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\richard_firebird@hotmail.com\SharingMetadata\Working\database_3A8C_506E_8C50_26A3\tmp.edb Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\richard_firebird@hotmail.com\real\members.stg Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\richard_firebird@hotmail.com\shadow\members.stg Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\xrf28jq1.default\Cache\_CACHE_001_ Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\xrf28jq1.default\Cache\_CACHE_002_ Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\xrf28jq1.default\Cache\_CACHE_003_ Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\xrf28jq1.default\Cache\_CACHE_MAP_ Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\xrf28jq1.default\Google Gears for Firefox\localserver.db Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\xrf28jq1.default\Google Gears for Firefox\permissions.db Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\xrf28jq1.default\urlclassifier3.sqlite Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist012009030120090302\index.dat Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\temp\etilqs_aiYC7wjkaWG8SeHX4Jpz Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\temp\~DF6F12.tmp Object is locked saltado

C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\xrf28jq1.default\cert8.db Object is locked saltado

C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\xrf28jq1.default\content-prefs.sqlite Object is locked saltado

C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\xrf28jq1.default\cookies.sqlite Object is locked saltado

C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\xrf28jq1.default\downloads.sqlite Object is locked saltado

C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\xrf28jq1.default\formhistory.sqlite Object is locked saltado

C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\xrf28jq1.default\key3.db Object is locked saltado

C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\xrf28jq1.default\parent.lock Object is locked saltado

C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\xrf28jq1.default\permissions.sqlite Object is locked saltado

C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\xrf28jq1.default\places.sqlite Object is locked saltado

C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\xrf28jq1.default\places.sqlite-journal Object is locked saltado

C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\xrf28jq1.default\search.sqlite Object is locked saltado

C:\Documents and Settings\Administrador\ntuser.dat Object is locked saltado

C:\Documents and Settings\Administrador\NTUSER.DAT.LOG Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Temp\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Temp\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Temp\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked saltado

C:\Registry_backups\Legacy_SROSA.reg.dat Infectados: Trojan-Downloader.Win32.Bagle.hp saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\System Volume Information\_restore{27769585-8906-4955-957C-2D76BF4F1FE9}\RP43\A0028235.EXE Infectados: Trojan-Downloader.Win32.IstBar.ghd saltado

C:\System Volume Information\_restore{27769585-8906-4955-957C-2D76BF4F1FE9}\RP79\change.log Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\pfirewall.log Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\ACEEvent.evt Object is locked saltado

C:\WINDOWS\system32\config\Antivirus.Evt Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado

C:\WINDOWS\system32\config\OSession.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\drivers\dtscsi.sys Object is locked saltado

C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\Temp\Perflib_Perfdata_394.dat Object is locked saltado

C:\WINDOWS\Temp\Perflib_Perfdata_708.dat Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

F:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

F:\System Volume Information\_restore{27769585-8906-4955-957C-2D76BF4F1FE9}\RP45\A0029519.exe/FTP Serv-U 2.5e\FTP Serv-U 2.5e.exe/SERV-U32.EXE Infectados: not-a-virus:Server-FTP.Win32.Serv-U.25.e saltado

F:\System Volume Information\_restore{27769585-8906-4955-957C-2D76BF4F1FE9}\RP45\A0029519.exe/FTP Serv-U 2.5e\FTP Serv-U 2.5e.exe Infectados: not-a-virus:Server-FTP.Win32.Serv-U.25.e saltado

F:\System Volume Information\_restore{27769585-8906-4955-957C-2D76BF4F1FE9}\RP45\A0029519.exe ACE: infectado - 2 saltado

F:\System Volume Information\_restore{27769585-8906-4955-957C-2D76BF4F1FE9}\RP45\A0029519.exe Petite: infectado - 2 saltado

F:\System Volume Information\_restore{27769585-8906-4955-957C-2D76BF4F1FE9}\RP45\A0029520.exe/SERV-U32.EXE Infectados: not-a-virus:Server-FTP.Win32.Serv-U.25.e saltado

F:\System Volume Information\_restore{27769585-8906-4955-957C-2D76BF4F1FE9}\RP45\A0029520.exe ZIP: infectado - 1 saltado

F:\System Volume Information\_restore{27769585-8906-4955-957C-2D76BF4F1FE9}\RP79\change.log Object is locked saltado



Análisis completado.



-------------------------------------------------------------------------------------------------------------------------------



También quería comentar otra cosilla, por si los síntomas sirven de algo: cada vez que abro eMule y conecto a algún servidor pierdo la conexión a internet y hasta que no reinicio no puedo volver a conectar!

Saludos, y gracias por su paciencia!!

[msc hotline sat]

Pues aparte de los del RESTORE , que no afectan ahora, y de la falsa alarma conocida con el ELISTARA, vemos unicamente esto:



C:\Registry_backups\Legacy_SROSA.reg.dat Infectados: Trojan-Downloader.Win32.Bagle.hp saltado



Añada a este fichero la extension .VIR y envienoslo para analizar:



C:\Registry_backups\Legacy_SROSA.reg.dat





[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253







Tras recibirlos, los analizaremos e implementaremos su control y eliminacion, si procede, en nuestras utilidades, de lo cual informaremos



saludos



ms, 1-3-2009







NOTA: Cuando se haya solucionado, desactive la restauracion de sistema, arranque en modo seguro y lance asi su antivirus para que elimine los restos de virus ya eliminados, de los que hay aun una copia en el RESTORE, y asi evitará que algun día al volver a un punto de restauracion anterior, regenere dicha copia. ms.

[magico11]

lo siento, pero ese archivo o no está ya en mi pc, o me lo ha eliminado algun antivirus o no lo encuentro :oops: . Saludos y gracias

[msc hotline sat]

Pues dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesita de nuevo, ya sabe donde estamos



saludos



ms, 1-3-2009

[msc hotline sat]

Al solicitar en privado que se reabra el Tema, ya que, a pesar de que presuntamente algo ha borrado dicho fichero, le persiste el problema, lo reabrimos y lo primero será volver a lanzar el AV ONLINE en cuestion, a ver si ya no detecta dicho fichero, para asegurarnos que no está, pues puede no verse facilmente, pero estar... Cabe recordar que el Bagle usa RootKit y podría muy bien ser el caso !



Si sigue detectando el fichero, lo buscaremos debajo de las piedras :wink: !



Sino, apuntaremos hacia otro sitio... empezando con el RootKitdetective de McAfee, pero tiempo al tiempo !



saludos



ms, 1-3-2009

[magico11]

Ok, muchas gracias. Ahora lo lanzo, esta noche pondré el resultado. Saludos!!

[msc hotline sat]

Mientras pruebe con el ELIMOVER:



ELIMOVER

http://www.zonavirus.com/descargas/elimover.asp



entrando :



C:\Registry_backups\Legacy_SROSA.reg.dat



Y ya marque la casilla de cambiar la extension del fichero original a .VIR



cuentenos el resultado, gracias



saludos



ms, 1-3-2009

[magico11]

Pues ya he hecho eso que se me ha dicho, y aquí pego el log de Kaspersky online, ¿qué pasa? ¿algo determinante? Saludos



-------------------------------------------------------------------------------

KASPERSKY ONLINE SCANNER INFORME

domingo, 01 de marzo de 2009 23:20:44

Sistema operativo: Microsoft Windows XP Professional, Service Pack 3 (Build 2600)

Kaspersky Online Scanner versión: 5.0.84.2

Ultima actualización: 1/03/2009

Registros en la base antivirus: 1859904

-------------------------------------------------------------------------------



Configuración del análisis:

Analizar usando las siguientes bases: estendidas

Analizar archivos: verdadero

Analizar bases de correo: verdadero



Objetivo a analizar - Mi PC:

A:\

C:\

D:\

E:\

F:\

G:\



Estadísticas:

Número de objeros analizados: 174115

Virus encontrados: 2

Objetos infectados: 7 / 0

Objetos sospechosos: 0

Duración del análisis: 02:55:08



Bombre del objeto infectado / Nombre del virus / Última acción

C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked saltado

C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked saltado

C:\Archivos de programa\Alwil Software\Avast4\DATA\integ\avast.int Object is locked saltado

C:\Archivos de programa\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked saltado

C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked saltado

C:\Archivos de programa\Alwil Software\Avast4\DATA\report\Protezione residente.txt Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Gears for Internet Explorer\localserver.db Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Gears for Internet Explorer\permissions.db Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\CardSpace\CardSpace.db Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\CardSpace\CardSpace.db.shadow Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Administrador\Mis documentos\Mis archivos recibidos\Transport0.log Object is locked saltado

C:\Documents and Settings\Administrador\ntuser.dat Object is locked saltado

C:\Documents and Settings\Administrador\NTUSER.DAT.LOG Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Temp\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Temp\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Temp\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked saltado

C:\System Volume Information\catalog.wci\00000002.ps1 Object is locked saltado

C:\System Volume Information\catalog.wci\00000002.ps2 Object is locked saltado

C:\System Volume Information\catalog.wci\0001000F.ci Object is locked saltado

C:\System Volume Information\catalog.wci\cicat.fid Object is locked saltado

C:\System Volume Information\catalog.wci\cicat.hsh Object is locked saltado

C:\System Volume Information\catalog.wci\CiCL0001.000 Object is locked saltado

C:\System Volume Information\catalog.wci\CiP10000.000 Object is locked saltado

C:\System Volume Information\catalog.wci\CiP20000.000 Object is locked saltado

C:\System Volume Information\catalog.wci\CiPT0000.000 Object is locked saltado

C:\System Volume Information\catalog.wci\CiSL0001.000 Object is locked saltado

C:\System Volume Information\catalog.wci\CiSP0000.000 Object is locked saltado

C:\System Volume Information\catalog.wci\CiST0000.000 Object is locked saltado

C:\System Volume Information\catalog.wci\CiVP0000.000 Object is locked saltado

C:\System Volume Information\catalog.wci\INDEX.000 Object is locked saltado

C:\System Volume Information\catalog.wci\propstor.bk1 Object is locked saltado

C:\System Volume Information\catalog.wci\propstor.bk2 Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\System Volume Information\_restore{27769585-8906-4955-957C-2D76BF4F1FE9}\RP43\A0028235.EXE Infectados: Trojan-Downloader.Win32.IstBar.ghd saltado

C:\System Volume Information\_restore{27769585-8906-4955-957C-2D76BF4F1FE9}\RP81\change.log Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\pfirewall.log Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\ACEEvent.evt Object is locked saltado

C:\WINDOWS\system32\config\Antivirus.Evt Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado

C:\WINDOWS\system32\config\OSession.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\drivers\dtscsi.sys Object is locked saltado

C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\Temp\Perflib_Perfdata_190.dat Object is locked saltado

C:\WINDOWS\Temp\Perflib_Perfdata_6d4.dat Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

F:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

F:\System Volume Information\_restore{27769585-8906-4955-957C-2D76BF4F1FE9}\RP45\A0029519.exe/FTP Serv-U 2.5e + Crack\FTP Serv-U 2.5e.exe/SERV-U32.EXE Infectados: not-a-virus:Server-FTP.Win32.Serv-U.25.e saltado

F:\System Volume Information\_restore{27769585-8906-4955-957C-2D76BF4F1FE9}\RP45\A0029519.exe/FTP Serv-U 2.5e + Crack\FTP Serv-U 2.5e.exe Infectados: not-a-virus:Server-FTP.Win32.Serv-U.25.e saltado

F:\System Volume Information\_restore{27769585-8906-4955-957C-2D76BF4F1FE9}\RP45\A0029519.exe ACE: infectado - 2 saltado

F:\System Volume Information\_restore{27769585-8906-4955-957C-2D76BF4F1FE9}\RP45\A0029519.exe Petite: infectado - 2 saltado

F:\System Volume Information\_restore{27769585-8906-4955-957C-2D76BF4F1FE9}\RP45\A0029520.exe/SERV-U32.EXE Infectados: not-a-virus:Server-FTP.Win32.Serv-U.25.e saltado

F:\System Volume Information\_restore{27769585-8906-4955-957C-2D76BF4F1FE9}\RP45\A0029520.exe ZIP: infectado - 1 saltado

F:\System Volume Information\_restore{27769585-8906-4955-957C-2D76BF4F1FE9}\RP81\change.log Object is locked saltado



Análisis completado.

[msc hotline sat]

Pues ya no se detecta el malware inicial, asi que por este lado se eliminó correctamente.



Ahora solo quedan recuerdos en el RESTORE, que no le afectan, pero hagamos limpieza, desactive la RESTAIRACION DE SISTEMA, arranque en modo seguro y lance su antivirus, que del mismo modo que le eliminó los mismos bichos que hay allí, cuando estaban vivos y coleando, de esta manera tambien le eliminará los recuerdos del RESTORE.



Y tras ello recuerde volver a activar la RESTURAICON DE SISTEMA para ir creando puntos de restauracion, a los cuales acceder en cualquier necesidad.



Solo comentarle que parece que hubo por aqui un "FTP Serv-U 2.5e + Crack\FTP Serv-U 2.5e.exe " . ¿Es consciente de ello? ¿Lo instaló voluntariamente?



saludos



ms, 2-3-2009



saludos



ms, 2-3-2009

[magico11]

Ok, ahora mismo lo haré. Y la verdad es que no, no sé qué es eso :? ¿Algún programa? Tiene pinta de servidor FTP o algo por estilo no? Bueno, ahora hago lo que me ha dicho, y también comentarle otra cosita. Malwarebytes me ha eliminado hoy lo siguiente:

Ficheros Infectados:

C:\System Volume Information\_restore{27769585-8906-4955-957C-2D76BF4F1FE9}\RP79\A0040279.exe (Rogue.PornCleanser) -> Quarantined and deleted successfully.

C:\System Volume Information\_restore{27769585-8906-4955-957C-2D76BF4F1FE9}\RP79\A0040280.exe (Rogue.PornCleanser) -> Quarantined and deleted successfully.

¿Algo que decir de ello? La verdad es que he notado algo mejor la velocidad de internet, pero lo que es Google sigue sin abrir y otras muchas páginas que tampoco abren (yahoo, softonic, ...)

Saludos y muchas gracias.

[msc hotline sat]

Bien, dos "recuerdos malos" menos en el RESTORE...



No creo que le afectaran actualmente, pero mejor asi.





Se supone que ya ha arrancado en modo sgeuro, deshabilitado la restauracion de sistema, y lanzado su antivirus.



Si es asi ya habrá hecho limpieza de lo conocido, y lo que le queda, si no lo conoce ni Kaspersky y ningun otro antivirus... puede ser algun RootKit aun no conocido.



Puede probar el McAfee RootKit Detective y postearnos el informe resultante:



http://download.nai.com/products/mcafee-avert/McafeeRootkitDetective.zip



a ver si vemos ficheros en procesos ocultos ...



y por lo visto usa eMule, pues dice:



[b][i]"...cada vez que abro eMule ..."[/i][/b]



asi le pasa lo que le pasa ! No somos partidarios del eMule, asi bajan mas troyanos que otra cosa !



saludos



ms. 2-3-2009

[msc hotline sat]

Y recibido el fichero para analizar, no ha resultado ser vírico:


[quote]File iea.exe received on 03.02.2009 10:44:56 (CET)

Current status: finished



Result: 0/39 (0.00%)



Tamano archivo: 188458 bytes

MD5...: e6b71b6b6465bea957165e19688ec0af

SHA1..: c2cd81f915430de0de1c1204ad5596258f6daa29 [/quote]

Desconocido pero no malicioso segun parece.



saludos



ms, 2-3-2009

[magico11]

Ok muchas gracias. Próximo paso: eliminar eMule... jeje. Cuando pase el Rootkit comento el resultado. Saludos y gracias!

[magico11]

Aquí está, no se lo que es lo realmente importante, así que lo pongo todo, pero en procesos y archivos ocultos sólo me sale: catalog.wci



McAfee(R) Rootkit Detective 1.1 scan report

On 02-03-2009 at 12:24:49

OS-Version 5.1.2600

Service Pack 3.0

====================================



Object-Type: SSDT-hook

Object-Name: ZwClose

Object-Path: C:\WINDOWS\system32\drivers\aswSP.sys



Object-Type: SSDT-hook

Object-Name: ZwCreateKey

Object-Path: C:\WINDOWS\system32\drivers\aswSP.sys



Object-Type: SSDT-hook

Object-Name: ZwDeleteValueKey

Object-Path: C:\WINDOWS\system32\drivers\aswSP.sys



Object-Type: SSDT-hook

Object-Name: ZwDuplicateObject

Object-Path: C:\WINDOWS\system32\drivers\aswSP.sys



Object-Type: SSDT-hook

Object-Name: ZwEnumerateKey

Object-Path: C:\WINDOWS\system32\drivers\sptd.sys



Object-Type: SSDT-hook

Object-Name: ZwEnumerateValueKey

Object-Path: C:\WINDOWS\system32\drivers\sptd.sys



Object-Type: SSDT-hook

Object-Name: ZwOpenKey

Object-Path: C:\WINDOWS\system32\drivers\aswSP.sys



Object-Type: SSDT-hook

Object-Name: ZwOpenProcess

Object-Path: C:\WINDOWS\system32\drivers\aswSP.sys



Object-Type: SSDT-hook

Object-Name: ZwOpenThread

Object-Path: C:\WINDOWS\system32\drivers\aswSP.sys



Object-Type: SSDT-hook

Object-Name: ZwQueryKey

Object-Path: C:\WINDOWS\system32\drivers\sptd.sys



Object-Type: SSDT-hook

Object-Name: ZwQueryValueKey

Object-Path: C:\WINDOWS\system32\drivers\aswSP.sys



Object-Type: SSDT-hook

Object-Name: ZwRestoreKey

Object-Path: C:\WINDOWS\system32\drivers\aswSP.sys



Object-Type: SSDT-hook

Object-Name: ZwSetValueKey

Object-Path: C:\WINDOWS\system32\drivers\aswSP.sys



Object-Type: IRP-hook

Object-Name: \Driver\Ftdisk->IRP_MJ_SYSTEM_CONTROL

Object-Path:



Object-Type: IRP-hook

Object-Name: \Driver\Ftdisk->IRP_MJ_POWER

Object-Path:



Object-Type: IRP-hook

Object-Name: \Driver\Ftdisk->IRP_MJ_CLEANUP

Object-Path:



Object-Type: IRP-hook

Object-Name: \Driver\Ftdisk->IRP_MJ_SHUTDOWN

Object-Path:



Object-Type: IRP-hook

Object-Name: \Driver\Ftdisk->IRP_MJ_INTERNAL_DEVICE_CONTROL

Object-Path:



Object-Type: IRP-hook

Object-Name: \Driver\Ftdisk->IRP_MJ_DEVICE_CONTROL

Object-Path:



Object-Type: IRP-hook

Object-Name: \Driver\Ftdisk->IRP_MJ_FLUSH_BUFFERS

Object-Path:



Object-Type: IRP-hook

Object-Name: \Driver\Ftdisk->IRP_MJ_WRITE

Object-Path:



Object-Type: IRP-hook

Object-Name: \Driver\Ftdisk->IRP_MJ_READ

Object-Path:



Object-Type: IRP-hook

Object-Name: \Driver\Ftdisk->IRP_MJ_CREATE

Object-Path:



Object-Type: Registry-key

Object-Name: 19659239224E364682FA4BAF72C53EA4P.sys

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4

Status: Hidden



Object-Type: Registry-key

Object-Name: 00000001ontrolSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001

Status: Hidden



Object-Type: Registry-key

Object-Name: 0Jf40M\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40

Status: Hidden



Object-Type: Registry-key

Object-Name: 0Jf41M\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41

Status: Hidden



Object-Type: Registry-key

Object-Name: 0Jf42M\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42

Status: Hidden



Object-Type: Registry-key

Object-Name: 0Jf43M\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43

Status: Hidden



Object-Type: Registry-key

Object-Name: 19659239224E364682FA4BAF72C53EA4td\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4

Status: Hidden



Object-Type: Registry-key

Object-Name: 00000001ontrolSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001

Status: Hidden



Object-Type: Registry-key

Object-Name: 0Jf40M\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40

Status: Hidden



Object-Type: Registry-key

Object-Name: 19659239224E364682FA4BAF72C53EA4td\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4

Status: Hidden



Object-Type: Registry-key

Object-Name: 00000001ontrolSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001

Status: Hidden



Object-Type: Registry-key

Object-Name: 0Jf40M\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40

Status: Hidden



Object-Type: Registry-key

Object-Name: 19659239224E364682FA4BAF72C53EA4td\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4

Status: Hidden



Object-Type: Registry-key

Object-Name: 00000001ontrolSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001

Status: Hidden



Object-Type: Registry-key

Object-Name: 0Jf40M\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40

Status: Hidden



Object-Type: Registry-value

Object-Name: (Default)

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg

Status: Unable to access registry key



Object-Type: Registry-key

Object-Name: 19659239224E364682FA4BAF72C53EA4td\Cfg

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4

Status: Hidden



Object-Type: Registry-value

Object-Name: (Default)

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4

Status: Unable to access registry key



Object-Type: Registry-key

Object-Name: 00000001ontrolSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001

Status: Hidden



Object-Type: Registry-value

Object-Name: (Default)

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001

Status: Unable to access registry key



Object-Type: Registry-key

Object-Name: 0Jf40M\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40

Status: Hidden



Object-Type: Registry-value

Object-Name: (Default)

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40

Status: Unable to access registry key



Object-Type: Registry-value

Object-Name: khjeh

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40

Status: Hidden



Object-Type: Registry-key

Object-Name: 0Jf41M\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41

Status: Hidden



Object-Type: Registry-value

Object-Name: (Default)

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41

Status: Unable to access registry key



Object-Type: Registry-value

Object-Name: khjeh

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41

Status: Hidden



Object-Type: Registry-key

Object-Name: 0Jf42M\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42

Status: Hidden



Object-Type: Registry-value

Object-Name: (Default)

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42

Status: Unable to access registry key



Object-Type: Registry-value

Object-Name: khjeh

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42

Status: Hidden



Object-Type: Registry-key

Object-Name: 0Jf43M\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43

Status: Hidden



Object-Type: Registry-value

Object-Name: (Default)

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43

Status: Unable to access registry key



Object-Type: Registry-value

Object-Name: khjeh

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43

Status: Hidden



Object-Type: Registry-value

Object-Name: a0

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001

Status: Hidden



Object-Type: Registry-value

Object-Name: khjeh

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001

Status: Hidden



Object-Type: Registry-value

Object-Name: p0

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4

Status: Hidden



Object-Type: Registry-value

Object-Name: h0

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4

Status: Hidden



Object-Type: Registry-value

Object-Name: khjeh

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4

Status: Hidden



Object-Type: Registry-value

Object-Name: s1

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg

Status: Hidden



Object-Type: Registry-value

Object-Name: s2

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg

Status: Hidden



Object-Type: Registry-value

Object-Name: g0

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg

Status: Hidden



Object-Type: Registry-value

Object-Name: h0

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg

Status: Hidden



Object-Type: Registry-key

Object-Name: 19659239224E364682FA4BAF72C53EA4td\Cfg

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet006\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4

Status: Hidden



Object-Type: Registry-key

Object-Name: 00000001ontrolSet006\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet006\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001

Status: Hidden



Object-Type: Registry-key

Object-Name: 0Jf40M\ControlSet006\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet006\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40

Status: Hidden



Object-Type: Registry-key

Object-Name: 0Jf41M\ControlSet006\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet006\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41

Status: Hidden



Object-Type: Registry-key

Object-Name: 0Jf42M\ControlSet006\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet006\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42

Status: Hidden



Object-Type: Registry-key

Object-Name: 0Jf43M\ControlSet006\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet006\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43

Status: Hidden



Object-Type: Registry-value

Object-Name: (Default)

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg

Status: Unable to access registry key



Object-Type: Registry-key

Object-Name: 19659239224E364682FA4BAF72C53EA4td\Cfg

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4

Status: Hidden



Object-Type: Registry-value

Object-Name: (Default)

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4

Status: Unable to access registry key



Object-Type: Registry-key

Object-Name: 00000001ontrolSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001

Status: Hidden



Object-Type: Registry-value

Object-Name: (Default)

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001

Status: Unable to access registry key



Object-Type: Registry-key

Object-Name: 0Jf40M\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40

Status: Hidden



Object-Type: Registry-value

Object-Name: (Default)

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40

Status: Unable to access registry key



Object-Type: Registry-value

Object-Name: khjeh

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40

Status: Hidden



Object-Type: Registry-key

Object-Name: 0Jf41M\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41

Status: Hidden



Object-Type: Registry-value

Object-Name: (Default)

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41

Status: Unable to access registry key



Object-Type: Registry-value

Object-Name: khjeh

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41

Status: Hidden



Object-Type: Registry-key

Object-Name: 0Jf42M\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42

Status: Hidden



Object-Type: Registry-value

Object-Name: (Default)

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42

Status: Unable to access registry key



Object-Type: Registry-value

Object-Name: khjeh

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42

Status: Hidden



Object-Type: Registry-key

Object-Name: 0Jf43M\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43

Status: Hidden



Object-Type: Registry-value

Object-Name: (Default)

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43

Status: Unable to access registry key



Object-Type: Registry-value

Object-Name: khjeh

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43

Status: Hidden



Object-Type: Registry-value

Object-Name: a0

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001

Status: Hidden



Object-Type: Registry-value

Object-Name: khjeh

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001

Status: Hidden



Object-Type: Registry-value

Object-Name: p0

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4

Status: Hidden



Object-Type: Registry-value

Object-Name: h0

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4

Status: Hidden



Object-Type: Registry-value

Object-Name: khjeh

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4

Status: Hidden



Object-Type: Registry-value

Object-Name: s1

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg

Status: Hidden



Object-Type: Registry-value

Object-Name: s2

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg

Status: Hidden



Object-Type: Registry-value

Object-Name: g0

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg

Status: Hidden



Object-Type: Registry-value

Object-Name: h0

Object-Path: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Services\sptd\Cfg

Status: Hidden



Object-Type: Registry-value

Object-Name: 6

Object-Path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MediaPlayer\Player\Extensions\Descriptions

Status: Registy value-data mismatch



Object-Type: Registry-value

Object-Name: 6

Object-Path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MediaPlayer\Player\Extensions\MUIDescriptions

Status: Registy value-data mismatch



Object-Type: Process

Object-Name: System Idle Process

Pid: 0

Object-Path:

Status: Visible



Object-Type: Process

Object-Name: jqs.exe

Pid: 868

Object-Path: C:\Archivos de programa\Java\jre6\bin\jqs.exe

Status: Visible



Object-Type: Process

Object-Name: V0220Mon.exe

Pid: 900

Object-Path: C:\WINDOWS\V0220Mon.exe

Status: Visible



Object-Type: Process

Object-Name: LogoMedia Trans

Pid: 1520

Object-Path: C:\Archivos de programa\Reverso\Reverso Translation Server\LogoMedia TranslateDotNet Server.exe

Status: Visible



Object-Type: Process

Object-Name: lsass.exe

Pid: 1056

Object-Path: C:\WINDOWS\system32\lsass.exe

Status: Visible



Object-Type: Process

Object-Name: RamCleaner.exe

Pid: 1864

Object-Path: F:\Archivos de Programa\RamCleaner\RamCleaner.exe

Status: Visible



Object-Type: Process

Object-Name: System

Pid: 4

Object-Path:

Status: Visible



Object-Type: Process

Object-Name: spoolsv.exe

Pid: 408

Object-Path: C:\WINDOWS\system32\spoolsv.exe

Status: Visible



Object-Type: Process

Object-Name: mdm.exe

Pid: 1556

Object-Path: C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\mdm.exe

Status: Visible



Object-Type: Process

Object-Name: svchost.exe

Pid: 1680

Object-Path: C:\WINDOWS\system32\svchost.exe

Status: Visible



Object-Type: File/Folder

Object-Name: catalog.wci

Pid: n/a

Object-Path: C:\System Volume Information\catalog.wci

Status: Hidden



Object-Type: Process

Object-Name: winlogon.exe

Pid: 1000

Object-Path: C:\WINDOWS\system32\winlogon.exe

Status: Visible



Object-Type: Process

Object-Name: jusched.exe

Pid: 908

Object-Path: C:\Archivos de programa\Java\jre6\bin\jusched.exe

Status: Visible



Object-Type: Process

Object-Name: ati2evxx.exe

Pid: 1932

Object-Path: C:\WINDOWS\system32\Ati2evxx.exe

Status: Visible



Object-Type: Process

Object-Name: csrss.exe

Pid: 972

Object-Path: C:\WINDOWS\system32\csrss.exe

Status: Visible



Object-Type: Process

Object-Name: explorer.exe

Pid: 1996

Object-Path: C:\WINDOWS\Explorer.EXE

Status: Visible



Object-Type: Process

Object-Name: SMAgent.exe

Pid: 1904

Object-Path: C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

Status: Visible



Object-Type: Process

Object-Name: ashWebSv.exe

Pid: 2648

Object-Path: C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe

Status: Visible



Object-Type: Process

Object-Name: GoogleUpdate.ex

Pid: 944

Object-Path: C:\Archivos de programa\Google\Update\GoogleUpdate.exe

Status: Visible



Object-Type: Process

Object-Name: ashServ.exe

Pid: 1812

Object-Path: C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe

Status: Visible



Object-Type: Process

Object-Name: firefox.exe

Pid: 1752

Object-Path: C:\Archivos de programa\Mozilla Firefox\firefox.exe

Status: Visible



Object-Type: Process

Object-Name: svchost.exe

Pid: 1256

Object-Path: C:\WINDOWS\system32\svchost.exe

Status: Visible



Object-Type: Process

Object-Name: ctfmon.exe

Pid: 1692

Object-Path: C:\WINDOWS\system32\ctfmon.exe

Status: Visible



Object-Type: Process

Object-Name: svchost.exe

Pid: 1476

Object-Path: C:\WINDOWS\System32\svchost.exe

Status: Visible



Object-Type: Process

Object-Name: cidaemon.exe

Pid: 2376

Object-Path: C:\WINDOWS\system32\cidaemon.exe

Status: Visible



Object-Type: Process

Object-Name: services.exe

Pid: 1044

Object-Path: C:\WINDOWS\system32\services.exe

Status: Visible



Object-Type: Process

Object-Name: svchost.exe

Pid: 1540

Object-Path: C:\WINDOWS\system32\svchost.exe

Status: Visible



Object-Type: Process

Object-Name: cisvc.exe

Pid: 332

Object-Path: C:\WINDOWS\system32\cisvc.exe

Status: Visible



Object-Type: Process

Object-Name: smss.exe

Pid: 704

Object-Path: C:\WINDOWS\System32\smss.exe

Status: Visible



Object-Type: Process

Object-Name: ati2evxx.exe

Pid: 1232

Object-Path: C:\WINDOWS\system32\Ati2evxx.exe

Status: Visible



Object-Type: Process

Object-Name: aswUpdSv.exe

Pid: 1728

Object-Path: C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe

Status: Visible



Object-Type: Process

Object-Name: alg.exe

Pid: 3124

Object-Path: C:\WINDOWS\System32\alg.exe

Status: Visible



Object-Type: Process

Object-Name: ashDisp.exe

Pid: 1420

Object-Path: C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe

Status: Visible



Object-Type: Process

Object-Name: svchost.exe

Pid: 1948

Object-Path: C:\WINDOWS\system32\svchost.exe

Status: Visible



Object-Type: Process

Object-Name: svchost.exe

Pid: 1328

Object-Path: C:\WINDOWS\system32\svchost.exe

Status: Visible



Object-Type: Process

Object-Name: LSSrvc.exe

Pid: 1640

Object-Path: C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe

Status: Visible



Object-Type: Process

Object-Name: Rootkit_Detecti

Pid: 2136

Object-Path: C:\Documents and Settings\Administrador\Mis documentos\Mis Documentos\hijackthis\Rootkit_Detective.exe

Status: Visible



Scan complete. Found hidden Processes and Files: 1 .

Total files scanned: 72957

[msc hotline sat]

Pues el unico fichero en proceso oculto es :



Object-Path: C:\System Volume Information\catalog.wci

Status: Hidden



No es la carpeta del RESTORE... podría ser nueva treta el esconderse aqui, en C:\system volume information\ ... ???



Mira si puedes enviarnos copia de dicho fichero para analizar ...



(Prueba moverlo a C:\muestras con el ELIMOVER )

DESCARGA DE ELIMOVER



http://www.zonavirus.com/descargas/elimover.asp



entrando esta ruta y fichero: C:\System Volume Information\catalog.wci



(desactiva la restauración de sistema para ello, por si hiciera falta)



saludos



ms, 2-3-2009

[magico11]

No existe dicho fichero. ¿Ahora qué? Gracias, saludos!!

[magico11]

Bueno, pues parece que el tal [i]catalog.wci[/i] no existe, pero me he informado un poco por internet, y vi que había unos archivos llamados 00000002.ps1 y 00000002.ps2 dentro de ese catalog.wci (comentarios de gente con problemas en su pc), y me dio por probar a ver si eso lo tenía yo, y ¡BINGO!, tengo esos dos archivos (Ruta: C:\System Volume Information\catalog.wci\00000002.ps1 y 00000002.ps2). Los he conseguido sacar con el Elimover, y los tengo en la carpeta Muestras. Pesan 4.06Mb y 22.0Mb respectivamente y comprimidos 1.70Mb. Ahora los mando, y a ver qué conclusiones se sacan. No se si estos formarán parte del sistema, pero tienen mala pinta, ¿no?. Usted dirá que es quien entiende :D . Un saludo, y muchísimas gracias por aguantarme (pero no quiero formatear!!!!) :wink:

[msc hotline sat]

Entonces es que este catalog.wci no es un fichero sino una carpeta...



Bien veremos los ficheros que contiene, gracias



saludos



ms, 2-3-2009