03/10/2009, 10:46
| |||
| |||
 virus imposible de borrar amigos mios tengo un problema y no se como resolverlo intenté de todo para solucionarlo y no he podido seguí todos los pasos de este tema y no se como quitar el virus aun lo tengo ah y pase el nod32 y me detecta casi 400mil virus hay uno ke aparece en el aviso es el win32/psw.onlinegames.nnu y el psw.onlinegames.odj diganme ke hacer plis y si tengo ke formatear los dos discos o eliminar las particiones yo hago cualkier cosa plis |
|
03/10/2009, 12:46
| ||||
| ||||
| Respuesta: virus imposible de borrar Hola Descarga Hijackthis, crea una carpeta y mete ahí HJTInstall.exe. Ejecútalo y seleccionas Do a System Scan and Save a Log File. Sube el block de notas a www.megaupload.com y me das el link de descarga así ejemplo megaupload.com/878dfd Descarga Hijackthis desde aqui
__________________ Si en este mundo las personas hicieran su trabajo bien hecho...Este mundo no sería el mismo |
|
03/10/2009, 18:39
| |||
| |||
| Respuesta: virus imposible de borrar bueno aki va Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 08:30:01 p.m., on 03/10/2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Archivos de programa\Eset\nod32kui.exe C:\Archivos de programa\Java\jre6\bin\jusched.exe C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe C:\Archivos de programa\Java\jre6\bin\jqs.exe C:\Archivos de programa\Eset\nod32krn.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe D:\Downloads\USD-Gestor\USDownloader.exe C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dl l O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Archivos de programa\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot O4 - HKCU\..\Run: [USDownloader] "D:\Downloads\USD-Gestor\USDownloader.exe" O4 - HKCU\..\Run: [cdoosoft] C:\DOCUME~1\GINOKA~1\CONFIG~1\Temp\herss.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 3563 bytes |
|
03/10/2009, 19:07
| ||||
| ||||
| Respuesta: virus imposible de borrar Hola Desactiva restaurar Sistema MI PC>Propiedades>Restaurar Sistema Con todos los programas cerrados ejecuta hijackthis, selecciona la opcion Doa System Scan Only y marca la siguiente casilla O4 - HKCU\..\Run: [cdoosoft] C:\DOCUME~1\GINOKA~1\CONFIG~1\Temp\herss.exe Sin reiniciar borra el siguiente archivo herss.exe ubicado en C:\DOCUME~1\GINOKA~1\CONFIG~1\Temp Copia y pega la direccion C:\DOCUME~1\GINOKA~1\CONFIG~1\Temp Reinicia en Modo Seguro [Presionando F8 cuando la PC esté iniciando] Pásale el Malwarebytes en Modo completo, cuando termine asegurate de darle QUITAR LO SELECCIONADO, guarda el informe en el escritorio. Reinicia en Modo Normal y pega aqui el informe de Malwarebytes y un nuevo LOG de Hijackthis.
__________________ Si en este mundo las personas hicieran su trabajo bien hecho...Este mundo no sería el mismo |
|
03/10/2009, 20:28
| |||
| |||
| Respuesta: virus imposible de borrar hola te digo ke le di a msconfig en ejecutar y deshabilité todo para cuando reinicie y ya no me aparece el exe ke dices no lo he borrado porke no lo veo pero haré todo lo ke dices |
|
03/10/2009, 20:57
| |||
| |||
| Respuesta: virus imposible de borrar aki te va lo de malware Malwarebytes' Anti-Malware 1.41 Versión de la Base de Datos: 2897 Windows 5.1.2600 Service Pack 2 (Safe Mode) 03/10/2009 10:52:48 p.m. mbam-log-2009-10-03 (22-52-48).txt Tipo de examen : Examen Completo (C:\|D:\|E:\|F:\|) Objetos examinados: 112763 Tiempo transcurrido: 20 minute(s), 42 second(s) Procesos en Memoria Infectados: 0 Módulos en Memoria Infectados: 0 Claves del Registro Infectadas: 1 Valores del Registro Infectados: 0 Elementos de Datos del Registro Infectados: 1 Carpetas Infectadas: 0 Ficheros Infectados: 0 Procesos en Memoria Infectados: (No se han detectado elementos maliciosos) Módulos en Memoria Infectados: (No se han detectado elementos maliciosos) Claves del Registro Infectadas: HKEY_CLASSES_ROOT\CLSID\MADOWN (Worm.Magania) -> Quarantined and deleted successfully. Valores del Registro Infectados: (No se han detectado elementos maliciosos) Elementos de Datos del Registro Infectados: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL \CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully. Carpetas Infectadas: (No se han detectado elementos maliciosos) Ficheros Infectados: (No se han detectado elementos maliciosos) y ahora lo otro Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 08:30:01 p.m., on 03/10/2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Archivos de programa\Eset\nod32kui.exe C:\Archivos de programa\Java\jre6\bin\jusched.exe C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe C:\Archivos de programa\Java\jre6\bin\jqs.exe C:\Archivos de programa\Eset\nod32krn.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe D:\Downloads\USD-Gestor\USDownloader.exe C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dl l O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Archivos de programa\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot O4 - HKCU\..\Run: [USDownloader] "D:\Downloads\USD-Gestor\USDownloader.exe" O4 - HKCU\..\Run: [cdoosoft] C:\DOCUME~1\GINOKA~1\CONFIG~1\Temp\herss.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 3563 bytes |
|
04/10/2009, 08:55
| ||||
| ||||
| Respuesta: virus imposible de borrar Hola. ¿Estas borrando partes del LOG hijackthis para poderlo postear? En el MSConfig es probable que no aparesca el virus. Ejecuta Hijackthis con la opción Do a System Scan Only Marca la siguiente casilla y dale Fix Cheked O4 - HKCU\..\Run: [cdoosoft] C:\DOCUME~1\GINOKA~1\CONFIG~1\Temp\herss.exe Descarga CCleaner y borra temporales y limpia el registro. Después pon un nuevo LOG
__________________ Si en este mundo las personas hicieran su trabajo bien hecho...Este mundo no sería el mismo |
|
04/10/2009, 11:57
| |||
| |||
| Respuesta: virus imposible de borrar aki te va otra vez Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 01:55:58 p.m., on 04/10/2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Java\jre6\bin\jqs.exe C:\Archivos de programa\Eset\nod32krn.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe D:\Downloads\USD-Gestor\USDownloader.exe C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dl l O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Archivos de programa\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 2782 bytes y no me aparece el herss solo en el msconfig pero no lo he iniciado aun |
|
04/10/2009, 12:02
| ||||
| ||||
| Respuesta: virus imposible de borrar Hola. el LOG está limpio ¿Sigues teniendo problemas?
__________________ Si en este mundo las personas hicieran su trabajo bien hecho...Este mundo no sería el mismo |
|
04/10/2009, 12:46
| |||
| |||
| Respuesta: virus imposible de borrar bueno creo ke no ya las cosas ke hacia no las hace como el abrir los discos en otra ventana y no dejar ver los archivos ocultos pero tengo aun el herss.exe en el inicio de windows no kiero ke el virus siga ah y gracias amigo |
|
04/10/2009, 13:04
| ||||
| ||||
| Respuesta: virus imposible de borrar De heco ya no tiene que salir con el inicio de Windows porque por eso borramos la entrada 04 con Hijackthis O4 - HKCU\..\Run: [cdoosoft] C:\DOCUME~1\GINOKA~1\CONFIG~1\Temp\herss.exe Un saludo...
__________________ Si en este mundo las personas hicieran su trabajo bien hecho...Este mundo no sería el mismo |
|
04/10/2009, 13:56
| ||||
| ||||
| Respuesta: virus imposible de borrar De nada Entonces damos tema por SOLUCIONADO
__________________ Si en este mundo las personas hicieran su trabajo bien hecho...Este mundo no sería el mismo |
