auxilio virus netbooster

[pripane]

necesito ayud, tengo un virus netbooster no puedo sacarlo del compu el nod32 no lo reconoce pero si me ayuda en no dejarlo bajar mas cosas de la pagina ala q me manda solo, con los antyspias se elminan cosas pero vuelvena aparcer, en el inicion me tiene todo bloqueado ayudaaaaaaaa

[LokoD4rk]

1.-
Para ver este enlace Registrate o Inicia Sesion

Apaga Restaurar Sistema

2.-
Para ver este enlace Registrate o Inicia Sesion

Descarga Spybot S&D

y
Para ver este enlace Registrate o Inicia Sesion

Ccleaner

3.-Instala Spybot S&D...pero no hagas nada...

4.-instala Ccleaner y ejecutalo... usa la opción Limpiador para borrar cookies y temporales, y la opción Registro para efectuar una limpieza del registro de Windows.

5.-
Para ver este enlace Registrate o Inicia Sesion

Inicia en modo seguro con funciones de red...

6.- (estando en modo seguro) Pasa SpybotS&D

7.- (estando en modo seguro) Pasa
Para ver este enlace Registrate o Inicia Sesion

Kaspersky Online

(
Para ver este enlace Registrate o Inicia Sesion

aqui manual

) y nos pegas el log aqui...

salu2

[pripane]

lo voy a hacer ya ahora vuelvo acontarles gracias

[pripane]

-aqui esta el informe del virus en mi compu

------------------------------------------------------------------------------
 KASPERSKY ONLINE SCANNER INFORME
 jueves, 24 de julio de 2008 18:01:08
 Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
 Kaspersky Online Scanner versión: 5.0.84.1
 Ultima actualización: 24/07/2008
 Registros en la base antivirus: 893340
-------------------------------------------------------------------------------

Configuración del análisis:
   Analizar usando las siguientes bases: standard
   Analizar archivos: verdadero
   Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
   A:\
   C:\
   D:\
   E:\

Estadísticas:
   Número de objeros analizados: 139477
   Virus encontrados: 10
   Objetos infectados: 14 / 0
   Objetos sospechosos: 0
   Duración del análisis: 02:25:37

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Eset\infected\A1UXCUBA.NQF   Infectados: Trojan.Win32.V B.bft   saltado
C:\Archivos de programa\Eset\infected\CNG3MQBA.NQF   Infectados: Trojan-Downloader.Win32.VB.erk   saltado
C:\Archivos de programa\Eset\infected\D32O2TBA.NQF   Infectados: Trojan.Win32.V B.bft   saltado
C:\Archivos de programa\Eset\infected\DJ4KTPDA.NQF   Infectados: Trojan-PSW.Win32.OnLineGames.sbo   saltado
C:\Archivos de programa\Eset\infected\JGIX4FBA.NQF   Infectados: Trojan.Win32.V B.bft   saltado
C:\Archivos de programa\Eset\infected\JI5BJ1AA.NQF   Infectados: Trojan.Win32.M onder.gen   saltado
C:\Archivos de programa\Eset\infected\MHAO11AA.NQF   Infectados: Trojan-PSW.Win32.OnLineGames.rpq   saltado
C:\Archivos de programa\Eset\infected\PTSKNFAA.NQF   Infectados: Trojan-Downloader.Win32.VB.erk   saltado
C:\Archivos de programa\Eset\infected\RCNGBPBA.NQF   Infectados: Trojan-Downloader.Win32.Adload.ma   saltado
C:\Archivos de programa\Eset\infected\RNEUETCA.NQF   Infectados: Trojan-PSW.Win32.OnLineGames.sri   saltado
C:\Archivos de programa\Eset\infected\S3IFJWCA.NQF   Infectados: Trojan-PSW.Win32.OnLineGames.sbn   saltado
C:\Archivos de programa\Eset\infected\T1P15TCA.NQF   Infectados: Trojan-Downloader.Win32.Adload.ma   saltado
C:\Archivos de programa\Eset\infected\VKGFSFCA.NQF   Infectados: Trojan-PSW.Win32.OnLineGames.rpr   saltado
C:\Documents and Settings\aida\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat   Object is locked   saltado
C:\Documents and Settings\aida\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat   Object is locked   saltado
C:\Documents and Settings\aida\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG   Object is locked   saltado
C:\Documents and Settings\aida\Configuración local\Historial\History.IE5\index.dat   Object is locked   saltado
C:\Documents and Settings\aida\Cookies\index.dat   Object is locked   saltado
C:\Documents and Settings\aida\ntuser.dat   Object is locked   saltado
C:\Documents and Settings\aida\NTUSER.DAT.LOG   Object is locked   saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat   Object is locked   saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG   Object is locked   saltado
C:\Documents and Settings\LocalService\NTUSER.DAT   Object is locked   saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG   Object is locked   saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat   Object is locked   saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG   Object is locked   saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT   Object is locked   saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG   Object is locked   saltado
C:\System Volume Information\MountPointManagerRemoteDatabase   Object is locked   saltado
C:\WINDOWS\CSC\00000001   Object is locked   saltado
C:\WINDOWS\Debug\PASSWD.LOG   Object is locked   saltado
C:\WINDOWS\system32\CatRoot2\edb.log   Object is locked   saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb   Object is locked   saltado
C:\WINDOWS\system32\clbdll.dll   Infectados: Rootkit.Win32. Clbd.gq   saltado
C:\WINDOWS\system32\config\ACEEvent.evt   Object is locked   saltado
C:\WINDOWS\system32\config\AppEvent.Evt   Object is locked   saltado
C:\WINDOWS\system32\config\default   Object is locked   saltado
C:\WINDOWS\system32\config\default.LOG   Object is locked   saltado
C:\WINDOWS\system32\config\ODiag.evt   Object is locked   saltado
C:\WINDOWS\system32\config\OSession.evt   Object is locked   saltado
C:\WINDOWS\system32\config\SAM   Object is locked   saltado
C:\WINDOWS\system32\config\SAM.LOG   Object is locked   saltado
C:\WINDOWS\system32\config\SecEvent.Evt   Object is locked   saltado
C:\WINDOWS\system32\config\SECURITY   Object is locked   saltado
C:\WINDOWS\system32\config\SECURITY.LOG   Object is locked   saltado
C:\WINDOWS\system32\config\software   Object is locked   saltado
C:\WINDOWS\system32\config\software.LOG   Object is locked   saltado
C:\WINDOWS\system32\config\SysEvent.Evt   Object is locked   saltado
C:\WINDOWS\system32\config\system   Object is locked   saltado
C:\WINDOWS\system32\config\system.LOG   Object is locked   saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR   Object is locked   saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP   Object is locked   saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER   Object is locked   saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP   Object is locked   saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP   Object is locked   saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA   Object is locked   saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP   Object is locked   saltado
D:\System Volume Information\MountPointManagerRemoteDatabase   Object is locked   saltado

Análisis completado.

[LokoD4rk]

a ver...estos son los que tienen virus...

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Eset\infected\A1UXCUBA.NQF   Infectados: Trojan.Win32.V B.bft   saltado
C:\Archivos de programa\Eset\infected\CNG3MQBA.NQF   Infectados: Trojan-Downloader.Win32.VB.erk   saltado
C:\Archivos de programa\Eset\infected\D32O2TBA.NQF   Infectados: Trojan.Win32.V B.bft   saltado
C:\Archivos de programa\Eset\infected\DJ4KTPDA.NQF   Infectados: Trojan-PSW.Win32.OnLineGames.sbo   saltado
C:\Archivos de programa\Eset\infected\JGIX4FBA.NQF   Infectados: Trojan.Win32.V B.bft   saltado
C:\Archivos de programa\Eset\infected\JI5BJ1AA.NQF   Infectados: Trojan.Win32.M onder.gen   saltado
C:\Archivos de programa\Eset\infected\MHAO11AA.NQF   Infectados: Trojan-PSW.Win32.OnLineGames.rpq   saltado
C:\Archivos de programa\Eset\infected\PTSKNFAA.NQF   Infectados: Trojan-Downloader.Win32.VB.erk   saltado
C:\Archivos de programa\Eset\infected\RCNGBPBA.NQF   Infectados: Trojan-Downloader.Win32.Adload.ma   saltado
C:\Archivos de programa\Eset\infected\RNEUETCA.NQF   Infectados: Trojan-PSW.Win32.OnLineGames.sri   saltado
C:\Archivos de programa\Eset\infected\S3IFJWCA.NQF   Infectados: Trojan-PSW.Win32.OnLineGames.sbn   saltado
C:\Archivos de programa\Eset\infected\T1P15TCA.NQF   Infectados: Trojan-Downloader.Win32.Adload.ma   saltado
C:\Archivos de programa\Eset\infected\VKGFSFCA.NQF   Infectados: Trojan-PSW.Win32.OnLineGames.rpr   saltado
C:\WINDOWS\system32\clbdll.dll   Infectados: Rootkit.Win32. Clbd.gq   saltado

la mayoria son de la cuarentena de eset...limpia la cuarentena..

y sobre este:

C:\WINDOWS\system32\clbdll.dll   Infectados: Rootkit.Win32. Clbd.gq   saltado

...


Para ver este enlace Registrate o Inicia Sesion

Entra en modo seguro...

y ve a inicio>>ejecutar>> y escribe notepad.exe

y pegas esto:

Código:

@echo off
cd C:\WINDOWS\System32
del /s /q /f clbdll.dll
pause
exit

lo guardas como

Código:

loquesea.bat

y lo ejecutas...


salu2

[wanm28]

a ver...estos son los que tienen virus...

la mayoria son de la cuarentena de eset...limpia la cuarentena..

y sobre este:
...


Para ver este enlace Registrate o Inicia Sesion

Entra en modo seguro...

y ve a inicio>>ejecutar>> y escribe notepad.exe

y pegas esto:

Código:

@echo off
cd C:\WINDOWS\System32
del /s /q /f clbdll.dll
pause
exit

lo guardas como

Código:

loquesea.bat

y lo ejecutas...


salu2

+


si como bien dices el nod32 se lo pillo todo y lo tiene en cuarentena , simplemente debe eliminarlos de cuarentena

 osea abrir nod32 , herramientas de el sistema nod32-cuarentena-marcas todo lo que tengas ai y lo eliminas


 sobre el clbdll.dll   ,no se para que hacer un bat cuando lo puede eliminar manualmente , pero weno nunca esta de mas q se vaya haciendo la gente a algo de programacion aunque sea en bat, un lenguaje tan sencillo como efica z

[pripane]

gracias por todo mi computador parec q ya esta perfecto , q me reocmiendan paar q no me pase otravez?? puedo tenr varios antyspias y firewalls? aunq se q nod32 detecto casi todo......

[LokoD4rk]

pues un buen antivirus....n od32 o kaspersky

antispyware... spybot s&d

y no es recomendable tener 2 o mas antivirus, al igual que 2 o 3 mas firewall... no pueden trabajar bien...

y un firewall......outpost free

salu2