| Re: Necesito ayuda con este problema por favor Hola Acron
Antes que nada, agradezco que me estes ayudando (wow, menos de 24 hs). Mira, hice todo lo que dijistes, pero aun asi sigo con el problema del mensaje de Messenger Service (el otro se soluciono, muchas gracias por eso ^^). Use los antivirus que mencionastes y el Panda tambien que lo acabo de usar, me di cuenta que eran todos virus y no spyware como creia. Fijate como estan estos log y avisame si hice algo mal o si necesito hacer algo mas por favor. Muchas gracias por toda tu ayuda y tiempo dedicado.
Panda:
Incident Status Location
Virus:W32/Sdbot.JKE.worm Disinfected C:\!Submit\mdmd.exe
Virus:Bck/Sdbot.JUF Disinfected C:\!Submit\mfcee.exe
Virus:Trj/Mailbot.BJ Disinfected C:\!Submit\srrvc.exe
Virus:W32/Sdbot.JKF.worm Disinfected C:\!Submit\srvc.exe
Virus:W32/Sdbot.JKF.worm Disinfected C:\Documents and Settings\julio\3.exe
Spyware:Cookie/Doubleclick Not disinfected C:\Documents and Settings\julio\Cookies\julio@doubleclick[2].txt
Spyware:Cookie/Com.com Not disinfected C:\Documents and Settings\julio\Datos de programa\Mozilla\Firefox\Profiles\z5q47zcb.default \cookies.txt[.google.com.ar/]
Spyware:Cookie/ademails Not disinfected C:\Documents and Settings\julio\Datos de programa\Mozilla\Firefox\Profiles\z5q47zcb.default \cookies.txt[.www.ademails.com/]
Virus:Trj/Spammer.EY Disinfected C:\WINDOWS\system32\helpersrrvc.exe
Virus:Trj/Slaper.D Disinfected C:\WINDOWS\system32\helpersrvc.exe
Virus:W32/Gaobot.OOB.worm Disinfected C:\WINDOWS\system32\TFTP2188
Virus:W32/Gaobot.OQS.worm Disinfected C:\WINDOWS\system32\TFTP3072
Virus:W32/Gaobot.NAD.worm Disinfected C:\WINDOWS\system32\TFTP3296
Kaspersky:
Estadísticas
Número de objeros analizados 18686
Virus encontrados 7
Objetos infectados 23 / 0
Objetos sospechosos 0
Duración del análisis 00:40:53
Bombre del objeto infectado Nombre del virus Última acción
C:\!Submit\mdmd.exe Infectados: Backdoor.Win32.SdBot.beb saltado
C:\!Submit\mfcee.exe Infectados: Backdoor.Win32.SdBot.beb saltado
C:\!Submit\mfee.exe Infectados: Backdoor.Win32.SdBot.beb saltado
C:\!Submit\mysvcc.exe Infectados: Backdoor.Win32.SdBot.beb saltado
C:\!Submit\srrvc.exe Infectados: Backdoor.Win32.SdBot.beb saltado
C:\!Submit\srvc.exe Infectados: Backdoor.Win32.SdBot.beb saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPPolicy.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPStart.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPStop.log Object is locked saltado
C:\Archivos de programa\Norton AntiVirus\AVApp.log Object is locked saltado
C:\Archivos de programa\Norton AntiVirus\AVError.log Object is locked saltado
C:\Archivos de programa\Norton AntiVirus\AVVirus.log Object is locked saltado
C:\Archivos de programa\Norton AntiVirus\Quarantine\00380063.exe Infectados: Backdoor.Win32.Rbot.btl saltado
C:\Archivos de programa\Norton AntiVirus\Quarantine\090F133D Infectados: Backdoor.Win32.Rbot.gen saltado
C:\Archivos de programa\Norton AntiVirus\Quarantine\0C296DD4 Infectados: Backdoor.Win32.EggDrop.v saltado
C:\Archivos de programa\Norton AntiVirus\Quarantine\10411353 Infectados: Backdoor.Win32.EggDrop.v saltado
C:\Archivos de programa\Norton AntiVirus\Quarantine\18FB41B8 Infectados: Backdoor.Win32.EggDrop.v saltado
C:\Archivos de programa\Norton AntiVirus\Quarantine\69490835 Infectados: Backdoor.Win32.Rbot.gen saltado
C:\Archivos de programa\Norton AntiVirus\Quarantine\78976CC8.exe Infectados: Backdoor.Win32.Rbot.bjp saltado
C:\Archivos de programa\Norton AntiVirus\Quarantine\789A16C4.exe Infectados: Backdoor.Win32.Rbot.bjp saltado
C:\Archivos de programa\Norton AntiVirus\Quarantine\7A4E07DB Infectados: Backdoor.Win32.Rbot.gen saltado
C:\Archivos de programa\Norton AntiVirus\Quarantine\7FE67FD9.exe Infectados: Trojan-Downloader.Win32.Agent.mp saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\settings.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\LiveUpdate\2007-02-12_Log.ALUSchedulerSvc.LiveUpdate Object is locked saltado
C:\Documents and Settings\julio\3.exe Infectados: Backdoor.Win32.SdBot.beb saltado
C:\Documents and Settings\julio\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\julio\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\julio\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\julio\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\julio\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\julio\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\julio\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\WINDOWS\Debug\oakley.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\WINDOWS\system32\config\systemprofile\Configura ción local\Historial\History.IE5\index.dat Object is locked saltado
C:\WINDOWS\system32\config\systemprofile\Cookies\i ndex.dat Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\helpermdmd.exe Infectados: Trojan-Proxy.Win32.Slaper.e saltado
C:\WINDOWS\system32\helpermfcee.exe Infectados: Trojan-Proxy.Win32.Slaper.e saltado
C:\WINDOWS\system32\helpermfee.exe Infectados: Trojan-Proxy.Win32.Slaper.e saltado
C:\WINDOWS\system32\helpersrrvc.exe Infectados: Trojan-Proxy.Win32.Slaper.e saltado
C:\WINDOWS\system32\helpersrvc.exe Infectados: Trojan-Proxy.Win32.Slaper.e saltado
C:\WINDOWS\system32\recsl.exe Infectados: Backdoor.Win32.SdBot.beb saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
Análisis completado.
Hasta ahora parece estar todo bien, pero no se si hace falta algo mas, por favor avisame si encontras algo mas o hay que corregir otra cosa. Muchas gracias nuevamente. |