| Re: Reporte de WinDbg por pantallazo azul Hola!! de nuevo yo...
Te cuento que me fue imposible pasar el ewido on line, no me da nunca la opcion de san.. no se termina de cargar supongo.
Le pase el kaspersky y tengo virus, como los saco?
Te pego el informe.
Gracias y saludos.
Vero
Estadísticas
Número de objeros analizados 46178
Virus encontrados 6
Objetos infectados 15 / 0
Objetos sospechosos 0
Duración del análisis 01:46:37
Bombre del objeto infectado Nombre del virus Última acción
C:\58.tmp Infectados: Packed.Win32.Tibs.y saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\integ\avast.int Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Dr Watson\user.dmp Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\8JSHOGP7\alt[1].exe Infectados: Packed.Win32.Tibs.y saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\BRRC4EB6\alt[1].exe Infectados: Packed.Win32.Tibs.y saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\D8MGVEKI\alt[1].exe Infectados: Packed.Win32.Tibs.y saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\D8MGVEKI\alt[2].exe Infectados: Packed.Win32.Tibs.y saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\D8MGVEKI\alt[3].exe Infectados: Packed.Win32.Tibs.y saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Veronica\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Veronica\Configuración local\Datos de programa\Microsoft\Messenger\mvero_niquita@hotmail .com\SharingMetadata\Logs\Dfsr00005.log Object is locked saltado
C:\Documents and Settings\Veronica\Configuración local\Datos de programa\Microsoft\Messenger\mvero_niquita@hotmail .com\SharingMetadata\pending.dat Object is locked saltado
C:\Documents and Settings\Veronica\Configuración local\Datos de programa\Microsoft\Messenger\mvero_niquita@hotmail .com\SharingMetadata\Working\database_264_56D5_645 6_CAD5\dfsr.db Object is locked saltado
C:\Documents and Settings\Veronica\Configuración local\Datos de programa\Microsoft\Messenger\mvero_niquita@hotmail .com\SharingMetadata\Working\database_264_56D5_645 6_CAD5\fsr.log Object is locked saltado
C:\Documents and Settings\Veronica\Configuración local\Datos de programa\Microsoft\Messenger\mvero_niquita@hotmail .com\SharingMetadata\Working\database_264_56D5_645 6_CAD5\fsrtmp.log Object is locked saltado
C:\Documents and Settings\Veronica\Configuración local\Datos de programa\Microsoft\Messenger\mvero_niquita@hotmail .com\SharingMetadata\Working\database_264_56D5_645 6_CAD5\tmp.edb Object is locked saltado
C:\Documents and Settings\Veronica\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Veronica\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Veronica\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\mvero_niquita@hotmail.com\real\members.st g Object is locked saltado
C:\Documents and Settings\Veronica\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\mvero_niquita@hotmail.com\shadow\members. stg Object is locked saltado
C:\Documents and Settings\Veronica\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Veronica\Configuración local\Historial\History.IE5\MSHist0120070529200705 30\index.dat Object is locked saltado
C:\Documents and Settings\Veronica\Configuración local\Temp\5264.exe Infectados: Trojan.Win32.Small.na saltado
C:\Documents and Settings\Veronica\Configuración local\Temp\hpodvd09.log Object is locked saltado
C:\Documents and Settings\Veronica\Configuración local\Temp\~DF8C7F.tmp Object is locked saltado
C:\Documents and Settings\Veronica\Configuración local\Temp\~DF8C8C.tmp Object is locked saltado
C:\Documents and Settings\Veronica\Configuración local\Temp\~DFA0F4.tmp Object is locked saltado
C:\Documents and Settings\Veronica\Configuración local\Temp\~DFA101.tmp Object is locked saltado
C:\Documents and Settings\Veronica\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Veronica\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Veronica\NtUser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{912DA6F7-137D-4225-B8D6-6A0DE1E2A29C}\RP2\A0003098.exe Infectados: Packed.Win32.Tibs.y saltado
C:\System Volume Information\_restore{912DA6F7-137D-4225-B8D6-6A0DE1E2A29C}\RP2\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{53C2B7 EC-C368-46D2-9F53-6C93D05CA2BB}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\system32\alt.exe Infectados: Packed.Win32.Tibs.y saltado
C:\WINDOWS\system32\alt.exe.exe Infectados: Packed.Win32.Tibs.y saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\lxnhe873ejkd.dll Infectados: Trojan-Downloader.Win32.Small.ddx saltado
C:\WINDOWS\system32\nvideo.exe Infectados: Backdoor.Win32.IRCBot.az saltado
C:\WINDOWS\system32\pee.exe.exe Infectados: Packed.Win32.Tibs.y saltado
C:\WINDOWS\system32\rpcc.dll Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\system32\wincom32.sys Infectados: Packed.Win32.Tibs.w saltado
C:\WINDOWS\Temp\Perflib_Perfdata_4e0.dat Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
D:\EMULE\TEMP\001.part Object is locked saltado
D:\EMULE\TEMP\003.part Object is locked saltado
D:\EMULE\TEMP\004.part Object is locked saltado
D:\EMULE\TEMP\005.part Object is locked saltado
D:\EMULE\TEMP\007.part Object is locked saltado
D:\EMULE\TEMP\008.part Object is locked saltado
D:\EMULE\TEMP\011.part Object is locked saltado
D:\EMULE\TEMP\012.part Object is locked saltado
D:\EMULE\TEMP\013.part Object is locked saltado
D:\EMULE\TEMP\015.part Object is locked saltado
D:\EMULE\TEMP\016.part Object is locked saltado
D:\EMULE\TEMP\018.part Object is locked saltado
D:\EMULE\TEMP\021.part Object is locked saltado
D:\EMULE\TEMP\022.part Object is locked saltado
D:\EMULE\TEMP\023.part Object is locked saltado
D:\EMULE\TEMP\025.part Object is locked saltado
D:\EMULE\TEMP\031.part Object is locked saltado
D:\EMULE\TEMP\035.part Object is locked saltado
D:\EMULE\TEMP\038.part Object is locked saltado
D:\EMULE\TEMP\043.part Object is locked saltado
D:\EMULE\TEMP\045.part Object is locked saltado
D:\EMULE\TEMP\061.part Object is locked saltado
D:\EMULE\TEMP\064.part Object is locked saltado
D:\EMULE\TEMP\065.part Object is locked saltado
D:\EMULE\TEMP\066.part Object is locked saltado
D:\EMULE\TEMP\070.part Object is locked saltado
D:\EMULE\TEMP\072.part Object is locked saltado
D:\EMULE\TEMP\074.part Object is locked saltado
D:\EMULE\TEMP\078.part Object is locked saltado
D:\EMULE\TEMP\084.part Object is locked saltado
D:\EMULE\TEMP\092.part Object is locked saltado
D:\EMULE\TEMP\099.part Object is locked saltado
D:\EMULE\TEMP\109.part Object is locked saltado
D:\EMULE\TEMP\119.part Object is locked saltado
D:\EMULE\TEMP\130.part Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
D:\VERO NO BORRAR\JUEGOS ZYLOM\safariinlay.exe Infectados: Trojan.Win32.Agent.acw saltado
Análisis completado. |