| Problemas con los pasos de desinfeccion Hola Sikartus ,hasta el sacaneo con el Avira todo en orden,pero el Navilog,aparentemente tiene su archivo executable infectado,aqui abajo dejo el Log de Avira y luego el reporte del Nod 32 que aparece al terminar la instalacion del mismo.
Avira AntiRootkit Tool - Beta (1.0.1.17)
================================================== ================================================== ====
- Scan started Domingo, 25 de Noviembre de 2007 - 12:14:23
================================================== ================================================== ====
--------------------------------------------------------------------------------------------------------
Configuration:
--------------------------------------------------------------------------------------------------------
- [X] Scan files
- [X] Scan registry
- [X] Scan processes
- [ ] Fast scan
- Working disk total size : 6.02 GB
- Working disk free size : 1.06 GB (17 %)
--------------------------------------------------------------------------------------------------------
Scan task finished. No hidden objects detected!
--------------------------------------------------------------------------------------------------------
Files: 0/29794
Registry items: 0/430355
Processes: 0/22
Scan time: 00:13:23
--------------------------------------------------------------------------------------------------------
Active processes:
- vzzmmsvz.exe (PID 1364) (Avira AntiRootkit Tool - Beta)
- System (PID 4)
- SMSS.EXE (PID 292)
- CSRSS.EXE (PID 348)
- WINLOGON.EXE (PID 372)
- SERVICES.EXE (PID 416)
- LSASS.EXE (PID 428)
- SVCHOST.EXE (PID 576)
- SVCHOST.EXE (PID 636)
- SVCHOST.EXE (PID 680)
- SVCHOST.EXE (PID 788)
- SVCHOST.EXE (PID 844)
- SPOOLSV.EXE (PID 924)
- NOD32KRN.EXE (PID 1088)
- WDFMGR.EXE (PID 1212)
- EXPLORER.EXE (PID 1440)
- CTFMON.EXE (PID 1624)
- alg.exe (PID 1960)
- spywareblaster.exe (PID 420)
- nod32kui.exe (PID 480)
- firefox.exe (PID 1932)
- avirarkd.exe (PID 1380)
================================================== ================================================== ====
- Scan finished Domingo, 25 de Noviembre de 2007 - 12:27:47
================================================== ================================================== ====
--------------------
Ventana de Alerta NOD32.
Suceso ocurrido en un archivo modificado por la aplicación: C:\DOCUME~1\POCHOD~1\CONFIG~1\Temp\is-OF7NA.tmp\is-2BTHI.tmp. El archivo ha sido movido a la carpeta Cuarentena. Puede cerrar esta ventana.
Esta ventana de alerta se abre llegando a finalizacion de la instalacion del Navilog.
Bueno gente espero su opinion,gracias otra vez. |