Cita:
Originalmente publicado por Ramses II  Entiendo que si solicitas ayuda, cualquier consejo que se te de es eso, una ayuda, no "una lata", piensa que no contribuyes mucho con esos comentarios a "elevar la moral" de la gente que está en este foro ayudando sin ningún tipo de compensación, es decir gratuitamente. 
No existe, ni tenemos herramienta alguna que chascando o haciendo click con dos dedos se solucionen los problemas. 
Esos 11 pasos están basados en la experiencia, poca o mucha, que le ha proporcionado al equipo de InfoSpyware 3 años problemas y de ayudas.  |
Tranquilo amigo, te lo tomaste personal!.. si lo dije es porque me llevo casi 48 hs siguiendo todos los pasos SIN poder hacer practicamente nada mas ya que el CPU se va al 100%. Pero NUNCA lo dije cuestionando el procedimiento que ya vi ayudo a muucha gente y esta perfecto... es como si un obstreta pretendira que una parturienta no se quejara mientras pare (vaya comparacion que me salio jeje
)
Cita:
Originalmente publicado por Ramses II Intentalo en modo seguro con red, es importante porque se puede eliminar mucho, no todo, con él. |
Lamentablemente no puedo ya que cuento con modem conectado por USB..
Cita:
Originalmente publicado por Ramses II Antes que nada cumple los pasos acordados, cerrando todas las aplicaciones que tengas cuando pases una herramienta de desinfección, si esta corre sola lo hará más rápido y con menos problemas. Incluso desactivando el antivirus si estás fuera de red.
Vuelve a pasar el CCleaner porque seguramente volverás a tener basura. También otro paso que no has hecho el Kaspersky y poner aquí el informe que te genera, si no funciona en modo normal, en modo seguro. No elimina pero es el mejor para encontrar todo.
No hagas el paso  , ya dice bien claro que se ejecuta si no hay infecciones, y tu las tienes.
Vuelve cuando tengas el Informe solicitado del Kaspersky. |
Ya te habia dicho que ese paso lo habia hecho antes que me lo pidas , aunque no guarde el informe ,puse lo importante que es lo que encontro...
Cita:
Originalmente publicado por aprendizX
Voy a seguir tu sugerencia de realizar los 11 pasos, pero te adelanto que ya hice algo al respecto, corri el ElistarA y el Elitriip >> no encontraron nada, tambien scanie con Kaspesky online y me encontro un not-a-virus en el instalador del nero , el cual instale hace unos dias.. concretamente en el archivo Toolbar.. Aprovecho para preguntar si el not-a-virus no es un virus, porque los antivirus lo marcan?
|
...Pero ante tu pedido lo volvi a correr, este es el log
-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
viernes, 14 de diciembre de 2007 15:19:19
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.98.0
Ultima actualización: 14/12/2007
Registros en la base antivirus: 482390
-------------------------------------------------------------------------------
Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero
Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
Estadísticas:
Número de objeros analizados: 38475
Virus encontrados: 1
Objetos infectados: 4
Objetos sospechosos: 0
Duración del análisis: 00:54:52
Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Nero\Nero8\Nero BackItUp\BIU1.txt Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Ahead\Nero Home\bl.db Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Ahead\Nero Home\is2.db Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\CardSpace\CardSpace.db Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\CardSpace\CardSpace.db.shadow Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist0120071214200712 15\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Administrador\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\1830_AdBlocker_eventcritlog.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\1830_AdBlocker_eventlog.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\detected.idx Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\detected.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\eventlog.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\report.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Nero\Nero8\Nero BackItUp\Cache\NeroBackItUpScheduler3.log Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked saltado
C:\System Volume Information\_restore{72307F4E-18BD-422D-8C3D-75BABE4BD71F}\RP30\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox.dat Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox.idx Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox2.dat Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox2.idx Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Tasks\SCHEDLGU.TXT Object is locked saltado
C:\WINDOWS\Temp\cch~2851407fe.htp Object is locked saltado
C:\WINDOWS\Temp\cch~285142937.htp Object is locked saltado
C:\WINDOWS\Temp\cch~28515341a.htp Object is locked saltado
C:\WINDOWS\Temp\cch~285153d84.htp Object is locked saltado
C:\WINDOWS\Temp\cch~285172b3f.htp Object is locked saltado
C:\WINDOWS\Temp\cch~285173483.htp Object is locked saltado
C:\WINDOWS\Temp\cch~28518cb09.htp Object is locked saltado
C:\WINDOWS\Temp\cch~28518d3c9.htp Object is locked saltado
C:\WINDOWS\Temp\Perflib_Perfdata_5c8.dat Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
D:\Prog. Vs\Nero 8.1.1.4\NERO 8.1.1.4\Esenciales 2007\AutoPlay\Docs\Nero-8.1.1.4_esp_trial.exe/Toolbar.exe Infectados: not-a-virus:AdTool.Win32.MyWebSearch.bm saltado
D:\Prog. Vs\Nero 8.1.1.4\NERO 8.1.1.4\Esenciales 2007\AutoPlay\Docs\Nero-8.1.1.4_esp_trial.exe 7-Zip: infectado - 1 saltado
D:\System Volume Information\_restore{72307F4E-18BD-422D-8C3D-75BABE4BD71F}\RP27\A0005016.exe/Toolbar.exe Infectados: not-a-virus:AdTool.Win32.MyWebSearch.bm saltado
D:\System Volume Information\_restore{72307F4E-18BD-422D-8C3D-75BABE4BD71F}\RP27\A0005016.exe 7-Zip: infectado - 1 saltado
Análisis completado.
Finalmente algo que puede ser importante: ya dije que lo de los iconos intercambiados se arreglo "solo" y lo otro es que desde ayer no perdi mas la conectividad pero la ultima vez no ejecute el WinsockFix para arreglarla sino el LSPFix... no se si esa puede ser la causa para que no vuelva a fallar.. aunque todavia es temprano para decirlo...
Respecto al not-a-virus, insisto que no es un virus sino que puede indicar una herramienta potencialmente peligrosa segun por quien sea usada.. pero de ninguna manera es para entrar en polemica contigo amigo que te agradezco tu colaboracion desinteresada y gratuita como asi tambien la de todo el staff de este Gran Foro.
Un saludo cordial