Foro de Spyware - Ver Mensaje Individual - Ayuda para reintalar programas del sistema afectados por virus (Solucionado)

Tema: Ayuda para reintalar programas del sistema afectados por virus (Solucionado)

Ver Mensaje Individual

post #19 (permalink)

11/08/08, 03:48:53

choforation choforation está offline

Usuario

Registrado: ago 2008

Ubicación: monterrey

Mensajes: 26

Re: Ayuda para reintalar programas del sistema afectados por virus

jajajaja, si, esto me tiene loco, pero aqui estan los resultados en modo a prueba de fallos estando como administrador:

Kaspersky:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
lunes, 11 de agosto de 2008 0:57:04
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 11/08/2008
Registros en la base antivirus: 1081172
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\

Estadísticas:
Número de objeros analizados: 68390
Virus encontrados: 4
Objetos infectados: 5 / 0
Objetos sospechosos: 0
Duración del análisis: 00:54:10

Bombre del objeto infectado / Nombre del virus / Última acción
C:\9920d0b13cf9a00bb9d5\update\update.exe Object is locked saltado
C:\a639684dbdced7a2366757b6df99e6\update\update.ex e Object is locked saltado
C:\b477ef08970226235785b18d9e\update\update.exe Object is locked saltado
C:\b477ef08970226235785b18d9e\update\wpdinstalluti l.dll Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist0120080810200808 11\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Temp\Perflib_Perfdata_780.dat Object is locked saltado
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-8-10-2008( 22-39-13 ).LOG Object is locked saltado
C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Administrador\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\juan angel\Configuración local\Archivos temporales de Internet\Content.IE5\5LT05CKB\dis[1].exe Infectados: Trojan.Win32.Disabler.ar saltado
C:\Documents and Settings\juan angel\Configuración local\Datos de programa\Microsoft\Messenger\aopoliplasticos@hotma il.com\ObjectStore\CustomEmoticons\PphMOmjSQVbGAqD eS7N2FGPysLEc=.dt2 Infectados: Trojan-Clicker.HTML.IFrame.rp saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\DEFAULT Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\SOFTWARE Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SYSTEM Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\etc\Hosts.bak Object is locked saltado
C:\WINDOWS\system32\drivers\etc\hosts.msn Infectados: Trojan.Win32.Qhost.kh saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\_OTMoveIt\MovedFiles\08092008_141554\Documents and Settings\juan angel\Datos de programa\Microsoft\MSN Messenger\2030637377\CustomEmoticons\TFR259.dat Infectados: Trojan-Clicker.HTML.IFrame.rp saltado
C:\_OTMoveIt\MovedFiles\08092008_141554\Documents and Settings\juan angel\symant.exe Infectados: Trojan.Win32.Disabler.aq saltado

Análisis completado.

MSN cleaner:

- Reporte MSNCleaner 1.6.9 by www.forospyware.com
- Reporte Creado: 11/08/2008 a las 01:14:03 a.m.
- Sistema Operativo: Windows XP
- Modo de Inicio: Prueba de fallos con soporte de red
_________________________________________

Archivos detectados: 1
Archivos eliminados: 1
Archivos no eliminados: 0

C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini <--- Eliminado

Archivo Hosts restaurado

He hecho otro scan con MSN cleaner y sigue apareciendo un virus, y sigue sin funcionar la opción de "restaurar sistema"

¿Que crees que deba hacer?, ¿tirar a la basura mi maquina??

Gracias.