| Re: system 32/ckvo0.dll? Estimado, segi tus indicaciones al pie de la letra, veraderamente la maquina ya no me molesta para nada, te adjunto el informe del kaspersky veo q aun tengo los autorun pero ya ne me dan los mensajes el avast que tengo un archivo sospechoso.
miércoles, 20 de agosto de 2008 11:54:43
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 20/08/2008
Registros en la base antivirus: 991401
Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero
Objetivo a analizar Mi PC
C:\
D:\
E:\
F:\
Estadísticas
Número de objeros analizados 40252
Virus encontrados 6
Objetos infectados 9 / 0
Objetos sospechosos 0
Duración del análisis 00:32:29
Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\integ\avast.int Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\report\Protección residente.txt Object is locked saltado
C:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked saltado
C:\Banda Ancha new\Lista de contactos.xlsx Object is locked saltado
C:\Banda Ancha new\~$Lista de contactos.xlsx Object is locked saltado
C:\David C\descargas\MismaSXS.exe Infectados: Worm.Win32.VB.qr saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\GatherLogs\SystemIndex\SystemIndex.98.Crwl Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\GatherLogs\SystemIndex\SystemIndex.98.gthr Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\MSS.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\MSStmp.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010001.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010002.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010003.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010004.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010005.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010006.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010007.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010008.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010009.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\0001000A.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\0001000B.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\0001000C.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\0001000D.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\0001000E.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\0001000F.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010010.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010011.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010012.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010013.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010014.ci Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010014.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010014.ws b Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010016.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\INDEX.000 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\PropMap\CiPT0000.000 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\PropMap\Used0000.000 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\SecStore\CiST0000.000 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\SystemIndex.chk1.gthr Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\SystemIndex.chk2.gthr Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\SystemIndex.Ntfy31.gthr Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\tmp.edb Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Windows.edb Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Temp\usgthrsvc\Ntf1 .tmp Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Temp\usgthrsvc\Ntf2 .tmp Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Temp\usgthrsvc\Perf lib_Perfdata_1f4.dat Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Archivos temporales de Internet\Content.Word\~WRS{1E31151E-3996-467E-B275-5321E48D7CAE}.tmp Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Archivos temporales de Internet\Content.Word\~WRS{4158C0DD-4866-4C95-8F0D-9EF2AD391E8C}.tmp Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Archivos temporales de Internet\Content.Word\~WRS{6FE97CEB-63C2-48E3-832F-472313F4DDD2}.tmp Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Archivos temporales de Internet\Content.Word\~WRS{B4CECDAD-2A08-4BB0-88DD-8CF742273BB2}.tmp Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Archivos temporales de Internet\Content.Word\~WRS{D8008581-254A-47E7-B84D-2B3453F35D57}.tmp Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Archivos temporales de Internet\Content.Word\~WRS{DC7E63A9-7584-4214-BF81-79127834598A}.tmp Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Datos de programa\Microsoft\Desktop Search\Logs\OTFSMonLog.txt Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Datos de programa\Microsoft\Outlook\outlook.ost Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Datos de programa\Microsoft\Outlook\~outlook.ost.tmp Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Datos de programa\Microsoft\Terminal Server Client\Cache\bcache2.bmc Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\1gibt6va.default \Cache\2FD50AE0d01 Infectados: Worm.Win32.VB.qr saltado
C:\Documents and Settings\dcastillo\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\1gibt6va.default \Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\1gibt6va.default \Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\1gibt6va.default \Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\1gibt6va.default \Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Historial\History.IE5\MSHist0120080820200808 21\index.dat Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Temp\ExchangePerflog_8484fa3124f64edecfcccd4 3.dat Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Temp\~DF4CED.tmp Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Temp\~DFC4D9.tmp Object is locked saltado
C:\Documents and Settings\dcastillo\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\dcastillo\Datos de programa\Microsoft\Outlook\Outlook.NK2 Object is locked saltado
C:\Documents and Settings\dcastillo\Datos de programa\Microsoft\Outlook\Outlook.srs Object is locked saltado
C:\Documents and Settings\dcastillo\Datos de programa\Microsoft\Plantillas\NormalEmail.dotm Object is locked saltado
C:\Documents and Settings\dcastillo\Datos de programa\Mozilla\Firefox\Profiles\1gibt6va.default \cert8.db Object is locked saltado
C:\Documents and Settings\dcastillo\Datos de programa\Mozilla\Firefox\Profiles\1gibt6va.default \formhistory.dat Object is locked saltado
C:\Documents and Settings\dcastillo\Datos de programa\Mozilla\Firefox\Profiles\1gibt6va.default \history.dat Object is locked saltado
C:\Documents and Settings\dcastillo\Datos de programa\Mozilla\Firefox\Profiles\1gibt6va.default \key3.db Object is locked saltado
C:\Documents and Settings\dcastillo\Datos de programa\Mozilla\Firefox\Profiles\1gibt6va.default \parent.lock Object is locked saltado
C:\Documents and Settings\dcastillo\Datos de programa\Mozilla\Firefox\Profiles\1gibt6va.default \search.sqlite Object is locked saltado
C:\Documents and Settings\dcastillo\Datos de programa\Mozilla\Firefox\Profiles\1gibt6va.default \urlclassifier2.sqlite Object is locked saltado
C:\Documents and Settings\dcastillo\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-8-20-2008( 9-46-7 ).LOG Object is locked saltado
C:\Documents and Settings\dcastillo\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\dcastillo\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\dcastillo\Tracing\Communicator-uccp-0.uccplog Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\gb.bat Infectados: Trojan-GameThief.Win32.Magania.zms saltado
C:\qeoc6sj.exe Infectados: Trojan-GameThief.Win32.OnLineGames.arvh saltado
C:\RECYCLER\S-1-5-21-1178989325-217492419-515612010-1490\Dc3\MovedFiles\08182008_082106\autorun.inf Infectados: Trojan-GameThief.Win32.Magania.zip saltado
C:\RECYCLER\S-1-5-21-1178989325-217492419-515612010-1490\Dc3\MovedFiles\08182008_082106\gb.bat Infectados: Trojan-GameThief.Win32.Magania.zms saltado
C:\RECYCLER\S-1-5-21-1178989325-217492419-515612010-1490\Dc3\MovedFiles\08182008_082106\nyg1xq.cmd Infectados: Trojan-GameThief.Win32.Magania.zmt saltado
C:\RECYCLER\S-1-5-21-1178989325-217492419-515612010-1490\Dc3\MovedFiles\08182008_082106\qeoc6sj.exe Infectados: Trojan-GameThief.Win32.OnLineGames.arvh saltado
C:\RECYCLER\S-1-5-21-1178989325-217492419-515612010-1490\Dc3\MovedFiles\08182008_082106\tyktjfww.exe Infectados: Trojan-GameThief.Win32.Magania.yyl saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\CSC\00000001 Object is locked saltado
C:\WINDOWS\Debug\Netlogon.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\Credenti.evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\Perflib_Perfdata_5e8.dat Object is locked saltado
C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
D:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
E:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked saltado
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
Análisis completado. |