Ver la Versión Completa : Problemas con SpyCrush


morrison8
18/07/07, 21:03:23
amigos tengo el mismo problema ia toy en pleno scaneo con el Kaspersky online
el nombre d la karpeta ke no puedo eliminar "Video ActiveX Access"

los progamas ke no puedo desintalar

"Internet Explorer Socure Bar"
"Messenger Service"


ayuda por favor ke ya llebo muchas formateadas =/

los prosesos ke no puedo finalisar

imsmain.exe

imsmn.exe


=( ayuda ia pongo el resultado del eskaneo

AntonioG
18/07/07, 21:08:00
Hola,

para quitar lo de messneger service haz lo de este post:
http://www.forospyware.com/t5969.html

Para lo del otro profgrama, pasa el DelPSGuard de este tutorial:
http://www.forospyware.com/t4239.html#post97242

Despues pasa el kaspersky online y nso pegas el reporte que genera, el link del kaspersky esta en esta pagina:
http://www.forospyware.com/foro-de-virus-y-spywares/aviso-7.html

Nos comentas despues de realizar lo d elos tres links...

Saludos

morrison8
18/07/07, 21:35:19
Grasias manos ala obra

morrison8
18/07/07, 22:15:22
este es el informe antes de hacer lo que me emncionaron en la respuesta no se completo por interuccion de unas ventanas emergentes :X

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
miércoles, 18 de julio de 2007 22:10:54
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 19/07/2007
Registros en la base antivirus: 342443
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 29925
Virus encontrados: 2
Objetos infectados: 2 / 0
Objetos sospechosos: 0
Duración del análisis: 01:13:22

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\adisyon.DB Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\adisyon.PX Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\adisyon.XG0 Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\adisyon.XG1 Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\adisyon.YG0 Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\adisyon.YG1 Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\angajedb.DB Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\angajedb.PX Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\cariislem.DB Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\cariislem.PX Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\cariislem.XG0 Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\cariislem.XG1 Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\cariislem.YG0 Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\cariislem.YG1 Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\CASHIER.db Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\CASHIER.px Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\DATAEX.db Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\Dataex.mb Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\Dataex.px Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\easylog.DB Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\easylog.PX Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\KUMHRKT.db Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\Kumhrkt.px Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\maindbex.DB Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\maindbex.MB Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\maindbex.PX Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\MENU.db Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\Menu.px Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\TRANSACTIONS.db Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\Transactions.px Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\Transactions.xg0 Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\Transactions.xg1 Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\Transactions.xg2 Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\Transactions.yg0 Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\Transactions.yg1 Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\Transactions.yg2 Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\_QSQ3.MB Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Servidor\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Servidor\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Servidor\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Servidor\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Servidor\Configuración local\Temp\INMEM000.REM Object is locked saltado
C:\Documents and Settings\Servidor\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Servidor\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Servidor\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Servidor\UserData\index.dat Object is locked saltado
C:\PDOXUSRS.NET Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{32308EF5-EE2E-4B59-B2D3-F1E2829CB7E0}\RP35\A0017532.exe Infectados: Virus.Win32.Agent.ab saltado
C:\System Volume Information\_restore{32308EF5-EE2E-4B59-B2D3-F1E2829CB7E0}\RP36\A0019533.exe Infectados: Backdoor.Win32.VB.kb saltado
C:\System Volume Information\_restore{32308EF5-EE2E-4B59-B2D3-F1E2829CB7E0}\RP39\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis interrumpido por el usuario!

Hardrive
19/07/07, 01:07:10
Hola morrison8

Realizá los siguientes pasos:
1. - Apagá Restaurar Sistema (http://www.forospyware.com/45-post2.html) y volvelo a encender.
2. - Reiniciá en Modo Seguro (http://www.forospyware.com/47-post4.html).
3. - Analizá con:

DelPSGuard
RogueRemover
SUPERAntiSpyware

4. - Eliminá temporales y limpiá el registro con CCleaner (http://www.infospyware.com/Herramientas.htm).
5. - Reiniciá en modo normal y analizá con Panda ActiveScan del cual peganos el reporte.

Salu2

morrison8
19/07/07, 19:23:45
el reporte del antivirus ahora voi a scanear kom el panda online
a por sierto aun no no puedo borrar todo de %TEMP% me keda este archivo
"INMEM000.REM"
y tambien no pude instalar el SUPERAntiSpyware me salia este mensaje :
"el administrador del sistema establesio directivas para impedir esta instalacion"

los otros sin problemas con el cleaner no borrre no scanie los registros no supe komo acerlos zorry
saludos ia posteo el resultado del scaneo online

DelPSGuard v 4.6.0
by www.ForoSpyware.com
Escaneo a las: 19:10:30,60, 19/07/2007
SO: Microsoft Windows XP [Versi¢n 5.1.2600]


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»

Problemas con la eliminacion C:\WINDOWS\Tasks\At1.job

»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»


»»»»»»»»»»»» FIN »»»»»»»»»»»»

AntonioG
19/07/07, 20:43:03
Hola,

Trata de borrar esos archivos que te faltaron con KillBox (http://www.forospyware.com/292289-post6.html):
C:\WINDOWS\Tasks\At1.job
INMEM000.REM

Esperamos el reporte del panda...

Saludos

morrison8
19/07/07, 22:06:53
este el informe del scaneo no lo pude acer kom panda porke asi ke lo hice kom kaspersky a ver voy a eliminar kom el KillBox:

Grasias por la ayuda :Bien:


-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
jueves, 19 de julio de 2007 22:02:04
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 20/07/2007
Registros en la base antivirus: 342814
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 21393
Virus encontrados: 0
Objetos infectados: 0 / 0
Objetos sospechosos: 0
Duración del análisis: 01:15:51

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\adisyon.DB Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\adisyon.PX Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\adisyon.XG0 Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\adisyon.XG1 Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\adisyon.YG0 Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\adisyon.YG1 Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\angajedb.DB Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\angajedb.PX Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\cariislem.DB Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\cariislem.PX Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\cariislem.XG0 Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\cariislem.XG1 Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\cariislem.YG0 Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\cariislem.YG1 Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\CASHIER.db Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\CASHIER.px Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\DATAEX.db Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\Dataex.mb Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\Dataex.px Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\easylog.DB Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\easylog.PX Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\KUMHRKT.db Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\Kumhrkt.px Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\maindbex.DB Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\maindbex.MB Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\maindbex.PX Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\MENU.db Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\Menu.px Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\TRANSACTIONS.db Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\Transactions.px Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\Transactions.xg0 Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\Transactions.xg1 Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\Transactions.xg2 Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\Transactions.yg0 Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\Transactions.yg1 Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\database\Transactions.yg2 Object is locked saltado
C:\Archivos de programa\TinaSoft\Easy Cafe Server\_QSQ3.MB Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Servidor\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Servidor\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Servidor\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Servidor\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Servidor\Configuración local\Historial\History.IE5\MSHist0120070719200707 20\index.dat Object is locked saltado
C:\Documents and Settings\Servidor\Configuración local\Temp\INMEM000.REM Object is locked saltado
C:\Documents and Settings\Servidor\Configuración local\Temp\~ROMFN_00000B98 Object is locked saltado
C:\Documents and Settings\Servidor\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Servidor\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Servidor\ntuser.dat.LOG Object is locked saltado
C:\PDOXUSRS.NET Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.

AntonioG
19/07/07, 22:20:53
Hola,

Como sigue tu PC respecto a los problemas que mencionaste al principio?:
amigos tengo el mismo problema ia toy en pleno scaneo con el Kaspersky online
el nombre d la karpeta ke no puedo eliminar "Video ActiveX Access"

los progamas ke no puedo desintalar

"Internet Explorer Socure Bar"
"Messenger Service"


ayuda por favor ke ya llebo muchas formateadas =/

los prosesos ke no puedo finalisar

imsmain.exe

imsmn.exe


=( ayuda ia pongo el resultado del eskaneo

Saludos

morrison8
19/07/07, 22:34:30
weno es primera ves que tengo problemas como este y kreo ke exagere mucho los popup sesaron ayer ke fue kuando komenso todo una amiga ke keria ver un video acepto intalar un supuesto flash player adobe ....
weno renombre los archivos de la karpeta donde se intalo kom nombres imsmain.exe imsmn.exe en la karpeta "Video ActiveX Access"
eliminaba kom el administrador de tareas y volvian a aparecer me preokupaba eso y en una d esas se me okurio renombrar la karpeta y el archivo ,, rekordando ke una ves en un juego ke tengo renombre la karpeta porke no keria ke eliminaran ese juego mis primos la renombre y al acerlo ia no arankaba mi juego weno me desise de todo lo ke abia en la karpeta "Video ActiveX Access".

Pero aun keria estar seguro de la seguridad d mi PC y ahi fue donde me ayudaron mucho Grasias ia logre eliminar los ultimos archivos :
C:\WINDOWS\Tasks\At1.job
INMEM000.REM
con el progama kque me dijieron el "KillBox"
y ahora solo supongo falta un ultimo scaneo lo kual lo are ^^

Grasias de verdad muchas grasias =) espero en el futuro debolver el Favor ^^
Saludos

morrison8
20/07/07, 16:44:43
Nooooooo.....

volvio a aparecer el archivo INMEM000.REM
C:\DOCUME~1\Servidor\CONFIG~1\Temp

lo borre kom el killbox y nuc ke paso :S

lreo ke fue porke no elimine los registros ??
porke fue lo uniko ke no ise kom el cleaner

AntonioG
21/07/07, 01:23:45
Hola,

Ya buscando informacion sobre ese archivo, al parecer no es de un malware.

Como que tiene que ver con Delphi o una palicacion hecha en este ambiente de programacion:
REM - Delphi Memory Swap File (Borland), REM Converters (http://www.convert-extensions.com/format/REM-Delphi-Memory-Swap-File.html)
Usas Delphi? si no tienes idea de lo que es Delphi no te preocupes, y tampoco te preocupes por ese archivo.

Saludos y suerte

© Copyright 2005 - 2008 InfoSpyware ® Todos los derechos reservados.
InfoSpyware Security Blog