Ver la Versión Completa : cuando entre al msn me aparecia una ventana que decia que exisistia una nueva version


prisk
22/08/07, 18:18:54
::ups::

cuando entre al msn me aparecia una ventana que decia que exisistia una nueva version de msn
y lo descargue (que me arrepiento) y ahora mi pc esta super super lenta, siendo que la acababa de limpiar
con el superantispyware y con el ccleaner, pero ya hice el proceso y sigue igual….ayuda es la compu de mi trabajo
y esta demaciado lenta y no avanzooooooooo……..

the_big_doc
22/08/07, 18:32:46
Hola:

, si te parece podemos empezar una busqueda a ver si tienes algun malware que este enlenteciendo tu pc te parece?:

primero descarga y ejecuta el ccleane (http://download.ccleaner.com/ccsetup136.exe)r para limpiar cookies y temporales. si tienes alguna duda aca tienes el manual (http://www.forospyware.com/t39511.html#post159877).

Acto seguido pasa un scaneo online con ewido (http://www.ewido.net/en/onlinescan/). tan pronto termine de escanear activa la casilla " Remove Infections ".si tienes alguna duda aca el manual (http://http://www.forospyware.com/t42048.html) de ewido

Inmediatamente despues de esto escanea con panda online (http://www.infospyware.com/Anti-Virus/Panda/) y peganos el reporte aca.

exitos: :Bien:

Deoxys
22/08/07, 19:07:19
Olaaaaaaaaa!

Las nuevas versiones de Windows Live Messenger (el sucesor de MSN Messenger) consumen mas memoria RAM que su antecesor, asi que hasta cierto punto es normal esta realentizacion

Para ejecutar WLM necesitas minimo 256 MB de ram, verifica que tengas esta especificacion.

Por que, para MSN Messenger, necesitas 64 MB de Ram o 128 (depende de como ande tu equipo)

Igual sigue con las recomendaciones que ya te han dado, pero en vez de analizar con Panda, analiza con Kaspersky Online (http://www.forospyware.com/t55793.html) y me pasas el reporte.

Salu2!

prisk
24/08/07, 10:18:13
hola:

ps despues de mil horas.... jeje aqui esta el reporte


-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Thursday, August 23, 2007 8:13:40 PM
Operating System: Microsoft Windows XP Professional, (Build 2600)
Kaspersky Online Scanner version: 5.0.93.0
Kaspersky Anti-Virus database last update: 23/08/2007
Kaspersky Anti-Virus database records: 388347
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\

Scan Statistics:
Total number of scanned objects: 50524
Number of viruses found: 12
Number of infected objects: 42
Number of suspicious objects: 0
Duration of the scan process: 04:37:58

Infected Object Name / Virus Name / Last Action
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcrst.dll Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDALRT.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDCON.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDDBG.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDFW.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDIDS.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSYS.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPPolicy.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPStart.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPStop.log Object is locked skipped
C:\Archivos de programa\Norton AntiVirus\AVApp.log Object is locked skipped
C:\Archivos de programa\Norton AntiVirus\AVError.log Object is locked skipped
C:\Archivos de programa\Norton AntiVirus\AVVirus.log Object is locked skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\03003A19.exe Infected: Trojan-Downloader.Win32.Tibs.s skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\04BD2BB7 Infected: Trojan-Downloader.Win32.Agent.bjk skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\04C47FB0.exe Infected: Trojan-Downloader.Win32.Agent.bjk skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\11B02378 Infected: Trojan-Downloader.Win32.Agent.bjk skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\11B67770.exe Infected: Trojan-Downloader.Win32.Agent.bjk skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\1ECB2DF3.exe Infected: Trojan-Downloader.Win32.Agent.awf skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\234D0DE7.exe Infected: Email-Worm.Win32.Brontok.q skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\23C32901 Infected: Trojan-Downloader.Win32.Agent.bjk skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\23C32901.exe Infected: Trojan-Downloader.Win32.Agent.bjk skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\2A5B69F2.exe Infected: Trojan-Downloader.Win32.Agent.awf skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\33E55F0A.exe Infected: Trojan.Win32.Obfuscated.ft skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\35B12745.dll Infected: Trojan.Win32.BHO.g skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\35EC25F0.exe Infected: Trojan-Downloader.Win32.Agent.awf skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\3D2648FB.exe Infected: not-a-virus:FraudTool.Win32.Errorsafe.a skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\40344A4D.EXE Infected: Trojan.Win32.Obfuscated.ft skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\44206A37.exe Infected: Trojan-Downloader.Win32.Agent.awf skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\44231434.exe Infected: Trojan-Downloader.Win32.Agent.awf skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\44273E30.exe Infected: Trojan-Downloader.Win32.Agent.awf skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\442A682D.exe Infected: Trojan-Downloader.Win32.Agent.awf skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\442D1229.exe Infected: Trojan-Downloader.Win32.Agent.awf skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\45725DF8.DLL Infected: Trojan.Win32.BHO.g skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\48B2065A.EXE Infected: Trojan.Win32.BHO.g skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\4E613AB8.exe Infected: Trojan-Downloader.Win32.Agent.awf skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\4FB63AA2.DLL Infected: Trojan.Win32.BHO.g skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\50D74255.EXE Infected: Trojan.Win32.Obfuscated.ft skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\558F2F3F.ocx Infected: not-a-virus:Porn-Dialer.Win32.VB.j skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\5592593B.cab/sponsoradulto.dll Infected: Trojan.Win32.Dialer.fu skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\5592593B.cab CAB: infected - 1 skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\5592593B.cab CryptFF: infected - 1 skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\5592593B.dll Infected: not-a-virus:AdWare.Win32.Comet.c skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\5720419A.exe Infected: Email-Worm.Win32.Brontok.q skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\57EB6CBC.exe Infected: Email-Worm.Win32.Brontok.q skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\64930BF3.EXE Infected: Trojan-Downloader.Win32.Agent.awf skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\6FC21F54.exe Infected: Email-Worm.Win32.Brontok.q skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\702447F1.exe Infected: Trojan-Downloader.Win32.Agent.awf skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\70A61A59.exe Infected: Email-Worm.Win32.Brontok.q skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\72632749 Infected: Trojan.Win32.BHO.g skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\77DF0294.htm Infected: Exploit.HTML.IframeBof skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\799F7AA8.htm Infected: Exploit.HTML.IframeBof skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\7C421B36.exe Infected: Trojan-Downloader.Win32.Agent.awf skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\7DCC1C0B.exe Infected: Trojan-Downloader.Win32.Agent.awf skipped
C:\Archivos de programa\SUA\SUA.ldb Object is locked skipped
C:\Archivos de programa\SUA\SUA.MDB Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\settings.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\LiveUpdate\2007-08-23_Log.ALUSchedulerSvc.LiveUpdate Object is locked skipped
C:\Documents and Settings\Equipo 1\.plugin141.trace Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Datos de programa\ApplicationHistory\HPTLBXFX.exe.f8a4f218. ini.inuse Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Datos de programa\Microsoft\Media Player\CurrentDatabase_219.wmdb Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Historial\History.IE5\MSHist0120070823200708 24\index.dat Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Temp\AcrD933.tmp Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Temp\JETAD2E.tmp Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Temp\~DF6D89.tmp Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Temp\~DF7F9B.tmp Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Temp\~DFE541.tmp Object is locked skipped
C:\Documents and Settings\Equipo 1\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Equipo 1\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\SUP ERANTISPYWARE.LOG Object is locked skipped
C:\Documents and Settings\Equipo 1\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Equipo 1\NTUSER.DAT.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\syskinz.exe Infected: Rootkit.Win32.Agent.fb skipped
C:\WINDOWS\Debug\oakley.log Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\DataStore\DataStor e.edb Object is locked skipped
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb .log Object is locked skipped
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp .edb Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\spool\PRINTERS\00018.SPL Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\Temp\spnserv.dat Object is locked skipped
C:\WINDOWS\Temp\spserv.dat Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.



----------------------------------------------------------------------


gracias!!!! XOXO

Deoxys
24/08/07, 10:53:05
Olaaaaaaaaaaaa!

Esto es lo que haras:

:1: Apaga el "Restaurar sistema (http://www.forospyware.com/292280-post2.html)"

:2: Vacia la cuarentena del Norton

:3: Sube el siguiente archivo a "Virus Total"

C:\syskinz.exe

Y nos pegas el reporte que genere del archivo :afirmar:


Salu2!

prisk
24/08/07, 11:49:07
hola podrias ser un poco mas explicito please...no soy muy buena en esto ...jeje gracias....

the_big_doc
24/08/07, 13:51:10
Hola:

Lo que nesecitamos es saber si este archivo esta infectado con algun virus, tienes que localizarlo primero esta en: C:/syskinz.exe

subelo a virus total (http://www.virustotal.com/es/)

Alli encontraras la opcion "Examinar" solo busca el archivo que te mostramos antes y das aceptar , espera unos minutos y luego te daran un reporte que debes pegar aca mismo ok?

exitos :Bien:

prisk
24/08/07, 15:13:16
:enfermo: aqui esta el reprte...muchas gracias!!!!


antivirus Versión Última actualización Resultado
AhnLab-V3 2007.8.25.0 2007.08.24 Win-Trojan/Agent.6899
AntiVir 7.4.1.63 2007.08.24 RKit/Agent.FB.3
Authentium 4.93.8 2007.08.24 W32/Rootkit.YE
Avast 4.7.1029.0 2007.08.24 Win32:Agent-HDB
AVG 7.5.0.484 2007.08.24 Downloader.Generic4.RBM
BitDefender 7.2 2007.08.24 Trojan.Rootkit.Agent.FB
CAT-QuickHeal 9.00 2007.08.23 -
ClamAV 0.91 2007.08.24 Trojan.Rootkit-157
DrWeb 4.33 2007.08.24 Trojan.DownLoader.28740
eSafe 7.0.15.0 2007.08.23 -
eTrust-Vet 31.1.5084 2007.08.24 Win32/Chepvil!generic
Ewido 4.0 2007.08.24 -
FileAdvisor 1 2007.08.25 -
Fortinet 2.91.0.0 2007.08.24 -
F-Prot 4.3.2.48 2007.08.24 W32/Rootkit.YE
F-Secure 6.70.13030.0 2007.08.24 Rootkit.Win32.Agent.fb
Ikarus T3.1.1.12 2007.08.24 Rootkit.Win32.Agent.fb
Kaspersky 4.0.2.24 2007.08.24 Rootkit.Win32.Agent.fb
McAfee 5105 2007.08.24 Downloader-Icug
Microsoft 1.2803 2007.08.24 -
NOD32v2 2483 2007.08.24 Win32/TrojanDownloader.Small.NUP
Norman 5.80.02 2007.08.24 W32/Rootkit.AEA
Panda 9.0.0.4 2007.08.24 Suspicious file
Prevx1 V2 2007.08.25 -
Rising 19.37.42.00 2007.08.24 RootKit.Win32.Agent.fb
Sophos 4.21.0 2007.08.24 Mal/Clagger-E
Sunbelt 2.2.907.0 2007.08.24 -
Symantec 10 2007.08.24 Downloader
TheHacker 6.1.8.172 2007.08.24 Trojan/Agent.fb
VBA32 3.12.2.3 2007.08.24 Trojan.Win32.TrojanDownloader.Small.NUP
VirusBuster 4.3.26:9 2007.08.24 Trojan.Small.UOE.Gen
Webwasher-Gateway 6.0.1 2007.08.24 Rootkit.Agent.FB.3
Información adicional
Tama?rchivo: 6934 bytes
MD5: a82a6ede0cf1019842c21256a166833a
SHA1: 34ceb755f32ab9bfca46b7b44bbf74b4438ea2b3

the_big_doc
24/08/07, 19:49:47
Hola:

el reporte es positivo para malware, debes eliminar el archivo y pasar un nuevo scan con panda y pegar el reporte :Bien:

prisk
29/08/07, 10:25:52
holas!!

no pues esta asi o mas lenta mi maquina, es por eso que tarde tanto en pegar el reporte...helppppppp ::ups::


Incidencia Estado Elemento

Herramienta potencialmente no deseada:application/funweb No desinfectado c:\archivos de programa\FunWebProducts
Herramienta potencialmente no deseada:application/mywebsearch No desinfectado hkey_local_machine\software\microsoft\office\word\ addins\MyWebSearch.OutlookAddin
Adware:adware/comet No desinfectado Registro de Windows
Spyware:Cookie/2o7 No desinfectado C:\Documents and Settings\Equipo 1\Cookies\equipo 1@2o7[2].txt
Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\Equipo 1\Cookies\equipo 1@ad.yieldmanager[1].txt
Spyware:Cookie/PointRoll No desinfectado C:\Documents and Settings\Equipo 1\Cookies\equipo 1@ads.pointroll[1].txt
Spyware:Cookie/Cgi-bin No desinfectado C:\Documents and Settings\Equipo 1\Cookies\equipo 1@cgi-bin[2].txt
Spyware:Cookie/Statcounter No desinfectado C:\Documents and Settings\Equipo 1\Cookies\equipo 1@statcounter[2].txt

prisk
29/08/07, 10:28:20
aaa tambin me aparece un icono en la barra de herramientas que dice que hay actualizaciones listas para el equipo, pero no lo puedo quitar......

Deoxys
29/08/07, 19:59:44
Olaaaaaaaa!

aaa tambin me aparece un icono en la barra de herramientas que dice que hay actualizaciones listas para el equipo, pero no lo puedo quitar......

Ese es normal, no es ningun malware ni nada :Bien:

Ahora bien, en el panel de desinstalacion de Windows, desinstala las siguientes entradas (su tubieras alguna de ellas)

MyWebSearch
Smiley Central
Cursor Mania
Zwinky
Popular Screen Savers


Ahora bien, descarga:

EliStarA (http://www.zonavirus.com/datos/descargas/78/elistara.asp) (esta al final del post)
Ewido Micro (http://download.ewido.net/ewido_micro.exe)

:1: Apaga el "Restaurar Sistema (http://www.forospyware.com/292280-post2.html)"

:2: Reinicia en modo seguro (http://www.forospyware.com/292284-post4.html)

:3: Pasale en este orden las herramientas:

EliStarA
Ewido Micro (dale en Remove infections cuando acabe)

Para ejecutar Elistara:


Hacer Doble Click Al ejecutable de EliStarA
Responder a todas las preguntas que haga, "si"
Tildar la opcion eliminar archivos automaticamente y pulsar explorar
Cuando acabe, cerrar la aplicacion y responder la pregunta que hace


Nos pegas el reporte que se ubica en C:/Infosat.txt

:4: Reinicias

:5: Realiza otro escaneo con Kaspersky y nos pegas el reporte.

Prendes la restauracion de nuevo

Salu2!

prisk
31/08/07, 17:49:28
::ups::hola ps aqui te dejo mi reporte, no ps tarde en ponerlo porque mi pc esta super super lentisima y se trava toda...jeje espero me ayudes a curarla jeje saluditos byeeee....



-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Friday, August 31, 2007 3:43:37 AM
Operating System: Microsoft Windows XP Professional, (Build 2600)
Kaspersky Online Scanner version: 5.0.93.0
Kaspersky Anti-Virus database last update: 31/08/2007
Kaspersky Anti-Virus database records: 401194
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\

Scan Statistics:
Total number of scanned objects: 49224
Number of viruses found: 2
Number of infected objects: 3
Number of suspicious objects: 0
Duration of the scan process: 07:12:21

Infected Object Name / Virus Name / Last Action
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcrst.dll Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDALRT.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDCON.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDDBG.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDFW.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDIDS.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSYS.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPPolicy.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPStart.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPStop.log Object is locked skipped
C:\Archivos de programa\Norton AntiVirus\AVApp.log Object is locked skipped
C:\Archivos de programa\Norton AntiVirus\AVError.log Object is locked skipped
C:\Archivos de programa\Norton AntiVirus\AVVirus.log Object is locked skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\60F75F47.exe Infected: Email-Worm.Win32.Brontok.q skipped
C:\Archivos de programa\Norton AntiVirus\Quarantine\61A41089.exe Infected: Email-Worm.Win32.Brontok.q skipped
C:\Archivos de programa\SUA\SUA.ldb Object is locked skipped
C:\Archivos de programa\SUA\SUA.MDB Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\settings.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\LiveUpdate\2007-08-30_Log.ALUSchedulerSvc.LiveUpdate Object is locked skipped
C:\Documents and Settings\Equipo 1\.plugin141.trace Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Datos de programa\ApplicationHistory\HPTLBXFX.exe.f8a4f218. ini.inuse Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Datos de programa\Microsoft\Media Player\CurrentDatabase_219.wmdb Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Datos de programa\Microsoft\Messenger\mireya_r05@hotmail.co m\SharingMetadata\Logs\Dfsr00005.log Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Datos de programa\Microsoft\Messenger\mireya_r05@hotmail.co m\SharingMetadata\pending.dat Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Datos de programa\Microsoft\Messenger\mireya_r05@hotmail.co m\SharingMetadata\Working\database_3E80_F13B_80F0_ F9EB\dfsr.db Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Datos de programa\Microsoft\Messenger\mireya_r05@hotmail.co m\SharingMetadata\Working\database_3E80_F13B_80F0_ F9EB\fsr.log Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Datos de programa\Microsoft\Messenger\mireya_r05@hotmail.co m\SharingMetadata\Working\database_3E80_F13B_80F0_ F9EB\fsrtmp.log Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Datos de programa\Microsoft\Messenger\mireya_r05@hotmail.co m\SharingMetadata\Working\database_3E80_F13B_80F0_ F9EB\tmp.edb Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\MIREYA_R05@hotmail.com\real\members.stg Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\MIREYA_R05@hotmail.com\shadow\members.stg Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Datos de programa\Microsoft\Windows Media\10.0\WMSDKNSD.XML Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Historial\History.IE5\MSHist0120070830200708 31\index.dat Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Temp\JETDCAB.tmp Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Temp\JETF997.tmp Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Temp\~DF1D9D.tmp Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Temp\~DF2551.tmp Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Temp\~DF605A.tmp Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Temp\~DF8D61.tmp Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Temp\~DF9C39.tmp Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Temp\~DFD65D.tmp Object is locked skipped
C:\Documents and Settings\Equipo 1\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Equipo 1\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\SUP ERANTISPYWARE.LOG Object is locked skipped
C:\Documents and Settings\Equipo 1\Mis documentos\PRISCILA\NOMINAS\PLANTA 9 EST-NOM\2NOM20-26AGOST. 07 nomina.xls Object is locked skipped
C:\Documents and Settings\Equipo 1\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Equipo 1\NTUSER.DAT.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\syskinz.exe Infected: Rootkit.Win32.Agent.fb skipped
C:\WINDOWS\Debug\oakley.log Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\EventCache\{2C9CE9 92-2CD7-42CB-9C2B-BB45F18CC0AB}.bin Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\spool\PRINTERS\00018.SPL Object is locked skipped
C:\WINDOWS\system32\spool\PRINTERS\FP00001.SHD Object is locked skipped
C:\WINDOWS\system32\spool\PRINTERS\FP00001.SPL Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\Temp\spnserv.dat Object is locked skipped
C:\WINDOWS\Temp\spserv.dat Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.

marcoan2000
31/08/07, 17:56:51
si te apareciera algo asi en futuras oportunidades asegurate de ir a la pagina oficial del programa en cuestion. en este caso puedes ir a www.msn.com. siempre siempre descarga los programas de las paginas oficiales no de otras que dicen tener el programa que deseas porque aunque fuera asi igual el programa puede venir con malware incluido. asi que solo descarga programas de sitios confiables o las paginas oficiales de los distintos programas.


si puedes correle un antivirus actualizado a tu pc para estar seguro que tu pc no tiene malware de ningun tipo y un buen par de antispyware.

mucha suerte y harto ojo para la proxima.-

Deoxys
01/09/07, 11:58:01
buenassss :biggrin:

:1: Apaga el Restaurar sistema. (http://www.forospyware.com/292280-post2.html)

:2: Vacia la cuarentena del Norton

:3: Con FileASSASSIN, elimina este archivo:

C:\syskinz.exe

:4: Reinicia

:5: Realiza de nuevo el Scan de Kaspersky y nos pegas su log

Tambien peganos el de EliStara

Prendes la restauracion

siempre siempre descarga los programas de las paginas oficiales no de otras que dicen tener el programa que deseas porque aunque fuera asi igual el programa puede venir con malware incluido. asi que solo descarga programas de sitios confiables o las paginas oficiales de los distintos programas.

::pensar::

Pues, si el programa venia con malware, desde antes se hubiera sentido el efecto :afirmar: no despues de haber descargado el otro.

Igual, los programas hacen conexiones directas a los servidores de Microsoft y no a servidores de terceros :afirmar:

salu2!

prisk
03/09/07, 10:40:37
de aqui mismo puedo descargar fileASSASSIN?

nahue11
03/09/07, 11:15:45
con tu permiso Deoxys ... AQUI (http://www.forospyware.com/t68195.html#post298547) te dejo el link para descargar el FileAssasin, junto con su manual de uso

saludos

prisk
05/09/07, 10:25:22
Ayuda Ya Esta Peor, Guarde El Reporte, Pero No Pueo Abrirlo,me Parece Una Ventana Que Dice: "recursos Insuficientes En El Sistema Para Completar El Servicio Solicitado", Tampoco Puedo Abrir El Reproductor De Media...noooo Que Hago,no Puedo Abrir Muchos Archivos....ayuda Por Favorrrrrrrr.....

prisk
05/09/07, 10:29:01
Noooo, Me Quito Todos Los Programas....que Hago????
Ayuda Urgente Por Favor

prisk
05/09/07, 10:45:41
jeje fue un momento de estres....reinicie la maquina y al parecer todo volvio a la normalidad aqui les dejo el reporte:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Tuesday, September 04, 2007 8:15:17 PM
Operating System: Microsoft Windows XP Professional, (Build 2600)
Kaspersky Online Scanner version: 5.0.93.0
Kaspersky Anti-Virus database last update: 4/09/2007
Kaspersky Anti-Virus database records: 403889
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\

Scan Statistics:
Total number of scanned objects: 49068
Number of viruses found: 0
Number of infected objects: 0
Number of suspicious objects: 0
Duration of the scan process: 07:22:15

Infected Object Name / Virus Name / Last Action
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcrst.dll Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDALRT.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDCON.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDDBG.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDFW.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDIDS.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSYS.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPPolicy.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPStart.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPStop.log Object is locked skipped
C:\Archivos de programa\Norton AntiVirus\AVApp.log Object is locked skipped
C:\Archivos de programa\Norton AntiVirus\AVError.log Object is locked skipped
C:\Archivos de programa\Norton AntiVirus\AVVirus.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\settings.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\LiveUpdate\2007-09-03_Log.ALUSchedulerSvc.LiveUpdate Object is locked skipped
C:\Documents and Settings\Equipo 1\.plugin141.trace Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Datos de programa\ApplicationHistory\HPTLBXFX.exe.f8a4f218. ini.inuse Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Datos de programa\Microsoft\Media Player\CurrentDatabase_219.wmdb Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Datos de programa\Microsoft\Messenger\mireya_r05@hotmail.co m\SharingMetadata\Logs\Dfsr00005.log Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Datos de programa\Microsoft\Messenger\mireya_r05@hotmail.co m\SharingMetadata\pending.dat Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Datos de programa\Microsoft\Messenger\mireya_r05@hotmail.co m\SharingMetadata\Working\database_3E80_F13B_80F0_ F9EB\dfsr.db Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Datos de programa\Microsoft\Messenger\mireya_r05@hotmail.co m\SharingMetadata\Working\database_3E80_F13B_80F0_ F9EB\fsr.log Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Datos de programa\Microsoft\Messenger\mireya_r05@hotmail.co m\SharingMetadata\Working\database_3E80_F13B_80F0_ F9EB\fsrtmp.log Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Datos de programa\Microsoft\Messenger\mireya_r05@hotmail.co m\SharingMetadata\Working\database_3E80_F13B_80F0_ F9EB\tmp.edb Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\MIREYA_R05@hotmail.com\real\members.stg Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\MIREYA_R05@hotmail.com\shadow\members.stg Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Datos de programa\Microsoft\Windows Media\10.0\WMSDKNSD.XML Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Historial\History.IE5\MSHist0120070904200709 05\index.dat Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Temp\~DF87D7.tmp Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Temp\~DF8AE5.tmp Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Temp\~DF8D15.tmp Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Temp\~DFE304.tmp Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Temp\~DFEC76.tmp Object is locked skipped
C:\Documents and Settings\Equipo 1\Configuración local\Temp\~DFF3D.tmp Object is locked skipped
C:\Documents and Settings\Equipo 1\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Equipo 1\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\SUP ERANTISPYWARE.LOG Object is locked skipped
C:\Documents and Settings\Equipo 1\Mis documentos\PRISCILA\NOMINAS\PLANTA 9 EST-NOM\2NOM27AGO2SEPT. 07 nomina.xls Object is locked skipped
C:\Documents and Settings\Equipo 1\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Equipo 1\NTUSER.DAT.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\_restore{7E1387E7-EDCD-404D-B30B-E329353CD74C}\RP1\change.log Object is locked skipped
C:\WINDOWS\Debug\oakley.log Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\spool\PRINTERS\00018.SPL Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\Temp\spnserv.dat Object is locked skipped
C:\WINDOWS\Temp\spserv.dat Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.


a pero aun asi quitandole el archivo que me habian dicho sigue travandose y muy lenta..... espero y podamos solucinar esto :aplausos:

© Copyright 2005 - 2008 InfoSpyware ® Todos los derechos reservados.
InfoSpyware Security Blog