Ver la Versión Completa : Virus facebook.com como lo elimino??


GZANDRES
26/11/07, 12:00:46
Hola desde hace varios meses soy usuario del foro y me ha servido de mucho. Pero en esta ocasion no he podido eliminar el virus de msn facebook.com, ni con el msnclear. Aqui les pego los resultados del kaspersky

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
domingo, 26 de agosto de 2007 11:48:40
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 26/11/2007
Registros en la base antivirus: 436704
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Áreas críticas:
C:\WINDOWS
C:\DOCUME~1\Oscar\CONFIG~1\Temp\

Estadísticas:
Número de objeros analizados: 22056
Virus encontrados: 3
Objetos infectados: 5 / 0
Objetos sospechosos: 0
Duración del análisis: 00:20:26

Bombre del objeto infectado / Nombre del virus / Última acción
C:\WINDOWS\CSC\00000001 Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\etc\hosts.20070829-202104.backup Infectados: Trojan.Win32.Qhost.mg saltado
C:\WINDOWS\system32\ntoskrnl.exe:kernel:$DATA Infectados: Rootkit.Win32.Agent.dm saltado
C:\WINDOWS\system32\setserv.exe Infectados: Backdoor.Win32.IRCBot.aqz saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\DOCUME~1\Oscar\CONFIG~1\Temp\facebook.com-carpeta7.zip/pictura-002.JPEG-www.facebook.com Infectados: Backdoor.Win32.IRCBot.aqz saltado
C:\DOCUME~1\Oscar\CONFIG~1\Temp\facebook.com-carpeta7.zip ZIP: infectado - 1 saltado
C:\DOCUME~1\Oscar\CONFIG~1\Temp\~DF14CD.tmp Object is locked saltado
C:\DOCUME~1\Oscar\CONFIG~1\Temp\~DF150A.tmp Object is locked saltado
C:\DOCUME~1\Oscar\CONFIG~1\Temp\~DF7670.tmp Object is locked saltado
C:\DOCUME~1\Oscar\CONFIG~1\Temp\~DF7782.tmp Object is locked saltado

Análisis completado.

axl456
26/11/07, 12:23:18
tienes un tema abierto al cual no le has dado respuesta, antes de abrir un tema nuevo atiende los que tengas abiertos e indica si puede darse por solucionado/cerrado, luego de responder mandame un mensaje privado o reporta el tema (http://www.forospyware.com/t52459-2.html#post477395) pidiendo que se reabra este tema en caso de ser necesario.
http://www.forospyware.com/t110625.html

:3:No abrir nuevos temas, Ni repetir un mensaje hasta que no se de por (Solucionado) o (Terminado) uno que ya tenga abierto. Para terminar un tema simplemente tiene que comentarnos los resultados. De lo contrario su nuevo mensaje será cerrado o eliminado.
http://img138.imageshack.us/img138/4893/closed2ur0.gif

<¡D3vIL!>
26/11/07, 12:28:43
Se reabre el tema ;)

axl456
26/11/07, 12:31:37
hola..

ya que se abre el tema, lo primero que debes hacer es realizar un nuevo scan en kaspersky pero en Mi PC porque lo realizaste solamente en areas criticas
Objetivo a analizar - Áreas críticas:
C:\WINDOWS
C:\DOCUME~1\Oscar\CONFIG~1\Temp\

GZANDRES
26/11/07, 14:12:57
Hey este reporte es muy largo.... y no me deja copiarlo todo en el foro?? que puedo hacer?

ACSIS
26/11/07, 14:19:10
Hey este reporte es muy largo.... y no me deja copiarlo todo en el foro?? que puedo hacer?
:biggrin: hola,, pega el reporte en 2 o mas post... :biggrin: .

:bye:

P.D: si son demasiados post. antes pasa el Ccleaner (http://www.forospyware.com/t39511.html) y realiza nuevamente el scan.:afirmar:

© Copyright 2005 - 2008 InfoSpyware ® Todos los derechos reservados.
InfoSpyware Security Blog