Ver la Versión Completa : Lpt8.zzp, Virus O Que? luis0986 30/08/06, 12:32:30 Hasta hoy estuve instalado el nod32 y me daba un aviso sobre el archivo lpt8.zzp, es esto un virus o que??
Desinstale el nod32 y instale el avg free, este me dice que todo esta correcto!! pero cuando desfragmento el disco en el informe de desfragmentación me aparece que el archivo lpt8.zzp no fudo ser trabajado, que es esto?? gracias.
P.D: El NOD32 me daba la advertencia cada vez que abria el internet explorer y me daba la opción de limpiarlo pero luego aparecia un error de que estaba bloqueado o algo asi, y tampoco me dejaba pasarlo a cuarentena, según el nod32 la ubicación del archivo es c:/windows/system32, pero lo busque y nada, inclusive en los archivos ocultos y tampoco, lo intente por modo a prueba de fallos y tampoco lo consegui Nextspy 30/08/06, 14:51:54 Hola
El archivos es sumamente sospechoso , ¿cual es exactamente el mensaje que muestra Nod32?
http://www.forospyware.com/t6616.html
Primero veremos que detecta Mwav
1.- Desactiva Restaurar Sistema (http://www.forospyware.com/showpost.php?p=45&postcount=2)
2.- Con el Disk Cleaner (http://www.forospyware.com/showthread.php?p=48#post48) eliminas las cookies y temporales
3.- Con el Regseeker (http://www.forospyware.com/showthread.php?t=713) limpias el registro
4.- Analiza el sistema con Mwav (http://www.forospyware.com/t39586.html) y luego pegas el reporte
Trata de subir la imagen del nod32
salu2 :Bien: luis0986 30/08/06, 17:37:39 Aqui esta el aviso que me sale cada vez que abro el explorer, y ahora me di cuenta que cada vez que abro el Microsoft Photo Editor tambien me sale el aviso.
Aqui tienen la imagen y mientras tanto voy a realizar los pasos que me postearon, gracias
http://img177.imageshack.us/img177/4435/nod32wb1.jpg AngelBoyJb 30/08/06, 17:43:12 bueno lo que puedes hacer es eliminarlo en el modo seguro presionado f8 al reiniciar el ordenador..buscoalo con el search del windows... pero dejalo en la papelera por si luego no te funcciona algo...reinicia otra vez y entra en el windows normal y mira si tu antivirus te vuelve a dar este mensaje... suerte... Ciao! luis0986 30/08/06, 17:56:31 Por modo seguro tampoco lo encuentro, no me aparece por ningun lado, ya hice los pasos que me postearon y el programa MWAV solo me detecto esto:
Fichero C:\WINDOWS\mcuwl1.dll etiquetado como "not-a-virus:AdWare.Win32.LinkOptimizer.a". Acción tomada: Ninguna acción tomada.
Lo busque manualmente y tampoco me aparece, sera este el archivo que me esta dando tantos problemas?? AntonioG 30/08/06, 17:59:50 Hola luis0986 ,
Borra ese archivo, si no se deja, usa el KillBox (http://www.forospyware.com/49-post6.html).
Tambien borrar el segundo que encontraste con el mwav:
C:\WINDOWS\mcuwl1.dll
Si no los encuentras, prueba activando "Ver archivos ocultos (http://www.forospyware.com/46-post3.html)" :afirmar: .
Nos comentas...
Saludos luis0986 30/08/06, 21:53:12 No logro encontrar ninguno de los dos archivos de ninguna manera!!! me estoy volviendo loco ya!!! Hardrive 30/08/06, 22:08:45 Hola a todos. Pasa el Ewido On-Line (http://www.ewido.net/en/onlinescan/) y el Kaspersky On-Line (http://www.kaspersky.com/virusscanner) y nos pegas los 2 reportes juntos, en este mismo tema.
Salu2 :adios: luis0986 30/08/06, 22:56:41 __________________________________________________
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________
Name: TrackingCookie.Atdmt
Path: C:\Documents and Settings\Administrador\Cookies\administrador@atdmt[2].txt
Risk: Medium
Name: TrackingCookie.Doubleclick
Path: C:\Documents and Settings\Administrador\Cookies\administrador@doubl eclick[1].txt
Risk: Medium
Name: TrackingCookie.2o7
Path: C:\Documents and Settings\Administrador\Cookies\administrador@msnpo rtal.112.2o7[1].txt
Risk: Medium
KASPERSKY ONLINE SCANNER REPORT
Wednesday, August 30, 2006 10:48:25 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 31/08/2006
Kaspersky Anti-Virus database records: 206706
Scan Settings
Scan using the following antivirus database standard
Scan Archives true
Scan Mail Bases true
Scan Target My Computer
A:\
C:\
E:\
F:\
Scan Statistics
Total number of scanned objects 24609
Number of viruses found 0
Number of infected objects 0 / 0
Number of suspicious objects 0
Duration of the scan process 00:14:51
Infected Object Name Virus Name Last Action
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked skipped
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked skipped
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\luis0986@hotmail.com\real\members.stg Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\luis0986@hotmail.com\shadow\members.stg Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist0120060830200608 31\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Temp\Perflib_Perfdata_114.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Temp\~DF2303.tmp Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Temp\~DF254E.tmp Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Temp\~DFFD4C.tmp Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Temp\~DFFD51.tmp Object is locked skipped
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Administrador\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\lpt8.zzp Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
Scan process completed. Hardrive 30/08/06, 23:08:44 Los reportes estan limpios ¿Sigues con problemas? Puede ser que el virus ya se halla ido, actualizalo bien y nos cuentas que tal el comportamiento estos dias.
Salu2 luis0986 31/08/06, 11:45:45 El nod32 me sigue dando avisos continuos iguales al que publique en este post, pero fijate que en el log del kaspersky si sale el archivo lpt8.zzp ubicado en la carpeta c/windows/system32, este archivo es acaso inofensivo?? le digo al nod32 que lo ignore?? bueno no creo que sea inofensivo, para eso subelo a virustotal (http://www.virustotal.com/vt/es/setf) y nos pegas el reporte qeu alli te genere...
salu2 :Bien: luis0986 31/08/06, 14:08:40 es que no puedo enviar el archivo a la pagina de virus total porque el archivo no se muestra de ninguna manera, en todo el dia de hoy el nod32 no me ha dado mas señales del archivo, no me ha dado mas avisos, esto es como que totalmente extraño, no hay ni siquiera información de este archivo! Hardrive 31/08/06, 17:27:58 Puede ser que halla sido algun error del NOD32 o simplemente el virus se halla ido. Como te vuelvo a repetir, mira en estos dias si te aparece algun mensaje, y nos cuentas.
Salu2 :adios: | |