Creo que mi ordenador tiene virus [Archivo]

Ver la Versión Completa : Creo que mi ordenador tiene virus

rafa1430

23/11/06, 10:48:20

::Help:: Hola a todos, soy nuevo en estos lugares, espero que puedan ayudarme. El problema es el siguiente. Hace tiempo que el Nod32 me detectó un troyano yo rapidamente lo envié a cuarentena, eso no es todo, yo pensando que todo ya andaba bien me olvidé de esto. Unos tres días después mi ordenador empezó a andar más lento. Tardaba en encender, en abrir un fichero, total todo va cada vez mas lento. Espero que puedan ayudarme. Saludos y gracias por su atención.

<¡D3vIL!>

23/11/06, 11:03:54

Hola rafa1430

Realizá los siguientes pasos, sin saltarte ninguno por favor:

<---Paso 1--->

Visita Windows Update (http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=es) para que descargues las últimas actualizaciones criticas de seguridad, y Aquí (http://www.microsoft.com/windows/ie_intl/es/download/default.mspx) para el internet explorer.

<---Paso 2--->

Apaga Restaurar Sistema (http://www.forospyware.com/45-post2.html)

<---Paso 3--->

Elimina todas las cuarentenas que tengas y vacia la papelera tambien.

<---Paso 4--->

Pasa 2 antvivirus online el Ewido Scanner Online (http://www.forospyware.com/t42048.html) y Kaspersky Online Scanner (http://www.forospyware.com/t55793.html).si hay algo que no te eliminen lo pones aquí con su ruta completa.

<---Paso 5--->

pasa el RegSeeker (http://www.forospyware.com/t713.html) para Limpiar el registro pásalo hasta q no quede nada para eliminar.

De preferencia, imprime las indicaciones para que se te haga más fácil seguirlas.

salu2:adios:
Recuerda volver y contarnos los resultados

rafa1430

23/11/06, 13:58:28

Muchas gracias por la pronta repuesta el ewidoo scanner online eliminó los amenazas.

aqui te inluyo el reporte del kaspersky online:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Thursday, November 23, 2006 12:55:31 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 23/11/2006
Kaspersky Anti-Virus database records: 244925
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\

Scan Statistics:
Total number of scanned objects: 46930
Number of viruses found: 12
Number of infected objects: 59 / 0
Number of suspicious objects: 0
Duration of the scan process: 01:06:25

Infected Object Name / Virus Name / Last Action
C:\Archivos de programa\Eset\cache\CACHE.NDB Object is locked skipped
C:\Archivos de programa\Eset\infected\0T2PPWAA.NQF Infected: not-a-virus:AdWare.Win32.FunWeb.e skipped
C:\Archivos de programa\Eset\infected\0V30CVCA.NQF Infected: Trojan-Downloader.Win32.VB.ann skipped
C:\Archivos de programa\Eset\infected\14PL5ODA.NQF Infected: Trojan-Downloader.Win32.VB.ann skipped
C:\Archivos de programa\Eset\infected\15H25EAA.NQF Infected: Trojan.Win32.Dialer.pz skipped
C:\Archivos de programa\Eset\infected\1LHLXUBA.NQF Infected: Trojan.Win32.Dialer.pz skipped
C:\Archivos de programa\Eset\infected\3TNU5UBA.NQF Infected: not-a-virus:AdWare.Win32.FunWeb.e skipped
C:\Archivos de programa\Eset\infected\3XWO0FDA.NQF Infected: Trojan-Downloader.Win32.VB.ann skipped
C:\Archivos de programa\Eset\infected\5DLBEHDA.NQF Infected: Trojan.Win32.Dialer.pz skipped
C:\Archivos de programa\Eset\infected\AHWHSLBA.NQF Infected: Trojan.Win32.Dialer.pz skipped
C:\Archivos de programa\Eset\infected\APT1JYCA.NQF Infected: Trojan.Win32.Dialer.pz skipped
C:\Archivos de programa\Eset\infected\AXC0B3DA.NQF Infected: Trojan-Downloader.Win32.VB.ann skipped
C:\Archivos de programa\Eset\infected\DMRQSODA.NQF Infected: Trojan.Win32.Dialer.pz skipped
C:\Archivos de programa\Eset\infected\DNWUKMBA.NQF Infected: not-a-virus:AdTool.Win32.MyWebSearch skipped
C:\Archivos de programa\Eset\infected\E2ASA1CA.NQF Infected: not-a-virus:AdWare.Win32.FunWeb.e skipped
C:\Archivos de programa\Eset\infected\E3U4TYAA.NQF Infected: not-a-virus:AdTool.Win32.MyWebSearch skipped
C:\Archivos de programa\Eset\infected\EVIDWWCA.NQF Infected: not-a-virus:RiskTool.Win32.HideWindows skipped
C:\Archivos de programa\Eset\infected\GF2OBYAA.NQF Infected: Trojan.Win32.Dialer.pz skipped
C:\Archivos de programa\Eset\infected\HS3JJYCA.NQF Infected: not-a-virus:AdTool.Win32.MyWebSearch skipped
C:\Archivos de programa\Eset\infected\HYD2F2DA.NQF Infected: not-a-virus:AdTool.Win32.MyWebSearch.i skipped
C:\Archivos de programa\Eset\infected\IORRYYAA.NQF Infected: Trojan.Win32.Dialer.pz skipped
C:\Archivos de programa\Eset\infected\JB0TFZCA.NQF/stream/data0002 Infected: not-a-virus:AdWare.Win32.Softomate.u skipped
C:\Archivos de programa\Eset\infected\JB0TFZCA.NQF/stream/data0003 Infected: not-a-virus:AdWare.Win32.Softomate.u skipped
C:\Archivos de programa\Eset\infected\JB0TFZCA.NQF/stream/data0004 Infected: not-a-virus:AdWare.Win32.Softomate.u skipped
C:\Archivos de programa\Eset\infected\JB0TFZCA.NQF/stream/data0005 Infected: not-a-virus:AdWare.Win32.Softomate.u skipped
C:\Archivos de programa\Eset\infected\JB0TFZCA.NQF/stream/data0006 Infected: not-a-virus:AdWare.Win32.Softomate.u skipped
C:\Archivos de programa\Eset\infected\JB0TFZCA.NQF/stream Infected: not-a-virus:AdWare.Win32.Softomate.u skipped
C:\Archivos de programa\Eset\infected\JB0TFZCA.NQF NSIS: infected - 6 skipped
C:\Archivos de programa\Eset\infected\JB0TFZCA.NQF PE-Crypt.XorPE: infected - 6 skipped
C:\Archivos de programa\Eset\infected\JCBBQKCA.NQF Infected: Trojan.Win32.Dialer.pz skipped
C:\Archivos de programa\Eset\infected\JCTII2CA.NQF Infected: Trojan-Downloader.Win32.VB.ft skipped
C:\Archivos de programa\Eset\infected\JWHTFNAA.NQF Infected: not-a-virus:AdWare.Win32.FunWeb.e skipped
C:\Archivos de programa\Eset\infected\KPI5JPAA.NQF Infected: Trojan.Win32.Agent.rx skipped
C:\Archivos de programa\Eset\infected\LFQJKRAA.NQF Infected: not-a-virus:AdTool.Win32.MyWebSearch skipped
C:\Archivos de programa\Eset\infected\OGGFGOCA.NQF Infected: not-virus:Hoax.Win32.Renos.dv skipped
C:\Archivos de programa\Eset\infected\QOZL5IAA.NQF Infected: Trojan-Downloader.Win32.VB.ann skipped
C:\Archivos de programa\Eset\infected\QSUXWADA.NQF Infected: Trojan-Downloader.Win32.VB.ft skipped
C:\Archivos de programa\Eset\infected\R2KZETBA.NQF/stream/data0001 Infected: not-a-virus:AdWare.Win32.Comet.ac skipped
C:\Archivos de programa\Eset\infected\R2KZETBA.NQF/stream Infected: not-a-virus:AdWare.Win32.Comet.ac skipped
C:\Archivos de programa\Eset\infected\R2KZETBA.NQF NSIS: infected - 2 skipped
C:\Archivos de programa\Eset\infected\R2KZETBA.NQF PE-Crypt.XorPE: infected - 2 skipped
C:\Archivos de programa\Eset\infected\SWOVMFAA.NQF Infected: Trojan.Win32.Dialer.pz skipped
C:\Archivos de programa\Eset\infected\THFPIQAA.NQF Infected: Trojan.Win32.Dialer.pz skipped
C:\Archivos de programa\Eset\infected\VLROM4CA.NQF Infected: not-a-virus:AdTool.Win32.MyWebSearch skipped
C:\Archivos de programa\Eset\infected\WBZFZODA.NQF/stream/data0001 Infected: not-a-virus:AdWare.Win32.Comet.ac skipped
C:\Archivos de programa\Eset\infected\WBZFZODA.NQF/stream Infected: not-a-virus:AdWare.Win32.Comet.ac skipped
C:\Archivos de programa\Eset\infected\WBZFZODA.NQF NSIS: infected - 2 skipped
C:\Archivos de programa\Eset\infected\WBZFZODA.NQF PE-Crypt.XorPE: infected - 2 skipped
C:\Archivos de programa\Eset\infected\Y2LZNMCA.NQF/stream/data0002 Infected: not-a-virus:AdWare.Win32.Softomate.u skipped
C:\Archivos de programa\Eset\infected\Y2LZNMCA.NQF/stream/data0003 Infected: not-a-virus:AdWare.Win32.Softomate.u skipped
C:\Archivos de programa\Eset\infected\Y2LZNMCA.NQF/stream/data0004 Infected: not-a-virus:AdWare.Win32.Softomate.u skipped
C:\Archivos de programa\Eset\infected\Y2LZNMCA.NQF/stream/data0005 Infected: not-a-virus:AdWare.Win32.Softomate.u skipped
C:\Archivos de programa\Eset\infected\Y2LZNMCA.NQF/stream/data0006 Infected: not-a-virus:AdWare.Win32.Softomate.u skipped
C:\Archivos de programa\Eset\infected\Y2LZNMCA.NQF/stream Infected: not-a-virus:AdWare.Win32.Softomate.u skipped
C:\Archivos de programa\Eset\infected\Y2LZNMCA.NQF NSIS: infected - 6 skipped
C:\Archivos de programa\Eset\infected\Y2LZNMCA.NQF PE-Crypt.XorPE: infected - 6 skipped
C:\Archivos de programa\Eset\infected\ZFP4Y2DA.NQF Infected: Trojan-Downloader.Win32.VB.ann skipped
C:\Archivos de programa\Eset\infected\ZYRX5UDA.NQF Infected: not-a-virus:AdTool.Win32.MyWebSearch skipped
C:\Archivos de programa\Eset\logs\virlog.dat Object is locked skipped
C:\Archivos de programa\Eset\logs\warnlog.dat Object is locked skipped
C:\Archivos de programa\HP\hpcoretech\hpcmerr.log Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\ApplicationHistory\hpqgalry.exe.733f6a55. ini.inuse Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\administrativeInfo.dbf Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\albumImagesTable.cdx Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\albumImagesTable.dbf Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\albumTable.cdx Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\albumTable.dbf Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\CB_Server_Errors.txt Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\EXIFTable.cdx Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\EXIFTable.dbf Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.cdx Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.dbf Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.fpt Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordImagesTable.cdx Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordImagesTable.dbf Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordTable.cdx Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordTable.dbf Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\managedFolderTable.dbf Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\pathnameTable.cdx Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\pathnameTable.dbf Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFImagesTable.cdx Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFImagesTable.dbf Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFTable.cdx Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFTable.dbf Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist0120061123200611 24\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Escritorio\Doc1.doc Object is locked skipped
C:\Documents and Settings\Administrador\Escritorio\ERGS\APLICACIONE S\mIRC_6.17-es\mIRC 6.17-es\mirc.exe Infected: not-a-virus:Client-IRC.Win32.mIRC.617 skipped
C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Administrador\NTUSER.DAT.LOG Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\EventCache\{7CEB11 FF-46AA-47DC-ACD7-153D17A68FE9}.bin Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\Internet.evt Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\drivers\atapi.sys Object is locked skipped
C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped
C:\WINDOWS\system32\drivers\sptd8509.sys Object is locked skipped
C:\WINDOWS\system32\f3PSSavr.scr Infected: not-a-virus:AdTool.Win32.MyWebSearch skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\Temp\Perflib_Perfdata_6a4.dat Object is locked skipped
C:\WINDOWS\Temp\~DF2B1D.tmp Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.

Espero tu respuesta

Saludos y gracias :Bien:

Matabufalez

23/11/06, 15:07:56

Hola.Pues tienes algunos ficheros infectados y 12 virus...pues te recomiendo que hagas un analisis online con BitDefender,que aparte este desinfecta y elimina
http://www.bitdefender-es.com
Pegans el repote quete de.Un saludo

duvan

23/11/06, 21:54:57

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Thursday, November 23, 2006 9:42:50 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 24/11/2006
Kaspersky Anti-Virus database records: 245084
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\
F:\
G:\
H:\

Scan Statistics:
Total number of scanned objects: 65405
Number of viruses found: 0
Number of infected objects: 0 / 0
Number of suspicious objects: 0
Duration of the scan process: 00:42:11

Infected Object Name / Virus Name / Last Action
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked skipped
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked skipped
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Dr Watson\user.dmp Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\Duvan\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Duvan\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Duvan\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Duvan\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Duvan\Configuración local\Temp\Perflib_Perfdata_e38.dat Object is locked skipped
C:\Documents and Settings\Duvan\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Duvan\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Duvan\NtUser.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\drivers\atapi.sys Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

Scan process completed.

duvan

23/11/06, 22:18:47

Hardrive

23/11/06, 22:32:01

Hola

Tu ordenador esta limpio :Bien: ¿Sigues con problemas?

Salu2

rafa1430

24/11/06, 01:09:35

Bueno, ya he escaneado con el BitDefender y aqui te incluyo el reporte.

BitDefender Online Scanner

Scan report generated at: Fri, Nov 24, 2006 - 00:05:37

Scan path: A:\;C:\;D:\;E:\;F:\;

Statistics

Time
01:12:16

Files
257496

Folders
4627

Boot Sectors
4

Archives
1410

Packed Files
27561

Results

Identified Viruses
6

Infected Files
17

Suspect Files
0

Warnings
0

Disinfected
0

Deleted Files
34

Engines Info

Virus Definitions
318515

Engine build
AVCORE v1.0 (build 2368) (i386) (Nov 16 2006 11:31:19)

Scan plugins
14

Archive plugins
38

Unpack plugins
6

E-mail plugins
6

System plugins
1

Scan Settings

First Action
Disinfect

Second Action
Delete

Heuristics
Yes

Enable Warnings
Yes

Scanned Extensions
*;

Exclude Extensions

Scan Emails
Yes

Scan Archives
Yes

Scan Packed
Yes

Scan Files
Yes

Scan Boot
Yes

Scanned File
Status

C:\Archivos de programa\Eset\infected\15H25EAA.NQF=>(Quarantine-PE)
Infected with: Trojan.Dialer.QW

C:\Archivos de programa\Eset\infected\15H25EAA.NQF=>(Quarantine-PE)
Disinfection failed

C:\Archivos de programa\Eset\infected\15H25EAA.NQF=>(Quarantine-PE)
Deleted

C:\Archivos de programa\Eset\infected\1LHLXUBA.NQF=>(Quarantine-PE)
Infected with: Trojan.Dialer.QW

C:\Archivos de programa\Eset\infected\1LHLXUBA.NQF=>(Quarantine-PE)
Disinfection failed

C:\Archivos de programa\Eset\infected\1LHLXUBA.NQF=>(Quarantine-PE)
Deleted

C:\Archivos de programa\Eset\infected\3TNU5UBA.NQF=>(Quarantine-PE)
Infected with: Trojan.Funweb.B

C:\Archivos de programa\Eset\infected\3TNU5UBA.NQF=>(Quarantine-PE)
Disinfection failed

C:\Archivos de programa\Eset\infected\3TNU5UBA.NQF=>(Quarantine-PE)
Deleted

C:\Archivos de programa\Eset\infected\5DLBEHDA.NQF=>(Quarantine-PE)
Infected with: Trojan.Dialer.QW

C:\Archivos de programa\Eset\infected\5DLBEHDA.NQF=>(Quarantine-PE)
Disinfection failed

C:\Archivos de programa\Eset\infected\5DLBEHDA.NQF=>(Quarantine-PE)
Deleted

C:\Archivos de programa\Eset\infected\AHWHSLBA.NQF=>(Quarantine-PE)
Infected with: Trojan.Dialer.QW

C:\Archivos de programa\Eset\infected\AHWHSLBA.NQF=>(Quarantine-PE)
Disinfection failed

C:\Archivos de programa\Eset\infected\AHWHSLBA.NQF=>(Quarantine-PE)
Deleted

C:\Archivos de programa\Eset\infected\APT1JYCA.NQF=>(Quarantine-PE)
Infected with: Trojan.Dialer.QW

C:\Archivos de programa\Eset\infected\APT1JYCA.NQF=>(Quarantine-PE)
Disinfection failed

C:\Archivos de programa\Eset\infected\APT1JYCA.NQF=>(Quarantine-PE)
Deleted

C:\Archivos de programa\Eset\infected\DMRQSODA.NQF=>(Quarantine-PE)
Infected with: Trojan.Dialer.QW

C:\Archivos de programa\Eset\infected\DMRQSODA.NQF=>(Quarantine-PE)
Disinfection failed

C:\Archivos de programa\Eset\infected\DMRQSODA.NQF=>(Quarantine-PE)
Deleted

C:\Archivos de programa\Eset\infected\E2ASA1CA.NQF=>(Quarantine-PE)
Detected with: Adware.Mywebsearch.G

C:\Archivos de programa\Eset\infected\E2ASA1CA.NQF=>(Quarantine-PE)
Disinfection failed

C:\Archivos de programa\Eset\infected\E2ASA1CA.NQF=>(Quarantine-PE)
Deleted

C:\Archivos de programa\Eset\infected\GF2OBYAA.NQF=>(Quarantine-PE)
Infected with: Trojan.Dialer.QW

C:\Archivos de programa\Eset\infected\GF2OBYAA.NQF=>(Quarantine-PE)
Disinfection failed

C:\Archivos de programa\Eset\infected\GF2OBYAA.NQF=>(Quarantine-PE)
Deleted

C:\Archivos de programa\Eset\infected\IORRYYAA.NQF=>(Quarantine-PE)
Infected with: Trojan.Dialer.QW

C:\Archivos de programa\Eset\infected\IORRYYAA.NQF=>(Quarantine-PE)
Disinfection failed

C:\Archivos de programa\Eset\infected\IORRYYAA.NQF=>(Quarantine-PE)
Deleted

C:\Archivos de programa\Eset\infected\JCBBQKCA.NQF=>(Quarantine-PE)
Infected with: Trojan.Dialer.QW

C:\Archivos de programa\Eset\infected\JCBBQKCA.NQF=>(Quarantine-PE)
Disinfection failed

C:\Archivos de programa\Eset\infected\JCBBQKCA.NQF=>(Quarantine-PE)
Deleted

C:\Archivos de programa\Eset\infected\JCTII2CA.NQF=>(Quarantine-PE)
Infected with: Trojan.Downloader.ABox.B

C:\Archivos de programa\Eset\infected\JCTII2CA.NQF=>(Quarantine-PE)
Disinfection failed

C:\Archivos de programa\Eset\infected\JCTII2CA.NQF=>(Quarantine-PE)
Deleted

C:\Archivos de programa\Eset\infected\JWHTFNAA.NQF=>(Quarantine-PE)
Infected with: Trojan.Funweb.A

C:\Archivos de programa\Eset\infected\JWHTFNAA.NQF=>(Quarantine-PE)
Disinfection failed

C:\Archivos de programa\Eset\infected\JWHTFNAA.NQF=>(Quarantine-PE)
Deleted

C:\Archivos de programa\Eset\infected\OGGFGOCA.NQF=>(Quarantine-PE)
Infected with: Trojan.FakeAlert.DJ

C:\Archivos de programa\Eset\infected\OGGFGOCA.NQF=>(Quarantine-PE)
Disinfection failed

C:\Archivos de programa\Eset\infected\OGGFGOCA.NQF=>(Quarantine-PE)
Deleted

C:\Archivos de programa\Eset\infected\QSUXWADA.NQF=>(Quarantine-PE)
Infected with: Trojan.Downloader.ABox.B

C:\Archivos de programa\Eset\infected\QSUXWADA.NQF=>(Quarantine-PE)
Disinfection failed

C:\Archivos de programa\Eset\infected\QSUXWADA.NQF=>(Quarantine-PE)
Deleted

C:\Archivos de programa\Eset\infected\SWOVMFAA.NQF=>(Quarantine-PE)
Infected with: Trojan.Dialer.QW

C:\Archivos de programa\Eset\infected\SWOVMFAA.NQF=>(Quarantine-PE)
Disinfection failed

C:\Archivos de programa\Eset\infected\SWOVMFAA.NQF=>(Quarantine-PE)
Deleted

C:\Archivos de programa\Eset\infected\THFPIQAA.NQF=>(Quarantine-PE)
Infected with: Trojan.Dialer.QW

C:\Archivos de programa\Eset\infected\THFPIQAA.NQF=>(Quarantine-PE)
Disinfection failed

C:\Archivos de programa\Eset\infected\THFPIQAA.NQF=>(Quarantine-PE)
Deleted

Saludos y gracias por su atención

rafa1430

24/11/06, 10:37:41

Hola a todos, al parecer el problema es más grave, ya que cada vez que inicio sesión el PC tarda más en encender que otras veces, espero que puedan ayudarme, estoy seguro que pueden hacerlo. Gracias. :Bien:

SpRiTeR

24/11/06, 10:39:43

Hola...

Elimina la Quarentena del Nod32

:1: Analiza con el Kaspersky online y el Ewido online (http://www.forospyware.com/foro-de-virus-y-spywares/aviso-7.html) y nos pegas el reporte.

rafa1430

24/11/06, 10:53:04

ok, ahora lo hago.

rafa1430

24/11/06, 12:51:19

El ewido scanner detectó amenazas pero las eliminó (sólo he revisado una vez, debería de hacerlo varias veces?), aqui te incluyo el reporte del kaspersky

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Friday, November 24, 2006 11:47:07 AM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 24/11/2006
Kaspersky Anti-Virus database records: 245145
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\

Scan Statistics:
Total number of scanned objects: 48167
Number of viruses found: 2
Number of infected objects: 2 / 0
Number of suspicious objects: 0
Duration of the scan process: 00:51:25

Infected Object Name / Virus Name / Last Action
C:\Archivos de programa\Eset\cache\CACHE.NDB Object is locked skipped
C:\Archivos de programa\Eset\logs\virlog.dat Object is locked skipped
C:\Archivos de programa\Eset\logs\warnlog.dat Object is locked skipped
C:\Archivos de programa\HP\hpcoretech\hpcmerr.log Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\ApplicationHistory\hpqgalry.exe.733f6a55. ini.inuse Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\administrativeInfo.dbf Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\albumImagesTable.cdx Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\albumImagesTable.dbf Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\albumTable.cdx Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\albumTable.dbf Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\CB_Server_Errors.txt Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\EXIFTable.cdx Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\EXIFTable.dbf Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.cdx Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.dbf Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.fpt Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordImagesTable.cdx Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordImagesTable.dbf Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordTable.cdx Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordTable.dbf Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\managedFolderTable.dbf Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\pathnameTable.cdx Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\pathnameTable.dbf Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFImagesTable.cdx Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFImagesTable.dbf Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFTable.cdx Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFTable.dbf Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Escritorio\ERGS\APLICACIONE S\mIRC_6.17-es\mIRC 6.17-es\mirc.exe Infected: not-a-virus:Client-IRC.Win32.mIRC.617 skipped
C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Administrador\NTUSER.DAT.LOG Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\EventCache\{699197 CB-CF2C-4602-ACEC-37D09A5CC8E3}.bin Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\Internet.evt Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\drivers\atapi.sys Object is locked skipped
C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped
C:\WINDOWS\system32\drivers\sptd8509.sys Object is locked skipped
C:\WINDOWS\system32\f3PSSavr.scr Infected: not-a-virus:AdTool.Win32.MyWebSearch skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\Temp\~DF8F9B.tmp Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.

Al parecer tiene solo 2 virus. Saludos

duvan

24/11/06, 14:33:12

envia tu reporte al foro y hay te envian a tu correo si tienes virus o no

SpRiTeR

24/11/06, 15:20:20

Hola...

:1: Descarga y ejecuta el Killbox (http://www.forospyware.com/49-post6.html) y marcando la casilla "Delete on reboot", elimina los siguientes archivos:

C:\Documents and Settings\Administrador\Escritorio\ERGS\APLICACIONE S\mIRC_6.17-es\mIRC 6.17-es\mirc.exe
C:\WINDOWS\system32\f3PSSavr.scr

:2: Descargate los antispyware: Spybot S&D, Ad-aware, AVG Antispyware (http://www.infospyware.com/Anti-Spywares.htm) <--- Actualizalos primero.

:3: Inicia en Modo seguro/Aprueba de fallos (http://www.forospyware.com/47-post4.html)

:4: Escanea con los antispyware, en este orden: Ad-aware (Full scan), Spybot S&D, AVG AntiSpyware.

:5: Analiza con el Kaspersky online (http://www.forospyware.com/foro-de-virus-y-spywares/aviso-7.html) y nos pegas aqui el reporte.

rafa1430

25/11/06, 12:47:37

AQUI ESTA EL REPORTE DE KASPERSKY

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Saturday, November 25, 2006 11:39:27 AM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 25/11/2006
Kaspersky Anti-Virus database records: 245471
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\

Scan Statistics:
Total number of scanned objects: 47415
Number of viruses found: 2
Number of infected objects: 2 / 0
Number of suspicious objects: 0
Duration of the scan process: 01:16:20

Infected Object Name / Virus Name / Last Action
C:\!KillBox\f3PSSavr.scr Infected: not-a-virus:AdTool.Win32.MyWebSearch skipped
C:\Archivos de programa\Eset\cache\CACHE.NDB Object is locked skipped
C:\Archivos de programa\Eset\logs\virlog.dat Object is locked skipped
C:\Archivos de programa\Eset\logs\warnlog.dat Object is locked skipped
C:\Archivos de programa\HP\hpcoretech\hpcmerr.log Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\ApplicationHistory\hpqgalry.exe.733f6a55. ini.inuse Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\administrativeInfo.dbf Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\albumImagesTable.cdx Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\albumImagesTable.dbf Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\albumTable.cdx Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\albumTable.dbf Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\CB_Server_Errors.txt Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\EXIFTable.cdx Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\EXIFTable.dbf Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.cdx Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.dbf Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.fpt Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordImagesTable.cdx Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordImagesTable.dbf Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordTable.cdx Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordTable.dbf Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\managedFolderTable.dbf Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\pathnameTable.cdx Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\pathnameTable.dbf Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFImagesTable.cdx Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFImagesTable.dbf Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFTable.cdx Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFTable.dbf Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist0120061125200611 26\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Escritorio\ERGS\APLICACIONE S\mIRC_6.17-es\mIRC 6.17-es\mirc.exe Infected: not-a-virus:Client-IRC.Win32.mIRC.617 skipped
C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Administrador\NTUSER.DAT.LOG Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\EventCache\{60E4DF B3-FD0A-4EE8-838B-70F120AA4103}.bin Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\Internet.evt Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\drivers\atapi.sys Object is locked skipped
C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped
C:\WINDOWS\system32\drivers\sptd8509.sys Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\Temp\~DFC37F.tmp Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.

ESPERO SUS RESPUESTAS SALUDOS. GRACIAS

Hardrive

25/11/06, 16:25:23

Hola

Tu PC esta limpia :aplausos:
Simplemente vacia la cuarentena del Killbox, vaciando la carpeta C:\!Killbox.

¿Sigues con problemas?

Salu2

rafa1430

25/11/06, 19:27:52

Ya eliminé la cuarentena del killbox como lo haz mencionado, pero aún tarda en encender. Y eso que no tengo muchos programas instalados en mi equipo. Si esto fué lo único que pude hacer les doy las gracias por su ayuda, y les felicito por tan grandiosa página. Sigan asi. Gracias y saludos.

SpRiTeR

25/11/06, 19:41:50

¿Cuanto de memoria RAM tienes? ¿Cuales programas se cargan al iniciar? ¿Que antivirus tienes?

rafa1430

25/11/06, 19:57:14

Si mira:

Memoria RAM 248

Antivirus NOD32

Programas que se ejecutan al iniciar el equipo:

ctfmon.exe
nod32kui
AlcxMonitor
HP Component Manager
NeroFilterCheck
Adobe Gamma Loader.Ink
Inicio rápido de HP Image Zone.Ink

Al parecer son muchos los que se inician, la mayoría de estos no tengo idea de que serán.Gracias y sludos

SpRiTeR

25/11/06, 20:00:07

Faltan mas procesos... Como procesos esenciales de WINDOWS, especificalos todos :Bien:

¿Tienes el MSN Instalado?
¿Algun programa Extra del MSN?

rafa1430

25/11/06, 20:05:55

Si tengo el MSN Messenger instalado, y no tengo ninguna aplicacion junto con el.

Espero que esto sea lo que mencionas:

svchost.exe
iexplore.exe
nod32krn.exe
guard.exe
hpqgalry.exe
WgaTray.exe
alg.exe
ctfmon.exe
hpcmpmgr.exe
nod32kui.exe
spoolsv.exe
taskmgr.exe
explorer.exe
svchost.exe
svchost.exe
svchost.exe
svchost.exe
svchost.exe
Isass.exe
services.exe
winlogon.exe
csrss.exe
smss.exe
wdfmgr.exe
svchost.exe
System
Proceso inactivo del sistema

Si estoy mal hazmelo saber.

SpRiTeR

25/11/06, 20:11:52

¿Es exactamente ISASS o LSASS?

Ricardo Moroni

25/11/06, 20:28:38

Hola a todos , Los programas que puedes dejar cargar al iniciar Windows son:

ctfmon.exe ( OFFICE )
nod32kui ( Antivirus NOD32 )

Tambien date una vuelta por aca:

http://www.forospyware.com/t25369.html

Has estos pasos:

Inicio→ Ejecutar→ msconfig → aceptar → vas a la pestaña BOOT.INI→ Das clic en el rectangulo COMPROBAR TODAS LAS RUTAS DE INICIO→ esperar a ke te aparesca el cuadro donde diga Aceptar→ Cierras y reinicias el ordenador.

cuentanos los resultados

saludos :adios:

Hardrive

25/11/06, 20:54:44

Hola

nod32kui ( Antivirus NOD32 )
Ese no lo deshabilites

Puedes deshabilitar estos:
hpcmpmgr.exe
WgaTray.exe
hpqgalry.exe

Tambien lee el siguiente manual, para deshabilitar mas programas de inicio:
http://www.forospyware.com/t11982.html

Otra cosa, hay algunos procesos (como guard.exe) que pueden ser parte de un virus, por las dudas realiza un nuevo escaneo con Kaspersky Online y pega el nuevo reporte.

Salu2

rafa1430

26/11/06, 12:54:33

Aqui está el reporte del Kaspersky

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Sunday, November 26, 2006 11:46:24 AM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 26/11/2006
Kaspersky Anti-Virus database records: 245637
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\

Scan Statistics:
Total number of scanned objects: 49103
Number of viruses found: 0
Number of infected objects: 0 / 0
Number of suspicious objects: 0
Duration of the scan process: 00:56:50

Infected Object Name / Virus Name / Last Action
C:\Archivos de programa\Eset\cache\CACHE.NDB Object is locked skipped
C:\Archivos de programa\Eset\logs\virlog.dat Object is locked skipped
C:\Archivos de programa\Eset\logs\warnlog.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist0120061126200611 27\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Administrador\NTUSER.DAT.LOG Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\Internet.evt Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\drivers\atapi.sys Object is locked skipped
C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped
C:\WINDOWS\system32\drivers\sptd8509.sys Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.

Por lo que puedo ver mi computadora esta limpia de virus (ya carga mucho mas rápido), solo una última pregunta.. bueno dos:

1ra. ¿A que se debe que mi ordenador, se congele por unos segundos (Al dar click en inicio, al utilizar el internet explorer u otros programas)?
2da. ¿Cúal es la forma de proteger mi equipo contra futuros virus?

Saludos y muchas gracias.

SpRiTeR

26/11/06, 13:35:18

A lo mejor, cuando aprietas rapidamente el explorador (Por ejemplo, podria ser cualquier otro programa) otro programa quizas este iniciando... Lo que carga demasieado la RAM.

Si hablas de Antivirus (Con respecto a la 2 pregunta), yo te recomendaria el Kaspersky (http://www.forospyware.com/foro-de-virus-y-spywares/aviso-7.html) o el Nod32 (Que consume menos recursos).

Si tambien quieres gratuitos, te recomendaria el AVG (http://www.forospyware.com/foro-de-virus-y-spywares/aviso-7.html) o el Avast! (http://www.avast.com)

Ricardo Moroni

26/11/06, 13:53:25

1ra. ¿A que se debe que mi ordenador, se congele por unos segundos (Al dar click en inicio, al utilizar el internet explorer u otros programas)?
2da. ¿Cúal es la forma de proteger mi equipo contra futuros virus?

Bueno, primero acuerdate que tu memoria ram es relativamente poca para el Windows XP, esto hace que al arrancar programas se llegue a trabar por segundos , y tambien depende de otras cosas como el procesador. Acuerdate que no va a volver a estar igual de veloz como cuando era nueva :biggrin: aunque tampoco se te debe poner como tortuga , y para prevenir eso, entra el tener un buen mantenimiento del Hardware ( Limpieza del PC y sus periféricos (http://www.forospyware.com/t38444.html) ) y del Software ( Los 11 Pasos fundamentales de una buena eliminación (http://www.forospyware.com/t8.html#post9) ), haci como desfragmentar el disco duro, tener una navegacion en la web por paginas seguras, instalar programas confiables.

Para prevenir futuras infecciones es importante tener un Antivirus Actualizado (http://www.infospyware.com/Anti-Virus/) ,un Firewall (http://www.infospyware.com/Firewall/) y un AntiSpyware (http://www.infospyware.com/Anti-Spywares.htm)

saludos :adios: