Ver la Versión Completa : Al Pasar El Antivirus Norton Se Para El Ordenador


EVAMARIAMARIO
20/03/07, 14:30:42
Hola,
Necesito ayuda, tengo intalado el antivirus Norton y me indica que no ha pasado el analisis completo pero es que cuando lo paso intento pasar se para el ordenador en seco.
Muchas gracias,
Eva

Salba
20/03/07, 14:54:06
Hola y bienvenida al Foro :Bien:

Puede ser problema del Norton, o bien que al consumir este demasiados recurso (es muy pesado), se cuelgue en el escaneo.

O bien, que haya varias infecciones y que se trabe tratando de limpiarlas.

Haz lo siguiente:

Desactiva Restaurar Sistema (http://www.forospyware.com/292280-post2.html)
Descarga y actualiza Spybot Search&Destroy (http://www.infospyware.com/Anti-Spywares.htm)
Descarga CCleaner y RegSeeker (http://www.forospyware.com/t47560-2.html#post195875)


Reinicia en Modo Seguro (http://www.forospyware.com/292284-post4.html)
Ejecuta Spybot y limpia lo que encuentre.
Haz una Limpieza con CCleaner y RegSeeker.

Reinicia en Modo Normal y pasa Kaspersky on line (http://www.forospyware.com/foro-de-virus-y-spywares/aviso-7.html), pegando aquí el reporte que genere.

Saludos

EVAMARIAMARIO
22/03/07, 17:35:22
Hola Salva,
He hecho como me dices de desactivar "restaurar el sistema" y entrar en modo seguro, pero al pasar el Spybot Search&Destroy se me para en seco. En general el ordenador funciona bien, solo se me para pasando el antivirus y ahora con el Spybot. El antivirus Norton lo tengo desde Octubre y no me ha dado ningun problema antes, ahora me sale Atención en "Analisis de todo el sistema". no es capaz de hacer el analisis.
¿que puedo hacer?, muchas gracias por tu ayuda.
Eva López

Salba
22/03/07, 21:49:56
Cambia Spybot por SUPERAntispyware (http://www.infospyware.com/Anti-Spywares.htm) y no olvides hacer el escaneo on line que te pedí, sin eso no sabremos si hay infecciones.

Muchas de ellas, lo que hacen es dañar programas como los antivirus y antispywares, quizás ese sea tu caso y por eso no los puedas usar.
Haz los pasos y me cuentas.

Saludos

EVAMARIAMARIO
23/03/07, 14:36:45
BUENAS TARDES,
He probado el SUPERAntispyware, pero sigue parandose el ordenador al pasar en on-line el kaspersky me sale que esta infectado con el Trojan.win32.inject.ba.
te paso el informe del antivirus,
Muchas gracias por tu ayuda.

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\Media Ce.evt Object is locked saltado

C:\WINDOWS\system32\config\SYSTEM Object is locked saltado

C:\WINDOWS\system32\config\SOFTWARE Object is locked saltado

C:\WINDOWS\system32\config\DEFAULT Object is locked saltado

C:\WINDOWS\system32\config\ACEEvent.evt Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{79DECE99-89E4-44FA-A35A-E1FB9F787306}.crmlog Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log Object is locked saltado

C:\Documents and Settings\All Users\Application Data\Symantec\SubEng\submissions.idx Object is locked saltado

C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtETmp\FDC15891.TMP Object is locked saltado

C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtETmp\79B2FCE1.TMP Object is locked saltado

C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtViEvt.log Object is locked saltado

C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtNvEvt.log Object is locked saltado

C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtMoEvt.log Object is locked saltado

C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtScEvt.log Object is locked saltado

C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtErEvt.log Object is locked saltado

C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtTxFEvt.log Object is locked saltado

C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\SPPolicy.log Object is locked saltado

C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\SPStart.log Object is locked saltado

C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\SPStop.log Object is locked saltado

C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBValid.log Object is locked saltado

C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBConfig.log Object is locked saltado

C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBRefr.log Object is locked saltado

C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBNotify.log Object is locked saltado

C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetCfg.log Object is locked saltado

C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetCfg2.log Object is locked saltado

C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetUsr.log Object is locked saltado

C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBStHash.log Object is locked saltado

C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetLoc.log Object is locked saltado

C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetDev.log Object is locked saltado

C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBDetect.log Object is locked saltado

C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBDebug.log Object is locked saltado

C:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\2007-03-23_Log.ALUSchedulerSvc.LiveUpdate Object is locked saltado

C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\settings.dat Object is locked saltado

C:\Documents and Settings\All Users\Documents\Recorded TV\TempRec\TempSBE\SBE2.tmp Object is locked saltado

C:\Documents and Settings\All Users\Documents\Recorded TV\TempRec\TempSBE\MSDVRMM_1127551974_0_1063693376 Object is locked saltado

C:\Documents and Settings\All Users\Documents\Recorded TV\TempRec\{993C1B4D-647C-4C02-B1D7-F5BB211C8E3C}.TmpSBE Object is locked saltado

C:\Documents and Settings\All Users\DRM\drmstore.hds Object is locked saltado

C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\Local Settings\History\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\Local Settings\History\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\Administrator\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\Administrator\Local Settings\Temp\hpodvd09.log Object is locked saltado

C:\Documents and Settings\Administrator\Local Settings\Temp\Perflib_Perfdata_88c.dat Object is locked saltado

C:\Documents and Settings\Administrator\Local Settings\Temp\Perflib_Perfdata_84c.dat Object is locked saltado

C:\Documents and Settings\Administrator\Local Settings\Temp\Perflib_Perfdata_b9c.dat Object is locked saltado

C:\Documents and Settings\Administrator\Local Settings\History\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Administrator\Local Settings\Application Data\ApplicationHistory\cli.exe.c88dbd71.ini.inuse Object is locked saltado

C:\Documents and Settings\Administrator\Local Settings\Application Data\Identities\{851D14C6-7D94-47C4-B41A-37AF3066DBFD}\Microsoft\Outlook Express\Bandeja de entrada.dbx Object is locked saltado

C:\Documents and Settings\Administrator\Local Settings\Application Data\Identities\{851D14C6-7D94-47C4-B41A-37AF3066DBFD}\Microsoft\Outlook Express\Offline.dbx Object is locked saltado

C:\Documents and Settings\Administrator\Local Settings\Application Data\Identities\{851D14C6-7D94-47C4-B41A-37AF3066DBFD}\Microsoft\Outlook Express\Folders.dbx Object is locked saltado

C:\Documents and Settings\Administrator\Desktop\BitDownload-3.0-setup.exe/data0012 Infectados: Trojan.Win32.Inject.ba saltado

C:\Documents and Settings\Administrator\Desktop\BitDownload-3.0-setup.exe Inno: infectado - 1 saltado

C:\Documents and Settings\Administrator\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Administrator\Application Data\Lavasoft\Ad-Aware\Logs\AWEVLOG.txt Object is locked saltado

C:\Documents and Settings\Administrator\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\SUPERAN TISPYWARE.LOG Object is locked saltado

C:\Documents and Settings\Administrator\ntuser.dat.LOG Object is locked saltado

C:\Program Files\Common Files\Symantec Shared\NFWEVT.LOG Object is locked saltado

C:\Program Files\Common Files\Symantec Shared\EENGINE\EPERSIST.DAT Object is locked saltado

C:\Program Files\Common Files\Symantec Shared\SNDSYS.log Object is locked saltado

C:\Program Files\Common Files\Symantec Shared\SNDFW.log Object is locked saltado

C:\Program Files\Common Files\Symantec Shared\SNDCON.log Object is locked saltado

C:\Program Files\Common Files\Symantec Shared\SNDALRT.log Object is locked saltado

C:\Program Files\Common Files\Symantec Shared\SNDIDS.log Object is locked saltado

C:\Program Files\Common Files\Symantec Shared\SNDDBG.log Object is locked saltado

C:\Program Files\Norton AntiVirus\AVVirus.log Object is locked saltado

C:\Program Files\Norton AntiVirus\AVApp.log Object is locked saltado

C:\Program Files\Norton AntiVirus\AVError.log Object is locked saltado

Análisis completado.

ACSIS
23/03/07, 14:54:11
------------------------------------------------------------------------------------------------------------
hola buenas!!

hola EVAMARIAMARIO como Salba no esta.
realiza estos pasos ,sin saltarte ninguno :Bien:
desinstala cualkier elemento ke tengas y se encuentre en estas listas= AntiSpywares sospechosos y no confiables (Actualizado 9 de Enero del 2007) (http://www.forospyware.com/t5.html)-Programas P2P con y sin Spyware (Actualizado 01 de Julio 06) (http://www.forospyware.com/t7.html)-Lista 3 (http://www.forospyware.com/t61051.html)- * Listado de Codecs falsos (Actualizado al 02/3/07) (http://www.forospyware.com/t61051.html)



Realiza los siguientes pasos:

:1:-Descarga y/o actualiza las siguientes herramientas:

Disk Cleaner + Manual (http://www.forospyware.com/t61924.html)
RegSeeker + Manual (http://www.forospyware.com/t713.html)
FileASSASSIN (http://www.forospyware.com/t68195.html)


:2:- desactiva el "Restaurar Sistema (http://www.forospyware.com/t68195.html#post292280)" (System Restore) Solo en Win ME y XP. y activa "ver archivos ocultos (http://www.forospyware.com/t13.html)"

:3:- inicia el pc en "Modo a Prueba de Fallos (http://www.forospyware.com/t68195.html#post292280)" (modo seguro)

Busca y elimina los siguientes archivos (los pongo en rojo) usando FileASSASSIN (http://www.forospyware.com/t68195.html):
---------------------------------------------------
C:\Documents and Settings\Administrator\Desktop\BitDownload-3.0-setup.exe

-------------------------------------------------


:4:-Ejecuta la herramienta antispyware AVG Anti-Spyware 7.5 y elimina los intrusos que esta encuentre. (Elimina todos los archivos que estan en la cuarentena de tu Antivirus y vacia la papelera de reciclaje).



:5:- Utiliza " Disk Cleaner " para limpiar cookies y temporales. Pasar el RegSeeker para limpiar el registro, pásalo varias veces .

:6:-Reinicia el sistema en modo normal. Repite los pasos :4: y :5:.

Pasale de nuevo karpesky (http://www.kaspersky.com/kos/spanish/kavwebscan.html) - manual karpesky (http://www.forospyware.com/t55793.html)

P.D.: Al terminar los pasos active nuevamente el restaurar sistema y esconde los archivos ocultos.
Imprime los pasos para mayor facilidad.

**P.D.**

1*-Pega el reporte del antivirus entero.
2*-Lee atentamente los manuales.
3*-Puedes imprimirte los pasos para mayor facilidad
4*-Recuerda volver a comentarnos si se soluciono el problema :Bien:
:bye:

© Copyright 2005 - 2008 InfoSpyware ® Todos los derechos reservados.
InfoSpyware Security Blog