Hola:

Soy nuevo en esto y tengo el mismo problema de (foto_celular) y siempre me sale este mensaje,(Windows-no hay disco) alguien me podría decir que tengo que hacer para eliminarlo

Gracias :Bien: ::Help::

Hola.

:1:Descarga , actualiza el superantispyware.
(http://www.infospyware.com/Anti-Spywares.htm)
:2:Apaga el sistema de restauracion (http://www.forospyware.com/45-post2.html)activa ver archivos oculto (http://www.forospyware.com/45-post2.html) e inicia en modo seguro. (http://www.forospyware.com/45-post2.html)

:3:Pasa el superantispyware , elimina lo que te encuentre.

:4:Abre tu unidad con la que trabajas para guardas cosas de internet y demas , navega y busca todo archivo relacionado con fotoZip.Eliminalo

ejemplos:


C:/Foto.zip/
C:/Foto Celular.zip
C:/D_E_L_E_T_E_O_N_R_E_B_O_T_D_L_L


o cosas asi por el Estilo , en caso de que se resistan usa el FileASSASIN. (http://www.infospyware.com/Herramientas.htm)

:5:Regresa a modo normal y pasa el Kasperpersky antivirus online (http://www.kaspersky.com/kos/spanish/kavwebscan.html), copias y pegas aqui el reporte .El Scan es te todo mi pc.



salu2!
Espero resultados

Hola de nuevo.

No he podido quitar el archivo (Foto Celular.zip) lo elimino y sigue saliendo ya intente con todos los programas pero nada
ayuda por favorrrrrrrrrrrrr.........::Help::

gracias :Bien:

Hola de nuevo.

No he podido quitar el archivo (Foto Celular.zip) lo elimino y sigue saliendo ya intente con todos los programas pero nada
ayuda por favorrrrrrrrrrrrr.........::Help::

gracias :Bien:

Hola.

Tienes el Reporte de el Kaspersky.?
Si , si lo tienes pegalo aqui , port favor.

Listo ya hice el análisis y ahora


C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado

C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado

C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado

C:\Archivos de programa\Keyboard Sounder\KeyHook.dll Infectados: not-a-virus:Monitor.Win32.Hooker.j saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\username\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\username\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\username\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\username\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\username\Configuración local\Historial\History.IE5\MSHist0120070513200705 14\index.dat Object is locked saltado

C:\Documents and Settings\username\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\username\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\SUP ERANTISPYWARE.LOG Object is locked saltado

C:\Documents and Settings\username\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\username\ntuser.dat.LOG Object is locked saltado

C:\programas\vnc-E4_2_6-x86_win32.exe/data0003 Infectados: not-a-virus:RemoteAdmin.Win32.WinVNC.4 saltado

C:\programas\vnc-E4_2_6-x86_win32.exe Inno: infectado - 1 saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\system32\WgaLogon.dll Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

ok realiza lo siguiente...
Elimina los Siguientes Archivos: ( Si no se dejan Eliminar usa Killbox (http://www.forospyware.com/49-post6.html) o FileAssasin (http://www.forospyware.com/t68195.html#post298547)):

C:\Archivos de programa\Keyboard Sounder\KeyHook.dll
C:\programas\vnc-E4_2_6-x86_win32.exe

y realiza otro scan en KASPERSKY..
para el otro scan pega la cabeza del analisis para ver en que parte de la pc lo hiciste y si lo hiciste correctamente, bye..

Configuración del análisis
Analizar usando las siguientes bases estendidas
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\
F:\
G:\
I:\

Estadísticas
Número de objeros analizados 65139
Virus encontrados 0
Objetos infectados 0 / 0
Objetos sospechosos 0
Duración del análisis 01:04:15

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado

C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado

C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\username\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\username\Configuración local\Archivos temporales de Internet\Content.IE5\IP4JORGH\get_video[2] Object is locked saltado

C:\Documents and Settings\username\Configuración local\Datos de programa\Microsoft\Media Player\CurrentDatabase_346.wmdb Object is locked saltado

C:\Documents and Settings\username\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\username\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\username\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\username\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\username\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\SUP ERANTISPYWARE.LOG Object is locked saltado

C:\Documents and Settings\username\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\username\ntuser.dat.LOG Object is locked saltado

C:\Foto_celular.zip Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\system32\WgaLogon.dll Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

Hola.

El reporte ya e muestra limpio , ::pensar:: pero mi duda es sigues con los problemas ?


Salo avisanos.


Espero respuestas !

Todavía sigue saliendo el mensaje de (no hay disco) y me sale en el antivirus código malicioso Win32/Rootkit.Odys.A (Troyano) no se que hacer.

Gracias por tu ayuda :Bien:

Todavía sigue saliendo el mensaje de (no hay disco) y me sale en el antivirus código malicioso Win32/Rootkit.Odys.A (Troyano) no se que hacer.

Gracias por tu ayuda :Bien:

:1:Descarga el MismaSXS.exe (http://www.forospyware.com/attachments/forum12/730d1177961643-mismasxs.zip) , tambien el DrWebCure-it (ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe).

:2:Ve a modo seguro pasa el mismaSXS y por ultimo el DrWebCure-it.

:3:Pasa el Nod32 , previamente actualizado,elimina lo que te encuentre y vacia la curentena al igual la papeleria de reciclaje.

:4:Regres a modo normal y pasa el Panda ActiveScann (http://www.forospyware.com/foro-de-virus-y-spywares/aviso-7.html) , pegas aqui el reporte.


suert3!

Incidencia Estado Elemento

Herramienta potencialmente no deseada:application/funweb No desinfectado c:\windows\downloaded program files\f3initialsetup1.0.0.15.inf
Herramienta potencialmente no deseada:application/mywebsearch No desinfectado hkey_current_user\software\MyWebSearch
Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\username\Cookies\username@ad.yieldmanager[2].txt
Spyware:Cookie/adultfriendfinder No desinfectado C:\Documents and Settings\username\Cookies\username@adultfriendfind er[1].txt
Spyware:Cookie/Falkag No desinfectado C:\Documents and Settings\username\Cookies\username@as1.falkag[1].txt
Spyware:Cookie/Cgi-bin No desinfectado C:\Documents and Settings\username\Cookies\username@cgi-bin[3].txt
Spyware:Cookie/Cgi-bin No desinfectado C:\Documents and Settings\username\Cookies\username@cgi-bin[4].txt
Spyware:Cookie/Doubleclick No desinfectado C:\Documents and Settings\username\Cookies\username@doubleclick[1].txt
Spyware:Cookie/Statcounter No desinfectado C:\Documents and Settings\username\Cookies\username@statcounter[1].txt
Spyware:Cookie/Xiti No desinfectado C:\Documents and Settings\username\Cookies\username@xiti[1].txt
Spyware:Cookie/Apmebf No desinfectado C:\Documents and Settings\username\Datos de programa\Mozilla\Firefox\Profiles\9benj035.default \cookies.txt.bak[.apmebf.com/]
Spyware:Cookie/Atwola No desinfectado C:\Documents and Settings\username\Datos de programa\Mozilla\Firefox\Profiles\9benj035.default \cookies.txt.bak[.atwola.com/]
Virus:W32/MSNworm.A.worm Desinfectado C:\Foto_celular.scr
Virus:W32/MSNworm.A.worm Desinfectado C:\WINDOWS\system32\dllcache\lsass.exe
Virus:W32/MSNworm.A.worm Desinfectado C:\WINDOWS\system32\logunit.sys

Hola

Borrá este archivo en modo seguro:
c:\windows\downloaded program files\f3initialsetup1.0.0.15.inf

¿Sigues con problemas?

Salu2