| Ver la Versión Completa : que hago ya pase el Kaspersky Online DIEGOPICHURRO 08/06/07, 17:02:14 necesito su ayuda mi computadora esta muy lenta ya realice los pasos para optimizarlo que recomiendan aqui pero nada le pase el Kaspersky Online Scanner solo que no pongo el reporte ya que dice en "Políticas y recomendaciones de uso de HijackThis" que no se pongan los reportes sin que alguien del foro los pida. porfavor ::Help:: axl456 08/06/07, 17:34:37 hola.. el reporte que te dicen que no coloques es el de hijackthis, puedes colocar sin problema el de kaspersky o cualquier otro scan online sin problema :Bien: colocanos el de kaspersky para revisarlo :Bien: DIEGOPICHURRO 09/06/07, 11:09:58 bueno pues este es el reporte, les agradeceria muchisimo me pudieran ayudar viernes, 08 de junio de 2007 15:22:58 Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600) Kaspersky Online Scanner versión: 5.0.84.0 Ultima actualización: 8/06/2007 Registros en la base antivirus: 320110 Configuración del análisis Analizar usando las siguientes bases standard Analizar archivos verdadero Analizar bases de correo verdadero Objetivo a analizar Mi PC A:\ C:\ D:\ E:\ Estadísticas Número de objeros analizados 90149 Virus encontrados 8 Objetos infectados 9 / 0 Objetos sospechosos 0 Duración del análisis 04:08:49 Bombre del objeto infectado Nombre del virus Última acción C:\Archivos de programa\Microsoft Office\Office10\Macros\EUROTOOL.XLA Object is locked saltado C:\Archivos de programa\Trend Micro\PC-cillin 9\QUARANTINE\11.tmp Infectados: Exploit.Win32.IMG-ANI.w saltado C:\Archivos de programa\Trend Micro\PC-cillin 9\QUARANTINE\3.tmp Infectados: Exploit.HTML.IframeBof saltado C:\Archivos de programa\Trend Micro\PC-cillin 9\QUARANTINE\9.tmp Infectados: Backdoor.Win32.PcClient.wi saltado C:\Archivos de programa\Trend Micro\PC-cillin 9\QUARANTINE\F.tmp Infectados: Exploit.Win32.IMG-ANI.w saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Crypto\RSA\MachineKeys\511a0f3f 9e960fa97de3d0b74adfc574_2544e202-7b62-4b6b-849f-c72a0ea7081d Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Crypto\RSA\MachineKeys\69bf9adb cee73e5b016c5c540d0a00e8_2544e202-7b62-4b6b-849f-c72a0ea7081d Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Dr Watson\user.dmp Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Windows Defender\Support\MPLog-03162007-132339.log Object is locked saltado C:\Documents and Settings\All Users\Documentos\Ejidos\San Cristobal Ecatepéc\CONTROL DE CONTRATOS ECATEPEC.xls Object is locked saltado C:\Documents and Settings\All Users\Documentos\Ejidos\San Cristobal Ecatepéc\CONTROL DE RECIBOS.xls Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Temp\Cookies\index.dat Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Temp\History\History.IE5\index.dat Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Temp\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked saltado C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked saltado C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Ahead\Nero Home\bl.db Object is locked saltado C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Ahead\Nero Home\is2.db Object is locked saltado C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Media Player\CurrentDatabase_360.wmdb Object is locked saltado C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows Defender\FileTracker\{79991EC2-3522-4C62-9B45-9E29D4CC841F} Object is locked saltado C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado C:\Documents and Settings\Propietario\Configuración local\Temp\~DF4391.tmp Object is locked saltado C:\Documents and Settings\Propietario\Configuración local\Temp\~DF53C.tmp Object is locked saltado C:\Documents and Settings\Propietario\Configuración local\Temp\~DF6568.tmp Object is locked saltado C:\Documents and Settings\Propietario\Cookies\index.dat Object is locked saltado C:\Documents and Settings\Propietario\Mis documentos\Mis archivos recibidos\MI MUSICA.0.2600.2180_x-ww_a84f1ff9\garvar\A QUIEN.mp3 Object is locked saltado C:\Documents and Settings\Propietario\Mis documentos\Mis archivos recibidos\MI MUSICA.0.2600.2180_x-ww_a84f1ff9\garvar\AlbumArtSmall.jpg Object is locked saltado C:\Documents and Settings\Propietario\Mis documentos\Mis archivos recibidos\MI MUSICA.0.2600.2180_x-ww_a84f1ff9\garvar\AlbumArt_{1E9C2F1D-0223-4A31-AFD4-E19BAA65F432}_Large.jpg Object is locked saltado C:\Documents and Settings\Propietario\Mis documentos\Mis archivos recibidos\MI MUSICA.0.2600.2180_x-ww_a84f1ff9\garvar\AlbumArt_{1E9C2F1D-0223-4A31-AFD4-E19BAA65F432}_Small.jpg Object is locked saltado C:\Documents and Settings\Propietario\Mis documentos\Mis archivos recibidos\MI MUSICA.0.2600.2180_x-ww_a84f1ff9\garvar\AMEMONOS MAS.mp3 Object is locked saltado C:\Documents and Settings\Propietario\Mis documentos\Mis archivos recibidos\MI MUSICA.0.2600.2180_x-ww_a84f1ff9\garvar\AVENTURERO Y LOCO.mp3 Object is locked saltado C:\Documents and Settings\Propietario\Mis documentos\Mis archivos recibidos\MI MUSICA.0.2600.2180_x-ww_a84f1ff9\garvar\con que me pagas.wma Object is locked saltado C:\Documents and Settings\Propietario\Mis documentos\Mis archivos recibidos\MI MUSICA.0.2600.2180_x-ww_a84f1ff9\garvar\CONTIGO.mp3 Object is locked saltado C:\Documents and Settings\Propietario\Mis documentos\Mis archivos recibidos\MI MUSICA.0.2600.2180_x-ww_a84f1ff9\garvar\Copia de AVENTURERO Y LOCO.mp3 Object is locked saltado C:\Documents and Settings\Propietario\Mis documentos\Mis archivos recibidos\MI MUSICA.0.2600.2180_x-ww_a84f1ff9\garvar\Copia de MI MEJOR AMIGA.mp3 Object is locked saltado C:\Documents and Settings\Propietario\Mis documentos\Mis archivos recibidos\MI MUSICA.0.2600.2180_x-ww_a84f1ff9\garvar\DE UNO Y DE TODOS LO MODOS.wma Object is locked saltado C:\Documents and Settings\Propietario\Mis documentos\Mis archivos recibidos\MI MUSICA.0.2600.2180_x-ww_a84f1ff9\garvar\desktop.ini Object is locked saltado C:\Documents and Settings\Propietario\Mis documentos\Mis archivos recibidos\MI MUSICA.0.2600.2180_x-ww_a84f1ff9\garvar\EN ESO NO QUEDAMOS.mp3 Object is locked saltado C:\Documents and Settings\Propietario\Mis documentos\Mis archivos recibidos\MI MUSICA.0.2600.2180_x-ww_a84f1ff9\garvar\Folder.jpg Object is locked saltado C:\Documents and Settings\Propietario\Mis documentos\Mis archivos recibidos\MI MUSICA.0.2600.2180_x-ww_a84f1ff9\garvar\la novia de mi hermano.wma Object is locked saltado C:\Documents and Settings\Propietario\Mis documentos\Mis archivos recibidos\MI MUSICA.0.2600.2180_x-ww_a84f1ff9\garvar\la venganza del tahur.wma Object is locked saltado C:\Documents and Settings\Propietario\Mis documentos\Mis archivos recibidos\MI MUSICA.0.2600.2180_x-ww_a84f1ff9\garvar\las rejas no matan.wma Object is locked saltado C:\Documents and Settings\Propietario\Mis documentos\Mis archivos recibidos\MI MUSICA.0.2600.2180_x-ww_a84f1ff9\garvar\LOS TRES GALLOS .mp3 Object is locked saltado C:\Documents and Settings\Propietario\Mis documentos\Mis archivos recibidos\MI MUSICA.0.2600.2180_x-ww_a84f1ff9\garvar\MI LINDA ESPOSA.mp3 Object is locked saltado C:\Documents and Settings\Propietario\Mis documentos\Mis archivos recibidos\MI MUSICA.0.2600.2180_x-ww_a84f1ff9\garvar\Pista 2.wma Object is locked saltado C:\Documents and Settings\Propietario\Mis documentos\Mis archivos recibidos\MI MUSICA.0.2600.2180_x-ww_a84f1ff9\garvar\POR CUATRO MESES.mp3 Object is locked saltado C:\Documents and Settings\Propietario\Mis documentos\Mis archivos recibidos\MI MUSICA.0.2600.2180_x-ww_a84f1ff9\garvar\PROMETO QUERERTE.mp3 Object is locked saltado C:\Documents and Settings\Propietario\Mis documentos\Mis archivos recibidos\MI MUSICA.0.2600.2180_x-ww_a84f1ff9\garvar\ROMANTICO INCURABLE.wma Object is locked saltado C:\Documents and Settings\Propietario\Mis documentos\Mis archivos recibidos\MI MUSICA.0.2600.2180_x-ww_a84f1ff9\garvar\UNA NOCHE CUALQUIERA.mp3 Object is locked saltado C:\Documents and Settings\Propietario\Mis documentos\Mis archivos recibidos\MI MUSICA.0.2600.2180_x-ww_a84f1ff9\garvar\VALIO LA PENA EQUIVOCARME.mp3 Object is locked saltado C:\Documents and Settings\Propietario\Mis documentos\Mis archivos recibidos\MI MUSICA.0.2600.2180_x-ww_a84f1ff9\garvar\viejos amigos.wma Object is locked saltado C:\Documents and Settings\Propietario\Mis documentos\Mis archivos recibidos\MI MUSICA.0.2600.2180_x-ww_a84f1ff9\My Playlists\DIEGO.wpl Object is locked saltado C:\Documents and Settings\Propietario\NETVISION.exe Infectados: Trojan.Win32.Diamin.cv saltado C:\Documents and Settings\Propietario\ntuser.dat Object is locked saltado C:\Documents and Settings\Propietario\NTUSER.DAT.LOG Object is locked saltado C:\q913238.exe Infectados: Trojan-Downloader.Win32.Agent.kg saltado C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado C:\System Volume Information\_restore{18DE2273-B7F5-45E2-A39E-5AAF6EEB362A}\RP714\change.log Object is locked saltado C:\WINDOWS\$NtUninstallKB824141$\user32.dll Object is locked saltado C:\WINDOWS\$NtUninstallKB824141$\win32k.sys Object is locked saltado C:\WINDOWS\$NtUninstallKB828035$\msgsvc.dll Object is locked saltado C:\WINDOWS\$NtUninstallKB828035$\wkssvc.dll Object is locked saltado C:\WINDOWS\$NtUninstallKB833330$\Blastcln\blastcln .exe Object is locked saltado C:\WINDOWS\$NtUninstallKB839645$\fldrclnr.dll Object is locked saltado C:\WINDOWS\$NtUninstallKB839645$\shell32.dll Object is locked saltado C:\WINDOWS\$NtUninstallKB839645$\shlwapi.dll Object is locked saltado C:\WINDOWS\$NtUninstallKB839645$\sxs.dll Object is locked saltado C:\WINDOWS\$NtUninstallQ828026$\msdxm.ocx Object is locked saltado C:\WINDOWS\$NtUninstallQ828026$\wmp.dll Object is locked saltado C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado C:\WINDOWS\Downloaded Program Files\CONFLICT.2\on-line.exe Infectados: Trojan-Downloader.Win32.Small.amb saltado C:\WINDOWS\Downloaded Program Files\on-line.exe Infectados: Trojan-Dropper.Win32.Small.xu saltado C:\WINDOWS\SchedLgU.Txt Object is locked saltado C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado C:\WINDOWS\Sti_Trace.log Object is locked saltado C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\default Object is locked saltado C:\WINDOWS\system32\config\default.LOG Object is locked saltado C:\WINDOWS\system32\config\Internet.evt Object is locked saltado C:\WINDOWS\system32\config\SAM Object is locked saltado C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\SECURITY Object is locked saltado C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado C:\WINDOWS\system32\config\software Object is locked saltado C:\WINDOWS\system32\config\software.LOG Object is locked saltado C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\system Object is locked saltado C:\WINDOWS\system32\config\system.LOG Object is locked saltado C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado C:\WINDOWS\system32\h323log.txt Object is locked saltado C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado C:\WINDOWS\system32\TFTP8176 Infectados: Backdoor.Win32.Rbot.sh saltado C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado C:\WINDOWS\wiadebug.log Object is locked saltado C:\WINDOWS\wiaservc.log Object is locked saltado C:\WINDOWS\WindowsUpdate.log Object is locked saltado D:\System Volume Information\_restore{18DE2273-B7F5-45E2-A39E-5AAF6EEB362A}\RP714\change.log Object is locked saltado Análisis completado. Nam 09/06/07, 11:16:24 Hola! Realiza estos pasos sin saltarte ninguno: :1: Visita Microsoft Windows Update (http://update.microsoft.com/microsoftupdate/v6/splash.aspx?page=3&cpuClass=x86&auenabled=false&ln=es) para actualizar tu sistema operativo. Si no es original, actualízalo desde aquí (http://www.wilkinsonpc.com.co/free/actualizaciones-parches-para-windows.html). Actualiza también tu navegador Internet Explorer (http://www.microsoft.com/spain/windows/ie/downloads/default.mspx). :2: Desinstala todos los programas que tengas que se encuentren en: ► Lista 1 (http://www.forospyware.com/t5.html) ► Lista 2 (http://www.forospyware.com/t7.html) ► Lista 3 (http://www.forospyware.com/t61051.html) :3: Descarga y/o actualiza las siguientes herramientas: ► SpyBot Search & Destroy (ftp://ftp.freenet.de/pub/filepilot/windows/security/spybot/spybotsd14.exe) {Manual (http://www.infospyware.com/Manual%20de%20SpyBot.htm)} ► SUPERAntispyware (http://downloads.superantispyware.com/downloads/SUPERAntiSpyware.exe) :4: A continuación:Apaga Restaurar Sistema (http://www.forospyware.com/292280-post2.html) (Sólo para Windows Me y XP). Activar Ver archivos ocultos (http://www.forospyware.com/292282-post3.html). Iniciar en Modo Seguro (http://www.forospyware.com/292284-post4.html) (Modo a prueba de fallos). :5: Busca y elimina los siguientes archivos: C:\Documents and Settings\Propietario\NETVISION.exe C:\q913238.exe C:\WINDOWS\Downloaded Program Files\CONFLICT.2\on-line.exe C:\WINDOWS\Downloaded Program Files\on-line.exe C:\WINDOWS\system32\TFTP8176 NOTA: Si no puedes eliminarlos, utiliza KillBox (http://www.forospyware.com/292289-post6.html) o FileASSASSIN (http://www.forospyware.com/298547-post10.html) :6: Ejecuta las herramientas del paso 3 y elimina todo lo que te detecte. :7: Elimina todos los archivos de la Cuarentena de tu antivirus. :8: Ejecuta las siguientes herramientas: ► Disk Cleaner (http://www.forospyware.com/attachments/forum14/628d1168449139-diskcleaner_1.5.7.exe): Para limpiar archivos temporales, cockies, etc. {Manual (http://www.forospyware.com/t61924.html)} ► RegSeeker (http://www.forospyware.com/attachments/forum15/565d1163109310-regseeker.zip): Para limpiar el registro de Windows. {Manual (http://www.forospyware.com/t713.html)} Ejecútalo hasta que no detecte ninguna entrada. :9: Reinicia en Modo Normal, Activa Restaurar Sistema y desactiva Ver archivos ocultos. :10: Pasa los siguientes antivirus online en este orden: ♥ Ewido (http://www.ewido.net/en/onlinescan/) [Manual (http://www.forospyware.com/t42048.html)] {Recuerda hacer clic en Remove Infections } ♥ Kaspersky (http://www.kaspersky.com/kos/spanish/kavwebscan.html) [Manual (http://www.forospyware.com/t55793.html)] y péganos el reporte del Kaspersky. Saludos http://www.subir-imagenes.com/subir_fotos_e_imagenes/8db9cf6284.gif (http://www.subir-imagenes.com) DIEGOPICHURRO 09/06/07, 14:13:36 ya elimine algunos de los archivo pero estos no los encuentro como le hago? C:\WINDOWS\Downloaded Program Files\CONFLICT.2\on-line.exe C:\WINDOWS\Downloaded Program Files\on-line.exe Nam 09/06/07, 15:07:49 Pasa de nuevo el Kaspersky para ver si siguen ahí :biggrin: |