hola
tengo kaspersky anti-virus 6.0 y me ha identificado o detectado una variante del virus type_win32 en la siguiente ubicacion
D:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
Cuando voy a buscar dicho archivo en la carpeta no lo encuentro (ya tengo deshabilitado olcultar archivos protegidos del sistema ) encuentro atiptaxx.ex_ y en propiedades em dice que es un archivo tipo EX_
que debo hacer, que me recomiendan
gracias
descargate el ccleaner (http://ccleaner.softonic.com/) (este es el manual (http://www.forospyware.com/t39511.html)) y lo usas en las opciones limpiador y luego en registro haciendo una copia del registro..
ahora haz un scan online en kaspersky (//www.kaspersky.com/kos/spanish/kavwebscan.html) (pega el log que te genere el escaneo aqui para revisarlo), este es el manual (http://www.forospyware.com/t55793.html)
recuerda usar internet explorer para pasar el antivirus.. si usas firefox puedes usar el Ietab (http://www.forospyware.com/t84166.html)
-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
sábado, 30 de junio de 2007 21:47:09
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 1/07/2007
Registros en la base antivirus: 356072
-------------------------------------------------------------------------------
Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero
Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\
Estadísticas:
Número de objeros analizados: 93828
Virus encontrados: 4
Objetos infectados: 11 / 0
Objetos sospechosos: 0
Duración del análisis: 01:26:26
Bombre del objeto infectado / Nombre del virus / Última acción
C:\ATI MMC\F@BIO\ATIFM.FM3 Object is locked saltado
C:\ATI MMC\F@BIO\ATIRadio.His Object is locked saltado
D:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\11b0_Web_Monitoring_eventlog.rpt Object is locked saltado
D:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\11b2_File_Monitoring_eventlog.rpt Object is locked saltado
D:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\detected.idx Object is locked saltado
D:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\detected.rpt Object is locked saltado
D:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\eventlog.rpt Object is locked saltado
D:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\report.rpt Object is locked saltado
D:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
D:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
D:\Documents and Settings\F@BIO\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
D:\Documents and Settings\F@BIO\Configuración local\Datos de programa\Microsoft\Messenger\boa144@hotmail.com\Sh aringMetadata\Logs\Dfsr00005.log Object is locked saltado
D:\Documents and Settings\F@BIO\Configuración local\Datos de programa\Microsoft\Messenger\boa144@hotmail.com\Sh aringMetadata\pending.dat Object is locked saltado
D:\Documents and Settings\F@BIO\Configuración local\Datos de programa\Microsoft\Messenger\boa144@hotmail.com\Sh aringMetadata\Working\database_14DC_B430_DCB4_DCC\ dfsr.db Object is locked saltado
D:\Documents and Settings\F@BIO\Configuración local\Datos de programa\Microsoft\Messenger\boa144@hotmail.com\Sh aringMetadata\Working\database_14DC_B430_DCB4_DCC\ fsr.log Object is locked saltado
D:\Documents and Settings\F@BIO\Configuración local\Datos de programa\Microsoft\Messenger\boa144@hotmail.com\Sh aringMetadata\Working\database_14DC_B430_DCB4_DCC\ fsrtmp.log Object is locked saltado
D:\Documents and Settings\F@BIO\Configuración local\Datos de programa\Microsoft\Messenger\boa144@hotmail.com\Sh aringMetadata\Working\database_14DC_B430_DCB4_DCC\ tmp.edb Object is locked saltado
D:\Documents and Settings\F@BIO\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
D:\Documents and Settings\F@BIO\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
D:\Documents and Settings\F@BIO\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\boa144@hotmail.com\real\members.stg Object is locked saltado
D:\Documents and Settings\F@BIO\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\boa144@hotmail.com\shadow\members.stg Object is locked saltado
D:\Documents and Settings\F@BIO\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
D:\Documents and Settings\F@BIO\Configuración local\Historial\History.IE5\MSHist0120070630200707 01\index.dat Object is locked saltado
D:\Documents and Settings\F@BIO\Configuración local\Temp\~DF277C.tmp Object is locked saltado
D:\Documents and Settings\F@BIO\Configuración local\Temp\~DF2786.tmp Object is locked saltado
D:\Documents and Settings\F@BIO\Configuración local\Temp\~DFFAB7.tmp Object is locked saltado
D:\Documents and Settings\F@BIO\Configuración local\Temp\~DFFD6A.tmp Object is locked saltado
D:\Documents and Settings\F@BIO\Cookies\index.dat Object is locked saltado
D:\Documents and Settings\F@BIO\ntuser.dat Object is locked saltado
D:\Documents and Settings\F@BIO\ntuser.dat.LOG Object is locked saltado
D:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
D:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
D:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
D:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
D:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
D:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
D:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
D:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
D:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
D:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
D:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
D:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
D:\WINDOWS\SchedLgU.Txt Object is locked saltado
D:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
D:\WINDOWS\Sti_Trace.log Object is locked saltado
D:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
D:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
D:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
D:\WINDOWS\system32\config\default Object is locked saltado
D:\WINDOWS\system32\config\default.LOG Object is locked saltado
D:\WINDOWS\system32\config\SAM Object is locked saltado
D:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
D:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
D:\WINDOWS\system32\config\SECURITY Object is locked saltado
D:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
D:\WINDOWS\system32\config\software Object is locked saltado
D:\WINDOWS\system32\config\software.LOG Object is locked saltado
D:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
D:\WINDOWS\system32\config\system Object is locked saltado
D:\WINDOWS\system32\config\system.LOG Object is locked saltado
D:\WINDOWS\system32\drivers\fidbox.dat Object is locked saltado
D:\WINDOWS\system32\drivers\fidbox.idx Object is locked saltado
D:\WINDOWS\system32\drivers\fidbox2.dat Object is locked saltado
D:\WINDOWS\system32\drivers\fidbox2.idx Object is locked saltado
D:\WINDOWS\system32\h323log.txt Object is locked saltado
D:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
D:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
D:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
D:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
D:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
D:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
D:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
D:\WINDOWS\Temp\~DFF66A.tmp Object is locked saltado
D:\WINDOWS\wiadebug.log Object is locked saltado
D:\WINDOWS\wiaservc.log Object is locked saltado
D:\WINDOWS\WindowsUpdate.log Object is locked saltado
F:\FABIO\Pro comprimidos\Software Manejo de Archivos\control remoto de pc\Remote_admi-21.exe/r_server.exe Infectados: not-a-virus:RemoteAdmin.Win32.RAdmin.21 saltado
F:\FABIO\Pro comprimidos\Software Manejo de Archivos\control remoto de pc\Remote_admi-21.exe RAR: infectado - 1 saltado
F:\FABIO\Pro comprimidos\Herramientas para internet y inalambricas\Inalambrico\aircrack\aircrack-2.41.zip/aircrack-2.41/win32/aircrack.exe Infectados: not-a-virus:PSWTool.Win32.AirCrack.a saltado
F:\FABIO\Pro comprimidos\Herramientas para internet y inalambricas\Inalambrico\aircrack\aircrack-2.41.zip ZIP: infectado - 1 saltado
I:\FABIO\Software\Remoto\Autobus.zip/Autobus.exe/proxycfg.exe Infectados: not-a-virus:RemoteAdmin.Win32.WinVNC-based.h saltado
I:\FABIO\Software\Remoto\Autobus.zip/Autobus.exe/VNCHooks.dll Infectados: not-a-virus:RemoteAdmin.Win32.WinVNC-based.b saltado
I:\FABIO\Software\Remoto\Autobus.zip/Autobus.exe Infectados: not-a-virus:RemoteAdmin.Win32.WinVNC-based.b saltado
I:\FABIO\Software\Remoto\Autobus.zip ZIP: infectado - 3 saltado
I:\FABIO\Software\Remoto\RemoteDesktop.zip/RemoteDesktop/cliente/Remote Desktop.exe/tightvncx.dll Infectados: not-a-virus:RemoteAdmin.Win32.WinVNC-based.b saltado
I:\FABIO\Software\Remoto\RemoteDesktop.zip/RemoteDesktop/cliente/Remote Desktop.exe Infectados: not-a-virus:RemoteAdmin.Win32.WinVNC-based.b saltado
I:\FABIO\Software\Remoto\RemoteDesktop.zip ZIP: infectado - 2 saltado
Análisis completado.
thecat_re
01/07/07, 03:13:32
Hola
Bueno el Reporte no Muestra Ninguna Infeccion del Archivo que nos Comentas, Quiza ya este lo Desinfecto.
Realiza lo Siguiente: Para desinfeccion
Descarga y/o Actualiza:
SuperAntispyware (http://www.infospyware.com/Anti-Spywares.htm)
Ccleaner (http://download.ccleaner.com/ccsetup139.exe)
Apagar el "Restaurar Sistema" (http://www.forospyware.com/t68195.html#post292280) (solo Win Me y XP) de todos los discos.
Reinicia a Modo Prueba de Fallos (http://www.forospyware.com/t68195.html#post292284) (Modo Seguro)
Ver Archivos ocultos (http://www.forospyware.com/292282-post3.html)
Ahora Elimina los Siguientes Archivos: ( Si no se dejan Eliminar usa Killbox (http://www.forospyware.com/49-post6.html) o FileAssasin (http://www.forospyware.com/t68195.html#post298547)):
F:\FABIO\Pro comprimidos\Software Manejo de Archivos\control remoto de pc\Remote_admi-21.exe
F:\FABIO\Pro comprimidos\Herramientas para internet y inalambricas\Inalambrico\aircrack\aircrack-2.41.zip
I:\FABIO\Software\Remoto\RemoteDesktop.zip
I:\FABIO\Software\Remoto\Autobus.zip
Ejecuta el SupersAtispyware
El Ccleaner ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad). Realiza Varios Analisis
Inicia en Modo Normal, Prende Restaurar Sistema (en todos los discos) y Escondes los Archivos Ocultos.
Ejecuta Nuevamente el Ccleanear como Indique Anteriormente.
Realiza un escaneo online con "Panda ActiveScan Online" (http://www.forospyware.com/foro-de-virus-y-spywares/aviso-7.html) y nos dejas sus reportes en este mismo mensaje.
Saludos Nos Comentas.