Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Por favor necesito una orientaciôn en como puedo quitar este Trojano de mi Pc, pase el kapersky, di lectura a temas relacionados y como se propone pase el Ccleaner y el panda online pero nuevamente lo detecta el kapersky.

De antemano doy gracias a la ayuda que me brinden.

dejo informe

Protección
----------
Total analizado: 105399
Detectados: 2
Sin procesar: 1
Hora de inicio: 17/07/2007 11:49:48 a.m.
Duración: 02:07:59


Detectados
----------
Estado Objeto
------ ------
detectado: Un caballo de troya Trojan.Win32.Obfuscated.ap File: C:\WINDOWS\system32\lpt1.evd
detectado: software de riesgo Invader Proceso en ejecución: C:\WINDOWS\system32\winlogon.exe


Eventos
-------
Hora Evento
---- ------
17/07/2007 11:23:52 a.m. Nunca realizó un análisis completo de su equipo. Le recomendamos realizar un análisis completo lo antes posible.
17/07/2007 11:23:53 a.m. Protección del equipo iniciada.
17/07/2007 11:23:58 a.m. Proceso en ejecución C:\WINDOWS\system32\services.exe: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 11:27:32 a.m. File C:\WINDOWS\system32\lpt1.evd: se detectó Un caballo de troya 'Trojan.Win32.Obfuscated.ap'.
17/07/2007 11:27:32 a.m. Se detectaron amenazas de seguridad. Le recomendamos neutralizarlas inmediatamente.
17/07/2007 11:27:32 a.m. File C:\WINDOWS\system32\lpt1.evd: sigue infectado, pospuesto.
17/07/2007 11:27:32 a.m. File C:\WINDOWS\system32\lpt1.evd: se detectó Un caballo de troya 'Trojan.Win32.Obfuscated.ap'.
17/07/2007 11:27:32 a.m. File C:\WINDOWS\system32\lpt1.evd: sigue infectado, pospuesto.
17/07/2007 11:27:36 a.m. File C:\WINDOWS\system32\lpt1.evd: se detectó Un caballo de troya 'Trojan.Win32.Obfuscated.ap'.
17/07/2007 11:27:41 a.m. File C:\WINDOWS\system32\lpt1.evd: se detectó Un caballo de troya 'Trojan.Win32.Obfuscated.ap'.
17/07/2007 11:30:25 a.m. Proceso C:\WINDOWS\system32\services.exe (PID: 1160): un intento de quedar incorporado en otro proceso fue bloqueado.
17/07/2007 11:30:26 a.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 11:30:26 a.m. Proceso C:\WINDOWS\System32\svchost.exe (PID: 1492): un intento de quedar incorporado en otro proceso fue bloqueado.
17/07/2007 11:30:28 a.m. Proceso en ejecución C:\WINDOWS\Explorer.EXE: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 11:30:28 a.m. Proceso C:\WINDOWS\Explorer.EXE (PID: 692): un intento de quedar incorporado en otro proceso fue bloqueado.
17/07/2007 11:30:28 a.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 11:30:28 a.m. Proceso C:\WINDOWS\System32\svchost.exe (PID: 1492): un intento de quedar incorporado en otro proceso fue bloqueado.
17/07/2007 11:30:33 a.m. Proceso en ejecución C:\WINDOWS\system32\svchost.exe: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 11:30:33 a.m. Proceso C:\WINDOWS\system32\svchost.exe (PID: 1332): un intento de quedar incorporado en otro proceso fue bloqueado.
17/07/2007 11:30:41 a.m. File C:\WINDOWS\system32\lpt1.evd: no se hizo la copia de respaldo.
17/07/2007 11:30:44 a.m. File C:\WINDOWS\system32\lpt1.evd: no se hizo la copia de respaldo.
17/07/2007 11:30:51 a.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 11:30:51 a.m. Proceso C:\WINDOWS\System32\svchost.exe (PID: 1492): un intento de quedar incorporado en otro proceso fue bloqueado.
17/07/2007 11:31:04 a.m. File C:\WINDOWS\system32\lpt1.evd: se detectó Un caballo de troya 'Trojan.Win32.Obfuscated.ap'.
17/07/2007 11:31:04 a.m. File C:\WINDOWS\system32\lpt1.evd: no se hizo la copia de respaldo.
17/07/2007 11:31:25 a.m. El proceso (PID 692) intentó tener acceso al proceso Kaspersky Anti-Virus (PID 976), pero su acción fue bloqueada por el componente Autoprotección. Ninguna acción es necesaria por su parte.
17/07/2007 11:31:41 a.m. File C:\WINDOWS\system32\lpt1.evd: se detectó Un caballo de troya 'Trojan.Win32.Obfuscated.ap'.
17/07/2007 11:31:47 a.m. File C:\WINDOWS\system32\lpt1.evd: no se hizo la copia de respaldo.
17/07/2007 11:31:50 a.m. File C:\WINDOWS\system32\lpt1.evd: se detectó Un caballo de troya 'Trojan.Win32.Obfuscated.ap'.
17/07/2007 11:32:03 a.m. File C:\WINDOWS\system32\lpt1.evd: sigue infectado, ignorado por el usuario.
17/07/2007 11:33:44 a.m. Nunca realizó un análisis completo de su equipo. Le recomendamos realizar un análisis completo lo antes posible.
17/07/2007 11:33:44 a.m. Protección del equipo iniciada.
17/07/2007 11:33:45 a.m. Se detectaron amenazas de seguridad. Le recomendamos neutralizarlas inmediatamente.
17/07/2007 11:33:46 a.m. Proceso en ejecución C:\WINDOWS\system32\services.exe: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 11:33:46 a.m. Proceso en ejecución C:\WINDOWS\system32\services.exe: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 11:33:46 a.m. Proceso en ejecución C:\WINDOWS\system32\services.exe: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 11:33:47 a.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 11:34:23 a.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 11:34:25 a.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 11:34:30 a.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 11:34:30 a.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 11:34:30 a.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 11:34:36 a.m. Proceso en ejecución C:\WINDOWS\Explorer.EXE: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 11:34:36 a.m. Proceso en ejecución C:\WINDOWS\Explorer.EXE: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 11:34:36 a.m. Proceso en ejecución C:\WINDOWS\Explorer.EXE: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 11:34:36 a.m. Proceso en ejecución C:\WINDOWS\Explorer.EXE: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 11:34:36 a.m. Proceso en ejecución C:\WINDOWS\Explorer.EXE: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 11:34:37 a.m. Proceso en ejecución C:\WINDOWS\Explorer.EXE: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 11:34:39 a.m. Proceso en ejecución C:\WINDOWS\system32\svchost.exe: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 11:34:39 a.m. Proceso en ejecución C:\WINDOWS\system32\svchost.exe: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 11:34:40 a.m. Proceso en ejecución C:\WINDOWS\system32\svchost.exe: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 11:34:59 a.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 11:34:59 a.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 11:34:59 a.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 11:36:21 a.m. File C:\WINDOWS\system32\lpt1.evd: se detectó Un caballo de troya 'Trojan.Win32.Obfuscated.ap'.
17/07/2007 11:36:21 a.m. File C:\WINDOWS\system32\lpt1.evd: sigue infectado, pospuesto.
17/07/2007 11:36:21 a.m. File C:\WINDOWS\system32\lpt1.evd: se detectó Un caballo de troya 'Trojan.Win32.Obfuscated.ap'.
17/07/2007 11:36:38 a.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 11:36:38 a.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 11:36:38 a.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 11:37:22 a.m. File C:\WINDOWS\system32\lpt1.evd: se detectó Un caballo de troya 'Trojan.Win32.Obfuscated.ap'.
17/07/2007 11:37:22 a.m. File C:\WINDOWS\system32\lpt1.evd: no se hizo la copia de respaldo.
17/07/2007 11:40:25 a.m. File C:\WINDOWS\system32\lpt1.evd: se detectó Un caballo de troya 'Trojan.Win32.Obfuscated.ap'.
17/07/2007 11:40:42 a.m. File C:\WINDOWS\system32\lpt1.evd: no se hizo la copia de respaldo.
17/07/2007 11:40:51 a.m. El proceso (PID 684) intentó tener acceso al proceso Kaspersky Anti-Virus (PID 1972), pero su acción fue bloqueada por el componente Autoprotección. Ninguna acción es necesaria por su parte.
17/07/2007 11:43:34 a.m. La Protección del equipo no está en ejecución. Le recomendamos que reactive la protección.
17/07/2007 11:45:02 a.m. Nunca realizó un análisis completo de su equipo. Le recomendamos realizar un análisis completo lo antes posible.
17/07/2007 11:45:02 a.m. Protección del equipo iniciada.
17/07/2007 11:45:03 a.m. Se detectaron amenazas de seguridad. Le recomendamos neutralizarlas inmediatamente.
17/07/2007 11:45:04 a.m. Proceso en ejecución C:\WINDOWS\system32\services.exe: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 11:45:04 a.m. Proceso en ejecución C:\WINDOWS\system32\services.exe: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 11:45:04 a.m. Proceso en ejecución C:\WINDOWS\system32\services.exe: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 11:45:47 a.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 11:45:56 a.m. Proceso en ejecución C:\WINDOWS\system32\svchost.exe: agregado a la lista de exclusiones.
17/07/2007 11:46:03 a.m. Proceso en ejecución C:\WINDOWS\Explorer.EXE: agregado a la lista de exclusiones.
17/07/2007 11:46:11 a.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: agregado a la lista de exclusiones.
17/07/2007 11:46:19 a.m. Proceso en ejecución C:\WINDOWS\system32\services.exe: agregado a la lista de exclusiones.
17/07/2007 11:47:27 a.m. File C:\WINDOWS\system32\lpt1.evd: se detectó Un caballo de troya 'Trojan.Win32.Obfuscated.ap'.
17/07/2007 11:47:27 a.m. File C:\WINDOWS\system32\lpt1.evd: sigue infectado, pospuesto.
17/07/2007 11:47:27 a.m. File C:\WINDOWS\system32\lpt1.evd: se detectó Un caballo de troya 'Trojan.Win32.Obfuscated.ap'.
17/07/2007 11:47:54 a.m. File C:\WINDOWS\system32\lpt1.evd: se detectó Un caballo de troya 'Trojan.Win32.Obfuscated.ap'.
17/07/2007 11:47:54 a.m. File C:\WINDOWS\system32\lpt1.evd: no se hizo la copia de respaldo.
17/07/2007 11:47:59 a.m. File C:\WINDOWS\system32\lpt1.evd: se detectó Un caballo de troya 'Trojan.Win32.Obfuscated.ap'.
17/07/2007 11:47:59 a.m. File C:\WINDOWS\system32\lpt1.evd: no se hizo la copia de respaldo.
17/07/2007 11:48:04 a.m. File C:\WINDOWS\system32\lpt1.evd: no se hizo la copia de respaldo.
17/07/2007 11:48:24 a.m. La Protección del equipo no está en ejecución. Le recomendamos que reactive la protección.
17/07/2007 11:49:48 a.m. Nunca realizó un análisis completo de su equipo. Le recomendamos realizar un análisis completo lo antes posible.
17/07/2007 11:49:48 a.m. Protección del equipo iniciada.
17/07/2007 11:49:49 a.m. Se detectaron amenazas de seguridad. Le recomendamos neutralizarlas inmediatamente.
17/07/2007 11:51:58 a.m. File C:\WINDOWS\system32\lpt1.evd: se detectó Un caballo de troya 'Trojan.Win32.Obfuscated.ap'.
17/07/2007 11:51:58 a.m. File C:\WINDOWS\system32\lpt1.evd: sigue infectado, pospuesto.
17/07/2007 11:51:59 a.m. File C:\WINDOWS\system32\lpt1.evd: se detectó Un caballo de troya 'Trojan.Win32.Obfuscated.ap'.
17/07/2007 11:52:15 a.m. File C:\WINDOWS\system32\lpt1.evd: no se hizo la copia de respaldo.
17/07/2007 11:53:00 a.m. File C:\WINDOWS\system32\lpt1.evd: se detectó Un caballo de troya 'Trojan.Win32.Obfuscated.ap'.
17/07/2007 11:53:00 a.m. File C:\WINDOWS\system32\lpt1.evd: sigue infectado, pospuesto.
17/07/2007 12:36:42 p.m. Proceso en ejecución C:\WINDOWS\system32\winlogon.exe: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 12:41:52 p.m. Proceso en ejecución C:\WINDOWS\system32\winlogon.exe: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 12:47:10 p.m. Proceso en ejecución C:\WINDOWS\system32\winlogon.exe: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 01:01:04 p.m. File C:\WINDOWS\system32\lpt1.evd: se detectó Un caballo de troya 'Trojan.Win32.Obfuscated.ap'.
17/07/2007 01:21:01 p.m. Actualización terminada con éxito
17/07/2007 01:31:21 p.m. Proceso en ejecución C:\WINDOWS\system32\winlogon.exe: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 01:36:22 p.m. Proceso en ejecución C:\WINDOWS\system32\winlogon.exe: detectada la modificación de software de riesgo 'Invader'.
17/07/2007 01:38:41 p.m. Proceso C:\WINDOWS\system32\logon.scr (PID 880) con éxito terminado.
17/07/2007 01:38:41 p.m. Proceso C:\Archivos de programa\Intel\Wireless\Bin\ZcfgSvc.exe (PID 1736) con éxito terminado.


Informes
--------
Componente Estado Inicio Finalizar tamaño
---------- ------ ------ --------- ------
Actualizar terminado 17/07/2007 11:06:07 a.m. 17/07/2007 11:17:44 a.m. 168.7 KB
Defensa proactiva terminado 17/07/2007 11:23:53 a.m. 17/07/2007 11:32:18 a.m. 25.4 KB
Antivirus de archivos terminado 17/07/2007 11:23:53 a.m. 17/07/2007 11:32:18 a.m. 317.3 KB
Antivirus del correo terminado 17/07/2007 11:23:53 a.m. 17/07/2007 11:32:18 a.m. 0 Bytes
Antivirus Internet terminado 17/07/2007 11:23:53 a.m. 17/07/2007 11:32:18 a.m. 8.3 KB
Analizar Mi PC Error 17/07/2007 11:26:00 a.m. 439.7 KB
Analizar objetos de inicio terminado 17/07/2007 11:26:07 a.m. 17/07/2007 11:30:54 a.m. 425.2 KB
Desinfectar amenazas activas terminado 17/07/2007 11:31:04 a.m. 17/07/2007 11:32:03 a.m. 458.6 KB
Defensa proactiva terminado 17/07/2007 11:33:44 a.m. 17/07/2007 11:43:34 a.m. 61.6 KB
Antivirus de archivos terminado 17/07/2007 11:33:44 a.m. 17/07/2007 11:43:33 a.m. 449.8 KB
Antivirus del correo terminado 17/07/2007 11:33:44 a.m. 17/07/2007 11:43:33 a.m. 0 Bytes
Antivirus Internet terminado 17/07/2007 11:33:44 a.m. 17/07/2007 11:43:33 a.m. 31.6 KB
Analizar objetos de inicio terminado 17/07/2007 11:35:58 a.m. 17/07/2007 11:37:21 a.m. 457 KB
Desinfectar amenazas activas terminado 17/07/2007 11:37:21 a.m. 17/07/2007 11:40:45 a.m. 445.3 KB
Defensa proactiva terminado 17/07/2007 11:45:02 a.m. 17/07/2007 11:48:24 a.m. 22.1 KB
Antivirus de archivos terminado 17/07/2007 11:45:02 a.m. 17/07/2007 11:48:24 a.m. 295.1 KB
Antivirus del correo terminado 17/07/2007 11:45:02 a.m. 17/07/2007 11:48:24 a.m. 0 Bytes
Antivirus Internet terminado 17/07/2007 11:45:02 a.m. 17/07/2007 11:48:24 a.m. 5 KB
Analizar objetos de inicio terminado 17/07/2007 11:47:16 a.m. 17/07/2007 11:48:04 a.m. 425 KB
Desinfectar amenazas activas terminado 17/07/2007 11:47:54 a.m. 17/07/2007 11:47:59 a.m. 435 KB
Defensa proactiva en ejecución 17/07/2007 11:49:48 a.m. 27.4 KB
Antivirus de archivos en ejecución 17/07/2007 11:49:48 a.m. 1.3 MB
Antivirus del correo en ejecución 17/07/2007 11:49:48 a.m. 0 Bytes
Antivirus Internet en ejecución 17/07/2007 11:49:48 a.m. 327.7 KB
Analizar objetos de inicio terminado 17/07/2007 11:51:48 a.m. 17/07/2007 11:52:23 a.m. 450.2 KB
Analizar Mi PC en ejecución 17/07/2007 11:52:56 a.m. 19.5 MB
Actualizar terminado 17/07/2007 01:20:19 p.m. 17/07/2007 01:21:01 p.m. 20 KB


Cuarentena
----------
Estado Objeto tamaño Agregado
------ ------ ------ --------


Respaldo
--------
Estado Objeto tamaño
------ ------ ------

hola..
elimina este archivo:
C:\WINDOWS\system32\lpt1.evd


ahora entra a inicio-ejecutar y escribes sfc /scannow y le das a aceptar, para revisar la integridad de los archivos del sistema, si se encuentra algun error se te pedira el cd de instalacion de windows para corregirlo..

Hola gracias por contestar...

Fui a la carpeta indicada pero no esta el archivo lpt.evd ¿que hago?

realiza lo demas, el archivo debio haber sido borrado..

Solucionado mil gracias

Como ya no tienes mas problemas podemos decir (si es q no quieres agregar otra cosa mas por supuesto)....

***TEMA SOLUCIONADO***

Recuerda q si te surge alguna nueva duda, podrás enviarle en cualquier momento un MP a algún moderador de este subforo para q reabra este tema de nuevo.

Abrazo.

asi es, y gracias por su orientación hasta la próxima