Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

este fue el reporte de kaspersky online hoy pero tengo instalado el rar hace meses y no es la primera ves que escaneo con kaspersky que creen que sea?

domingo, 29 de julio de 2007 13:03:08
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 29/07/2007
Registros en la base antivirus: 346589

Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\

Estadísticas
Número de objeros analizados 26835
Virus encontrados 1
Objetos infectados 4 / 0
Objetos sospechosos 0
Duración del análisis 01:29:14

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Panda Software\Panda Internet Security 2008\AntiSpam\MshConf\scoffset.bin.incr Object is locked saltado

C:\Archivos de programa\Panda Software\Panda Internet Security 2008\edb044dd8f31499c8e16e95ef328adb7PSK_NAMES Object is locked saltado

C:\Archivos de programa\Panda Software\Panda Internet Security 2008\edb044dd8f31499c8e16e95ef328adb7PSK_NAMES2 Object is locked saltado

C:\Archivos de programa\WinRAR\default.sfx Infectados: Trojan-Dropper.Win32.Agent.bng saltado

C:\Documents and Settings\All Users\Datos de programa\sentinel\2.1\gwhashs.dat Object is locked saltado

C:\Documents and Settings\Ernesto Mendoza\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado

C:\Documents and Settings\Ernesto Mendoza\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Ernesto Mendoza\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Ernesto Mendoza\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Ernesto Mendoza\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Ernesto Mendoza\Configuración local\Historial\History.IE5\MSHist0120070729200707 30\index.dat Object is locked saltado

C:\Documents and Settings\Ernesto Mendoza\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Ernesto Mendoza\Mis documentos\setups\wrar370es.exe/data.rar/default.sfx Infectados: Trojan-Dropper.Win32.Agent.bng saltado

C:\Documents and Settings\Ernesto Mendoza\Mis documentos\setups\wrar370es.exe/data.rar Infectados: Trojan-Dropper.Win32.Agent.bng saltado

C:\Documents and Settings\Ernesto Mendoza\Mis documentos\setups\wrar370es.exe RarSFX: infectado - 2 saltado

C:\Documents and Settings\Ernesto Mendoza\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\Ernesto Mendoza\NTUSER.DAT.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb Object is locked saltado

C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\Internet.evt Object is locked saltado

C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado

C:\WINDOWS\system32\config\OSession.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

espero opiniones y consejos gracias

Solo elimina lo resaltado en rojo y has un nuevo escaneo con el Kaspersky

C:\Documents and Settings\Ernesto Mendoza\Mis documentos\setups\wrar370es.exe/data.rar/default.sfx

C:\Documents and Settings\Ernesto Mendoza\Mis documentos\setups\wrar370es.exe/data.rar

C:\Documents and Settings\Ernesto Mendoza\Mis documentos\setups\wrar370es.exe

Si no se dejan eliminar usa:

*KillBox
*Filesassin

Hola chicos

Juan, fíjate en las barras
\ indica carpeta dentro una de otra
/ ésta indica cosas dentro de un archivo

por lo que en realidad le estás mandando a borrar wrar370es.exe, que contiene dentro los otros dos

¿De dónde bajaste el ejecutable? Puede que lo bajaras infectado

mi inquietud no es eliminarlos se como hacerlo , mi inquietud es porque hoy aparecen infectados estos archivos y hace un mes no? es winrar un sofware perjudicial?

lo baje de la pagina oficial del winrar. que crees que sea?

Analiza el archivo en VirusTotal y nos dejas el reporte