Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola amigos tengo una duda con el karpesky k todo el rato me sale el mismo informe de unos archivos k los elimina pero kreo k buelven a reproducirse aki les dejo el informe a ver si lo podeis revisar y decirme si veis algo raro
un saludo y gracias de antemano
-------------------------------------------------------------------------
Protección : en ejecución
-------------------------
Total analizado: 2764
Detectados: 7
Sin procesar: 0
Inicio: 20/08/2007 20:20:04
Duración: 00:01:51


Detectados
----------
Estado Objeto
------ ------
detectado: el programa peligroso Invader Proceso en ejecución: C:\windows\system32\tskgfdtj.exe
detectado: el programa peligroso Hidden object Proceso en ejecución: C:\WINDOWS\system32\tskgfdtj.exe
detectado: el programa peligroso Invader Proceso en ejecución: C:\WINDOWS\system32\tskgfdtj.exe
eliminado: una nueva amenaza Hidden.Object (modificado) Archivo: C:\WINDOWS\system32\tskgfdtj.dat
eliminado: una nueva amenaza Hidden.Object (modificado) Archivo: C:\WINDOWS\system32\tskgfdtj.exe
eliminado: una nueva amenaza Hidden.Object (modificado) Archivo: C:\WINDOWS\system32\tskgfdtj_nav.dat
eliminado: una nueva amenaza Hidden.Object (modificado) Archivo: C:\WINDOWS\system32\tskgfdtj_navps.dat



Informes
--------
Componente Estado Inicio Fin Tamaño
---------- ------ ------ --- ------
Defensa Preventiva en ejecución 20/08/2007 20:20:04 0 bytes
Antivirus de Archivos en ejecución 20/08/2007 20:20:04 603,8 KB
Antivirus del Correo en ejecución 20/08/2007 20:20:04 0 bytes
Antivirus de la Web en ejecución 20/08/2007 20:20:04 10,0 KB


Cuarentena
----------
Estado Objeto Tamaño Agregado
------ ------ ------ --------


Respaldo
--------
Estado Objeto Tamaño
------ ------ ------

Hola unaig28

Hace los siguientes pasos:

Paso 1: Descarga las siguientes herramientas :

- Brute Force Uninstaller (por Merijn) y descomprimirlo en la carpeta C:\BFU

Dle clic con el botón secundario en esta dirección url : http://metallica.geekstogo.com/EGDACCESS.bfu (script de Pieter Arntz) y selecciona "Guardar como" (Tipo "todos los archivos").
Coloca el archivo EGDACCESS.bfu en la carpeta donde se situa el Brute Force Uninstaller (en C:\BFU).

-Navipromo.zip y descomprime el contenido en el Escritorio

- Reinicia en Modo Seguro (a prueba de fallos)

Paso 2: haz doble-click al archivo Navipromo.bat que se situa en la carpeta Navipromo, en el escritorio.

• selecciona la opción R : "Recherche et suppression automatique", pulsa la tecla ENTER y espera un poco. Cierra el reporte que va a abrirse.
• cuando es terminado, ejecuta de nuevo la herramienta, pero esta vez selecciona la opción H : "Suppression Heuristique" y pulsa la tecla ENTER. Espera de nuevo un poco, y cierra el reporte que va a abrirse.

Paso 3: Ejecuta la herramienta "Brute Force Uninstaller" : haz doble-click al archivo BFU.exe q se situa en la carpeta C:\BFU. Clic en el ícono de la pequeña carpeta, a la derecha de "Scriptline to execute", y selecciona el archivo : EGDACCESS.bfu

- En el recuadro etiquetado como "Scriptline to execute", debes ahora ver esto:C:\BFU\EGDACCESS.bfu

Dale clic en "Execute" y espera un poco.
Cuando termine de ejecutarse la herramienta, se mostrará un mensaje indicando "Complete script execution", clic OK.
Repetir otra vez esta operación, después haga clic en Exit para cerrar el programma BFU.

Paso 4: Inicio > Panel de Control > Opciones de Internet
Clic en la pestaña "Contenido", después pestaña "Certificados" y si ves esto, en "Editores aprobados" :

electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd"

=> borralos todos

Paso 5: Reinicia el pc en modo normal, pega el reporte que se situa en el archivo C:\Navipromo.txt, y nos cuenta como te fue.


salu2
Recuerda volver y contarnos los resultados

gracias Avatar de nuevo **Devil May Cry** parece k ya esta solucionado de momento no sale nada un saludo amigo

Hola unaig28

Me hubiera gustado que me pegaras el reporte, pero bueno, no importan ...Si quieres, podemos dar el tema por solucionado?

Salu2

perdon no me acorde del reporte aki te lo dejo amigo
Rapport Navipromo.bat 0.73 effectué le 30/07/2007 à 5:25:09,76
C:\Documents and Settings\Administrador\Escritorio\Navipromo073
-- Le programme n'est pas lancé en mode sans échec par conséquent les résultats seront probablement faussés

** Recherche...

Fin du rapport de recherche
Adware Navipromo non trouvé avec cette méthode

Engagement de la méthode Heuristique

Rapport Navipromo.bat 0.73 effectué le 30/07/2007 à 5:25:09,92
Le programme n'est pas lancé en mode sans échec par conséquent les résultats seront probablement faussés

## Suppression Heuristique

* Backups :


Aucun résultat par la recherche heuristique


## Fin du rapport Heuristique

-------------

Rapport Navipromo.bat 0.73 effectué le 30/07/2007 à 5:26:08,70
Le programme n'est pas lancé en mode sans échec par conséquent les résultats seront probablement faussés

## Suppression Heuristique

* Backups :

C:\Navipromo\Backups\Heuristic\gyzvidq.dat

Ajout d'extension .off aux backups
Backups dat renommés avec succès

## Fin du rapport Heuristique

hola solo era para deciros k podemos dar el tema por cerrado solucionado
ya no sale esa porkeria muchas gracias fieras

Hola unaig28

Disculpame, se me habia olvidado este tema ...


Ok, daremos tú tema por solucionado, pero si llegase a surgir el problema le das clic al botón del simbolito arriba del post: o también puedes manadrle un MP (Mensaje privado) a cualquier Miembro del staff para qué re-abran el tema y seguir con ellá

Salu2

vale muchas gracias amigo lo tendre en cuenta salu2