Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola, buenas noches, sigo vuestro foro desde hace tiempo y ahora que tengo un problema me he decidido a mandaros lo que me ocurre en mi ordenador.
Cuando busco una direcciòn por google me manda a otro sitio, y en la barra de abajo me manda un mensaje de que mi computadora esta infectada y que le de al icono para hacerme una escaneado, por lo que he leido por aqui es un virus. Lo he escaneado con NOD32 como aconsejais y me dice lo siguiente
c:\windows\sistem32\compatUlv.dll>>UPX v12_m2_dll-win32/BHO.AGZ ( troyano )
c:\windows\sistem32\filesafer23.exe>>NSIS>>UnSPYPC .exe-win32/adware.UnSPYPC aplicacion
c:\windows\sistem32\filesafer23.exe>>NSIS>>UnSPYPC update.exe- win32\adware.UnsPYPC aplicacion
Perdon si he cometido algun error pero lo he copiado a mano.
En espera de sus noticias, me despido dandole las gracias anticipadamente

Hola francol

Descarga las siguientes herramientas:

• FixWareout---> Manual
• Delpsguard + Manual
• Ccleaner + manual
• Super AntiSpyware + Manual

Apagar el "Restaurar Sistema" (solo Win Me y XP)

Reiniciar eh iniciar en "Modo a prueba de fallos" (modo seguro)

Ejecuta FixWareout siguiendo los pasos de su Manual
Ejecuta la Herramienta Delpsguard siguiendo los pasos de su manual y pegas el reporte aqui en este mensaje
Ejecuta el SuperAntispyware y elimina todo lo que encuentre
Ejecuta el Ccleaner para limpiar el sistema...primero su opcion "Limpiador" luego la opcion "Registro" (haciendo copia de seguridad)

Reinicia en Modo Normal, Prende Restaurar Sistema... y realiza un escaneo con Kaspersky y nos pegas el reporte completo

De preferencia imprime los pasos para que se te hagan mas facil seguirlos


Andresmix

buenas tardes perdon por la tardanza de contestastar a continuacion le mando el reporte de fixwareout como decis
~~~~~ Prerun check

Successfully flushed the DNS Resolver Cache.
System was rebooted successfully.

~~~~~ Postrun check
HKLM\SOFTWARE\~\Winlogon\ "System"="lsass.exe"
....
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion "rytsc" Value deleted
HKCR\CLSID\{BED50F6E-F540-4371-ACB9-904481F17B1F}\_h\4 Deleted.
....
~~~~~ Misc files.
C:\Documents and Settings\paco\Application Data\wo.tmp Deleted
C:\WINDOWS\Help\SPAlert.chm Deleted
C:\WINDOWS\System32\filesafer23.exe Deleted
....
~~~~~ Checking for older varients.
....

~~~~~ Current runs (hklm hkcu "run" Keys Only)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup"
"SpeedTouch USB Diagnostics"=""
"SoundMAXPnP"="C:\\Program Files\\Analog Devices\\SoundMAX\\SMax4PNP.exe"
"SoundMAX"="C:\\Program Files\\Analog Devices\\SoundMAX\\Smax4.exe /tray"
"SunJavaUpdateSched"="\"C:\\Program

Files\\Java\\jre1.6.0_03\\bin\\jusched.exe\""
"nwiz"="nwiz.exe /install"
"NeroFilterCheck"="C:\\Program Files\\Common

Files\\Ahead\\Lib\\NeroCheck.exe"
"avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp. exe"
"Adobe Photo Downloader"="\"C:\\Program Files\\Adobe\\Photoshop Album

Starter Edition\\3.2\\Apps\\apdproxy.exe\""
"Adobe Reader Speed Launcher"="\"C:\\Program Files\\Adobe\\Reader

8.0\\Reader\\Reader_sl.exe\""
"TomTomHOME.exe"="\"C:\\Program Files\\TomTom HOME 2\\HOMERunner.exe\" -s"
"QuickTime Task"="\"C:\\Program Files\\QuickTime\\qttask.exe\" -atboottime"
"nod32kui"="\"C:\\Program Files\\Eset\\nod32kui.exe\" /WAITSERVICE"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="\"C:\\Program

Files\\Common Files\\Ahead\\Lib\\NMBgMonitor.exe\""
"swg"="C:\\Program

Files\\Google\\GoogleToolbarNotifier\\GoogleToolba rNotifier.exe"
"ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.ex e"
"SUPERAntiSpyware"="C:\\Program

Files\\SUPERAntiSpyware\\SUPERAntiSpyware.exe"
....
Hosts file was reset, If you use a custom hosts file please replace it...
~~~~~ End report ~~~~~
, y ya me comentareis
un saludo.

A continuacion les mando reporterd de Delpsguard ya me comentareis
Un saludo DelPSGuard v 4.8.5
by www.ForoSpyware.com
Escaneo a las: 20:32:01,92, 30/12/2007
SO: Microsoft Windows XP [Versi¢n 5.1.2600]


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»


»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»



»»»»»»»»»»»» FIN »»»»»»»»»»»»

Buenas noches he escaneado con Kaspersky y me salen 3 virus y 12 archivos infectados, pero no veo por ningun lado la forma de verlos detalladamente y tampoco la forma de mandarles informes. No les puedo mandarles reporter completo porque no me sale. solo me sale el resumen. Los archivos escaneados, los virus encontrados, los archivos infectados y el tiempo de escaneado. Espero sus noticias para ver como puedo desisfectarlo porque tampoco me sale la opcion de limpiar los virus encontrados. Un saludo

Hola lee el manual de Kaspersky online ahi te explican como pegar el reporte que te da de resultado aquí en el foro.

Regresas con el reporte.

Saludos

Hola de nuevo, me ha surgido un problema al escanear con kaspersky no me sale el reporter que dice el tutorial de kasperski, pincho en el enlace que me dais de Kasperski, termina el escaneo y me da el resutado pero nada del reporter. Me he ido a la pagina de kasperski y me lo he escaneado desde alli y tampoco me sale ningun reporter. Me podeis decir el porque no me sale nada, como curiosidad os dire que cuando termina de escanear debajo de la pagina pone errror en page. Cuando doy a cerrar pagina me sale el siguiente texto.
iexplorer.exe-error de aplicación
La instrucción en "0x02d039a2" hace referencia a la memoria en "0x02da0e10". La memoria no se puede "read".
Haga clic en aceptar para finalizar este programa
Haga clic en CANCELAR para depurar el programa
aceptar cancelar
le doy a aceptar y me sale el siguiente mensaje:
Error
Runtime error 216 at 02DO39A
aceptar
En espera de sus noticias y deseandoles un feliz año nuevo me despido.
francol.

Hola francol

Bien realiza un scan con Panda Antivirus Online

Lo realizas y nos pegas el reporte



Andresmix

31/12/2007 22:14:28 Actualización terminada con éxito
31/12/2007 19:57:31 Actualización terminada con éxito
31/12/2007 19:58:57 El proceso (PID 1020) intentó tener acceso al proceso Kaspersky Anti-Virus (PID 1800), pero su acción fue bloqueada por el componente Autoprotección. Ninguna acción es necesaria por su parte.
31/12/2007 23:32:45 Fichero c:\documents and settings\all users\application data\symantec\norton antivirus\quarantine\2014234d.exe//CryptFF: se detectó virus 'P2P-Worm.Win32.Kapucen.ac'.
31/12/2007 2007 Fichero C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2014234D.exe//CryptFF: se detectó virus 'P2P-Worm.Win32.Kapucen.ac'.
31/12/2007 2007 Fichero C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2014234D.exe//CryptFF: sigue infectado, pospuesto.
31/12/2007 23:33:06 Fichero c:\documents and settings\all users\application data\symantec\norton antivirus\quarantine\2014234d.exe: eliminado.
31/12/2007 2008 Fichero C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2A8A1FCA.exe//CryptFF: se detectó virus 'P2P-Worm.Win32.Kapucen.ac'.
31/12/2007 23:33:07 Fichero c:\documents and settings\all users\application data\symantec\norton antivirus\quarantine\2a8a1fca.exe//CryptFF: se detectó virus 'P2P-Worm.Win32.Kapucen.ac'.
31/12/2007 2008 Fichero C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2A8A1FCA.exe//CryptFF: sigue infectado, pospuesto.
31/12/2007 23:33:10 Fichero c:\documents and settings\all users\application data\symantec\norton antivirus\quarantine\2a8a1fca.exe: eliminado.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/backup.db: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/{01ED0049-4456-4C8A-83F0-1D1891A87357}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/{140E461E-C63D-4CDD-94AB-B6056FB92B23}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/{1BF55644-DACC-48D2-9A4F-649A95CFC552}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/{36EC66EB-77E3-4018-9B2A-81D959AD9ED2}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/{3934C513-9875-46BF-97B9-8BA576751383}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/{4A5D4B28-46ED-4B6E-B7A6-B5FE0707C092}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/{5CAD871B-67B3-4DA0-B43D-E004EA4284FE}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/{5E7302E1-2CCC-466B-990D-BCC78D67B220}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/{7E8EF4D0-4F6C-4E62-8472-B683CEC16D19}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/{85F6200D-E789-44BB-94B4-808D34E58EF0}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/{8C31F3B2-BAA8-4868-9312-84ECAFDF29D0}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/{9041BAA9-8395-4CD9-B5F5-BF9D9CF70C66}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/{BA2EBE87-35A5-4BED-ADAD-7DE2CD9FF2D5}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/{D5888090-789B-4614-BA17-F6118A30C7FC}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/{D9AE965D-EE25-4C02-99B3-91266218AAFB}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/{EFD41C9F-BCA5-4ACE-ABA3-7EA76FE5DA0D}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/{F890AA21-79DF-4703-8A96-8B0E70CB1144}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-26-2007 - 01-05-47.SBU/backup.db: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-26-2007 - 01-05-47.SBU/{5B124550-1B13-41A4-9A7B-9C08347BC8E8}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-26-2007 - 01-05-47.SBU/{771BB427-A5C2-4C5C-B4CF-1AF9263C9B47}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-26-2007 - 01-05-47.SBU/{9399629B-CB93-4D90-92C3-B4332264EF38}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-26-2007 - 01-05-47.SBU/{CB2CA514-5185-44D5-98D0-0F8ADC78C48C}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-26-2007 - 21-11-21.SBU/backup.db: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-26-2007 - 21-11-21.SBU/{52C2FBF4-BC88-4023-BE57-24EF1BD5F477}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-26-2007 - 21-11-21.SBU/{5466FC88-8FC2-4C3C-8156-63440611940C}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-26-2007 - 21-11-21.SBU/{7571A692-1145-4758-B8DB-BE5F0B0F94D2}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-26-2007 - 21-11-21.SBU/{A9BA82F4-FD49-49A8-8C45-0BA976DCBAA3}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-26-2007 - 21-11-21.SBU/{AC6EC55F-D570-4B84-BB32-21D68A7ED5AE}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-26-2007 - 21-11-21.SBU/{C92B2522-A8D9-48E1-A3E6-60D7D83FBB62}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-26-2007 - 21-11-21.SBU/{E6533BCA-4B95-443D-B26A-7ABF57CF0ECD}: está protegido por contraseña.
31/12/2007 20:11:52 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-30-2007 - 21-56-56.SBU/backup.db: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/Ad-Aware SE Default.skn: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/arrow1.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/arrow2.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bck1.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bt11.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bt12.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bt13.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bt21.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bt22.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bt23.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bt31.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bt32.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bt33.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bt41.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bt42.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bt43.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bt51.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bt52.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bt53.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bt61.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bt62.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/checkbox1.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/checkbox2.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/checkbox3.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/checkbox4.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/defbtn1.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/defbtn2.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/defbtn3.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/glyph1.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/glyph2.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/glyph3.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/glyph4.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/glyph5.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/glyph6.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/glyph7.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/main.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/preview.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/sprite1.bmp: está protegido por contraseña.
31/12/2007 20:55:58 Fichero C:\Documents and Settings\paco\My Documents\documentos\programas\WinZip-8-win-full-serial-61924847.exe/SETUP.WZ/WINZIP32.EX_: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/Ad-Aware SE Default.skn: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/arrow1.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/arrow2.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bck1.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bt11.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bt12.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bt13.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bt21.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bt22.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bt23.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bt31.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bt32.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bt33.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bt41.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bt42.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bt43.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bt51.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bt52.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bt53.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bt61.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bt62.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/checkbox1.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/checkbox2.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/checkbox3.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/checkbox4.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/defbtn1.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/defbtn2.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/defbtn3.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/glyph1.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/glyph2.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/glyph3.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/glyph4.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/glyph5.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/glyph6.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/glyph7.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/main.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/preview.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/sprite1.bmp: está protegido por contraseña.
31/12/2007 23:33:16 Fichero c:\windows\system32\appcert\prx93f.dll: eliminado.
31/12/2007 23:33:10 Fichero c:\windows\system32\appcert\prx93f.dll: se detectó programa nocivo 'SpamTool.Win32.Agent.eh'.
31/12/2007 21:55:54 Fichero C:\WINDOWS\system32\AppCert\prx93f.dll: se detectó programa nocivo 'SpamTool.Win32.Agent.eh'.
31/12/2007 21:55:54 Fichero C:\WINDOWS\system32\AppCert\prx93f.dll: sigue infectado, pospuesto.
31/12/2007 20:05:24 Fichero c:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'.
31/12/2007 21:55:08 Fichero C:\WINDOWS\system32\compatUIv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'.
31/12/2007 21:57:38 Fichero c:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'.
31/12/2007 20:05:24 Fichero c:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'.
31/12/2007 20:07:02 Fichero c:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'.
31/12/2007 20:12:01 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: WORKGROUP\YOUR-B4641F994A$, equipo: localhost.
31/12/2007 20:12:17 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: WORKGROUP\YOUR-B4641F994A$, equipo: localhost.
31/12/2007 20:11:27 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: WORKGROUP\YOUR-B4641F994A$, equipo: localhost.
31/12/2007 20:12:34 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: WORKGROUP\YOUR-B4641F994A$, equipo: localhost.
31/12/2007 20:11:46 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: WORKGROUP\YOUR-B4641F994A$, equipo: localhost.
31/12/2007 20:42:00 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: WORKGROUP\YOUR-B4641F994A$, equipo: localhost.
31/12/2007 22:12:30 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: WORKGROUP\YOUR-B4641F994A$, equipo: localhost.
31/12/2007 21:12:14 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: WORKGROUP\YOUR-B4641F994A$, equipo: localhost.
31/12/2007 21:12:49 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: WORKGROUP\YOUR-B4641F994A$, equipo: localhost.
31/12/2007 21:13:05 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: WORKGROUP\YOUR-B4641F994A$, equipo: localhost.
31/12/2007 20:42:29 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: YOUR-B4641F994A\paco, equipo: localhost.
31/12/2007 20:42:49 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: YOUR-B4641F994A\paco, equipo: localhost.
31/12/2007 20:43:03 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: YOUR-B4641F994A\paco, equipo: localhost.
31/12/2007 20:43:20 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: YOUR-B4641F994A\paco, equipo: localhost.
31/12/2007 20:06:20 Fichero C:\WINDOWS\SYSTEM32\COMPATUIV.DLL//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: YOUR-B4641F994A\paco, equipo: localhost.
31/12/2007 23:39:07 Fichero C:\WINDOWS\SYSTEM32\COMPATUIV.DLL//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: YOUR-B4641F994A\paco, equipo: localhost.
31/12/2007 23:39:17 Fichero C:\WINDOWS\system32\compatUIv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: YOUR-B4641F994A\paco, equipo: localhost.
31/12/2007 21:42:21 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: YOUR-B4641F994A\paco, equipo: localhost.
31/12/2007 20:42:52 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 21:12:51 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 20:42:32 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 21:13:09 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 21:46:17 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 20:42:14 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 20:12:37 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 20:11:38 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 20:12:24 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 21:12:45 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 23:32:44 Fichero c:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 23:32:46 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 20:43:06 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 20:08:17 Fichero c:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 20:08:12 Fichero C:\WINDOWS\SYSTEM32\COMPATUIV.DLL//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 20:12:04 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 20:43:23 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 20:11:54 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 23:39:17 Fichero C:\WINDOWS\SYSTEM32\COMPATUIV.DLL//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 23:39:19 Fichero C:\WINDOWS\system32\compatUIv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 20:05:24 Fichero c:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, pospuesto.
31/12/2007 20:05:24 Fichero c:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, pospuesto.
31/12/2007 21:55:08 Fichero C:\WINDOWS\system32\compatUIv.dll//PE_Patch.UPX//UPX: sigue infectado, pospuesto.
31/12/2007 19:59:10 La Protección del equipo no está en ejecución. Le recomendamos que reactive la protección.
31/12/2007 20:00:52 Nunca realizó un análisis completo de su equipo. Le recomendamos realizar un análisis completo lo antes posible.
31/12/2007 19:53:11 Nunca realizó un análisis completo de su equipo. Le recomendamos realizar un análisis completo lo antes posible.
31/12/2007 20:01:02 Protección del equipo iniciada.
31/12/2007 19:53:22 Protección del equipo iniciada.
31/12/2007 19:57:30 Reinicie su equipo para completar la instalación de los componentes de protección nuevos o modificados.
31/12/2007 19:57:15 Reinicie su equipo para completar la instalación de los componentes de protección nuevos o modificados.
31/12/2007 20:05:24 Se detectaron amenazas de seguridad. Le recomendamos neutralizarlas inmediatamente.
31/12/2007 23:42:52 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: WORKGROUP\YOUR-B4641F994A$, equipo: localhost.
31/12/2007 23:43:03 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 23:43:17 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: YOUR-B4641F994A\paco, equipo: localhost.
31/12/2007 23:43:21 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 23:43:33 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: YOUR-B4641F994A\paco, equipo: localhost.
31/12/2007 23:43:54 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 23:44:07 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: YOUR-B4641F994A\paco, equipo: localhost.
Este es el reporter de Kasperski. Al final me baje el programa, ya que el panda tampoco me iba, ya me contareis que debo hacer para quitar el troyano encontrado. un saludo.

Vaya es extraño que no te corra el Panda online ni el Kaspersky online.

Realiza lo siguiente:


Actualiza tu equipo visita Windows update y si no es original actualízalo de aquí.

Descarga drweb cure manual, ejecútalo en modo seguro, regresas con el reporte que te genera.

Descarga EliStarA

- Inicia en Modo Seguro

En Modo Seguro Ejecutas EliStarA,y Cuando lo abras Dale todo a SI,y Espera a que termine,y Te saldra una ventana,en esa ventana escaneas todo el PC,y va encontrando los archivos infectados (Escanea Todas las unidades,C:\,D:\,A:\,F:\,E:\)Y fijate que este seleccionada la opcion Eliminar ficheros automaticamente..

- Inicias en modo normal y regresa con su reporte que esta en C:\InfoSat.txt,lo abres, copias y pegas ese reporte en tu proximo mensaje.

Luego realizas un escaneo online con:

- Ewido (no olvides darle en la opción REMOVE INFECTIONS) dudas sobre este te lees el manual de ewido .

Y si utilizas Firefox necesitas para pasar los antivirus online la extensión
IE TAB quizá a ello se debe el problema por el cual te no pudiste pasar los antivirus online y si usas Internet explorer debe ser de la versión 5 como mínimo para que puedas realizar los escaneos online.

Regresas y nos comentas

Saludos

Hola Todo ??

Hola Todo??

* Usa el Ccleaner para eliminar archivos innecesarios,primero utilizá la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

realiza un scan con kaspersky y nos dejas el reporte que te genere.

Salu2