Foro de Spyware - Foro de Hijackthis - Foro de Virus - InfoSpyware

Regresar   Foro de Spyware Spyware - Adware - Hijackers - Malwares Temas Solucionados
Registrarse Lista de usuarios AntiSpywares AntiVirus
Respuesta
 
Herramientas
  #1 (permalink)  
Antiguo 28/12/07, 19:10:56
Usuario
 
Registrado: dic 2007
Ubicación: españa
Mensajes: 6
Quitar troyano win32/BHO.AGZ (Formateado)

Hola, buenas noches, sigo vuestro foro desde hace tiempo y ahora que tengo un problema me he decidido a mandaros lo que me ocurre en mi ordenador.
Cuando busco una direcciòn por google me manda a otro sitio, y en la barra de abajo me manda un mensaje de que mi computadora esta infectada y que le de al icono para hacerme una escaneado, por lo que he leido por aqui es un virus. Lo he escaneado con NOD32 como aconsejais y me dice lo siguiente
c:\windows\sistem32\compatUlv.dll>>UPX v12_m2_dll-win32/BHO.AGZ ( troyano )
c:\windows\sistem32\filesafer23.exe>>NSIS>>UnSPYPC .exe-win32/adware.UnSPYPC aplicacion
c:\windows\sistem32\filesafer23.exe>>NSIS>>UnSPYPC update.exe- win32\adware.UnsPYPC aplicacion
Perdon si he cometido algun error pero lo he copiado a mano.
En espera de sus noticias, me despido dandole las gracias anticipadamente
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  #2 (permalink)  
Antiguo 28/12/07, 19:43:58
Avatar de andresmix
Usuario Habitual
 
Registrado: jul 2007
Ubicación: Ecuador
Mensajes: 1.543
Contactar con andresmix a través de MSN
Re: Quitar troyano win32/BHO.AGZ

Hola francol

Descarga las siguientes herramientas:

Apagar el "Restaurar Sistema" (solo Win Me y XP)

Reiniciar eh iniciar en "Modo a prueba de fallos" (modo seguro)

Ejecuta FixWareout siguiendo los pasos de su Manual
Ejecuta la Herramienta Delpsguard siguiendo los pasos de su manual y pegas el reporte aqui en este mensaje
Ejecuta el SuperAntispyware y elimina todo lo que encuentre
Ejecuta el Ccleaner para limpiar el sistema...primero su opcion "Limpiador" luego la opcion "Registro" (haciendo copia de seguridad)

Reinicia en Modo Normal, Prende Restaurar Sistema... y realiza un escaneo con Kaspersky y nos pegas el reporte completo

De preferencia imprime los pasos para que se te hagan mas facil seguirlos


Andresmix
__________________
Ausente, por salud
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  #3 (permalink)  
Antiguo 30/12/07, 14:05:46
Usuario
 
Registrado: dic 2007
Ubicación: españa
Mensajes: 6
buenas tardes perdon por la tardanza de contestastar a continuacion le mando el reporte de fixwareout como decis
~~~~~ Prerun check

Successfully flushed the DNS Resolver Cache.
System was rebooted successfully.

~~~~~ Postrun check
HKLM\SOFTWARE\~\Winlogon\ "System"="lsass.exe"
....
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion "rytsc" Value deleted
HKCR\CLSID\{BED50F6E-F540-4371-ACB9-904481F17B1F}\_h\4 Deleted.
....
~~~~~ Misc files.
C:\Documents and Settings\paco\Application Data\wo.tmp Deleted
C:\WINDOWS\Help\SPAlert.chm Deleted
C:\WINDOWS\System32\filesafer23.exe Deleted
....
~~~~~ Checking for older varients.
....

~~~~~ Current runs (hklm hkcu "run" Keys Only)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup"
"SpeedTouch USB Diagnostics"=""
"SoundMAXPnP"="C:\\Program Files\\Analog Devices\\SoundMAX\\SMax4PNP.exe"
"SoundMAX"="C:\\Program Files\\Analog Devices\\SoundMAX\\Smax4.exe /tray"
"SunJavaUpdateSched"="\"C:\\Program

Files\\Java\\jre1.6.0_03\\bin\\jusched.exe\""
"nwiz"="nwiz.exe /install"
"NeroFilterCheck"="C:\\Program Files\\Common

Files\\Ahead\\Lib\\NeroCheck.exe"
"avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp. exe"
"Adobe Photo Downloader"="\"C:\\Program Files\\Adobe\\Photoshop Album

Starter Edition\\3.2\\Apps\\apdproxy.exe\""
"Adobe Reader Speed Launcher"="\"C:\\Program Files\\Adobe\\Reader

8.0\\Reader\\Reader_sl.exe\""
"TomTomHOME.exe"="\"C:\\Program Files\\TomTom HOME 2\\HOMERunner.exe\" -s"
"QuickTime Task"="\"C:\\Program Files\\QuickTime\\qttask.exe\" -atboottime"
"nod32kui"="\"C:\\Program Files\\Eset\\nod32kui.exe\" /WAITSERVICE"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="\"C:\\Program

Files\\Common Files\\Ahead\\Lib\\NMBgMonitor.exe\""
"swg"="C:\\Program

Files\\Google\\GoogleToolbarNotifier\\GoogleToolba rNotifier.exe"
"ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.ex e"
"SUPERAntiSpyware"="C:\\Program

Files\\SUPERAntiSpyware\\SUPERAntiSpyware.exe"
....
Hosts file was reset, If you use a custom hosts file please replace it...
~~~~~ End report ~~~~~
, y ya me comentareis
un saludo.

A continuacion les mando reporterd de Delpsguard ya me comentareis
Un saludo DelPSGuard v 4.8.5
by www.ForoSpyware.com
Escaneo a las: 20:32:01,92, 30/12/2007
SO: Microsoft Windows XP [Versi¢n 5.1.2600]


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»


»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»



»»»»»»»»»»»» FIN »»»»»»»»»»»»

Última edición por <¡D3vIL!> fecha: 30/12/07 a las 16:21:59.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  #4 (permalink)  
Antiguo 30/12/07, 19:34:00
Usuario
 
Registrado: dic 2007
Ubicación: españa
Mensajes: 6
Re: Quitar troyano win32/BHO.AGZ

Buenas noches he escaneado con Kaspersky y me salen 3 virus y 12 archivos infectados, pero no veo por ningun lado la forma de verlos detalladamente y tampoco la forma de mandarles informes. No les puedo mandarles reporter completo porque no me sale. solo me sale el resumen. Los archivos escaneados, los virus encontrados, los archivos infectados y el tiempo de escaneado. Espero sus noticias para ver como puedo desisfectarlo porque tampoco me sale la opcion de limpiar los virus encontrados. Un saludo
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  #5 (permalink)  
Antiguo 31/12/07, 01:37:16
Avatar de Sikartus
Colaborador
 
Registrado: jun 2007
Ubicación: Lima-Perú
Mensajes: 3.123
Contactar con Sikartus a través de MSN
Re: Quitar troyano win32/BHO.AGZ

Hola lee el manual de Kaspersky online ahi te explican como pegar el reporte que te da de resultado aquí en el foro.

Regresas con el reporte.

Saludos
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  #6 (permalink)  
Antiguo 31/12/07, 10:31:45
Usuario
 
Registrado: dic 2007
Ubicación: españa
Mensajes: 6
Re: Quitar troyano win32/BHO.AGZ

Hola de nuevo, me ha surgido un problema al escanear con kaspersky no me sale el reporter que dice el tutorial de kasperski, pincho en el enlace que me dais de Kasperski, termina el escaneo y me da el resutado pero nada del reporter. Me he ido a la pagina de kasperski y me lo he escaneado desde alli y tampoco me sale ningun reporter. Me podeis decir el porque no me sale nada, como curiosidad os dire que cuando termina de escanear debajo de la pagina pone errror en page. Cuando doy a cerrar pagina me sale el siguiente texto.
iexplorer.exe-error de aplicación
La instrucción en "0x02d039a2" hace referencia a la memoria en "0x02da0e10". La memoria no se puede "read".
Haga clic en aceptar para finalizar este programa
Haga clic en CANCELAR para depurar el programa
aceptar cancelar
le doy a aceptar y me sale el siguiente mensaje:
Error
Runtime error 216 at 02DO39A
aceptar
En espera de sus noticias y deseandoles un feliz año nuevo me despido.
francol.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  #7 (permalink)  
Antiguo 31/12/07, 11:46:44
Avatar de andresmix
Usuario Habitual
 
Registrado: jul 2007
Ubicación: Ecuador
Mensajes: 1.543
Contactar con andresmix a través de MSN
Re: Quitar troyano win32/BHO.AGZ

Hola francol

Bien realiza un scan con Panda Antivirus Online

Lo realizas y nos pegas el reporte



Andresmix
__________________
Ausente, por salud
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  #8 (permalink)  
Antiguo 31/12/07, 17:52:25
Usuario
 
Registrado: dic 2007
Ubicación: españa
Mensajes: 6
Re: Quitar troyano win32/BHO.AGZ

31/12/2007 22:14:28 Actualización terminada con éxito
31/12/2007 19:57:31 Actualización terminada con éxito
31/12/2007 19:58:57 El proceso (PID 1020) intentó tener acceso al proceso Kaspersky Anti-Virus (PID 1800), pero su acción fue bloqueada por el componente Autoprotección. Ninguna acción es necesaria por su parte.
31/12/2007 23:32:45 Fichero c:\documents and settings\all users\application data\symantec\norton antivirus\quarantine\2014234d.exe//CryptFF: se detectó virus 'P2P-Worm.Win32.Kapucen.ac'.
31/12/2007 2007 Fichero C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2014234D.exe//CryptFF: se detectó virus 'P2P-Worm.Win32.Kapucen.ac'.
31/12/2007 2007 Fichero C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2014234D.exe//CryptFF: sigue infectado, pospuesto.
31/12/2007 23:33:06 Fichero c:\documents and settings\all users\application data\symantec\norton antivirus\quarantine\2014234d.exe: eliminado.
31/12/2007 2008 Fichero C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2A8A1FCA.exe//CryptFF: se detectó virus 'P2P-Worm.Win32.Kapucen.ac'.
31/12/2007 23:33:07 Fichero c:\documents and settings\all users\application data\symantec\norton antivirus\quarantine\2a8a1fca.exe//CryptFF: se detectó virus 'P2P-Worm.Win32.Kapucen.ac'.
31/12/2007 2008 Fichero C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\2A8A1FCA.exe//CryptFF: sigue infectado, pospuesto.
31/12/2007 23:33:10 Fichero c:\documents and settings\all users\application data\symantec\norton antivirus\quarantine\2a8a1fca.exe: eliminado.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/backup.db: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/{01ED0049-4456-4C8A-83F0-1D1891A87357}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/{140E461E-C63D-4CDD-94AB-B6056FB92B23}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/{1BF55644-DACC-48D2-9A4F-649A95CFC552}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/{36EC66EB-77E3-4018-9B2A-81D959AD9ED2}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/{3934C513-9875-46BF-97B9-8BA576751383}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/{4A5D4B28-46ED-4B6E-B7A6-B5FE0707C092}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/{5CAD871B-67B3-4DA0-B43D-E004EA4284FE}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/{5E7302E1-2CCC-466B-990D-BCC78D67B220}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/{7E8EF4D0-4F6C-4E62-8472-B683CEC16D19}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/{85F6200D-E789-44BB-94B4-808D34E58EF0}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/{8C31F3B2-BAA8-4868-9312-84ECAFDF29D0}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/{9041BAA9-8395-4CD9-B5F5-BF9D9CF70C66}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/{BA2EBE87-35A5-4BED-ADAD-7DE2CD9FF2D5}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/{D5888090-789B-4614-BA17-F6118A30C7FC}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/{D9AE965D-EE25-4C02-99B3-91266218AAFB}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/{EFD41C9F-BCA5-4ACE-ABA3-7EA76FE5DA0D}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-25-2007 - 22-29-40.SBU/{F890AA21-79DF-4703-8A96-8B0E70CB1144}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-26-2007 - 01-05-47.SBU/backup.db: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-26-2007 - 01-05-47.SBU/{5B124550-1B13-41A4-9A7B-9C08347BC8E8}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-26-2007 - 01-05-47.SBU/{771BB427-A5C2-4C5C-B4CF-1AF9263C9B47}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-26-2007 - 01-05-47.SBU/{9399629B-CB93-4D90-92C3-B4332264EF38}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-26-2007 - 01-05-47.SBU/{CB2CA514-5185-44D5-98D0-0F8ADC78C48C}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-26-2007 - 21-11-21.SBU/backup.db: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-26-2007 - 21-11-21.SBU/{52C2FBF4-BC88-4023-BE57-24EF1BD5F477}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-26-2007 - 21-11-21.SBU/{5466FC88-8FC2-4C3C-8156-63440611940C}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-26-2007 - 21-11-21.SBU/{7571A692-1145-4758-B8DB-BE5F0B0F94D2}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-26-2007 - 21-11-21.SBU/{A9BA82F4-FD49-49A8-8C45-0BA976DCBAA3}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-26-2007 - 21-11-21.SBU/{AC6EC55F-D570-4B84-BB32-21D68A7ED5AE}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-26-2007 - 21-11-21.SBU/{C92B2522-A8D9-48E1-A3E6-60D7D83FBB62}: está protegido por contraseña.
31/12/2007 20:11:51 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-26-2007 - 21-11-21.SBU/{E6533BCA-4B95-443D-B26A-7ABF57CF0ECD}: está protegido por contraseña.
31/12/2007 20:11:52 Fichero C:\Documents and Settings\paco\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 12-30-2007 - 21-56-56.SBU/backup.db: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/Ad-Aware SE Default.skn: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/arrow1.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/arrow2.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bck1.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bt11.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bt12.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bt13.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bt21.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bt22.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bt23.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bt31.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bt32.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bt33.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bt41.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bt42.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bt43.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bt51.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bt52.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bt53.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bt61.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/bt62.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/checkbox1.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/checkbox2.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/checkbox3.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/checkbox4.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/defbtn1.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/defbtn2.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/defbtn3.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/glyph1.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/glyph2.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/glyph3.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/glyph4.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/glyph5.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/glyph6.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/glyph7.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/main.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/preview.bmp: está protegido por contraseña.
31/12/2007 20:25:36 Fichero C:\Documents and Settings\paco\My Documents\aawsepersonal.exe//WISE0020.BIN/sprite1.bmp: está protegido por contraseña.
31/12/2007 20:55:58 Fichero C:\Documents and Settings\paco\My Documents\documentos\programas\WinZip-8-win-full-serial-61924847.exe/SETUP.WZ/WINZIP32.EX_: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/Ad-Aware SE Default.skn: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/arrow1.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/arrow2.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bck1.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bt11.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bt12.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bt13.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bt21.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bt22.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bt23.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bt31.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bt32.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bt33.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bt41.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bt42.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bt43.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bt51.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bt52.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bt53.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bt61.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/bt62.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/checkbox1.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/checkbox2.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/checkbox3.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/checkbox4.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/defbtn1.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/defbtn2.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/defbtn3.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/glyph1.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/glyph2.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/glyph3.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/glyph4.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/glyph5.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/glyph6.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/glyph7.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/main.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/preview.bmp: está protegido por contraseña.
31/12/2007 21:24:28 Fichero C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask/sprite1.bmp: está protegido por contraseña.
31/12/2007 23:33:16 Fichero c:\windows\system32\appcert\prx93f.dll: eliminado.
31/12/2007 23:33:10 Fichero c:\windows\system32\appcert\prx93f.dll: se detectó programa nocivo 'SpamTool.Win32.Agent.eh'.
31/12/2007 21:55:54 Fichero C:\WINDOWS\system32\AppCert\prx93f.dll: se detectó programa nocivo 'SpamTool.Win32.Agent.eh'.
31/12/2007 21:55:54 Fichero C:\WINDOWS\system32\AppCert\prx93f.dll: sigue infectado, pospuesto.
31/12/2007 20:05:24 Fichero c:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'.
31/12/2007 21:55:08 Fichero C:\WINDOWS\system32\compatUIv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'.
31/12/2007 21:57:38 Fichero c:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'.
31/12/2007 20:05:24 Fichero c:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'.
31/12/2007 20:07:02 Fichero c:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'.
31/12/2007 20:12:01 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: WORKGROUP\YOUR-B4641F994A$, equipo: localhost.
31/12/2007 20:12:17 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: WORKGROUP\YOUR-B4641F994A$, equipo: localhost.
31/12/2007 20:11:27 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: WORKGROUP\YOUR-B4641F994A$, equipo: localhost.
31/12/2007 20:12:34 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: WORKGROUP\YOUR-B4641F994A$, equipo: localhost.
31/12/2007 20:11:46 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: WORKGROUP\YOUR-B4641F994A$, equipo: localhost.
31/12/2007 20:42:00 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: WORKGROUP\YOUR-B4641F994A$, equipo: localhost.
31/12/2007 22:12:30 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: WORKGROUP\YOUR-B4641F994A$, equipo: localhost.
31/12/2007 21:12:14 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: WORKGROUP\YOUR-B4641F994A$, equipo: localhost.
31/12/2007 21:12:49 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: WORKGROUP\YOUR-B4641F994A$, equipo: localhost.
31/12/2007 21:13:05 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: WORKGROUP\YOUR-B4641F994A$, equipo: localhost.
31/12/2007 20:42:29 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: YOUR-B4641F994A\paco, equipo: localhost.
31/12/2007 20:42:49 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: YOUR-B4641F994A\paco, equipo: localhost.
31/12/2007 20:43:03 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: YOUR-B4641F994A\paco, equipo: localhost.
31/12/2007 20:43:20 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: YOUR-B4641F994A\paco, equipo: localhost.
31/12/2007 20:06:20 Fichero C:\WINDOWS\SYSTEM32\COMPATUIV.DLL//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: YOUR-B4641F994A\paco, equipo: localhost.
31/12/2007 23:39:07 Fichero C:\WINDOWS\SYSTEM32\COMPATUIV.DLL//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: YOUR-B4641F994A\paco, equipo: localhost.
31/12/2007 23:39:17 Fichero C:\WINDOWS\system32\compatUIv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: YOUR-B4641F994A\paco, equipo: localhost.
31/12/2007 21:42:21 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: YOUR-B4641F994A\paco, equipo: localhost.
31/12/2007 20:42:52 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 21:12:51 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 20:42:32 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 21:13:09 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 21:46:17 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 20:42:14 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 20:12:37 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 20:11:38 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 20:12:24 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 21:12:45 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 23:32:44 Fichero c:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 23:32:46 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 20:43:06 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 20:08:17 Fichero c:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 20:08:12 Fichero C:\WINDOWS\SYSTEM32\COMPATUIV.DLL//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 20:12:04 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 20:43:23 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 20:11:54 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 23:39:17 Fichero C:\WINDOWS\SYSTEM32\COMPATUIV.DLL//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 23:39:19 Fichero C:\WINDOWS\system32\compatUIv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 20:05:24 Fichero c:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, pospuesto.
31/12/2007 20:05:24 Fichero c:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, pospuesto.
31/12/2007 21:55:08 Fichero C:\WINDOWS\system32\compatUIv.dll//PE_Patch.UPX//UPX: sigue infectado, pospuesto.
31/12/2007 19:59:10 La Protección del equipo no está en ejecución. Le recomendamos que reactive la protección.
31/12/2007 20:00:52 Nunca realizó un análisis completo de su equipo. Le recomendamos realizar un análisis completo lo antes posible.
31/12/2007 19:53:11 Nunca realizó un análisis completo de su equipo. Le recomendamos realizar un análisis completo lo antes posible.
31/12/2007 20:01:02 Protección del equipo iniciada.
31/12/2007 19:53:22 Protección del equipo iniciada.
31/12/2007 19:57:30 Reinicie su equipo para completar la instalación de los componentes de protección nuevos o modificados.
31/12/2007 19:57:15 Reinicie su equipo para completar la instalación de los componentes de protección nuevos o modificados.
31/12/2007 20:05:24 Se detectaron amenazas de seguridad. Le recomendamos neutralizarlas inmediatamente.
31/12/2007 23:42:52 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: WORKGROUP\YOUR-B4641F994A$, equipo: localhost.
31/12/2007 23:43:03 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 23:43:17 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: YOUR-B4641F994A\paco, equipo: localhost.
31/12/2007 23:43:21 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 23:43:33 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: YOUR-B4641F994A\paco, equipo: localhost.
31/12/2007 23:43:54 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: sigue infectado, ignorado por el usuario.
31/12/2007 23:44:07 Fichero C:\windows\system32\compatuiv.dll//PE_Patch.UPX//UPX: se detectó Un caballo de troya 'Trojan.Win32.BHO.agz'. Usuario: YOUR-B4641F994A\paco, equipo: localhost.
Este es el reporter de Kasperski. Al final me baje el programa, ya que el panda tampoco me iba, ya me contareis que debo hacer para quitar el troyano encontrado. un saludo.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  #9 (permalink)  
Antiguo 03/01/08, 00:36:46
Avatar de Sikartus
Colaborador
 
Registrado: jun 2007
Ubicación: Lima-Perú
Mensajes: 3.123
Contactar con Sikartus a través de MSN
Re: Quitar troyano win32/BHO.AGZ

Vaya es extraño que no te corra el Panda online ni el Kaspersky online.

Realiza lo siguiente:


Actualiza tu equipo visita Windows update y si no es original actualízalo de aquí.

Descarga drweb cure manual, ejecútalo en modo seguro, regresas con el reporte que te genera.

Descarga EliStarA

- Inicia en Modo Seguro

En Modo Seguro Ejecutas EliStarA,y Cuando lo abras Dale todo a SI,y Espera a que termine,y Te saldra una ventana,en esa ventana escaneas todo el PC,y va encontrando los archivos infectados (Escanea Todas las unidades,C:\,D:\,A:\,F:\,E:\)Y fijate que este seleccionada la opcion Eliminar ficheros automaticamente..

- Inicias en modo normal y regresa con su reporte que esta en C:\InfoSat.txt,lo abres, copias y pegas ese reporte en tu proximo mensaje.

Luego realizas un escaneo online con:

- Ewido (no olvides darle en la opción REMOVE INFECTIONS) dudas sobre este te lees el manual de ewido .

Y si utilizas Firefox necesitas para pasar los antivirus online la extensión
IE TAB quizá a ello se debe el problema por el cual te no pudiste pasar los antivirus online y si usas Internet explorer debe ser de la versión 5 como mínimo para que puedas realizar los escaneos online.

Regresas y nos comentas

Saludos
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  #10 (permalink)  
Antiguo 03/01/08, 23:22:59
Avatar de Leannnnnnnn
Usuario
 
Registrado: ene 2008
Ubicación: Argentina
Mensajes: 67
Contactar con Leannnnnnnn a través de MSN
Idea Re: Quitar troyano win32/BHO.AGZ

Hola Todo ??

Hola Todo??

* Usa el Ccleaner para eliminar archivos innecesarios,primero utilizá la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

realiza un scan con kaspersky y nos dejas el reporte que te genere.

Salu2

Última edición por Leannnnnnnn fecha: 03/01/08 a las 23:25:56.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Respuesta



Herramientas

Reglas del foro
no Puedes crear nuevos temas
no Puedes responder a temas
no Puedes adjuntar archivos
no Puedes editar tus mensajes
El código vB está activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks está desactivado
Pingbacks está desactivado
Refbacks está desactivado

Temas Similares
Tema Autor Foro Respuestas Último mensaje
Mi PC esta infectado con un troyano (trojan win 32) (Formateado) leyda Temas Solucionados 16 09/11/07 17:09:12
Nuevo Usuario con Varios Virus Hiei Foro de Virus y Spywares 8 21/04/07 05:35:43
ayuda para quitar un troyano beto22 Foro Oficial de HijackThis en español 4 29/12/06 19:40:09
Troyano explota vulnerabilidad windows Ekinox Últimas Noticias 0 14/08/06 12:53:00
Algunos problemas surgidos tras intentar quitar un troyano ~Ðiaßle Foro Oficial de HijackThis en español 5 12/08/05 13:33:22


Google
 
Foro Spyware Web



Todas las horas son GMT -4. La hora es 23:56:29.


Powered by: vBulletin, Versión 3.6.10
Copyright ©2000 - 2008, Jelsoft Enterprises Ltd.
© Copyright 2005 - 2008 InfoSpyware ® Todos los derechos reservados.
InfoSpyware es miembro de ASAP - Alliance of Security Analysis Professionals

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345 346 347 348 349 350 351 352 353 354 355 356 357 358 359 360 361 362 363