Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

saludos
soy nuevo en el foro
, me podrian ayudar con este reporte , lo que tengo que acer y me podrian explicar como se infecto my antivirus?? ,plz nose muy bien como eliminarlos virus.. ayudenme
gracias
-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
lunes, 14 de enero de 2008 22:50:32
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 14/01/2008
Registros en la base antivirus: 477868
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\

Estadísticas:
Número de objeros analizados: 219777
Virus encontrados: 2
Objetos infectados: 5 / 0
Objetos sospechosos: 0
Duración del análisis: 02:46:29

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Adobe\Adobe Bridge\install.adb Object is locked saltado
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2008-01-14.19-29-23.log Object is locked saltado
C:\Archivos de programa\el 11 media\GenuineCheck.exe Object is locked saltado
C:\Archivos de programa\el 11 media\WGAPluginInstall.exe Object is locked saltado
C:\Archivos de programa\el 11 media\wmp11-windowsxp-x86-ES-ES.exe Object is locked saltado
C:\Archivos de programa\eMule\Temp\001.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\002.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\003.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\004.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\005.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\006.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\007.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\008.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\009.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\010.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\011.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\012.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\013.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\014.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\015.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\016.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\017.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\018.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\019.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\020.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\021.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\022.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\024.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\025.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\026.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\027.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\028.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\029.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\031.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\032.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\033.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\034.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\035.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\036.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\037.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\038.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\039.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\040.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\041.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\042.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\043.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\044.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\045.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\046.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\047.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\048.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\065.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\066.part Object is locked saltado
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\ESET\infected\2JPC2JCA.NQF Infectados: Trojan-PSW.Win32.OnLineGames.htn saltado
C:\Archivos de programa\ESET\infected\SAYFWIDA.NQF Infectados: Trojan-PSW.Win32.OnLineGames.htn saltado
C:\Archivos de programa\ESET\infected\UHTXTIDA.NQF Infectados: Trojan-PSW.Win32.OnLineGames.htn saltado
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado
C:\Archivos de programa\Windows Media Player\plugins\Qloud\iTunesQLoud.db Object is locked saltado
C:\Archivos de programa\Windows Media Player\plugins\Qloud\qlouddbg.dbg Object is locked saltado
C:\Archivos de programa\Windows Media Player\plugins\Qloud\qlouddbg.log Object is locked saltado
C:\Archivos de programa\Windows Media Player\plugins\Qloud\QloudEngine.dll Object is locked saltado
C:\Archivos de programa\Windows Media Player\plugins\Qloud\sqlite3.dll Object is locked saltado
C:\Archivos de programa\Windows Media Player\plugins\Qloud\WMQLoudPlugin.dll Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Media Player\CurrentDatabase_360.wmdb Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\19lkwfsk.default \Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\19lkwfsk.default \Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\19lkwfsk.default \Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\19lkwfsk.default \Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Historial\History.IE5\MSHist0120080114200801 15\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Mis documentos\J@Kô!\Todo\Intaladores\ISOs\Diablo 2\Diablo 2 CD1 Instalar.iso/Crack/TNT-Diablo2.exe;1 Infectados: Backdoor.Win32.Bifrose.aqi saltado
C:\Documents and Settings\Usuario\Mis documentos\J@Kô!\Todo\Intaladores\ISOs\Diablo 2\Diablo 2 CD1 Instalar.iso ISOimage: infectado - 1 saltado
C:\Documents and Settings\Usuario\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Usuario\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{01E3DE73-A540-4E1B-8666-F01F93EB0DF9}\RP260\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\DataStore\DataStor e.edb Object is locked saltado
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb .log Object is locked saltado
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp .edb Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{D69CD2 AE-D68D-475A-976A-3D12DDFFE1C7}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

Hola y bienvenido

Solo un apunte :

Tu antivirus no se infecto , tu antivirus movio algunos archivos infectados a su cuarentena para proteger tu equipo

Entremos en lo que importa !

1. Abre nod32 >> Herramientas del sisteta >> Cuarentena >> Click Derecho sobre el recuadro Blanco , Eliminar (vaciar).
2. Busca y elimina este archivo :
   C:\Documents and Settings\Usuario\Mis documentos\J@Kô!\Todo\Intaladores\ISOs\Diablo 2\Diablo 2 CD1 Instalar.iso

Realiza un nuevo escaneo pero ahora con el "Panda ActiveScan Online" , copias y pegas aqui el reporte.

Salu2!
Espero el reporte

Gracias por la bienvenida

y por la ayuda =O)
ya le analize con panada online ( dicos locales )

Incident Status Location

Virus:Generic Malware Disinfected C:\Archivos de programa\TO350\Infogrames\Tactical Ops\System\UTDCv20b.dll
Virus:Generic Malware Disinfected C:\Documents and Settings\Usuario\Mis documentos\J@Kô!\Todo\Intaladores\ISOs\Tactical ops\Tactical ops\UTDCv20b.zip[Client/UTDCv20b.dll]
Potentially unwanted tool:Application/Pskill.E Not disinfected C:\WINDOWS\system32\pskill.exe

esto salio =O)
pskill es un virus verdad??
plz ayundemen

Hola

Elimina este tal pskill


adios !

gracias
esto es lo k salio
¡No se han encontrado virus, ni otro software malicioso! Volver a analizar

ActiveScan sólo desinfecta virus. Para desinfectar todas las amenazas, compra o prueba un producto de seguridad recomendado. ActiveScan te proporciona una segunda opinión mediante el análisis exhaustivo de la seguridad de tu PC. Detectado Desinfectado
Virus 0 0
Spyware 0 0
Herramientas de hacking y rootkits 0 0
Dialers 0 0
Riesgos de seguridad 0 0
Archivos sospechosos 0 0

Hola, con permiso de Angel.

El reporte de Panda está limpio, por que daremos el tema por solucionado, cualquier cosa que quisieras agregar al tema, puedes mandar un mensaje personal (M.P) a mí o a cualquiera de los otros miembros del Staff.

Saludos

*Tema solucionado