aca esta el reporte de Panda Anti Virus


Incidencia - Estado - Elemento

Adware:adware/alexa-toolbar - No desinfectado - Registro de Windows


otra cosa, deves en cuando me aparece un cartel que dice:

------------------------------------------------------
Error en la secuencia de comandos de esta pagina

Linea: 77
Caracter: 3
Error: Se esperaba Objeto
Codigo: 0
URL: http://rad.msn.com/ADSAdClient31.dll?GetAd=&PG=IMSAR2&AP=1007

¿Desea continuar ejecutando los archivos de comandos de esta página?

SI o NO

-------------------------------------------------------

se me habre cuando prendo la maquina e inicio firefox, o nose, estoy haciendo algo en la maquina y me salta ese cartel.

Hola lcfede

no creo que sea del firefox ese error, tengo entendido que eso lo muestra es el IE pero es porque la url en este caso esta tiene un error en el código de la página, lo que debes hacer es entrar en la Opciones de internet > Opciones avanzadas y allí desactivar la depuración de comandos

Con respecto al reporte del panda este solo mostro una entrada digamos que obsoleta del cual no debes preocuparte

Descarga, actualiza y ejecuta

Advanced WindowsCare v2 >>> Manual

Prueba haciendo un nuevo scanner con estos 2 antivirus online para ver


Ewido( Al terminar el analisis le das a Remove Infeccion)

kaspersky >>> Manual y pegas el reporte que este te genere aqui nuevamente

Salu2 Recuerda Volver.

che, mira, una vez q pase los antivirus q me digiste por 1º vez, y pasar el panda, borre todos los archivos infectados, ahora anda perfecto la maquina, jajaa no se que tiene !!!

Bueno ahora otra cosa que sigue igual, es q cuando uso Internet Explorer no se ve NINGUNA imagen. pero NINGUNA, tngo q andar poniendo mostrar imagen cada rato. asi q es por eso q uso el firefox. Pero como puedo hacer para que el internet explorer me ande bien??

Hola lcfede

lo que se me ocurre que tratemos de reparar el IE haciendo esto: ve a INICIO -> EJECUTAR y teclea y presionas enter de esta forma se comprobara la integridad de los archivos de Windows (puede que necesites el CD de Windows)

La otra opcion es que te instales el IE version 7 para ver

Salu2

te comento lo que me pasa....No pude hacer eso, ya q me pedia el CD de windows, entonces lo q hice fue hacer todo lo q me dijiste, pase tods los antivirus, e instale de nvo el IE 7, pero sige todo igual, no se ven las imagenes, y cada vez q entro a IE me apareceu n cartel como el q te dije antes,y ahora aparece otro q dice, Error en tiempo de ejecucion, desea depurarlo?, y bueno cuando toco si, se me habre una cosa en visual basics, y cuando toco q no, desaparece el cartel.

Ahora otra cosa, en el escritorio, me aparece un cartel blanco en la parte inferior izquierda de la pantalla, dd estan todos los iconos ahi abajo.Ya no se que hacer! tenia pensado formatearla pero se me hace mucho lio :S. pero si no queda otra....

aca te dejo un link con una foto de mi escritorio, mira:

http://img146.imageshack.us/img146/9899/dibujomw1.jpg

ahi se ve el cartel ese q digo. Saludos y espero tu respuesta.

Hola lcfede

Descarga, instala y actualiza las siguientes herramientas pero no las ejecutes aun

• DelPSGuard [Última version]
  
• Malwarebytes' Anti-Malware

Apaga Restaurar Sistema (Solo en Windows Me y XP)

Inicia en Modo a Prueba de Fallos

Ejecuta las herramientas de a una del paso actualizadas

Inicia en modo normal y pegate aqui los reportes de las herramientas del paso

Otra cosa tu tienes al gun problema para cambiar tu imagen del fondo del escritorio??

Salu2

mira....pase el kaspersky los otros dias y me olvide de pasarte el resumen, aca esta:


Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
F:\
G:\

Estadísticas:
Número de objeros analizados: 109547
Virus encontrados: 1
Objetos infectados: 3 / 0
Objetos sospechosos: 0
Duración del análisis: 01:40:58

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\DAP\History\n a t i t a\_lasthist.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Avg7\Log\emc.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log.lck Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Rafael\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Rafael\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Rafael\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Rafael\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Rafael\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Rafael\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\2djvttt2.default \Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\Rafael\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\2djvttt2.default \Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\Rafael\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\2djvttt2.default \Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\Rafael\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\2djvttt2.default \Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\Rafael\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\2djvttt2.default \XUL.mfl Object is locked saltado
C:\Documents and Settings\Rafael\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Rafael\Configuración local\Historial\History.IE5\MSHist0120080304200803 05\index.dat Object is locked saltado
C:\Documents and Settings\Rafael\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Rafael\Datos de programa\Mozilla\Firefox\Profiles\2djvttt2.default \cert8.db Object is locked saltado
C:\Documents and Settings\Rafael\Datos de programa\Mozilla\Firefox\Profiles\2djvttt2.default \formhistory.dat Object is locked saltado
C:\Documents and Settings\Rafael\Datos de programa\Mozilla\Firefox\Profiles\2djvttt2.default \history.dat Object is locked saltado
C:\Documents and Settings\Rafael\Datos de programa\Mozilla\Firefox\Profiles\2djvttt2.default \key3.db Object is locked saltado
C:\Documents and Settings\Rafael\Datos de programa\Mozilla\Firefox\Profiles\2djvttt2.default \parent.lock Object is locked saltado
C:\Documents and Settings\Rafael\Datos de programa\Mozilla\Firefox\Profiles\2djvttt2.default \search.sqlite Object is locked saltado
C:\Documents and Settings\Rafael\Datos de programa\Mozilla\Firefox\Profiles\2djvttt2.default \urlclassifier2.sqlite Object is locked saltado
C:\Documents and Settings\Rafael\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\SUP ERANTISPYWARE.LOG Object is locked saltado
C:\Documents and Settings\Rafael\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Rafael\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{C0382CA4-253D-49D7-8BF4-89ECAB2D5DE7}\RP122\A0028574.exe Object is locked saltado
C:\System Volume Information\_restore{C0382CA4-253D-49D7-8BF4-89ECAB2D5DE7}\RP125\A0028774.scr Object is locked saltado
C:\System Volume Information\_restore{C0382CA4-253D-49D7-8BF4-89ECAB2D5DE7}\RP125\A0028775.scr Object is locked saltado
C:\System Volume Information\_restore{C0382CA4-253D-49D7-8BF4-89ECAB2D5DE7}\RP134\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
D:\FEDE\PROGRAMAS\Torpark_2.0.0.3a.exe/Torpark 2.0.0.3a/App/Tconfig.exe/data0004 Infectados: not-a-virus:RiskTool.Win32.FWDisabler.a saltado
D:\FEDE\PROGRAMAS\Torpark_2.0.0.3a.exe/Torpark 2.0.0.3a/App/Tconfig.exe Infectados: not-a-virus:RiskTool.Win32.FWDisabler.a saltado
D:\FEDE\PROGRAMAS\Torpark_2.0.0.3a.exe 7-Zip: infectado - 2 saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.


pero igual, ahora voy a hacer lo q me dijiste antes.....dsp te digo como me fue.

Otra cosa, no tengo ningun drama en cambiar el fondo de escritorio :S...

Listo kirigi ya hice lo q me digiste.
1)El DelPSGuard me decia: No hay archivos infectados, osea q no detecto nada.

2)Ahora el Malwarebytes' Anti-Malware me detecto lo siguiente, aca te paso el reporte:


Malwarebytes' Anti-Malware 1.05
Versión de la Base de Datos: 390

Tipo de examen : Examen Completo (A:\|C:\|D:\|F:\|)
Objetos examinados: 122308
Tiempo transcurrido: 1 hour(s), 52 minute(s), 18 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 3
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 4

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{f5ea1a01-630b-8abe-1307-b2bb109e7428} (Rootkit.Agent) -> No action taken.
HKEY_CURRENT_USER\Software\Trymedia Systems (Adware.Trymedia) -> No action taken.
HKEY_CURRENT_USER\Software\Security Tools (Trojan.Zlob) -> No action taken.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
D:\musica\Ares\tcpip_patcher.sys (Adware.WhenUSave) -> No action taken.
C:\WINDOWS\system32\dllcache\klog.dat (Stolen.Data) -> No action taken.
C:\WINDOWS\system32\lista2.sys (Stolen.Data) -> No action taken.
C:\WINDOWS\system32\laf2.ini (Trojan.Zlob) -> No action taken.

======================================

bueno 1º te cuento una cosa, el Malwarebytes' Anti-Malware lo pase por 1º vez y me detecto 3629 Objetos Infectados. No lo podia creer , y cuando vi el reporte me aparecia q eran todos de un juego q habia bajado de un casino, pero una vez q lo borre a ese juego, lo pase de nvo, y me dio ese reporte q te acabo de mostrar anteriormente. Bueno espero tu respuesta a esto. Saludos y gracias nuevamente.

Hola lcfede

El reporte del kaspersky solo mostró unos archivos que están dentro de una carpeta:

D:\FEDE\PROGRAMAS\Torpark_2.0.0.3a.exe

Hazte lo siguiente:

Descarga, instala y actualiza

• SuperAntispyware
• Dr Web Cure-IT

Inicia en Modo a Prueba de Fallos

Ejecuta las herramientas del paso de a una incluyendo también la de Malwarebytes' Anti-Malware y elimina todo lo que encuentren

Inicia en modo normal y pégate el reporte de Malwarebytes' Anti-Malware que si mas no recuerdo este genera 2 reportes así que los pegas los 2 aquí

Salu2 recuerda comentarme como va la pc

te cuento que ya elimine:

D:\FEDE\PROGRAMAS\Torpark_2.0.0.3a.exe

y luego pase esos 2 q me dijiste antes, y ahi te pegue el reporte, y todo sigue igual =S , este es el reporte de Malwarebytes' Anti-Malware :

============================================

Malwarebytes' Anti-Malware 1.05
Versión de la Base de Datos: 390

Tipo de examen : Examen Completo (A:\|C:\|D:\|F:\|)
Objetos examinados: 122308
Tiempo transcurrido: 1 hour(s), 52 minute(s), 18 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 3
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 4

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{f5ea1a01-630b-8abe-1307-b2bb109e7428} (Rootkit.Agent) -> No action taken.
HKEY_CURRENT_USER\Software\Trymedia Systems (Adware.Trymedia) -> No action taken.
HKEY_CURRENT_USER\Software\Security Tools (Trojan.Zlob) -> No action taken.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
D:\musica\Ares\tcpip_patcher.sys (Adware.WhenUSave) -> No action taken.
C:\WINDOWS\system32\dllcache\klog.dat (Stolen.Data) -> No action taken.
C:\WINDOWS\system32\lista2.sys (Stolen.Data) -> No action taken.
C:\WINDOWS\system32\laf2.ini (Trojan.Zlob) -> No action taken.

==============================================

ese es el reporte una vez q elimine
D:\FEDE\PROGRAMAS\Torpark_2.0.0.3a.exe de la carpeta esa...pero todo sigue igual. nada cambio, me sigue apareciendo el cuadrado blanco en el escritorio, y me sigue apareciendo el mismo cartel q te dije antes, q es esete:
====================================
Error en la secuencia de comandos de esta pagina

Linea: 77
Caracter: 3
Error: Se esperaba Objeto
Codigo: 0
URL: http://rad.msn.com/ADSAdClient31.dll?GetAd=&PG=IMSAR2&AP=1007

¿Desea continuar ejecutando los archivos de comandos de esta página?

SI o NO
====================================

bueno eso es todo, espero tu respuesta, saludos