• Registrarse
  • Iniciar sesión


  • Resultados 1 al 6 de 6

    Elimino Archivos y vuelven a aparecer (Solucionado)

    Resumen del tema: Elimino Archivos y vuelven a aparecer (Solucionado) - Hola. Soy nuevo en este foro y no se donde poner este tema. Necesito ayuda. Hace varios dias que usando Ares me di cuenta que baja solo y sin ningun motivo un montón de archivos ...

      
    1. #1
      Usuario Avatar de ManRegio
      Registrado
      mar 2008
      Ubicación
      México
      Mensajes
      11

      Elimino Archivos y vuelven a aparecer (Solucionado)

      Hola. Soy nuevo en este foro y no se donde poner este tema. Necesito ayuda. Hace varios dias que usando Ares me di cuenta que baja solo y sin ningun motivo un montón de archivos con extensión .rar. Los cuales llegan a ser mas de 500, todos pesan extrañamente 1108kb. No los puedo eliminar directamente del Ares, tengo que meterme a la Carpeta de my shared folder, cuando lo hago, los elimino y luego los elimino de la Carpete de Reciclaje. Hasta ahi todo normal, solo que cuando vuelvo a abrir Ares vuelven a aparecer. No se que hacer, ya probe con Panda Active Scan pero detecta solo 4 virus y los desinfecta todos, detecta 18 spywares el cual ya los elimine así como 2 hacking y rootkits tools. Estoy probando ahora el Kasperky.

      Espero que me puedan ayudar y decirme como puedo eliminar este virus o spyware. Muchas Gracias.

    2. #2
      Usuario Habitual Avatar de Kikesan.
      Registrado
      mar 2008
      Ubicación
      México
      Mensajes
      796

      Re: Elimino Archivos y vuelven a aparecer

      Hola

      Cuando tengas el reporte del kaspersky online pegalo aqui.

      no estaria demas que te pasaras un Antispyware como SUPERAntispyware o Sybot Search & destroy.
      Tambien pasate CCleaner y borra archivos temporales y limpia el registrs
      EDITO: Tambien desactiva Restaurar el Sistema antes de analizar
      Si te instalaste Kaspersky borra todos los archivos detectados.

      saludos
      Última edición por Kikesan. fecha: 17/03/08 a las 16:21:03

    3. #3
      Usuario Avatar de ManRegio
      Registrado
      mar 2008
      Ubicación
      México
      Mensajes
      11

      Re: Elimino Archivos y vuelven a aparecer

      -------------------------------------------------------------------------------
      KASPERSKY ONLINE SCANNER INFORME
      lunes, 17 de marzo de 2008 16:51:01
      Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
      Kaspersky Online Scanner versión: 5.0.84.1
      Ultima actualización: 17/03/2008
      Registros en la base antivirus: 636025
      -------------------------------------------------------------------------------

      Configuración del análisis:
      Analizar usando las siguientes bases: estendidas
      Analizar archivos: verdadero
      Analizar bases de correo: verdadero

      Objetivo a analizar - Mi PC:
      C:\
      D:\

      Estadísticas:
      Número de objeros analizados: 93218
      Virus encontrados: 6
      Objetos infectados: 10 / 0
      Objetos sospechosos: 0
      Duración del análisis: 03:11:54

      Bombre del objeto infectado / Nombre del virus / Última acción
      C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
      C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
      C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\settings.dat Object is locked saltado
      C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
      C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado
      C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
      C:\Documents and Settings\LocalService\Local Settings\History\History.IE5\index.dat Object is locked saltado
      C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado
      C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
      C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
      C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado
      C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
      C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
      C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
      C:\Documents and Settings\Owner\Application Data\Mozilla\Firefox\Profiles\k8rwo3tk.default\cert8.db Object is locked saltado
      C:\Documents and Settings\Owner\Application Data\Mozilla\Firefox\Profiles\k8rwo3tk.default\history.dat Object is locked saltado
      C:\Documents and Settings\Owner\Application Data\Mozilla\Firefox\Profiles\k8rwo3tk.default\key3.db Object is locked saltado
      C:\Documents and Settings\Owner\Application Data\Mozilla\Firefox\Profiles\k8rwo3tk.default\parent.lock Object is locked saltado
      C:\Documents and Settings\Owner\Application Data\Mozilla\Firefox\Profiles\k8rwo3tk.default\search.sqlite Object is locked saltado
      C:\Documents and Settings\Owner\Application Data\Mozilla\Firefox\Profiles\k8rwo3tk.default\urlclassifier2.sqlite Object is locked saltado
      C:\Documents and Settings\Owner\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\SUPERANTISPYWARE.LOG Object is locked saltado
      C:\Documents and Settings\Owner\Cookies\index.dat Object is locked saltado
      C:\Documents and Settings\Owner\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado
      C:\Documents and Settings\Owner\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
      C:\Documents and Settings\Owner\Local Settings\Application Data\Mozilla\Firefox\Profiles\k8rwo3tk.default\Cache\_CACHE_001_ Object is locked saltado
      C:\Documents and Settings\Owner\Local Settings\Application Data\Mozilla\Firefox\Profiles\k8rwo3tk.default\Cache\_CACHE_002_ Object is locked saltado
      C:\Documents and Settings\Owner\Local Settings\Application Data\Mozilla\Firefox\Profiles\k8rwo3tk.default\Cache\_CACHE_003_ Object is locked saltado
      C:\Documents and Settings\Owner\Local Settings\Application Data\Mozilla\Firefox\Profiles\k8rwo3tk.default\Cache\_CACHE_MAP_ Object is locked saltado
      C:\Documents and Settings\Owner\Local Settings\History\History.IE5\index.dat Object is locked saltado
      C:\Documents and Settings\Owner\Local Settings\History\History.IE5\MSHist012008031720080318\index.dat Object is locked saltado
      C:\Documents and Settings\Owner\Local Settings\Temp\flaB64.tmp Object is locked saltado
      C:\Documents and Settings\Owner\Local Settings\Temp\Rar$EX03.461\Setup+Patch.exe Infectados: P2P-Worm.Win32.Agent.bm saltado
      C:\Documents and Settings\Owner\Local Settings\Temp\Setup+Patch.exe Infectados: P2P-Worm.Win32.Agent.bm saltado
      C:\Documents and Settings\Owner\Local Settings\Temp\TEMP01.RAR/Setup+Patch.exe Infectados: P2P-Worm.Win32.Agent.bm saltado
      C:\Documents and Settings\Owner\Local Settings\Temp\TEMP01.RAR CAB: infectado - 1 saltado
      C:\Documents and Settings\Owner\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado
      C:\Documents and Settings\Owner\NTUSER.DAT Object is locked saltado
      C:\Documents and Settings\Owner\ntuser.dat.LOG Object is locked saltado
      C:\Program Files\ConnectionServices\ConnectionServices.dll Infectados: Trojan.Win32.ConnectionServices.r saltado
      C:\Program Files\Norton AntiVirus\AVApp.log Object is locked saltado
      C:\Program Files\Norton AntiVirus\AVError.log Object is locked saltado
      C:\Program Files\Norton AntiVirus\AVVirus.log Object is locked saltado
      C:\Program Files\Norton AntiVirus\Quarantine\0B5A3A9C.exe Infectados: P2P-Worm.Win32.SpyBot.gz saltado
      C:\Program Files\Norton AntiVirus\Quarantine\1ABB3DE6.exe Infectados: Trojan.Win32.VB.aqt saltado
      C:\Program Files\Norton AntiVirus\Quarantine\71556212.exe Infectados: Worm.Win32.RJump.a saltado
      C:\Program Files\Norton AntiVirus\Quarantine\7D35704D.exe Infectados: Trojan.Win32.BHO.p saltado
      C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
      C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
      C:\WINDOWS\SchedLgU.Txt Object is locked saltado
      C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked saltado
      C:\WINDOWS\Sti_Trace.log Object is locked saltado
      C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
      C:\WINDOWS\system32\config\default Object is locked saltado
      C:\WINDOWS\system32\config\default.LOG Object is locked saltado
      C:\WINDOWS\system32\config\SAM Object is locked saltado
      C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
      C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
      C:\WINDOWS\system32\config\SECURITY Object is locked saltado
      C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
      C:\WINDOWS\system32\config\software Object is locked saltado
      C:\WINDOWS\system32\config\software.LOG Object is locked saltado
      C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
      C:\WINDOWS\system32\config\system Object is locked saltado
      C:\WINDOWS\system32\config\system.LOG Object is locked saltado
      C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
      C:\WINDOWS\system32\h323log.txt Object is locked saltado
      C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
      C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
      C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
      C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked saltado
      C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked saltado
      C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked saltado
      C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
      C:\WINDOWS\system32\WinSpooler.exe Infectados: P2P-Worm.Win32.Agent.bm saltado
      C:\WINDOWS\wiadebug.log Object is locked saltado
      C:\WINDOWS\wiaservc.log Object is locked saltado
      C:\WINDOWS\WindowsUpdate.log Object is locked saltado

      Análisis completado.

      Esto es lo que Kaspersky arroja.

    4. #4
      Moderador Gral.
      Avatar de Firewall
      Registrado
      ene 2007
      Ubicación
      Portugal
      Mensajes
      21.540

      Re: Elimino Archivos y vuelven a aparecer



      1. Desactiva Restaurar Sistema
      2. Reinicia en Modo Seguro
      3. Busca y elimina este archivo:
        C:\Program Files\ConnectionServices\ConnectionServices.dll
        C:\WINDOWS\system32\WinSpooler.exe

        Si se resiste, usa File Assassin para eliminarlo
      4. Ejecuta SUPERAntiSpyware y limpia lo que encuentre.
      5. Haz una Limpieza con CCleaner, usa la opción Limpiador para borrar cookies y temporales, y la opción Registro para efectuar una limpieza del registro de Windows.
      6. Reinicia en Modo Normal y pasa Ewido on line, pegando aquí el reporte que genere. Recuerda usar la opción Remove Infections para eliminar lo que encuentre.

        Una vez terminados los pasos, vuelve a activar Restaurar Sistema

      Blog | Antivirus Online | Eliminar Malwares | Antivirus Gratis

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    5. #5
      Usuario Avatar de ManRegio
      Registrado
      mar 2008
      Ubicación
      México
      Mensajes
      11

      Re: Elimino Archivos y vuelven a aparecer

      Muchas gracias por las respuestas, procederé a hacer lo que han indicado, cuanod acabe, pego lo que Ewido arroje.

    6. #6
      Usuario Avatar de ManRegio
      Registrado
      mar 2008
      Ubicación
      México
      Mensajes
      11

      Re: Elimino Archivos y vuelven a aparecer

      Hice todo lo que me indicaron y aparentemente logré identificar lo que causaba el problema. Y ya lo he borrado, eran archivos temporales que el Kaspersky identifico, los cuales borré. El Ewido removio todas las infecciones, es por ello que no pegue el reporte, tal como se mencionaba en el Manual.

      Muchas Gracias!!