Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

AH! vale... gracias! esta tarde se lo haré y te lo pego. El Kaspersky que instalé (antivirus modo prueba) para ver si me va bien... detectó 13 elementos que no es capaz de eliminar, solo los bloquea, 5 de ellos son troyanos. Ahora no estoy en mi ordenador, asi que esta tarde le paso el Kas y luego me dices.

Gracias! buen dia!

Protección : en ejecución
-------------------------
Total analizado: 4821
Detectados: 13
Sin procesar: 0
Hora de inicio: 16/04/2008 1:27:27
Duración: 06:53:25


Detectados
----------
Estado Objeto
------ ------
detectado: software de riesgo Invader Proceso en ejecución: C:\WINDOWS\system32:svchost.exe
eliminado: Un caballo de troya Trojan-Downloader.Win32.Agent.fmb Fichero: c:\windows\system32:svchost.exe
no encontrado: virus Heur.Invader (modificación) Fichero: f:\eliminar\safemode repair\combo-fix.exe//PE_Patch.UPX/327882R2FWJFW\catchme.cfexe
no encontrado: Un caballo de troya Trojan-PSW.Win32.Nilage.bvl Fichero: H:\autorun.inf
eliminado: virus P2P-Worm.Win32.Kapucen.b Fichero: C:\Archivos de programa\eMule\Incoming\Diseño De Interiores 3D Dx Data Becker Profesional Desprotegido By Nestor Updated-Fixed 02-2007.rar/setup.exe
no encontrado: Un caballo de troya Trojan-Downloader.Win32.Bagle.ni Fichero: C:\Archivos de programa\eMule\Incoming\Mi_Recetario_Home_2.5.zip/Mi_Recetario_Home_2.5.exe
detectado: software de riesgo Hidden install Proceso en ejecución: C:\Start_.cmd
no encontrado: virus Heur.Invader (modificación) Fichero: C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\PdmHist\35c.6DFD6D2001C89F34.history\0000 0005.bak//PE-Crypt.XorPE
no encontrado: Un caballo de troya Trojan-Downloader.Win32.Bagle.ij Fichero: C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\PdmHist\c5c.3D540E3601C89F34.history\0000 0018.bak//PE-Crypt.XorPE
no encontrado: Un caballo de troya Trojan-Downloader.Win32.Bagle.ij Fichero: C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\PdmHist\c5c.3D540E3601C89F34.history\0000 001c.bak//PE-Crypt.XorPE
no encontrado: virus Heur.Invader (modificación) Fichero: C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\PdmHist\c5c.3D540E3601C89F34.history\0000 0072.bak//PE-Crypt.XorPE//PE_Patch.UPX/327882R2FWJFW\catchme.cfexe
no encontrado: virus Heur.Invader (modificación) Fichero: C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\PdmHist\e08.38F841AE01C89F34.history\0000 0005.bak//PE-Crypt.XorPE
no encontrado: Un caballo de troya Trojan.Win32.Autoit.ac Fichero: D:\Antivirus Nod32 V 2.70.2007 Cracked-.rar/Antivirus.NOD32.V.2.70.2007.Cracked-WwW.ServerTT.CoM\NOD32.V.2.70\AutoPlay\Docs\nodlog in.exe//NSPack//script.au3

15/04/2008 20:46:52 Las bases de datos están actualizadas
15/04/2008 20:49:09 Fichero c:\windows\system32:svchost.exe: se detectó Un caballo de troya 'Trojan-Downloader.Win32.Agent.fmb'.
15/04/2008 20:49:09 Se detectaron amenazas de seguridad. Le recomendamos neutralizarlas inmediatamente.
15/04/2008 20:49:09 Fichero c:\windows\system32:svchost.exe: sigue infectado, pospuesto.
15/04/2008 20:49:23 Fichero f:\eliminar\safemode repair\combo-fix.exe//PE_Patch.UPX/327882R2FWJFW\catchme.cfexe: detectada la modificación de virus 'Heur.Invader'.
15/04/2008 20:50:56 Fichero C:\WINDOWS\system32:svchost.exe: se detectó Un caballo de troya 'Trojan-Downloader.Win32.Agent.fmb'.
15/04/2008 20:50:56 Fichero C:\WINDOWS\system32:svchost.exe: sigue infectado, pospuesto.
15/04/2008 20:51:09 Fichero H:\autorun.inf: se detectó Un caballo de troya 'Trojan-PSW.Win32.Nilage.bvl'.
15/04/2008 20:51:09 Fichero H:\autorun.inf: sigue infectado, pospuesto.
15/04/2008 21:15:12 Fichero C:\Archivos de programa\eMule\Incoming\Diseño De Interiores 3D Dx Data Becker Profesional Desprotegido By Nestor Updated-Fixed 02-2007.rar/setup.exe: se detectó virus 'P2P-Worm.Win32.Kapucen.b'.
15/04/2008 21:15:12 Fichero C:\Archivos de programa\eMule\Incoming\Diseño De Interiores 3D Dx Data Becker Profesional Desprotegido By Nestor Updated-Fixed 02-2007.rar/setup.exe: sigue infectado, pospuesto.
15/04/2008 21:20:05 El proceso (PID 636) intentó tener acceso al proceso Kaspersky Anti-Virus (PID 1660), pero su acción fue bloqueada por el componente Autoprotección. Ninguna acción es necesaria por su parte.
15/04/2008 21:25:16 Fichero H:\autorun.inf: se detectó Un caballo de troya 'Trojan-PSW.Win32.Nilage.bvl'. Usuario: PC-DB0DDC11272A\Pc, equipo: localhost.
15/04/2008 21:25:47 Fichero H:\autorun.inf no se pudo eliminar.
15/04/2008 21:42:47 Fichero C:\Archivos de programa\eMule\Incoming\Mi_Recetario_Home_2.5.zip/Mi_Recetario_Home_2.5.exe: se detectó Un caballo de troya 'Trojan-Downloader.Win32.Bagle.ni'.
15/04/2008 21:42:47 Fichero C:\Archivos de programa\eMule\Incoming\Mi_Recetario_Home_2.5.zip/Mi_Recetario_Home_2.5.exe: sigue infectado, pospuesto.
15/04/2008 22:06:25 Proceso en ejecución C:\Start_.cmd: detectada la modificación de software de riesgo 'Hidden install'.
15/04/2008 22:16:31 Fichero C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\PdmHist\35c.6DFD6D2001C89F34.history\0000 0005.bak//PE-Crypt.XorPE: detectada la modificación de virus 'Heur.Invader'.
15/04/2008 22:17:19 Fichero C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\PdmHist\c5c.3D540E3601C89F34.history\0000 0018.bak//PE-Crypt.XorPE: se detectó Un caballo de troya 'Trojan-Downloader.Win32.Bagle.ij'.
15/04/2008 22:17:19 Fichero C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\PdmHist\c5c.3D540E3601C89F34.history\0000 0018.bak//PE-Crypt.XorPE: sigue infectado, pospuesto.
15/04/2008 22:17:19 Fichero C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\PdmHist\c5c.3D540E3601C89F34.history\0000 001c.bak//PE-Crypt.XorPE: se detectó Un caballo de troya 'Trojan-Downloader.Win32.Bagle.ij'.
15/04/2008 22:17:19 Fichero C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\PdmHist\c5c.3D540E3601C89F34.history\0000 001c.bak//PE-Crypt.XorPE: sigue infectado, pospuesto.
15/04/2008 22:17:27 Fichero C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\PdmHist\c5c.3D540E3601C89F34.history\0000 0072.bak//PE-Crypt.XorPE//PE_Patch.UPX/327882R2FWJFW\catchme.cfexe: detectada la modificación de virus 'Heur.Invader'.
15/04/2008 22:18:04 Fichero C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\PdmHist\e08.38F841AE01C89F34.history\0000 0005.bak//PE-Crypt.XorPE: detectada la modificación de virus 'Heur.Invader'.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{00F6D52E-F1F1-4C32-A19A-95B3747FBC50}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{045C92B8-8F5F-4FE6-B733-E3B82EFE5B84}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{08FA4930-16EB-4FFB-BD89-31DABB4CDF7F}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{09E06FBE-3C51-429C-B288-542B7EAADC15}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{0D60F722-A6C2-4F0B-B8C2-67829D17AB95}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{0FDBC373-7AEA-4EA9-96C2-F3B41010E47A}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{190F308D-B07F-46F2-9CBA-20A41E684FD8}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{1983C367-5D4C-4AF7-BAD0-87B47FD07243}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{1BDD80EA-1C5C-423A-91B6-F5D176E86E86}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{1FD031DC-A3FA-41CB-BC3C-25CF926A98D1}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{20B7CDBE-C22E-42D7-9B7C-D38EA8C54B0E}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{2281907F-3AF7-4554-B702-F855CC7AF35F}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{27CD846E-711F-4AE4-A4EC-BE915611F369}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{2859EE14-2A95-4FC4-B7D6-408FA923102F}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{2BCC6C52-D2E6-41D9-B2B4-9ED0B6336B0C}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{2C0EA392-EACC-4D7F-8121-83F979565E64}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{2F7754A6-5394-4A9E-87D5-808760DC0CA0}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{32F9F9B9-7B3D-4026-994B-F1460709DF0F}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{34670341-D674-4284-8FB3-AD7D6B3849F9}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{35C919A9-1BAE-473E-A9C6-26922C35BF3E}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{36E969AB-4DCA-4627-A2D2-D367D8CE4747}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{39463A2C-7CF8-4F19-A89C-93FC4F1AF691}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{3AE06683-A8C0-44DF-90D1-8BC7528A6E33}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{3F25DEB2-5BB0-429D-8EF1-02BBEA329F6A}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{4208BB47-D637-4B50-9DEE-4FEC6B612D7F}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{4C96CAD1-EA1D-4595-9A70-05C7C85BC302}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{4CA7B2A5-6061-430A-A8C1-CB8D527B2372}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{4CC7A0D1-ECFB-4027-A852-E29582672A63}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{4CC8CFB8-8AB0-4F37-91E0-2D098C7FE684}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{4CF8A70F-B037-48FC-A05E-8040C582F83E}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{4DD39125-BDB8-47C4-8887-D77EF88CEB0C}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{4FAC5265-072E-45C0-9BD1-8DE22AA3BAF3}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{50BE2442-6BB3-4660-9F6A-A1F0D00A4355}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{52AE79D6-33F8-46A0-997B-92D54E50BFC7}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{551C0796-7B37-44FF-92E6-BDF758A3434B}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{575F5D41-AD55-424A-BF0A-46D8C1A16BC3}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{5B1EAFFC-707B-4227-B85A-243414673A62}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{5C7D70C7-3646-48CB-B63E-15BC0511FADC}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{5D54F1E0-943A-4BC4-8ED6-8DF0D9D812D5}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{5EE87CB8-5E3B-49AF-B987-2B8990A0B56C}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{652B9599-E197-4BEB-887D-B620CDF01315}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{693FD910-CE27-4507-8256-65C6E6F1E29D}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{6A1CB922-7C22-4646-A172-72DEEFA9F791}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{6B521E2F-9CE9-4AF8-9269-F341C957000C}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{6CBBE6FA-44EE-40D3-86ED-8824F1B5EA02}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{6D89C0B2-AE97-4FA8-A675-2BD1615ABEAD}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{6E5FF11A-5358-48DF-AF45-F326430FD314}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{6F1986F5-C4E3-4EBD-AD45-CE479F85B81D}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{6FE228D1-8ECC-4CD3-9C56-C49C4C968292}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{71D422BB-97CC-4260-AA16-3CCB4FF7A6A6}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{726E7CE1-ACEF-4ECD-962C-45EC8D53DD30}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{7DB3CF62-9DBC-4CCE-AE52-17E924D99CC3}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{7DC793F3-70F3-4D85-8851-F5B4AE070C34}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{80A00698-BB4D-4FD8-A5F9-98D20EDA5F25}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{8470ADFD-5B52-4EC1-B08B-500CEE694852}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{855F927E-DD85-4173-B9A9-25BC87136A1A}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{88AB246D-33F3-4974-9E52-9AD21F4277FD}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{8DA5502E-E077-41B0-86D3-1B07CBB8EBA0}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{8F95C1A6-A7F7-44EB-ACB1-4EBE1EF909AD}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{8FDD0B19-1AA4-48FB-A4E6-B697F802870D}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{92C2918F-7B32-433B-A013-44F658193226}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{93474FCC-A3BF-42CE-9461-A4AFB1BA4F83}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{95F85132-C365-40F9-8965-7B5D4EE82AD8}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{98DFB4DF-8378-4824-96E5-C754C47D4299}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{98FB84FE-A2FF-4FB2-B2A2-446519D6772A}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{9A517CC5-FA18-4F7C-AF69-24CA3EC677A7}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{9D904753-EE5B-4850-9EC2-FAB985BD0691}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{9FC8EF48-859F-4333-8E3A-673830935BA8}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{A144529F-4C91-4094-9850-919AC0AFA263}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{A75D6930-62DD-4C4B-877A-0894EAD503A9}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{A85C5881-0AB5-4996-BC47-CE6D491CDE75}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{A8DCFD78-49C3-4421-B49E-E74467748760}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{AAD6B596-F078-4424-BB04-24028615A57B}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{AC9535E9-963B-472D-A67D-8BB6722E2CE1}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{AF3ABEE3-A250-49F4-8ABA-2E8A489C84F2}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{B101183E-3047-46AB-AD8B-AADD4D06C4B0}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{B25665ED-0F5A-43E9-8FAE-BAA4888AF8E1}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{B80F8165-613E-4527-A451-14B7CC59409E}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{BB19FA0D-406B-4F21-896F-BFB924AE97D6}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{C0297513-694A-4754-8907-72C251955B86}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{C2044DE5-455D-41E0-8EC4-D791DA2FB5BB}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{C2603BC1-7E16-41CE-BB0D-5B8CF8F045EF}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{C26F5201-9FD9-44ED-8C3F-0465398DD25F}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{CA020531-C901-4C3E-9178-8B75AC871569}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{CA6F2B56-AF88-44EA-A7A8-01CBB2D4A0F5}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{CB34E423-331F-42AD-A8AF-08075CBB8E5A}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{CB6EEA7F-5224-40DD-AC43-846DCD596E10}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{CC635370-0211-4998-B805-2F9395A923E0}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{D6B7D8AC-C6BE-4766-B21B-6111EC885120}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{D81C5732-F751-4BA0-BC77-DAEAC0FBA183}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{E085C7E3-6934-445E-A8E6-84B662831DC5}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{E558DAB1-E046-42AF-A8D2-1DCA32D08BC6}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{E7E6C6B1-34CB-4C02-BBEC-7E839D58B612}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{E9213F99-CDED-45F5-8F17-A33591B061FD}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{EB241CBE-A0C6-4E46-B33D-597441248799}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{EC716A1E-0592-42D9-BB74-F9F5FE0C4632}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{F2BCF4DC-46E9-47DB-A2A6-3658ACD14C86}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{F367347E-3148-4FC1-AE21-6023C52EA96A}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{F5BD7E40-5EA5-4AB3-B998-6CC96B63526F}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{F7E016A3-5C7D-4D09-BDB7-B6ED3C93834B}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{F909159C-B466-4496-93D2-010CCEC39EDA}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{FC265990-5C2E-4014-B88C-FD92F6C069BD}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/{FD371976-0F21-4271-A7CC-DC0178BD10CE}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 00-00-31.SBU/backup.db: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 14-11-58.SBU/{041B68B1-FEA9-4F48-A19A-CE547FB82A10}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 14-11-58.SBU/{103FDC01-F1F7-42AE-AA3D-B4369C5EB28E}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 14-11-58.SBU/{B7A06D9B-40D4-4F63-A507-9340A12960BE}: está protegido por contraseña.
15/04/2008 22:29:05 Fichero C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\Qua rantine\Quarantine - 04-14-2008 - 14-11-58.SBU/backup.db: está protegido por contraseña.
15/04/2008 22:45:53 Fichero C:\WINDOWS\system32:svchost.exe: se detectó Un caballo de troya 'Trojan-Downloader.Win32.Agent.fmb'.
15/04/2008 22:45:53 Fichero C:\WINDOWS\system32:svchost.exe: sigue infectado, pospuesto.
15/04/2008 22:51:25 Actualización terminada con éxito
15/04/2008 23:02:43 Fichero D:\Antivirus Nod32 V 2.70.2007 Cracked-.rar/Antivirus.NOD32.V.2.70.2007.Cracked-WwW.ServerTT.CoM\es-****.zip/es-****.wmv: está protegido por contraseña.
15/04/2008 23:02:44 Fichero D:\Antivirus Nod32 V 2.70.2007 Cracked-.rar/Antivirus.NOD32.V.2.70.2007.Cracked-WwW.ServerTT.CoM\NOD32.V.2.70\AutoPlay\autorun.cdd/_detect.dat: está protegido por contraseña.
15/04/2008 23:02:44 Fichero D:\Antivirus Nod32 V 2.70.2007 Cracked-.rar/Antivirus.NOD32.V.2.70.2007.Cracked-WwW.ServerTT.CoM\NOD32.V.2.70\AutoPlay\autorun.cdd/_proj.dat: está protegido por contraseña.
15/04/2008 23:02:44 Fichero D:\Antivirus Nod32 V 2.70.2007 Cracked-.rar/Antivirus.NOD32.V.2.70.2007.Cracked-WwW.ServerTT.CoM\NOD32.V.2.70\AutoPlay\autorun.cdd/_fonts.dat: está protegido por contraseña.
15/04/2008 23:07:34 Fichero D:\Antivirus Nod32 V 2.70.2007 Cracked-.rar/Antivirus.NOD32.V.2.70.2007.Cracked-WwW.ServerTT.CoM\NOD32.V.2.70\AutoPlay\Docs\nodlog in.exe//NSPack//script.au3: se detectó Un caballo de troya 'Trojan.Win32.Autoit.ac'.
15/04/2008 23:07:34 Fichero D:\Antivirus Nod32 V 2.70.2007 Cracked-.rar/Antivirus.NOD32.V.2.70.2007.Cracked-WwW.ServerTT.CoM\NOD32.V.2.70\AutoPlay\Docs\nodlog in.exe//NSPack//script.au3: sigue infectado, pospuesto.
15/04/2008 23:09:17 Fichero D:\validarxp\Filller: está protegido por contraseña.
15/04/2008 23:09:17 Fichero D:\validarxp\Filller: está protegido por contraseña.
15/04/2008 23:19:52 Fichero c:\windows\system32:svchost.exe: se detectó Un caballo de troya 'Trojan-Downloader.Win32.Agent.fmb'.
15/04/2008 23:21:17 Fichero c:\windows\system32:svchost.exe: se detectó Un caballo de troya 'Trojan-Downloader.Win32.Agent.fmb'.
15/04/2008 23:21:28 Objeto de inicio HKLM\Software\Microsoft\Active Setup\Installed Components\{21DB17A7-9EB9-0768-D9C5-22A71AD280F1}\{21DB17A7-9EB9-0768-D9C5-22A71AD280F1}: eliminado.
15/04/2008 23:21:30 Fichero c:\windows\system32:svchost.exe: eliminado.
15/04/2008 23:23:21 La Protección del equipo no está en ejecución. Le recomendamos que reactive la protección.
15/04/2008 23:25:09 Se detectaron amenazas de seguridad. Le recomendamos neutralizarlas inmediatamente.
15/04/2008 23:25:10 Protección del equipo iniciada.
15/04/2008 23:32:38 La Protección del equipo no está en ejecución. Le recomendamos que reactive la protección.
15/04/2008 23:34:41 Se detectaron amenazas de seguridad. Le recomendamos neutralizarlas inmediatamente.
15/04/2008 23:34:41 Protección del equipo iniciada.
16/04/2008 0:56:17 Actualización terminada con éxito
16/04/2008 1:27:27 Se detectaron amenazas de seguridad. Le recomendamos neutralizarlas inmediatamente.
16/04/2008 1:27:27 Protección del equipo iniciada.


Hola! este reporte es el que me hizo durante la noche el kapersky modo prueba que tengo ahora instalado como antivirus. Ahora mismo le estoy pasando el kas on line. Cuando acabe tambien te lo pongo.

Gracias

Ahi va:

miércoles, 16 de abril de 2008 21:50:27
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.98.0
Ultima actualización: 16/04/2008
Registros en la base antivirus: 710612


Configuración del análisis
Analizar usando las siguientes bases estendidas
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
C:\
D:\
E:\
F:\
G:\
H:\

Estadísticas
Número de objeros analizados 80092
Virus encontrados 2
Objetos infectados 4
Objetos sospechosos 0
Duración del análisis 02:34:16

Bombre del objeto infectado Nombre del virus Última acción
C:\!KillBox\IncrediMail_Install.exe Infectados: not-a-virus:Downloader.Win32.ImLoader.e saltado

C:\!KillBox\Mi_Recetario_Home_2.5.zip/Mi_Recetario_Home_2.5.exe Infectados: Trojan-Downloader.Win32.Bagle.ni saltado

C:\!KillBox\Mi_Recetario_Home_2.5.zip ZIP: infectado - 1 saltado

C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\Administrador\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\0058_File_Monitoring_eventlog.rpt Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\0059_Mail_Monitoring_eventlog.rpt Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\005b_Web_Monitoring_eventlog.rpt Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\detected.idx Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\detected.rpt Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\eventlog.rpt Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\report.rpt Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\Pc\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Pc\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Pc\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Pc\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Pc\Configuración local\Historial\History.IE5\MSHist0120080416200804 17\index.dat Object is locked saltado

C:\Documents and Settings\Pc\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Pc\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-4-16-2008( 19-6-31 ).LOG Object is locked saltado

C:\Documents and Settings\Pc\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\Pc\ntuser.dat.LOG Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\System Volume Information\_restore{3A302499-1C44-4DA4-985D-945622C35785}\RP5\A0001679.exe Infectados: not-a-virus:Downloader.Win32.ImLoader.e saltado

C:\System Volume Information\_restore{3A302499-1C44-4DA4-985D-945622C35785}\RP5\change.log Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\DEFAULT.LOG Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\SOFTWARE.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\SYSTEM.LOG Object is locked saltado

C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\WINDOWS\system32\config\systemprofile\Configura ción local\Historial\History.IE5\index.dat Object is locked saltado

C:\WINDOWS\system32\config\systemprofile\Cookies\i ndex.dat Object is locked saltado

C:\WINDOWS\system32\drivers\fidbox.dat Object is locked saltado

C:\WINDOWS\system32\drivers\fidbox.idx Object is locked saltado

C:\WINDOWS\system32\drivers\fidbox2.dat Object is locked saltado

C:\WINDOWS\system32\drivers\fidbox2.idx Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

F:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

G:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

G:\System Volume Information\_restore{3A302499-1C44-4DA4-985D-945622C35785}\RP5\change.log Object is locked saltado

Análisis completado.


Huy! como mejoró esto no?

Muchisimas gracias por los enlaces que me pusiste, desde los programas a los artículos son super interesantes! muchas gracias!

Hola...

Para eliminar esos archivos que aparecen en
C:\System Volume Information\ deberás hacer lo siguiente:

• Apaga Restaurar Sistema
• Reinicias el sistema
• Activas de nuevo la restauración
• Reinicias nuevamente

1. Ejecuta KillBox.
2. Ve al menú "File" y selecciona "Cleanup"
3. Clic en "Delete all Backups", espera unos momentos y luego acepta el mensaje que aparecerá.

Podemos dar el tema po solucionado?

Salu2

Muchisimas gracias por todo!!!! no sé que haría si no fuera por vosotros! soys unos máquinas jaja y sobre todo, aprendí mucho... por lo que hasta me alegro de que se me haya infectado.

Creo que ya podemos dar el caso por cerrado... aunque os seguiré leyendo a menudo para seguir aprendiendo! y en caso de necesitarlo, volveré a molestar!

Muchisimas gracias!!!