Ayuda Con Disco Duro - Página 2

Buscar

		Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Foro de Virus y Spywares
Ayuda Con Disco Duro

InfoSpyware sortea una T-Shirts

Participa en el sorteo por una "Camiseta Oficial de InfoSpyware" gracias al amigo Enjuto Mojamuto

Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Foro de Virus y Spywares Ayuda con: Malwares - Virus - Spywares - Troyanos - Adwares - Worms - Hijackers - Dialers - Rootkits - Keylogger - etc.) Plantéanos tu problema en este sector.
No ponga su log de HijackThis aquí !!

Página 2 de 2

Herramientas

post #11 (permalink)

16/05/08, 10:36:25

benjas

Usuario

Registrado: ene 2005

Ubicación: mexico

Mensajes: 20

reporte kaspersky

[-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
martes, 13 de mayo de 2008 14:31:13
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 13/05/2008
Registros en la base antivirus: 687936
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\
G:\
H:\
I:\
J:\
S:\

Estadísticas:
Número de objeros analizados: 97392
Virus encontrados: 3
Objetos infectados: 2 / 0
Objetos sospechosos: 7
Duración del análisis: 01:37:48

Bombre del objeto infectado / Nombre del virus / Última acción
C:\aeaf3d34d6f39509d25a18a85ae747\KAPERSKY\R120508 .txt Object is locked saltado
C:\aeaf3d34d6f39509d25a18a85ae747\KAPERSKY\REPORTE .txt Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\AntiSpam\Log\Spam.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcrst.dll Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\EENGINE\EPERSIST.DAT Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\NFWEVT.LOG Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDALRT.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDCON.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDDBG.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDFW.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDIDS.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSYS.log Object is locked saltado
C:\Archivos de programa\Compaq Connections\5577497\Users\Default\Data\chandir.dat Object is locked saltado
C:\Archivos de programa\Compaq Connections\5577497\Users\Default\Data\chandir.idx Object is locked saltado
C:\Archivos de programa\Compaq Connections\5577497\Users\Default\Data\chn.dat Object is locked saltado
C:\Archivos de programa\Compaq Connections\5577497\Users\Default\Data\chn.idx Object is locked saltado
C:\Archivos de programa\Compaq Connections\5577497\Users\Default\Data\D0000000.FC S Object is locked saltado
C:\Archivos de programa\Compaq Connections\5577497\Users\Default\Data\inuse.txt Object is locked saltado
C:\Archivos de programa\Compaq Connections\5577497\Users\Default\Data\L0000009.FC S Object is locked saltado
C:\Archivos de programa\Compaq Connections\5577497\Users\Default\Data\main.log Object is locked saltado
C:\Archivos de programa\Compaq Connections\5577497\Users\Default\Data\prs.dat Object is locked saltado
C:\Archivos de programa\Compaq Connections\5577497\Users\Default\Data\prs.idx Object is locked saltado
C:\Archivos de programa\Compaq Connections\5577497\Users\Default\Data\prs_die.dat Object is locked saltado
C:\Archivos de programa\Compaq Connections\5577497\Users\Default\Data\prs_die.idx Object is locked saltado
C:\Archivos de programa\Compaq Connections\5577497\Users\Default\Data\prs_dnd.dat Object is locked saltado
C:\Archivos de programa\Compaq Connections\5577497\Users\Default\Data\prs_dnd.idx Object is locked saltado
C:\Archivos de programa\Compaq Connections\5577497\Users\Default\Data\prs_ext.dat Object is locked saltado
C:\Archivos de programa\Compaq Connections\5577497\Users\Default\Data\prs_ext.idx Object is locked saltado
C:\Archivos de programa\Compaq Connections\5577497\Users\Default\Data\prs_rcv.dat Object is locked saltado
C:\Archivos de programa\Compaq Connections\5577497\Users\Default\Data\prs_rcv.idx Object is locked saltado
C:\Archivos de programa\Compaq Connections\5577497\Users\Default\Data\storydb.dat Object is locked saltado
C:\Archivos de programa\Compaq Connections\5577497\Users\Default\Data\storydb.idx Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\ccSubSDK\submissions.idx Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\settings.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\volatile.DAT Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\LiveUpdate\2008-05-13_Log.ALUSchedulerSvc.LiveUpdate Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Shared\QBackup\index.qbs Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBConfig.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBDebug.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBDetect.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBNotify.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBRefr.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBSetCfg.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBSetCfg2.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBSetDev.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBSetLoc.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBSetUsr.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBStHash.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBValid.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\Shl_{5F2B22DB-5799-4DC4-A2F4-9297D9B9E642}.ldb Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\Shl_{5F2B22DB-5799-4DC4-A2F4-9297D9B9E642}.sds Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\SPPolicy.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\SPStart.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\SPStop.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtErEvt.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtETmp\5C6353D3.TMP Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtETmp\899A066A.TMP Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtMoEvt.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtNvEvt.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtScEvt.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtTxFEvt.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtViEvt.log Object is locked saltado
C:\Documents and Settings\Compaq_Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Compaq_Propietario\Configuración local\Datos de programa\Identities\{8A9ABA07-1FB1-40B9-B508-F04EBC3A705D}\Microsoft\Outlook Express\correos 2007.dbx/[From losornio@xanik.com.mx][Date Fri, 7 Dec 2007 11:18:20 -0600]/UNNAMED/UNNAMED/html Sospechosos: Exploit.HTML.Iframe.FileDownload saltado
C:\Documents and Settings\Compaq_Propietario\Configuración local\Datos de programa\Identities\{8A9ABA07-1FB1-40B9-B508-F04EBC3A705D}\Microsoft\Outlook Express\correos 2007.dbx/[From losornio@xanik.com.mx][Date Fri, 7 Dec 2007 11:18:20 -0600]/UNNAMED/UNNAMED Sospechosos: Exploit.HTML.Iframe.FileDownload saltado
C:\Documents and Settings\Compaq_Propietario\Configuración local\Datos de programa\Identities\{8A9ABA07-1FB1-40B9-B508-F04EBC3A705D}\Microsoft\Outlook Express\correos 2007.dbx/[From losornio@xanik.com.mx][Date Fri, 7 Dec 2007 11:18:20 -0600]/UNNAMED Sospechosos: Exploit.HTML.Iframe.FileDownload saltado
C:\Documents and Settings\Compaq_Propietario\Configuración local\Datos de programa\Identities\{8A9ABA07-1FB1-40B9-B508-F04EBC3A705D}\Microsoft\Outlook Express\correos 2007.dbx/[From mariajose.moreno@gtz.de][Date Wed, 5 Dec 2007 13:44:31 -0600]/UNNAMED/UNNAMED/html Sospechosos: Exploit.HTML.Iframe.FileDownload saltado
C:\Documents and Settings\Compaq_Propietario\Configuración local\Datos de programa\Identities\{8A9ABA07-1FB1-40B9-B508-F04EBC3A705D}\Microsoft\Outlook Express\correos 2007.dbx/[From mariajose.moreno@gtz.de][Date Wed, 5 Dec 2007 13:44:31 -0600]/UNNAMED/UNNAMED Sospechosos: Exploit.HTML.Iframe.FileDownload saltado
C:\Documents and Settings\Compaq_Propietario\Configuración local\Datos de programa\Identities\{8A9ABA07-1FB1-40B9-B508-F04EBC3A705D}\Microsoft\Outlook Express\correos 2007.dbx/[From mariajose.moreno@gtz.de][Date Wed, 5 Dec 2007 13:44:31 -0600]/UNNAMED Sospechosos: Exploit.HTML.Iframe.FileDownload saltado
C:\Documents and Settings\Compaq_Propietario\Configuración local\Datos de programa\Identities\{8A9ABA07-1FB1-40B9-B508-F04EBC3A705D}\Microsoft\Outlook Express\correos 2007.dbx MailMSOutlook5: sospechoso - 6 saltado
C:\Documents and Settings\Compaq_Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Compaq_Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Compaq_Propietario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Compaq_Propietario\Configuración local\Temp\jar_cache10881.tmp Object is locked saltado
C:\Documents and Settings\Compaq_Propietario\Configuración local\Temp\jar_cache10882.tmp Object is locked saltado
C:\Documents and Settings\Compaq_Propietario\Configuración local\Temp\jar_cache10883.tmp Object is locked saltado
C:\Documents and Settings\Compaq_Propietario\Configuración local\Temp\jar_cache10884.tmp Object is locked saltado
C:\Documents and Settings\Compaq_Propietario\Configuración local\Temp\jar_cache10885.tmp Object is locked saltado
C:\Documents and Settings\Compaq_Propietario\Configuración local\Temp\jar_cache10886.tmp Object is locked saltado
C:\Documents and Settings\Compaq_Propietario\Configuración local\Temp\jar_cache10887.tmp Object is locked saltado
C:\Documents and Settings\Compaq_Propietario\Configuración local\Temp\jar_cache10888.tmp Object is locked saltado
C:\Documents and Settings\Compaq_Propietario\Configuración local\Temp\jar_cache10889.tmp Object is locked saltado
C:\Documents and Settings\Compaq_Propietario\Configuración local\Temp\jar_cache10891.tmp Object is locked saltado
C:\Documents and Settings\Compaq_Propietario\Configuración local\Temp\jar_cache10892.tmp Object is locked saltado
C:\Documents and Settings\Compaq_Propietario\Configuración local\Temp\jar_cache10893.tmp Object is locked saltado
C:\Documents and Settings\Compaq_Propietario\Configuración local\Temp\jar_cache10894.tmp Object is locked saltado
C:\Documents and Settings\Compaq_Propietario\Configuración local\Temp\jar_cache10895.tmp Object is locked saltado
C:\Documents and Settings\Compaq_Propietario\Configuración local\Temp\jar_cache10896.tmp Object is locked saltado
C:\Documents and Settings\Compaq_Propietario\Configuración local\Temp\jar_cache10897.tmp Object is locked saltado
C:\Documents and Settings\Compaq_Propietario\Configuración local\Temp\qms54uf.sys Infectados: Trojan-PSW.Win32.OnLineGames.zho saltado
C:\Documents and Settings\Compaq_Propietario\Configuración local\Temp\sc.sys Infectados: Trojan-PSW.Win32.OnLineGames.uam saltado
C:\Documents and Settings\Compaq_Propietario\Configuración local\Temp\toolbox_healer10890.log Object is locked saltado
C:\Documents and Settings\Compaq_Propietario\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Compaq_Propietario\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Compaq_Propietario\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked saltado
C:\NORTON 2008\AVApp.log Object is locked saltado
C:\NORTON 2008\AVError.log Object is locked saltado
C:\NORTON 2008\AVVirus.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\spool\PRINTERS\00002.SPL Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\JETBCE7.tmp Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

post #12 (permalink)

18/05/08, 23:04:33

Kirigi

Colaborador

Registrado: jun 2007

Ubicación: Venezuela

Mensajes: 3.400

Re: Ayuda Con Disco Duro

Hola benjas

Disculpa la tardanza en responder, bien el reporte del kas no muestra cosas tan mala que se diga

Descargate OTMoveIt2 lo guardas en el Escritorio.

Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
Asegurate que este marcado "Unregister Dll's and Ocx's".
Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt2 nombrado Paste Standard List of Files / Folders to Move.

Código:

C:\Documents and Settings\Compaq_Propietario\Configuración local\Temp\qms54uf.sys
C:\Documents and Settings\Compaq_Propietario\Configuración local\Temp\sc.sys
C:\Documents and Settings\Compaq_Propietario\Configuración local\Datos de programa\Identities\{8A9ABA07-1FB1-40B9-B508-F04EBC3A705D}\Microsoft\Outlook Express\correos 2007.dbx

Haz clic en MoveIt! Para lanzar la supresión.
Cuando el resultado aparece en el marco Results, hace clic en Exit.
Reinicia el PC (Este paso es muy importante).

Envía el informe (reporte) de OTMoveIt2 situado sobre C: \ _ OTMoveIt2\MovedFiles.

Pegas el reporte del OTmoveit2 acá y también un nuevo reporte de Malwarebytes y coméntame como sigue la pc

Salu2

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

Página 2 de 2

« Tema Anterior | Próximo Tema »

Herramientas
Mostrar Versión Imprimible Enviar por Correo

Reglas del foro
No puedes crear nuevos temas No puedes responder temas No puedes subir adjuntos No puedes editar tus mensajes BB code is activado Las caritas están activado Código [IMG] está activado Código HTML está desactivado Trackbacks are desactivado Pingbacks are desactivado Refbacks are desactivado

Ir a

Temas Similares

Tema	Autor	Foro	Respuestas	Último mensaje
Ayuda con espacio en disco duro	BrNoMen	Foro de Hardware	1	21/02/08 17:30:35
Ayuda con el Disco Duro (Hard Disk),	xll_chely_xll	Foro de Hardware	2	27/07/07 18:20:37
ayuda con el disco duro unidida de Cd	wotna1620	Foro de Hardware	5	29/10/06 19:53:42
posible troyano..(Solucionado)	charles85	Temas Solucionados	4	08/01/06 20:54:13
ayuda con mi disco duro	catracho	Foro de Hardware	13	22/08/05 00:05:34

Todas las horas son GMT -4. La hora es 17:31:44.

InfoSpyware es miembro de ASAP - Alliance of Security Analysis Professionals