![]() |
| |||||||
![]() | Registrarse | Lista de usuarios | AntiSpywares | AntiVirus | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
![]() |
| | Herramientas |
![]() | ![]() |
![]() | ![]() |
| ||||
| Re: trojan-downloader.win32.zlob.meq Hola, lo que detecta Kaspersky se encuentra en la carpeta _restore lo que significa que la infección está en un punto de restauración, para poder eliminarla sigue estos pasos: - Apaga el "Restaurar Sistema" - Reinicia en Modo Seguro - Realiza un análisis con tu Kaspersky. - Limpia el registro con Ccleaner - Inicia en Modo Normal y verifica los resultados. Saludos ![]()
__________________ Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() | ![]() |
| ||||
| Re: trojan-downloader.win32.zlob.meq Hola GPastor, ya pase el kasper de nuevo en modo seguro con la restauracion de sistema desactivada y tambien el Ccleaner, no salieron ningun virus, y al pasar al modo normal ya corre con normalidad, el explorer ya no se cierra y el msn tampoco.. solo que tengo un problema.. el Java me marca error al abrir una pagina que lo usa (http://idse.imss.gob.mx/imss/) me dice "El entorno runtime de Jana no puede cargarse" y de ahi sale otro mensaje mas que dice "La ejecucion de varias maquinas virtuales de Java en el mismo proceso ha provocado un error".... si cierro esa pagina me dice "iexplorer.exe - Error de aplicación. La instrucción en "0X00000000" hace como referencia a la memoria en "0X00000000" la memoria no se puede "read". Haga click en Aceptar para finalizar este programa".. Volví a abrir otra pagina y me marco los mismos mensajes del Java y el de explorer me lo cambio por el de "iexplorer.exe - Error de aplicación. La instrucción en "0x6a2e746e" hace como referencia a la memoria en "0x6a2e746e" la memoria no se puede "read". Haga click en Aceptar para finalizar este programa".. Total que cada que cierro una pagina del explorador me sale una numeracion interminable y diferente de mensaje pero q no se puede "read". ![]() Ya desinstale el programa desde Panel de Control, reinicie, volvi a instalar el Java, reinicie y me sigue marcando igual el Java y el explorer. ![]() Última edición por Ditz fecha: 08/05/08 a las 14:12:48. |
![]() | ![]() |
| ||||
| Re: trojan-downloader.win32.zlob.meq Lamentablemente ese problema no podemos resolverlo en este sector del foro, pero te recomiendo intentar limpiando la caché de Java. Para limpiar la caché de Java sigue estos pasos:Ya nos contarás como va todo. Saludos ![]()
__________________ Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() | ![]() |
| ||||
| Re: trojan-downloader.win32.zlob.meq ![]() nop... no quiso... Hice la limpieza del cache de Java., es mas desinstale todo lo que dijera Java xq tenia una carpeta en Archivos de programas, y habia otra que decia Program files y la borre xq no estaba instalado nada de esa carpeta.. Reinicie y de ahi volvi a instalar el Java nuevamente ya no habiendo rastro, Lo de memoria no se puede "read" ya no sale.. pero el java nomas no quiere por ningun lado.. sigue saliendo lo de que "La ejecucion de varias maquinas virtuales Java en el mismo proceso ha provocado un error"Pase otro antivirus., el Panda, pero solo me elimino una cookie "toti" x cierto pongo mi log de HJT xq hay una entrada de Java q dice no name.. bueno por eso pregunto., xq no se si esta correcta o me da problemas eso.. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 03:24:14 p.m., on 09/05/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16640) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\VM_STI.EXE C:\Archivos de programa\Java\jre1.5.0_07\bin\jusched.exe C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\wuauclt.exe C:\Archivos de programa\Java\jre1.5.0_07\bin\jucheck.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe C:\Archivos de programa\Windows Media Player\wmplayer.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\WinRAR\WinRAR.exe C:\DOCUME~1\DIANAI~1\CONFIG~1\Temp\Rar$EX00.593\Hi jackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_07\bin\ssv.dll O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Ezonics VGA camera O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_07\bin\jusched.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convert to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing) O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab O16 - DPF: {4B5DC085-DDEE-4B81-8F51-D63E31053F96} (Sglib_KeyGen Control) - http://idse.imss.gob.mx/certificacion/SeguriTools/GenKey.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://mi-blog-espacio-di.spaces.live.com/PhotoUpload/MsnPUpld.cab O16 - DPF: {CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA} (Java Plug-in) - O17 - HKLM\System\CCS\Services\Tcpip\..\{6DB9EFA4-C3DB-43F5-B300-C395978C59BF}: NameServer = 200.33.146.209,200.33.146.217 O17 - HKLM\System\CS1\Services\Tcpip\..\{6DB9EFA4-C3DB-43F5-B300-C395978C59BF}: NameServer = 200.33.146.209,200.33.146.217 O17 - HKLM\System\CS2\Services\Tcpip\..\{6DB9EFA4-C3DB-43F5-B300-C395978C59BF}: NameServer = 200.33.146.209,200.33.146.217 O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe -- End of file - 7958 bytes ![]() ![]() ![]() ![]() ![]() Última edición por Ditz fecha: 09/05/08 a las 16:26:16. |
![]() | ![]() |
| ||||
| Re: trojan-downloader.win32.zlob.meq Es probable que la versión de Java no sea compatible con tu navegador que veo que es Internet Explorer 7. ¿Cómo estás instalando Java? ¿ya tienes un instalador descargado o lo estás instalando desde la propia página de java? Lo recomendable en este caso sería desinstalar todo lo relacionado a Java y luego limpiar el registor con Ccleaner por ejemplo, luego ir a la Página principal de Java para descargar e instalar el programa. Saludos ![]()
__________________ Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() |
| Herramientas | |
| | |||||
![]() |
Temas Similares | ![]() |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Trojans, Spywares y Backdoors, ayuda porfavfor. | Analhue | Foro de Virus y Spywares | 17 | 05/05/08 19:01:36 |
| tengo unos problemas a ver quien me puede ayudar | akira8223 | Foro de Virus y Spywares | 28 | 28/04/08 00:24:02 |
| Win32/PSW.OnLineGames.NLI trojan y otros virus (Solucionado) | jaja_me | Temas Solucionados | 7 | 13/04/08 21:06:11 |
| mi pc se bloquean antes de terminar el antivirus | renk | Foro de Virus y Spywares | 11 | 20/06/07 07:12:08 |
| Hola, creo que tengo un spyware que no puedo quitar (Solucionado) | Ramza1086 | Temas Solucionados | 7 | 11/12/06 18:22:47 |