Saludos.

Bueno comentarles q hace mucho tiempo no tenia ningun virus gracias a su pagina, pero hoy le pase el SpyBotS&D, el Nod32 y otros programas q me encontraron algunos virus, todos fueron eliminados, pero para confirmar q estaba limpio le pase el Panda online y me detecto lo siguiente:

ANALYSIS: 2008-05-12 21:03:24
PROTECTIONS: 1
MALWARE: 1
SUSPECTS: 0
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
ESET NOD32 antivirus system 2.70 2.70 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
02936893 Trj/Spammer.AHJ Virus/Trojan No 1 Yes No C:\System Volume Information\_restore{D56A0517-F26A-4B4A-83EB-15CC3526C3F7}\RP253\A0037202.exe
02936893 Trj/Spammer.AHJ Virus/Trojan No 1 Yes No C:\System Volume Information\_restore{D56A0517-F26A-4B4A-83EB-15CC3526C3F7}\RP253\A0037201.exe
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location s
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description s
;================================================= ================================================== ================================================== ==============================
184380 MEDIUM MS08-002 s
184379 MEDIUM MS08-001 s
182046 HIGH MS07-067 s
182043 HIGH MS07-064 s
;================================================= ================================================== ================================================== ==============================


Alguien me puede informar q puedo hacer para eliminar esto.

Agradezco desde ya.

Hola Fabian Andres, para eliminar esas infecciones que estan en la carpeta restore hace lo siguiente:

Apaga "Restaurar Sistema"

luego de eso,reinicias el equipo,prendes el restaurar sistema, y volves a reiniciar e equipo.

hace un analisis online esta vez con kaspersky online cualquier duda sobre este último lees su manual y pegas el reporte que te da de resultado.(Analiza Mi pc)

saludos, no olvides pasarte

Saludos,

Mira parece q salio limpio.. sin embargo le voy a hacer el de panda otra vez para confirmar... si ves algo raro me avisas si? jeje

Desde ya te agradezco.

martes, 13 de mayo de 2008 16:54:09
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 13/05/2008
Registros en la base antivirus: 770305
Configuración del análisis
Analizar usando las siguientes bases estendidas
Analizar archivos verdadero
Analizar bases de correo verdadero
Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\
Estadísticas
Número de objeros analizados 52943
Virus encontrados 0
Objetos infectados 0 / 0
Objetos sospechosos 0
Duración del análisis 01:44:45

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\Fabian Andres\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Fabian Andres\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Fabian Andres\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Fabian Andres\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Fabian Andres\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Fabian Andres\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Fabian Andres\Configuración local\Historial\History.IE5\MSHist0120080513200805 14\index.dat Object is locked saltado
C:\Documents and Settings\Fabian Andres\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Fabian Andres\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Fabian Andres\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{D56A0517-F26A-4B4A-83EB-15CC3526C3F7}\RP1\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\pfirewall.log Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
Análisis completado.

Hola, si tu reporte esta limpio...

bueno hace el de panda y verifica que no hayan virus, si queres lo podes pegar aqui.

nos avisas si tienes otra duda?? para luego dar el tema por solucionado.
saludos no olvides pasarte!

Sip todo bien :D... Bueno solo me queda agradecerte amigo. ahh y otra cosa, me puedes decir como los elimine si yo no borre ningun archivo ni nada, pero eso es ya como curiosidad, el tema en si ya esta solucionado.

gracias de nuevo.



ANALYSIS: 2008-05-13 18:05:15
PROTECTIONS: 1
MALWARE: 0
SUSPECTS: 0
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
ESET NOD32 antivirus system 2.70 2.70 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location mh
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description mh
;================================================= ================================================== ================================================== ==============================
184380 MEDIUM MS08-002 mh
184379 MEDIUM MS08-001 mh
182046 HIGH MS07-067 mh
182043 HIGH MS07-064 mh
;======================================

Para saber mejor sobre tu infeccion, lee este informe ahi lo vs a entender:

virus en la carpeta restore

saludos,cualquier duda te pasas

damos el tema por Solucionado