Hola Que tal, yo tengo un problema con mis 2 computadoras q tan conectadas, antes era con una, ahora es con las 2.

el problema q tengo es que cualkier antivirus q instale en mi ordenador, el anvirus empieza a elminar todos los instaladores q tengo en mi PC, pero todos, nose por que, pero probe con cualkier antivirus q se les ocurra, por ej: kaspersky, AVG, AVAST, panda, nod32, smart o algo asi, la cuestion es q antivirus q ponga, me elimina los intaladores q tengo en mi ordenador, y algunos cuantos programas tmb, q no son extraños, comunes q cualkier puede tener en su pc, como los instaladores.... nose... mozilla forefoz, el instalador ddel mismo antivirus, esto nose por q, pero sospecho q es un virus, q no encuentra..
tengo 2 pc conectadas, y a su veces tengo varias particones.

ESpero q tengan una respuesta, por q me estoy volviendo loko.
desde ya muchas gracias por tomarse el tiempo de leer el posta


Saludos. :)

Hola Toronjaa ,

Por Favor realiza un escaneo online con el "Kaspersky OnlineScanner" , copias y pegas aqui el reporte.

salu2!
Angel Doze

listo, hice el scan aca va el primer "informe" de la pc1:


-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
viernes, 16 de mayo de 2008 1341
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 16/05/2008
Registros en la base antivirus: 777412
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
F:\
G:\

Estadísticas:
Número de objeros analizados: 75988
Virus encontrados: 2
Objetos infectados: 3 / 0
Objetos sospechosos: 0
Duración del análisis: 00:54:11

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\AskTBar\bar\1.bin\A5POPSWT.DLL Infectados: not-a-virus:AdTool.Win32.MyWebSearch.az saltado
C:\Archivos de programa\AskTBar\bar\1.bin\ASKTBAR.DLL Infectados: not-a-virus:AdTool.Win32.MyWebSearch.az saltado
C:\Documents and Settings\All Users\Datos de programa\avg8\emc\Log\emc.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\avg8\Log\avgcore.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\avg8\Log\avglng.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\avg8\Log\avgrs.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\avg8\Log\avgsched.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\avg8\Log\avgwd.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\Facundo\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Facundo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Facundo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Facundo\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Facundo\Configuración local\Historial\History.IE5\MSHist0120080516200805 17\index.dat Object is locked saltado
C:\Documents and Settings\Facundo\Configuración local\Temp\gus8.tmp Infectados: Virus.Win32.Tenga.a saltado
C:\Documents and Settings\Facundo\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Facundo\ntuser.dat Object is locked saltado
C:\Documents and Settings\Facundo\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{F8D6450C-2179-49A6-B8AD-DEAA7FD167B7}\RP29\A0009437.exe Object is locked saltado
C:\System Volume Information\_restore{F8D6450C-2179-49A6-B8AD-DEAA7FD167B7}\RP35\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\LogFiles\HTTPERR\httperr1.log Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
E:\System Volume Information\_restore{8A228A1E-E10E-4521-875D-6F2B2D840BD4}\RP12\A0001165.exe Object is locked saltado
E:\System Volume Information\_restore{8A228A1E-E10E-4521-875D-6F2B2D840BD4}\RP12\A0001166.exe Object is locked saltado
E:\System Volume Information\_restore{8A228A1E-E10E-4521-875D-6F2B2D840BD4}\RP12\A0001167.exe Object is locked saltado
E:\System Volume Information\_restore{8A228A1E-E10E-4521-875D-6F2B2D840BD4}\RP12\A0001168.exe Object is locked saltado
E:\System Volume Information\_restore{8A228A1E-E10E-4521-875D-6F2B2D840BD4}\RP12\A0001169.exe Object is locked saltado
E:\System Volume Information\_restore{F8D6450C-2179-49A6-B8AD-DEAA7FD167B7}\RP22\A0004099.exe Object is locked saltado

Análisis completado.

Hola.

Si , coincido con Devil el pc no esta libre de malware , no se que paso , pero en vdd , yo lo vi en 0 ...Pero na.. , sno hay excusa soy un sope , realiza lo descrito por Devil (Gracias , no se por que siempre me vez en mis malas momentos. ?

salu2!

Hola...Libre de malware?

Toronjaa Ve a Inicio >> Panel de control >> Agregar o quitar programas y desintala AskTBar

Descargate OTMoveIt2 lo guardas en el Escritorio.

• Haz un doble clic sobre OTMoveIt2.exe para ejecutarlo.
• Asegurate que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de OTMoveIt2 nombrado "Paste Standard List of Files / Folders to be Moved".

• Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, hace clic en Exit.
• Reinicia el PC (Este paso es muy importante)

Envía el informe (reporte) de OTMoveIt2 situado sobre C: \ _ OTMoveIt\MovedFiles\********_******.txt (Donde sale "********_******" es el "date_time")

Salu2
Recuerda volver

hice todo lo q dijiste, aca esta el informe:


File/Folder C:\Archivos de programa\AskTBar\bar\1.bin\A5POPSWT.DLL not found.
C:\Archivos de programa\AskTBar\bar\1.bin\ASKTBAR.DLL unregistered successfully.
C:\Archivos de programa\AskTBar\bar\1.bin\ASKTBAR.DLL moved successfully.
C:\Archivos de programa\AskTBar\PopSwatr\History moved successfully.
C:\Archivos de programa\AskTBar\PopSwatr moved successfully.
C:\Archivos de programa\AskTBar\bar\Settings moved successfully.
C:\Archivos de programa\AskTBar\bar\History moved successfully.
C:\Archivos de programa\AskTBar\bar\1.bin moved successfully.
C:\Archivos de programa\AskTBar\bar moved successfully.
C:\Archivos de programa\AskTBar moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 05182008_003815

Hola Toronjaa

Realiza un escaneo online con KAS y nos pegas el reporte

=================================================

También en los buenos momentos!

Salu2