Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola ya terminé el escaneo con el kaspersky y este es el informe
-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
martes, 27 de mayo de 2008 20:31:00
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 27/05/2008
Registros en la base antivirus: 714558
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
F:\
G:\
H:\

Estadísticas:
Número de objeros analizados: 38035
Virus encontrados: 2
Objetos infectados: 8 / 0
Objetos sospechosos: 0
Duración del análisis: 0201

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2008-05-27.18-10-29.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Backup\BackupMng.i0000 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Backup\BackupMng.i0001 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Backup\BackupMng.i0100 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Backup\BackupMng.i0101 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Backup\BackupMng.i0200 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Backup\BackupMng.i0201 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Backup\BackupMng.i0300 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Backup\BackupMng.i0301 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Backup\BackupMng.reph Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Backup\BackupMng.repi Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Backup\BackupMng.rept Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Quarantine\QMng.i0000 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Quarantine\QMng.i0001 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Quarantine\QMng.i0100 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Quarantine\QMng.i0101 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Quarantine\QMng.i0200 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Quarantine\QMng.i0201 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Quarantine\QMng.i0300 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Quarantine\QMng.i0301 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Quarantine\QMng.reph Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Quarantine\QMng.repi Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Quarantine\QMng.rept Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.i0000 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.i0001 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.i0100 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.i0101 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.i0200 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.i0201 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.reph Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.repi Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal\5.0\Reports\RptMng.rept Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\doka\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\doka\Configuración local\Archivos temporales de Internet\Content.IE5\S5UVK9YZ\!update-4495[1].0000 Infectados: Trojan-Downloader.Win32.PurityScan.fk saltado
C:\Documents and Settings\doka\Configuración local\Archivos temporales de Internet\Content.IE5\W9YN01QR\!update-4495[1].0000 Infectados: Trojan-Downloader.Win32.PurityScan.fk saltado
C:\Documents and Settings\doka\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\doka\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\doka\Configuración local\Datos de programa\Pando\Pando Files\cert\cert8.db Object is locked saltado
C:\Documents and Settings\doka\Configuración local\Datos de programa\Pando\Pando Files\cert\key3.db Object is locked saltado
C:\Documents and Settings\doka\Configuración local\Datos de programa\Pando\Pando Files\pando.log Object is locked saltado
C:\Documents and Settings\doka\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\doka\Configuración local\Historial\History.IE5\MSHist0120080527200805 28\index.dat Object is locked saltado
C:\Documents and Settings\doka\Configuración local\Temp\!update.exe Infectados: Trojan-Downloader.Win32.PurityScan.fk saltado
C:\Documents and Settings\doka\Configuración local\Temp\hsperfdata_doka\2340 Object is locked saltado
C:\Documents and Settings\doka\Configuración local\Temp\NDRA.tmp Infectados: Trojan-Downloader.Win32.PurityScan.fk saltado
C:\Documents and Settings\doka\Configuración local\Temp\NDRC.tmp Infectados: Trojan-Downloader.Win32.PurityScan.fk saltado
C:\Documents and Settings\doka\Configuración local\Temp\Perflib_Perfdata_a8c.dat Object is locked saltado
C:\Documents and Settings\doka\Configuración local\Temp\tmp22.tmp/data0003 Infectados: Trojan.Win32.BHO.cmd saltado
C:\Documents and Settings\doka\Configuración local\Temp\tmp22.tmp NSIS: infectado - 1 saltado
C:\Documents and Settings\doka\Configuración local\Temp\~DFAE62.tmp Object is locked saltado
C:\Documents and Settings\doka\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\doka\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-5-27-2008( 18-11-4 ).LOG Object is locked saltado
C:\Documents and Settings\doka\Datos de programa\ѕеcurity\winspool.exe Infectados: Trojan-Downloader.Win32.PurityScan.fk saltado
C:\Documents and Settings\doka\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\doka\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.

Trojan-Downloader.Win32.PurityScan.fk
Trojan.Win32.BHO.cmd

Os dejo los dos virus que creo que ha detectado, pero mi pregunta es ¿puedo eliminarlos online? Es que no se como. Por cierto me han invadido las páginas de publicidad ¿sabéis si hemos conseguido minimizar los daños?.
¿creéis que he hecho todo bien?
De todas formas gracias por ayudarme sois unos genios para saber todo esto
Un saludo

Hola.

Realiza lo siguiente:

• Descargate OTMoveIt2 lo guardas en el Escritorio.
  • Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
  • Asegurate que este marcado "Unregister Dll's and Ocx's".
  • Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste Standar List of Files / Folders to be moved.
  Código HTML:

  C:\Documents and Settings\doka\Configuración local\Archivos temporales de Internet\Content.IE5\S5UVK9YZ\!update-4495[1].0000 
  C:\Documents and Settings\doka\Configuración local\Archivos temporales de Internet\Content.IE5\W9YN01QR\!update-4495[1].0000 
  C:\Documents and Settings\doka\Configuración local\Temp\!update.exe 
  C:\Documents and Settings\doka\Configuración local\Temp\NDRA.tmp 
  C:\Documents and Settings\doka\Configuración local\Temp\NDRC.tmp 
  C:\Documents and Settings\doka\Configuración local\Temp\tmp22.tmp 
  C:\Documents and Settings\doka\Datos de programa\ѕеcurity\winspool.exe 
  

  • Haz clic en MoveIt! Para lanzar la supresión.
  • Cuando el resultado aparece en el marco Results, haz clic en Exit.
  • Reinicia el PC (Este paso es muy importante)
  • Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles.
  
  
  
• Ejecuta el Ccleaner.
  • Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
  • Despues usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

- Pega el reporte de OtMoveIt2.

Salu2!.

registro

< C:\Documents and Settings\doka\Configuración local\Archivos temporales de Internet\Content.IE5\S5UVK9YZ\!update-4495[1].0000 >
File move failed. C:\Documents and Settings\doka\Configuración local\Archivos temporales de Internet\Content.IE5\S5UVK9YZ\!update-4495[1].0000 scheduled to be moved on reboot.
< C:\Documents and Settings\doka\Configuración local\Archivos temporales de Internet\Content.IE5\W9YN01QR\!update-4495[1].0000 >
File move failed. C:\Documents and Settings\doka\Configuración local\Archivos temporales de Internet\Content.IE5\W9YN01QR\!update-4495[1].0000 scheduled to be moved on reboot.
File/Folder C:\Documents and Settings\doka\Configuración local\Temp\!update.exe not found.
File move failed. C:\Documents and Settings\doka\Configuración local\Temp\NDRA.tmp scheduled to be moved on reboot.
File move failed. C:\Documents and Settings\doka\Configuración local\Temp\NDRC.tmp scheduled to be moved on reboot.
C:\Documents and Settings\doka\Configuración local\Temp\tmp22.tmp moved successfully.
File/Folder C:\Documents and Settings\doka\Datos de programa\??curity\winspool.exe not found.

OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 05272008_225156

Files moved on Reboot...
File C:\Documents and Settings\doka\Configuración local\Archivos temporales de Internet\Content.IE5\S5UVK9YZ\!update-4495[1].0000 not found!
File C:\Documents and Settings\doka\Configuración local\Archivos temporales de Internet\Content.IE5\W9YN01QR\!update-4495[1].0000 not found!
File C:\Documents and Settings\doka\Configuración local\Temp\NDRA.tmp not found!
File C:\Documents and Settings\doka\Configuración local\Temp\NDRC.tmp not found!

Realiza lo siguiente:

• Elimina esta carpeta: C: \ _ OTMoveIt <==

Paso 1.- Desinstale estos programas si los tuviera instalados:

MessengerSkinner
InternetGameBox
Spyware Secure
Instant Access
HotTVPlayer
MailSkinner
GoRecord
Go-Astro
sudoku

Paso 2.- Descargue, instale y/o actualice los siguientes programas (pero no los ejecute aun):

• SuperAntiSpyware.
  
• NAVILOG1 (por IL-MAFIOSO). Manual.

Paso 3.- Reinicia en Modo Seguro (a prueba de fallos) y activa ver archivos ocultos.

Paso 4.- Ejecutar estos programas (de a uno):

1. Superantispyware. Elimina las infecciones que este encuentre.
   
   
2. NAVILOLOG1. Siga las instrucciones de ejecución de su Manual.
   • Nota 1: Cuando ejecutes la herramienta seleccionas la opcion "2" "automatic cleaner".
   • Nota 2: Guarda el reporte que te generó NAVILOG1 y que se encuentra en C:\Cleannavi.txt.

Paso 5.- Reinicia en modo normal y usa el CCleaner para limpiar el sistema.

• Primero utiliza la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
• Luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Paso 6.- Realiza un escaneo completo del PC con el Panda active Scan 2.0 en modo normal.

- Pegas los reportes de Navilog1 y Panda ActiveScan 2.0 para revisarlos.
- Al terminar deshaces "ver archivos ocultos".
- Al terminar el proceso de desinfección desinstala NAVILOG1.
- Para mayor comodidad imprime los pasos.

Salu2.

esto es lo de navilogo. te pongo los 2 reportes que me obligó a dar a la opción 1 y luego al 2
Navipromo Removal version 3.5.7 started on 28/05/2008 at 19:42:02,70

Fix running from C:\Archivos de programa\navilog1
Actual User Account : "doka"

Updated on 11.05.2008 at 18h00 by IL-MAFIOSO


Microsoft Windows XP [Versi¢n 5.1.2600]
Internet Explorer : 6.0.2900.2180
Filesystem type : NTFS

Automatic removal
with Catchme and GNS results


Cleanning stage done in safe mode


*** fsbl1.txt not found ***
(Check that Catchme found nothing in Search Mode)


*** Deleting with Backups GenericNaviSearch results ***

* Deletion in "C:\WINDOWS\System32" *


* Deletion in "C:\Documents and Settings\doka\config~1\datosd~1" *


* Deletion in "C:\DOCUME~1\ADMINI~1\config~1\datosd~1" *



*** Deleting folders in "C:\WINDOWS" ***


*** Deleting folders in "C:\Archivos de programa" ***

C:\Archivos de programa\WebMediaPlayer ...deleting...
C:\Archivos de programa\WebMediaPlayer deleted !


*** Deleting folders in "c:\docume~1\alluse~1\datosd~1" ***


*** Deleting folders in "c:\docume~1\alluse~1\menini~1\progra~1" ***

...\WebMediaPlayer ...deleting...
...\WebMediaPlayer deleted !


*** Deleting folders in "C:\Documents and Settings\doka\datosd~1" ***


*** Deleting folders in "C:\DOCUME~1\ADMINI~1\datosd~1" ***


*** Deleting folders in "C:\Documents and Settings\doka\config~1\datosd~1" ***


*** Deleting folders in "C:\DOCUME~1\ADMINI~1\config~1\datosd~1" ***


*** Deleting folders in "C:\Documents and Settings\doka\menini~1\progra~1" ***


*** Deleting folders in "C:\DOCUME~1\ADMINI~1\menini~1\progra~1" ***



*** Deleting files ***

C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-28B81CCA.pf deleted !

*** Deleting temporary files ***

Cleaning of C:\WINDOWS\Temp done !
Cleaning of C:\Documents and Settings\doka\config~1\Temp done !

*** Complementary Search ***
(Search specific files)

1)Deletion with backups new Instant Access files:

2)Heuristic search and deletion with backups :


* In "C:\WINDOWS\system32" *


* In "C:\Documents and Settings\doka\config~1\datosd~1" *

theorep.dat found !
Copy theorep.dat done !
theorep.dat deleted !

theorep_nav.dat found !
Copy theorep_nav.dat done !
theorep_nav.dat deleted !

theorep_navps.dat found !
Copy theorep_navps.dat done !
theorep_navps.dat deleted !

theorep.exe found !
Copy theorep.exe done !
theorep.exe deleted !


* In "C:\DOCUME~1\ADMINI~1\config~1\datosd~1" *


*** Copy Registry to Safebackup folder ***

Backing up Registry done !

*** Cleaning Registry ***

Registry cleaned


*** Certificates ***

Egroup Certificate deleted !
Electronic-Group Certificate deleted !
OOO-Favorit Certificate deleted !
Sunny-Day-Design-Ltd Certificate not found !

*** Cleaning stage complete on 28/05/2008 at 19:43:28,56 ***

y este es con el 1
Navipromo Removal version 3.5.7 started on 28/05/2008 at 19:42:02,70

Fix running from C:\Archivos de programa\navilog1
Actual User Account : "doka"

Updated on 11.05.2008 at 18h00 by IL-MAFIOSO


Microsoft Windows XP [Versi¢n 5.1.2600]
Internet Explorer : 6.0.2900.2180
Filesystem type : NTFS

Automatic removal
with Catchme and GNS results


Cleanning stage done in safe mode


*** fsbl1.txt not found ***
(Check that Catchme found nothing in Search Mode)


*** Deleting with Backups GenericNaviSearch results ***

* Deletion in "C:\WINDOWS\System32" *


* Deletion in "C:\Documents and Settings\doka\config~1\datosd~1" *


* Deletion in "C:\DOCUME~1\ADMINI~1\config~1\datosd~1" *



*** Deleting folders in "C:\WINDOWS" ***


*** Deleting folders in "C:\Archivos de programa" ***

C:\Archivos de programa\WebMediaPlayer ...deleting...
C:\Archivos de programa\WebMediaPlayer deleted !


*** Deleting folders in "c:\docume~1\alluse~1\datosd~1" ***


*** Deleting folders in "c:\docume~1\alluse~1\menini~1\progra~1" ***

...\WebMediaPlayer ...deleting...
...\WebMediaPlayer deleted !


*** Deleting folders in "C:\Documents and Settings\doka\datosd~1" ***


*** Deleting folders in "C:\DOCUME~1\ADMINI~1\datosd~1" ***


*** Deleting folders in "C:\Documents and Settings\doka\config~1\datosd~1" ***


*** Deleting folders in "C:\DOCUME~1\ADMINI~1\config~1\datosd~1" ***


*** Deleting folders in "C:\Documents and Settings\doka\menini~1\progra~1" ***


*** Deleting folders in "C:\DOCUME~1\ADMINI~1\menini~1\progra~1" ***



*** Deleting files ***

C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-28B81CCA.pf deleted !

*** Deleting temporary files ***

Cleaning of C:\WINDOWS\Temp done !
Cleaning of C:\Documents and Settings\doka\config~1\Temp done !

*** Complementary Search ***
(Search specific files)

1)Deletion with backups new Instant Access files:

2)Heuristic search and deletion with backups :


* In "C:\WINDOWS\system32" *


* In "C:\Documents and Settings\doka\config~1\datosd~1" *

theorep.dat found !
Copy theorep.dat done !
theorep.dat deleted !

theorep_nav.dat found !
Copy theorep_nav.dat done !
theorep_nav.dat deleted !

theorep_navps.dat found !
Copy theorep_navps.dat done !
theorep_navps.dat deleted !

theorep.exe found !
Copy theorep.exe done !
theorep.exe deleted !


* In "C:\DOCUME~1\ADMINI~1\config~1\datosd~1" *


*** Copy Registry to Safebackup folder ***

Backing up Registry done !

*** Cleaning Registry ***

Registry cleaned


*** Certificates ***

Egroup Certificate deleted !
Electronic-Group Certificate deleted !
OOO-Favorit Certificate deleted !
Sunny-Day-Design-Ltd Certificate not found !

*** Cleaning stage complete on 28/05/2008 at 19:43:28,56 ***

Bueno y respecto al antivirus se me queda colgado en el 20%. en fin eso es todo no sé como pasar el antivirus porque incluso con el kaspersky activado hay 2 virus que no los puedo eliminar y la pantalla sigue azul. Bueno eso es todo Saludos

Por cierto algo habremos hecho bien porque de tener un montón de adwarea,troyanos etc , cuando pase el superantispyware solo detectó 5 y con el CC clear idem.
Saludos

Hola.

Realiza lo siguiente:

• Actualiza Malwarebytes’ Anti-Malware.

• Reinicia en Modo Seguro
  1. Ejecuta Malwarebytes' Anti-Malware;
     • Realiza un examen completo del PC y elimina las infecciones que este detecte.
     • Esto es fundamental, mandalas a cuarentena y eliminalas desde allí; pegas el reporte generado después de la eliminación.
     • El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.
     
     
  2. Ejecuta el CCleaner,
     • Usa la opción Limpiador para borrar cookies y temporales,
     • y la opción Registro para efectuar una limpieza del registro de Windows.
  
  
• Reinicia en Modo Normal y pasa el Panda Active Scan,
  
  
  Pega el reporte que genere Panda, junto con el de Malwarebytes' Anti-Malware.

Salu2!

Hola ya hice lo que me dijistes pero en el modo normal no puedo conectarme a internet, se me abre la página pero cuando quiero ir a otra (tanto con firefox como con explorer) , ya no puedo, por lo que me es imposible hacer el análisis online del panda ¿porque me ocurre esto?¿puedo hacerlo en modo a prueba de fallos?Alguna solución?
Saludos

Hola.

Realiza lo siguiente para reparar la conexion a internet:

1.- Reinicia en "Modo seguro (a prueba de fallos)" con funciones de red.

• Descarga WinSock XP Fix 1.2.
• Ejecuta WinSock XP Fix pulsando en la opcion Fix.
• Reinicia en modo normal y compruebas.

2.- De no funcionar lo anterior repara el sistema utilizando el CD de instalación.

Suerte.