wenas...

de antemano agaradezco vuestra ayuda, porque ya me han ayudado antes y se q son wenos....

expongo el caso...

hoy q paso el AVG 7.5 a la PC me muestra a mi archivo HOSTS (C:\WINDOWS\system32\drivers\etc) a sido cambiado... entonces empiezo a buscar ael archivo me encuentro con esto..

# Copyright © 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a "#" symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
#
127.0.0.1 localhost
# Start of entries inserted by Spybot - Search & Destroy
# This list is Copyright 2000-2008 Safer Networking Limited
127.0.0.1 007guard.com
127.0.0.1 www.007guard.com
.
.
(aqui hay muchas mas direcciones, no las pongo xq llena la hoja)
.
.
127.0.0.1 www.xprmn4u.info
127.0.0.1 xprmn4u.info
127.0.0.1 www.x-webdesign.com
# End of entries inserted by Spybot - Search & Destroy


segun lei en los foros, esa lista enorme no deberia estar, pero al ver el nombre Spybot Search and Destroy, pienso quizas este bien ....

esta bien mi hosts o tengo q modificarlo..??

saludos

Realiza lo siguiente:

• Desactiva el Tea Timer del Spybot S & D (al terminar la desinfección lo puedes deshacer).
  
• Descarga Ccleaner
  
• Descomprime la herramienta DelPSGuard.Zip (al final de la pagina):

• Reinicia en Modo seguro (a prueba de fallos).
  • Ejecuta DelPSGuard:
    • Te saldran cuatro opciones...
      1. Desinfectar Win 98/2K/2003/NT/XP/vista
      2. Restaurar archivo HOST
      3. Borrar las entradas 015 True Zone Spyware
      4. Exit (Salir)
    • Elige la segunda opcion para desinfectar restaurar el archivo "HOST". Pulsas en "Enter".
    • Espera a que termine el proceso de restauracion.
    • Al finalizar el proceso saldra un Reporte en C:\Reportar_a_ForoSpyware.txt, lo guardas en el Escritorio.
    • Busca el Reporte que guardaste de DelPSGuard. Copias y pegas aqui su contenido.
  • Ejecuta Ccleaner.
    • Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
    • Despues usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
  
  
• Reinicia en modo normal y realiza un analisis completo con Kaspersky Online scanner.

- Pega los reportes de DelPSGuard y kaspersky.

Saludos.

enviando repostes...

el PSGuar me dio esto


»»»»»»»»»»»»»»»»»»» FIN »»»»»»»»»»»»»»»»»»»



si en serio eso me envio....

el kaspersky

KASPERSKY ONLINE SCANNER INFORME
miércoles, 04 de junio de 2008 18:36:58
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.98.0
Ultima actualización: 4/06/2008
Registros en la base antivirus: 829156
Configuración del análisis
Analizar usando las siguientes bases estendidas
Analizar archivos verdadero
Analizar bases de correo verdadero
Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\
Estadísticas
Número de objeros analizados 95497
Virus encontrados 0
Objetos infectados 0
Objetos sospechosos 0
Duración del análisis 01:19:57

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\DelPSGuard\IED.exe Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\avg7\Log\emc.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log.lck Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\pcd\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\pcd\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\pcd\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\pcd\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\pcd\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\pcd\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\81l0n2zt.default \Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\pcd\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\81l0n2zt.default \Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\pcd\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\81l0n2zt.default \Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\pcd\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\81l0n2zt.default \Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\pcd\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\pcd\Configuración local\Historial\History.IE5\MSHist0120080604200806 05\index.dat Object is locked saltado
C:\Documents and Settings\pcd\Configuración local\Temp\WT11A8.tmp Object is locked saltado
C:\Documents and Settings\pcd\Configuración local\Temp\WT11A9.tmp Object is locked saltado
C:\Documents and Settings\pcd\Configuración local\Temp\WT11AA.tmp Object is locked saltado
C:\Documents and Settings\pcd\Configuración local\Temp\~DF1AF.tmp Object is locked saltado
C:\Documents and Settings\pcd\Configuración local\Temp\~DF1B7.tmp Object is locked saltado
C:\Documents and Settings\pcd\Configuración local\Temp\~DF4325.tmp Object is locked saltado
C:\Documents and Settings\pcd\Configuración local\Temp\~DF432D.tmp Object is locked saltado
C:\Documents and Settings\pcd\Configuración local\Temp\~VM144.tmp Object is locked saltado
C:\Documents and Settings\pcd\Configuración local\Temp\~VM145.tmp Object is locked saltado
C:\Documents and Settings\pcd\Configuración local\Temp\~VM146.tmp Object is locked saltado
C:\Documents and Settings\pcd\Configuración local\Temp\~VM147.tmp Object is locked saltado
C:\Documents and Settings\pcd\Configuración local\Temp\~VM148.tmp Object is locked saltado
C:\Documents and Settings\pcd\Configuración local\Temp\~VM149.tmp Object is locked saltado
C:\Documents and Settings\pcd\Configuración local\Temp\~VM14A.tmp Object is locked saltado
C:\Documents and Settings\pcd\Configuración local\Temp\~VM14B.tmp Object is locked saltado
C:\Documents and Settings\pcd\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\pcd\Datos de programa\Mozilla\Firefox\Profiles\81l0n2zt.default \cert8.db Object is locked saltado
C:\Documents and Settings\pcd\Datos de programa\Mozilla\Firefox\Profiles\81l0n2zt.default \formhistory.dat Object is locked saltado
C:\Documents and Settings\pcd\Datos de programa\Mozilla\Firefox\Profiles\81l0n2zt.default \history.dat Object is locked saltado
C:\Documents and Settings\pcd\Datos de programa\Mozilla\Firefox\Profiles\81l0n2zt.default \key3.db Object is locked saltado
C:\Documents and Settings\pcd\Datos de programa\Mozilla\Firefox\Profiles\81l0n2zt.default \parent.lock Object is locked saltado
C:\Documents and Settings\pcd\Datos de programa\Mozilla\Firefox\Profiles\81l0n2zt.default \search.sqlite Object is locked saltado
C:\Documents and Settings\pcd\Datos de programa\Mozilla\Firefox\Profiles\81l0n2zt.default \urlclassifier2.sqlite Object is locked saltado
C:\Documents and Settings\pcd\Mis documentos\Corel User Files\WT13ES.UWL Object is locked saltado
C:\Documents and Settings\pcd\ntuser.dat Object is locked saltado
C:\Documents and Settings\pcd\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\atapi.sys Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
Análisis completado.


revise el hosts y volvio a la normalidad...

aun asi me pregunto q hacia hay el Spybot S&D...???

gracias por la ayuda

Saludos