Blog Registrarse Manuales Programas Glosario

Regresar   Foro de InfoSpyware » Spyware - Adware - Hijackers - Malwares » Temas Solucionados
 

Para evitar Virus, Spyware y otros Malwares, te recomendamos mantenerte informado en: InfoSpyware Blog


Temas Solucionados Casos de HijackThis y Malwares resueltos.
(Solo lectura)

Respuesta
 
Enviar a: Herramientas
  post #1  
Antiguo 06/06/08, 07:34:39
Usuario
 
Registrado: ago 2006
Ubicación: España
Mensajes: 55
Puede ser un virus?..(Solucionado)

Hola a todos, quería saber si lo siguiente que nos ha pasado en el trabajo puede ser un virus.
En el outlook express nos ha desaparecido una carpeta que contenía los correos de buena parte del trabajo. Existe algún virus que haga esto?. Lo digo porque hace unos diez días y gracias a la colaboración de la gente del foro limpiamos el virus bagle y todo parecía ir bien y no sabemos si esto que nos ha pasado se puede deber a un virus o que alguien borró esa carpeta por error.
Qué creen? puede ser algún virus determinado o ninguno hace esto? y alguna idea para recuperar esa carpeta borrada?
Muchas gracias y un saludo
Responder Con Cita
InfoSpyware

  post #2  
Antiguo 06/06/08, 09:29:56
Avatar de Gwain26
Usuario Habitual
 
Registrado: may 2008
Ubicación: ESPAÑA
Mensajes: 2.274
Re: Puede ser un virus?

Puede ser cualquiera de las dos cosas, pero para curarnos en salud y ver que esa carpeta no ha sido borrada por ningún virus vamos a hacer lo siguiente:

Actualizad vuestro antivirus y haced un escaneo completo del PC.
Realizad un escaneo on-line con Ewido y Kaspersky.
Descargad el programa EasyRecovery.
Ejecutad el EasyRecovery.
Pegad los reportes del Ewido y el Kaspersky aquí.
Responder Con Cita
  post #3  
Antiguo 07/06/08, 03:28:47
Usuario
 
Registrado: ago 2006
Ubicación: España
Mensajes: 55
Re: Puede ser un virus?

aquí va el ewido y cuando tenga lo de kaspersky lo posteo, gracias!!!
__________________________________________________
Cita:
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Mediaplex
Path: C:\Documents and Settings\1\Cookies\1@mediaplex[1].txt
Risk: Medium

Name: TrackingCookie.Doubleclick
Path: C:\Documents and Settings\1\Cookies\1@doubleclick[1].txt
Risk: Medium

Name: TrackingCookie.2o7
Path: C:\Documents and Settings\1\Cookies\1@prisacom.112.2o7[1].txt
Risk: Medium

Name: TrackingCookie.Serving-sys
Path: C:\Documents and Settings\1\Cookies\1@bs.serving-sys[1].txt
Risk: Medium

Name: TrackingCookie.Serving-sys
Path: C:\Documents and Settings\1\Cookies\1@serving-sys[2].txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: C:\Documents and Settings\1\Cookies\1@ad.yieldmanager[1].txt
Risk: Medium

Name: TrackingCookie.Atdmt
Path: C:\Documents and Settings\1\Cookies\1@atdmt[2].txt
Risk: Medium

Name: TrackingCookie.Tradedoubler
Path: C:\Documents and Settings\1\Cookies\1@tradedoubler[1].txt
Risk: Medium

Name: TrackingCookie.Connextra
Path: C:\Documents and Settings\1\Cookies\1@connextra[2].txt
Risk: Medium

Name: TrackingCookie.Statcounter
Path: C:\Documents and Settings\1\Cookies\1@statcounter[1].txt
Risk: Medium

Name: TrackingCookie.Weborama
Path: C:\Documents and Settings\1\Cookies\1@weborama[1].txt
Risk: Medium

Name: TrackingCookie.Weborama
Path: C:\Documents and Settings\1\Cookies\1@simyo.solution.weborama[2].txt
Risk: Medium

Name: TrackingCookie.Netflame
Path: C:\Documents and Settings\1\Cookies\1@ssl-hints.netflame[1].txt
Risk: Medium

Name: TrackingCookie.Liveperson
Path: C:\Documents and Settings\1\Cookies\1@server.iad.liveperson[1].txt
Risk: Medium
Responder Con Cita
  post #4  
Antiguo 07/06/08, 09:12:52
Usuario
 
Registrado: ago 2006
Ubicación: España
Mensajes: 55
Re: Puede ser un virus?

Y aquí va el kaspersky, voy a pasar los d recuperación a ver qué dicen

Cita:
-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
sábado, 07 de junio de 2008 927
Sistema operativo: Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 7/06/2008
Registros en la base antivirus: 836505
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\

Estadísticas:
Número de objeros analizados: 56824
Virus encontrados: 0
Objetos infectados: 0 / 0
Objetos sospechosos: 0
Duración del análisis: 02:20:42

Bombre del objeto infectado / Nombre del virus / Última acción
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\DEFAULT Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SOFTWARE Object is locked saltado
C:\WINDOWS\system32\config\SYSTEM Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\TEMP\ZLT04cdc.TMP Object is locked saltado
C:\WINDOWS\TEMP\ZLT04cdf.TMP Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\Internet Logs\tvDebug.log Object is locked saltado
C:\WINDOWS\Internet Logs\fwpktlog.txt Object is locked saltado
C:\WINDOWS\Internet Logs\1-3LDR12JWS88C1.ldb Object is locked saltado
C:\WINDOWS\Internet Logs\fwdbglog.txt Object is locked saltado
C:\WINDOWS\Internet Logs\IAMDB.RDB Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\avg7\Log\emc.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log.lck Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\1\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\1\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\1\Configuración local\Historial\History.IE5\MSHist0120080607200806 08\index.dat Object is locked saltado
C:\Documents and Settings\1\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\1\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\1\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\1\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\alonso_juste@hotmail.com\real\members.stg Object is locked saltado
C:\Documents and Settings\1\Configuración local\Temp\~DFA03D.tmp Object is locked saltado
C:\Documents and Settings\1\Configuración local\Temp\~DFA04A.tmp Object is locked saltado
C:\Documents and Settings\1\Configuración local\Temp\Perflib_Perfdata_69c.dat Object is locked saltado
C:\Documents and Settings\1\Configuración local\Temp\4693.rra Object is locked saltado
C:\Documents and Settings\1\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\1\ntuser.dat Object is locked saltado
C:\System Volume Information\_restore{51635FB6-89CC-480F-9536-25753C1A2D66}\RP12\change.log Object is locked saltado

Análisis completado.
Responder Con Cita
  post #5  
Antiguo 07/06/08, 15:52:02
Avatar de Gwain26
Usuario Habitual
 
Registrado: may 2008
Ubicación: ESPAÑA
Mensajes: 2.274
Sonrisa Re: Puede ser un virus?

En vuestro ordenador hay unas cuantas tracking cookies, pero no lo tenéis infectado por ningún virus; lo cual, dentro de lo malo, es una buena noticia.
Para eliminarlas (si no lo habéis hecho ya con el Ewido) tenéis que hacer lo siguiente:

Descargaros el programa Ccleaner.
Reiniciad el ordenador en modo a prueba de fallos (es decir, en modo seguro).
Ejecutad el Ccleaner, primero usando la opción de limpiador para limpiar cookies y temporales y luego la opción de registro para limpiar el registro. Haced varios análisis.
Reiniciad el ordenador en modo normal.

Ya me contaréis a ver cómo os ha ido.
Responder Con Cita
  post #6  
Antiguo 07/06/08, 19:05:15
Usuario
 
Registrado: ago 2006
Ubicación: España
Mensajes: 55
Re: Puede ser un virus?

Gracias Gwain!
Ya están eliminadas. Bueno saber q no son virus y que el borrado se debió a un "error humano". Le voy a pasar varios programas ademas del que me dijiste a ver qué recuperamos.
Una pregunta: qué programa para evitar spam y que se integre con el outlook express y sea gratuito me recomienda?
Responder Con Cita
  post #7  
Antiguo 07/06/08, 21:32:06
Avatar de Gwain26
Usuario Habitual
 
Registrado: may 2008
Ubicación: ESPAÑA
Mensajes: 2.274
Bien Re: Puede ser un virus?

¿Antispams gratuítos? Ahora mismo se me vienen un par a la cabeza: el K9 Antispam, que se integra a la perfección con Outlook y Outlook Express; y el Agnitum Spam Terrier. Os descargáis uno de los dos y listo.
Creo que podemos dar este tema por terminado.
Responder Con Cita
  post #8  
Antiguo 08/06/08, 15:45:01
Usuario
 
Registrado: ago 2006
Ubicación: España
Mensajes: 55
Re: Puede ser un virus?

Si, yo creo que también, Gwain. Encontré los archivos dbw que faltaban pero se ve que estaban dañados y he pasado varios programas de recuperación y nada. Igualmente muchas gracias por la ayuda!!!!
Responder Con Cita
Respuesta

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are activado
Refbacks are activado


Temas Similares
Tema Autor Foro Respuestas Último mensaje
problemas con avira antivir comanchero AntiVirus 35 10/09/08 12:08:59
Spyware, sin Internet, sin impresora.. HELP!! (terminado) Athany Temas Solucionados 11 28/10/07 23:10:00
mi maquina esta lenta (Terminado) gianpierre89 Temas Solucionados 16 05/06/07 02:03:26
un virus superinteligente no me da opciones serlop73 Temas Solucionados 5 15/01/07 21:37:35
Ayuda con "Home Search Assistent", "Search Extendr" y "Shopping (solucionado)" sertrual Temas Solucionados 18 13/10/05 11:08:18




Todas las horas son GMT -4. La hora es 12:03:28.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31