Hola faborito.

Aca te dejo el manual de Kaspersky Online Scanner para que aclares las dudas.

Vuelve a escanear "Mi Pc" y pega el reporte es este mismo tema.


Pd; rulix debes abrir un tema nuevo para que se te pueda brindar ayuda personalizada: ¿Como crear un tema nuevo?.

Ademas de publicarlo en el foro correspondiente: AntiSpywares - Foro de Spyware

Saludos a amb@s.

El escaneo del kaspersky:


sábado, 19 de julio de 2008 0:50:33
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 18/07/2008
Registros en la base antivirus: 864949
Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero
Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\
F:\
Estadísticas
Número de objeros analizados 74831
Virus encontrados 1
Objetos infectados 0 / 0
Objetos sospechosos 4
Duración del análisis 0122

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\integ\avast.int Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\selfdef.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\report\Protección residente.txt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SecondThoughtSTCLoader4.zip/stcloader.exe Sospechosos: Password-protected-EXE saltado
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SecondThoughtSTCLoader4.zip ZIP: sospechoso - 1 saltado
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SecondThoughtSTCLoader5.zip/stcloader.exe Sospechosos: Password-protected-EXE saltado
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SecondThoughtSTCLoader5.zip ZIP: sospechoso - 1 saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Temp\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Temp\History\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Temp\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\Paradise\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Paradise\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Paradise\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Paradise\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Paradise\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Paradise\ntuser.dat Object is locked saltado
C:\Documents and Settings\Paradise\NTUSER.DAT.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{359E852D-026D-41EA-99E7-7D660E05F278}\RP161\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edbtmp.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\ACEEvent.evt Object is locked saltado
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Tasks\SCHEDLGU.TXT Object is locked saltado
C:\WINDOWS\Temp\Perflib_Perfdata_4d8.dat Object is locked saltado
C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked saltado
Análisis completado.

Hola.

Ejecuta el Spybot Search & Destroy.

1. Pulsa en la pestaña "Recuperar (Recovery)".
2. Selecciona :
   • "SecondThoughtSTCLoader4.zip".
   • "SecondThoughtSTCLoader5.zip".
3. Pulsa en la opcion "Purgar la recuperacion selecionada".
4. Confirma la eliminacion y cierras el Spybot.

Si consideras que se solucionó el problema indicale a algún moderador, pulsando en el icono de la esquina superior derecha (), que el tema se puede cerrar por estar solucionado o terminado.

Saludos.

ok. lo e hecho solo tenia uno de los 2 ke me as puesto:lla os cuento. y el tema de vundo variant
vundo variant cookie

esos los sigo teniendo no hay manera de eliminarlos?
gracias.

Hola.

Realiza lo siguiente:

• Descarga CCleaner .
  
• Descarga VundoFix.
  
• Descarga y actualiza SUPERAntiSpyware.
  
• Descarga y actualiza Malwarebytes’ Anti-Malware.

• Apaga el "Restaurar sistema (solo en Win Me/XP y Vista).
  
• Reinicia en Modo Seguro
  
  
  1. Ejecuta VundoFix como lo indica su manual.
     
  2. Ejecuta SUPERAntispyware;
     • Realiza un examen completo y elimina todo lo que este encuentre.
  3. Ejecuta Malwarebytes' Anti-Malware;
     • Realiza un examen completo del PC y elimina las infecciones que este detecte.
     • El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.
     
     
  4. Ejecuta el CCleaner,
     • Usa la opción Limpiador para borrar cookies y temporales,
     • y la opción Registro para efectuar una limpieza del registro de Windows.
  
  
• Reinicia en Modo Normal y pasa el Ewido Online Scanner, al terminar pulsa en "Remove Infections".

*Nota*
- Al terminar reactiva el "restaurar sistema".
- Pega los reportes Malwarebytes' Anti-Malware y VundoFix.
- Recuerda regresar y contarnos los resultados.

Salu2!

vale los tengo todos menos el vundo fix. el problema es ke no tengo la opcion de desactivar el restaurar sistema la casilla esta en gris. solo tengo lo de uso de espacio en el disco.

Saltate ese paso.

aki tengo los reportes.

Ewido Online Scanner:

TRACKING COOKIE. NETFL..... riesgo medio

ADWARE.GENERIC.................riesgo medio

DOWNLOADER. DELF. AIN.....riesgo alto ( c:/sistem volume--

information/_restore{359).
.................................................. .................................................. ............................


VundoFix V7.0.6

Scan started at 2:41:46 19/07/2008

Listing files found while scanning....

No infected files were found.


Beginning removal...

VundoFix V7.0.6

Scan started at 2:49:14 19/07/2008

Listing files found while scanning....

No infected files were found.

.................................................. .................................................. .............


Malwarebytes' Anti-Malware 1.20
Versión de la Base de Datos: 960
Windows 5.1.2600 Service Pack 2

4:24:26 19/07/2008
mbam-log-7-19-2008 (04-24-26).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 101142
Tiempo transcurrido: 49 minute(s), 10 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)


si parece ke va vastante mas ligero, muchas gracias por ayudarme lo probare y lla os cuento si esta por aki aun.
como tengo ke cerrar el tema?
recomendare este foro a mis amigos.:

y si veis algo mal espero la respuesta.

Hola.

¿Elimnaste esto [DOWNLOADER. DELF. AIN.....riesgo alto ( c:/sistem volume--

information/_restore{359)] pulsando en "Remove Infections"?.

Si no lo hiciste, realiza esto:

1. Apaga el Restaurar Sistema (solo en Win Me/XP y Vista).
   
2. Reinicia el ordenador.
   
3. Reactiva el "restaurar sistema".
   
4. Reinicias nuevamente el Pc.

Para cerrar el tema indicale a algún moderador, pulsando en el icono de la esquina superior derecha (), que el tema se puede cerrar por estar solucionado o terminado.

Nota:

• ¿Como cierro un tema?
  
• Tipos de temas cerrados

Cualquier cosa estamos por estos lados.

Saludos.

si lo elimine. gracias

ya os cuento como me va. cierro tema.