jejeje no ^^.. ya.. empezo a escanear en el de panda online nure 3 horas .. analizo 500mil archivos

hermano aqui esta el informe..

martes, 22 de julio de 2008 18:00:08
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 22/07/2008
Registros en la base antivirus: 878108
Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero
Objetivo a analizar Mi PC
A:\
C:\
D:\
Estadísticas
Número de objeros analizados 64779
Virus encontrados 4
Objetos infectados 28 / 0
Objetos sospechosos 0
Duración del análisis 01:43:39

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Eset\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\Eset\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\Eset\logs\warnlog.dat Object is locked saltado
C:\Archivos de programa\Mozilla Firefox\Hack Diosz V3\GunzLauncher.exe Infectados: DoS.Win32.Bing.b saltado
C:\Archivos de programa\Mu Magdalena\3DCamer.dll Infectados: Backdoor.Win32.PowerSpider.bt saltado
C:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\LightningSand.CFD Object is locked saltado
C:\Documents and Settings\Angelical\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Angelical\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Angelical\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Angelical\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Angelical\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\rrqjpv1k.default \Cache\B6B1680Cd01 Object is locked saltado
C:\Documents and Settings\Angelical\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\rrqjpv1k.default \Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\Angelical\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\rrqjpv1k.default \Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\Angelical\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\rrqjpv1k.default \Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\Angelical\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\rrqjpv1k.default \Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\Angelical\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\rrqjpv1k.default \urlclassifier3.sqlite Object is locked saltado
C:\Documents and Settings\Angelical\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Angelical\Configuración local\Historial\History.IE5\MSHist0120080722200807 23\index.dat Object is locked saltado
C:\Documents and Settings\Angelical\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Angelical\Datos de programa\Mozilla\Firefox\Profiles\rrqjpv1k.default \cert8.db Object is locked saltado
C:\Documents and Settings\Angelical\Datos de programa\Mozilla\Firefox\Profiles\rrqjpv1k.default \content-prefs.sqlite Object is locked saltado
C:\Documents and Settings\Angelical\Datos de programa\Mozilla\Firefox\Profiles\rrqjpv1k.default \cookies.sqlite Object is locked saltado
C:\Documents and Settings\Angelical\Datos de programa\Mozilla\Firefox\Profiles\rrqjpv1k.default \downloads.sqlite Object is locked saltado
C:\Documents and Settings\Angelical\Datos de programa\Mozilla\Firefox\Profiles\rrqjpv1k.default \formhistory.sqlite Object is locked saltado
C:\Documents and Settings\Angelical\Datos de programa\Mozilla\Firefox\Profiles\rrqjpv1k.default \key3.db Object is locked saltado
C:\Documents and Settings\Angelical\Datos de programa\Mozilla\Firefox\Profiles\rrqjpv1k.default \parent.lock Object is locked saltado
C:\Documents and Settings\Angelical\Datos de programa\Mozilla\Firefox\Profiles\rrqjpv1k.default \permissions.sqlite Object is locked saltado
C:\Documents and Settings\Angelical\Datos de programa\Mozilla\Firefox\Profiles\rrqjpv1k.default \places.sqlite Object is locked saltado
C:\Documents and Settings\Angelical\Datos de programa\Mozilla\Firefox\Profiles\rrqjpv1k.default \places.sqlite-journal Object is locked saltado
C:\Documents and Settings\Angelical\Datos de programa\Mozilla\Firefox\Profiles\rrqjpv1k.default \search.sqlite Object is locked saltado
C:\Documents and Settings\Angelical\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-7-22-2008( 13-5-56 ).LOG Object is locked saltado
C:\Documents and Settings\Angelical\Escritorio\Editor de System\MRS Decompiler\MRS_Decompiler\MRS Decompiler\GunzLauncher.exe Infectados: DoS.Win32.Bing.b saltado
C:\Documents and Settings\Angelical\Escritorio\Hack Pack (GunZ).zip/injectedark.rar/injector.exe Infectados: HackTool.Win32.Injecter.l saltado
C:\Documents and Settings\Angelical\Escritorio\Hack Pack (GunZ).zip/injectedark.rar Infectados: HackTool.Win32.Injecter.l saltado
C:\Documents and Settings\Angelical\Escritorio\Hack Pack (GunZ).zip/Injec-TOR.rar/Injec-TOR.exe Infectados: HackTool.Win32.Injecter.l saltado
C:\Documents and Settings\Angelical\Escritorio\Hack Pack (GunZ).zip/Injec-TOR.rar Infectados: HackTool.Win32.Injecter.l saltado
C:\Documents and Settings\Angelical\Escritorio\Hack Pack (GunZ).zip ZIP: infectado - 4 saltado
C:\Documents and Settings\Angelical\Escritorio\Injec-TOR.rar/Injec-TOR.exe Infectados: HackTool.Win32.Injecter.l saltado
C:\Documents and Settings\Angelical\Escritorio\Injec-TOR.rar RAR: infectado - 1 saltado
C:\Documents and Settings\Angelical\Escritorio\injectedark.rar/injector.exe Infectados: HackTool.Win32.Injecter.l saltado
C:\Documents and Settings\Angelical\Escritorio\injectedark.rar RAR: infectado - 1 saltado
C:\Documents and Settings\Angelical\Escritorio\InjecTOR.exe Infectados: HackTool.Win32.Injecter.n saltado
C:\Documents and Settings\Angelical\Escritorio\MRS Decompiler\GunzLauncher.exe Infectados: DoS.Win32.Bing.b saltado
C:\Documents and Settings\Angelical\Escritorio\sirlion_hack.rar/MRS_Decompiler/MRS Decompiler/GunzLauncher.exe Infectados: DoS.Win32.Bing.b saltado
C:\Documents and Settings\Angelical\Escritorio\sirlion_hack.rar RAR: infectado - 1 saltado
C:\Documents and Settings\Angelical\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Angelical\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked saltado
C:\RECYCLER\S-1-5-21-1715567821-1220945662-839522115-500\Dc807.exe Infectados: HackTool.Win32.Injecter.l saltado
C:\RECYCLER\S-1-5-21-1715567821-1220945662-839522115-500\Dc825.exe Infectados: HackTool.Win32.Injecter.n saltado
C:\RECYCLER\S-1-5-21-1715567821-1220945662-839522115-500\Dc826.zip/Injec-TOR.exe Infectados: HackTool.Win32.Injecter.l saltado
C:\RECYCLER\S-1-5-21-1715567821-1220945662-839522115-500\Dc826.zip ZIP: infectado - 1 saltado
C:\RECYCLER\S-1-5-21-1715567821-1220945662-839522115-500\Dc828.zip/Hack injec-tor.exe Infectados: HackTool.Win32.Injecter.l saltado
C:\RECYCLER\S-1-5-21-1715567821-1220945662-839522115-500\Dc828.zip ZIP: infectado - 1 saltado
C:\RECYCLER\S-1-5-21-1715567821-1220945662-839522115-500\Dc829.zip/injectedark.rar/injector.exe Infectados: HackTool.Win32.Injecter.l saltado
C:\RECYCLER\S-1-5-21-1715567821-1220945662-839522115-500\Dc829.zip/injectedark.rar Infectados: HackTool.Win32.Injecter.l saltado
C:\RECYCLER\S-1-5-21-1715567821-1220945662-839522115-500\Dc829.zip/Injec-TOR.rar/Injec-TOR.exe Infectados: HackTool.Win32.Injecter.l saltado
C:\RECYCLER\S-1-5-21-1715567821-1220945662-839522115-500\Dc829.zip/Injec-TOR.rar Infectados: HackTool.Win32.Injecter.l saltado
C:\RECYCLER\S-1-5-21-1715567821-1220945662-839522115-500\Dc829.zip ZIP: infectado - 4 saltado
C:\RECYCLER\S-1-5-21-1715567821-1220945662-839522115-500\Dc847.exe Infectados: HackTool.Win32.Injecter.l saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\etilqs_njBc9G0M2RqEsw2yps1m Object is locked saltado
C:\WINDOWS\Temp\IH20F8.tmp Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

hermano aqui esta...


__________________________________________________
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Netflame
Path: C:\Documents and Settings\Angelical\Cookies\angelical@ssl-hints.netflame[2].txt
Risk: Medium

Name: Downloader.Calac.j
Path: C:\Documents and Settings\Angelical\Escritorio\decomile de planet gunz\mrs.exe
Risk: High

Name: Downloader.Calac.j
Path: C:\Documents and Settings\Angelical\Escritorio\Decompiler de gunz ijji\mrs.exe
Risk: High

Name: Downloader.Calac.j
Path: C:\Documents and Settings\Angelical\Escritorio\Editor de System\MRS Decompiler\mrs.exe
Risk: High

Name: Downloader.Calac.j
Path: C:\Documents and Settings\Angelical\Escritorio\Editor de System\mrs.exe
Risk: High

Name: Downloader.Calac.j
Path: C:\Documents and Settings\Angelical\Escritorio\gunz decopiler\mrs.exe
Risk: High

Name: Downloader.Calac.j
Path: C:\Documents and Settings\Angelical\Escritorio\MRS Decompiler\mrs.exe
Risk: High

Name: Downloader.Calac.j
Path: C:\Documents and Settings\Angelical\Escritorio\Planetgz\mrs.exe
Risk: High

mientras escaneaba me salio el dat.vip como 6 veces, y vi en la carpeta y se actualiza a cada rato... lo elimine y salio de nuevo

Le distes a Remove Infections con ewido?

De todas formas remata con:

Usa el Malwarebytes' Anti-Malware
Una excelente utilidad gratuita para que busca, detecta y eliminar todo tipo de Malware, desarrollado por la gente de MalwareBytes (creadores de about:Buster, FileASSASSIN y otros tantos buenos programas.

AQui tienes el Manual Manual de Malwarebyte's Anti-Malware

Me pegas el reporte y recuerda darle en quitar para borrar las infecciones.

Hermano.. no detecto ningun virus...

pero el vip.dat sigue actualizandose...

Yo recuerdo que modifique algo en regedit.exe.. para que corriera el internet rapido y eso.. tendra que ver eso?

Pues no sabria decirte ya que no consigo info sobre vip.dat , pero podrias revertir el cambio que hicistes y ver si el problema persiste.

No te pongas a creer en trucos y cosas que muchos son pura mentiras y lo que logran es joder la pc.

Vamos a ver... Yo te digo.. si sigo con el problema

que va hermano.. en tu computadora no hay un archivo que se actualize a cada rato?

No amigo en mi pc no existe ese archivo o carpeta, podrias tomarle una foto?

Asi podre verlo mejor

¿Cómo subir imágenes al Foro? *TUTORIAL*