Queridos amigos,
desde hace ya un mes me aparece al encender mi pc (windows xp) un aviso que dice como titulo: :


Y´Z Shadow.

Y en el recuadro aparece lo siguiente:

ɶ¾ɶêƒtƒ@ƒcƒ<(*.lang),a ɶ©Â©èܹ,ñ稀B
lenguaje File (*.lang) is not fund.

No se como sacar ese molestoso cuadro que se repite dos veces, solo al encerder mi compu.

tengo el antivirus nod-32, un antimalwarebytes, un superantispyware y un ccleaner, pero al parecer este último no es el que ustedes muestran al inicio, es uno queme recomendaron en el foro hace casi 6 meses.

Al revisar mi pc con todo esto, no encuentra nada (virus) y solo hace la limpieza decookies, entre otras.

Eso si que el antivirus me dice desde hace como un mes que hay un archivo bloqueado que no puede analizarse porque otro programa lo está ejecutando, aunque es solo el antivirus el que trabaja en ese momento porque cierro todo!

Agradeceré su invaluable ayuda.

Una amiga de siempre, Karen

Hola karen gutierrez

No entiendo cuando es que te aparece ese error, si cuando entras a tu escritorio o te sale mucho antes de la pantalla de Bienvenida??

Si explicas mejor tu problema me parece que se te puede ayudar

Salu2

Hola!!
Gracias por responderme, pero el recuadro me aparece una vez iniciado windows, en el escritorio, como alerta, incluso antes que empiece a ejecutarse el nod-32.

Cuando aparece, aunque lo cierre o coloque aceptar, vuelve a aparecer por segunda vez.

Hola karen gutierrez

Mejor toma una captura de imagen del error y la subes y la colocas acá


¿Cómo subir imágenes al Foro? *TUTORIAL*

Salu2

tate de hacer lo de la carga de imagen, porque no soy experta!!!! como tú!!! ja ja ja

me dió este link:
http://img227.imageshack.us/img227/3043/virusdi5.png

gracias nuevamente

Hola karen gutierrez

entra a inicio-ejecutar y escribe regedit ahora entra a estas claves:

una vez en ellas revisa los datos que en el panel derecho se muestran y realizas una captura de imagen del panel derecho de cada clave y colocas la imagen aquí

¿Cómo subir imágenes al Foro? *TUTORIAL* o mejor pegas los link de las imágenes

Hazte un scanner con Kaspersky Online y pegas su reporte acá

Salu2

Hola Kiri...

te adjunto las imagenes que me solicitaste.





pero con el antivirus se me hizo muy dificil, ya que solo me dejaba entrar a una pantalla y de ahí nada más... te adjunto la foto también.

Hice todo lo que decia, borrar manualmente (no borré porque no tenía dicho programa), en fin, seguí instrucción tras instrucción, hasta trate por google y no pude... en fin, espero mientras que esto te sirva para ayudarme.

http://img396.imageshack.us/img396/4470/kasperskyai9.png

Gracias nuevamente.
Karen

Hola karen gutierrez

Las imágenes no muestran nada , y con respecto al scanner con el kaspersky como veo que usas firefox entonce deberás usar la extensión usar la extencion IE Tab para poder realizar algun scanner online, o lo haces con el IE

Salu2

Querido Kirigi:

Segui tus terceras instrucciones con el antivirus usando la extención y resultó: adjunto el informe entregado....

miércoles, 06 de agosto de 2008 20:02:23
Sistema operativo:
Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 6/08/2008
Registros en la base antivirus: 944436
Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero
Objetivo a analizar Mi PC
C:\
D:\
E:\
Estadísticas
Número de objeros analizados 46860
Virus encontrados 1
Objetos infectados 1 / 0
Objetos sospechosos 0
Duración del análisis 01:57:42

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Eset\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\Eset\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\Eset\logs\warnlog.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\005l8dm6.default \Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\005l8dm6.default \Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\005l8dm6.default \Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\005l8dm6.default \Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\005l8dm6.default \urlclassifier3.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Temp\etilqs_k78hXrTtu86bY7MRMDhh Object is locked saltado
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\005l8dm6.default \cert8.db Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\005l8dm6.default \content-prefs.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\005l8dm6.default \cookies.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\005l8dm6.default \downloads.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\005l8dm6.default \formhistory.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\005l8dm6.default \key3.db Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\005l8dm6.default \parent.lock Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\005l8dm6.default \permissions.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\005l8dm6.default \places.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\005l8dm6.default \places.sqlite-journal Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\005l8dm6.default \search.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Skype\maverick10.000\call256.dbb Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Skype\maverick10.000\callmember256.dbb Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Skype\maverick10.000\contactgroup256.dbb Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Skype\maverick10.000\index2.dat Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Skype\maverick10.000\profile256.dbb Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Skype\maverick10.000\user1024.dbb Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Skype\maverick10.000\voicemail256.dbb Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-8-6-2008( 12-20-39 ).LOG Object is locked saltado
C:\Documents and Settings\Administrador\Escritorio\ENTRETE\HUEVOSPO .EXE Infectados: Backdoor.Win32.Agent.obl saltado
C:\Documents and Settings\Administrador\ntuser.dat Object is locked saltado
C:\Documents and Settings\Administrador\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{850776F4-7A1C-4A53-BB5E-747822E65CCC}\RP294\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{E733D8 7E-FB05-4F3B-BE3C-CF60A2B1C0CC}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
Análisis completado.


que opinas ahora?

Hola karen gutierrez

Aun me parece que no hemos encontrado al culpable de tu problema


Elimina el siguiente archivo, el cual fue el muestra el reporte del kas:


C:\Documents and Settings\Administrador\Escritorio\ENTRETE\HUEVOSPO .EXE


Intentemos con lo siguiente:

Descarga, Instala y/o actualiza estos programas, (pero no las ejecutes aun).

• Dr Web Cure-IT
• Malwarebytes' Anti-Malware <---instalalo y actualizalo pero no lo ejecutes todavia. NOTA: Si despues de instalarlo el lenguaje esta en Ingles ve a la pestaña "Settings" y lo cambias a Español.

Inicia en Modo a Prueba de Fallos

Si no puedes iniciar en modo a prueba de fallos ve el siguiente enlace >>>
¿Por qué Windows no inicia en Modo Seguro (Modo a prueba de fallos)?

Ejecuta los programas del paso en su mismo orden y de a uno y elimina todo lo que encuentren


Inicia en modo normal y te pegas los reportes de dichas herramientas acá

PD: Coméntame si estando en modo a prueba de fallos también te aparece dicho error.


Salu2 Recuerda Volver