![]() |
| |||||||
| Foro de Virus y Spywares Ayuda con: Malwares - Virus - Spywares - Troyanos - Adwares - Worms - Hijackers - Dialers - Rootkits - Keylogger - etc.) Plantéanos tu problema en este sector. No ponga su log de HijackThis aquí !! |
![]() |
| | Herramientas |
![]() | ![]() |
| ||||
| Re: PSW.OnLineGames Te recomiendo desactivar el nod32 mientras realizamos estos pasos: Hagamos una revision con algunos de estos antivirus online que te mostrare a continuacion y asi sabremos donde estan las infecciones en tu pc y proceder a eliminarlas.(Recomiendo el Karpesky). Escaneo de Virus Online En sistemas Windows Me, XP o Vista es fundamental Apagar el Restaurar Sistema. En caso de tener un virus que no lo elimine de forma automática, (si usa conexión de ADSL o Cable) Iniciar el sistema pulsando F8 y entrar en modo a prueba de fallos (modo seguro) pero con conexión a la red. Si desea que analicemos su reporte, antes de realizar el análisis online deberá limpiar el sistema de cookies y temporales, para ello puede utilizar el programa ATF-Cleaner o CCleaner marcando todas las opciones; esto hará el reporte más prolijo y nos facilitará el análisis. Espero el reporte para luego proceder a evaluarlo. Si usas Firefox como navegador recuerda usar la extencion IE Tab para poder realizar algun scanner online. Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() | ![]() |
| |||
| Re: PSW.OnLineGames hola, primero que todo gracias por la ayuda. Ahora te paso el resumen de Karpesky: KASPERSKY ONLINE SCANNER INFORME viernes, 15 de agosto de 2008 18:08:20 Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Kaspersky Online Scanner versión: 5.0.84.1 Ultima actualización: 15/08/2008 Registros en la base antivirus: 974826 ------------------------------------------------------------------------------- Configuración del análisis: Analizar usando las siguientes bases: standard Analizar archivos: verdadero Analizar bases de correo: verdadero Objetivo a analizar - Carpetas: C:\Config.Msi\ C:\Documents and Settings\ C:\RECYCLER\ C:\System Volume Information\ C:\WINDOWS\ Estadísticas: Número de objeros analizados: 32837 Virus encontrados: 2 Objetos infectados: 3 / 0 Objetos sospechosos: 0 Duración del análisis: 00:24:04 Bombre del objeto infectado / Nombre del virus / Última acción C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Media Player\CurrentDatabase_219.wmdb Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Messenger\gustav_eingel@hotmail .com\SharingMetadata\Logs\Dfsr00005.log Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Messenger\gustav_eingel@hotmail .com\SharingMetadata\pending.dat Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Messenger\gustav_eingel@hotmail .com\SharingMetadata\Working\database_BA00_16A2_16 _65A3\dfsr.db Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Messenger\gustav_eingel@hotmail .com\SharingMetadata\Working\database_BA00_16A2_16 _65A3\fsr.log Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Messenger\gustav_eingel@hotmail .com\SharingMetadata\Working\database_BA00_16A2_16 _65A3\fsrtmp.log Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Messenger\gustav_eingel@hotmail .com\SharingMetadata\Working\database_BA00_16A2_16 _65A3\tmp.edb Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\gustav_eingel@hotmail.com\real\members.st g Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\gustav_eingel@hotmail.com\shadow\members. stg Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Historial\History.IE5\MSHist0120080815200808 16\index.dat Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Temp\~DFBE94.tmp Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Temp\~DFBEA4.tmp Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Temp\~DFDA2D.tmp Object is locked saltado C:\Documents and Settings\Usuario\Configuración local\Temp\~DFDA3E.tmp Object is locked saltado C:\Documents and Settings\Usuario\Cookies\index.dat Object is locked saltado C:\Documents and Settings\Usuario\ntuser.dat Object is locked saltado C:\Documents and Settings\Usuario\ntuser.dat.LOG Object is locked saltado C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado C:\System Volume Information\_restore{BA424F03-5E68-4B56-AAE7-0FF767BE3EC9}\RP63\A0008738.sys Infectados: Trojan.Win32.Agent.ysi saltado C:\System Volume Information\_restore{BA424F03-5E68-4B56-AAE7-0FF767BE3EC9}\RP63\A0008739.sys Infectados: Trojan.Win32.Agent.ysi saltado C:\System Volume Information\_restore{BA424F03-5E68-4B56-AAE7-0FF767BE3EC9}\RP65\A0008828.dll Object is locked saltado C:\System Volume Information\_restore{BA424F03-5E68-4B56-AAE7-0FF767BE3EC9}\RP65\A0008833.exe Infectados: Backdoor.Win32.Small.evy saltado C:\System Volume Information\_restore{BA424F03-5E68-4B56-AAE7-0FF767BE3EC9}\RP65\change.log Object is locked saltado C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado C:\WINDOWS\RTacDbg.txt Object is locked saltado C:\WINDOWS\SchedLgU.Txt Object is locked saltado C:\WINDOWS\Sti_Trace.log Object is locked saltado C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\default Object is locked saltado C:\WINDOWS\system32\config\default.LOG Object is locked saltado C:\WINDOWS\system32\config\SAM Object is locked saltado C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\SECURITY Object is locked saltado C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado C:\WINDOWS\system32\config\software Object is locked saltado C:\WINDOWS\system32\config\software.LOG Object is locked saltado C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\system Object is locked saltado C:\WINDOWS\system32\config\system.LOG Object is locked saltado C:\WINDOWS\system32\h323log.txt Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado C:\WINDOWS\wiadebug.log Object is locked saltado C:\WINDOWS\wiaservc.log Object is locked saltado Análisis completado. Espero que ayude |
![]() | ![]() |
| ||||
| Re: PSW.OnLineGames
Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() |
| Herramientas | |
|
|
![]() |
Temas Similares | ![]() |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Trojan PSW.OnLineGames detectado | davidal_1 | Foro de Virus y Spywares | 8 | 05/04/08 20:53:26 |