Hola, tengo un problema. Cada vez que inicio sesión en windows mi antivirus (panda 2008) detecta un spyware ( coockie atlas) y aparentemente lo elimina, pero siempre vuelve a detectarlo cada vez que inicio sesión. Ya he intentado buscar el problema desactivando restaurar el sistema, reiniciando a modo a prueba de fallos, pasándole el superantispyware y luego el ccleaner, pero no detecta nada y siempre vuelve a aparecer el spyware al iniciar sesión. Además abro el internet explorer o el firefox y no abre ninguna pagina hasta pasados unos minutos.

Agradecería su pronta ayuda por favor.

Gracias

Podría tratarse de un falso positivo (un falso positivo es un archivo inofensivo que es confundido por un archivo dañino por un software de seguridad del ordenador, generalmente un antivirus), en cuyo caso no tienes de qué preocuparte.

Hola gracias por responder, si es causado por un programa, cual crees que sea?
Ahora estoy teniendo el problema con el mouse, después de un momento como que deja de funcionar y tengo que desconectarlo y volverlo a conectar. Este problema lo estoy teniendo más seguido.
gracias

El falso positivo lo puede generar cualquier programa de seguridad (tu antivirus, tu firewall, etc); aunque como este tipo de fallos son más propios de los antivirus yo apostaría por tu antivirus. En cuanto al problema de tu mouse sí que puede estar ocasionado por algún virus. Para asegurarnos haz un escaneo on-line con Kaspersky y pega su reporte aquí.

Ok aquí esta el log del kaspersky. Ahora estoy teniendo otro problema, la pc se reinicia de golpe.

Estadísticas:
Número de objeros analizados: 76135
Virus encontrados: 1
Objetos infectados: 1 / 0
Objetos sospechosos: 0
Duración del análisis: 00:58:28

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2008\c64f01480360d7046cc9bc6a5866f818PSK_NAMES Object is locked saltado
C:\Archivos de programa\Panda Software\Panda Antivirus + Firewall 2008\c64f01480360d7046cc9bc6a5866f818PSK_NAMES2 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\sentinel\2.1\gwhashs.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\XPS2\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\XPS2\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\XPS2\Configuración local\Datos de programa\Ahead\Nero Home\bl.db Object is locked saltado
C:\Documents and Settings\XPS2\Configuración local\Datos de programa\Ahead\Nero Home\is2.db Object is locked saltado
C:\Documents and Settings\XPS2\Configuración local\Datos de programa\Microsoft\Messenger\eva2859@hotmail.com\S haringMetadata\Logs\Dfsr00005.log Object is locked saltado
C:\Documents and Settings\XPS2\Configuración local\Datos de programa\Microsoft\Messenger\eva2859@hotmail.com\S haringMetadata\pending.dat Object is locked saltado
C:\Documents and Settings\XPS2\Configuración local\Datos de programa\Microsoft\Messenger\eva2859@hotmail.com\S haringMetadata\Working\database_F66C_6C76_6C6C_341 1\dfsr.db Object is locked saltado
C:\Documents and Settings\XPS2\Configuración local\Datos de programa\Microsoft\Messenger\eva2859@hotmail.com\S haringMetadata\Working\database_F66C_6C76_6C6C_341 1\fsr.log Object is locked saltado
C:\Documents and Settings\XPS2\Configuración local\Datos de programa\Microsoft\Messenger\eva2859@hotmail.com\S haringMetadata\Working\database_F66C_6C76_6C6C_341 1\fsrtmp.log Object is locked saltado
C:\Documents and Settings\XPS2\Configuración local\Datos de programa\Microsoft\Messenger\eva2859@hotmail.com\S haringMetadata\Working\database_F66C_6C76_6C6C_341 1\tmp.edb Object is locked saltado
C:\Documents and Settings\XPS2\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\XPS2\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\XPS2\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\eva2859@hotmail.com\real\members.stg Object is locked saltado
C:\Documents and Settings\XPS2\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\eva2859@hotmail.com\shadow\members.stg Object is locked saltado
C:\Documents and Settings\XPS2\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\yhrrl3uh.default \Cache\8FC9F1B0d01 Object is locked saltado
C:\Documents and Settings\XPS2\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\yhrrl3uh.default \Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\XPS2\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\yhrrl3uh.default \Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\XPS2\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\yhrrl3uh.default \Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\XPS2\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\yhrrl3uh.default \Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\XPS2\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\yhrrl3uh.default \urlclassifier3.sqlite Object is locked saltado
C:\Documents and Settings\XPS2\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\XPS2\Configuración local\Historial\History.IE5\MSHist0120080817200808 18\index.dat Object is locked saltado
C:\Documents and Settings\XPS2\Configuración local\Temp\etilqs_4ZTdA3oEnlN8p66tzDWm Object is locked saltado
C:\Documents and Settings\XPS2\Configuración local\Temp\fla322.tmp Object is locked saltado
C:\Documents and Settings\XPS2\Configuración local\Temp\~DF8724.tmp Object is locked saltado
C:\Documents and Settings\XPS2\Configuración local\Temp\~DF8742.tmp Object is locked saltado
C:\Documents and Settings\XPS2\Configuración local\Temp\~DF954C.tmp Object is locked saltado
C:\Documents and Settings\XPS2\Configuración local\Temp\~DF95D6.tmp Object is locked saltado
C:\Documents and Settings\XPS2\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\XPS2\Datos de programa\Mozilla\Firefox\Profiles\yhrrl3uh.default \cert8.db Object is locked saltado
C:\Documents and Settings\XPS2\Datos de programa\Mozilla\Firefox\Profiles\yhrrl3uh.default \content-prefs.sqlite Object is locked saltado
C:\Documents and Settings\XPS2\Datos de programa\Mozilla\Firefox\Profiles\yhrrl3uh.default \cookies.sqlite Object is locked saltado
C:\Documents and Settings\XPS2\Datos de programa\Mozilla\Firefox\Profiles\yhrrl3uh.default \downloads.sqlite Object is locked saltado
C:\Documents and Settings\XPS2\Datos de programa\Mozilla\Firefox\Profiles\yhrrl3uh.default \formhistory.sqlite Object is locked saltado
C:\Documents and Settings\XPS2\Datos de programa\Mozilla\Firefox\Profiles\yhrrl3uh.default \key3.db Object is locked saltado
C:\Documents and Settings\XPS2\Datos de programa\Mozilla\Firefox\Profiles\yhrrl3uh.default \parent.lock Object is locked saltado
C:\Documents and Settings\XPS2\Datos de programa\Mozilla\Firefox\Profiles\yhrrl3uh.default \permissions.sqlite Object is locked saltado
C:\Documents and Settings\XPS2\Datos de programa\Mozilla\Firefox\Profiles\yhrrl3uh.default \places.sqlite Object is locked saltado
C:\Documents and Settings\XPS2\Datos de programa\Mozilla\Firefox\Profiles\yhrrl3uh.default \places.sqlite-journal Object is locked saltado
C:\Documents and Settings\XPS2\Datos de programa\Mozilla\Firefox\Profiles\yhrrl3uh.default \search.sqlite Object is locked saltado
C:\Documents and Settings\XPS2\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-8-17-2008( 12-54-44 ).LOG Object is locked saltado
C:\Documents and Settings\XPS2\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\XPS2\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{C3543EC4-EC18-4AEA-A5EF-D462A3B90A93}\RP1\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{208EEB 96-47AC-4328-9457-93DB8F286B62}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb Object is locked saltado
C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
C:\ZZZZZZZZZZZZZZZZZZ\update\update.exe Object is locked saltado
C:\ZZZZZZZZZZZZZZZZZZ\update\updspapi.dll Object is locked saltado
C:\ZZZZZZZZZZZZZZZZZZ\update\wgawizard.dll Object is locked saltado
E:\B-.-r.-.Y-.-a-.-M\ELISTARA.ØAØIBØØH.EXE Infectados: Trojan-Downloader.Win32.IstBar.vv saltado
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.

Tu ordenador está infectado por el troyano Downloader.Win32.IstBar.vv. Este troyano lo que hace es descargar otros virus, troyanos, gusanos, spywares, etc en el sistema infectado. Para eliminarlo sigue estos pasos:
Descarga estos programas, pero no los ejecutes todavía:

- Spyware Doctor
- Ccleaner

Deshabilita la opción de restaurar sistema.
Reinicia el ordenador en modo a prueba de falllos (es decir, en modo seguro).
Elimina el archivo E:\B-.-r.-.Y-.-a-.-M\ELISTARA.ØAØIBØØH.EXE.
Ejecuta el Spyware Doctor.
Ejecuta el Ccleaner, usando primero la opción de limpiador para limpiar cookies y temporales y luego la de registro para limpiar el registro. Realiza análisis hasta que no te aparezca nada para limpiar.
Reinicia el ordenador en modo normal.
Vuelve a habilitar la opción de restaurar sistema.
Realiza un escaneo on-line con Ewido y Panda ActiveScan.
Pega los reportes de esos dos antivirus aquí.

Bueno pero ese no creo q sea el problema porque eso vino con el elistara, y ese programa lo descargue hace poco para ver si podía solucionar ese problema. Voy a hacerle un escaneo on-line con Ewido, a ver que encuentra

Gracias.

hola y permiso

Efectivamente es un falso positivo

lo que te detecta el panda es un cookie? si es asi nada de preocupacion ya que eso sale cuando navegamos por internet dime la ruta y el nombre completo de la detectacion del panda

Pues yo creo que sí, por lo que te aconsejo que elimines el archivo que te he indicado. Aparte date cuenta que el tiempo que haya discurrido desde que hayas instalado el elistara hasta hoy no tiene nada que ver con el hecho de que, por desgracia, te haya venido infectado; pues son dos cosas totalmente distintas.
Por otro lado, cuando tengas listos los reportes del Ewido y del Panda ActiveScan acuerdate de pegarlos aquí.

la ruta es c:/ documents and settings /xps2 /cookies/ xps2@atdmt(1).txt.. creo que esta relacionado al msn porque abrí una ventana y apareció. Es extraño que sea un falso porque tengo el panda desde hace un tiempo y nunca me había detectado eso. Aún no hago el scaner online pero lo haré pronto, es que no he tenido tiempo.

gracias