Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola chicos

Perdonad que os dé la lata otra vez, pero llevo una temporadita que me pasa una cosita detrás de otra.... El tema es, que instalé el Ewido como Elpiedra me dijo en un post de un tema anterior, y llevo como 2 ó 3 días que al arrancar el pc, me sale un mensaje de ewido como que tengo el archivo mspclock.exe infectado con Adware.NaviPromo. Este mensaje me sale 3 veces cada vez que arranco el pc. Siempre le doy a la opción de Limpiar, y siempre me vuelve a salir. Ahora, lo que he notado extraño, es que tengo activada la ocultación de iconos inactivos del xp, pero no se me ocultan. He hecho un escaneo a fondo con ewido y con Norton Antivirus 2005, y el norton no me detecta nada, pero ewido me ha detectado otra vez la amenaza que os he comentado, sólo que con una variante: una vez es el archivo c:\windows\system32\mspclock.exe y otra es c:\windows\system32\_delete_on_reboot_mspclock.exe , ambas con el mismo adware.navipromo. En las dos ocasiones le he dado a Remover.

Mi pregunta es: ¿será suficiente con haber borrado el archivo desde ewido para que no me vuelva a pasar o hay que hacer algo más?.

Gracias chicos. Saludos.

Perdon....me he rayado. Los archivos infectados según ewido son:

C:\WINDOWS\system32\msplock32.dll
C:\WINDOWS\system32\__delete_on_reboot__msclock32. dll


Sorry. Muacks.

Buenas, reliza este tutorial

Pon ver archivos ocultos y de sistema

Mientras estes en modo seguro, con el KillBox elimina el siguiente archivo:

C:\WINDOWS\system32\msplock32.dll

Si el problema persiste, peganos un reporte de Kaspersky online

Nos cuentas

Hola

No puedo eliminar el archivo porque el ordenador no lo encuentra. He buscado a mano y con el killbox y nada, y tengo la función de ver los archivos ocultos activada.

Gracias. Saludos

Buenassssss

Perdonad que no os haya respondido antes; mi compañía está actualizando servidores y me quedé sin internet. Os dejo el log del Kapersky:


-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Friday, December 30, 2005 23:21:17
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version: 5.0.67.0
Kaspersky Anti-Virus database last update: 30/12/2005
Kaspersky Anti-Virus database records: 158157
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\
F:\
G:\

Scan Statistics:
Total number of scanned objects: 159061
Number of viruses found: 19
Number of infected objects: 138
Number of suspicious objects: 3
Duration of the scan process: 10753 sec

Infected Object Name - Virus Name
C:\Archivos de programa\Norton AntiVirus\Quarantine\04512411/data0001 Infected: Trojan-Downloader.Win32.INService.ja
C:\Archivos de programa\Norton AntiVirus\Quarantine\04512411/data0003 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\04512411 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\09075DB6.zip/BlackBox.class Infected: Exploit.Java.ByteVerify
C:\Archivos de programa\Norton AntiVirus\Quarantine\09075DB6.zip/VerifierBug.class Infected: Exploit.Java.ByteVerify
C:\Archivos de programa\Norton AntiVirus\Quarantine\09075DB6.zip/Beyond.class Infected: Trojan-Downloader.Java.OpenConnection.aa
C:\Archivos de programa\Norton AntiVirus\Quarantine\09075DB6.zip Infected: Trojan-Downloader.Java.OpenConnection.aa
C:\Archivos de programa\Norton AntiVirus\Quarantine\0DB41D92.htm Infected: Trojan-Downloader.JS.IstBar.u
C:\Archivos de programa\Norton AntiVirus\Quarantine\14F64C30/data0001 Infected: Trojan-Downloader.Win32.INService.ja
C:\Archivos de programa\Norton AntiVirus\Quarantine\14F64C30/data0003 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\14F64C30 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\15395DA6/data0001 Infected: Trojan-Downloader.Win32.INService.ja
C:\Archivos de programa\Norton AntiVirus\Quarantine\15395DA6/data0003 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\15395DA6 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\155723E9/data0001 Infected: Trojan-Downloader.Win32.INService.ja
C:\Archivos de programa\Norton AntiVirus\Quarantine\155723E9/data0003 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\155723E9 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\18063AC0.tmp Infected: Trojan-Clicker.Win32.Small.is
C:\Archivos de programa\Norton AntiVirus\Quarantine\1A344A61.tmp/File-packed_dataInfo.exe Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\1A344A61.tmp Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\1A65402B.tmp/File-packed_dataInfo.exe Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\1A65402B.tmp Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\1A7F100E.tmp/File-packed_dataInfo.exe Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\1A7F100E.tmp Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\21615236/data0001 Infected: Trojan-Downloader.Win32.INService.ja
C:\Archivos de programa\Norton AntiVirus\Quarantine\21615236/data0003 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\21615236 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\219D33BE/data0001 Infected: Trojan-Downloader.Win32.INService.ja
C:\Archivos de programa\Norton AntiVirus\Quarantine\219D33BE/data0003 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\219D33BE Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\22313392/data0001 Infected: Trojan-Downloader.Win32.INService.ja
C:\Archivos de programa\Norton AntiVirus\Quarantine\22313392/data0003 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\22313392 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\23116B22.htm Infected: Trojan-Downloader.JS.IstBar.u
C:\Archivos de programa\Norton AntiVirus\Quarantine\23116B22.js Infected: Trojan-Downloader.JS.IstBar.ad
C:\Archivos de programa\Norton AntiVirus\Quarantine\235E4ED5.tmp Infected: Trojan.Java.ClassLoader.d
C:\Archivos de programa\Norton AntiVirus\Quarantine\34E70B4D.htm Suspicious: Exploit.HTML.Mht
C:\Archivos de programa\Norton AntiVirus\Quarantine\37E116DC.tmp/File-packed_dataInfo.exe Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\37E116DC.tmp Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\37F268CA.tmp/File-packed_dataInfo.exe Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\37F268CA.tmp Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\37FC66BF.tmp/File-packed_dataInfo.exe Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\37FC66BF.tmp Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\3B4341FB.tmp/data0001 Infected: Trojan-Downloader.Win32.INService.ja
C:\Archivos de programa\Norton AntiVirus\Quarantine\3B4341FB.tmp/data0003 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\3B4341FB.tmp Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\3B466BF7.tmp/data0001 Infected: Trojan-Downloader.Win32.INService.ja
C:\Archivos de programa\Norton AntiVirus\Quarantine\3B466BF7.tmp/data0003 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\3B466BF7.tmp Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\3B61651E/data0001 Infected: Trojan-Downloader.Win32.INService.ja
C:\Archivos de programa\Norton AntiVirus\Quarantine\3B61651E/data0003 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\3B61651E Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\3B640F1B/data0001 Infected: Trojan-Downloader.Win32.INService.ja
C:\Archivos de programa\Norton AntiVirus\Quarantine\3B640F1B/data0003 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\3B640F1B Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\3B683917/data0001 Infected: Trojan-Downloader.Win32.INService.ja
C:\Archivos de programa\Norton AntiVirus\Quarantine\3B683917/data0003 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\3B683917 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\3B6B6313 Infected: Trojan-Downloader.JS.IstBar.m
C:\Archivos de programa\Norton AntiVirus\Quarantine\3DA1333F/data0001 Infected: Trojan-Downloader.Win32.INService.ja
C:\Archivos de programa\Norton AntiVirus\Quarantine\3DA1333F/data0003 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\3DA1333F Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\3E894611/data0001 Infected: Trojan-Downloader.Win32.INService.ja
C:\Archivos de programa\Norton AntiVirus\Quarantine\3E894611/data0003 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\3E894611 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\431C2E46.htm Suspicious: Exploit.HTML.Mht
C:\Archivos de programa\Norton AntiVirus\Quarantine\486F59CE/data0001 Infected: Trojan-Downloader.Win32.INService.ja
C:\Archivos de programa\Norton AntiVirus\Quarantine\486F59CE/data0003 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\486F59CE Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\498B4F7B.htm Suspicious: Exploit.HTML.Mht
C:\Archivos de programa\Norton AntiVirus\Quarantine\4A190210/data0001 Infected: Trojan-Downloader.Win32.INService.ja
C:\Archivos de programa\Norton AntiVirus\Quarantine\4A190210/data0003 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\4A190210 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\51BC7B55.tmp Infected: Trojan.Java.ClassLoader.h
C:\Archivos de programa\Norton AntiVirus\Quarantine\537811A9.tmp Infected: Trojan.Java.ClassLoader.ai
C:\Archivos de programa\Norton AntiVirus\Quarantine\5576342C/data0001 Infected: Trojan-Downloader.Win32.INService.ja
C:\Archivos de programa\Norton AntiVirus\Quarantine\5576342C/data0003 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\5576342C Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\55851F90.tmp Infected: Trojan.Java.ClassLoader.h
C:\Archivos de programa\Norton AntiVirus\Quarantine\58617657.htm Infected: Exploit.HTML.CodeBaseExec
C:\Archivos de programa\Norton AntiVirus\Quarantine\60096A63.tmp/File-packed_dataInfo.exe Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\60096A63.tmp Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\603D0A2A.tmp/File-packed_dataInfo.exe Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\603D0A2A.tmp Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\60500614.tmp/File-packed_dataInfo.exe Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\60500614.tmp Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\605D2E06.tmp/File-packed_dataInfo.exe Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\605D2E06.tmp Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\606E7FF4.tmp/File-packed_dataInfo.exe Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\606E7FF4.tmp Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\60787DE9.tmp/File-packed_dataInfo.exe Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\60787DE9.tmp Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\608E23D0.tmp/File-packed_dataInfo.exe Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\608E23D0.tmp Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\60A973B3.tmp/File-packed_dataInfo.exe Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\60A973B3.tmp Infected: Email-Worm.Win32.Sober.y
C:\Archivos de programa\Norton AntiVirus\Quarantine\610D5C12.tmp Infected: Trojan.Java.ClassLoader.d
C:\Archivos de programa\Norton AntiVirus\Quarantine\627D7A25.tmp Infected: Trojan-Downloader.Java.OpenStream.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\654A3A3E/data0001 Infected: Trojan-Downloader.Win32.INService.ja
C:\Archivos de programa\Norton AntiVirus\Quarantine\654A3A3E/data0003 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\654A3A3E Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\6D0C1492/data0001 Infected: Trojan-Downloader.Win32.INService.ja
C:\Archivos de programa\Norton AntiVirus\Quarantine\6D0C1492/data0003 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\6D0C1492 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\72980B98/data0001 Infected: Trojan-Downloader.Win32.INService.ja
C:\Archivos de programa\Norton AntiVirus\Quarantine\72980B98/data0003 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\72980B98 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Archivos de programa\Norton AntiVirus\Quarantine\73C86119.zip/BlackBox.class Infected: Exploit.Java.ByteVerify
C:\Archivos de programa\Norton AntiVirus\Quarantine\73C86119.zip/VerifierBug.class Infected: Exploit.Java.ByteVerify
C:\Archivos de programa\Norton AntiVirus\Quarantine\73C86119.zip/Beyond.class Infected: Trojan-Downloader.Java.OpenConnection.aa
C:\Archivos de programa\Norton AntiVirus\Quarantine\73C86119.zip Infected: Trojan-Downloader.Java.OpenConnection.aa
C:\Archivos de programa\Norton AntiVirus\Quarantine\775D05D5.zip/Matrix.class Infected: Trojan-Downloader.Java.OpenStream.c
C:\Archivos de programa\Norton AntiVirus\Quarantine\775D05D5.zip/Counter.class Infected: Trojan.Java.ClassLoader.h
C:\Archivos de programa\Norton AntiVirus\Quarantine\775D05D5.zip/Parser.class Infected: Trojan.Java.ClassLoader.d
C:\Archivos de programa\Norton AntiVirus\Quarantine\775D05D5.zip Infected: Trojan.Java.ClassLoader.d
C:\Archivos de programa\Norton AntiVirus\Quarantine\77C64562.zip/BlackBox.class Infected: Exploit.Java.ByteVerify
C:\Archivos de programa\Norton AntiVirus\Quarantine\77C64562.zip/VerifierBug.class Infected: Exploit.Java.ByteVerify
C:\Archivos de programa\Norton AntiVirus\Quarantine\77C64562.zip/Beyond.class Infected: Trojan-Downloader.Java.OpenConnection.aa
C:\Archivos de programa\Norton AntiVirus\Quarantine\77C64562.zip Infected: Trojan-Downloader.Java.OpenConnection.aa
C:\Archivos de programa\Norton AntiVirus\Quarantine\794475BD.htm Infected: Trojan-Dropper.VBS.Inor.cz
C:\Documents and Settings\Administrador\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count3.jar-5a100adb-1a0a7a34.zip/Beyond.class Infected: Exploit.Java.ByteVerify
C:\Documents and Settings\Administrador\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count3.jar-5a100adb-1a0a7a34.zip/BlackBox.class Infected: Exploit.Java.ByteVerify
C:\Documents and Settings\Administrador\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count3.jar-5a100adb-1a0a7a34.zip Infected: Exploit.Java.ByteVerify
C:\Documents and Settings\Administrador\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-1109b54b-3bc73828.zip/GetAccess.class Infected: Trojan-Downloader.Java.OpenConnection.aj
C:\Documents and Settings\Administrador\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-1109b54b-3bc73828.zip/Installer.class Infected: Trojan-Downloader.Java.OpenConnection.aj
C:\Documents and Settings\Administrador\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-1109b54b-3bc73828.zip Infected: Trojan-Downloader.Java.OpenConnection.aj
C:\Documents and Settings\Administrador\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-bae16f0-6ca25274.zip/GetAccess.class Infected: Trojan-Downloader.Java.OpenConnection.aj
C:\Documents and Settings\Administrador\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-bae16f0-6ca25274.zip/Installer.class Infected: Trojan-Downloader.Java.OpenConnection.aj
C:\Documents and Settings\Administrador\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-bae16f0-6ca25274.zip Infected: Trojan-Downloader.Java.OpenConnection.aj
C:\Documents and Settings\Administrador\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-cb66fa7-4cb06ef0.zip/GetAccess.class Infected: Trojan-Downloader.Java.OpenConnection.aj
C:\Documents and Settings\Administrador\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-cb66fa7-4cb06ef0.zip/Installer.class Infected: Trojan-Downloader.Java.OpenConnection.aj
C:\Documents and Settings\Administrador\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-cb66fa7-4cb06ef0.zip Infected: Trojan-Downloader.Java.OpenConnection.aj
C:\Documents and Settings\Administrador\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \loaderadv470.jar-217a6652-5374fd39.zip/Matrix.class Infected: Trojan-Downloader.Java.OpenStream.c
C:\Documents and Settings\Administrador\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \loaderadv470.jar-217a6652-5374fd39.zip Infected: Trojan-Downloader.Java.OpenStream.c
C:\System Volume Information\_restore{61AF26BD-9907-471C-8361-66E49697C382}\RP257\A0052351.exe Infected: Trojan-Downloader.Win32.Banload.nu
C:\System Volume Information\_restore{61AF26BD-9907-471C-8361-66E49697C382}\RP257\A0052355.exe Infected: Trojan-Downloader.Win32.Banload.nu
C:\System Volume Information\_restore{61AF26BD-9907-471C-8361-66E49697C382}\RP257\A0052391.exe Infected: Trojan-Spy.Win32.Banker.ant
F:\DESCARGAS\JUEGOS\Rolling Marbles\Rolling_Marbles_1[1].05.zip/crackit_v1.016.exe/data0001 Infected: Trojan-Downloader.Win32.INService.ja
F:\DESCARGAS\JUEGOS\Rolling Marbles\Rolling_Marbles_1[1].05.zip/crackit_v1.016.exe/data0003 Infected: Trojan-Downloader.Win32.IstBar.nn
F:\DESCARGAS\JUEGOS\Rolling Marbles\Rolling_Marbles_1[1].05.zip/crackit_v1.016.exe Infected: Trojan-Downloader.Win32.IstBar.nn
F:\DESCARGAS\JUEGOS\Rolling Marbles\Rolling_Marbles_1[1].05.zip Infected: Trojan-Downloader.Win32.IstBar.nn

Scan process completed.


Espero vuestra respuesta chicos. Saludos, y si no hablamos antes Feliz año nuevo a todos.

Buenas, realiza los siguientes pasos:

-Apaga Restaurar Sistema

-Elimina todo lo que tengas en cuarentena en el Norton

-Activa ver archivos ocultos de sistema

-Desinstala el Juego "Rolling Marbles" y si quedo algo en ese carpeta luego de su eliminación, borralo manualmente

-Pasa el RegSeeker (mas abajo te dejo el link)

-Descarga la herramienta

• KillBox

-Ejecuta la PC en modo seguro

-Borra con KillBox los siguientes archivos:

C:\System Volume Information\_restore{61AF26BD-9907-471C-8361-66E49697C382}\RP257\A0052351.exe
C:\System Volume Information\_restore{61AF26BD-9907-471C-8361-66E49697C382}\RP257\A0052355.exe
C:\System Volume Information\_restore{61AF26BD-9907-471C-8361-66E49697C382}\RP257\A0052391.exe

-Para eliminar los virus del Java, lee esto

-Escanea la Pc con varios antispywares

-Pasa primero el DiskCleaner para limpiar cookies y temporales
y luego el RegSeeker para limpiar el registro

-Reinicia el equipo

-Peganos un nuevo reporte de Kaspersky online

Nos cuentas

Hola de neuvo y Feliz año a todos.

No he podido hacer nada de lo que me dijisteis, pues no encuentro la carpeta _restore, ni la de system volume information, ni nada. Tengo la opción de "Ver archivos ocultos activada", y ni lo encuentro ni manualmente, ni con killbox ni con el buscador de windows. Lo único que he podido hacer es borrar todo lo que tengo en cuarentena en el norton, y ahora tengo un problema añadido, y es que al arrancar el pc me sigue saliendo el informe con al virus de ewido, y una ventanita de windows installer que dice lo siguiente:

"Norton Antivirus 2005 does not support the repair feature. Please, unistall and reinstall"

Esto me sale, como he dicho, cada vez que arranco el PC y cada vez que abro algo de Office.

Ayudadme por favor. Gracias.

Cuando activaste la opción de "Ver todos los archivos y carpetas ocultas" te aseguraste de desmarcar una opción llamada "Ocultar archivos protegidos del sistema operativo"? si no lo hiciste, deberías probar con eso


Ahora bien, esas carpetas se refieren a los puntos de restuaración del sistema, todo lo que necesitas hacer es Apagar restaurar sistema y reiniciar el PC

Para el problema con el norton todo lo que necesitas hacer es reinstalarlo





Salu2

Ok, Acron, tenias razón, era por eso. Ahora puedo ver la carpeta System Volume Information, pero el xp ¡no me deja entrar!, me dice acceso denegado, asi que, ¿qué hago?.

Gracias. Saludos.