Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola de nuevo.

Ya hice todo lo que me dijiste, pero volví a utilizar el Kaspersky online y me volvió a detectar virus y archivos infectados.... te paso el reporte.





-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
jueves, 02 de julio de 2009 21:17:55
Sistema operativo: Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.2
Ultima actualización: 3/07/2009
Registros en la base antivirus: 2186738
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\

Estadísticas:
Número de objeros analizados: 79078
Virus encontrados: 2
Objetos infectados: 20 / 0
Objetos sospechosos: 0
Duración del análisis: 01:31:16

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Eset\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\Eset\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\Eset\logs\warnlog.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\ContactsLog.txt Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\{82a083cc-9fb6-43ba-b818-0b2b122735f2}\DBStore\contacts.edb Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\{82a083cc-9fb6-43ba-b818-0b2b122735f2}\DBStore\LogFiles\edb.log Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\{82a083cc-9fb6-43ba-b818-0b2b122735f2}\DBStore\LogFiles\edbtmp.log Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\{82a083cc-9fb6-43ba-b818-0b2b122735f2}\DBStore\tempedb.edb Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\{c58367e9-8473-4997-a8ca-6f684d498bb0}\DBStore\contacts.edb Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\{c58367e9-8473-4997-a8ca-6f684d498bb0}\DBStore\LogFiles\edb.log Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\{c58367e9-8473-4997-a8ca-6f684d498bb0}\DBStore\tempedb.edb Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Administrador\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\Administrador\Tracing\WindowsLiveMessenge r-uccapi-0.uccapilog Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Windows Defender\Support\MPLog-08142008-140543.log Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{DA24297B-3DDF-436E-9A2B-3A668D101534}\RP1\A0000081.exe Infectados: Trojan-Banker.Win32.Qhost.ck saltado
C:\System Volume Information\_restore{DA24297B-3DDF-436E-9A2B-3A668D101534}\RP1\A0000082.exe Infectados: Trojan-Banker.Win32.Qhost.ck saltado
C:\System Volume Information\_restore{DA24297B-3DDF-436E-9A2B-3A668D101534}\RP1\A0000083.exe Infectados: Trojan-Banker.Win32.Qhost.ck saltado
C:\System Volume Information\_restore{DA24297B-3DDF-436E-9A2B-3A668D101534}\RP1\A0000084.exe Infectados: Trojan-Banker.Win32.Qhost.cq saltado
C:\System Volume Information\_restore{DA24297B-3DDF-436E-9A2B-3A668D101534}\RP1\A0000085.exe Infectados: Trojan-Banker.Win32.Qhost.ck saltado
C:\System Volume Information\_restore{DA24297B-3DDF-436E-9A2B-3A668D101534}\RP1\A0000086.exe Infectados: Trojan-Banker.Win32.Qhost.ck saltado
C:\System Volume Information\_restore{DA24297B-3DDF-436E-9A2B-3A668D101534}\RP1\A0000087.exe Infectados: Trojan-Banker.Win32.Qhost.cq saltado
C:\System Volume Information\_restore{DA24297B-3DDF-436E-9A2B-3A668D101534}\RP1\A0000088.exe Infectados: Trojan-Banker.Win32.Qhost.cq saltado
C:\System Volume Information\_restore{DA24297B-3DDF-436E-9A2B-3A668D101534}\RP1\A0000089.exe Infectados: Trojan-Banker.Win32.Qhost.cq saltado
C:\System Volume Information\_restore{DA24297B-3DDF-436E-9A2B-3A668D101534}\RP1\A0000090.exe Infectados: Trojan-Banker.Win32.Qhost.ck saltado
C:\System Volume Information\_restore{DA24297B-3DDF-436E-9A2B-3A668D101534}\RP1\A0000091.exe Infectados: Trojan-Banker.Win32.Qhost.ck saltado
C:\System Volume Information\_restore{DA24297B-3DDF-436E-9A2B-3A668D101534}\RP1\A0000092.exe Infectados: Trojan-Banker.Win32.Qhost.cq saltado
C:\System Volume Information\_restore{DA24297B-3DDF-436E-9A2B-3A668D101534}\RP1\A0000093.exe Infectados: Trojan-Banker.Win32.Qhost.ck saltado
C:\System Volume Information\_restore{DA24297B-3DDF-436E-9A2B-3A668D101534}\RP1\A0000094.exe Infectados: Trojan-Banker.Win32.Qhost.ck saltado
C:\System Volume Information\_restore{DA24297B-3DDF-436E-9A2B-3A668D101534}\RP1\A0000095.exe Infectados: Trojan-Banker.Win32.Qhost.ck saltado
C:\System Volume Information\_restore{DA24297B-3DDF-436E-9A2B-3A668D101534}\RP1\A0000096.exe Infectados: Trojan-Banker.Win32.Qhost.cq saltado
C:\System Volume Information\_restore{DA24297B-3DDF-436E-9A2B-3A668D101534}\RP1\A0000097.exe Infectados: Trojan-Banker.Win32.Qhost.ck saltado
C:\System Volume Information\_restore{DA24297B-3DDF-436E-9A2B-3A668D101534}\RP1\A0000098.exe Infectados: Trojan-Banker.Win32.Qhost.cq saltado
C:\System Volume Information\_restore{DA24297B-3DDF-436E-9A2B-3A668D101534}\RP1\A0000099.exe Infectados: Trojan-Banker.Win32.Qhost.ck saltado
C:\System Volume Information\_restore{DA24297B-3DDF-436E-9A2B-3A668D101534}\RP1\A0000100.exe Infectados: Trojan-Banker.Win32.Qhost.cq saltado
C:\System Volume Information\_restore{DA24297B-3DDF-436E-9A2B-3A668D101534}\RP2\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\config\TuneUp.evt Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\temp\hsperfdata_Administrador\1004 Object is locked saltado
C:\WINDOWS\temp\Perflib_Perfdata_1f4.dat Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.


Ahora que sugieres?

Tienes infecciones en los PUNTOS DE RESTAURACION de tu sistema, para lo cual, debes hacer este simple proceso:

DESACTIVA RESTAURAR SISTEMA (SYSTEM RESTORE) MIRA AQUI

REINICIAS TU PC y vuelves a ACTIVAR RESTAURAR SISTEMA.

Ya con eso estarias eliminando todas las infecciones de tu pc....me comentas como sigue. Salu2

Hola!

He realizado las últimas instrucciones y volví a escanear con el kaspersky online por quello de las dudas, y por fin salió limpio el resultado.
Espero que ya no me presente ningún problemilla.

Muchas gracias por tu excelente ayuda!
Ciao!

Bueno, me alegro que soluciones tu problema . Por cualquier otro problema, no dudes en volver a postear.

Te dejo saludos y MUCHA SUERTE

TEMA SOLUCIONADO


PD: si deseas REABRIR ESTE TEMA, presiona y un MODERADOR atenderà la consulta...