Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola a todos.
No se que esta pasando con mi antivirus. Tengo instalado el NOD32, hace dos dias me salto que tenia 12 infecciones, las cuales fueron eliminadas normalmente. Pero el tema es que desde ese dia no he podido abrir mas la ventana para ver si hay alguna infeccion. No responde. Que debo hacer. En este momento estoy pasando el Kasperky on-line scanner para ver de que se trata. Que me recomiendan hacer. Internet se desconecta a cada rato tambien. Gracias

Hola elisagdi

Con el fin de recibir mejor y mas pronta ayuda en tus temas posteriores , te recomiendo leer los siguientes temas de interés.

Políticas del Foro de InfoSpyware

Que hace que no se abra un antivirus??? (Cerrado)


Pasando a tu pregunta , depende el tipo de infección que haya sufrido tu sistema existe la posibilidad que estas incapacitaran tu AV.

En cuanto termine el scan on line nos traes el reporte y comenzamos a tomar medidas.

Saludos.

Listo, en cuanto termine pego el reporte. Gracias

Hola nuevamente.
Es imposible escanear con el Kaspersky, se corta a cada rato el analisis y aparece este mensaje

Fallo de actualización: No se puede iniciar el programa. Cierre la ventana Kaspersky online y ejecute de nuevo.
Para actualizar con éxito Kaspersky online y analizar su equipo es necesario una conexión a Internet. Asegurese que la conexion a Internet esté establecida
[Error: la licencia ha caducado]

La conexión no la perdi nunca ya que mientras se ejecutaba el analisis yo estaba navegando con normalidad. No entiendo, me puedes ayudar?????? Ahora ya me preocupa mas

Realiza estos pasos por favor:

Paso.- 1

Siguiendo sus Manuales instala y/o actualiza las siguientes herramientas:

Malwarebytes. >> Manual

Ccleaner >> Manual

Paso .-2

Inicias en Modo Seguro. y ejecutas:

Malwarebytes.
En su opción de examen completo , dándole al finalizar en"Quitar todo lo encontrado"

Ccleaner.
Usando primero su opción "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción "Registro" para limpiar todo el Registro de Windows haciendo Copia de Seguridad.

Paso 3.-
Inicias en Modo Normal y Realiza un scan online con ESET.

Saludos.

Listo, ya los estoy pasando

Hola otra vez. Acabo de hacer todos los pasos y el examen del Nod32 no dio ningun resultado positivo. No pego el informe porque no lo permitia copiar, pero no hay ningun archivo infectado, y el Malware aqui est¨:

Malwarebytes' Anti-Malware 1.41
Versión de la Base de Datos: 2788
Windows 5.1.2600 Service Pack 2

03/11/2009 19:11:36
mbam-log-2009-11-03 (19-11-36).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 168349
Tiempo transcurrido: 46 minute(s), 16 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)


Por lo visto tampoco tiene nada. Que hago????????

Hola

Bueno aunque no actualizaste Malware byte como debe ser antes de un examen este no detecto nada.

Desinstala tu antivirus con la herramienta que corresponda ya que al parecer quedo inservible:

• Herramientas específicas de desinstalación de antivirus

Luego desde acá te recomiendo Avira o Avast:

• Antivirus Gratis | InfoSpyware

Luego de instalar el AV que escojas , lo actualizas y escaneas tu sistema.

Me comentas como va todo.

Te cuento que desinstale el nod32 . Segui todos los pasos que me aconsejaste e instale el AVIRA, aqui esta el reporte

Avira AntiVir Personal
Report file date: martes, 03 de noviembre de 2009 21:52

Scanning for 1862988 virus strains and unwanted programs.

Licensee : Avira AntiVir Personal - FREE Antivirus
Serial number : 0000149996-ADJIE-0000001
Platform : Windows XP
Windows version : (Service Pack 2) [5.1.2600]
Boot mode : Normally booted
Username : SYSTEM
Computer name : DESKTOP

Version information:
BUILD.DAT : 9.0.0.407 17961 Bytes 29/07/2009 10:34:00
AVSCAN.EXE : 9.0.3.7 466689 Bytes 21/07/2009 17:36:14
AVSCAN.DLL : 9.0.3.0 40705 Bytes 27/02/2009 14:58:24
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 15:35:49
LUKERES.DLL : 9.0.2.0 12033 Bytes 27/02/2009 14:58:52
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 16:30:36
ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24/06/2009 13:21:42
ANTIVIR2.VDF : 7.1.6.160 5413376 Bytes 28/10/2009 00:48:22
ANTIVIR3.VDF : 7.1.6.185 221184 Bytes 03/11/2009 00:48:25
Engineversion : 8.2.1.53
AEVDF.DLL : 8.1.1.2 106867 Bytes 04/11/2009 00:48:51
AESCRIPT.DLL : 8.1.2.43 528764 Bytes 04/11/2009 00:48:50
AESCN.DLL : 8.1.2.5 127346 Bytes 04/11/2009 00:48:46
AERDL.DLL : 8.1.3.2 479604 Bytes 04/11/2009 00:48:45
AEPACK.DLL : 8.2.0.2 422263 Bytes 04/11/2009 00:48:41
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 23/07/2009 13:59:39
AEHEUR.DLL : 8.1.0.173 2064760 Bytes 04/11/2009 00:48:39
AEHELP.DLL : 8.1.7.0 237940 Bytes 04/11/2009 00:48:33
AEGEN.DLL : 8.1.1.70 364917 Bytes 04/11/2009 00:48:31
AEEMU.DLL : 8.1.1.0 393587 Bytes 04/11/2009 00:48:28
AECORE.DLL : 8.1.8.1 184693 Bytes 04/11/2009 00:48:26
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 18:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 12:47:59
AVPREF.DLL : 9.0.0.1 43777 Bytes 05/12/2008 14:32:15
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 18:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 05/12/2008 14:32:09
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 19:05:41
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 14:37:08
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 19:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 12:21:33
NETNT.DLL : 9.0.0.0 11521 Bytes 05/12/2008 14:32:10
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15/05/2009 19:39:58
RCTEXT.DLL : 9.0.37.0 86785 Bytes 17/04/2009 14:19:48

Configuration settings for the scan:
Jobname.............................: Complete system scan
Configuration file..................: c:\archivos de programa\avira\antivir desktop\sysscan.avp
Logging.............................: low
Primary action......................: interactive
Secondary action....................: ignore
Scan master boot sector.............: on
Scan boot sector....................: on
Boot sectors........................: C:,
Process scan........................: on
Scan registry.......................: on
Search for rootkits.................: on
Integrity checking of system files..: off
Scan all files......................: All files
Scan archives.......................: on
Recursion depth.....................: 20
Smart extensions....................: on
Macro heuristic.....................: on
File heuristic......................: medium
Deviating risk categories...........: +APPL,+GAME,+JOKE,+PCK,+SPR,

Start of the scan: martes, 03 de noviembre de 2009 21:52

Starting search for hidden objects.
'43948' objects were checked, '0' hidden objects were found.

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'msiexec.exe' - '1' Module(s) have been scanned
Scan process 'wltuser.exe' - '1' Module(s) have been scanned
Scan process 'iexplore.exe' - '1' Module(s) have been scanned
Scan process 'wlcomm.exe' - '1' Module(s) have been scanned
Scan process 'wmiapsrv.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'TUProgSt.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'SeaPort.exe' - '1' Module(s) have been scanned
Scan process 'HPZipm12.exe' - '1' Module(s) have been scanned
Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
Scan process 'hpqste08.exe' - '1' Module(s) have been scanned
Scan process 'MDM.EXE' - '1' Module(s) have been scanned
Scan process 'jqs.exe' - '1' Module(s) have been scanned
Scan process 'hpqtra08.exe' - '1' Module(s) have been scanned
Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'TeaTimer.exe' - '1' Module(s) have been scanned
Scan process 'AWC.exe' - '1' Module(s) have been scanned
Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
Scan process 'hpwuSchd2.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'VMSnap3.EXE' - '1' Module(s) have been scanned
Scan process 'Domino.EXE' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
42 processes with 42 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!

Starting to scan executable files (registry).
The registry was scanned ( '49' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\hiberfil.sys
[WARNING] The file could not be opened!
[NOTE] This file is a Windows system file.
[NOTE] This file cannot be opened for scanning.
C:\pagefile.sys
[WARNING] The file could not be opened!
[NOTE] This file is a Windows system file.
[NOTE] This file cannot be opened for scanning.
C:\WINDOWS\system32\drivers\sptd.sys
[WARNING] The file could not be opened!
C:\WINDOWS\system32\Tools\Restart.exe
[DETECTION] Contains recognition pattern of the SPR/Destart.A program

Beginning disinfection:
C:\WINDOWS\system32\Tools\Restart.exe
[DETECTION] Contains recognition pattern of the SPR/Destart.A program
[WARNING] The file was ignored!


End of the scan: martes, 03 de noviembre de 2009 22:53
Used time: 47:00 Minute(s)

The scan has been done completely.

7184 Scanned directories
441136 Files were scanned
1 Viruses and/or unwanted programs were found
0 Files were classified as suspicious
0 files were deleted
0 Viruses and unwanted programs were repaired
0 Files were moved to quarantine
0 Files were renamed
3 Files cannot be scanned
441132 Files not concerned
9672 Archives were scanned
4 Warnings
2 Notes
43948 Objects were scanned with rootkit scan
0 Hidden objects were found


Este programa esta en ingles, entiendo bastante, pero no me muestra cuales son los archivos infectados, que hago para borrarlos? , entiendo que dice que tengo que prestar atencion a 4 archivos pero no se a cuales se refiere. Podrias ayudarme con los pasos a seguir y si tiene alguna herramienta para programarlo en español?
Gracias

Hola

Lo que detecta Avira ---> SPR/Destart.A
El archivo no es peligroso y es parte del grupo de los controladores del chipset.


Estas son las alertas ---> The file could not be opened!
Esto quiere decir que el archivo esta siendo usado por otra aplicación y no puede ser escaneado , por lo general son archivos legítimos del sistema , como es tu caso.


No hay forma de pasarlo a español aun , pero acá te dejo su manual en español para que lo manejes mejor:
Manual de Avira AntiVir Personal


Tu sistema esta libre de infección coméntanos como esta todo para ir cerrando el
tema.