Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Ya no se que mas!!!!!!

Este debe ser el cuarto intento el explorer.exe (explorador de archivos) se cierra solo y coloca el siguiente error la instruccion en "0x0649415b" hace referencia a la memoria en "0x00000000". La memoria no se puede "written"
Haga click en aceptar para salir del programa o cancelar para depurar.

El sistema es xp sp2 en una P4 Intel 1.6ghz con 768 mb

Ya le he pasado el ccleaner, el adware, el ewido, el free registry fix, el panda, el norton, y no se que mas....y aun sigue haciendolo

QUE DEBO HACERRRRR!!!!!
FORMATEARRR?????

gracias de todos modos
Huercho

Hola. Primero verifiquemos que no tengas spywares. Pasa el Ewido On-Line y el Kaspersky On-Line y nos pegas los 2 reportes juntos, en este mismo tema.

Salu2

Ya le pase el adware el ccleaner, el panda, ewido en maquina y online, y el antivirus kuchikuchi (que fue el unico que me dio que estaba infectada). otro comentario, la opcion restaurar el sistema esta desde que instale el xp deshabilitada.
este es el log del kuchickuchi

KASPERSKY ONLINE SCANNER REPORT
Thursday, August 24, 2006 11:46:46 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 25/08/2006
Kaspersky Anti-Virus database records: 205269


Scan Settings
Scan using the following antivirus database standard
Scan Archives true
Scan Mail Bases true

Scan Target My Computer
A:\
C:\
D:\
E:\
F:\
G:\
I:\

Scan Statistics
Total number of scanned objects 180883
Number of viruses found 6
Number of infected objects 17 / 0
Number of suspicious objects 0
Duration of the scan process 04:47:02

Infected Object Name Virus Name Last Action
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2006-08-23.12-48-10.log Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\01D40000.VBN Infected: Trojan-Downloader.Win32.Delf.ajs skipped

C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\01E00000.VBN Infected: Virus.DOS.HLLP.Sioux.a skipped

C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\025C0000.VBN Infected: Trojan-Downloader.Win32.Small.on skipped

C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\05180000.VBN Infected: Trojan-Downloader.Win32.Small.on skipped

C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\08400000.VBN Infected: Trojan-Downloader.Win32.Delf.ajs skipped

C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\084C0000.VBN Infected: Trojan-Downloader.Win32.Small.on skipped

C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\09400000.VBN Infected: P2P-Worm.Win32.VB.dy skipped

C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\09440000.VBN Infected: P2P-Worm.Win32.VB.dy skipped

C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\09480000.VBN Infected: Backdoor.Win32.Haxdoor.dw skipped

C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\094C0000.VBN Infected: Backdoor.Win32.Haxdoor.dw skipped

C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\094C0001.VBN Infected: P2P-Worm.Win32.VB.dy skipped

C:\Documents and Settings\gustavo\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\gustavo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\gustavo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\gustavo\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\gustavo\Configuración local\Historial\History.IE5\MSHist0120060824200608 25\index.dat Object is locked skipped

C:\Documents and Settings\gustavo\Configuración local\Temp\Perflib_Perfdata_e3c.dat Object is locked skipped

C:\Documents and Settings\gustavo\Configuración local\Temp\~DF17E7.tmp Object is locked skipped

C:\Documents and Settings\gustavo\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\gustavo\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\gustavo\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\iwctrllog.txt Object is locked skipped

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{3754A19B-EB66-44A2-A74B-B966D994CDC9}.crmlog Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\EventCache\{6E1DCD 01-EA47-4D45-8FFA-52CFC150C657}.bin Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped

C:\WINDOWS\system32\CnxDslWz.log Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\TempFile Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

D:\Archivos de programa\eMulePlus\Incoming\Generador_todas_las_cl aves_activacion_Pinnacle_studio_plus_10.rar/key_generator_studio_plus_10/Pinnacle Studio plus 10 unlocker-by capyes.exe Infected: Virus.DOS.HLLP.Sioux.a skipped

D:\Archivos de programa\eMulePlus\Incoming\Generador_todas_las_cl aves_activacion_Pinnacle_studio_plus_10.rar RAR: infected - 1 skipped

D:\Archivos de programa\eMulePlus\Temp\001.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\003.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\005.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\006.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\007.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\012.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\013.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\015.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\016.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\017.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\018.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\020.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\021.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\022.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\024.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\025.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\026.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\028.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\029.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\031.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\033.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\034.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\037.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\039.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\040.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\041.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\042.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\043.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\044.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\045.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\046.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\047.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\048.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\049.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\050.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\052.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\053.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\054.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\055.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\056.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\057.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\058.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\059.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\060.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\061.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\062.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\063.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\065.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\066.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\067.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\068.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\069.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\070.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\071.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\072.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\073.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\074.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\075.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\076.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\077.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\078.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\079.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\080.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\081.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\084.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\085.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\089.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\095.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\096.part Object is locked skipped

D:\Archivos de programa\eMulePlus\Temp\103.part Object is locked skipped

D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

E:\Nueva carpeta\Blaze.Media.Pro.v6.1.WinALL.Cracked-CRD.ZIP/installer.exe/stream/data0001 Infected: Trojan.Win32.VB.ami skipped

E:\Nueva carpeta\Blaze.Media.Pro.v6.1.WinALL.Cracked-CRD.ZIP/installer.exe/stream Infected: Trojan.Win32.VB.ami skipped

E:\Nueva carpeta\Blaze.Media.Pro.v6.1.WinALL.Cracked-CRD.ZIP/installer.exe Infected: Trojan.Win32.VB.ami skipped

E:\Nueva carpeta\Blaze.Media.Pro.v6.1.WinALL.Cracked-CRD.ZIP ZIP: infected - 3 skipped

E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

Scan process completed.


AYUDAAAAAAA

Perdon por aparecer dos veces con el mismo tema es que pense que estaba cerrado

Con el Kaspersky poco podemos hacer ya que no desinfecta sólo localiza. Pásale el panda active scan desde Panda Software: Antivirus ActiveScan. Una vez que se actualice pincha donde pone Mi PC para que te desinfecte todas las unidades. Saludos

P.D. Un consejo amigo la próxima vez ten más cuidado con lo que te bajas del Emule pasa a los archivos que te descargues el antivirus.

Lifo, nosotros no nos manejamos en el foro con el KOS para eliminar archivos, si no para obtener su reporte, que de por cierto, es el mas preciso en deteccion de virus. Ademas, por mas que el Panda borre archivos, NINGUN antivirus online es lo suficientemente bueno como uno de escritorio ya que NO se puede usar en modo seguro. Para lo unico que necesitamos el KOS es para sus reportes

En cuanto a huercho, el reporte no muestra ninguna amenaza significativa, y te falta el reporte del Ewido On-Line.

Salu2

y Ahora????

El ewido online y el panda online me da que esta limpita limpita. ya se me acabaron los cartuchos.
alguine tiene idea???

¿Has instalado/desinstalado/actualizado algo recientemente? Puedes probar estas soluciones:
1. - Puedes Restaurar Sistema:
2. - Puedes reinstalar Windows.

Salu2

No deseo reinstalar el xp...habra alguna otra solucion.....

espero???