Hola a todos

bueno este topic es para pedirles ayuda sobre un error con Kaspersky.......

siempre k estoy navegando me aparece un mensaje sobre un Troyano, y me da la opcion de poner eliminar y todo..... pongo eliminar, pero al rato despues de nuevo pregunta lo mismo y asi.........

bueno pase el antivirus para el escaneo completo del pc y me sale k NO hay virus, ni infeccion, ni nada en el resultado completo del escaneo..... bueno reinicie en Modo Seguro (A Prueba de Errores) para intentar pasar el antivirus y me sale el icono de Kaspersky en plomo y me dice un mensaje k esta desactivada la opcion de Proteccion en Tiempo Real pork hay infeccion verídica ......... igual analice el pc (Modo Seguro) y no me salia ningun virus, ni infeccion, ni nada en el resultado completo del escaneo........

Alguien me puede ayudar porfavor, nose ¿¿k pasa??

Muchas Gracias de Antemanos

Hola pcmen, te comento que hay nada de que temer, pues el Kaspersky lo que si realizo, fue interceptar ese ataque Yo lo tuve instalado dicho antivirus por mas de un año, (es un excelente software) y siempre responde de ese modo y cuando entraba a una pagina especifica (theme xp) siempre saltaba asi, tranquilo. La otra parte de tu pregunta que haces, te digo que siempre que reinicies la pc se encontrara "desactivada" la opcion de proteccion en tiempo real, pero para tu mayor tranquilidad, podes pasar el Ewido y el Kaspersky online. Luego de esto comentanos si te aparecio algo "raro" y cuidate si estos ataques te aparecen siempre en alguna pagina que acostumbres a entrar, vas a tener que desistir de entrar, como en mi caso con "theme xp" que en otra oportunidad dentro del foro comente este problema.


Te dejo mis saludos y la mejor de la suerte

Hola pcmen:


Es muy factible lo que te comenta foker , pero también es posible que dicho trojan se este regenerando de algún punto de restauración del sistema así que por seguridad te recomendaría que vayas a windowsupdate.com para actualizar tu sistema.

Posteriormente sigue los primeros 9 pasos de Los 11 Pasos fundamentales de una buena eliminación(los scan del paso 7 realizalos con Trend Micro y Ewido)

En el paso 4 también pasa tu antivirus actualizado .

No olvides Apagar restaurar el sistema

Pega aquí el reporte que te genere Ewido

Nos cuentas como te fue...

gracias por responder


bueno, siempre k navego por internet, kaspersky me da un aviso con la opcion de eliminar ciertos parasitos:

- Exploit.JS.ADODB.Stream.v

- Trojan-Clicker.HTML.Agent.a



no entiendo pork me da esos mensajes, pongo eliminar pero vuelve a salir el mensaje, asi k pongo la opcion de eliminacion predeterminada en la sesion k inicio (opcion de kaspersky al salir el mensaje)

alguien me podria decir pork me sale esos mensajes de esos 2 troyanos??

antes no me salian ¿¿k debo hacer??


saludos

No hay nada de que preocuparse, esos ataques vienen desde internet kaspersky los bloquea, el problema no se encuentra alojado en la computadora.

ojala sea asi

ya k lo k tambien note es k siempre k voy a descargar por turboupload me sale esos mensajes

pero si alguien sabe mas detalles al respecto, por favor k me ayude porfavor

gracias de antemanos

A mi me paso lo mismo, segui todos los pasos igual que tu, y nada por el pc sigue el puñetero virus. La verdad no se si es porque el kasper era de evaluacion y da errores porque si o que. La verdad es que tengo un dialer que cada dos por tres intenta conectarse a traves de modem, y nada ahi esta sin que ningun antivirus lo elimine. Ahora tengo el nod32, por lo menos este no me da por culo con el mensage del virus. Ún saludo y animos. Yo voy a formatear el pc.
saludos

ayuda

Hola pcmen:

Es muy factible que lo que te dice SpRiTeR sea tu problema , pero para tu tranquilidad y descartar que se trate de un malware pega aquí tu log de HijackThis


Para ejecutar HijackThis:

Descarga Hijack This , guardarlo en archivos del programa, descomprimelo y dale doble click al icono y le das click a Do a system scan and save log.

Si tienes dudas de como generar un log , mira este flash

Salu2

Hola Astareth

aki esta mi log

Logfile of HijackThis v1.99.1
Scan saved at 14:19:07, on 25-10-2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
F2 - REG:system.ini: Shell=
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\ARCHIV~1\FlashGet\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: Descargar con Fl&ashGet - C:\Archivos de programa\FlashGet\jc_link.htm
O8 - Extra context menu item: Descargar todo con Flas&hGet - C:\Archivos de programa\FlashGet\jc_all.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\ARCHIV~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00N6739683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1540-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: ChatSpace Full Java Client 4.0.0.320 - [url]http://xxx.xx.xx.xxx:xxxx/Java/cfs40320.cab
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.35mb.com/applet/applet_l.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.c.........cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnch...cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.ca....cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

saludos