![]() |
| |||||||
| Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis. |
![]() |
| | Herramientas |
![]() | ![]() |
| |||
| Me aparece constantemente el siguiente aviso: Ya he intentado con Spybot, Ad-Aware, NOD32, Arovaxantyspyware y el Spy Sweeper. Este último detecta los siguientes spywares: Pero no los puedo eliminar pro que no tengo la versión pagada (y tampoco puedo pagarla). Agradecería que me dieran una mano con mi problema, la ventana aparece constantemente. Aqui agrego el log del hijackthis: Logfile of HijackThis v1.99.1 Scan saved at 15:03:48, on 24-09-2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Windows Defender\MsMpEng.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Internet Explorer\iexplore.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe C:\Archivos de programa\Eset\nod32krn.exe C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.ex e C:\Archivos de programa\CyberLink\PowerVCRII\Agent.exe C:\Archivos de programa\CyberLink\PowerVCRII\RemoteAgent.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\SOUNDMAN.EXE C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe C:\Archivos de programa\Windows Defender\MSASCui.exe C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe C:\Archivos de programa\Arovax AntiSpyware\arovaxantispyware.exe C:\Archivos de programa\Eset\nod32kui.exe C:\WINDOWS\system32\rundll32.exe C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeperUI.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Prolink\PlayTV MPEG2\TVRMVCR.EXE C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\Webroot\Spy Sweeper\SSU.EXE C:\Archivos de programa\Internet Explorer\iexplore.exe C:\Archivos de programa\HJT\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {4D6A7B1F-94DB-BC81-B33A-0616E3A52B3E} - C:\WINDOWS\system32\hxcfhhl.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] "C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE " /SYNC O4 - HKLM\..\Run: [PHIME2002A] "C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE " /IMEName O4 - HKLM\..\Run: [Agent] "C:\Archivos de programa\CyberLink\PowerVCRII\Agent.exe" O4 - HKLM\..\Run: [Remote_Agent] "C:\Archivos de programa\CyberLink\PowerVCRII\RemoteAgent.exe" O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [nTrayFw] "C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe" O4 - HKLM\..\Run: [Windows Defender] "C:\Archivos de programa\Windows Defender\MSASCui.exe" -hide O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe" O4 - HKLM\..\Run: [Arovax AntiSpyware] "C:\Archivos de programa\Arovax AntiSpyware\arovaxantispyware.exe" /s O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [jmhcxw.dll] "C:\WINDOWS\system32\rundll32.exe" C:\WINDOWS\system32\jmhcxw.dll,wttjvs O4 - HKLM\..\Run: [stonedrv] c:\windows\system32\stonedrv.exe O4 - HKLM\..\Run: [SpySweeper] "C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray O4 - HKLM\..\RunServices: [stonedrv] c:\windows\system32\stonedrv.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [stonedrv] c:\windows\system32\stonedrv.exe O4 - HKCU\..\Run: [shell] "C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm00005.exe" O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: Remote control.lnk = C:\Archivos de programa\Prolink\PlayTV MPEG2\TVRMVCR.EXE O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1149465351543 O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: artm_newreg - C:\Documents and Settings\All Users\Documentos\Settings\artm_new.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll O21 - SSODL: DCOM Server 2236 - {2C1CD3D7-86AC-4068-93BC-A02304BB2236} - (no file) O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.ex e O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Archivos de programa\Eset\nod32krn.exe O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Motor de Spy Sweeper de Webroot (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe agrego nuevas imagenes: Esto es lo que me muestre el spybot, pese a que los elimino, vuelven a aparecer estas entradas Esto es lo que me detecta Arovax CADA VEZ QUE SE INICIA EL EQUIPO Última edición por Reitxelle fecha: 24/09/06 a las 21:45:28. Razón: parecía que tenía respuesta |
![]() | ![]() |
| ||||
| Re: Falso antyspyware Hola, mplod. Realiza estos pasos y recuerda dejarnos los reportes de los antivirus online: 1.- Descarga la herramienta DelPSGuard y ponla en tu escritorio, pero no la ejecutes aún. 2.- Deshabilita el Restaurar Sistema 3.- Activa la opción Ver Archivos Ocultos 4.- Reinicia en Modo a Prueba de Fallos 5.- Desinstala estos programas desde 'Agregar/Quitar programas': * VirusBurst * VirusBlast * iCodecPack * PCODEC * Safety Bar * SpyHeal * Trust Cleaner * SpywareQuake * BraveSentry * SpyFalcon * SpywareStrike * SpyAxe * SmitFraud * PSGuard * SpySheriff * AntiVirusGold or AV Gold * Spy Trooper * Adware Punisher * Security IGuard * Virtual Maid * Search Maid * World AntiSpy * Alfacleaner * WinHound * Raze Spyware 6.- Cierra todos los programas, ejecuta HijackThis y dale "Fix Cheked" a estas entradas: O2 - BHO: (no name) - {4D6A7B1F-94DB-BC81-B33A-0616E3A52B3E} - C:\WINDOWS\system32\hxcfhhl.dll O4 - HKLM\..\Run: [jmhcxw.dll] "C:\WINDOWS\system32\rundll32.exe" C:\WINDOWS\system32\jmhcxw.dll,wttjvs O4 - HKLM\..\Run: [stonedrv] c:\windows\system32\stonedrv.exe O4 - HKLM\..\RunServices: [stonedrv] c:\windows\system32\stonedrv.exe O4 - HKCU\..\Run: [stonedrv] c:\windows\system32\stonedrv.exe O4 - HKCU\..\Run: [shell] "C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm00005.exe" O20 - Winlogon Notify: artm_newreg - C:\Documents and Settings\All Users\Documentos\Settings\artm_new.dll O21 - SSODL: DCOM Server 2236 - {2C1CD3D7-86AC-4068-93BC-A02304BB2236} - (no file) 7.- Sin reiniciar, busca y elimina estos archivos, si no se dejan eliminar descarga el programa "Killbox" y sigue las indicaciones del mensaje, copia y pega los archivos para que los elimine al reiniciar. C:\WINDOWS\system32\hxcfhhl.dll C:\WINDOWS\system32\jmhcxw.dll c:\windows\system32\stonedrv.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm00005.exe C:\Documents and Settings\All Users\Documentos\Settings\artm_new.dll 8.- Pasa estas herramientas: - DelPSGuard - Ad-Aware 1.06 SE Personal manual - Disk Cleaner para limpiar cookis y temporales - RegSeeker para limpiar el registro de Windows y su manual pásalo varias veces hasta que ya no te salga nada para eliminar. 9.- Reinicia el pc - Instálate el SpywareBlaster 3.4 manual 10.- Pasa dos de estos antivirus online (ewido y kaspersky preferentemente) y nos comentas si te detectaron algo o no. Si hay algo que te detecten nos pegas el reporte que te generen. 11.- Comprueba los resultados y nos pegas un nuevo log para comprobar que quedó limpio. De preferencia, imprime las indicaciones para que se te haga más fácil seguirlas. Saludos Reitxelle ![]() Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() | ![]() |
| |||
| Re: Falso antyspyware Hice todo lo que me dijiste, pero tube los sigueintes problemas: No encontre el archivo artm_new.dll en la carpeta C:\Documents and Settings\All Users\Documentos\Settings\ (Aunque en la revisión con Spy Sweper y con ewido y kaspersky si es detectado en esa ubicación). No encontre: C:\Windows\system32\hxcfhhl.dll No encontre la entrada: O4 - HKCU\..\Run: [shell] "C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm00005.exe" Y finalmente, el archivo C:\Archivos de programa\Archivos comunes\Micorsoft Shared\Web Folders\ibm00005.exe no lo encontré en ese destino, sino que en otra dirección (que no recuerdo :( ) Agrego el Log del DelPSGuard: DelPSGuard v 4.1.7 Escaneo a las: 1:23:53,40, 25-09-2006 SO: Microsoft Windows XP [Versi¢n 5.1.2600] »»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»» C:\WINDOWS\system32 \kernels8.exe ...: ! Eliminado ! :... C:\WINDOWS\system32 \taskdir~.exe ...: ! Eliminado ! :... »»»»»»»»»»»» Programas Malwares »»»»»»»»»»»» »»»»»»»»»»»» FIN »»»»»»»»»»»» Creado por www.forospyware.com El siguiente es el log de Ewido: __________________________________________________ ewido anti-spyware online scanner http://www.ewido.net __________________________________________________ Name: Trojan.Agent.oh Path: [760] C:\Documents and Settings\All Users\Documentos\Settings\artm_new.dll Risk: High Name: Trojan.Sinowal.k Path: C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm00009.dll Risk: High Name: Trojan.Sinowal.az Path: C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm00010.dll Risk: High Name: Trojan.Agent.oh Path: C:\Documents and Settings\Javier\Configuración local\Temp\art62BA.tmp Risk: High Name: Trojan.Sinowal.ax Path: C:\system.exe Risk: High Name: Worm.Banwarum.f Path: C:\WINDOWS\system32\adir.dll Risk: High Name: Proxy.Lager.dj Path: C:\WINDOWS\system32\image.gif.exe Risk: High Name: Proxy.Lager.dj Path: C:\WINDOWS\system32\taskdir.exe_tobedeleted Risk: High Name: Downloader.Small.cyb Path: C:\WINDOWS\system32\testtestt.exe Risk: High Name: Trojan.Sinowal.az Path: C:\WINDOWS\Temp\$_3472452.EXE Risk: High Log de Kaspersky: ------------------------------------------------------------------------------- KASPERSKY ONLINE SCANNER REPORT Monday, September 25, 2006 2:44:20 AM Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Kaspersky Online Scanner version: 5.0.83.0 Kaspersky Anti-Virus database last update: 25/09/2006 Kaspersky Anti-Virus database records: 213100 ------------------------------------------------------------------------------- Scan Settings: Scan using the following antivirus database: standard Scan Archives: true Scan Mail Bases: true Scan Target - My Computer: A:\ C:\ D:\ E:\ Scan Statistics: Total number of scanned objects: 75687 Number of viruses found: 4 Number of infected objects: 6 / 0 Number of suspicious objects: 0 Duration of the scan process: 00:31:17 Infected Object Name / Virus Name / Last Action C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm00008.dll Infected: Trojan-PSW.Win32.Sinowal.aq skipped C:\Archivos de programa\ESET\logs\virlog.dat Object is locked skipped C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked skipped C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\logs\access_log Object is locked skipped C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\logs\error.log Object is locked skipped C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\logs\error_log Object is locked skipped C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\logs\ssl_request_log Object is locked skipped C:\Archivos de programa\Webroot\Spy Sweeper\Masters\Masters.const Object is locked skipped C:\Archivos de programa\Webroot\Spy Sweeper\Masters\Masters.mst Object is locked skipped C:\Archivos de programa\Webroot\Spy Sweeper\Masters.base Object is locked skipped C:\Documents and Settings\All Users\Datos de programa\Microsoft\Windows Defender\Support\WDLog-05282006-170315.log Object is locked skipped C:\Documents and Settings\All Users\Documentos\Settings\artm_new.dll Object is locked skipped C:\Documents and Settings\Javier\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped C:\Documents and Settings\Javier\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped C:\Documents and Settings\Javier\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped C:\Documents and Settings\Javier\Configuración local\Datos de programa\Microsoft\Windows Defender\FileTracker\{DA30CFF1-71C3-4D6A-B411-9A37F34DDAE6} Object is locked skipped C:\Documents and Settings\Javier\Configuración local\Historial\History.IE5\index.dat Object is locked skipped C:\Documents and Settings\Javier\Configuración local\Historial\History.IE5\MSHist0120060925200609 26\index.dat Object is locked skipped C:\Documents and Settings\Javier\Configuración local\Temp\Perflib_Perfdata_c68.dat Object is locked skipped C:\Documents and Settings\Javier\Configuración local\Temp\~DF2F4F.tmp Object is locked skipped C:\Documents and Settings\Javier\Cookies\index.dat Object is locked skipped C:\Documents and Settings\Javier\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-182f9fdf-76acf7fa.zip/BlackBox.class Infected: Exploit.Java.ByteVerify skipped C:\Documents and Settings\Javier\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-182f9fdf-76acf7fa.zip/VerifierBug.class Infected: Exploit.Java.ByteVerify skipped C:\Documents and Settings\Javier\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-182f9fdf-76acf7fa.zip/Beyond.class Infected: Trojan-Downloader.Java.OpenConnection.aa skipped C:\Documents and Settings\Javier\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-182f9fdf-76acf7fa.zip ZIP: infected - 3 skipped C:\Documents and Settings\Javier\Datos de programa\Webroot\Spy Sweeper\Logs\060925020005.ses Object is locked skipped C:\Documents and Settings\Javier\NTUSER.DAT Object is locked skipped C:\Documents and Settings\Javier\ntuser.dat.LOG Object is locked skipped C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Data\settings.dat Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS026DE6DB-11D8-4F91-A740-5A62CCA93998.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS043FA0A1-33D5-452D-ACA0-90A79FEE2854.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS0540EDE9-F2EB-4C53-BD1E-5C4D62338E58.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS09184BC4-2EE7-481F-8F41-6D170C7C311E.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS095633F7-A745-4505-B73D-20776BFBE530.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS0CF66A35-2DA2-4A12-96AB-755B279C61F5.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS0D34638A-249A-4C83-A2AA-CE06A2A043B2.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS0DC40867-8316-44CB-968B-73E4EDE10B07.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS0E48799E-D211-452E-8889-330938B8BF54.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS118BB720-0600-4208-9C76-EBBBC3161C2A.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS147A316E-1721-4E66-9930-351ACEC6A3E7.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS172A9B51-7860-47DA-9968-96039543190E.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS17A809B1-E566-48AA-8ADD-5909600A0E5B.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS190F0585-CF0B-4DCF-9AFB-9FEE294EC9A9.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS19DB00F1-EC99-461D-A586-8F1279B01A50.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS1B112BEA-3075-4D4D-893A-799D90C02AF1.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS1FDAC600-57F9-4AC6-B7D3-90382895CB05.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS2082C800-9B38-4B1D-A9D0-6A73E6B5DCDA.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS2137A9FC-CFA1-4310-8760-0D628616D7AD.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS21B180CE-E45A-454F-9AE3-5A382AEEE295.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS226CACBA-7BBF-4A13-B8AB-7EFE7DAEFDA0.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS256B879E-450B-4BCA-935C-716226B8321A.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS268AE5A2-05CB-4A35-8CEF-2A2A8A21B57B.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS26DA70CC-F803-4675-A6B1-D1A8F088FF9C.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS2AEE3F61-02C8-4F1F-93BB-368477E16D4D.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS2B392D30-795A-4BA1-A6ED-6821A0784204.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS2BC80CF9-FA2E-43CE-AE8D-E4E18DD0C3CD.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS2CD2F1DB-F5BA-43BF-9110-5329B05EEDF5.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS2EEC6A61-424A-4B07-B68C-E06097587581.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS2F255B98-3FFE-4F7C-80A7-45DCF5BA0B82.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS3357F010-5D29-4818-8CB8-FA82150D9565.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS380D7B3B-8FC0-4AD5-922A-89FE08EFA180.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS38851E95-D305-43C2-95CD-461427CA87D0.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS39E3BA99-D2FC-4434-BE76-BE744DAD545D.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS3BDFC853-9FD6-4B61-B5E3-40011B971F27.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS3BFCBC6D-A50B-406B-A86C-C25AF7314C92.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS3D747832-A612-43D1-8433-3228285C625E.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS3E60631B-1153-45CF-8C1E-3063FDC62DD2.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS3FEAE675-406C-4A17-B91B-E07BF64FE1C1.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS42E0DB58-CA5A-4F57-A239-1080FBAF1A88.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS43593A0D-65F3-4C94-816E-3C43A98307C7.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS45A7D694-7963-49E9-9F83-5E60380C2CA0.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS48FB6694-C764-4C58-B896-83E6B32EF22D.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS4D086F71-E679-4C02-8DFA-EE7E18AD14E2.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS4D7E4E6C-5E48-4895-ABE9-765E807DAC5F.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS4F8BFA8A-004D-4494-8BE9-BC0AD43DCF6E.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS53EDA008-F9A1-41CE-A8E5-33BBF0D22ABA.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS54F754E4-3241-417E-BF63-9CA0AFCA3277.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS595A1AF6-63F4-4B88-A6E9-8A077E595E0B.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS625B0DF2-0959-4718-B328-0CD862698688.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS63EB5847-8CD9-4994-A51C-5BA2E6623BF1.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS67C956E0-0FCE-423D-A279-DB81B6C3CB74.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS6905215B-438B-4D8D-A656-3ACDC30A568F.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS6A5D2469-A508-4A4F-9630-EDF1CC998482.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS6EACA496-0BBC-4458-BC38-A1034EA01242.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS6FFF49D9-D2EE-44BA-B493-E449012CE39C.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS700EA6D8-9A71-4990-B365-82F6305DC54A.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS706DDAB1-E4FF-4130-BBCD-8112F29AD178.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS7446C61B-8240-4386-AD47-B4B302960FBB.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS74B9076C-89F9-4826-B470-E738F8F8955D.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS7510760B-3635-4948-AC47-4EFE98163864.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS792DEACB-5EC8-4F76-AC22-DB27B383B915.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS7B158F65-6E54-4799-A7A7-CF8B9078FE3C.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS7C931F0B-3013-420F-B43B-1429D80E469C.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS7F01C3D3-D81C-4910-A432-6D049D4471D3.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS80CE51DD-A040-4964-80AE-8E4811AB4443.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS85A321C9-EA6F-4784-BCBE-3734C9F96A26.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS89C45E95-9C2C-4ED9-B364-BC2AB136F853.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS8C8627C2-943F-48FE-867F-24114ECA0955.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS8D1CED15-0D16-440B-B5C8-44280D0D1F8B.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS8F3534A7-F7EF-451E-9122-E20567CABEBD.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS9198FBF6-8576-45FD-B0B9-DB32A672B59E.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS929159E2-F45C-4DE2-B5C8-320B37581ADE.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS943B63D7-FB99-42D8-A02B-5606CA661D0F.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCS977713AE-BB66-46DF-9B50-1C5CB79B4D6C.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSA3B16804-6866-4CA3-BE18-B1149A5662D2.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSA4B69D14-518A-4CD7-BA01-078BCE34B097.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSA4D1FBD6-BA37-4BFF-BB7A-85ECA4F085F6.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSA5230E0F-A49F-4874-8FC7-04556687D354.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSA6584D09-8F45-4064-91F9-F5E3611E59D7.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSA947DCC6-A76E-4C25-A270-43301043A6B5.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSAF972A47-FE16-4C98-A609-19C41635D859.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSB8F08777-8301-42A1-B49F-3DB9C2E781D0.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSB93F1497-FC39-4112-91A6-4BF69ED9F7D9.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSC24E7A6B-1104-44E0-B385-376835464A39.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSC2EB4767-EBA2-44F3-B102-76A0F22CC908.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSC51053EC-4D84-45E5-A2B6-3B20A5193666.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSC5385A74-1171-4D9A-878C-AC9BD6382B47.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSC8131D49-E9B9-4E0E-A413-5199957A32E4.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSCCD17895-8207-47DC-B912-A3AAE32C3A9D.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSCDD20D07-F061-492F-90F2-3B1A7EF49579.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSCE2E9FE7-93FB-4D2E-88F9-ADC34D853743.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSD0D4C53C-FC2B-484E-AD0B-A1FA9380C6C0.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSD609399F-4A59-429F-BC79-0924279D5C7B.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSD72382D7-5440-4E75-8C2C-3F3C9ACDE96C.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSDCD15560-AF9E-4A3E-8E54-F021669AFC65.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSDD73AB42-2FCA-41EB-8731-9A0AD3B4A92C.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSDE1B9D02-4257-41B2-8EEA-39C73C2B4846.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSDEC0B144-D230-4F4D-82D9-86E9FA822E74.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSE0EF9924-A971-4247-A417-1D27AB66901F.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSE123AD7B-F91C-4018-A1A3-A146B455B102.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSE1F72C13-71EB-4FE5-870C-625DE305A966.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSE2FB3D95-71D7-4EAD-926A-754F6F4933A6.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSF577B71B-80EE-42C4-B3E5-C12C3C64677F.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSF5FEF569-03CC-4D98-96D6-8291AA08E892.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSF88E6E3F-98C1-4431-B7EE-333D4896D9FE.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSFACED868-7704-4824-8F55-7866B565237A.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSFD726F74-1A5F-4FF8-B789-1D6B1C4047AE.tmp Object is locked skipped C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Temp\SSCSFE62A5ED-0AEB-4648-90DA-583559D0D188.tmp Object is locked skipped C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped C:\Documents and Settings\NetworkService\Configuración local\Temp\MpCmdRun-5D-421CFC91-A93E-42AB-A35C-F06F127FCC44.lock Object is locked skipped C:\Documents and Settings\NetworkService\Configuración local\Temp\MpCmdRun.log Object is locked skipped C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped C:\WINDOWS\SchedLgU.Txt Object is locked skipped C:\WINDOWS\SoftwareDistribution\EventCache\{00B891 BE-F216-4204-838B-AA68323850A3}.bin Object is locked skipped C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped C:\WINDOWS\Sti_Trace.log Object is locked skipped C:\WINDOWS\system32\2236_32.dll Infected: Trojan.Win32.Agent.pk skipped C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped C:\WINDOWS\system32\config\default Object is locked skipped C:\WINDOWS\system32\config\default.LOG Object is locked skipped C:\WINDOWS\system32\config\SAM Object is locked skipped C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped C:\WINDOWS\system32\config\SECURITY Object is locked skipped C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped C:\WINDOWS\system32\config\software Object is locked skipped C:\WINDOWS\system32\config\software.LOG Object is locked skipped C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped C:\WINDOWS\system32\config\system Object is locked skipped C:\WINDOWS\system32\config\system.LOG Object is locked skipped C:\WINDOWS\system32\h323log.txt Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped C:\WINDOWS\system32\_nvidia_xxx_.log Object is locked skipped C:\WINDOWS\wiadebug.log Object is locked skipped C:\WINDOWS\wiaservc.log Object is locked skipped C:\WINDOWS\WindowsUpdate.log Object is locked skipped D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped Scan process completed. Con estos antivirus aun me detecta troyanos. Ojalá puedan ayudarme. Gracias por la paciencia^^ Última edición por mplod fecha: 25/09/06 a las 04:07:18. |
![]() | ![]() |
| ||||
| Re: Falso antyspyware Hola, mplod. Realiza estos pasos y recuerda dejarnos los reportes de los antivirus online y log de HJT: 1.- Deshabilita el Restaurar Sistema 2.- Activa la opción Ver Archivos Ocultos 3.- Reinicia en Modo a Prueba de Fallos 4.- Sin reiniciar, busca y elimina estos archivos, si no se dejan eliminar descarga el programa "Killbox" y sigue las indicaciones del mensaje, copia y pega los archivos para que los elimine al reiniciar. [760] C:\Documents and Settings\All Users\Documentos\Settings\artm_new.dll C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm00009.dll C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm00010.dll C:\Documents and Settings\Javier\Configuración local\Temp\art62BA.tmp C:\system.exe C:\WINDOWS\system32\adir.dll C:\WINDOWS\system32\image.gif.exe C:\WINDOWS\system32\taskdir.exe_tobedeleted C:\WINDOWS\system32\testtestt.exe C:\WINDOWS\Temp\$_3472452.EXE C:\Archivos de programa\Archivos comunes\Microsoft Shared\Web Folders\ibm00008.dll C:\WINDOWS\system32\2236_32.dll 5.- Pasa estas herramientas: - Ad-Aware 1.06 SE Personal manual - Disk Cleaner para limpiar cookies y temporales - RegSeeker para limpiar el registro de Windows y su manual pásalo varias veces hasta que ya no te salga nada para eliminar. 6.- Reinicia el pc 7.- Pasa dos de estos antivirus online (ewido y kaspersky preferentemente) y nos comentas si te detectaron algo o no. Si hay algo que te detecten nos pegas el reporte que te generen. 8.- Comprueba los resultados y nos pegas un nuevo log para comprobar que quedó limpio. De preferencia, imprime las indicaciones para que se te haga más fácil seguirlas. Saludos Reitxelle ![]() Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
![]() |
| Herramientas | |
|
|
![]() |
Temas Similares | ![]() |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| como borro el spyware que me dice que el windows que tengo es falso? | Reca22 | Foro de Virus y Spywares | 1 | 28/07/06 23:44:42 |
| Problema Con Falso Antispyware (Solucionado) | Rodrigoferrada | Temas Solucionados | 5 | 02/05/06 22:01:50 |
| falso msn (Solucionado) | mayon1 | Temas Solucionados | 9 | 24/04/06 15:36:03 |
| El mejor antyspyware | moche_67 | AntiSpywares | 1 | 17/12/05 20:08:37 |
| se crea antyspyware falso y pagina de inicio (solucionado) | pastrix | Temas Solucionados | 3 | 30/04/05 14:58:55 |