hola, necesito

me he dado cuenta de la presencia de varios procesos activos enn mi administrador de tareas que creo que corresponden a la presencia de algún virus. Tengo como antivirurus el AVG, que no me detecta nada. También le he pasado el ewido, easycleaner, spy bot, adware, trend micro y tampoco excepto las cookies de siempre.

Por eso he intentado usar un antivirus online, por si el o los virus que existen están bloqueándo los mios. Le he pasado el KASPERSKY y me da el siguiente informe:

Infected Object Name Virus Name Last Action
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\Temp\~DFFB34.tmp Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

C:\DOCUME~1\Diego\CONFIG~1\Temp\Perflib_Perfdata_c b0.dat Object is locked skipped

Por eso intenté, deshabilitando la restauración del sistema y entrando en modo seguro con acceso a red, para ver si así me dejaba desinfectar algo (la verdad es que no tengo mucha idea si esto se puede hacer ), pero al entrar en modo seguro no se conecta mi ordenador a la red y creo que es porque el virus está tocando los huevos por ahí .

Pido ayuda posteros porque estoy cagadete con esto

Muchas gracias.

Hola,

No sale nada raro en el log de kaspersky

Peinso que todos los procesos que ves activos son de tu sistema, y no hya ningun malware.

Si quieres has una captura de los procesos corriendo en tu PC, y nos pegas una imagen en este tema:
¿Cómo subir imágenes al Foro? *TUTORIAL*

Saludos

hola Antonio,

te pego la imagen que me dices:





además tengo que decir que al AVG detecta dos archivos modificados, pero es incapaz de tratarlos, estos son:

C:\WINDOWS\System32\kernel32.dll

C:\WINDOWS\System32\shell32.dll

gracias por vuestra ayuda.

Hola,

Si son muchos procesos

Dame tiempo para revisar de que es cada uno y ya te cuento.

Saludos

espero vuestra respuesta,

ya sabía yo que algo andaba mal

muchas gracias

Hola,

Pues no, no sale nada raro a priemra vista, todo lo que est'a ahi es de cosas en tu sistema: tarjetas de video, modems, monitor de conexion, wianmp, Windows media player, quicktime, Real palyer, antivirus, cosas que siempre vienen en windows...

O sea, todo son de cosas que hay en tu sistema que tu isntalaste o que son necesarios :S...

Dado que el kasperksy online tampoco mostro nada malo, pienso que no tienes problemas de malwares...

Nos comentas...

Saludos

Hola...

Me parece que si ya no presentas problemas, se puede dar el tema por Solucionado.

Nos comentas.

Saludos.

No es normal que modifique el Kernel32 ni el Shel32, siendo archivos tan importantes del sistema.

Si nos dijeras si el AVG te indica que programa lo modifico... o el modo que lo modifico...

Pega una captura de eso.

Yo sigo pensando que puede tener algo, al utilizar el easycleaner y analizar el registro me aparecen 123 entradas no válidas. Es esto normal?

Gracias.

creo que puede estar relacionado con un malware que eliminé watchdog.exe.

Perdona pero en el AVG no encuentro nada sobre que modifico esos archivos, si me dices como puedo sacar esa información?

gracias