Hola,pasando el AVG antyspyware me encuentra el downloader.Zlob.aty,pero no me lo elimina.Si alguien me pudiese decir como hacerlo se lo agradeceria.Gracias

Hola mariita

Analizá con "Ewido Online Scanner" y "Kaspersky Antivirus OnLine" en ese orden, guardá sus reportes, y pegá ambos aquí.

Esperamos tu respuesta

Salu2

Hola, saludos vamos a eliminar ese malware

necesitas descargarte el FixWareout

Guarda el archivo en tu disco duro y luego correlo e instalalo, al final de la instalacion selecciona la opcion RUN FIX IT para iniciar el chequeo una vez instalado.

aparecera una ventana DOS, no te asuste, es parte del analisis. luego te pedira que reinicies

tardara un poco en arrancar tu pc nuevamente, no te desesperes es parte del analisis

Cuando comienze la pc, tendras un log, pegalo aca para ver los resultados.

revisa tu maquina con los antivirus online recomendados

Aqui dejo los reportes del Ewido y del Kapersky
AVG Anti-Spyware - Informe del análisis
---------------------------------------------------------
Ewido:
+ Creado en: 23:44:34 27/12/2006

+ Resultado del análisis:



[1276] VM_011B0000 -> Downloader.Zlob.aty : Limpios con copia de seguridad (en cuarentena).
[2104] VM_00A50000 -> Downloader.Zlob.aty : Limpios con copia de seguridad (en cuarentena).
[2272] VM_00A10000 -> Downloader.Zlob.aty : Limpios con copia de seguridad (en cuarentena).
[2284] VM_003E0000 -> Downloader.Zlob.aty : Limpios con copia de seguridad (en cuarentena).
[2364] VM_00930000 -> Downloader.Zlob.aty : Limpios con copia de seguridad (en cuarentena).
[2428] VM_003D0000 -> Downloader.Zlob.aty : Limpios con copia de seguridad (en cuarentena).
[2436] VM_003D0000 -> Downloader.Zlob.aty : Limpios con copia de seguridad (en cuarentena).
[2472] VM_00A10000 -> Downloader.Zlob.aty : Limpios con copia de seguridad (en cuarentena).
[2524] VM_00950000 -> Downloader.Zlob.aty : Limpios con copia de seguridad (en cuarentena).
[2668] VM_00950000 -> Downloader.Zlob.aty : Limpios con copia de seguridad (en cuarentena).
[2772] VM_011B0000 -> Downloader.Zlob.aty : Limpios con copia de seguridad (en cuarentena).
[2964] VM_003D0000 -> Downloader.Zlob.aty : Limpios con copia de seguridad (en cuarentena).
[3084] VM_00910000 -> Downloader.Zlob.aty : Limpios con copia de seguridad (en cuarentena).
[3100] VM_027E0000 -> Downloader.Zlob.aty : Limpios con copia de seguridad (en cuarentena).
[3108] VM_009F0000 -> Downloader.Zlob.aty : Limpios con copia de seguridad (en cuarentena).
[3168] VM_003E0000 -> Downloader.Zlob.aty : Limpios con copia de seguridad (en cuarentena).
[3220] VM_00A50000 -> Downloader.Zlob.aty : Limpios con copia de seguridad (en cuarentena).
[3476] VM_003D0000 -> Downloader.Zlob.aty : Limpios con copia de seguridad (en cuarentena).
[3496] VM_00390000 -> Downloader.Zlob.aty : Limpios con copia de seguridad (en cuarentena).
[3568] VM_009A0000 -> Downloader.Zlob.aty : Limpios con copia de seguridad (en cuarentena).
[528] VM_00DC0000 -> Downloader.Zlob.aty : Limpios con copia de seguridad (en cuarentena).
[552] VM_00C70000 -> Downloader.Zlob.aty : Limpios con copia de seguridad (en cuarentena).


::Fin del informe
Reporte del kapersky.
hursday, December 28, 2006 1:55:48 PM
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 28/12/2006
Kaspersky Anti-Virus database records: 240359
Scan Settings
Scan using the following antivirus database standard
Scan Archives true
Scan Mail Bases true
Scan Target My Computer
C:\
D:\
E:\
F:\
Scan Statistics
Total number of scanned objects 58089
Number of viruses found 0
Number of infected objects 0 / 0
Number of suspicious objects 0
Duration of the scan process 02:08:58

Infected Object Name Virus Name Last Action
C:\Documents and Settings\All Users.WINDOWS\Datos de programa\Avg7\Log\emc.log Object is locked skipped
C:\Documents and Settings\All Users.WINDOWS\Datos de programa\Grisoft\Avg7Data\avg7log.log Object is locked skipped
C:\Documents and Settings\All Users.WINDOWS\Datos de programa\Grisoft\Avg7Data\avg7log.log.lck Object is locked skipped
C:\Documents and Settings\All Users.WINDOWS\Datos de programa\McAfee\SpamKiller\Logs\Filtering.log Object is locked skipped
C:\Documents and Settings\All Users.WINDOWS\Datos de programa\McAfee.com\Agent\Logs\TaskScheduler\McTsk shd000.log Object is locked skipped
C:\Documents and Settings\All Users.WINDOWS\Datos de programa\McAfee.com\VSO\OASLogs\OAS.log Object is locked skipped
C:\Documents and Settings\All Users.WINDOWS\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users.WINDOWS\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\LocalService.NT AUTHORITY\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService.NT AUTHORITY\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService.NT AUTHORITY\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService.NT AUTHORITY\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService.NT AUTHORITY\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService.NT AUTHORITY\ntuser.dat Object is locked skipped
C:\Documents and Settings\LocalService.NT AUTHORITY\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService.NT AUTHORITY\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService.NT AUTHORITY\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService.NT AUTHORITY\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService.NT AUTHORITY\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\tilimari.TILIMARI-9TDNHI\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\tilimari.TILIMARI-9TDNHI\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\tilimari.TILIMARI-9TDNHI\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\tilimari.TILIMARI-9TDNHI\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\tilimari.TILIMARI-9TDNHI\Configuración local\Temp\hsperfdata_tilimari\3940 Object is locked skipped
C:\Documents and Settings\tilimari.TILIMARI-9TDNHI\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\tilimari.TILIMARI-9TDNHI\Datos de programa\Sun\Java\Deployment\log\plugin150_09.trac e Object is locked skipped
C:\Documents and Settings\tilimari.TILIMARI-9TDNHI\Escritorio\incoming\eMule\Temp\001.part Object is locked skipped
C:\Documents and Settings\tilimari.TILIMARI-9TDNHI\Escritorio\incoming\eMule\Temp\002.part Object is locked skipped
C:\Documents and Settings\tilimari.TILIMARI-9TDNHI\Escritorio\incoming\eMule\Temp\004.part Object is locked skipped
C:\Documents and Settings\tilimari.TILIMARI-9TDNHI\Escritorio\incoming\eMule\Temp\005.part Object is locked skipped
C:\Documents and Settings\tilimari.TILIMARI-9TDNHI\Escritorio\incoming\eMule\Temp\007.part Object is locked skipped
C:\Documents and Settings\tilimari.TILIMARI-9TDNHI\Escritorio\incoming\eMule\Temp\008.part Object is locked skipped
C:\Documents and Settings\tilimari.TILIMARI-9TDNHI\Escritorio\incoming\eMule\Temp\011.part Object is locked skipped
C:\Documents and Settings\tilimari.TILIMARI-9TDNHI\Escritorio\incoming\eMule\Temp\012.part Object is locked skipped
C:\Documents and Settings\tilimari.TILIMARI-9TDNHI\ntuser.dat Object is locked skipped
C:\Documents and Settings\tilimari.TILIMARI-9TDNHI\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\WINDOWS\$_hpcst$.hpc Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
F:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
Scan process completed.

Solo por precaución, realizá los pasos que te domentó Skaford, aunque con el Ewido ya deberia estar bien.

Salu2

He intentando hacer las dos cosas pero al instalarlo me detectaba un troyano.De todas formas muchas gracias.