BUENAS GENTE Q TAL , RECURRO A UDS PORQ SE CON LOS UNICO Q ME AYUDARON SIEMPRE , LES COMENTO TENGO UN PAR DE VIRUS EN MI PC , Q NO PUEDO SACAR , hE PASADO KAPERKY ON LINE , AVG FREE EDITION , SPY DOCTOR , TROJAN REMOVER , ADWARE , SPY BOT , LE DI KILL BOX A ESAS ENTRADAS Q NO ME PODIAN ELIMINAR , SIN EMBARGO ME SIGUEN SALIENDO EN LOS SCANEOS , Y ALGUNOS NO LO DETECTAN , Y PARA OTROS LO PEOR NO ME LO DESINFECTA , hE TRABATADO DE ENTRAR EN MODO A PRUBA DE FALLOS CON INTERNET , PERO NO MELEE WINDOWS . Q PUEDO HACER GRACIAS ACA LES DEJO MI SCANEO ON LINE DE KAPERSKY
KASPERSKY ONLINE SCANNER INFORME
jueves, 25 de enero de 2007 8:53:23
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 25/01/2007
Registros en la base antivirus: 247102


Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
A:\
C:\
D:\

Estadísticas
Número de objeros analizados 47694
Virus encontrados 10
Objetos infectados 29 / 0
Objetos sospechosos 0
Duración del análisis 00:57:54

Bombre del objeto infectado Nombre del virus Última acción
A:\folder.htt Infectados: Virus.VBS.Redlof.e saltado

C:\Archivos de programa\Yahoo!\Messenger\logs\billing_maxi.log Object is locked saltado

C:\Archivos de programa\Yahoo!\Messenger\logs\client_maxi.log Object is locked saltado

C:\Archivos de programa\Yahoo!\Messenger\logs\network_maxi.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\avg7\Log\emc.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log.lck Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\maxi\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\maxi\Configuración local\Datos de programa\Ares\My Shared Folder\___ARESTRA___v8 - muy cansado estoy.mov Object is locked saltado

C:\Documents and Settings\maxi\Configuración local\Datos de programa\Ares\My Shared Folder\___ARESTRA___v8-hermetica-almafuerte.jpg Object is locked saltado

C:\Documents and Settings\maxi\Configuración local\Datos de programa\Ares\My Shared Folder\___ARESTRA___zoo tycoon 2 - dino danger pack.msi Object is locked saltado

C:\Documents and Settings\maxi\Configuración local\Datos de programa\Ares\My Shared Folder\___ARESTRA___zoo tycoon 2 - dino danger pack.rar Object is locked saltado

C:\Documents and Settings\maxi\Configuración local\Datos de programa\Microsoft\Messenger\beautygirl10013@hotma il.com\SharingMetadata\Logs\Dfsr.log Object is locked saltado

C:\Documents and Settings\maxi\Configuración local\Datos de programa\Microsoft\Messenger\beautygirl10013@hotma il.com\SharingMetadata\pending.dat Object is locked saltado

C:\Documents and Settings\maxi\Configuración local\Datos de programa\Microsoft\Messenger\beautygirl10013@hotma il.com\SharingMetadata\Working\database_AEF8_35BD_ F835_851D\dfsr.db Object is locked saltado

C:\Documents and Settings\maxi\Configuración local\Datos de programa\Microsoft\Messenger\beautygirl10013@hotma il.com\SharingMetadata\Working\database_AEF8_35BD_ F835_851D\fsr.log Object is locked saltado

C:\Documents and Settings\maxi\Configuración local\Datos de programa\Microsoft\Messenger\beautygirl10013@hotma il.com\SharingMetadata\Working\database_AEF8_35BD_ F835_851D\fsrtmp.log Object is locked saltado

C:\Documents and Settings\maxi\Configuración local\Datos de programa\Microsoft\Messenger\beautygirl10013@hotma il.com\SharingMetadata\Working\database_AEF8_35BD_ F835_851D\tmp.edb Object is locked saltado

C:\Documents and Settings\maxi\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\maxi\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\maxi\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\beautygirl10013@hotmail.com\real\members. stg Object is locked saltado

C:\Documents and Settings\maxi\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\beautygirl10013@hotmail.com\shadow\member s.stg Object is locked saltado

C:\Documents and Settings\maxi\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\maxi\Configuración local\Historial\History.IE5\MSHist0120070125200701 26\index.dat Object is locked saltado

C:\Documents and Settings\maxi\Configuración local\Temp\Perflib_Perfdata_a0c.dat Object is locked saltado

C:\Documents and Settings\maxi\Configuración local\Temp\~DF6046.tmp Object is locked saltado

C:\Documents and Settings\maxi\Configuración local\Temp\~DF6A94.tmp Object is locked saltado

C:\Documents and Settings\maxi\Configuración local\Temp\~DF6E6B.tmp Object is locked saltado

C:\Documents and Settings\maxi\Configuración local\Temp\~DF7E7.tmp Object is locked saltado

C:\Documents and Settings\maxi\Configuración local\Temp\~DF8F39.tmp Object is locked saltado

C:\Documents and Settings\maxi\Configuración local\Temp\~DFB4D.tmp Object is locked saltado

C:\Documents and Settings\maxi\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\maxi\Escritorio\3ddinosaursfree.exe/WISE0040.BIN Infectados: Trojan-Downloader.Win32.Agent.avz saltado

C:\Documents and Settings\maxi\Escritorio\3ddinosaursfree.exe/WISE0041.BIN Infectados: Trojan-Downloader.Win32.Agent.avz saltado

C:\Documents and Settings\maxi\Escritorio\3ddinosaursfree.exe WiseSFX: infectado - 2 saltado

C:\Documents and Settings\maxi\Escritorio\3ddinosaursfree.exe WiseSFX Dropper: infectado - 2 saltado

C:\Documents and Settings\maxi\Mis documentos\utilidades yahoo\toyota-supra.zip/toyota-supra/Toyota SupraV5.exe Infectados: Flooder.Win32.VB.dd saltado

C:\Documents and Settings\maxi\Mis documentos\utilidades yahoo\toyota-supra.zip ZIP: infectado - 1 saltado

C:\Documents and Settings\maxi\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\maxi\NTUSER.DAT.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\RECYCLER\S-1-5-21-448539723-413027322-839522115-1003\Dc56.zip/Hard_Boot_Life_V3.exe Infectados: IM-Flooder.Win32.VB.fa saltado

C:\RECYCLER\S-1-5-21-448539723-413027322-839522115-1003\Dc56.zip/-Hard-Boot-Life-v3-/Hard_Boot_Life_V3.exe Infectados: IM-Flooder.Win32.VB.fa saltado

C:\RECYCLER\S-1-5-21-448539723-413027322-839522115-1003\Dc56.zip ZIP: infectado - 2 saltado

C:\RECYCLER\S-1-5-21-448539723-413027322-839522115-1003\Dc80.zip/Halo3/Halo3/Halo 3.exe Infectados: SpamTool.Win32.VB.u saltado

C:\RECYCLER\S-1-5-21-448539723-413027322-839522115-1003\Dc80.zip ZIP: infectado - 1 saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\System Volume Information\_restore{49DF129B-F1FC-423D-9220-65AC0E4437AF}\RP155\A0046481.exe/data.rar/setup.bat Infectados: Trojan.BAT.Zapchast saltado

C:\System Volume Information\_restore{49DF129B-F1FC-423D-9220-65AC0E4437AF}\RP155\A0046481.exe/data.rar/csrss.exe Infectados: Backdoor.Win32.ServU-based.gen saltado

C:\System Volume Information\_restore{49DF129B-F1FC-423D-9220-65AC0E4437AF}\RP155\A0046481.exe/data.rar/services.exe Infectados: Backdoor.Win32.Iroffer.14b2 saltado

C:\System Volume Information\_restore{49DF129B-F1FC-423D-9220-65AC0E4437AF}\RP155\A0046481.exe/data.rar/ntauth.dll Infectados: Backdoor.IRC.Zapchast saltado

C:\System Volume Information\_restore{49DF129B-F1FC-423D-9220-65AC0E4437AF}\RP155\A0046481.exe/data.rar Infectados: Backdoor.IRC.Zapchast saltado

C:\System Volume Information\_restore{49DF129B-F1FC-423D-9220-65AC0E4437AF}\RP155\A0046481.exe RarSFX: infectado - 5 saltado

C:\System Volume Information\_restore{49DF129B-F1FC-423D-9220-65AC0E4437AF}\RP155\change.log Object is locked saltado

C:\System Volume Information\_restore{49DF129B-F1FC-423D-9220-65AC0E4437AF}\RP64\A0021623.exe/WISE0040.BIN Infectados: Trojan-Downloader.Win32.Agent.avz saltado

C:\System Volume Information\_restore{49DF129B-F1FC-423D-9220-65AC0E4437AF}\RP64\A0021623.exe/WISE0041.BIN Infectados: Trojan-Downloader.Win32.Agent.avz saltado

C:\System Volume Information\_restore{49DF129B-F1FC-423D-9220-65AC0E4437AF}\RP64\A0021623.exe WiseSFX: infectado - 2 saltado

C:\System Volume Information\_restore{49DF129B-F1FC-423D-9220-65AC0E4437AF}\RP64\A0021623.exe WiseSFX Dropper: infectado - 2 saltado

C:\System Volume Information\_restore{49DF129B-F1FC-423D-9220-65AC0E4437AF}\RP64\A0021631.exe/data0003/data0002 Infectados: Trojan-Downloader.Win32.PurityScan.dc saltado

C:\System Volume Information\_restore{49DF129B-F1FC-423D-9220-65AC0E4437AF}\RP64\A0021631.exe/data0003 Infectados: Trojan-Downloader.Win32.PurityScan.dc saltado

C:\System Volume Information\_restore{49DF129B-F1FC-423D-9220-65AC0E4437AF}\RP64\A0021631.exe NSIS: infectado - 2 saltado

C:\System Volume Information\_restore{49DF129B-F1FC-423D-9220-65AC0E4437AF}\RP79\A0023019.exe/data0003/data0002 Infectados: Trojan-Downloader.Win32.PurityScan.dc saltado

C:\System Volume Information\_restore{49DF129B-F1FC-423D-9220-65AC0E4437AF}\RP79\A0023019.exe/data0003 Infectados: Trojan-Downloader.Win32.PurityScan.dc saltado

C:\System Volume Information\_restore{49DF129B-F1FC-423D-9220-65AC0E4437AF}\RP79\A0023019.exe NSIS: infectado - 2 saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system\DRIVER\ntauth.dll Infectados: Backdoor.IRC.Zapchast saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

C:\WINDOWS\yacs.log Object is locked saltado

Análisis completado.

Hola,

Hace lo siguiente:
Desactiva Restaurar Sistema
Vacia la Papelera de Reciclaje
Limpieza con CCleaner

Reiniciá en Modo Seguro
Buscá y eliminá estos archivos:
C:\Documents and Settings\maxi\Escritorio\3ddinosaursfree.exe
C:\Documents and Settings\maxi\Mis documentos\utilidades yahoo\toyota-supra.zip
C:\WINDOWS\system\DRIVER\ntauth.dll

Si no se dejan borrar, usa File Assassin

Limpia el registro con RegSeeker

Hacé un nuevo escaneo y deja el reporte.