Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola!
Esta vez los molesto porque tengo un problema con el antivirus AVG ya que no me esta funcionando. Lo que paso fue que derepente el logo en la barra de inicio se puso gris (lo que indica que requiere actualización) pero cuando le pongo "check for updates" dice que ya esta actualizado... ya probe desinstalandolo y volviendolo a instalar... pero sigue gris
Para mantener protegida mi máquina instale provisoriamente el Avast!, pero preferiría poder continuar usando el AVG ya que lo uso hace muchísimo tiempo y nunca tuve problema... si saben que puede estar pasando y como hacer para solucionarlo se los agradecería infinitamente
Gracias por todo y perdón por la molestia
Saludos
Erika* =)

Hola erikachalan

Yo diría que caducó la licencia

Nos comentas

Saludos

mmm... no sé que pasó... despues de dos días de no funcionar se arregló sólo... Están pasando este tipo de cosas raras en mi pc ultimamente... será un virus??
Gracias!!
Erika* =)

Hola Erika!

Para asegurarnos que no estás infectada realiza los primeros pasos para una buena eliminación

Péganos el log que te genere el Kaspersky online

Nos comentas

Saludos

el spy sweeper detecto varios cookies que fueron eliminados con el disk cleaner y esto: "Encontrado Trojan Horse: trojan-backdoor-rustock" que no lo puedo eliminar con el spy sweeper ya que tengo la version de prueba y esta no realiza tal acción; y al pasar otro antispyware (AVG) no detecta nada.
Que es eso??
Ayudaaaa por favorr
Gracias
Erika* =)

Hola!

No me aclaro bien ¿qué programa te detectó el Trojan Horse: trojan-backdoor-rustock? Porque entiendo que el Disk Cleaner, pero éste sólo limpia temporales, cookies, etc.
Péganos también el log del Kaspersky

Saludos

Hola:
Este es el reporte de Spy Sweeper que encontro el troyano:

07:32 p.m.: Indicios encontrados: 90
07:32 p.m.: Barrido completo finalizado. Tiempo transcurrido 00:08:24
07:32 p.m.: Barrido de archivos finalizado, tiempo transcurrido: 00:06:49
07:30 p.m.: Advertencia: SweepDirectories: Cannot find directory "d:". This directory was not added to the list of paths to be scanned.
07:28 p.m.: system32:lzx32.sys (ID = 429287)
07:28 p.m.: Encontrado Trojan Horse: trojan-backdoor-rustock
07:25 p.m.: Iniciando barrido de archivos
07:25 p.m.: Advertencia: SweepDirectories: Cannot find directory "a:". This directory was not added to the list of paths to be scanned.
07:25 p.m.: Barrido de cookies finalizado, tiempo transcurrido: 00:00:07
07:25 p.m.: usuario@zedo[1].txt (ID = 3762)
07:25 p.m.: usuario@yadro[1].txt (ID = 3743)
07:25 p.m.: Encontrado Spy Cookie: yadro cookie
07:25 p.m.: usuario@xiti[1].txt (ID = 3717)
07:25 p.m.: Encontrado Spy Cookie: xiti cookie
07:25 p.m.: usuario@www.upspiral[1].txt (ID = 3615)
07:25 p.m.: usuario@www.screensavers[1].txt (ID = 3298)
07:25 p.m.: usuario@www.burstnet[2].txt (ID = 2337)
07:25 p.m.: usuario@weborama[1].txt (ID = 3658)
07:25 p.m.: Encontrado Spy Cookie: weborama cookie
07:25 p.m.: usuario@upspiral[1].txt (ID = 3614)
07:25 p.m.: Encontrado Spy Cookie: upspiral cookie
07:25 p.m.: usuario@tribalfusion[1].txt (ID = 3589)
07:25 p.m.: Encontrado Spy Cookie: tribalfusion cookie
07:25 p.m.: usuario@tradedoubler[2].txt (ID = 3575)
07:25 p.m.: Encontrado Spy Cookie: tradedoubler cookie
07:25 p.m.: usuario@toplist[1].txt (ID = 3557)
07:25 p.m.: Encontrado Spy Cookie: toplist cookie
07:25 p.m.: usuario@targetnet[2].txt (ID = 3489)
07:25 p.m.: Encontrado Spy Cookie: targetnet cookie
07:25 p.m.: usuario@tacoda[1].txt (ID = 6444)
07:25 p.m.: usuario@statse.webtrendslive[1].txt (ID = 3667)
07:25 p.m.: Encontrado Spy Cookie: webtrendslive cookie
07:25 p.m.: usuario@stats1.reliablestats[2].txt (ID = 3254)
07:25 p.m.: Encontrado Spy Cookie: reliablestats cookie
07:25 p.m.: usuario@statcounter[1].txt (ID = 3447)
07:25 p.m.: Encontrado Spy Cookie: statcounter cookie
07:25 p.m.: usuario@stamps[1].txt (ID = 3437)
07:25 p.m.: Encontrado Spy Cookie: stamps.com cookie
07:25 p.m.: usuario@spylog[1].txt (ID = 3415)
07:25 p.m.: Encontrado Spy Cookie: spylog cookie
07:25 p.m.: usuario@sports.espn.go[2].txt (ID = 2729)
07:25 p.m.: usuario@soccernet.espn.go[1].txt (ID = 2729)
07:25 p.m.: usuario@serving-sys[1].txt (ID = 3343)
07:25 p.m.: Encontrado Spy Cookie: serving-sys cookie
07:25 p.m.: usuario@server.iad.liveperson[1].txt (ID = 3341)
07:25 p.m.: Encontrado Spy Cookie: server.iad.liveperson cookie
07:25 p.m.: usuario@screensavers[1].txt (ID = 3297)
07:25 p.m.: usuario@rsi.espn.go[1].txt (ID = 2729)
07:25 p.m.: usuario@rotator.adjuggler[1].txt (ID = 2071)
07:25 p.m.: Encontrado Spy Cookie: adjuggler cookie
07:25 p.m.: usuario@revenue[1].txt (ID = 3257)
07:25 p.m.: Encontrado Spy Cookie: revenue.net cookie
07:25 p.m.: usuario@realmedia[2].txt (ID = 3235)
07:25 p.m.: Encontrado Spy Cookie: realmedia cookie
07:25 p.m.: usuario@qksrv[1].txt (ID = 3213)
07:25 p.m.: Encontrado Spy Cookie: qksrv cookie
07:25 p.m.: usuario@proxy.espn.go[1].txt (ID = 2729)
07:25 p.m.: usuario@perf.overture[1].txt (ID = 3106)
07:25 p.m.: usuario@partypoker[3].txt (ID = 3111)
07:25 p.m.: usuario@partypoker[2].txt (ID = 3111)
07:25 p.m.: Encontrado Spy Cookie: partypoker cookie
07:25 p.m.: usuario@partygaming.122.2o7[1].txt (ID = 1958)
07:25 p.m.: usuario@overture[1].txt (ID = 3105)
07:25 p.m.: Encontrado Spy Cookie: overture cookie
07:25 p.m.: usuario@neometal.freeservers[1].txt (ID = 2983)
07:25 p.m.: Encontrado Spy Cookie: megago cookie
07:25 p.m.: usuario@nbcuniversal.122.2o7[1].txt (ID = 1958)
07:25 p.m.: usuario@my.espn.go[1].txt (ID = 2729)
07:25 p.m.: usuario@msnportal.112.2o7[1].txt (ID = 1958)
07:25 p.m.: usuario@msnaccountservices.112.2o7[1].txt (ID = 1958)
07:25 p.m.: usuario@metacafe.122.2o7[1].txt (ID = 1958)
07:25 p.m.: usuario@meetupcom.122.2o7[1].txt (ID = 1958)
07:25 p.m.: usuario@mediaplex[1].txt (ID = 6442)
07:25 p.m.: Encontrado Spy Cookie: mediaplex cookie
07:25 p.m.: usuario@maxserving[2].txt (ID = 2966)
07:25 p.m.: Encontrado Spy Cookie: maxserving cookie
07:25 p.m.: usuario@m.webtrends[1].txt (ID = 3669)
07:25 p.m.: Encontrado Spy Cookie: webtrends cookie
07:25 p.m.: usuario@landing.domainsponsor[1].txt (ID = 2535)
07:25 p.m.: Encontrado Spy Cookie: domainsponsor cookie
07:25 p.m.: usuario@insider.espn.go[1].txt (ID = 2729)
07:25 p.m.: usuario@i.screensavers[2].txt (ID = 3298)
07:25 p.m.: Encontrado Spy Cookie: screensavers.com cookie
07:25 p.m.: usuario@go[2].txt (ID = 2728)
07:25 p.m.: usuario@goclick[2].txt (ID = 2732)
07:25 p.m.: Encontrado Spy Cookie: goclick cookie
07:25 p.m.: usuario@gm.touchclarity[1].txt (ID = 3566)
07:25 p.m.: Encontrado Spy Cookie: touchclarity cookie
07:25 p.m.: usuario@gamespy[1].txt (ID = 2719)
07:25 p.m.: Encontrado Spy Cookie: gamespy cookie
07:25 p.m.: usuario@games.espn.go[1].txt (ID = 2729)
07:25 p.m.: usuario@forums.go[1].txt (ID = 2729)
07:25 p.m.: usuario@forums.espn.go[1].txt (ID = 2729)
07:25 p.m.: usuario@fortunecity[2].txt (ID = 2686)
07:25 p.m.: Encontrado Spy Cookie: fortunecity cookie
07:25 p.m.: usuario@ford.112.2o7[2].txt (ID = 1958)
07:25 p.m.: usuario@fl01.ct2.comclick[1].txt (ID = 2450)
07:25 p.m.: Encontrado Spy Cookie: comclick cookie
07:25 p.m.: usuario@espndeportes.espn.go[1].txt (ID = 2729)
07:25 p.m.: usuario@espn.go[2].txt (ID = 2729)
07:25 p.m.: Encontrado Spy Cookie: go.com cookie
07:25 p.m.: usuario@engage.everyone[2].txt (ID = 2611)
07:25 p.m.: Encontrado Spy Cookie: engage cookie
07:25 p.m.: usuario@dist.belnk[2].txt (ID = 2293)
07:25 p.m.: usuario@data.coremetrics[1].txt (ID = 2472)
07:25 p.m.: Encontrado Spy Cookie: coremetrics cookie
07:25 p.m.: usuario@casalemedia[2].txt (ID = 2354)
07:25 p.m.: Encontrado Spy Cookie: casalemedia cookie
07:25 p.m.: usuario@c5.zedo[2].txt (ID = 3763)
07:25 p.m.: Encontrado Spy Cookie: zedo cookie
07:25 p.m.: usuario@burstnet[1].txt (ID = 2336)
07:25 p.m.: Encontrado Spy Cookie: burstnet cookie
07:25 p.m.: usuario@bs.serving-sys[2].txt (ID = 2330)
07:25 p.m.: Encontrado Spy Cookie: bs.serving-sys cookie
07:25 p.m.: usuario@bravenet[1].txt (ID = 2322)
07:25 p.m.: Encontrado Spy Cookie: bravenet cookie
07:25 p.m.: usuario@bluestreak[1].txt (ID = 2314)
07:25 p.m.: Encontrado Spy Cookie: bluestreak cookie
07:25 p.m.: usuario@bilbo.counted[2].txt (ID = 2306)
07:25 p.m.: Encontrado Spy Cookie: bilbo.counted.com cookie
07:25 p.m.: usuario@belnk[1].txt (ID = 2292)
07:25 p.m.: Encontrado Spy Cookie: belnk cookie
07:25 p.m.: usuario@a[1].txt (ID = 2027)
07:25 p.m.: Encontrado Spy Cookie: a cookie
07:25 p.m.: usuario@atwola[1].txt (ID = 2255)
07:25 p.m.: Encontrado Spy Cookie: atwola cookie
07:25 p.m.: usuario@atdmt[2].txt (ID = 2253)
07:25 p.m.: Encontrado Spy Cookie: atlas dmt cookie
07:25 p.m.: usuario@ask[2].txt (ID = 2245)
07:25 p.m.: Encontrado Spy Cookie: ask cookie
07:25 p.m.: usuario@as-us.falkag[2].txt (ID = 2650)
07:25 p.m.: usuario@as-eu.falkag[1].txt (ID = 2650)
07:25 p.m.: Encontrado Spy Cookie: falkag cookie
07:25 p.m.: usuario@apmebf[1].txt (ID = 2229)
07:25 p.m.: Encontrado Spy Cookie: apmebf cookie
07:25 p.m.: usuario@anad.tacoda[1].txt (ID = 6445)
07:25 p.m.: Encontrado Spy Cookie: tacoda cookie
07:25 p.m.: usuario@advertising[2].txt (ID = 2175)
07:25 p.m.: Encontrado Spy Cookie: advertising cookie
07:25 p.m.: usuario@adtech[2].txt (ID = 2155)
07:25 p.m.: Encontrado Spy Cookie: adtech cookie
07:25 p.m.: usuario@ads.pointroll[2].txt (ID = 3148)
07:25 p.m.: Encontrado Spy Cookie: pointroll cookie
07:25 p.m.: usuario@ads.addynamix[1].txt (ID = 2062)
07:25 p.m.: Encontrado Spy Cookie: addynamix cookie
07:25 p.m.: usuario@adrevolver[2].txt (ID = 2088)
07:25 p.m.: Encontrado Spy Cookie: adrevolver cookie
07:25 p.m.: usuario@ad.yieldmanager[1].txt (ID = 3751)
07:25 p.m.: Encontrado Spy Cookie: yieldmanager cookie
07:25 p.m.: usuario@888[2].txt (ID = 2019)
07:25 p.m.: Encontrado Spy Cookie: 888 cookie
07:25 p.m.: usuario@2o7[1].txt (ID = 1957)
07:25 p.m.: usuario@247realmedia[1].txt (ID = 1953)
07:25 p.m.: Encontrado Spy Cookie: 247realmedia cookie
07:25 p.m.: usuario@122.2o7[2].txt (ID = 1958)
07:25 p.m.: usuario@112.2o7[1].txt (ID = 1958)
07:25 p.m.: Encontrado Spy Cookie: 2o7.net cookie
07:25 p.m.: Iniciando barrido de cookies
07:25 p.m.: Barrido de registro finalizado, tiempo transcurrido:00:00:14
07:25 p.m.: Iniciando barrido de registro
07:25 p.m.: Barrido de memoria finalizado, tiempo transcurrido: 00:01:08
07:24 p.m.: Iniciando barrido de memoria
07:24 p.m.: Barrido iniciado utilizando la versión de las definiciones 845
07:24 p.m.: Spy Sweeper 5.3.1.2344 iniciado
07:24 p.m.: | Inicio de sesión, Martes, 13 de Febrero de 2007 |
***************
07:23 p.m.: Versión del programa 5.3.1.2344 Utilizar definiciones de software espía 845
07:23 p.m.: Spy Sweeper 5.3.1.2344 iniciado
07:23 p.m.: | Inicio de sesión, Martes, 13 de Febrero de 2007 |
***************
Keylogger: Desactivado
Protector BHO: Activado
Protector de seguridad para IE: Activado
Protector de ejecución de ADS (Flujo de datos alternados): Activado
Protector de Inicio: Activado
Sitios publicitarios frecuentes: Desactivado
07:13 p.m.: Advertencia: Failed to delete profile shadow file "C:\WINDOWS\Temp\SST2E.tmp.LOG". Reason: El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
Protector del archivo Hosts: Activado
07:13 p.m.: Advertencia: Failed to delete profile shadow file "C:\WINDOWS\Temp\SST2E.tmp". Reason: El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
07:13 p.m.: Advertencia: Failed to delete profile shadow file "C:\WINDOWS\Temp\SST2E.tmp.log". Reason: El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
Protector de comunicación de Internet: Activado
07:13 p.m.: Advertencia: S-1-5-21-1409082233-1767777339-839522115-500 could not be unmapped. Error Code 87
Protector ActiveX: Activado
Protector de Windows Messenger Service: Activado
Protector de favoritos de IE: Activado
Protector contra la instalación de software espía: Activado
Protector de memoria: Desactivado
Protector contra la modificación de IE: Activado
Protector contra las cookies de rastreo de IE: Desactivado
07:13 p.m.: Estado de los protectores
07:13 p.m.: Definiciones de espías: 845
07:13 p.m.: Spy Sweeper 5.3.1.2344 iniciado
07:13 p.m.: Spy Sweeper 5.3.1.2344 iniciado
07:13 p.m.: | Inicio de sesión, Martes, 13 de Febrero de 2007 |
***************

[COLOR="Red"]y este es el reporte de kaspersky que no encontró nada:/COLOR]

KASPERSKY ONLINE SCANNER INFORME
martes, 13 de febrero de 2007 20:35:29
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 14/02/2007
Registros en la base antivirus: 252545


Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Áreas críticas
C:\WINDOWS
C:\DOCUME~1\usuario\CONFIG~1\Temp\

Estadísticas
Número de objeros analizados 13621
Virus encontrados 0
Objetos infectados 0 / 0
Objetos sospechosos 0
Duración del análisis 0007

Bombre del objeto infectado Nombre del virus Última acción
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\pfirewall.log Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\config\Antivirus.Evt Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\Temp\Perflib_Perfdata_714.dat Object is locked saltado

C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

C:\DOCUME~1\usuario\CONFIG~1\Temp\hpodvd09.log Object is locked saltado

C:\DOCUME~1\usuario\CONFIG~1\Temp\~DF351F.tmp Object is locked saltado

C:\DOCUME~1\usuario\CONFIG~1\Temp\~DF7CE.tmp Object is locked saltado

C:\DOCUME~1\usuario\CONFIG~1\Temp\~DF7EA.tmp Object is locked saltado

C:\DOCUME~1\usuario\CONFIG~1\Temp\~DFF4EB.tmp Object is locked saltado

C:\DOCUME~1\usuario\CONFIG~1\Temp\~DFF4FB.tmp Object is locked saltado

Análisis completado.


Gracias por todo!!
Erika* =)

Hola!

En efecto el log del Kaspersky está limpio.

El que no entiendo bien es el del SpySweeper. ¿Cómo lo generaste? ¿Qué versión tienes? Yo tengo la 5.2 y me salía esta ventanita, y haciendo doble clic sobre el nombre me salía su ubicación:

Saludos

sii... me aparece la ubicacón... pero no encuentro ese archivo:

windows/system32:lzx32.sys

y eliminarlo directamente con el Spy no puedo xq no estoy subscripta

Gracias

Saludos

Erika* =)

Sigue las instrucciones que el compañero GPastor indica aquí

Nos comentas

Saludos