Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola, mi problema es el siguiente:

estaba navegando cuando de repente vi como el icono de Kaspersky desaparecia. Mi sorpresa fué cuando reinicié el ordenador y vi como los iconos de Kaspersky y Spyboots habian cambiado, y cuando intentabas ejecutar los programas, windows no era capaz de encontrar los archivos. Al final obté por instalar otro antivirus,pero durante la instalación, no se pueden crear las carpetas que alojan los archivos ejecutables del antivirus en questión. He probado con varios antivrus y spys con el mismo resultado, en cambio si puedo instalar programas que no sean de seguridad.También he pasado varios antivirus on-line, pero ninguno me ha solucionado el problema.
Os adjunto mi log, esperando que me podais ayudar,
Muchas gracias por adelantado:


Logfile of HijackThis v1.99.1
Scan saved at 20:59:56, on 16/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Archivos de programa\Winamp\Winampa.exe
C:\Archivos de programa\Java\jre1.5.0_11\bin\jusched.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Archivos de programa\Outlook Express\msimn.exe
C:\Nueva carpeta\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ub.es/fisica/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Multi Media Spain Toolbar - {79f99a29-ffa7-4f2d-a23a-512a548b597c} - C:\Archivos de programa\Multi_Media_Spain\tbMult.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Archivos de programa\BitComet\tools\BitCometBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Multi Media Spain Toolbar - {79f99a29-ffa7-4f2d-a23a-512a548b597c} - C:\Archivos de programa\Multi_Media_Spain\tbMult.dll
O3 - Toolbar: Multi Media Spain Toolbar - {79f99a29-ffa7-4f2d-a23a-512a548b597c} - C:\Archivos de programa\Multi_Media_Spain\tbMult.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DVD43] "C:\Archivos de programa\DVD Region+CSS Free\DVDRegionFree.exe" /hidden
O4 - HKLM\..\Run: [Archive] C:\Archivos de programa\Archive\archive.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Archivos de programa\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [WinampAgent] "C:\Archivos de programa\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SMC] C:\SMC\SMC.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [NBJ] "C:\Archivos de programa\Ahead\Nero BackItUp\NBJ.exe"
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Download all links using BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://www.pestpatrol.com/pestscan/pestscan.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://appldnld.apple.com.edgesuite.net/qtinstall.info.apple.com/lupin/us/win/QuickTimeInstaller.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1131268265549
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1131268811614
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - http://www.commandondemand.com/eval/cod/cabs/cssweb.cab
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe

Hola y Bienvenid@ a Forospyware!



Haz un chequeo con los antivirus online Kaspersky y Ewido y deja los reportes acá.


Descarga y ejecuta el Dr. Web Cure-IT primero en modo normal y luego en modo a prueba de fallos





Salu2

Hola Acron 0248,

antetodo muchas gracias por tu atención. He pasado los on-line que me pediste i también el Dr.Web. El único punto que no he podido realizar, es pasar el Dr.Web en modo seguro, ya que no puedo reinicar el ordenador en esta modalidad. Te adjunto los reports de Karespersky i Eiwido por este orden;
tambien te he hecho un Print Screen del report de Dr. Web por si pudiera ser relevante.No se como te puedo adjuntar la imagen, así que si realmente te hiciera falta, dime dónde te lo pudiera enviar, o te copio el texto del report, como tu prefieras
Muchas gracias de nuevo y hasta pronto,

KASPERSKY ONLINE SCANNER INFORME
domingo, 18 de febrero de 2007 17:55:17
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 18/02/2007
Registros en la base antivirus: 254055


Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\
F:\

Estadísticas
Número de objeros analizados 74590
Virus encontrados 9
Objetos infectados 88 / 0
Objetos sospechosos 0
Duración del análisis 03:07:29

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\eMule\Incoming\Get_clave xp rpo_and_movies_games_and_emoticons_with_TeddyBar.z ip/te-110-12-0000307-07.exe Infectados: Trojan-Downloader.Win32.Agent.bdr saltado

C:\Archivos de programa\eMule\Incoming\Get_clave xp rpo_and_movies_games_and_emoticons_with_TeddyBar.z ip ZIP: infectado - 1 saltado

C:\Archivos de programa\eMule\Incoming\gom 2011_fastest_BitTorrent_downloader.zip/BitDownload-3.0-setup.exe/data0012 Infectados: Trojan.Win32.Inject.ba saltado

C:\Archivos de programa\eMule\Incoming\gom 2011_fastest_BitTorrent_downloader.zip/BitDownload-3.0-setup.exe Infectados: Trojan.Win32.Inject.ba saltado

C:\Archivos de programa\eMule\Incoming\gom 2011_fastest_BitTorrent_downloader.zip ZIP: infectado - 2 saltado

C:\Documents and Settings\David\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\David\Configuración local\Datos de programa\Identities\{F7122864-0162-45FC-A9F9-234C7AEE625C}\Microsoft\Outlook Express\Bandeja de entrada.dbx Object is locked saltado

C:\Documents and Settings\David\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\David\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\David\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\David\Configuración local\Temp\~10.exe Infectados: Email-Worm.Win32.Bagle.hq saltado

C:\Documents and Settings\David\Configuración local\Temp\~17.exe Infectados: Email-Worm.Win32.Bagle.hq saltado

C:\Documents and Settings\David\Configuración local\Temp\~19.exe Infectados: Email-Worm.Win32.Bagle.hq saltado

C:\Documents and Settings\David\Configuración local\Temp\~1D.exe Infectados: Email-Worm.Win32.Bagle.hu saltado

C:\Documents and Settings\David\Configuración local\Temp\~1E.exe Infectados: Email-Worm.Win32.Bagle.hq saltado

C:\Documents and Settings\David\Configuración local\Temp\~2.exe Infectados: Email-Worm.Win32.Bagle.hq saltado

C:\Documents and Settings\David\Configuración local\Temp\~20.exe Infectados: Email-Worm.Win32.Bagle.hu saltado

C:\Documents and Settings\David\Configuración local\Temp\~28.exe Infectados: Email-Worm.Win32.Bagle.hq saltado

C:\Documents and Settings\David\Configuración local\Temp\~4.exe Infectados: Email-Worm.Win32.Bagle.hq saltado

C:\Documents and Settings\David\Configuración local\Temp\~6.exe Infectados: Email-Worm.Win32.Bagle.hq saltado

C:\Documents and Settings\David\Configuración local\Temp\~8.exe Infectados: Email-Worm.Win32.Bagle.hq saltado

C:\Documents and Settings\David\Configuración local\Temp\~A.exe Infectados: Email-Worm.Win32.Bagle.hq saltado

C:\Documents and Settings\David\Configuración local\Temp\~A599.exe Infectados: Email-Worm.Win32.Bagle.hu saltado

C:\Documents and Settings\David\Configuración local\Temp\~A59B.exe Infectados: Email-Worm.Win32.Bagle.hu saltado

C:\Documents and Settings\David\Configuración local\Temp\~DF6AF0.tmp Object is locked saltado

C:\Documents and Settings\David\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\David\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\David\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\SMC\SMC.exe Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP652\A0612928.exe Infectados: Email-Worm.Win32.Bagle.hv saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP652\A0616884.exe Infectados: Email-Worm.Win32.Bagle.hv saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP652\A0617138.exe Infectados: Email-Worm.Win32.Bagle.hv saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP652\A0618064.sys Infectados: Email-Worm.Win32.Bagle.hk saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP652\A0618072.sys Infectados: Email-Worm.Win32.Bagle.hk saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP652\A0618079.sys Infectados: Email-Worm.Win32.Bagle.hk saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP652\A0618080.exe Infectados: Email-Worm.Win32.Bagle.hq saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP653\A0618083.exe Infectados: Email-Worm.Win32.Bagle.hq saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP653\A0618085.sys Infectados: Email-Worm.Win32.Bagle.hk saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP653\A0618094.sys Infectados: Email-Worm.Win32.Bagle.hk saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP653\A0618097.exe Infectados: Email-Worm.Win32.Bagle.hq saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP654\A0618100.exe Infectados: Email-Worm.Win32.Bagle.hq saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP654\A0618104.sys Infectados: Email-Worm.Win32.Bagle.hk saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP654\A0618113.sys Infectados: Email-Worm.Win32.Bagle.hk saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP654\A0618125.sys Infectados: Email-Worm.Win32.Bagle.hk saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP654\A0618126.exe Infectados: Email-Worm.Win32.Bagle.hq saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP654\A0618200.sys Infectados: Email-Worm.Win32.Bagle.hk saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP654\A0618205.exe Infectados: Email-Worm.Win32.Bagle.hq saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP655\A0618335.sys Infectados: Email-Worm.Win32.Bagle.hk saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP655\A0618344.sys Infectados: Email-Worm.Win32.Bagle.hk saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP655\A0618348.exe Infectados: Email-Worm.Win32.Bagle.hs saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP655\A0618352.exe Infectados: Email-Worm.Win32.Bagle.hs saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP656\A0619344.sys Infectados: Email-Worm.Win32.Bagle.hk saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP656\A0619347.exe Infectados: Email-Worm.Win32.Bagle.hq saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP656\A0619354.sys Infectados: Email-Worm.Win32.Bagle.hk saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP656\A0619361.sys Infectados: Email-Worm.Win32.Bagle.hk saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP656\A0619362.exe Infectados: Email-Worm.Win32.Bagle.hq saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP657\A0620481.exe Infectados: Email-Worm.Win32.Bagle.hu saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP657\A0620482.sys Infectados: Email-Worm.Win32.Bagle.hu saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP657\A0620485.exe Infectados: Email-Worm.Win32.Bagle.hv saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP657\A0620495.sys Infectados: Email-Worm.Win32.Bagle.hu saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP657\A0620506.exe Infectados: Email-Worm.Win32.Bagle.ht saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP657\A0620507.exe Infectados: Email-Worm.Win32.Bagle.ht saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP657\A0620508.exe Infectados: Email-Worm.Win32.Bagle.ht saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP657\A0620509.exe Infectados: Email-Worm.Win32.Bagle.ht saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP657\A0620510.exe Infectados: Email-Worm.Win32.Bagle.ht saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP657\A0620511.exe Infectados: Email-Worm.Win32.Bagle.ht saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP657\A0620523.sys Infectados: Email-Worm.Win32.Bagle.hu saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP657\A0620572.sys Infectados: Email-Worm.Win32.Bagle.hu saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP657\A0620590.sys Infectados: Email-Worm.Win32.Bagle.hu saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP657\A0620604.sys Infectados: Email-Worm.Win32.Bagle.hu saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP657\A0620616.sys Infectados: Email-Worm.Win32.Bagle.hu saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP657\A0620623.sys Infectados: Email-Worm.Win32.Bagle.hu saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP658\A0621623.sys Infectados: Email-Worm.Win32.Bagle.hu saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP659\A0621711.sys Infectados: Email-Worm.Win32.Bagle.hu saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP661\A0621718.sys Infectados: Email-Worm.Win32.Bagle.hu saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP664\A0621725.sys Infectados: Email-Worm.Win32.Bagle.hu saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP664\A0621742.sys Infectados: Email-Worm.Win32.Bagle.hu saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP664\A0621756.sys Infectados: Email-Worm.Win32.Bagle.hu saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP664\A0621763.sys Infectados: Email-Worm.Win32.Bagle.hu saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP664\A0621775.sys Infectados: Email-Worm.Win32.Bagle.hu saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP664\A0621782.sys Infectados: Email-Worm.Win32.Bagle.hu saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP664\A0621790.sys Infectados: Email-Worm.Win32.Bagle.hu saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP664\A0621797.sys Infectados: Email-Worm.Win32.Bagle.hu saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP664\A0621829.sys Infectados: Email-Worm.Win32.Bagle.hu saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP664\A0621838.sys Infectados: Email-Worm.Win32.Bagle.hu saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP664\A0621847.sys Infectados: Email-Worm.Win32.Bagle.hu saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP664\A0621858.sys Infectados: Email-Worm.Win32.Bagle.hu saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP666\A0621871.sys Infectados: Email-Worm.Win32.Bagle.hu saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP667\A0621925.sys Infectados: Email-Worm.Win32.Bagle.hu saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP668\A0621950.sys Infectados: Email-Worm.Win32.Bagle.hu saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP668\A0621971.sys Infectados: Email-Worm.Win32.Bagle.hu saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP668\A0621980.sys Infectados: Email-Worm.Win32.Bagle.hu saltado

C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP668\change.log Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\exefld\117218.exe Infectados: Email-Worm.Win32.Bagle.hx saltado

C:\WINDOWS\exefld\14550859.exe Infectados: Email-Worm.Win32.Bagle.hx saltado

C:\WINDOWS\exefld\265671.exe Infectados: Email-Worm.Win32.Bagle.hx saltado

C:\WINDOWS\exefld\29007828.exe Infectados: Email-Worm.Win32.Bagle.hx saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\Antivirus.Evt Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\hldrrr_exe.vir Infectados: Email-Worm.Win32.Bagle.hv saltado

C:\WINDOWS\system32\hldrrr_exe.vir0 Infectados: Email-Worm.Win32.Bagle.hv saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

Análisis completado.


__________________________________________________ _______________


__________________________________________________
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.2o7
Path: C:\Documents and Settings\David\Cookies\david@112.2o7[2].txt
Risk: Medium

Name: TrackingCookie.Adition
Path: C:\Documents and Settings\David\Cookies\david@ad.adition[1].txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: C:\Documents and Settings\David\Cookies\david@adbrite[2].txt
Risk: Medium

Name: TrackingCookie.Addcontrol
Path: C:\Documents and Settings\David\Cookies\david@addcontrol[2].txt
Risk: Medium

Name: TrackingCookie.Euroclick
Path: C:\Documents and Settings\David\Cookies\david@adopt.euroclick[2].txt
Risk: Medium

Name: TrackingCookie.Bpath
Path: C:\Documents and Settings\David\Cookies\david@ads01.bpath[1].txt
Risk: Medium

Name: TrackingCookie.Bpath
Path: C:\Documents and Settings\David\Cookies\david@ads41.bpath[2].txt
Risk: Medium

Name: TrackingCookie.Counted
Path: C:\Documents and Settings\David\Cookies\david@bilbo.counted[2].txt
Risk: Medium

Name: TrackingCookie.Fuck-access
Path: C:\Documents and Settings\David\Cookies\david@fuck-access[1].txt
Risk: Medium

Name: TrackingCookie.Hotlog
Path: C:\Documents and Settings\David\Cookies\david@hotlog[1].txt
Risk: Medium

Name: TrackingCookie.Masterstats
Path: C:\Documents and Settings\David\Cookies\david@image.masterstats[1].txt
Risk: Medium

Name: TrackingCookie.Ivwbox
Path: C:\Documents and Settings\David\Cookies\david@ivwbox[1].txt
Risk: Medium

Name: TrackingCookie.2o7
Path: C:\Documents and Settings\David\Cookies\david@microsoftwga.112.2o7[1].txt
Risk: Medium

Name: TrackingCookie.Questionmarket
Path: C:\Documents and Settings\David\Cookies\david@questionmarket[2].txt
Risk: Medium

Name: TrackingCookie.Liveperson
Path: C:\Documents and Settings\David\Cookies\david@sales.liveperson[1].txt
Risk: Medium

Name: TrackingCookie.Liveperson
Path: C:\Documents and Settings\David\Cookies\david@server.iad.liveperson[1].txt
Risk: Medium

Name: TrackingCookie.Onestat
Path: C:\Documents and Settings\David\Cookies\david@stat.onestat[2].txt
Risk: Medium

Name: TrackingCookie.2o7
Path: C:\Documents and Settings\David\Cookies\david@vodafonees.122.2o7[1].txt
Risk: Medium

Name: TrackingCookie.Weborama
Path: C:\Documents and Settings\David\Cookies\david@weborama[2].txt
Risk: Medium

Name: TrackingCookie.Belstat
Path: C:\Documents and Settings\David\Cookies\david@www.belstat[2].txt
Risk: Medium

Name: TrackingCookie.Myaffiliateprogram
Path: C:\Documents and Settings\David\Cookies\david@www.myaffiliateprogra m[1].txt
Risk: Medium

Name: TrackingCookie.Paypopup
Path: C:\Documents and Settings\David\Cookies\david@www1.paypopup[2].txt
Risk: Medium

Name: TrackingCookie.Paypopup
Path: C:\Documents and Settings\David\Cookies\david@www2.paypopup[1].txt
Risk: Medium

Name: TrackingCookie.Paypopup
Path: C:\Documents and Settings\David\Cookies\david@www4.paypopup[2].txt
Risk: Medium

Name: TrackingCookie.Paypopup
Path: C:\Documents and Settings\David\Cookies\david@www5.paypopup[1].txt
Risk: Medium

Name: TrackingCookie.Paypopup
Path: C:\Documents and Settings\David\Cookies\david@www6.paypopup[2].txt
Risk: Medium

Name: TrackingCookie.Paypopup
Path: C:\Documents and Settings\David\Cookies\david@www7.paypopup[1].txt
Risk: Medium

Name: TrackingCookie.Yadro
Path: C:\Documents and Settings\David\Cookies\david@yadro[1].txt
Risk: Medium

Name: Adware.WebRebates
Path: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\ins
Risk: Medium

Name: Adware.Accoona
Path: HKU\S-1-5-21-57989841-1958367476-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{364B6276-C6C1-40B6-A6D7-6C48871FD707}
Risk: Medium

Name: Adware.Accoona
Path: HKU\S-1-5-21-57989841-1958367476-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{944864A5-3916-46E2-96A9-A2E84F3F1208}
Risk: Medium

Name: Adware.Toolbar888
Path: C:\Archivos de programa\eMule\Incoming\Get_clave xp rpo_and_movies_games_and_emoticons_with_TeddyBar.z ip/te-110-12-0000307-07.exe
Risk: Medium

Name: Dropper.Agent.xk
Path: C:\Archivos de programa\eMule\Incoming\Software\Kaspersky.Antivir us.Personal.5.0.372.(español).-.rar/Kaspersky Antivirus Personal 5.0.372 (espa¤ol)\Keys\key???@ttdown.com.exe
Risk: High

Name: Dropper.Agent.xk
Path: C:\Archivos de programa\eMule\Incoming\Software\Kaspersky.Antivir us.Personal.5.0.372.(espa��ol).-.por.escroto.-.rar/Kaspersky Antivirus Personal 5.0.372 (espa¤ol) - por escroto -\Keys\key???@ttdown.com.exe
Risk: High

Name: Adware.Relevance
Path: C:\Archivos de programa\SearchRelevancy
Risk: Medium

Name: Adware.Relevance
Path: C:\Archivos de programa\SearchRelevancy\SearchRelevancy.xml
Risk: Medium

Name: Not-A-Virus.VirTool.Win32.AvSpoffer.a
Path: C:\Archivos de programa\WinRAR\Patch.exe
Risk: Low

Name: Not-A-Virus.Downloader.Win32.WinFixer.d
Path: C:\Documents and Settings\David\Configuración local\Temp\ICD2.tmp\UERSY_0001_N68M0602NetInstalle r.exe
Risk: Low

Name: Worm.Bagle.hu
Path: C:\Documents and Settings\David\Configuración local\Temp\~1D.exe
Risk: High

Name: Worm.Bagle.hu
Path: C:\Documents and Settings\David\Configuración local\Temp\~20.exe
Risk: High

Name: Worm.Bagle.hu
Path: C:\Documents and Settings\David\Configuración local\Temp\~A599.exe
Risk: High

Name: Worm.Bagle.hu
Path: C:\Documents and Settings\David\Configuración local\Temp\~A59B.exe
Risk: High

Name: TrackingCookie.2o7
Path: :mozilla.6:C:\Documents and Settings\David\Datos de programa\Mozilla\Profiles\default\utb3qbhj.slt\coo kies.txt
Risk: Medium

Name: TrackingCookie.Ru4
Path: :mozilla.9:C:\Documents and Settings\David\Datos de programa\Mozilla\Profiles\default\utb3qbhj.slt\coo kies.txt
Risk: Medium

Name: TrackingCookie.Ru4
Path: :mozilla.10:C:\Documents and Settings\David\Datos de programa\Mozilla\Profiles\default\utb3qbhj.slt\coo kies.txt
Risk: Medium

Name: TrackingCookie.Ru4
Path: :mozilla.11:C:\Documents and Settings\David\Datos de programa\Mozilla\Profiles\default\utb3qbhj.slt\coo kies.txt
Risk: Medium

Name: TrackingCookie.Ru4
Path: :mozilla.12:C:\Documents and Settings\David\Datos de programa\Mozilla\Profiles\default\utb3qbhj.slt\coo kies.txt
Risk: Medium

Name: Trojan.WOW.mm
Path: C:\Documents and Settings\David\Escritorio\Software\Gráficas\Texas_ Instruments_Derive_v6[1].10-PARADOX.ZIP/Texas_Instruments_Derive_v6.10-PARADOX/crack/Derive6.exe
Risk: High

Name: Dropper.Agent.xk
Path: C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP649\A0609296.exe
Risk: High

Name: Worm.Bagle.hk
Path: C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP652\A0618064.sys
Risk: High

Name: Worm.Bagle.hk
Path: C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP652\A0618072.sys
Risk: High

Name: Worm.Bagle.hk
Path: C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP652\A0618079.sys
Risk: High

Name: Worm.Bagle.hk
Path: C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP653\A0618085.sys
Risk: High

Name: Worm.Bagle.hk
Path: C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP653\A0618094.sys
Risk: High

Name: Worm.Bagle.hk
Path: C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP654\A0618104.sys
Risk: High

Name: Worm.Bagle.hk
Path: C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP654\A0618113.sys
Risk: High

Name: Worm.Bagle.hk
Path: C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP654\A0618125.sys
Risk: High

Name: Worm.Bagle.hk
Path: C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP654\A0618200.sys
Risk: High

Name: Worm.Bagle.hk
Path: C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP655\A0618335.sys
Risk: High

Name: Worm.Bagle.hk
Path: C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP655\A0618344.sys
Risk: High

Name: Worm.Bagle.hk
Path: C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP656\A0619344.sys
Risk: High

Name: Worm.Bagle.hk
Path: C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP656\A0619354.sys
Risk: High

Name: Worm.Bagle.hk
Path: C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP656\A0619361.sys
Risk: High

Name: Worm.Bagle.hu
Path: C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP657\A0620481.exe
Risk: High

Name: Worm.Bagle.ht
Path: C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP657\A0620506.exe
Risk: High

Name: Worm.Bagle.ht
Path: C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP657\A0620507.exe
Risk: High

Name: Worm.Bagle.ht
Path: C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP657\A0620508.exe
Risk: High

Name: Worm.Bagle.ht
Path: C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP657\A0620509.exe
Risk: High

Name: Worm.Bagle.ht
Path: C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP657\A0620510.exe
Risk: High

Name: Worm.Bagle.ht
Path: C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP657\A0620511.exe
Risk: High

Name: Dropper.Agent.xk
Path: C:\System Volume Information\_restore{A5431A2F-DB94-4C90-BB69-162456A95577}\RP658\A0621626.exe
Risk: High

Name: Worm.Bagle.hx
Path: C:\WINDOWS\exefld\117218.exe
Risk: High

Name: Worm.Bagle.hx
Path: C:\WINDOWS\exefld\14550859.exe
Risk: High

Name: Worm.Bagle.hx
Path: C:\WINDOWS\exefld\265671.exe
Risk: High

Name: Worm.Bagle.hx
Path: C:\WINDOWS\exefld\29007828.exe
Risk: High

Name: Downloader.Delf.br
Path: C:\WINDOWS\Temp\PRA4.tmp
Risk: High

Name: Not-A-Virus.BadJoke.Win32.Deskop
Path: D:\Internet\Animaciones Internet\chivato.exe
Risk: Low

Descarga y ejecuta el EliBagla desde la página de zonavirus.com


Realiza neuvos chequeos con los antivirus online de ejecutar la anterior aplicación y me cuentas cómo sigue el sistema





Salu2

Hola Acron,

Muchas gracias por todo, el ordenador parece que va bién. He seguido los pasos que me propusistes. 1º al pasar el EliBlaga, me ha eliminado un gusano (llamado bagle , si no he leído mal).después he pasado Eiwido, y ha encontrado 9 virus que me ha permitido eliminar. Seguidamente he pasado de nuevo Dr.web y éste no ha encontrdo nada. Posteriormente ya he podido reiniciar a modo prueba de fallos y he vuelto a pasar Dr.Web con el mismo resultado.

Ya puedo instalar software de seguridad!!

Me he instalado el Antivir, ya que me han dicho que es bastante fiable, pero te agradecería que me dijeras que programa recomiendas, que sirva para estar bién pretegido cuando navegas y/o utilizas e-mule, bit-comet etc.
Asimismo, utilizo también Spybot1.4, que paso de vez en cuando, pero no sé si es el más adecuado.
Por último, también quería preguntarte, que es necesario tener instalado en la computadora para estar bien protegido (en la medida que se pueda), ya que hay bastante variedad de programas de seguridad (firewalls,antiovirus,spys..)y no acabo de tener claro cuales son realmente indispensables.


Muchas gracias de nuevo por todo y hastasiempre.

Antivirus te puedo recomendar:

- Nod32
- Kaspersky
- Bitdefender Free Edition
- Avast

Si quieres tener mayor seguridad el único programa indispensable junto al antivirus y el spybot, sería un firewall, podrías probar el ZoneAlarm Free



Dado que tu sistema ya va bien, damos el tema por terminado




Salu2