Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola buenas!!

haz todos los pasos. son parte de los que ya te indique .

**
- desactiva el "Restaurar Sistema" (System Restore) Solo en Win ME y XP. y activa "ver archivos ocultos"

- inicia el pc en "Modo a Prueba de Fallos" (modo seguro)

Busca y elimina los siguientes archivos (los pongo en rojo) usando FileASSASSIN:

C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\Quarantine <-- entra en esta tambien y eliminalo todo pero NO ELIMINES LA CARPETA

:\Documents and Settings\pc\Mis documentos\Mi música\K-Lite.v2.7.2.FiNAL.nsane.install.exe


(Elimina todos los archivos que estan en la cuarentena de tu Antivirus y vacia la papelera de reciclaje).

Utiliza " Disk Cleaner " para limpiar cookies y temporales. Pasar el RegSeeker para limpiar el registro,

haz un nuevo scan con karpesky y pega el nuevo reporte.

P.D.: Al terminar los pasos active nuevamente el restaurar sistema y esconde los archivos ocultos.
Imprime los pasos para mayor facilidad.


1*-Pega el reporte del kaspersky entero.
2*-Lee atentamente los manuales.
3*-Puedes imprimirte los pasos para mayor facilidad
4*-Recuerda volver a comentarnos si se soluciono el problema
[/QUOTE]

Hola

Ahora estoy haciendo el análisis pero mientras a ver si alguien sabría cómo puedo solucionar un problemilla que me ha surgido...

Yo usaba Internet Security de Norton pero después de hacer todas estas cosillas ahora cada vez que enciendo el ordenador me sale una alerta de seguridad que me dice que la protección antivirus está desactivada pero si intento encenderla me da error...

Muchas gracias por todo de todos modos.

hola buenas!!

¿se desactivo el auto-protec? ¿que error te da? ,, yo tambien tengo el internet security y al reiniciar el pc me da el mismo aviso/error aunque al poquito ya se conecta. .

Buenas

El error que me da tiene como referencia el número 4002,517 y pone algo de una tarjeta de sonido, pero yo no he instalado recientemente ninguna nueva...

hola buenas!!

Para el problema con el Norton desinstalalo,, haz una limpieza con el Regseeker,,(pasalo varias veces,2 o 3 ) e instala nuevamente el Norton .

Recuerda pegar los nuevos reportes de los antivirus on line .

A ver si hay suerte, porque voy a tirar la toalla...

Me ha salido algo, pero quizás sólo sea algún mensaje de correo (eso espero)

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
lunes, 12 de marzo de 2007 22:31:31
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 12/03/2007
Registros en la base antivirus: 280729
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 146679
Virus encontrados: 1
Objetos infectados: 6 / 0
Objetos sospechosos: 0
Duración del análisis: 05:12:56

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Archivos comunes\Symantec Shared\Antispam\Log\Spam.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDALRT.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDCON.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDDBG.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDFW.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDIDS.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSYS.log Object is locked saltado
C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\AVApp.log Object is locked saltado
C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\AVError.log Object is locked saltado
C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\AVVirus.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Confid.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Content.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Privacy.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Restrict.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\settings.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\WebHist.log Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\pc\Configuración local\Archivos temporales de Internet\Content.IE5\DGC3LXG1\CAURQNUT.gif Object is locked saltado
C:\Documents and Settings\pc\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\pc\Configuración local\Archivos temporales de Internet\Content.IE5\LQZPTAG2\mando[1].htm Object is locked saltado
C:\Documents and Settings\pc\Configuración local\Datos de programa\Identities\{22DCB466-AD61-40B6-9662-FE277280B2B0}\Microsoft\Outlook Express\Bandeja de entrada.dbx Object is locked saltado
C:\Documents and Settings\pc\Configuración local\Datos de programa\Identities\{22DCB466-AD61-40B6-9662-FE277280B2B0}\Microsoft\Outlook Express\Folders.dbx Object is locked saltado
C:\Documents and Settings\pc\Configuración local\Datos de programa\Identities\{22DCB466-AD61-40B6-9662-FE277280B2B0}\Microsoft\Outlook Express\Offline.dbx Object is locked saltado
C:\Documents and Settings\pc\Configuración local\Datos de programa\Identities\{22DCB466-AD61-40B6-9662-FE277280B2B0}\Microsoft\Outlook Express\Pop3uidl.dbx Object is locked saltado
C:\Documents and Settings\pc\Configuración local\Datos de programa\Microsoft\Messenger\anacris777@hotmail.co m\SharingMetadata\Logs\Dfsr00005.log Object is locked saltado
C:\Documents and Settings\pc\Configuración local\Datos de programa\Microsoft\Messenger\anacris777@hotmail.co m\SharingMetadata\pending.dat Object is locked saltado
C:\Documents and Settings\pc\Configuración local\Datos de programa\Microsoft\Messenger\anacris777@hotmail.co m\SharingMetadata\Working\database_9EB0_28D4_B028_ B525\dfsr.db Object is locked saltado
C:\Documents and Settings\pc\Configuración local\Datos de programa\Microsoft\Messenger\anacris777@hotmail.co m\SharingMetadata\Working\database_9EB0_28D4_B028_ B525\fsr.log Object is locked saltado
C:\Documents and Settings\pc\Configuración local\Datos de programa\Microsoft\Messenger\anacris777@hotmail.co m\SharingMetadata\Working\database_9EB0_28D4_B028_ B525\fsrtmp.log Object is locked saltado
C:\Documents and Settings\pc\Configuración local\Datos de programa\Microsoft\Messenger\anacris777@hotmail.co m\SharingMetadata\Working\database_9EB0_28D4_B028_ B525\tmp.edb Object is locked saltado
C:\Documents and Settings\pc\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\pc\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\pc\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\anacris777@hotmail.com\real\members.stg Object is locked saltado
C:\Documents and Settings\pc\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\anacris777@hotmail.com\shadow\members.stg Object is locked saltado
C:\Documents and Settings\pc\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\pc\Configuración local\Historial\History.IE5\MSHist0120070312200703 13\index.dat Object is locked saltado
C:\Documents and Settings\pc\Configuración local\Temp\Acr8E7F.tmp Object is locked saltado
C:\Documents and Settings\pc\Configuración local\Temp\~DF5659.tmp Object is locked saltado
C:\Documents and Settings\pc\Configuración local\Temp\~DF5921.tmp Object is locked saltado

C:\Documents and Settings\pc\Configuración local\Temp\~DFB3A2.tmp Object is locked saltado
C:\Documents and Settings\pc\Configuración local\Temp\~DFC3A6.tmp Object is locked saltado
C:\Documents and Settings\pc\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\pc\ntuser.dat Object is locked saltado
C:\Documents and Settings\pc\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\catalog.wci\00000002.ps1 Object is locked saltado
C:\System Volume Information\catalog.wci\00000002.ps2 Object is locked saltado
C:\System Volume Information\catalog.wci\00010006.ci Object is locked saltado
C:\System Volume Information\catalog.wci\cicat.fid Object is locked saltado
C:\System Volume Information\catalog.wci\cicat.hsh Object is locked saltado
C:\System Volume Information\catalog.wci\CiCL0001.000 Object is locked saltado
C:\System Volume Information\catalog.wci\CiP10000.000 Object is locked saltado
C:\System Volume Information\catalog.wci\CiP20000.000 Object is locked saltado
C:\System Volume Information\catalog.wci\CiPT0000.000 Object is locked saltado
C:\System Volume Information\catalog.wci\CiSL0001.000 Object is locked saltado
C:\System Volume Information\catalog.wci\CiSP0000.000 Object is locked saltado
C:\System Volume Information\catalog.wci\CiST0000.000 Object is locked saltado
C:\System Volume Information\catalog.wci\CiVP0000.000 Object is locked saltado
C:\System Volume Information\catalog.wci\INDEX.000 Object is locked saltado
C:\System Volume Information\catalog.wci\propstor.bk1 Object is locked saltado
C:\System Volume Information\catalog.wci\propstor.bk2 Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{92D80D90-F3C0-43EA-AF04-3DD2974368D4}\RP81\A0031393.exe/Stream/data0003 Infectados: not-a-virus:AdWare.Win32.Altnet.e saltado
C:\System Volume Information\_restore{92D80D90-F3C0-43EA-AF04-3DD2974368D4}\RP81\A0031393.exe/Stream Infectados: not-a-virus:AdWare.Win32.Altnet.e saltado
C:\System Volume Information\_restore{92D80D90-F3C0-43EA-AF04-3DD2974368D4}\RP81\A0031393.exe Inno: infectado - 2 saltado
C:\System Volume Information\_restore{92D80D90-F3C0-43EA-AF04-3DD2974368D4}\RP81\A0031395.exe/Stream/data0003 Infectados: not-a-virus:AdWare.Win32.Altnet.e saltado
C:\System Volume Information\_restore{92D80D90-F3C0-43EA-AF04-3DD2974368D4}\RP81\A0031395.exe/Stream Infectados: not-a-virus:AdWare.Win32.Altnet.e saltado
C:\System Volume Information\_restore{92D80D90-F3C0-43EA-AF04-3DD2974368D4}\RP81\A0031395.exe Inno: infectado - 2 saltado
C:\System Volume Information\_restore{92D80D90-F3C0-43EA-AF04-3DD2974368D4}\RP83\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{71A490 EE-DC3F-416C-A15A-B84FFB973ED5}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{9A2811 08-6DBA-4B41-9BB7-C491CD3501C5}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\WINDOWS\Temp\Cookies\index.dat Object is locked saltado
C:\WINDOWS\Temp\Historial\History.IE5\index.dat Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

tranquila y deja la toalla en su sitio

Haz lo siguiente y despues de esto ya no deveria salir nada

• Apaga Restaurar Sistema
• Reinicias el sistema
• Activas de nuevo la restauración
• Reinicias nuevamente

pasa diskcleaner para las cookies y para asegurarte puedes hacer otra pasada con karpesky, recuerda volver a contarnos como sigues

Hola

Parece que ya se ha solucionado...

Muchas gracias por todo

pues como tu lo dices

***tema solucionado***
si necesitas reabrirlo le mandas un M.P. a un moderador.de este sub-foro