Hola, soy nuevo en esto, y aunque he encontrado un caso casi idéntico al mio (http://www.forospyware.com/archive/t-57773.html) soy completamente incapaz de solucionarlo basandome en dicho caso ya que se requiere de ciertos conocimientos al aplicar ciertos programas.

El antivirus McAfee me detecta al abrir mi portatil:

nombre: c:\archivos de programa\Internet explorer\iexpore.exe::readfile
detectado como: bo:heap
buffer overflow
bloqueado por la protección contra desbordamiento del bufer
aplicación: c:\archivos de programa\internet explorer\iexplore.exe

Que debo hacer??

hola buenas!!

hola empieza por seguir los 8 primeros pasos de
Los 11 Pasos fundamentales de una buena eliminación en el paso se recomienda :
ewido - manual ewido usa la opcion Remove Infections y
karpesky - manual karpesky
y pegas el reporte ke te salga en este mismo post en caso de ke detecte algo.
-->pega el reporte entero!!

P.D.imprimete los pasos para que te sea mas facil seguirlos

OK

me puesto ha hacerlo pero tengo el problema que no puedo pasar los antivirus pq el EWIDO y el KARPESKY solo funcionan con el explorer, y a mi el explorer no me funciona desde que tengo este problema

Trata de pasarle el Trend Micro

He pasado el antivirus Trend micro pero esta mañana me ha vuelto a salir el mensaje de que tengo el bo:heap. Además he intentado volver a pasar el Trend Micro y me ha puesto el mensaje:
An error occurred while processing your request.

Reference #97.2ceeaad4.1173694779.133a12c5

no se si es pq ya lo pase ayer y no se puede volver a pasar y tampoco se el resultado que salio pq después de media hora que tardó casi en pasarse, no me aparecio nada.

Mi explorer cuando clico para abrir se abre pero se pone en blanco y no hace nada, no sale ningun mensaje, después tampoco se puede cerrar esa página. Alguna vez si que se me abre y al cabo de poco rato me empiezan a abrir páginas de casinos y cosas similares.

No se que pasa que el portatil cada vez va más lento.

Descarga y/o actualiza los siguientes programas:

• SpyBot S&D
• SuperAntispyware
• AVG Antispyware
• AVG Free
• SpySweeper

Apaga el Restaurar Sistema Solo en Win ME y XP.

Inicia el sistema en Modo a Prueba de Fallos

Pásalos todos y elimina todo lo que encuentren

La cosa va mejorando:

He conseguido pasar el Trend y he lipiado algo, además el AVG Anti Spayware (aunque no lo he hecho a modo seguro sino que lo he hecho normal) ha detectado 7 archivos Backdor.small y los ha puesto en cuarentena (no se si es bueno o malo eso).

Después de esto incluso me funciona el explorer por lo que he pasado el Kaspersky. Me ha detectado cosas raras pero no he tocado nada.

lunes, 12 de marzo de 2007 18:21:05
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 12/03/2007
Registros en la base antivirus: 264947
Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero
Objetivo a analizar Mi PC
C:\
D:\
Estadísticas
Número de objeros analizados 45184
Virus encontrados 2
Objetos infectados 2 / 0
Objetos sospechosos 0
Duración del análisis 00:53:17

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\BitDownload\ZM\minime.exe Infectados: Trojan.Win32.Inject.ba saltado
C:\Archivos de programa\Webroot\Spy Sweeper\Masters\Masters.const Object is locked saltado
C:\Archivos de programa\Webroot\Spy Sweeper\Masters\Masters.mst Object is locked saltado
C:\Archivos de programa\Webroot\Spy Sweeper\Masters.base Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Math two scr memo\1 wma love Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Network Associates\BOPDATA\_Date-20070312_Time-154425156_EnterceptExceptions.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Network Associates\BOPDATA\_Date-20070312_Time-154425156_EnterceptRules.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Network Associates\Common Framework\Db\Agent_MGARCIA.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Network Associates\Common Framework\Db\PrdMgr_MGARCIA.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Network Associates\VirusScan\AccessProtectionLog.txt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Network Associates\VirusScan\BufferOverflowProtectionLog.t xt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Network Associates\VirusScan\OnAccessScanLog.txt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\QSLLPSVCShare Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Data\settings.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Marina\.housecall6.6\Quarantine\wsa32.dll .bac_a03000 Infectados: Trojan-Spy.Win32.BewLoader.b saltado
C:\Documents and Settings\Marina_dor\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Marina\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Marina\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Marina\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Marina\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Marina\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Marina\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Marina\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\CSC\00000001 Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\DEFAULT Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\SOFTWARE Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SYSTEM Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\Buf1.tmp Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
Análisis completado.

... aunque no me pone nada de ho:heap que me salia al principio...

Que hago ahora ???? y gracias por todo.