Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola q todos miren tengo win xp home en mi maquina y eh tenido problemas para tratar de instalar ya sea el virus scan mcafee 2006 o 2007 por q al momento de estar instalando cuando va por la mitad se pone la pantalla azul de error y no carga el antivirus... eh visitado algunos temas dentro del foro sin exito incluso directo en la pagina de soporte de mcafee pero 0 idea, ya le pase el regseeker limpie de todo a todo mi registro, le pase el ccleaner, pase un programa q se llama register booster, he escaneado en linea mi pc con el kaspersky y nada... alguien puede ayudarme???

Hola. Haz lo siguiente:

Pon la opción que te marco tal y como la tengo yo (destilda también el reinicio automático - las demás déjalas como están). Para acceder a este cuadro de diálogo, sigue los pasos dados en este enlace:


Descarga e instala éste programa proporcionado por Microsoft. Es un depurador (o debugger), con el que nos podremos acercar más a donde se podría encontrar el fallo.

Provoca el reinicio (si no sabes como hacerlo, simplemente trabaja con el ordenador hasta que te salga el pantallazo azul - deberás reiniciar a la fuerza apretando el botón de POWER únicamente cuando te indica que el volcado de memoria ha finalizado, no antes)

Abrimos el programa (por defecto en INICIO -> PROGRAMAS -> windbg) para, posteriormente, abrir el DUMP (archivo con el contenido del volcado de memoria). Para ello, vamos al menú "File" y hacemos click en la opción "Open Crash Dump". El archivo que abriremos se suele encontrar en C:\Windows\Minidump. Abriremos el último que nos aparezca.

Tras un primer chequeo de nuestro archivo, en la parte inferior nos aparece una pequeña barra sobre la que podremos escribir. Tecleamos !analyze -v

Nos deberán aparecer más código en la pantalla.

Copias y pegas aquí el contenido de ese fichero pero a partir de donde pone

************************************************** *****************************
* *
* Bugcheck Analysis *
* *
************************************************** *****************************

hice lo q me pediste en los puntos, pero no se si estuvo bien al momento q me aparecio las opciones de inicio le di que iniciara con la ultima configuracion buena??



************************************************** *****************************
* *
* Bugcheck Analysis *
* *
************************************************** *****************************

Use !analyze -v to get detailed debugging information.

BugCheck A, {166, 2, 0, 804e5433}

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

*** WARNING: Unable to verify timestamp for mssmbios.sys
*** ERROR: Module load completed but symbols could not be loaded for mssmbios.sys
Probably caused by : ntoskrnl.exe ( nt+e433 )

Followup: MachineOwner
---------

kd> !analize -v
No export analize found
kd> !analyze -v
************************************************** *****************************
* *
* Bugcheck Analysis *
* *
************************************************** *****************************

IRQL_NOT_LESS_OR_EQUAL (a)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If a kernel debugger is available get the stack backtrace.
Arguments:
Arg1: 00000166, memory referenced
Arg2: 00000002, IRQL
Arg3: 00000000, value 0 = read operation, 1 = write operation
Arg4: 804e5433, address which referenced memory

Debugging Details:
------------------

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

***** Kernel symbols are WRONG. Please fix symbols to do analysis.


MODULE_NAME: nt

FAULTING_MODULE: 804d7000 nt

DEBUG_FLR_IMAGE_TIMESTAMP: 45e54711

READ_ADDRESS: unable to get nt!MmSpecialPoolStart
unable to get nt!MmSpecialPoolEnd
unable to get nt!MmPoolCodeStart
unable to get nt!MmPoolCodeEnd
00000166

CURRENT_IRQL: 2

FAULTING_IP:
nt+e433
804e5433 ?? ???

CUSTOMER_CRASH_COUNT: 3

DEFAULT_BUCKET_ID: WRONG_SYMBOLS

BUGCHECK_STR: 0xA

LAST_CONTROL_TRANSFER: from 00000000 to 804e187f

STACK_TEXT:
f0aba6b8 00000000 00000166 00000002 00000000 nt+0xa87f


STACK_COMMAND: .bugcheck ; kb

FOLLOWUP_IP:
nt+e433
804e5433 ?? ???

SYMBOL_NAME: nt+e433

FOLLOWUP_NAME: MachineOwner

IMAGE_NAME: ntoskrnl.exe

BUCKET_ID: WRONG_SYMBOLS

Followup: MachineOwner
---------

El archivo que causa el volcado de memoria es ntoskrnl.exe, que según Panda podría ser un bicho.

Haz un escaneo online con:

• Ewido con la opción Remove Infections activada (lee el Manual) <-- Elimina todo lo que encuentre
• Karpersky (lee el Manual)

Y pegas aquí el reporte que te genere el Karpersky

Saludos

PARTE 1


-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
domingo, 06 de mayo de 2007 12:56:23
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build

2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 6/05/2007
Registros en la base antivirus: 313696
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
F:\

Estadísticas:
Número de objeros analizados: 251024
Virus encontrados: 31
Objetos infectados: 221 / 0
Objetos sospechosos: 0
Duración del análisis: 09:36:53

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\eMule\Incoming\Pc Tools Registry Mechanic v5.2.0.310 Full

Cracked.zip/Setup.exe Infectados: P2P-Worm.Win32.SpyBot.gz saltado
C:\Archivos de programa\eMule\Incoming\Pc Tools Registry Mechanic v5.2.0.310 Full

Cracked.zip ZIP: infectado - 1 saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\master.mdf

Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\mastlog.ldf

Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\model.mdf

Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\modellog.ldf

Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\msdbdata.mdf

Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\msdblog.ldf

Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\tempdb.mdf

Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\templog.ldf

Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\LOG\ERRORLOG Object is

locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\LOG\log_46.trc

Object is locked saltado
C:\Archivos de programa\Yahoo!\Messenger\logs\billing_Fam. Fern�ndez.log

Object is locked saltado
C:\Archivos de programa\Yahoo!\Messenger\logs\client_Fam. Fern�ndez.log Object is

locked saltado
C:\Archivos de programa\Yahoo!\Messenger\logs\network_Fam. Fern�ndez.log

Object is locked saltado
C:\Documents and Settings\All Users.WINDOWS\Datos de

programa\Microsoft\Crypto\RSA\MachineKeys\0bbfb753 af618be707c44244d3390a4f_1f6257

d9-4612-4085-a601-ad556f0331cc Object is locked saltado
C:\Documents and Settings\All Users.WINDOWS\Datos de

programa\Microsoft\Crypto\RSA\MachineKeys\0ea8dbb0 92f9aad8a3f583add8a8de4a_1f6257

d9-4612-4085-a601-ad556f0331cc Object is locked saltado
C:\Documents and Settings\All Users.WINDOWS\Datos de

programa\Microsoft\Crypto\RSA\MachineKeys\145614ac d3ba672b85f3dc53d2480708_1f6257

d9-4612-4085-a601-ad556f0331cc Object is locked saltado
C:\Documents and Settings\All Users.WINDOWS\Datos de

programa\Microsoft\Crypto\RSA\MachineKeys\2667d9a3 4ee2262c5f8e0529722febd2_1f6257

d9-4612-4085-a601-ad556f0331cc Object is locked saltado
C:\Documents and Settings\All Users.WINDOWS\Datos de

programa\Microsoft\Crypto\RSA\MachineKeys\310bb1d5 1394a201b4b495a75261dc20_1f6257

d9-4612-4085-a601-ad556f0331cc Object is locked saltado
C:\Documents and Settings\All Users.WINDOWS\Datos de

programa\Microsoft\Crypto\RSA\MachineKeys\3401c221 35d05fb9753d51f0f2ba4d67_1f6257

d9-4612-4085-a601-ad556f0331cc Object is locked saltado
C:\Documents and Settings\All Users.WINDOWS\Datos de

programa\Microsoft\Crypto\RSA\MachineKeys\4dd36368 fcd341c3c92a2dbb019a80c7_1f6257

d9-4612-4085-a601-ad556f0331cc Object is locked saltado
C:\Documents and Settings\All Users.WINDOWS\Datos de

programa\Microsoft\Crypto\RSA\MachineKeys\677546b0 194dc69e69da6126b5d0fdfd_1f6257

d9-4612-4085-a601-ad556f0331cc Object is locked saltado
C:\Documents and Settings\All Users.WINDOWS\Datos de

programa\Microsoft\Crypto\RSA\MachineKeys\752caf4d 6a367192d43e35bc1a4fe375_1f6257

d9-4612-4085-a601-ad556f0331cc Object is locked saltado
C:\Documents and Settings\All Users.WINDOWS\Datos de

programa\Microsoft\Crypto\RSA\MachineKeys\847a0a63 0942839fb1114f0676091747_1f6257

d9-4612-4085-a601-ad556f0331cc Object is locked saltado
C:\Documents and Settings\All Users.WINDOWS\Datos de

programa\Microsoft\Crypto\RSA\MachineKeys\93cc27ee 8455c7256a3cde5df1f578df_1f6257

d9-4612-4085-a601-ad556f0331cc Object is locked saltado
C:\Documents and Settings\All Users.WINDOWS\Datos de

programa\Microsoft\Crypto\RSA\MachineKeys\a46ad764 f455aa67a2a010fdf079fb9d_1f6257

d9-4612-4085-a601-ad556f0331cc Object is locked saltado
C:\Documents and Settings\All Users.WINDOWS\Datos de

programa\Microsoft\Crypto\RSA\MachineKeys\b8be06fa 95a8918b8d06725fb07fc1bc_1f6257

d9-4612-4085-a601-ad556f0331cc Object is locked saltado
C:\Documents and Settings\All Users.WINDOWS\Datos de

programa\Microsoft\Crypto\RSA\MachineKeys\be544209 3ba54a33ce3513d20863efdb_1f6257

d9-4612-4085-a601-ad556f0331cc Object is locked saltado
C:\Documents and Settings\All Users.WINDOWS\Datos de

programa\Microsoft\Crypto\RSA\MachineKeys\c87fc54c 006ab07be82709357e442983_1f6257

d9-4612-4085-a601-ad556f0331cc Object is locked saltado
C:\Documents and Settings\All Users.WINDOWS\Datos de

programa\Microsoft\Crypto\RSA\MachineKeys\d865f603 d0e689e732b539526762abec_1f6257

d9-4612-4085-a601-ad556f0331cc Object is locked saltado
C:\Documents and Settings\All Users.WINDOWS\Datos de

programa\Microsoft\Crypto\RSA\MachineKeys\f471f27c 51636760cdedfa83f7820bee_1f6257

d9-4612-4085-a601-ad556f0331cc Object is locked saltado
C:\Documents and Settings\All Users.WINDOWS\Datos de

programa\Microsoft\Crypto\RSA\MachineKeys\f95bf695 c498be512fdee328792913b3_1f6257

d9-4612-4085-a601-ad556f0331cc Object is locked saltado
C:\Documents and Settings\All Users.WINDOWS\Datos de

programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users.WINDOWS\Datos de

programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\Fam. Fernández\Configuración local\Archivos temporales

de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Fam. Fernández\Configuración local\Datos de

programa\Microsoft\Messenger\fernandofdz_ai3@hotma il.com\SharingMetadata\Logs\Dfs

r.log Object is locked saltado
C:\Documents and Settings\Fam. Fernández\Configuración local\Datos de

programa\Microsoft\Messenger\fernandofdz_ai3@hotma il.com\SharingMetadata\pending.

dat Object is locked saltado
C:\Documents and Settings\Fam. Fernández\Configuración local\Datos de

programa\Microsoft\Messenger\fernandofdz_ai3@hotma il.com\SharingMetadata\Working\

database_261C_F1AA_1CF1_74E1\dfsr.db Object is locked saltado
C:\Documents and Settings\Fam. Fernández\Configuración local\Datos de

programa\Microsoft\Messenger\fernandofdz_ai3@hotma il.com\SharingMetadata\Working\

database_261C_F1AA_1CF1_74E1\fsr.log Object is locked saltado
C:\Documents and Settings\Fam. Fernández\Configuración local\Datos de

programa\Microsoft\Messenger\fernandofdz_ai3@hotma il.com\SharingMetadata\Working\

database_261C_F1AA_1CF1_74E1\fsrtmp.log Object is locked saltado
C:\Documents and Settings\Fam. Fernández\Configuración local\Datos de

programa\Microsoft\Messenger\fernandofdz_ai3@hotma il.com\SharingMetadata\Working\

database_261C_F1AA_1CF1_74E1\tmp.edb Object is locked saltado
C:\Documents and Settings\Fam. Fernández\Configuración local\Datos de

programa\Microsoft\Messenger\fernandofdz_mj23@hotm ail.com\SharingMetadata\Logs\Df

sr.log Object is locked saltado
C:\Documents and Settings\Fam. Fernández\Configuración local\Datos de

programa\Microsoft\Messenger\fernandofdz_mj23@hotm ail.com\SharingMetadata\pending

.dat Object is locked saltado
C:\Documents and Settings\Fam. Fernández\Configuración local\Datos de

programa\Microsoft\Messenger\fernandofdz_mj23@hotm ail.com\SharingMetadata\Working

\database_261C_F1AA_1CF1_74E1\dfsr.db Object is locked saltado
C:\Documents and Settings\Fam. Fernández\Configuración local\Datos de

programa\Microsoft\Messenger\fernandofdz_mj23@hotm ail.com\SharingMetadata\Working

\database_261C_F1AA_1CF1_74E1\fsr.log Object is locked saltado
C:\Documents and Settings\Fam. Fernández\Configuración local\Datos de

programa\Microsoft\Messenger\fernandofdz_mj23@hotm ail.com\SharingMetadata\Working

\database_261C_F1AA_1CF1_74E1\fsrtmp.log Object is locked saltado
C:\Documents and Settings\Fam. Fernández\Configuración local\Datos de

programa\Microsoft\Messenger\fernandofdz_mj23@hotm ail.com\SharingMetadata\Working

\database_261C_F1AA_1CF1_74E1\tmp.edb Object is locked saltado
C:\Documents and Settings\Fam. Fernández\Configuración local\Datos de

programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Fam. Fernández\Configuración local\Datos de

programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Fam. Fernández\Configuración local\Datos de

programa\Microsoft\Windows Live

Contacts\fernandofdz_ai3@hotmail.com\real\members. stg Object is locked

saltado
C:\Documents and Settings\Fam. Fernández\Configuración local\Datos de

programa\Microsoft\Windows Live

Contacts\fernandofdz_ai3@hotmail.com\shadow\member s.stg Object is locked

saltado
C:\Documents and Settings\Fam. Fernández\Configuración local\Datos de

programa\Microsoft\Windows Live

Contacts\fernandofdz_mj23@hotmail.com\real\members .stg Object is locked

saltado
C:\Documents and Settings\Fam. Fernández\Configuración local\Datos de

programa\Microsoft\Windows Live

Contacts\fernandofdz_mj23@hotmail.com\shadow\membe rs.stg Object is locked

saltado
C:\Documents and Settings\Fam. Fernández\Configuración

local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Fam. Fernández\Configuración

local\Historial\History.IE5\MSHist0120070506200705 07\index.dat Object is locked

saltado
C:\Documents and Settings\Fam. Fernández\Configuración

local\Temp\Perflib_Perfdata_568.dat Object is locked saltado
C:\Documents and Settings\Fam. Fernández\Configuración

local\Temp\Perflib_Perfdata_728.dat Object is locked saltado
C:\Documents and Settings\Fam. Fernández\Configuración

local\Temp\Perflib_Perfdata_acc.dat Object is locked saltado
C:\Documents and Settings\Fam. Fernández\Configuración

local\Temp\Perflib_Perfdata_e30.dat Object is locked saltado
C:\Documents and Settings\Fam. Fernández\Configuración local\Temp\~DF15C3.tmp

Object is locked saltado
C:\Documents and Settings\Fam. Fernández\Configuración local\Temp\~DF1608.tmp

Object is locked saltado
C:\Documents and Settings\Fam. Fernández\Configuración local\Temp\~DF953A.tmp

Object is locked saltado
C:\Documents and Settings\Fam. Fernández\Configuración local\Temp\~DF956A.tmp

Object is locked saltado
C:\Documents and Settings\Fam. Fernández\Configuración local\Temp\~DFA3DB.tmp

Object is locked saltado
C:\Documents and Settings\Fam. Fernández\Configuración local\Temp\~DFA4A1.tmp

Object is locked saltado
C:\Documents and Settings\Fam. Fernández\Configuración local\Temp\~DFA62B.tmp

Object is locked saltado
C:\Documents and Settings\Fam. Fernández\Configuración local\Temp\~DFAC71.tmp

Object is locked saltado
C:\Documents and Settings\Fam. Fernández\Configuración local\Temp\~DFFF2B.tmp

Object is locked saltado
C:\Documents and Settings\Fam. Fernández\Configuración local\Temp\~DFFF96.tmp

Object is locked saltado
C:\Documents and Settings\Fam. Fernández\Cookies\index.dat Object is locked

saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \classload.jar-3821a986-53df05e

1.zip/GetAccess.class Infectados: Trojan.Java.ClassLoader.c saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \classload.jar-3821a986-53df05e

1.zip/InsecureClassLoader.class Infectados: Exploit.Java.ByteVerify saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \classload.jar-3821a986-53df05e

1.zip/Dummy.class Infectados: Trojan.Java.ClassLoader.Dummy.a saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \classload.jar-3821a986-53df05e

1.zip/Installer.class Infectados: Trojan-Downloader.Java.OpenConnection.v

saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \classload.jar-3821a986-53df05e

1.zip ZIP: infectado - 4 saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-182f9fdf-37f18ad4.zi

p/BlackBox.class Infectados: Exploit.Java.ByteVerify saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-182f9fdf-37f18ad4.zi

p/VerifierBug.class Infectados: Exploit.Java.ByteVerify saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-182f9fdf-37f18ad4.zi

p/Beyond.class Infectados: Trojan-Downloader.Java.OpenConnection.aa saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-182f9fdf-37f18ad4.zi

p ZIP: infectado - 3 saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-69430f0d-79d5f7bd.zi

p/BlackBox.class Infectados: Exploit.Java.ByteVerify saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-69430f0d-79d5f7bd.zi

p/VerifierBug.class Infectados: Exploit.Java.ByteVerify saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-69430f0d-79d5f7bd.zi

p/Beyond.class Infectados: Trojan-Downloader.Java.OpenConnection.aa saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-69430f0d-79d5f7bd.zi

p ZIP: infectado - 3 saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-1595bf0d-12743f92.zip

/GetAccess.class Infectados: Trojan-Downloader.Java.OpenConnection.aj

saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-1595bf0d-12743f92.zip

/Installer.class Infectados: Trojan-Downloader.Java.OpenConnection.aj

saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-1595bf0d-12743f92.zip

ZIP: infectado - 2 saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-28679adb-39064291.zip

/GetAccess.class Infectados: Trojan-Downloader.Java.OpenConnection.aj

saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-28679adb-39064291.zip

/Installer.class Infectados: Trojan-Downloader.Java.OpenConnection.aj

saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-28679adb-39064291.zip

ZIP: infectado - 2 saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-76d25779-13ca374f.zip

/GetAccess.class Infectados: Trojan-Downloader.Java.OpenConnection.aj

saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-76d25779-13ca374f.zip

/Installer.class Infectados: Trojan-Downloader.Java.OpenConnection.aj

saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-76d25779-13ca374f.zip

ZIP: infectado - 2 saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-bae16f0-7a322547.zip/

GetAccess.class Infectados: Trojan-Downloader.Java.OpenConnection.aj saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-bae16f0-7a322547.zip/

Installer.class Infectados: Trojan-Downloader.Java.OpenConnection.aj saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \java.jar-bae16f0-7a322547.zip

ZIP: infectado - 2 saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \loaderadv466.jar-28f96a1f-1ebc

4456.zip/Matrix.class Infectados: Trojan-Downloader.Java.OpenStream.c saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \loaderadv466.jar-28f96a1f-1ebc

4456.zip/Counter.class Infectados: Trojan.Java.ClassLoader.h saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \loaderadv466.jar-28f96a1f-1ebc

4456.zip/Parser.class Infectados: Trojan.Java.ClassLoader.d saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \loaderadv466.jar-28f96a1f-1ebc

4456.zip ZIP: infectado - 3 saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \loaderadv645.jar-54d02658-381f

4d64.zip/Matrix.class Infectados: Trojan-Downloader.Java.OpenStream.c saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \loaderadv645.jar-54d02658-381f

4d64.zip/Counter.class Infectados: Trojan.Java.ClassLoader.h saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \loaderadv645.jar-54d02658-381f

4d64.zip/Parser.class Infectados: Trojan.Java.ClassLoader.d saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \loaderadv645.jar-54d02658-381f

4d64.zip ZIP: infectado - 3 saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \loaderadv661.jar-255146ea-58c7

2271.zip/Matrix.class Infectados: Trojan-Downloader.Java.OpenStream.c saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \loaderadv661.jar-255146ea-58c7

2271.zip/Counter.class Infectados: Trojan.Java.ClassLoader.h saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \loaderadv661.jar-255146ea-58c7

2271.zip/Parser.class Infectados: Trojan.Java.ClassLoader.d saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \loaderadv661.jar-255146ea-58c7

2271.zip ZIP: infectado - 3 saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \loaderadv661.jar-73bc0388-724a

e7f2.zip/Matrix.class Infectados: Trojan-Downloader.Java.OpenStream.c saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \loaderadv661.jar-73bc0388-724a

e7f2.zip/Counter.class Infectados: Trojan.Java.ClassLoader.h saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \loaderadv661.jar-73bc0388-724a

e7f2.zip/Parser.class Infectados: Trojan.Java.ClassLoader.d saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \loaderadv661.jar-73bc0388-724a

e7f2.zip ZIP: infectado - 3 saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \loaderadv698.jar-e18f163-786bf

b9c.zip/Matrix.class Infectados: Trojan-Downloader.Java.OpenStream.c saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \loaderadv698.jar-e18f163-786bf

b9c.zip/Counter.class Infectados: Trojan.Java.ClassLoader.h saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \loaderadv698.jar-e18f163-786bf

b9c.zip/Parser.class Infectados: Trojan.Java.ClassLoader.d saltado
C:\Documents and Settings\Fam. Fernández\Datos de

programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \loaderadv698.jar-e18f163-786bf

b9c.zip ZIP: infectado - 3 saltado
C:\Documents and Settings\Fam.

Fernández\Escritorio\RED\Super_Utilities_Pro_v6.35-DIGERATI.rar/Super_Utilities_P

ro_v6.35-DIGERATI/dsup630.rar/dsup63/crack/patch.exe Infectados:

Trojan-Dropper.Win32.Delf.xo saltado
C:\Documents and Settings\Fam.

Fernández\Escritorio\RED\Super_Utilities_Pro_v6.35-DIGERATI.rar/Super_Utilities_P

ro_v6.35-DIGERATI/dsup630.rar/dsup63/setup/supro635.exe Infectados:

Trojan-Dropper.Win32.Delf.xo saltado
C:\Documents and Settings\Fam.

Fernández\Escritorio\RED\Super_Utilities_Pro_v6.35-DIGERATI.rar/Super_Utilities_P

ro_v6.35-DIGERATI/dsup630.rar Infectados: Trojan-Dropper.Win32.Delf.xo

saltado
C:\Documents and Settings\Fam.

Fernández\Escritorio\RED\Super_Utilities_Pro_v6.35-DIGERATI.rar RAR: infectado -

3 saltado
C:\Documents and Settings\Fam.

Fernández\Escritorio\TODO_EN1.iso/AUTOPLAY/DOCS/BURNING/NERO/NERO-7.7.5.1_ESP_TRI

AL.EXE/Toolbar.exe Infectados: not-a-virus:AdTool.Win32.MyWebSearch

saltado
C:\Documents and Settings\Fam.

Fernández\Escritorio\TODO_EN1.iso/AUTOPLAY/DOCS/BURNING/NERO/NERO-7.7.5.1_ESP_TRI

AL.EXE Infectados: not-a-virus:AdTool.Win32.MyWebSearch saltado
C:\Documents and Settings\Fam.

Fernández\Escritorio\TODO_EN1.iso/AUTOPLAY/DOCS/DRIVERS/CODECPACKELISOFT140.EXE/d

ivx511\fsg_4104.exe Infectados: not-a-virus:AdWare.Win32.Gator.4104 saltado
C:\Documents and Settings\Fam.

Fernández\Escritorio\TODO_EN1.iso/AUTOPLAY/DOCS/DRIVERS/CODECPACKELISOFT140.EXE

Infectados: not-a-virus:AdWare.Win32.Gator.4104 saltado
C:\Documents and Settings\Fam.

Fernández\Escritorio\TODO_EN1.iso/AUTOPLAY/DOCS/VARIAS/MIRC/MIRC621.EXE/stream/da

ta0008 Infectados: not-a-virus:Client-IRC.Win32.mIRC.621 saltado
C:\Documents and Settings\Fam.

Fernández\Escritorio\TODO_EN1.iso/AUTOPLAY/DOCS/VARIAS/MIRC/MIRC621.EXE/stream

Infectados: not-a-virus:Client-IRC.Win32.mIRC.621 saltado
C:\Documents and Settings\Fam.

Fernández\Escritorio\TODO_EN1.iso/AUTOPLAY/DOCS/VARIAS/MIRC/MIRC621.EXE

Infectados: not-a-virus:Client-IRC.Win32.mIRC.621 saltado
C:\Documents and Settings\Fam.

Fernández\Escritorio\TODO_EN1.iso/AUTOPLAY/DOCS/VARIAS/REMOTE/RADMIN22ES.EXE/radm

in.exe Infectados: not-a-virus:RemoteAdmin.Win32.RAdmin.22 saltado
C:\Documents and Settings\Fam.

Fernández\Escritorio\TODO_EN1.iso/AUTOPLAY/DOCS/VARIAS/REMOTE/RADMIN22ES.EXE/radd

rv.dll Infectados: not-a-virus:RemoteAdmin.Win32.RAdmin.22 saltado
C:\Documents and Settings\Fam.

Fernández\Escritorio\TODO_EN1.iso/AUTOPLAY/DOCS/VARIAS/REMOTE/RADMIN22ES.EXE/r_se

rver.exe Infectados: not-a-virus:RemoteAdmin.Win32.RAdmin.22 saltado
C:\Documents and Settings\Fam.

Fernández\Escritorio\TODO_EN1.iso/AUTOPLAY/DOCS/VARIAS/REMOTE/RADMIN22ES.EXE

Infectados: not-a-virus:RemoteAdmin.Win32.RAdmin.22 saltado
C:\Documents and Settings\Fam. Fernández\Escritorio\TODO_EN1.iso ISO

image: infectado - 11 saltado
C:\Documents and Settings\Fam.

Fernández\Escritorio\Varios\MD\Programas\Activacio n Windows XP Home\Windows XP

Activation Crack by Evil-Dude\Windows_XP_Key_Viewer.exe/data.rar

Infectados: not-a-virus:PSWTool.Win32.RAS.a saltado
C:\Documents and Settings\Fam.

Fernández\Escritorio\Varios\MD\Programas\Optimizac ion\Super_Utilities_Pro_v6.35-D

IGERATI.rar/Super_Utilities_Pro_v6.35-DIGERATI/dsup630.rar/dsup63/crack/patch.exe

Infectados: Trojan-Dropper.Win32.Delf.xo saltado
C:\Documents and Settings\Fam.

Fernández\Escritorio\Varios\MD\Programas\Optimizac ion\Super_Utilities_Pro_v6.35-D

IGERATI.rar/Super_Utilities_Pro_v6.35-DIGERATI/dsup630.rar/dsup63/setup/supro635.

exe Infectados: Trojan-Dropper.Win32.Delf.xo saltado
C:\Documents and Settings\Fam.

Fernández\Escritorio\Varios\MD\Programas\Optimizac ion\Super_Utilities_Pro_v6.35-D

IGERATI.rar/Super_Utilities_Pro_v6.35-DIGERATI/dsup630.rar Infectados:

Trojan-Dropper.Win32.Delf.xo saltado
C:\Documents and Settings\Fam.

Fernández\Escritorio\Varios\MD\Programas\Optimizac ion\Super_Utilities_Pro_v6.35-D

IGERATI.rar RAR: infectado - 3 saltado
C:\Documents and Settings\Fam.

Fernández\Escritorio\Varios\MD\Programas\Super_Uti lities_Pro_v6.35-DIGERATI.rar/S

uper_Utilities_Pro_v6.35-DIGERATI/dsup630.rar/dsup63/crack/patch.exe

Infectados: Trojan-Dropper.Win32.Delf.xo saltado
C:\Documents and Settings\Fam.

Fernández\Escritorio\Varios\MD\Programas\Super_Uti lities_Pro_v6.35-DIGERATI.rar/S

uper_Utilities_Pro_v6.35-DIGERATI/dsup630.rar/dsup63/setup/supro635.exe

Infectados: Trojan-Dropper.Win32.Delf.xo saltado
C:\Documents and Settings\Fam.

Fernández\Escritorio\Varios\MD\Programas\Super_Uti lities_Pro_v6.35-DIGERATI.rar/S

uper_Utilities_Pro_v6.35-DIGERATI/dsup630.rar Infectados:

Trojan-Dropper.Win32.Delf.xo saltado
C:\Documents and Settings\Fam.

Fernández\Escritorio\Varios\MD\Programas\Super_Uti lities_Pro_v6.35-DIGERATI.rar

RAR: infectado - 3 saltado
C:\Documents and Settings\Fam. Fernández\ntuser.dat Object is locked

saltado
C:\Documents and Settings\Fam. Fernández\NTUSER.DAT.LOG Object is locked

saltado
C:\Documents and Settings\LocalService.NT AUTHORITY.001\Configuración

local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked

saltado
C:\Documents and Settings\LocalService.NT AUTHORITY.001\Configuración local\Datos

de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY.001\Configuración local\Datos

de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY.001\Configuración

local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY.001\Cookies\index.dat

Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY.001\NTUSER.DAT Object is

locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY.001\ntuser.dat.LOG Object is

locked saltado
C:\Documents and Settings\NetworkService.NT AUTHORITY.001\Configuración

local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked

saltado
C:\Documents and Settings\NetworkService.NT AUTHORITY.001\Configuración

local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked

saltado
C:\Documents and Settings\NetworkService.NT AUTHORITY.001\Configuración

local\Temp\Perflib_Perfdata_ec.dat Object is locked saltado
C:\Documents and Settings\NetworkService.NT AUTHORITY.001\NTUSER.DAT Object is

locked saltado
C:\Documents and Settings\NetworkService.NT AUTHORITY.001\ntuser.dat.LOG

Object is locked saltado
C:\Log.txt Object is locked saltado
C:\System Volume

Information\_restore{A27E73FB-D405-462F-911D-1F32DE2EF1A2}\RP188\A0053510.exe

Infectados: Trojan-Proxy.Win32.Mitglieder.ei saltado
C:\System Volume

Information\_restore{A27E73FB-D405-462F-911D-1F32DE2EF1A2}\RP193\A0057592.exe

Infectados: Email-Worm.Win32.Bagle.hd saltado
C:\System Volume

Information\_restore{A27E73FB-D405-462F-911D-1F32DE2EF1A2}\RP193\A0057593.exe

Infectados: Trojan-Downloader.Win32.Bagle.bp saltado
C:\System Volume

Information\_restore{A27E73FB-D405-462F-911D-1F32DE2EF1A2}\RP203\change.log

Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked

saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\DEFAULT.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\sam Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\security Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\SOFTWARE.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\SYSTEM.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked

saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked

saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked

saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked

saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked

saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked

saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked

saltado
C:\WINDOWS\system32\WUInst.dl$ Infectados: not-a-virus:AdWare.Win32.SaveNow.ab

saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
C:\WINDOWS\yacs.log Object is locked saltado

PARTE 2

F:\PROGRAMAS\Internet\Chat\MessenPass v1.02\mspass.exe Infectados:

not-a-virus:PSWTool.Win32.Messen.102 saltado
F:\PROGRAMAS\Internet\Chat\MSN\venegas.zip/vngmsn1.exe/VeNeGaS MSN.exe

Infectados: Flooder.Win32.VB.ax saltado
F:\PROGRAMAS\Internet\Chat\MSN\venegas.zip/vngmsn1.exe Infectados:

Flooder.Win32.VB.ax saltado
F:\PROGRAMAS\Internet\Chat\MSN\venegas.zip ZIP: infectado - 2 saltado
F:\PROGRAMAS\Internet\Chat\Yahoo\RaminSoft-yahoo_lithium45.zip/Lithium 4.5

Private Release/Lithium 4.5.exe/xp_sp1hk.dll Infectados:

not-a-virus:Monitor.Win32.Perflogger.g saltado
F:\PROGRAMAS\Internet\Chat\Yahoo\RaminSoft-yahoo_lithium45.zip/Lithium 4.5

Private Release/Lithium 4.5.exe/xp_sp1wb.dll Infectados:

not-a-virus:Monitor.Win32.Perflogger.g saltado
F:\PROGRAMAS\Internet\Chat\Yahoo\RaminSoft-yahoo_lithium45.zip/Lithium 4.5

Private Release/Lithium 4.5.exe/rinst.exe Infectados:

Trojan-Spy.Win32.Perfloger.s saltado
F:\PROGRAMAS\Internet\Chat\Yahoo\RaminSoft-yahoo_lithium45.zip/Lithium 4.5

Private Release/Lithium 4.5.exe/xp_sp1.exe Infectados:

not-a-virus:Monitor.Win32.Perflogger.ad saltado
F:\PROGRAMAS\Internet\Chat\Yahoo\RaminSoft-yahoo_lithium45.zip/Lithium 4.5

Private Release/Lithium 4.5.exe Infectados:

not-a-virus:Monitor.Win32.Perflogger.ad saltado
F:\PROGRAMAS\Internet\Chat\Yahoo\RaminSoft-yahoo_lithium45.zip ZIP: infectado -

5 saltado
F:\PROGRAMAS\Internet\Descarga\dap7.exe/WISE0021.BIN/dapiebar.dll

Infectados: not-a-virus:AdWare.Win32.Dap.c saltado
F:\PROGRAMAS\Internet\Descarga\dap7.exe/WISE0021.BIN Infectados:

not-a-virus:AdWare.Win32.Dap.c saltado
F:\PROGRAMAS\Internet\Descarga\dap7.exe WiseSFX: infectado - 2 saltado
F:\PROGRAMAS\Internet\Descarga\Download.Accelerato r.Plus.7.2.0.0.by.Shopping.Guid

e.rar/DAP.exe Infectados: not-a-virus:AdWare.Win32.Dap.a saltado
F:\PROGRAMAS\Internet\Descarga\Download.Accelerato r.Plus.7.2.0.0.by.Shopping.Guid

e.rar RAR: infectado - 1 saltado
F:\PROGRAMAS\Internet\Descarga\download.accelerato r.plus7.0.0.2.incl.crack1.zip/D

ownloadAcceleratorPlus7.0.0.2.exe/system32.exe Infectados: Trojan.Win32.VB.dt

saltado
F:\PROGRAMAS\Internet\Descarga\download.accelerato r.plus7.0.0.2.incl.crack1.zip/D

ownloadAcceleratorPlus7.0.0.2.exe Infectados: Trojan.Win32.VB.dt saltado
F:\PROGRAMAS\Internet\Descarga\download.accelerato r.plus7.0.0.2.incl.crack1.zip

ZIP: infectado - 2 saltado
F:\PROGRAMAS\MessengerDeluxe.zip/MessengerDeluxe.exe Infectados:

Backdoor.Win32.VB.agd saltado
F:\PROGRAMAS\MessengerDeluxe.zip ZIP: infectado - 1 saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkchi1121.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkchi1122.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkchi1124.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkchi1125.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkchi1126.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkchi1127.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkchi1128.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkchi1131.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkchi1134.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkchi1135.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkdut1125.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkdut1127.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkheb1121.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkheb1124.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkheb1131.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkita1127.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkjap1121.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkjap1122.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkjap1123.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkjap1124.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkjap1125.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkjap1126.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkjap1127.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkjap1128.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkjap1129.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkjap1130.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkjap1131.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkjap1132.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkjap1133.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkjap1134.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkjap1135.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkkor1122.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkkor1123.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkkor1125.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkkor1126.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkkor1133.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkpor1131.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkpor1134.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winkpor1135.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar/winks, muggins, moods

para messenger 7/winks/winktai1134.exe Infectados: Trojan-Downloader.Win32.VB.oc

saltado
F:\PROGRAMAS\MSN-BM-www[1].infohackargentina.com.ar.rar RAR: infectado - 40

saltado
F:\PROGRAMAS\WinDVDCreator2 Platinum 2.zip/crack.exe/ist1.exe Infectados:

Trojan-Downloader.Win32.IstBar.is saltado
F:\PROGRAMAS\WinDVDCreator2 Platinum 2.zip/crack.exe Infectados:

Trojan-Downloader.Win32.IstBar.is saltado
F:\PROGRAMAS\WinDVDCreator2 Platinum 2.zip ZIP: infectado - 2 saltado
F:\System Volume Information\MountPointManagerRemoteDatabase Object is locked

saltado
F:\System Volume

Information\_restore{A27E73FB-D405-462F-911D-1F32DE2EF1A2}\RP203\change.log

Object is locked saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkchi1121.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkchi1122.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkchi1124.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkchi1125.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkchi1126.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkchi1127.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkchi1128.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkchi1131.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkchi1134.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkchi1135.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkdut1125.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkdut1127.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkheb1121.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkheb1124.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkheb1131.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkita1127.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkjap1121.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkjap1122.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkjap1123.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkjap1124.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkjap1125.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkjap1126.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkjap1127.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkjap1128.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkjap1129.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkjap1130.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkjap1131.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkjap1132.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkjap1133.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkjap1134.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkjap1135.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkkor1122.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkkor1123.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkkor1125.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkkor1126.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkkor1133.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkpor1131.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkpor1134.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winkpor1135.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip/winks/winktai1134.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\MSN GUIÑOS.zip ZIP: infectado - 40 saltado
F:\Varios\MSN GUIÑOS\winks\winkchi1121.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkchi1122.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkchi1124.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkchi1125.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkchi1126.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkchi1127.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkchi1128.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkchi1131.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkchi1134.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkchi1135.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkdut1125.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkdut1127.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkheb1121.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkheb1124.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkheb1131.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkita1127.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkjap1121.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkjap1122.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkjap1123.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkjap1124.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkjap1125.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkjap1126.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkjap1127.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkjap1128.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkjap1129.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkjap1130.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkjap1131.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkjap1132.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkjap1133.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkjap1134.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkjap1135.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkkor1122.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkkor1123.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkkor1125.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkkor1126.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkkor1133.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkpor1131.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkpor1134.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winkpor1135.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado
F:\Varios\MSN GUIÑOS\winks\winktai1134.exe Infectados:

Trojan-Downloader.Win32.VB.oc saltado

Análisis completado.

Recuerda que, cuando termine el escaneo con el Ewido, haz click en Remove Infections para eliminar toda la basura y virus que encuentre

Si cuando acabo el Ewido seleccione todo y le di borrar

Recuerda pegarnos el reporte del Karpersky

si son los q estan arriba es q los dividi en dos por q en un solo mensaje no me dejo enviarlo por q tengo dos discos duros grandes y con bastantes archivos.... Gracias