Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola Gente, la verdad he venido por aca un par de vceces como Invitado consultando y me han salvado mucho.

La verdad es que trabajo de medio tiempo en un lab de computacion en mi Facultad y esto me tiene vuelto loco. Tengo dos Problemas que les detallo.


NUMERO 1:

Cuando Selecciono las Propiedades de la Barra de Tareas de Windows XP. y marco Mostrar Inicio Rapido, la barra de tareas crece al doble y si trato de achicarla manualmente, simplemente no me deja rebajarla al estado "normal" hasta que desaparece por completo.

Asi es como se ve mi escritorio y barra:





NUMERO DOS:

Hace un tiempo el PC se reiniciaba solo, me explico. Al Iniciare Windows, mostraba un mensaje en el que decia que el Archivo o Proceso Temp1.exe ha generado errores y debe cerrarse, en la ventana de envio de errores de Windows. El cuento es que al principio alcancé a revisar la lista de Procesos, en la que me aparecias Temp1.exe y Temp2.exe. Logre finalizar los procesos de ambos 1 vez, pero el computador se reinicio solo inmediatamente despues. Por lo pronto y para que funcionara, teniamos que darle click a NO ENVIAR apenas aparecia el dicho mensaje y esa era la unica forma de que podia trabajar en erl PC sin problemas. Luego decidi Instalar el AVG y Correrlo, me detecto 37 Virus e hizo saneo automatico porque no alcance a revisarlos, todo bien hasta ahi pero ahora durante el mensaje de BIENVENIDO suena un BIP y se demora mucho en abrir mostrarme el escritorio. Despues de eso apenas accede al escritorio (realizar la muestra de) me da 3 cuadros de dialogo de error de Svchost.exe. Creo que el virus dañó la ruta del archivo y su accionar normal,pero la verdad no se como solucionarlo, Alguna sugerencia?.

PD: Disculpas por deformar el foro, pero una imagen mas chica no mostraba bien el error

Saludos.

Hola y Bienvenid@ al Foro

Ve a Inicio-->Ejecutar y escribes Msconfig, Vas a la pestaña Inicio y Ahi Deshabilitas los Programas que no Quieres que Inicien Con Windows.

Sobre el svchost.exe lee lo Siguiente:

• ¿Por qué el svchost.exe me consume el 99% de los recursos del sistema?
  
• ¿Por qué SVCHOST.EXE aparece repetido varias veces en los procesos?

Para Descartar Malware


Descarga y/o Actualiza los Siguientes Programas:

• SuperAntispyware
• DelPsGuard.

Para la Eliminacion:

• Desactiva la Opcion Restaurar Sistema
• Inicia tu Pc En Modo a Prueba de Errores
• Activa ver Ver archivos ocultos

Luego Ejecuta el SuperAntiSpyware y Despues el DeLPsGuard.

Inicia en Modo Normal

Descargar Ccleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Realiza un escaneo online con "Panda ActiveScan Online" y nos dejas sus reportes en este mismo mensaje.

Ocultas Los Archivos Nuevamente y Prendes Restaurar Sistema.

Saludos Nos Comentas

Hola Gente, de vuelta en la ciudad acabo de revisar el mensaje, estoy corriendo el Panda Online, pero me di cuenta al encender el PC que me aparecen los Sgtes mensajes:



La verdad no entendi mucho lo del MSConfig pues no se a que apunta el desactivar ciertos programas de inicio y lo peor, cuales.

Con rerspecto a lo del Inicio Rapido, alguna Luz Sobre eso, es que me tiene vuelto loco eso de que apenas le doy a aplicar o aceptar para activar el inicio rapido la barra crezca al doble.


Apenas termine el Panda, corro Kaspersky y BitDefender online a ver que pasa.


Saludos...

Mira este post y este otro.

Son dos virus lo que tenias en C:\windows\

El svchost.exe bueno está siempre en C:\Windows\System32\

Aparentemente los archivos están borrados, ya que no se encuentran al arrancar, solo te queda limpiar el registro de Windows con el CCleaner o con el RegSeeker, buscando las claves que te ponen los avisos que mandas en la imagen y borrandolas.

Un saludo.

Hola Gente, Gracias a todos por su ayuda y por su atencion.

Ya Logre quitar los mensajes malditos esos de eksplorasi.exe y de svchost.exe, lo hice con RegSeeker, ya que no logre habilitar el registro de Windos en el menu ejecutar, me daba un mensaje de "Esta opcion Ha sido desabilitado por el Administrador", lo raro es que es el unico usuario activo el que uso, la otra es la cuenta de admnistrador, pero tengo permisos de administrador. Ahora con esto me surgio otra duda, Existe forma de habilitar RegEdit sin usar algun programa?, esto suponiendo que pudiese hacerlo desde el las Herramientas Administrativas en el panel de control.

Por cierto, aun tengo el problema con el Inicio Rápido. Al Activarlo, automaticamente la Barra de tareas crece al doble, por lo que no puedo mantenerlo activo sin que la bendita crezca. Alguna Idea sobre eso?


Gracias a Todos por su ayuda y por la que pueda llegar.

Saludos...

Hola

Hiciste los Pasos que te Indique..?

Enviame el Reporte de Panda que te Pedi.

Saludos.

Reporte Panda:


Incidencia Estado Elemento

Spyware:Cookie/2o7 No desinfectado C:\Documents and Settings\Jano\Cookies\jano@2o7[2].txt
Spyware:Cookie/AdDynamix No desinfectado C:\Documents and Settings\Jano\Cookies\jano@ads.addynamix[1].txt
Spyware:Cookie/Atlas DMT No desinfectado C:\Documents and Settings\Jano\Cookies\jano@atdmt[2].txt
Spyware:Cookie/Doubleclick No desinfectado C:\Documents and Settings\Jano\Cookies\jano@doubleclick[1].txt
Spyware:Cookie/Hitbox No desinfectado C:\Documents and Settings\Jano\Cookies\jano@hitbox[2].txt
Spyware:Cookie/Tradedoubler No desinfectado C:\Documents and Settings\Jano\Cookies\jano@tradedoubler[2].txt
Spyware:Cookie/Tribalfusion No desinfectado C:\Documents and Settings\Jano\Cookies\jano@tribalfusion[1].txt
Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[ad.yieldmanager.com/]
Spyware:Cookie/FastClick No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[.fastclick.net/]
Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[ad.yieldmanager.com/]
Spyware:Cookie/FastClick No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[.fastclick.net/]
Spyware:Cookie/Casalemedia No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[.casalemedia.com/]
Spyware:Cookie/Statcounter No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[.statcounter.com/]
Spyware:Cookie/ademails No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[.www.ademails.com/]
Spyware:Cookie/bravenetA No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[.bravenet.com/]
Spyware:Cookie/Mp3s Hits No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[www.mp3shits.com/]
Spyware:Cookie/Mediaplex No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[.mediaplex.com/]
Spyware:Cookie/Yadro No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[.yadro.ru/]
Spyware:Cookie/Tribalfusion No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[.tribalfusion.com/]
Spyware:Cookie/FortuneCity No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[.fortunecity.com/]
Spyware:Cookie/RealMedia No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[.realmedia.com/]
Spyware:Cookie/Tradedoubler No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[.tradedoubler.com/]
Spyware:Cookie/Falkag No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[as1.falkag.de/]
Spyware:Cookie/Toplist No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[.toplist.cz/]
Spyware:Cookie/Atlas DMT No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[.atdmt.com/]
Spyware:Cookie/2o7 No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[.2o7.net/]
Spyware:Cookie/Doubleclick No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[.doubleclick.net/]
Spyware:Cookie/Hitbox No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[.hitbox.com/]
Spyware:Cookie/Advertising No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[.advertising.com/]
Spyware:Cookie/Tickle No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[.tickle.com/]
Spyware:Cookie/Advertising No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[.advertising.com/]
Spyware:Cookie/Adrevolver No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[.adrevolver.com/]
Spyware:Cookie/Advertising No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[.advertising.com/]
Spyware:Cookie/Traffic Marketplace No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[.trafficmp.com/]
Spyware:Cookie/Mammamediasolutions No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[.targetnet.com/]
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[.com.com/]
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[.terra.com.br/]
Spyware:Cookie/HotLog No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[.hotlog.ru/]
Spyware:Cookie/Adtech No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[.adtech.de/]
Spyware:Cookie/SpyLog No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[.spylog.com/]
Spyware:Cookie/Hitslink No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[counter.hitslink.com/]
Spyware:Cookie/Zedo No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[.zedo.com/]
Spyware:Cookie/Xiti No desinfectado C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cookies.txt[.xiti.com/]
Herramienta potencialmente no deseada:Application/CloseApp No desinfectado C:\WINDOWS\system32\closeapp.exe
Virus:Trj/QQPass.JZ Desinfectado D:\autorun.inf
Virus:W32/Brontok.H.worm Desinfectado D:\MIS DOCUMENTOS ESCRITORIO\Mis imágenes\about.Brontok.A.html
Virus:W32/Brontok.H.worm Desinfectado D:\RECYCLER\S-1-5-21-1409082233-1606980848-839522115-1003\De1.html



Reporte KASPERSKY:

Tuesday, May 08, 2007 1:32:21 AM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 8/05/2007
Kaspersky Anti-Virus database records: 315321


Scan Settings
Scan using the following antivirus database extended
Scan Archives true
Scan Mail Bases true

Scan Target Critical Areas
C:\WINDOWS
C:\DOCUME~1\Jano\CONFIG~1\Temp\

Scan Statistics
Total number of scanned objects 8178
Number of viruses found 1
Number of infected objects 3 / 0
Number of suspicious objects 0
Duration of the scan process 00:06:11

Infected Object Name Virus Name Last Action
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped

C:\WINDOWS\system32\closeapp.exe Infected: not-a-virus:RiskTool.Win32.CloseApp.a skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\vimc.exe/WISE0005.BIN Infected: not-a-virus:RiskTool.Win32.CloseApp.a skipped

C:\WINDOWS\system32\vimc.exe WiseSFX: infected - 1 skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

C:\DOCUME~1\Jano\CONFIG~1\Temp\dsidebar.log Object is locked skipped

C:\DOCUME~1\Jano\CONFIG~1\Temp\Perflib_Perfdata_20 0.dat Object is locked skipped

C:\DOCUME~1\Jano\CONFIG~1\Temp\sidebar.threads Object is locked skipped

Scan process completed.


REPORTE KASPERSKY 2:

Tuesday, May 08, 2007 2:08:05 AM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 8/05/2007
Kaspersky Anti-Virus database records: 315321


Scan Settings
Scan using the following antivirus database extended
Scan Archives true
Scan Mail Bases true

Scan Target My Computer
A:\
C:\
D:\
E:\
F:\
G:\

Scan Statistics
Total number of scanned objects 44544
Number of viruses found 1
Number of infected objects 12 / 0
Number of suspicious objects 0
Duration of the scan process 00:33:38

Infected Object Name Virus Name Last Action
C:\Documents and Settings\All Users\Datos de programa\avg7\Log\emc.log Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log.lck Object is locked skipped

C:\Documents and Settings\Jano\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Jano\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\Jano\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\Jano\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \Cache\_CACHE_001_ Object is locked skipped

C:\Documents and Settings\Jano\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \Cache\_CACHE_002_ Object is locked skipped

C:\Documents and Settings\Jano\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \Cache\_CACHE_003_ Object is locked skipped

C:\Documents and Settings\Jano\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \Cache\_CACHE_MAP_ Object is locked skipped

C:\Documents and Settings\Jano\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Jano\Configuración local\Historial\History.IE5\MSHist0120070508200705 09\index.dat Object is locked skipped

C:\Documents and Settings\Jano\Configuración local\Temp\dsidebar.log Object is locked skipped

C:\Documents and Settings\Jano\Configuración local\Temp\Perflib_Perfdata_200.dat Object is locked skipped

C:\Documents and Settings\Jano\Configuración local\Temp\sidebar.threads Object is locked skipped

C:\Documents and Settings\Jano\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \cert8.db Object is locked skipped

C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \formhistory.dat Object is locked skipped

C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \history.dat Object is locked skipped

C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \key3.db Object is locked skipped

C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \parent.lock Object is locked skipped

C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \search.sqlite Object is locked skipped

C:\Documents and Settings\Jano\Datos de programa\Mozilla\Firefox\Profiles\qpfp8u6d.default \urlclassifier2.sqlite Object is locked skipped

C:\Documents and Settings\Jano\Escritorio\Vista Transformation Pack 6.0 RC1.exe/WISE0038.BIN Infected: not-a-virus:RiskTool.Win32.CloseApp.a skipped

C:\Documents and Settings\Jano\Escritorio\Vista Transformation Pack 6.0 RC1.exe/WISE0059.BIN/WISE0005.BIN Infected: not-a-virus:RiskTool.Win32.CloseApp.a skipped

C:\Documents and Settings\Jano\Escritorio\Vista Transformation Pack 6.0 RC1.exe/WISE0059.BIN Infected: not-a-virus:RiskTool.Win32.CloseApp.a skipped

C:\Documents and Settings\Jano\Escritorio\Vista Transformation Pack 6.0 RC1.exe WiseSFX: infected - 3 skipped

C:\Documents and Settings\Jano\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\Jano\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped

C:\WINDOWS\system32\closeapp.exe Infected: not-a-virus:RiskTool.Win32.CloseApp.a skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\vimc.exe/WISE0005.BIN Infected: not-a-virus:RiskTool.Win32.CloseApp.a skipped

C:\WINDOWS\system32\vimc.exe WiseSFX: infected - 1 skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

D:\DESCARGAS ARES\___ARESTRA___01 c f bundy.mp3 Object is locked skipped

D:\DESCARGAS ARES\___ARESTRA___02 trying to explain.mp3 Object is locked skipped

D:\DESCARGAS ARES\___ARESTRA___03 the guilty party.mp3 Object is locked skipped

D:\DESCARGAS ARES\___ARESTRA___04 whats wrong.mp3 Object is locked skipped

D:\DESCARGAS ARES\___ARESTRA___05 the kursk.mp3 Object is locked skipped

D:\DESCARGAS ARES\___ARESTRA___06 what the fuck am i doing on this.mp3 Object is locked skipped

D:\DESCARGAS ARES\___ARESTRA___07 a waste of blood.mp3 Object is locked skipped

D:\DESCARGAS ARES\___ARESTRA___07 broken head.mp3 Object is locked skipped

D:\DESCARGAS ARES\___ARESTRA___08 the maid we messed.mp3 Object is locked skipped

D:\DESCARGAS ARES\___ARESTRA___10 - the gost of maria callas.mp3 Object is locked skipped

D:\DESCARGAS ARES\___ARESTRA___matt elliott - what's wrong.mp3 Object is locked skipped

D:\MIS DOCUMENTOS ESCRITORIO\Mis archivos recibidos\Vista Transformation Pack 6.0 RC1.rar/Vista Transformation Pack 6.0 RC1.exe/WISE0038.BIN Infected: not-a-virus:RiskTool.Win32.CloseApp.a skipped

D:\MIS DOCUMENTOS ESCRITORIO\Mis archivos recibidos\Vista Transformation Pack 6.0 RC1.rar/Vista Transformation Pack 6.0 RC1.exe/WISE0059.BIN/WISE0005.BIN Infected: not-a-virus:RiskTool.Win32.CloseApp.a skipped

D:\MIS DOCUMENTOS ESCRITORIO\Mis archivos recibidos\Vista Transformation Pack 6.0 RC1.rar/Vista Transformation Pack 6.0 RC1.exe/WISE0059.BIN Infected: not-a-virus:RiskTool.Win32.CloseApp.a skipped

D:\MIS DOCUMENTOS ESCRITORIO\Mis archivos recibidos\Vista Transformation Pack 6.0 RC1.rar/Vista Transformation Pack 6.0 RC1.exe Infected: not-a-virus:RiskTool.Win32.CloseApp.a skipped

D:\MIS DOCUMENTOS ESCRITORIO\Mis archivos recibidos\Vista Transformation Pack 6.0 RC1.rar RAR: infected - 4 skipped

D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

Scan process completed.



Continua en el Siguiente Post por problemas de Espacio.

REPORTE BITDEFENDER:

BitDefender Online Scanner



Scan report generated at: Tue, May 08, 2007 - 00:55:27





Scan path: A:\;C:\;D:\;E:\;F:\;G:\;







Statistics

Time
00:29:20

Files
169360

Folders
2938

Boot Sectors
4

Archives
931

Packed Files
15508




Results

Identified Viruses
4

Infected Files
7

Suspect Files
0

Warnings
0

Disinfected
0

Deleted Files
6




Engines Info

Virus Definitions
504819

Engine build
AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)

Scan plugins
14

Archive plugins
38

Unpack plugins
6

E-mail plugins
6

System plugins
1




Scan Settings

First Action
Disinfect

Second Action
Delete

Heuristics
Yes

Enable Warnings
Yes

Scanned Extensions
*;

Exclude Extensions


Scan Emails
Yes

Scan Archives
Yes

Scan Packed
Yes

Scan Files
Yes

Scan Boot
Yes




Scanned File
Status

C:\Archivos de programa\Ares\Ares.exe
Infected with: Generic.Malware.SFN!prng.43BBE673

C:\Archivos de programa\Ares\Ares.exe
Disinfection failed

C:\Archivos de programa\Ares\Ares.exe
Delete failed

C:\autorun.inf
Infected with: Trojan.Pervolga.7bp.INF

C:\autorun.inf
Disinfection failed

C:\autorun.inf
Deleted

C:\Documents and Settings\Jano\Datos de programa\Microsoft\Internet Explorer\Quick Launch\Ares.lnk=>C:\Archivos de programa\Ares\Ares.exe
Infected with: Generic.Malware.SFN!prng.43BBE673

C:\Documents and Settings\Jano\Datos de programa\Microsoft\Internet Explorer\Quick Launch\Ares.lnk=>C:\Archivos de programa\Ares\Ares.exe
Disinfection failed

C:\Documents and Settings\Jano\Datos de programa\Microsoft\Internet Explorer\Quick Launch\Ares.lnk=>C:\Archivos de programa\Ares\Ares.exe
Deleted

C:\Documents and Settings\Jano\Datos de programa\Microsoft\Internet Explorer\Quick Launch\Ares.lnk
Updated

C:\Documents and Settings\Jano\Menú Inicio\Programas\Ares\Ares (2).lnk=>C:\Archivos de programa\Ares\Ares.exe
Infected with: Generic.Malware.SFN!prng.43BBE673

C:\Documents and Settings\Jano\Menú Inicio\Programas\Ares\Ares (2).lnk=>C:\Archivos de programa\Ares\Ares.exe
Disinfection failed

C:\Documents and Settings\Jano\Menú Inicio\Programas\Ares\Ares (2).lnk=>C:\Archivos de programa\Ares\Ares.exe
Deleted

C:\Documents and Settings\Jano\Menú Inicio\Programas\Ares\Ares (2).lnk
Updated

C:\WINDOWS\autorun.inf
Infected with: Trojan.Pervolga.7bp.INF

C:\WINDOWS\autorun.inf
Disinfection failed

C:\WINDOWS\autorun.inf
Deleted

D:\MIS DOCUMENTOS ESCRITORIO\Mis archivos recibidos\aresregular208_installer.rar=>aresregula r208_installer.exe=>(NSIS o)=>zlib_nsis0045
Infected with: Generic.Malware.SFN!prng.43BBE673

D:\MIS DOCUMENTOS ESCRITORIO\Mis archivos recibidos\aresregular208_installer.rar=>aresregula r208_installer.exe=>(NSIS o)=>zlib_nsis0045
Disinfection failed

D:\MIS DOCUMENTOS ESCRITORIO\Mis archivos recibidos\aresregular208_installer.rar=>aresregula r208_installer.exe=>(NSIS o)=>zlib_nsis0045
Deleted

D:\MIS DOCUMENTOS ESCRITORIO\Mis archivos recibidos\aresregular208_installer.rar=>aresregula r208_installer.exe=>(NSIS o)
Update failed

E:\autorun.inf
Infected with: Trojan.Pervolga.7bp.INF

E:\autorun.inf
Disinfection failed

E:\autorun.inf
Deleted


ESO ES.



INSTALE ZONEALARM, y ya tengo AVG FREE ACTUALIZADO, CCCLEANER Y REGSEEKER, pero aun asi no sé que paso que aparecio la PROTECTION BAR en El IE. En El depto somos varios Usuarios y como soy el unico que sabe algo mas, me tocan todos los cachos. Personalmente uso MOZILLA al igual que dos de los 5 que habitamos el Depto, aunque uno usa IE solo porque supuestamente "No Entiende" Mozilla, aunque igual sabe usarlo (creo que despues de limpiar por completo el PC - espero no sea muy a largo plazo - voy a dejarles el Mozilla como predeterminado).

Por lo Pronto ya he visto algo sobre la Dichosa Barra en otra seccion del foro. Creo que bajare el Ad-Aware y le pegaré un vistazo a ver si me lo saca, ya que aunque bloquee algunas cosas con el Zone Alarm no me resulto. El AVG no me dejo actualizarlo, aunque igual le correre el Antivirus.El cuento es que me marco conflicto de IP, lo raro es que el PC posee IP Dinámica, y la "IP fija" es designada por la empresa, aunque si tuviese tal conflicto no podria estar posteando, no creen?.

Gracias por la Ayuda.

Saludos...

Hola

Bien.

• Apagar el "Restaurar Sistema" (solo Win Me y XP)
• Reinicia a Modo Prueba de Fallos (Modo Seguro)
• Ver Archivos ocultos

Ahora Elimina los Siguientes Archivos: ( Si no se dejan Eliminar usa Killbox o FileAssasin):

• C:\Documents and Settings\Jano\Escritorio\Vista Transformation Pack 6.0 RC1.exe
• C:\WINDOWS\system32\closeapp.exe
• C:\WINDOWS\system32\vimc.exe
  
• D:\MIS DOCUMENTOS ESCRITORIO\Mis archivos recibidos\Vista Transformation Pack 6.0 RC1.rar

Ejecuta el SuperAntiSpyware
Ejecuta el Ccleaner como Antes Mencionado

Inicia en Modo Normal, Prende Restaurar Sistema, y esconde los Archivos Ocultos.

Ejecuta Nuevamente el Ccleaner.

Realiza un escaneo online con "Panda ActiveScan Online" y nos dejas sus reportes en este mismo mensaje.

Saludos Nos Comentas

Hola Gente, acabo de llegar del Lab de mi Facultad, toy vuelto loco formateando y montando PCs, ya casi no quiero verlos (casi), la verdad es que tuve trabajando en la Limpieza del PC del Depto y despues de Modificar las Opciones de ZONE ALARM, Instalar y Correr los Analisis de SuperAntispyware, CCCleaner, Zone Alarm, AVG, Regseeker, DelSPGuard, Ad-Aware, Webroot SpySweeper y los analisis on line de PANDA, KASPERSKY X 2, y BITDEFENDER al parecer he logrado limpiar el PC.

Aun Asi, tengo el Problema de Inicio Rapido, que como les comente apenas lo activo la barra de tareas me crece al doble.

Otra cosa extraña que encontre es que no el PC no me muestra Los Archivos Ocultos a pesar de seleccionar la Opcion en Opciones de Carpeta, y tampoco puedo ejecutar MSconfig, por lo que no puedo ver la carpeta Configuracion local para hacer un aseo de Archivos periódico.

Sé que puedo hacerlo con Programas, pero aun asi la idea no es llenar el Pc de Programas por cada falla de Windows para la que exista un programa que me permita hacerlo. Ademas eso supongo yo es un sintoma de problemas en el PC ya que no realiza la instruccion Dada. Tengo privilegios de Administrador.

Puedo de alguna forma modificar estas opciones a traves de la Consola de Herramientas Administrativas del Panel de COntrol, asi como pude hacerlo para habilitar el menu Opciones de Carpeta que tampoco me lo mostraba anrteriormente?
Dejare el PC corriendo Panda Online por Ahora y Mañana les doy el Log.

Hace como una hora corri SuperAtispyware y solo me arrrojo una cookie que curiosamente era la de su propio proceso, luego corri spyware sweeper y me arrojo un elemento que ya solucione.

El fin de semana aca en el PC desinstalaron ZONE ALARM poruqe les salian muchos avisos asi que tendre que instalar un firewall nuevamente. Si instalo Zone Alarm nuevamente, mi duda es si es que en le registro Queda alguna clave de la configuracion anterior o no?, y de ser asi, ¿tendria que borrar las claves de registro de ZA que quedaron para realizar una "Instalación Limpia? Yo creo que si, pero de todos modos es buena una segunda Opinion.


Gracias por la Ayuda.


Saludos...