Bueno pues ocmo bien dice el titulo acepte un arxivo Bush.exe k me pasaron via msn...que debo hacer para eliminarlo...

Hola JOU666

Realiza los siguientes pasos, sin saltarte ninguno por favor:

<---Paso 1--->

• Visita Windows Update para que descargues las últimas actualizaciones criticas de seguridad, y Aquí para el internet explorer.

<---Paso 2--->

• Apaga Restaurar Sistema

<---Paso 3--->

• Elimina todas las cuarentenas que tengas y vacia la papelera tambien.

<---Paso 4--->

• Usa el Ccleaner(Manual) para eliminar archivos innecesarios,primero utilizá la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

<---Paso 5--->

• Pasa 2 antivirus online el Ewido Scanner Online y Kaspersky Online Scanner.si hay algo que no te eliminen lo pones aquí con su ruta completa.

salu2
Recuerda volver y contarnos los resultados

pues ay esta el resultado del analisis del kaspersky, el ewido me da un problema y es que despues de detectar los arxivos infectados y darle a que los elimine me sale una ventanita k pone como un signo de advertencia y no pone nada le doy a aceptar y no hace nada si me puedes decir que es lo que sucede...

gracias!


-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Thursday, May 17, 2007 12:44:27 PM
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 16/05/2007
Kaspersky Anti-Virus database records: 321957
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
C:\
D:\
E:\
F:\

Scan Statistics:
Total number of scanned objects: 109769
Number of viruses found: 2
Number of infected objects: 4 / 0
Number of suspicious objects: 0
Duration of the scan process: 05:27:28

Infected Object Name / Virus Name / Last Action
C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\report\Protección residente.txt Object is locked skipped
C:\Archivos de programa\Compaq\Compaq Management Agents\Dmi\Win32\mifdb\errors.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Apple Computer\QuickTime\downloads\02\09\29eed904-b34fc0f4-18aef09f-a15c4524.qtch Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Ares\My Shared Folder\[pc game] gta san andreas no cd crack.zip/GTA San Andreas.exe/shell32.exe Infected: not-a-virus:AdWare.Win32.WinAD.b skipped
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Ares\My Shared Folder\[pc game] gta san andreas no cd crack.zip/GTA San Andreas.exe Infected: not-a-virus:AdWare.Win32.WinAD.b skipped
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Ares\My Shared Folder\[pc game] gta san andreas no cd crack.zip ZIP: infected - 2 skipped
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\pzkkym2d.default \Cache\_CACHE_001_ Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\pzkkym2d.default \Cache\_CACHE_002_ Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\pzkkym2d.default \Cache\_CACHE_003_ Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\pzkkym2d.default \Cache\_CACHE_MAP_ Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\MSHist0120070517200705 18\index.dat Object is locked skipped
C:\Documents and Settings\Propietario\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Propietario\Datos de programa\Mozilla\Firefox\Profiles\pzkkym2d.default \cert8.db Object is locked skipped
C:\Documents and Settings\Propietario\Datos de programa\Mozilla\Firefox\Profiles\pzkkym2d.default \flashgot.log Object is locked skipped
C:\Documents and Settings\Propietario\Datos de programa\Mozilla\Firefox\Profiles\pzkkym2d.default \history.dat Object is locked skipped
C:\Documents and Settings\Propietario\Datos de programa\Mozilla\Firefox\Profiles\pzkkym2d.default \key3.db Object is locked skipped
C:\Documents and Settings\Propietario\Datos de programa\Mozilla\Firefox\Profiles\pzkkym2d.default \parent.lock Object is locked skipped
C:\Documents and Settings\Propietario\Datos de programa\Mozilla\Firefox\Profiles\pzkkym2d.default \search.sqlite Object is locked skipped
C:\Documents and Settings\Propietario\Datos de programa\Mozilla\Firefox\Profiles\pzkkym2d.default \urlclassifier2.sqlite Object is locked skipped
C:\Documents and Settings\Propietario\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Propietario\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\EventCache\{4E4DBB 80-2234-4635-9D04-59598E250298}.bin Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\drivers\atapi.sys Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\system32\__delete_on_reboot__d_x_o_v_x_ ._d_l_l_ Infected: Trojan-Downloader.Win32.Agent.bkd skipped
C:\WINDOWS\Temp\Perflib_Perfdata_4e8.dat Object is locked skipped
C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.

Hola!

Realiza estos pasos sin saltarte ninguno:

Visita Microsoft Windows Update para actualizar tu sistema operativo. Si no es original, actualízalo desde aquí. Actualiza también tu navegador Internet Explorer.

Desinstala todos los programas que tengas que se encuentren en:

► Lista 1
► Lista 2
► Lista 3

Descarga y/o actualiza las siguientes herramientas:

► SpyBot Search & Destroy {Manual}
► AVG Anti-Spyware {Manual}

A continuación:

Apaga Restaurar Sistema (Sólo para Windows Me y XP).
Activar Ver archivos ocultos.
Iniciar en Modo Seguro (Modo a prueba de fallos).

Busca y elimina los siguientes archivos:

C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Ares\My Shared Folder\[pc game] gta san andreas no cd crack.zip

C:\WINDOWS\system32\__delete_on_reboot__d_x_o_v_x_ ._d_l_l_ Infected:

NOTA: Si no puedes eliminarlos, utiliza KillBox o FileASSASSIN


Ejecuta las herramientas del paso 3 y elimina todo lo que te detecte.

Elimina todos los archivos de la Cuarentena de tu antivirus.

Ejecuta las siguientes herramientas:

► Disk Cleaner: Para limpiar archivos temporales, cockies, etc. {Manual}
► RegSeeker: Para limpiar el registro de Windows. {Manual} Ejecútalo hasta que no detecte ninguna entrada.

Reinicia en Modo Normal, Activa Restaurar Sistema y desactiva Ver archivos ocultos.

Pasa los siguientes antivirus online en este orden:

♥ Ewido [Manual] {Recuerda hacer clic en Remove Infections }

♥ Kaspersky [Manual]

y péganos el log del Kaspersky.

Realiza en Modo Normal los pasos 6 y 7.


OJO:

○ Imprime los pasos para mayor comodidad.
○ Pega el reporte del Kaspersky entero.
○ Lee atentamente los manuales.
○ Recuerda volver a comentarnos si se solucionó el problema.

Para evitar futuras infecciones, recomendamos:

◘ Mantener el antivirus siempre actualizado.
◘ Tener de residente en memoria el antipyware SpyBot S&D (Teatimer).
◘ Instalar SpywareBlaster {Manual}.
◘ Instalar un cortafuegos (firewall).

Saludos

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
sábado, 19 de mayo de 2007 13:46:45
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 19/05/2007
Registros en la base antivirus: 324225
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\
F:\

Estadísticas:
Número de objeros analizados: 112430
Virus encontrados: 1
Objetos infectados: 3 / 0
Objetos sospechosos: 0
Duración del análisis: 05:50:05

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\report\Protección residente.txt Object is locked saltado
C:\Archivos de programa\Compaq\Compaq Management Agents\Dmi\Win32\mifdb\errors.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Temp\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Temp\History\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Temp\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Apple Computer\QuickTime\downloads\02\09\29eed904-b34fc0f4-18aef09f-a15c4524.qtch Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Apple Computer\QuickTime\downloads\06\08\683e896c-7181b505-33ed5ce1-d088f22b.qtch Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Media Player\CurrentDatabase_360.wmdb Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\pzkkym2d.default \Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\pzkkym2d.default \Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\pzkkym2d.default \Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\pzkkym2d.default \Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\MSHist0120070519200705 20\index.dat Object is locked saltado
C:\Documents and Settings\Propietario\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Propietario\Datos de programa\Mozilla\Firefox\Profiles\pzkkym2d.default \cert8.db Object is locked saltado
C:\Documents and Settings\Propietario\Datos de programa\Mozilla\Firefox\Profiles\pzkkym2d.default \flashgot.log Object is locked saltado
C:\Documents and Settings\Propietario\Datos de programa\Mozilla\Firefox\Profiles\pzkkym2d.default \history.dat Object is locked saltado
C:\Documents and Settings\Propietario\Datos de programa\Mozilla\Firefox\Profiles\pzkkym2d.default \key3.db Object is locked saltado
C:\Documents and Settings\Propietario\Datos de programa\Mozilla\Firefox\Profiles\pzkkym2d.default \parent.lock Object is locked saltado
C:\Documents and Settings\Propietario\Datos de programa\Mozilla\Firefox\Profiles\pzkkym2d.default \search.sqlite Object is locked saltado
C:\Documents and Settings\Propietario\Datos de programa\Mozilla\Firefox\Profiles\pzkkym2d.default \urlclassifier2.sqlite Object is locked saltado
C:\Documents and Settings\Propietario\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Propietario\ntuser.dat.LOG Object is locked saltado
C:\RECYCLER\S-1-5-21-1343024091-507921405-725345543-1003\Dc25.zip/GTA San Andreas.exe/shell32.exe Infectados: not-a-virus:AdWare.Win32.WinAD.b saltado
C:\RECYCLER\S-1-5-21-1343024091-507921405-725345543-1003\Dc25.zip/GTA San Andreas.exe Infectados: not-a-virus:AdWare.Win32.WinAD.b saltado
C:\RECYCLER\S-1-5-21-1343024091-507921405-725345543-1003\Dc25.zip ZIP: infectado - 2 saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{2F2745C2-F491-44F6-ADB2-70EDE08C75C4}\RP1\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{50541C 44-E937-4FF5-BFC4-681A66BB5BDB}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\atapi.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\Perflib_Perfdata_4a4.dat Object is locked saltado
C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

no encuentro el archivo que me dices y el file assasin dice que no existe...por otro lado sigo diciendo que cuando le doi a remove infections en el ewido me sale una ventanita con un simbolo y me pone aceptar o cancelar si le doy a aceptar no ace nada y si le doi a cancelar tampoco hace nada...

Hola.

• No , lo encontraras , ya que esta en la papeleria de reciclaje , para eliminarla, solo debes de vaciar la papeleria de reciclaje.

salu2!