Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola!

Tengo Nod32 y en ocasiones me detecta codigos maliciosos, algunos de internet http:º y otros C:\windows\system32. Cada dia me detecta algo pero lo soluciona bloqueandolo o haciendo algo (eso parece). Es esto normal? o debo preocuparme? Intente hacer un scan online con Kaspersky y me detecto un virus al igual que otros archivos pero estaba mensaje que el archivo se habia saltado o estaba bloqueado. El hecho es que Kaspesky no me permitió hacer eliminar nada. Aqui les envio el registro amenazas de Nod32 de los ultimos tres dias.

Hora Módulo Objeto Nombre Amenaza Acción predeterminada Usuario Información general del sistema
15/06/2007 17:01:36 AMON Archivo C:\Documents and Settings\Armando\Configuración local\Archivos temporales de Internet\Content.IE5\QJ52HXXD\moose[1].jpg Probablemente una variante modificada de (Troyano) Win32/TrojanDownloader.ConHook Puesto en cuarentena - Eliminado ARMANDO-D6D6870\Armando Suceso ocurrido cuando se produjo un intento de crear un archivo por la aplicación C:\WINDOWS\system32\avp.exe. El archivo ha sido movido a la carpeta Cuarentena. Puede cerrar esta ventana.
15/06/2007 17:01:29 AMON Archivo C:\windows\system32\sdsrtrf.exe Probablemente una variante modificada de (Troyano) Win32/TrojanDownloader.ConHook Puesto en cuarentena - Eliminado ARMANDO-D6D6870\Armando Suceso ocurrido cuando se produjo un intento de crear un archivo por la aplicación C:\WINDOWS\system32\avp.exe. El archivo ha sido movido a la carpeta Cuarentena. Puede cerrar esta ventana.
15/06/2007 17:01:23 IMON Archivo http://la.gg/upl/moose.jpg Probablemente una variante modificada de (Troyano) Win32/TrojanDownloader.ConHook ARMANDO-D6D6870\Armando
15/06/2007 16:22:17 AMON Archivo C:\Documents and Settings\Armando\Configuración local\Archivos temporales de Internet\Content.IE5\RZQA7RCT\moose[1].jpg Probablemente una variante modificada de (Troyano) Win32/TrojanDownloader.ConHook Puesto en cuarentena - Eliminado ARMANDO-D6D6870\Armando Suceso ocurrido cuando se produjo un intento de crear un archivo por la aplicación C:\WINDOWS\system32\avp.exe. El archivo ha sido movido a la carpeta Cuarentena. Puede cerrar esta ventana.
15/06/2007 16:22:15 AMON Archivo C:\windows\system32\sdsrtrf.exe Probablemente una variante modificada de (Troyano) Win32/TrojanDownloader.ConHook Puesto en cuarentena - Eliminado ARMANDO-D6D6870\Armando Suceso ocurrido en un archivo modificado por la aplicación: C:\WINDOWS\system32\avp.exe. El archivo ha sido movido a la carpeta Cuarentena. Puede cerrar esta ventana.
15/06/2007 16:22:13 IMON Archivo http://la.gg/upl/moose.jpg Probablemente una variante modificada de (Troyano) Win32/TrojanDownloader.ConHook ARMANDO-D6D6870\Armando
15/06/2007 16:22:11 AMON Archivo C:\Documents and Settings\Armando\Configuración local\Archivos temporales de Internet\Content.IE5\RZQA7RCT\moose[2].jpg Probablemente una variante modificada de (Troyano) Win32/TrojanDownloader.ConHook Puesto en cuarentena - Eliminado ARMANDO-D6D6870\Armando Suceso ocurrido cuando se produjo un intento de crear un archivo por la aplicación C:\WINDOWS\system32\avp.exe. El archivo ha sido movido a la carpeta Cuarentena. Puede cerrar esta ventana.
15/06/2007 16:22:09 IMON Archivo http://la.gg/upl/moose.jpg Probablemente una variante modificada de (Troyano) Win32/TrojanDownloader.ConHook ARMANDO-D6D6870\Armando
15/06/2007 14:17:02 AMON Archivo C:\Documents and Settings\Armando\Configuración local\Archivos temporales de Internet\Content.IE5\V9I0V7XS\charlesthemoose.png. zip.jpg.bmp.rar[1].gif Win32/TrojanDownloader.Agent.NOJ (Troyano) Puesto en cuarentena - Eliminado ARMANDO-D6D6870\Armando Suceso ocurrido cuando se produjo un intento de crear un archivo por la aplicación C:\WINDOWS\system32\avp.exe. El archivo ha sido movido a la carpeta Cuarentena. Puede cerrar esta ventana.
15/06/2007 14:17:01 AMON Archivo C:\windows\system32\sdsdf.exe Win32/TrojanDownloader.Agent.NOJ (Troyano) Puesto en cuarentena - Eliminado ARMANDO-D6D6870\Armando Suceso ocurrido cuando se produjo un intento de crear un archivo por la aplicación C:\WINDOWS\system32\avp.exe. El archivo ha sido movido a la carpeta Cuarentena. Puede cerrar esta ventana.
15/06/2007 14:16:58 IMON Archivo http://la.gg/upl/charlesthemoose.png.zip.jpg.bmp.rar.gif Win32/TrojanDownloader.Agent.NOJ (Troyano) Conexión terminada ARMANDO-D6D6870\Armando
15/06/2007 8:25:17 AMON Archivo C:\Documents and Settings\Armando\Configuración local\Archivos temporales de Internet\Content.IE5\5A9TPMIO\charlesthemoose.png. zip.jpg.bmp.rar[1].gif Win32/TrojanDownloader.Agent.NOJ (Troyano) Puesto en cuarentena - Eliminado ARMANDO-D6D6870\Armando Suceso ocurrido cuando se produjo un intento de crear un archivo por la aplicación C:\WINDOWS\system32\avp.exe. El archivo ha sido movido a la carpeta Cuarentena. Puede cerrar esta ventana.
15/06/2007 8:25:13 AMON Archivo C:\windows\system32\sdsdf.exe Win32/TrojanDownloader.Agent.NOJ (Troyano) Puesto en cuarentena - Eliminado ARMANDO-D6D6870\Armando Suceso ocurrido cuando se produjo un intento de crear un archivo por la aplicación C:\WINDOWS\system32\avp.exe. El archivo ha sido movido a la carpeta Cuarentena. Puede cerrar esta ventana.
15/06/2007 8:25:05 IMON Archivo http://la.gg/upl/charlesthemoose.png.zip.jpg.bmp.rar.gif Win32/TrojanDownloader.Agent.NOJ (Troyano) Conexión terminada ARMANDO-D6D6870\Armando
15/06/2007 5:56:31 AMON Archivo C:\Documents and Settings\Armando\Configuración local\Archivos temporales de Internet\Content.IE5\RZQA7RCT\moose[1].jpg Probablemente una variante modificada de (Troyano) Win32/TrojanDownloader.ConHook Puesto en cuarentena - Eliminado ARMANDO-D6D6870\Armando Suceso ocurrido cuando se produjo un intento de crear un archivo por la aplicación C:\WINDOWS\system32\avp.exe. El archivo ha sido movido a la carpeta Cuarentena. Puede cerrar esta ventana.
15/06/2007 5:56:25 AMON Archivo C:\windows\system32\sdsrtrf.exe Probablemente una variante modificada de (Troyano) Win32/TrojanDownloader.ConHook Puesto en cuarentena - Eliminado ARMANDO-D6D6870\Armando Suceso ocurrido cuando se produjo un intento de crear un archivo por la aplicación C:\WINDOWS\system32\avp.exe. El archivo ha sido movido a la carpeta Cuarentena. Puede cerrar esta ventana.
15/06/2007 5:56:22 IMON Archivo http://la.gg/upl/moose.jpg Probablemente una variante modificada de (Troyano) Win32/TrojanDownloader.ConHook ARMANDO-D6D6870\Armando
15/06/2007 5:56:19 AMON Archivo C:\Documents and Settings\Armando\Configuración local\Archivos temporales de Internet\Content.IE5\RZQA7RCT\moose[2].jpg Probablemente una variante modificada de (Troyano) Win32/TrojanDownloader.ConHook Puesto en cuarentena - Eliminado ARMANDO-D6D6870\Armando Suceso ocurrido cuando se produjo un intento de crear un archivo por la aplicación C:\WINDOWS\system32\avp.exe. El archivo ha sido movido a la carpeta Cuarentena. Puede cerrar esta ventana.
15/06/2007 5:56:12 IMON Archivo http://la.gg/upl/moose.jpg Probablemente una variante modificada de (Troyano) Win32/TrojanDownloader.ConHook ARMANDO-D6D6870\Armando
14/06/2007 23:48:45 AMON Archivo C:\Documents and Settings\Armando\Configuración local\Archivos temporales de Internet\Content.IE5\QJ52HXXD\moose[1].jpg Probablemente una variante modificada de (Troyano) Win32/TrojanDownloader.ConHook Puesto en cuarentena - Eliminado ARMANDO-D6D6870\Armando Suceso ocurrido cuando se produjo un intento de crear un archivo por la aplicación C:\WINDOWS\system32\avp.exe. El archivo ha sido movido a la carpeta Cuarentena. Puede cerrar esta ventana.
14/06/2007 23:48:44 AMON Archivo C:\windows\system32\sdsrtrf.exe Probablemente una variante modificada de (Troyano) Win32/TrojanDownloader.ConHook Puesto en cuarentena - Eliminado ARMANDO-D6D6870\Armando Suceso ocurrido cuando se produjo un intento de crear un archivo por la aplicación C:\WINDOWS\system32\avp.exe. El archivo ha sido movido a la carpeta Cuarentena. Puede cerrar esta ventana.
14/06/2007 23:48:41 IMON Archivo http://la.gg/upl/moose.jpg Probablemente una variante modificada de (Troyano) Win32/TrojanDownloader.ConHook ARMANDO-D6D6870\Armando
14/06/2007 23:48:38 AMON Archivo C:\Documents and Settings\Armando\Configuración local\Archivos temporales de Internet\Content.IE5\QJ52HXXD\moose[2].jpg Probablemente una variante modificada de (Troyano) Win32/TrojanDownloader.ConHook Puesto en cuarentena - Eliminado ARMANDO-D6D6870\Armando Suceso ocurrido cuando se produjo un intento de crear un archivo por la aplicación C:\WINDOWS\system32\avp.exe. El archivo ha sido movido a la carpeta Cuarentena. Puede cerrar esta ventana.
14/06/2007 23:48:34 IMON Archivo http://la.gg/upl/moose.jpg Probablemente una variante modificada de (Troyano) Win32/TrojanDownloader.ConHook ARMANDO-D6D6870\Armando
14/06/2007 21:58:45 AMON Archivo C:\Documents and Settings\Armando\Configuración local\Archivos temporales de Internet\Content.IE5\V9I0V7XS\charlesthemoose.png. zip.jpg.bmp.rar[1].gif Win32/TrojanDownloader.Agent.NOJ (Troyano) Puesto en cuarentena - Eliminado ARMANDO-D6D6870\Armando Suceso ocurrido cuando se produjo un intento de crear un archivo por la aplicación C:\WINDOWS\system32\avp.exe. El archivo ha sido movido a la carpeta Cuarentena. Puede cerrar esta ventana.
14/06/2007 21:58:43 AMON Archivo C:\windows\system32\sdsdf.exe Win32/TrojanDownloader.Agent.NOJ (Troyano) Puesto en cuarentena - Eliminado ARMANDO-D6D6870\Armando Suceso ocurrido cuando se produjo un intento de crear un archivo por la aplicación C:\WINDOWS\system32\avp.exe. El archivo ha sido movido a la carpeta Cuarentena. Puede cerrar esta ventana.
14/06/2007 21:58:29 IMON Archivo http://la.gg/upl/charlesthemoose.png.zip.jpg.bmp.rar.gif Win32/TrojanDownloader.Agent.NOJ (Troyano) Conexión terminada ARMANDO-D6D6870\Armando
14/06/2007 1824 AMON Archivo C:\Documents and Settings\Armando\Configuración local\Archivos temporales de Internet\Content.IE5\5A9TPMIO\moose[1].jpg Probablemente una variante modificada de (Troyano) Win32/TrojanDownloader.ConHook Puesto en cuarentena - Eliminado ARMANDO-D6D6870\Armando Suceso ocurrido cuando se produjo un intento de crear un archivo por la aplicación C:\WINDOWS\system32\avp.exe. El archivo ha sido movido a la carpeta Cuarentena. Puede cerrar esta ventana.
14/06/2007 1823 AMON Archivo C:\windows\system32\sdsrtrf.exe Probablemente una variante modificada de (Troyano) Win32/TrojanDownloader.ConHook Puesto en cuarentena - Eliminado ARMANDO-D6D6870\Armando Suceso ocurrido cuando se produjo un intento de crear un archivo por la aplicación C:\WINDOWS\system32\avp.exe. El archivo ha sido movido a la carpeta Cuarentena. Puede cerrar esta ventana.
14/06/2007 1820 IMON Archivo http://la.gg/upl/moose.jpg Probablemente una variante modificada de (Troyano) Win32/TrojanDownloader.ConHook ARMANDO-D6D6870\Armando
14/06/2007 18:08:16 AMON Archivo C:\Documents and Settings\Armando\Configuración local\Archivos temporales de Internet\Content.IE5\RZQA7RCT\moose[1].jpg Probablemente una variante modificada de (Troyano) Win32/TrojanDownloader.ConHook Puesto en cuarentena - Eliminado ARMANDO-D6D6870\Armando Suceso ocurrido cuando se produjo un intento de crear un archivo por la aplicación C:\WINDOWS\system32\avp.exe. El archivo ha sido movido a la carpeta Cuarentena. Puede cerrar esta ventana.
14/06/2007 18:08:15 AMON Archivo C:\windows\system32\sdsrtrf.exe Probablemente una variante modificada de (Troyano) Win32/TrojanDownloader.ConHook Puesto en cuarentena - Eliminado ARMANDO-D6D6870\Armando Suceso ocurrido cuando se produjo un intento de crear un archivo por la aplicación C:\WINDOWS\system32\avp.exe. El archivo ha sido movido a la carpeta Cuarentena. Puede cerrar esta ventana.
14/06/2007 18:08:13 IMON Archivo http://la.gg/upl/moose.jpg Probablemente una variante modificada de (Troyano) Win32/TrojanDownloader.ConHook ARMANDO-D6D6870\Armando
14/06/2007 13:27:03 AMON Archivo C:\Documents and Settings\Armando\Configuración local\Archivos temporales de Internet\Content.IE5\QJ52HXXD\charlesthemoose.png. zip.jpg.bmp.rar[1].gif Win32/TrojanDownloader.Agent.NOJ (Troyano) Puesto en cuarentena - Eliminado ARMANDO-D6D6870\Armando Suceso ocurrido cuando se produjo un intento de crear un archivo por la aplicación C:\WINDOWS\system32\avp.exe. El archivo ha sido movido a la carpeta Cuarentena. Puede cerrar esta ventana.
14/06/2007 13:27:02 AMON Archivo C:\windows\system32\sdsdf.exe Win32/TrojanDownloader.Agent.NOJ (Troyano) Puesto en cuarentena - Eliminado ARMANDO-D6D6870\Armando Suceso ocurrido cuando se produjo un intento de crear un archivo por la aplicación C:\WINDOWS\system32\avp.exe. El archivo ha sido movido a la carpeta Cuarentena. Puede cerrar esta ventana.
14/06/2007 13:27:00 IMON Archivo http://la.gg/upl/charlesthemoose.png.zip.jpg.bmp.rar.gif Win32/TrojanDownloader.Agent.NOJ (Troyano) Conexión terminada ARMANDO-D6D6870\Armando
14/06/2007 8:53:00 AMON Archivo C:\Documents and Settings\Armando\Configuración local\Archivos temporales de Internet\Content.IE5\V9I0V7XS\charlesthemoose.png. zip.jpg.bmp.rar[1].gif Win32/TrojanDownloader.Agent.NOJ (Troyano) Puesto en cuarentena - Eliminado ARMANDO-D6D6870\Armando Suceso ocurrido cuando se produjo un intento de crear un archivo por la aplicación C:\WINDOWS\system32\avp.exe. El archivo ha sido movido a la carpeta Cuarentena. Puede cerrar esta ventana.
14/06/2007 8:52:58 AMON Archivo C:\windows\system32\sdsdf.exe Win32/TrojanDownloader.Agent.NOJ (Troyano) Puesto en cuarentena - Eliminado ARMANDO-D6D6870\Armando Suceso ocurrido cuando se produjo un intento de crear un archivo por la aplicación C:\WINDOWS\system32\avp.exe. El archivo ha sido movido a la carpeta Cuarentena. Puede cerrar esta ventana.
14/06/2007 8:52:56 IMON Archivo http://la.gg/upl/charlesthemoose.png.zip.jpg.bmp.rar.gif Win32/TrojanDownloader.Agent.NOJ (Troyano) Conexión terminada ARMANDO-D6D6870\Armando
13/06/2007 22:25:25 AMON Archivo C:\Documents and Settings\Armando\Configuración local\Archivos temporales de Internet\Content.IE5\5A9TPMIO\charlesthemoose.png. zip.jpg.bmp.rar[1].gif Win32/TrojanDownloader.Agent.NOJ (Troyano) Puesto en cuarentena - Eliminado ARMANDO-D6D6870\Armando Suceso ocurrido cuando se produjo un intento de crear un archivo por la aplicación C:\WINDOWS\system32\avp.exe. El archivo ha sido movido a la carpeta Cuarentena. Puede cerrar esta ventana.
13/06/2007 22:25:22 AMON Archivo C:\windows\system32\sdsdf.exe Win32/TrojanDownloader.Agent.NOJ (Troyano) Puesto en cuarentena - Eliminado ARMANDO-D6D6870\Armando Suceso ocurrido cuando se produjo un intento de crear un archivo por la aplicación C:\WINDOWS\system32\avp.exe. El archivo ha sido movido a la carpeta Cuarentena. Puede cerrar esta ventana.
13/06/2007 22:25:20 IMON Archivo http://la.gg/upl/charlesthemoose.png.zip.jpg.bmp.rar.gif Win32/TrojanDownloader.Agent.NOJ (Troyano) Conexión terminada ARMANDO-D6D6870\Armando
13/06/2007 16:30:25 AMON Archivo C:\Documents and Settings\Armando\Configuración local\Archivos temporales de Internet\Content.IE5\Z6TCHAC3\moose[1].jpg Probablemente una variante modificada de (Troyano) Win32/TrojanDownloader.ConHook Puesto en cuarentena - Eliminado ARMANDO-D6D6870\Armando Suceso ocurrido cuando se produjo un intento de crear un archivo por la aplicación C:\WINDOWS\system32\avp.exe. El archivo ha sido movido a la carpeta Cuarentena. Puede cerrar esta ventana.
13/06/2007 16:30:23 AMON Archivo C:\windows\system32\eertrhfgs.exe Probablemente una variante modificada de (Troyano) Win32/TrojanDownloader.ConHook Puesto en cuarentena - Eliminado ARMANDO-D6D6870\Armando Suceso ocurrido cuando se produjo un intento de crear un archivo por la aplicación C:\WINDOWS\system32\avp.exe. El archivo ha sido movido a la carpeta Cuarentena. Puede cerrar esta ventana.
13/06/2007 16:30:19 IMON Archivo http://la.gg/upl/moose.jpg Probablemente una variante modificada de (Troyano) Win32/TrojanDownloader.ConHook ARMANDO-D6D6870\Armando
13/06/2007 16:30:14 AMON Archivo C:\Documents and Settings\Armando\Configuración local\Archivos temporales de Internet\Content.IE5\Z6TCHAC3\moose[2].jpg Probablemente una variante modificada de (Troyano) Win32/TrojanDownloader.ConHook Puesto en cuarentena - Eliminado ARMANDO-D6D6870\Armando Suceso ocurrido cuando se produjo un intento de crear un archivo por la aplicación C:\WINDOWS\system32\avp.exe. El archivo ha sido movido a la carpeta Cuarentena. Puede cerrar esta ventana.

Hola primero vacia la cuarentena de nod32, luego haz un escaneo on line con Panda, pega aca el reporte que te genere.

*Manual de Panda*

Nos comentas...

Salu2!!

Ok. Realice el scan con Panda activscan. Este es el log despues del analisis.

Incidencia Estado Elemento

Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\AskTBar\bar\1.bin\A5POPSWT.DLL
Virus:Malware Generic Desinfectado Sistema Operativo
Virus:W32/Gaobot.PQQ.worm Desinfectado Sistema Operativo
Herramienta potencialmente no deseada:application/mywebsearch No desinfectado hkey_classes_root\clsid\{147A976F-EEE1-4377-8EA7-4716E4CDD239}
Adware:Adware/888Bar No desinfectado C:\Archivos de programa\Archivos comunes\{300308B7-0BB5-3082-0118-070925200022}\Bar888.dll
Virus:Malware Generic Desinfectado C:\Archivos de programa\AskTBar\bar\1.bin\ASKTBAR.DLL
Spyware:Cookie/Mysearch No desinfectado C:\Documents and Settings\Armando\Cookies\armando@mysearch[1].txt
Spyware:Cookie/Go No desinfectado C:\Documents and Settings\Armando\Datos de programa\Mozilla\Firefox\Profiles\r1xl4ws1.default \cookies.txt[.go.com/]
Spyware:Cookie/Hitbox No desinfectado C:\Documents and Settings\Armando\Datos de programa\Mozilla\Firefox\Profiles\r1xl4ws1.default \cookies.txt[.hitbox.com/]
Spyware:Cookie/Hitbox No desinfectado C:\Documents and Settings\Armando\Datos de programa\Mozilla\Firefox\Profiles\r1xl4ws1.default \cookies.txt[.ehg-dig.hitbox.com/]
Spyware:Cookie/Doubleclick No desinfectado C:\Documents and Settings\Armando\Datos de programa\Mozilla\Firefox\Profiles\r1xl4ws1.default \cookies.txt[.doubleclick.net/]
Spyware:Cookie/2o7 No desinfectado C:\Documents and Settings\Armando\Datos de programa\Mozilla\Firefox\Profiles\r1xl4ws1.default \cookies.txt[.112.2o7.net/]
Spyware:Cookie/Atlas DMT No desinfectado C:\Documents and Settings\Armando\Datos de programa\Mozilla\Firefox\Profiles\r1xl4ws1.default \cookies.txt[.atdmt.com/]
Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\Armando\Datos de programa\Mozilla\Firefox\Profiles\r1xl4ws1.default \cookies.txt[ad.yieldmanager.com/]
Spyware:Cookie/Advertising No desinfectado C:\Documents and Settings\Armando\Datos de programa\Mozilla\Firefox\Profiles\r1xl4ws1.default \cookies.txt[.advertising.com/]
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\Armando\Datos de programa\Mozilla\Firefox\Profiles\r1xl4ws1.default \cookies.txt[.terra.com.br/]
Spyware:Cookie/Bridgetrack No desinfectado C:\Documents and Settings\Armando\Datos de programa\Mozilla\Firefox\Profiles\r1xl4ws1.default \cookies.txt[citi.bridgetrack.com/]
Spyware:Cookie/Zedo No desinfectado C:\Documents and Settings\Armando\Datos de programa\Mozilla\Firefox\Profiles\r1xl4ws1.default \cookies.txt[.zedo.com/]
Spyware:Cookie/Tribalfusion No desinfectado C:\Documents and Settings\Armando\Datos de programa\Mozilla\Firefox\Profiles\r1xl4ws1.default \cookies.txt[.tribalfusion.com/]
Spyware:Cookie/WebtrendsLive No desinfectado C:\Documents and Settings\Armando\Datos de programa\Mozilla\Firefox\Profiles\r1xl4ws1.default \cookies.txt[statse.webtrendslive.com/]
Spyware:Cookie/FastClick No desinfectado C:\Documents and Settings\Armando\Datos de programa\Mozilla\Firefox\Profiles\r1xl4ws1.default \cookies.txt[.fastclick.net/]
Spyware:Cookie/QuestionMarket No desinfectado C:\Documents and Settings\Armando\Datos de programa\Mozilla\Firefox\Profiles\r1xl4ws1.default \cookies.txt[.questionmarket.com/]
Spyware:Cookie/Mediaplex No desinfectado C:\Documents and Settings\Armando\Datos de programa\Mozilla\Firefox\Profiles\r1xl4ws1.default \cookies.txt[.mediaplex.com/]
Spyware:Cookie/PointRoll No desinfectado C:\Documents and Settings\Armando\Datos de programa\Mozilla\Firefox\Profiles\r1xl4ws1.default \cookies.txt[.ads.pointroll.com/]
Virus:Generic Trojan Desinfectado C:\WINDOWS\system32\unsvchosts.exe

TAMBIEN REALICÉ UN SCAN CON KASPERSKY ONLINE. ESTE ES EL LOG.

Objetivo a analizar - Áreas críticas:
C:\WINDOWS
C:\DOCUME~1\Armando\CONFIG~1\Temp\

Estadísticas:
Número de objeros analizados: 10871
Virus encontrados: 0
Objetos infectados: 0 / 0
Objetos sospechosos: 0
Duración del análisis: 00:06:35

Bombre del objeto infectado / Nombre del virus / Última acción
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
C:\DOCUME~1\Armando\CONFIG~1\Temp\JET9664.tmp Object is locked saltado

Análisis completado.

Hola pintuco7

Bueno Nos Hubiese Gustado, que el Log de Kaspersky Fuese de Tu Pc Completa, y no de las Partes Criticas.

Pero por lo que Mostraron, No estas tan Infectado.

Realiza lo Siguiente:

Descarga y/o Actualiza:

• SuperAntispyware
• Ccleaner

• Apagar el "Restaurar Sistema" (solo Win Me y XP)
• Reinicia a Modo Prueba de Fallos (Modo Seguro)
• Ver Archivos ocultos

Ve a Agregar y Quitar Programas y Desinstala: AskTBar

Luego ve a la Carpeta Archivos de Programas.

Ahora Elimina los Siguientes Archivos: ( Si no se dejan Eliminar usa Killbox o FileAssasin):

C:\Archivos de programa\Archivos comunes\{300308B7-0BB5-3082-0118-070925200022}\Bar888.dll

Ve a Inicio-->Ejecutar y escribe REGEDIT Busca y Elimina esta Entrada del Registro:

hkey_classes_root\clsid\{147A976F-EEE1-4377-8EA7-4716E4CDD239}

• Ejecuta el SuperAntispyware
• El Ccleaner-Manual ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad). Realiza Varios Analisis

Inicia en Modo Normal, Prende Restaurar Sistema y Escondes los Archivos Ocultos.

Realiza un escaneo online con "Panda ActiveScan Online" y nos dejas sus reportes en este mismo mensaje.

Realicé todas la operaciones que me indicaron paso a paso. Hasta el momento el Nod32 no me ha mostrado ninguna alerta. Por alguna razón no pude hacer el scan online con Panda Activescan, algo pasaba. Pero si realicé un full scan con Kaspersky online. No encontró ningun virus. (cabe mencionar que cuando realicé el scan se me olvido ir a opciones de carpetas y ocultar archivos ocultos).
Pero el PC luce bien.
Este es el log.

KASPERSKY ONLINE SCANNER INFORME
sábado, 16 de junio de 2007 17:14:55
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 17/06/2007
Registros en la base antivirus: 326072
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 25433
Virus encontrados: 0
Objetos infectados: 0 / 0
Objetos sospechosos: 0
Duración del análisis: 00:46:39

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado
C:\Documents and Settings\Armando\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Armando\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Armando\Configuración local\Datos de programa\Ahead\Nero Home\bl.db Object is locked saltado
C:\Documents and Settings\Armando\Configuración local\Datos de programa\Ahead\Nero Home\is2.db Object is locked saltado
C:\Documents and Settings\Armando\Configuración local\Datos de programa\Identities\{6C69565A-9D18-45E1-B0D4-4CF9EF5A934D}\Microsoft\Outlook Express\Folders.dbx Object is locked saltado
C:\Documents and Settings\Armando\Configuración local\Datos de programa\Identities\{6C69565A-9D18-45E1-B0D4-4CF9EF5A934D}\Microsoft\Outlook Express\Offline.dbx Object is locked saltado
C:\Documents and Settings\Armando\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Armando\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Armando\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Armando\Configuración local\Datos de programa\Musicmatch\Jukebox\mmjbaltlog.txt Object is locked saltado
C:\Documents and Settings\Armando\Configuración local\Datos de programa\Musicmatch\Jukebox\mmjblog.txt Object is locked saltado
C:\Documents and Settings\Armando\Configuración local\Datos de programa\Musicmatch\MIM\Database\Default.ldb Object is locked saltado
C:\Documents and Settings\Armando\Configuración local\Datos de programa\Musicmatch\MIM\Database\Default.mdb Object is locked saltado
C:\Documents and Settings\Armando\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Armando\Configuración local\Historial\History.IE5\MSHist0120070616200706 17\index.dat Object is locked saltado
C:\Documents and Settings\Armando\Configuración local\Temp\JET56EA.tmp Object is locked saltado
C:\Documents and Settings\Armando\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Armando\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Armando\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

Hola Nuevamente

Pues Todo esta Bien, Todo Limpio.

Damos el Tema por Solucionado.

Saludos, Cualquier Cosa no olvides Comunicarte con el Foro.