Hola:

Tengo un molesto problema de malware y spyware que primero se manifiesta con un "System Alert" que indica que tengo virus y spyware en mi sistema; tambien aparece un escudo rojo con signo de interrogación; posteriormente aparecen varios popups entre ellos la siguiente página: **EDITADO POR MODERADOR**; también mi página de inicio ha sido cambiada a la siguiente: **EDITADO POR MODERADOR**. He intentado hasta ahora pasar el Superantispyware, CCleaner y el Rogueremover en Modo Seguro, pero sin resultados favorables. Tambien he pasado el Avast! y tampoco he solucionado el problema. ¡Ayuda por favor!

Kilroy

Hola

Lee este tutorial :Eliminar antivermins System Alert.


salu2!
Me cuentas si te funciono

Angel Miro Rome:

He seguido a pie de letra el manual de "Eliminar Antivermins System Alert", pero no he conseguido eliminar el malware. El Panda Antivirus Online no fue posible aplicarlo ya que cada vez que alcanzaba el 48% de avance, Avast! detectaba el virus Win32:CTX.

Les agradeceré toda la ayuda posible!

Hola


Entonces pasa el Kaspersky Online Scanner , copias y pegas aqui el reporte.


salu2!

El molesto mensaje de System Alert ha desaparecido, pero continuo infectado de spyware. Pase el Kaspersky Online y este es el reporte:

KASPERSKY ONLINE SCANNER INFORME
miércoles, 27 de junio de 2007 8:15:42
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 27/06/2007
Registros en la base antivirus: 353973


Configuración del análisis
Analizar usando las siguientes bases estendidas
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
C:\
D:\
E:\
F:\
H:\

Estadísticas
Número de objeros analizados 76471
Virus encontrados 2
Objetos infectados 4 / 0
Objetos sospechosos 0
Duración del análisis 04:03:27

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked saltado

C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked saltado

C:\Archivos de programa\Alwil Software\Avast4\DATA\integ\avast.int Object is locked saltado

C:\Archivos de programa\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked saltado

C:\Archivos de programa\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked saltado

C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked saltado

C:\Archivos de programa\Alwil Software\Avast4\DATA\report\Resident protection.txt Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Dr Watson\user.dmp Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\QSLLPSVCShare Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\miguel.rodas\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\miguel.rodas\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado

C:\Documents and Settings\miguel.rodas\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\miguel.rodas\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\miguel.rodas\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\miguel.rodas\Configuración local\Historial\History.IE5\MSHist0120070626200706 27\index.dat Object is locked saltado

C:\Documents and Settings\miguel.rodas\Configuración local\Temp\hd-log.txt Object is locked saltado

C:\Documents and Settings\miguel.rodas\Configuración local\Temp\WCESLog.log Object is locked saltado

C:\Documents and Settings\miguel.rodas\Configuración local\Temp\~DF3CAD.tmp Object is locked saltado

C:\Documents and Settings\miguel.rodas\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\miguel.rodas\Datos de programa\$_hpcst$.hpc Object is locked saltado

C:\Documents and Settings\miguel.rodas\Datos de programa\Webroot\Spy Sweeper\Logs\SpySweeperLog.txt Object is locked saltado

C:\Documents and Settings\miguel.rodas\Mis documentos\Descargas\Corel Paint Shop\trungkien.biz/CCProxy.exe Infectados: not-a-virus:Server-Proxy.Win32.CCProxy.63 saltado

C:\Documents and Settings\miguel.rodas\Mis documentos\Descargas\Corel Paint Shop\trungkien.biz RAR: infectado - 1 saltado

C:\Documents and Settings\miguel.rodas\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\miguel.rodas\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\System Volume Information\_restore{C93A7264-03D8-483A-8AF4-E1E03C0454AA}\RP1\change.log Object is locked saltado

C:\WINDOWS\CSC\00000001 Object is locked saltado

C:\WINDOWS\Debug\Netlogon.log Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\expro.dll Infectados: not-a-virus:AdWare.Win32.Agent.bn saltado

C:\WINDOWS\ModemLog_Conexant D110 MDC V.9x Modem.txt Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\Antivirus.Evt Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\DEFAULT Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\Internet.evt Object is locked saltado

C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado

C:\WINDOWS\system32\config\OSession.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\SOFTWARE Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SYSTEM Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\drivers\dtscsi.sys Object is locked saltado

C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\Temp\Perflib_Perfdata_27c.dat Object is locked saltado

C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked saltado

C:\WINDOWS\vpssup.dll Infectados: not-a-virus:AdWare.Win32.Agent.bn saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.


Gracias por la ayuda!!

Salu2

Hola kilroy

«Paso 1» Descarga las siguientes herramientas, actualiza las que correspondan, pero no las ejecutes aún

• SDFix
• SuperAntiSpyware
• Ccleaner(Manual)

«Paso 2» "Apaga Restaurar Sistema"

«Paso 3» "Reinicia a prueba de fallos"

«Paso 4» Busca y elimina estos archivos/carpetas (Si no lo/los encuentras activa ''Ver archivos ocultos del sistema''),si no se dejan eliminar descarga el programa "FileASSASSIN",con la opción "Use la función de borrado normal"

• C:\Documents and Settings\miguel.rodas\Mis documentos\Descargas\Corel Paint Shop\trungkien.biz/
• C:\WINDOWS\expro.dll
• C:\WINDOWS\vpssup.dll

«Paso 5» Usa el Ccleaner para limpiar el sistema,primero utilizá la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

«Paso 6» Ejecuta SDFix.exe en el escritorio, se creará una nueva carpeta en el escritorio, entra en dicha carpeta y ejecuta el archivo "Runthis.bat" luego, presiona la tecla "Y" para que comience el chequeo, al terminar, se creará un archivo dentro de la carpeta llamado Report.txt, copia y pega lo que indique ese reporte acá.

«Paso 7» Ejecuta SuperAntiSpyware y tú antivirus (previamente actualizado)

«Paso 8» Reinicia el PC a "Modo normal"

«Paso 9» Instálate el SpywareBlaster 3.4 Manual

«Paso 10» Elimina todas las cuarentenas que tengas y vacia la papelera tambien.

«Paso 11» Ejecuta solamente y nuevamente SuperAntiSpyware

«Paso 12» Pasa el Kaspersky Online Scanner (Este no elimina, asi que debes pegas el reporte, para que te indiquemos los pasos a seguir)

» Cuando termines los pasos Activa restaurar sistema y esconde los archivos ocultos...

» De preferencia, imprime las indicaciones para que se te haga más fácil seguirlas.

salu2
Recuerda volver y contarnos los resultados

Gracias por toda la ayuda! Seguí las indicaciones de "Devil May Cry" y aparentemente todo esta solucionado, excepto por el escritorio que se puso totalmente de fondo blanco y al intentar cambiarlo aparece el mensaje "Cannot find 'file:///C:/WINDOWS/privacy_danger/index.htm' ". Por lo demás, SuperAntispyware, mi programa antivirus Avast! y Kaspersky Online no encontraron ningun malware o spyware en el sistema.

Este es el log del SDFix:


SDFix: Version 1.88

Run by miguel.rodas on 27/06/2007 at 11:41 a.m.

Microsoft Windows XP [Versi¢n 5.1.2600]

Running From: C:\DOCUME~1\MIGUEL~1.ROD\ESCRIT~1\SDFix

Safe Mode:
Checking Services:






Restoring Windows Registry Values
Restoring Windows Default Hosts File
Restoring Missing Security Center Service
Restoring Missing SharedAccess Service

Rebooting...


Normal Mode:
Checking Files:

Below files will be copied to Backups folder then removed:

C:\Documents and Settings\miguel.rodas\Escritorio\Error Cleaner.url - Deleted
C:\Documents and Settings\miguel.rodas\Escritorio\Privacy Protector.url - Deleted
C:\Documents and Settings\miguel.rodas\Escritorio\Spyware&Malware Protection.url - Deleted
C:\WINDOWS\privacy_danger\index.htm - Deleted
C:\WINDOWS\privacy_danger\images\capt.gif - Deleted
C:\WINDOWS\privacy_danger\images\danger.jpg - Deleted
C:\WINDOWS\privacy_danger\images\down.gif - Deleted
C:\WINDOWS\privacy_danger\images\spacer.gif - Deleted
C:\DOCUME~1\MIGUEL~1.ROD\CONFIG~1\Temp\hd-log.txt - Deleted
C:\WINDOWS\dat.txt - Deleted
C:\WINDOWS\rs.txt - Deleted
C:\WINDOWS\search_res.txt - Deleted


Folder C:\WINDOWS\privacy_danger - Removed

Removing Temp Files...

ADS Check:

Checking C:\WINDOWS
C:\WINDOWS
No streams found.

Checking C:\WINDOWS\system32
C:\WINDOWS\system32
No streams found.

Checking C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
No streams found.

Checking C:\WINDOWS\system32\ntoskrnl.exe
C:\WINDOWS\system32\ntoskrnl.exe
No streams found.



Final Check:

Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\standard profile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Archivos de programa\\InterVideo\\DVD6\\WinDVD.exe"="C:\\Archi vos de programa\\InterVideo\\DVD6\\WinDVD.exe:*:Enabled:W inDVD"
"C:\\Archivos de programa\\Yahoo!\\Messenger\\YahooMessenger.exe"=" C:\\Archivos de programa\\Yahoo!\\Messenger\\YahooMessenger.exe:*: Enabled:Yahoo! Messenger"
"C:\\Archivos de programa\\Yahoo!\\Messenger\\YServer.exe"="C:\\Arc hivos de programa\\Yahoo!\\Messenger\\YServer.exe:*:Enabled :Yahoo! FT Server"
"C:\\Archivos de programa\\Messenger\\msmsgs.exe"="C:\\Archivos de programa\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Archivos de programa\\Microsoft ActiveSync\\rapimgr.exe"="C:\\Archivos de programa\\Microsoft ActiveSync\\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\\Archivos de programa\\Microsoft ActiveSync\\wcescomm.exe"="C:\\Archivos de programa\\Microsoft ActiveSync\\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\\Archivos de programa\\Microsoft ActiveSync\\WCESMgr.exe"="C:\\Archivos de programa\\Microsoft ActiveSync\\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"
"C:\\Archivos de programa\\uTorrent\\utorrent.exe"="C:\\Archivos de programa\\uTorrent\\utorrent.exe:*:Enabled:æTorren t"
"C:\\Archivos de programa\\Google\\Google Earth Pro\\GoogleEarth.exe"="C:\\Archivos de programa\\Google\\Google Earth Pro\\GoogleEarth.exe:*:Enabled:Google Earth Pro"
"C:\\Archivos de programa\\Skype\\Phone\\Skype.exe"="C:\\Archivos de programa\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"
"C:\\Archivos de programa\\MSN Messenger\\msncall.exe"="C:\\Archivos de programa\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\domainpr ofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Archivos de programa\\Yahoo!\\Messenger\\YahooMessenger.exe"=" C:\\Archivos de programa\\Yahoo!\\Messenger\\YahooMessenger.exe:*: Enabled:Yahoo! Messenger"
"C:\\Archivos de programa\\InterVideo\\DVD6\\WinDVD.exe"="C:\\Archi vos de programa\\InterVideo\\DVD6\\WinDVD.exe:*:Enabled:W inDVD"
"C:\\Archivos de programa\\Real\\RealOne Player\\realplay.exe"="C:\\Archivos de programa\\Real\\RealOne Player\\realplay.exe:*:Disabled:RealOne Player"
"C:\\Archivos de programa\\BitComet\\BitComet.exe"="C:\\Archivos de programa\\BitComet\\BitComet.exe:*:Enabled:BitCome t - a BitTorrent Client"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Archivos de programa\\iTunes\\iTunes.exe"="C:\\Archivos de programa\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"C:\\Archivos de programa\\eMule\\emule.exe"="C:\\Archivos de programa\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Archivos de programa\\Microsoft ActiveSync\\rapimgr.exe"="C:\\Archivos de programa\\Microsoft ActiveSync\\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\\Archivos de programa\\Microsoft ActiveSync\\wcescomm.exe"="C:\\Archivos de programa\\Microsoft ActiveSync\\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\\Archivos de programa\\Microsoft ActiveSync\\WCESMgr.exe"="C:\\Archivos de programa\\Microsoft ActiveSync\\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"
"C:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"="C:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\\Archivos de programa\\Microsoft Office\\Office12\\ONENOTE.EXE"="C:\\Archivos de programa\\Microsoft Office\\Office12\\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote"
"C:\\Archivos de programa\\uTorrent\\utorrent.exe"="C:\\Archivos de programa\\uTorrent\\utorrent.exe:*:Enabled:æTorren t"
"C:\\Archivos de programa\\Microsoft Office\\Office12\\GROOVE.EXE"="C:\\Archivos de programa\\Microsoft Office\\Office12\\GROOVE.EXE:*:Disabled:GROOVE.EXE "
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.0"
"C:\\Archivos de programa\\MSN Messenger\\msncall.exe"="C:\\Archivos de programa\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"

Remaining Files:
---------------

Backups Folder: - C:\DOCUME~1\MIGUEL~1.ROD\ESCRIT~1\SDFix\backups\ba ckups.zip

Listing Files with Hidden Attributes:

C:\Archivos de programa\eMule\Incoming\Celebs\Britney Spears upskirt showing pussy getting out of car with no panties November-28-2006 [chinmaster.com] picture 5 of 9.jpg
C:\Archivos de programa\eMule\Incoming\Celebs\Britney Spears upskirt showing pussy getting out of car with no panties November-28-2006 [chinmaster.com] picture 8 of 9.jpg
C:\Archivos de programa\eMule\Incoming\Celebs\Britney Spears upskirt showing pussy getting out of car with no panties November-28-2006 [chinmaster.com] picture 9 of 9.jpg
C:\Archivos de programa\Archivos comunes\G DATA\ttbudget.dll
C:\Archivos de programa\Archivos comunes\G DATA\ttlcdacc.dll
C:\Archivos de programa\Archivos comunes\G DATA\ttusb.dll
C:\Archivos de programa\Archivos comunes\G DATA\ttusbacc.dll
C:\WINDOWS\system32\71823DD30B.sys
C:\WINDOWS\system32\KGyGaAvL.sys
C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp
C:\Documents and Settings\miguel.rodas\Datos de programa\Microsoft\Word\~WRL0806.tmp
C:\Documents and Settings\miguel.rodas\Datos de programa\Microsoft\Word\~WRL1401.tmp
C:\Documents and Settings\miguel.rodas\Datos de programa\Microsoft\Word\~WRL1950.tmp
C:\Documents and Settings\miguel.rodas\Mis documentos\AndinaLink\~WRL1087.tmp
C:\Documents and Settings\reynaldo.zavala\Mis documentos\~WRL3788.tmp
C:\Documents and Settings\rigoberto.torres\Escritorio\Denuncia de SERCOM Fijo en contra de CELTEL Fijo y COMUNITEL\~WRL0361.tmp
C:\Documents and Settings\temporal\Escritorio\PLANIFICACION INSPECCION ANUAL MOVILES\Actas\~WRL0879.tmp
C:\Documents and Settings\temporal\Escritorio\PLANIFICACION INSPECCION ANUAL MOVILES\Actas\~WRL1531.tmp
C:\Documents and Settings\temporal\Escritorio\PLANIFICACION INSPECCION ANUAL MOVILES\Actas\~WRL2051.tmp
C:\Documents and Settings\temporal\Escritorio\PLANIFICACION INSPECCION ANUAL MOVILES\Actas\~WRL3162.tmp
C:\Documents and Settings\temporal\Escritorio\PLANIFICACION INSPECCION ANUAL MOVILES\Actas\~WRL3633.tmp

Listing User Accounts:


Administrador Asistente de ayuda Invitado
SUPPORT_388945a0 temporal
Se ha completado el comando correctamente.


Finished


Y este es el reporte del Kaspersky Online:

KASPERSKY ONLINE SCANNER REPORT
Thursday, June 28, 2007 1:59:58 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.84.0
Kaspersky Anti-Virus database last update: 28/06/2007
Kaspersky Anti-Virus database records: 333040


Scan Settings
Scan using the following antivirus database standard
Scan Archives true
Scan Mail Bases true

Scan Target My Computer
C:\
D:\
E:\
F:\
H:\

Scan Statistics
Total number of scanned objects 72722
Number of viruses found 0
Number of infected objects 0 / 0
Number of suspicious objects 0
Duration of the scan process 04:12:15

Infected Object Name Virus Name Last Action
C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked skipped

C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked skipped

C:\Archivos de programa\Alwil Software\Avast4\DATA\integ\avast.int Object is locked skipped

C:\Archivos de programa\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked skipped

C:\Archivos de programa\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked skipped

C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked skipped

C:\Archivos de programa\Alwil Software\Avast4\DATA\report\Resident protection.txt Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Dr Watson\user.dmp Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\QSLLPSVCShare Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\miguel.rodas\Configuración local\Archivos temporales de Internet\AntiPhishing\2997C193-A464-4307-88C9-F9C00083CD16.dat Object is locked skipped

C:\Documents and Settings\miguel.rodas\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\miguel.rodas\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\miguel.rodas\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\miguel.rodas\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\miguel.rodas\Configuración local\Historial\History.IE5\MSHist0120070627200706 28\index.dat Object is locked skipped

C:\Documents and Settings\miguel.rodas\Configuración local\Temp\WCESLog.log Object is locked skipped

C:\Documents and Settings\miguel.rodas\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\miguel.rodas\Datos de programa\$_hpcst$.hpc Object is locked skipped

C:\Documents and Settings\miguel.rodas\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\SUP ERANTISPYWARE.LOG Object is locked skipped

C:\Documents and Settings\miguel.rodas\Datos de programa\Webroot\Spy Sweeper\Logs\SpySweeperLog.txt Object is locked skipped

C:\Documents and Settings\miguel.rodas\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\miguel.rodas\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

C:\WINDOWS\CSC\00000001 Object is locked skipped

C:\WINDOWS\Debug\Netlogon.log Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\ModemLog_Conexant D110 MDC V.9x Modem.txt Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped

C:\WINDOWS\system32\config\Antivirus.Evt Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\DEFAULT Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\Internet.evt Object is locked skipped

C:\WINDOWS\system32\config\ODiag.evt Object is locked skipped

C:\WINDOWS\system32\config\OSession.evt Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\SOFTWARE Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SYSTEM Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\drivers\dtscsi.sys Object is locked skipped

C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\Temp\Perflib_Perfdata_174.dat Object is locked skipped

C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.


Favor confirmar si todo está bien.

Saludos!

Hola kilroy

El SDFix elimino unos cuantos archivos nocivos y el KAS Online esta limpio

Sobre el escritrio, prueba solucionarlo con estos pasos:

Ir a Mi pc // Panel de Control // Pantalla y entonces en Propiedades de Pantalla // Escritorio // Personalizar Escritorio // web

Ahi donde veas tu pagina de inicio actual seguramente mas abajo tenes algo como "index.htm" o similar (o incluso tu misma pagina) la borras y le das Aplicar y Aceptar.

Si no funciona, entonces tienes que "Crear una nueva cuenta de usuario"

Por último, eliminate el

• - SDFix
• - La carpeta C:\DOCUME~1\MIGUEL~1.ROD\ESCRIT~1\SDFix\backups\ba ckups.zip

salu2
Recuerda volver y contarnos los resultados

Hola Devil May Cry:

Segui tus indicaciones y resolví el problema del escritorio. Todo esta normal ahora. ¡Mil Gracias! Solo una ultima pregunta (espero): cuando me pides que elimine el SDFix te refieres a que desinstale el programa o que elimine la carpeta del escritorio?

Nuevamente gracias Devil May Cry por ayudarme a solucionar este problema. Gracias tambien a Angel Miro Rome por ayudarme en la parte inicial de la solución!

Saludos

Kilroy

Hola kilroy

SDFix no requiere instalación, debes solamente eliminar el archivo desde el escritorio (o donde tú lo hayas guardado)

Bueno, si no hay nada más que agregar daremos el tema por solucionado, si llegase a surgir el problema le mandas un MP (Mensaje Privado) a cualquier Miembro del staff, para que re-abramos el tema

Salu2