se me abre una ventana con el tutulo advertisement

Buscar

		Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Foro de Virus y Spywares
se me abre una ventana con el tutulo advertisement

Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Foro de Virus y Spywares Ayuda con: Malwares - Virus - Spywares - Troyanos - Adwares - Worms - Hijackers - Dialers - Rootkits - Keylogger - etc.) Plantéanos tu problema en este sector.
No ponga su log de HijackThis aquí !!

Página 1 de 2

Herramientas

post #1 (permalink)

01/07/07, 00:12:02

ironser

Usuario

Registrado: oct 2006

Ubicación: argentina

Mensajes: 11

se me abre una ventana con el tutulo advertisement

he echo correr los spy pero nada ayuda gracias

post #2 (permalink)

01/07/07, 00:13:52

<¡D3vIL!>

Warrior

Registrado: may 2006

Ubicación: <¡ChiL3!>

Mensajes: 6.831

Re: se me abre una ventana con el tutulo advertisement

Hola ironser Bienvenid@ a Infospyware

»Antes de proceder con los pasos para eliminar spyware, desinstale programas como: MSN Plus, KaZaA, Imesh, o cualquier otro que se encuentre en estas listas:Lista 1-Lista 2-Lista 3

»Visita Windows Update para que descargues las últimas actualizaciones criticas de seguridad, y Aquí para el internet explorer,si tu sistema no es original desde aquí

Realiza los siguientes pasos sin saltarte ninguno, por favor

«Paso 1» Descarga las siguientes herramientas, actualiza las que correspondan, pero no las ejecutes aún

«Paso 2» "Apaga Restaurar Sistema"

«Paso 3» Activa la opción "Ver archivos ocultos"

«Paso 4» "Reinicia a prueba de fallos"

«Paso 5» Usa el Ccleaner para limpiar el sistema,primero utilizá la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

«Paso 6» Ejecuta SuperAntiSpyware y tú antivirus (previamente actualizado)

«Paso 7» Reinicia el PC a "Modo normal"

«Paso 8» Instálate el SpywareBlaster 3.4 Manual

«Paso 9» Elimina todas las cuarentenas que tengas y vacia la papelera tambien.

«Paso 10» Ejecuta solamente y nuevamente SuperAntiSpyware

«Paso 11» Pasa 2 antivirus online el Ewido Scanner Online (Cuando termine el análisis debes darle al botón Remove Infections) y Kaspersky Online Scanner (Este no elimina, asi que debes pegar el reporte, para que te indiquemos los pasos a seguir)

» Cuando termines los pasos Activa restaurar sistema y esconde los archivos ocultos...

» De preferencia, imprime las indicaciones para que se te haga más fácil seguirlas.

salu2

Recuerda volver y contarnos los resultados

<¡D3ViL!>

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

post #3 (permalink)

04/07/07, 03:40:46

ironser

Usuario

Registrado: oct 2006

Ubicación: argentina

Mensajes: 11

Re: se me abre una ventana con el tutulo advertisement

C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\56A0368E.tmp ZIP: infectado - 1 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\56A0368E.tmp CryptFF: infectado - 1 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\586E05FE.tmp Infectados: Email-Worm.Win32.NetSky.q saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\587803F3.tmp/[From rosariav77@libero.it][Date Sat, 29 Jan 2005 16:50:33 +0100]/UNNAMED/html Sospechosos: Exploit.HTML.Iframe.FileDownload saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\587803F3.tmp/[From rosariav77@libero.it][Date Sat, 29 Jan 2005 16:50:33 +0100]/UNNAMED Sospechosos: Exploit.HTML.Iframe.FileDownload saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\587803F3.tmp Mail: sospechoso - 2 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\587803F3.tmp CryptFF: sospechoso - 2 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\589F7BC8.tmp/details.txt .pif Infectados: Email-Worm.Win32.NetSky.q saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\589F7BC8.tmp ZIP: infectado - 1 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\589F7BC8.tmp CryptFF: infectado - 1 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\58AF4DB6.tmp Infectados: Email-Worm.Win32.NetSky.q saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\58B621AF.tmp/[From rosariav77@libero.it][Date Sat, 29 Jan 2005 16:50:33 +0100]/UNNAMED/html Sospechosos: Exploit.HTML.Iframe.FileDownload saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\58B621AF.tmp/[From rosariav77@libero.it][Date Sat, 29 Jan 2005 16:50:33 +0100]/UNNAMED Sospechosos: Exploit.HTML.Iframe.FileDownload saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\58B621AF.tmp Mail: sospechoso - 2 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\58B621AF.tmp CryptFF: sospechoso - 2 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\58E45DBD.tmp Infectados: Email-Worm.Win32.NetSky.q saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\58F06A9B.exe/stream Infectados: not-a-virus:AdWare.Win32.404Search.h saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\58F06A9B.exe NSIS: infectado - 1 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\58F06A9B.exe CryptFF: infectado - 1 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\58F31497.dll Infectados: not-a-virus:AdWare.Win32.404Search.h saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\58F31497.exe Infectados: not-a-virus:RemoteAdmin.Win32.SpyAnywhere.e saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\58FA03A4.tmp/[From ventas@onmicron.com][Date Mon, 26 Sep 2005 13

54 -0500]/UNNAMED/html Sospechosos: Exploit.HTML.Iframe.FileDownload saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\58FA03A4.tmp/[From ventas@onmicron.com][Date Mon, 26 Sep 2005 13

54 -0500]/UNNAMED Sospechosos: Exploit.HTML.Iframe.FileDownload saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\58FA03A4.tmp Mail: sospechoso - 2 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\58FA03A4.tmp CryptFF: sospechoso - 2 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\5A181C88.dll Infectados: Trojan.Win32.Dialer.bi saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\5A181C88.exe Infectados: Trojan-Downloader.Win32.Esepor.m saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\5B575B0B.tmp Infectados: Email-Worm.Win32.NetSky.q saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\5B605900.tmp/[From ventas@onmicron.com][Date Mon, 26 Sep 2005 13

54 -0500]/UNNAMED/html Sospechosos: Exploit.HTML.Iframe.FileDownload saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\5B605900.tmp/[From ventas@onmicron.com][Date Mon, 26 Sep 2005 13

54 -0500]/UNNAMED Sospechosos: Exploit.HTML.Iframe.FileDownload saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\5B605900.tmp Mail: sospechoso - 2 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\5B605900.tmp CryptFF: sospechoso - 2 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\5ECC78A2.exe Infectados: not-a-virus:Porn-Downloader.Win32.TibSystems saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\610B37A7.exe Infectados: Trojan-Proxy.Win32.Horst.av saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\61DE1666.tmp/data.rtf .scr Infectados: Email-Worm.Win32.NetSky.q saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\61DE1666.tmp ZIP: infectado - 1 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\61DE1666.tmp CryptFF: infectado - 1 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\65637098.tmp Infectados: Email-Worm.Win32.NetSky.q saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\657C01BD.exe Infectados: Trojan-Proxy.Win32.Horst.jq saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\660E4E8E.exe Infectados: not-a-virus:Porn-Downloader.Win32.TibSystems saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\673A4A91.exe Infectados: Trojan-Proxy.Win32.Horst.av saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\679D4B6A.exe Infectados: P2P-Worm.Win32.SpyBot.gen saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\68723A35.exe Infectados: Trojan.Win32.Agent.xu saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\698A7382.dll Infectados: Trojan-Downloader.Win32.Dyfuca.gen saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\6B370B7E.exe Infectados: P2P-Worm.Win32.SpyBot.gen saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\6C9A58C7.exe Infectados: Trojan.Win32.Agent.xu saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\6CFC614F.exe Infectados: P2P-Worm.Win32.SpyBot.gen saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\6D9F6F47.tmp Infectados: Email-Worm.Win32.NetSky.q saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\6F664B50.tmp Infectados: Email-Worm.Win32.NetSky.q saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\6F801B33.tmp/[From addra_themsel@hotmail.com][Date Tue, 25 Jan 2005 10:59:49 +0100]/UNNAMED/html Sospechosos: Exploit.HTML.Iframe.FileDownload saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\6F801B33.tmp/[From addra_themsel@hotmail.com][Date Tue, 25 Jan 2005 10:59:49 +0100]/UNNAMED Sospechosos: Exploit.HTML.Iframe.FileDownload saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\6F801B33.tmp Mail: sospechoso - 2 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\6F801B33.tmp CryptFF: sospechoso - 2 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\6FA13F0F.tmp Infectados: Email-Worm.Win32.NetSky.q saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\6FAB3D05.tmp/[From addra_themsel@hotmail.com][Date Tue, 25 Jan 2005 10:59:49 +0100]/UNNAMED/html Sospechosos: Exploit.HTML.Iframe.FileDownload saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\6FAB3D05.tmp/[From addra_themsel@hotmail.com][Date Tue, 25 Jan 2005 10:59:49 +0100]/UNNAMED Sospechosos: Exploit.HTML.Iframe.FileDownload saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\6FAB3D05.tmp Mail: sospechoso - 2 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\6FAB3D05.tmp CryptFF: sospechoso - 2 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\719E0A8C.exe Infectados: Trojan.Win32.Dialer.gd saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\76587CC9.exe Infectados: Trojan-Proxy.Win32.Horst.av saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\77BC78AA.exe Infectados: Virus.Win32.Tenga.a saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\785A466C.exe Infectados: Trojan.Win32.Agent.xu saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\78D66401.dll Infectados: not-a-virus:AdWare.Win32.SideFind saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\7A0F1646.exe Infectados: P2P-Worm.Win32.SpyBot.gen saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\7A124042.exe Infectados: P2P-Worm.Win32.SpyBot.gen saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\7A166A3E.exe Infectados: P2P-Worm.Win32.SpyBot.gen saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\7A360E1A.exe Infectados: P2P-Worm.Win32.SpyBot.gen saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\7B7638D8.exe Infectados: P2P-Worm.Win32.SpyBot.gen saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\7BD4263A.exe Infectados: P2P-Worm.Win32.SpyBot.gen saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\7BF01613.exe Infectados: Trojan-Proxy.Win32.Horst.kn saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\7D2F468B.exe Infectados: not-a-virus:Porn-Downloader.Win32.TibSystems saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\7D763814.exe Infectados: P2P-Worm.Win32.SpyBot.gen saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\7D802FE6.exe Infectados: Trojan.Win32.Agent.xu saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\7DD7253D.exe Infectados: Trojan.Win32.Agent.xu saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\7FF30FEE.exe Infectados: not-virus:Hoax.Win32.Renos.fh saltado
C:\Archivos de programa\PC Tools AntiVirus\PCTAVService.txt Object is locked saltado
C:\Archivos de programa\PC Tools AntiVirus\~ulo Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\sergio\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\sergio\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\sergio\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\sergio\Configuración local\Historial\History.IE5\MSHist0120070702200707 03\index.dat Object is locked saltado
C:\Documents and Settings\sergio\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\sergio\Datos de programa\PC Tools\PC Tools AntiVirus\Application Logs\PCToolsAntivirus.txt Object is locked saltado
C:\Documents and Settings\sergio\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\SUP ERANTISPYWARE.LOG Object is locked saltado
C:\Documents and Settings\sergio\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\sergio\NTUSER.DAT.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CnxDslWz.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
G:\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
G:\Archivos temporales de Internet\Content.IE5\WBSF2MFF\mando[1].html Object is locked saltado
G:\Emule\emule0.41b29-stormit-v24ubo-bin\Incoming\Windows Xp Home Edition (Service Pack 2 Integrado Sp2) (Spanish Español Castellano).iso/Compresores/winzipv90_kg_fix.exe Infectados: Trojan.Win32.StartPage.tr saltado
G:\Emule\emule0.41b29-stormit-v24ubo-bin\Incoming\Windows Xp Home Edition (Service Pack 2 Integrado Sp2) (Spanish Español Castellano).iso/VIDEO/codecs-pack/Elisoft Codec Pack 14.0 (Spanish) Install.exe/divx511\fsg_4104.exe Infectados: not-a-virus:AdWare.Win32.Gator.4104 saltado
G:\Emule\emule0.41b29-stormit-v24ubo-bin\Incoming\Windows Xp Home Edition (Service Pack 2 Integrado Sp2) (Spanish Español Castellano).iso/VIDEO/codecs-pack/Elisoft Codec Pack 14.0 (Spanish) Install.exe Infectados: not-a-virus:AdWare.Win32.Gator.4104 saltado
G:\Emule\emule0.41b29-stormit-v24ubo-bin\Incoming\Windows Xp Home Edition (Service Pack 2 Integrado Sp2) (Spanish Español Castellano).iso ISO image: infectado - 3 saltado
G:\programas comprimidos\CodecPackElisoft140.zip/CodecPackElisoft140.exe/divx511\fsg_4104.exe Infectados: not-a-virus:AdWare.Win32.Gator.4104 saltado
G:\programas comprimidos\CodecPackElisoft140.zip/CodecPackElisoft140.exe Infectados: not-a-virus:AdWare.Win32.Gator.4104 saltado
G:\programas comprimidos\CodecPackElisoft140.zip ZIP: infectado - 2 saltado
G:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.

post #4 (permalink)

04/07/07, 03:42:22

ironser

Usuario

Registrado: oct 2006

Ubicación: argentina

Mensajes: 11

Re: se me abre una ventana con el tutulo advertisement

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\00AB6B7F.dll Infectados: Trojan-Downloader.Win32.Esepor.ac saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\00DE204A.tmp/data.rtf .scr Infectados: Email-Worm.Win32.NetSky.q saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\00DE204A.tmp ZIP: infectado - 1 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\00DE204A.tmp CryptFF: infectado - 1 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\028815BA.tmp Infectados: not-a-virus:Porn-Dialer.Win32.Intexdial saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\028C3FB6.dll Infectados: Trojan-Downloader.Win32.Dyfuca.gen saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\028C3FB6.exe Infectados: Trojan-Downloader.Win32.Dyfuca.du saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\028F69B3.dll Infectados: not-a-virus:AdWare.Win32.WinAD.ab saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\028F69B3.exe Infectados: Trojan-Downloader.Win32.Dyfuca.du saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\029213AF.exe Infectados: not-a-virus:AdWare.Win32.WinAD.ab saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\02953DAB.exe Infectados: not-a-virus:AdWare.Win32.WinAD.ab saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\029967A8.dll Infectados: not-a-virus:AdWare.Win32.WinAD.aa saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\029967A8.exe Infectados: Trojan.Win32.Small.cy saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\029C14BC.exe Infectados: P2P-Worm.Win32.SpyBot.gen saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\04833874.exe Infectados: Trojan-Proxy.Win32.Horst.jq saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\05FC3077.tmp/[From m.meneghello@webopportunities.it][Date Mon, 24 Jan 2005 15:20:14 +0100]/UNNAMED/html Sospechosos: Exploit.HTML.Iframe.FileDownload saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\05FC3077.tmp/[From m.meneghello@webopportunities.it][Date Mon, 24 Jan 2005 15:20:14 +0100]/UNNAMED Sospechosos: Exploit.HTML.Iframe.FileDownload saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\05FC3077.tmp Mail: sospechoso - 2 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\05FC3077.tmp CryptFF: sospechoso - 2 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\06CD2F91.tmp Infectados: Email-Worm.Win32.NetSky.q saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0746410C.tmp/[From m.meneghello@webopportunities.it][Date Mon, 24 Jan 2005 15:20:14 +0100]/UNNAMED/html Sospechosos: Exploit.HTML.Iframe.FileDownload saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0746410C.tmp/[From m.meneghello@webopportunities.it][Date Mon, 24 Jan 2005 15:20:14 +0100]/UNNAMED Sospechosos: Exploit.HTML.Iframe.FileDownload saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0746410C.tmp Mail: sospechoso - 2 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0746410C.tmp CryptFF: sospechoso - 2 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\084161F7.tmp/details.txt .pif Infectados: Email-Worm.Win32.NetSky.q saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\084161F7.tmp ZIP: infectado - 1 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\084161F7.tmp CryptFF: infectado - 1 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\08E34C83.exe Infectados: Trojan.Win32.Agent.xu saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\092E0613.exe Infectados: not-a-virus:RemoteAdmin.Win32.SpyAnywhere.d saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\099F2CA5.exe Infectados: P2P-Worm.Win32.SpyBot.gen saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0C1E4052.exe Infectados: P2P-Worm.Win32.SpyBot.gen saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0C8366BE.par Infectados: P2P-Worm.Win32.Tibick.d saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0D8A638D.tmp Infectados: Email-Worm.Win32.NetSky.q saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0D9E5F78.exe Infectados: not-a-virus:Porn-Downloader.Win32.TibSystems saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0DA43371.exe/data.rar/inst.EXE Infectados: Trojan-Dropper.Win32.Small.mf saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0DA43371.exe/data.rar/124788.exe Infectados: not-a-virus:Porn-Downloader.Win32.TibSystems saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0DA43371.exe/data.rar Infectados: not-a-virus:Porn-Downloader.Win32.TibSystems saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0DA43371.exe RarSFX: infectado - 3 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0DA43371.exe CryptFF: infectado - 3 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0DA75D6D.exe Infectados: not-a-virus:Porn-Downloader.Win32.TibSystems saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0DAB0769.exe Infectados: not-a-virus:Porn-Downloader.Win32.TibSystems saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0DAE3166.dll Infectados: Trojan.Win32.Small.bt saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0DAE3166.EXE Infectados: Trojan-Dropper.Win32.Small.mf saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0DB5055F.dat/data.rar/inst.EXE Infectados: Trojan-Dropper.Win32.Small.mf saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0DB5055F.dat/data.rar/124788.exe Infectados: not-a-virus:Porn-Downloader.Win32.TibSystems saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0DB5055F.dat/data.rar Infectados: not-a-virus:Porn-Downloader.Win32.TibSystems saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0DB5055F.dat RarSFX: infectado - 3 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0DB5055F.dat CryptFF: infectado - 3 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0DB5055F.dll Infectados: Trojan.Win32.Small.bt saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0DB5055F.EXE Infectados: Trojan-Dropper.Win32.Small.mf saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0DBB5957.dll Infectados: Trojan-Downloader.Win32.IstBar.gu saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0DBB5957.exe Infectados: Trojan-Downloader.Win32.IstBar.gt saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0DBE0354.exe Infectados: Trojan-Downloader.Win32.Esepor.aa saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0E3E5874.dll Infectados: Trojan-Downloader.Win32.IstBar.gu saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\11B84BEB.exe Infectados: P2P-Worm.Win32.SpyBot.gen saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\13042C68.dll Infectados: Trojan-Downloader.Win32.Dyfuca.dt saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\133B69DD.tmp/data.rtf .scr Infectados: Email-Worm.Win32.NetSky.q saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\133B69DD.tmp ZIP: infectado - 1 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\133B69DD.tmp CryptFF: infectado - 1 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\13811AD5.exe Infectados: P2P-Worm.Win32.SpyBot.gen saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\143853E3.exe Infectados: P2P-Worm.Win32.SpyBot.gen saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\144C13D3.exe Infectados: Trojan-Proxy.Win32.Horst.av saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\14C063C7.exe Infectados: Virus.Win32.Tenga.a saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\14CC53B7.exe Infectados: P2P-Worm.Win32.SpyBot.gen saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\16596CA3.dll Infectados: not-a-virus:AdWare.Win32.404Search.l saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\17644B79.exe Infectados: not-virus:Hoax.Win32.Renos.fh saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\17AE7C51.exe Infectados: P2P-Worm.Win32.SpyBot.gen saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\1B8107D1.exe Infectados: Trojan-Proxy.Win32.Horst.hl saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\1BD47BF3.htm Sospechosos: Exploit.HTML.Mht saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\1DF27AA0.htm Sospechosos: Exploit.HTML.Mht saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\1E67621F.htm Sospechosos: Exploit.HTML.Mht saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\1F076B6F.htm Sospechosos: Exploit.HTML.Mht saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\1FE07A87.exe Infectados: Trojan-Downloader.Win32.Esepor.ab saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\20642F68.tmp/details.txt .pif Infectados: Email-Worm.Win32.NetSky.q saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\20642F68.tmp ZIP: infectado - 1 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\20642F68.tmp CryptFF: infectado - 1 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\220D58F9.exe Infectados: Trojan-Proxy.Win32.Horst.av saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\23E92D10.DLL Infectados: not-a-virus:AdWare.Win32.Altnet.d saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\23F00109.dll Infectados: not-a-virus:AdWare.Win32.404Search.l saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\2434494F.exe Infectados: Trojan.Win32.Agent.xu saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\253B00EC.exe Infectados: Trojan-Downloader.Win32.Dyfuca.du saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\27C71F5F.dll Infectados: not-a-virus:Monitor.Win32.SpyAgent.60006 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\27C71F5F.exe/data0001 Infectados: not-a-virus:AdWare.Win32.Locator.f saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\27C71F5F.exe NSIS: infectado - 1 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\27C71F5F.exe CryptFF: infectado - 1 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\2AAA6936.tmp/details.txt .pif Infectados: Email-Worm.Win32.NetSky.q saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\2AAA6936.tmp ZIP: infectado - 1 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\2AAA6936.tmp CryptFF: infectado - 1 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\2AF82949.htm Sospechosos: Exploit.HTML.Mht saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\2AFF081A.exe Infectados: Trojan-Proxy.Win32.Horst.jq saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\2CA93321.exe Infectados: Trojan-Proxy.Win32.Horst.jq saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\2D1338F8.htm Sospechosos: Exploit.HTML.Mht saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\2E553822.htm Sospechosos: Exploit.HTML.Mht saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\2F525181.exe Infectados: Trojan-Downloader.Win32.Dyfuca.du saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\2F810F06.tmp Infectados: Email-Worm.Win32.Bagle.gen saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\30211856.tmp Infectados: Email-Worm.Win32.Bagle.gen saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\30B20826.dll Infectados: not-a-virus:AdWare.Win32.F1Organizer.c saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\30B20826.exe Infectados: not-a-virus:AdWare.Win32.F1Organizer.h saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\34050705.exe Infectados: P2P-Worm.Win32.SpyBot.gen saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\34437A0F.tmp Infectados: Email-Worm.Win32.NetSky.q saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\36C6494B.tmp Infectados: Email-Worm.Win32.NetSky.q saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\36E3432B.tmp/[From ventas@onmicron.com][Date Mon, 26 Sep 2005 13

54 -0500]/UNNAMED/html Sospechosos: Exploit.HTML.Iframe.FileDownload saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\36E3432B.tmp/[From ventas@onmicron.com][Date Mon, 26 Sep 2005 13

54 -0500]/UNNAMED Sospechosos: Exploit.HTML.Iframe.FileDownload saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\36E3432B.tmp Mail: sospechoso - 2 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\36E3432B.tmp CryptFF: sospechoso - 2 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\3B3D0B49.exe Infectados: P2P-Worm.Win32.SpyBot.gen saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\3B715028.tmp Infectados: Email-Worm.Win32.NetSky.q saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\3C530E35.exe Infectados: P2P-Worm.Win32.SpyBot.gen saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\3F6D2A77.exe/data0001 Infectados: not-a-virus:AdWare.Win32.Locator.f saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\3F6D2A77.exe NSIS: infectado - 1 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\3F6D2A77.exe CryptFF: infectado - 1 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\41E618A1.exe Infectados: Trojan.Win32.Agent.xu saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\42EC7C27.exe Infectados: P2P-Worm.Win32.SpyBot.gen saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\43AC2509.exe Infectados: P2P-Worm.Win32.SpyBot.gen saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\43F25295.exe Infectados: Backdoor.Win32.Beastdoor.206.a saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\43F57C91.scr Infectados: Virus.Win32.Parite.b saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\4416206D.exe Infectados: Backdoor.Win32.Beastdoor.206.a saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\4416206D.scr Infectados: Virus.Win32.Parite.b saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\46A676E2.tmp Infectados: Email-Worm.Win32.Bagle.gen saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\472C304F.tmp Infectados: Email-Worm.Win32.Bagle.gen saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\48F375EF.exe Infectados: Backdoor.Win32.Beastdoor.206.a saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\48F71FEB.scr Infectados: Virus.Win32.Parite.b saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\4A427971.tmp/File-packed_dataInfo.exe Infectados: Email-Worm.Win32.Sober.y saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\4A427971.tmp ZIP: infectado - 1 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\4A427971.tmp CryptFF: infectado - 1 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\4AD55ACF.tmp/File-packed_dataInfo.exe Infectados: Email-Worm.Win32.Sober.y saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\4AD55ACF.tmp ZIP: infectado - 1 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\4AD55ACF.tmp CryptFF: infectado - 1 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\4B0379E6.exe Infectados: Trojan-Proxy.Win32.Horst.av saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\4B433F0C.exe Infectados: P2P-Worm.Win32.SpyBot.gen saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\4EBA3DA7.exe Infectados: Trojan.Win32.Agent.xu saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\4FC8521C.tmp Infectados: Email-Worm.Win32.NetSky.q saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\4FD43639.dll Infectados: Trojan-Downloader.Win32.Zlob.anu saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\4FFD71E3.tmp/[From yournextstep@stepstone.it][Date Mon, 24 Jan 2005 10:20:40 +0100]/UNNAMED/html Sospechosos: Exploit.HTML.Iframe.FileDownload saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\4FFD71E3.tmp/[From yournextstep@stepstone.it][Date Mon, 24 Jan 2005 10:20:40 +0100]/UNNAMED Sospechosos: Exploit.HTML.Iframe.FileDownload saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\4FFD71E3.tmp Mail: sospechoso - 2 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\4FFD71E3.tmp CryptFF: sospechoso - 2 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\50450D93.tmp Infectados: Email-Worm.Win32.NetSky.q saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\5086554C.tmp/[From yournextstep@stepstone.it][Date Mon, 24 Jan 2005 10:20:40 +0100]/UNNAMED/html Sospechosos: Exploit.HTML.Iframe.FileDownload saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\5086554C.tmp/[From yournextstep@stepstone.it][Date Mon, 24 Jan 2005 10:20:40 +0100]/UNNAMED Sospechosos: Exploit.HTML.Iframe.FileDownload saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\5086554C.tmp Mail: sospechoso - 2 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\5086554C.tmp CryptFF: sospechoso - 2 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\51835C5F.exe Infectados: not-virus:Hoax.Win32.Renos.fh saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\51E61E52.exe Infectados: P2P-Worm.Win32.SpyBot.gen saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\52F975A7.exe Infectados: Virus.Win32.Tenga.a saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\548764FD.exe Infectados: Trojan.Win32.Agent.xu saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\5558314A.tmp/File-packed_dataInfo.exe Infectados: Email-Worm.Win32.Sober.y saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\5558314A.tmp ZIP: infectado - 1 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\5558314A.tmp CryptFF: infectado - 1 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\560F6080.tmp/File-packed_dataInfo.exe Infectados: Email-Worm.Win32.Sober.y saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\560F6080.tmp ZIP: infectado - 1 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\560F6080.tmp CryptFF: infectado - 1 saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\5618076B.exe Infectados: Trojan-Proxy.Win32.Horst.av saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\569C569A.exe Infectados: Virus.Win32.Tenga.a saltado
C:\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\56A0368E.tmp/data.rtf .scr Infectados: Email-Worm.Win32.NetSky.q saltado
este es el analisis del Kaspersky graciassssssssssss

post #5 (permalink)

04/07/07, 05:16:02

Claw

Ex-Colaborador

Registrado: sep 2006

Ubicación: España

Mensajes: 4.001

Re: se me abre una ventana con el tutulo advertisement

Vacía la cuarentena del Norton como ya te indicó Devil y vuelve a pasarle el Karpersky

post #6 (permalink)

05/07/07, 02:09:58

ironser

Usuario

Registrado: oct 2006

Ubicación: argentina

Mensajes: 11

Re: se me abre una ventana con el tutulo advertisement

-VA DE NUEVO Y UN POCO MEJOR------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
jueves, 05 de julio de 2007 2:57:40
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 4/07/2007
Registros en la base antivirus: 358115
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
G:\

Estadísticas:
Número de objeros analizados: 70020
Virus encontrados: 2
Objetos infectados: 7 / 0
Objetos sospechosos: 0
Duración del análisis: 05

15

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\PC Tools AntiVirus\PCTAVService.txt Object is locked saltado
C:\Archivos de programa\Yahoo!\Messenger\logs\billing_sergio.log Object is locked saltado
C:\Archivos de programa\Yahoo!\Messenger\logs\client_sergio.log Object is locked saltado
C:\Archivos de programa\Yahoo!\Messenger\logs\network_sergio.log Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\sergio\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\sergio\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\sergio\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\sergio\Configuración local\Historial\History.IE5\MSHist0120070704200707 05\index.dat Object is locked saltado
C:\Documents and Settings\sergio\Configuración local\Temp\Perflib_Perfdata_c34.dat Object is locked saltado
C:\Documents and Settings\sergio\Configuración local\Temp\~DF6BB3.tmp Object is locked saltado
C:\Documents and Settings\sergio\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\sergio\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\SUP ERANTISPYWARE.LOG Object is locked saltado
C:\Documents and Settings\sergio\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\sergio\NTUSER.DAT.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\CnxDslWz.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
G:\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
G:\Archivos temporales de Internet\Content.IE5\WBSF2MFF\mando[1].html Object is locked saltado
G:\Emule\emule0.41b29-stormit-v24ubo-bin\Incoming\Windows Xp Home Edition (Service Pack 2 Integrado Sp2) (Spanish Español Castellano).iso/Compresores/winzipv90_kg_fix.exe Infectados: Trojan.Win32.StartPage.tr saltado
G:\Emule\emule0.41b29-stormit-v24ubo-bin\Incoming\Windows Xp Home Edition (Service Pack 2 Integrado Sp2) (Spanish Español Castellano).iso/VIDEO/codecs-pack/Elisoft Codec Pack 14.0 (Spanish) Install.exe/divx511\fsg_4104.exe Infectados: not-a-virus:AdWare.Win32.Gator.4104 saltado
G:\Emule\emule0.41b29-stormit-v24ubo-bin\Incoming\Windows Xp Home Edition (Service Pack 2 Integrado Sp2) (Spanish Español Castellano).iso/VIDEO/codecs-pack/Elisoft Codec Pack 14.0 (Spanish) Install.exe Infectados: not-a-virus:AdWare.Win32.Gator.4104 saltado
G:\Emule\emule0.41b29-stormit-v24ubo-bin\Incoming\Windows Xp Home Edition (Service Pack 2 Integrado Sp2) (Spanish Español Castellano).iso ISO image: infectado - 3 saltado
G:\programas comprimidos\CodecPackElisoft140.zip/CodecPackElisoft140.exe/divx511\fsg_4104.exe Infectados: not-a-virus:AdWare.Win32.Gator.4104 saltado
G:\programas comprimidos\CodecPackElisoft140.zip/CodecPackElisoft140.exe Infectados: not-a-virus:AdWare.Win32.Gator.4104 saltado
G:\programas comprimidos\CodecPackElisoft140.zip ZIP: infectado - 2 saltado
G:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.

post #7 (permalink)

05/07/07, 05:13:04

Claw

Ex-Colaborador

Registrado: sep 2006

Ubicación: España

Mensajes: 4.001

Re: se me abre una ventana con el tutulo advertisement

Ves, eso está un poco mejor

Elimina estos archivos:

G:\Emule\emule0.41b29-stormit-v24ubo-bin\Incoming\Windows Xp Home Edition (Service Pack 2 Integrado Sp2) (Spanish Español Castellano).iso

G:\programas comprimidos\CodecPackElisoft140.zip

Descarga y/o actualiza los siguientes programas:

SpyBot S&D

SuperAntispyware

Y ejecútalos para eliminar todo lo que encuentren

Usa CCleaner para limpiar cookies y temporales.

Haz un escaneo online con el Panda Active Scan y pegas aquí el reporte que genere.

Saludos

post #8 (permalink)

06/07/07, 02:38:03

ironser

Usuario

Registrado: oct 2006

Ubicación: argentina

Mensajes: 11

Re: se me abre una ventana con el tutulo advertisement

-Tuve que pasar este porque no pude cargar los controladores del Panda

KASPERSKY ONLINE SCANNER INFORME
viernes, 06 de julio de 2007 3:30:02
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 5/07/2007
Registros en la base antivirus: 358716
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
G:\

Estadísticas:
Número de objeros analizados: 70345
Virus encontrados: 1
Objetos infectados: 2 / 0
Objetos sospechosos: 0
Duración del análisis: 06:56:08

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\PC Tools AntiVirus\PCTAVService.txt Object is locked saltado
C:\Archivos de programa\PC Tools AntiVirus\~ulo Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\sergio\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\sergio\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\sergio\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\sergio\Configuración local\Historial\History.IE5\MSHist0120070705200707 06\index.dat Object is locked saltado
C:\Documents and Settings\sergio\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\sergio\Datos de programa\PC Tools\PC Tools AntiVirus\Application Logs\PCToolsAntivirus.txt Object is locked saltado
C:\Documents and Settings\sergio\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\SUP ERANTISPYWARE.LOG Object is locked saltado
C:\Documents and Settings\sergio\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\sergio\NTUSER.DAT.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{86CE43 0E-29F6-476D-8F94-02C014E98CEF}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CnxDslWz.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
G:\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
G:\SERGIO USUARIO\1clickdr.exe/data0003 Infectados: Backdoor.Win32.Hupigon.us saltado
G:\SERGIO USUARIO\1clickdr.exe Inno: infectado - 1 saltado
G:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.

post #9 (permalink)

06/07/07, 03:03:28

Claw

Ex-Colaborador

Registrado: sep 2006

Ubicación: España

Mensajes: 4.001

Re: se me abre una ventana con el tutulo advertisement

Elimina este archivo:

G:\SERGIO USUARIO\1clickdr.exe

Trata de pasarle ahora el Panda

post #10 (permalink)

07/07/07, 05:24:32

ironser

Usuario

Registrado: oct 2006

Ubicación: argentina

Mensajes: 11

Re: se me abre una ventana con el tutulo advertisement

Logre despues de varios intentos que el Pnda se ejecute`por lo q veo tendria que pasar spy en en los otros usuarios tambien no?

Incidencia Estado Elemento

Adware:adware/sahagent No desinfectado c:\windows\downloaded program files\setup4002b.ini
Herramienta potencialmente no deseada:application/bestoffer No desinfectado c:\windows\smdat32m.sys
Herramienta potencialmente no deseada:application/need2find No desinfectado c:\archivos de programa\Need2Find
Herramienta potencialmente no deseada:application/mywebsearch No desinfectado hkey_classes_root\clsid\{147A976E-EEE1-4377-8EA7-4716E4CDD239}
Adware:adware/ncase No desinfectado Registro de Windows
Adware:Adware/IST.ISTBar No desinfectado C:\Archivos de programa\Archivos comunes\Totem Shared\Update\WindowsEx.dll.041
Adware:Adware/IST.ISTBar No desinfectado C:\Archivos de programa\Archivos comunes\Totem Shared\Update\WindowsEx.dll.043
Spyware:Cookie/Belnk No desinfectado C:\Documents and Settings\caro\$$$Folder25702\ZERO\PREVIEW.GIF
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\caro\carolina\Cookies\carolina@ciudad.com[1].txt
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\carolina\carolina\Cookies\carolina@ciudad .com[1].txt
Spyware:Cookie/Admotion No desinfectado C:\Documents and Settings\carolina\Cookies\carolina@admotion.com[1].txt
Spyware:Cookie/Cgi-bin No desinfectado C:\Documents and Settings\carolina\Cookies\carolina@cgi-bin[2].txt
Spyware:Cookie/Cgi-bin No desinfectado C:\Documents and Settings\carolina\Cookies\carolina@cgi-bin[3].txt
Spyware:Cookie/Cgi-bin No desinfectado C:\Documents and Settings\carolina\Cookies\carolina@cgi-bin[8].txt
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\carolina\Cookies\carolina@ciudad.com[1].txt
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\carolina\Cookies\carolina@de.uol.com[1].txt
Spyware:Cookie/Go No desinfectado C:\Documents and Settings\carolina\Cookies\carolina@go[1].txt
Spyware:Cookie/Bettersearch No desinfectado C:\Documents and Settings\carolina\Cookies\carolina@index[1].txt
Spyware:Cookie/888 No desinfectado C:\Documents and Settings\enchu\Cookies\enchu@888[2].txt
Spyware:Cookie/Cgi-bin No desinfectado C:\Documents and Settings\enchu\Cookies\enchu@cgi-bin[1].txt
Spyware:Cookie/Cgi-bin No desinfectado C:\Documents and Settings\enchu\Cookies\enchu@cgi-bin[3].txt
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\enchu\Cookies\enchu@de.uol.com[1].txt
Spyware:Cookie/Go No desinfectado C:\Documents and Settings\enchu\Cookies\enchu@go[1].txt
Spyware:Cookie/Atwola No desinfectado C:\Documents and Settings\sergio\Mis documentos\carolina\Cookies\carolina@atwola[1].txt
Spyware:Cookie/Com.com No desinfectado C:\Documents and Settings\sergio\Mis documentos\carolina\Cookies\carolina@ciudad.com[1].txt
Spyware:Cookie/Belnk No desinfectado C:\Documents and Settings\sergio\Mis documentos\carolina\Cookies\carolina@dist.belnk[2].txt
Herramienta potencialmente no deseada:Application/SpyAnywhere.A No desinfectado C:\WINDOWS\libimg.dll

Página 1 de 2