Foros del Web » Soporte técnico » Virus, troyanos y spyware »

Spyware o Virus en fk.dll

Estas en el tema de Spyware o Virus en fk.dll en el foro de Virus, troyanos y spyware en Foros del Web. Tengo Internet Security 2006,con anti virus y me dice que tengo un virus o spyware o no se que, es en un archivo llamado fk.dll( ...
  #1 (permalink)  
Antiguo 17/07/2006, 10:23
Avatar de Wasin  
Fecha de Ingreso: diciembre-2004
Mensajes: 347
Antigüedad: 19 años, 4 meses
Puntos: 0
Spyware o Virus en fk.dll

Tengo Internet Security 2006,con anti virus y me dice que tengo un virus o spyware o no se que, es en un archivo llamado fk.dll( dice que es un spydestroy) pero en el registro no aparecen estas claves para poder borrar.

Alguien me podrìa dar una ayuda.
Saludos
__________________
"Buscando el bien de nuestros semejantes, encontramos el nuestro. "
Platòn
  #2 (permalink)  
Antiguo 20/07/2006, 21:14
Avatar de Master_0546  
Fecha de Ingreso: julio-2006
Ubicación: ?
Mensajes: 321
Antigüedad: 17 años, 9 meses
Puntos: 1
holasss, realiza un escaneo con el ewido y el kaspersky online, peganos el reporte que el kaspersky te genere...




salu2
  #3 (permalink)  
Antiguo 22/07/2006, 11:05
 
Fecha de Ingreso: junio-2003
Mensajes: 1.219
Antigüedad: 20 años, 10 meses
Puntos: 2
holasss, realiza un escaneo con el ewido y el kaspersky online, .... o el panda, o el .... y intenta eliminarlos con ellos.
Si nos pegas aqui el reporte que te genere, tendremos un monton de letritas para leer !!,
... pero de dificil ayuda.
__________________
Te ocurren cosas raras en tu makina???
Mira esta web:

http://www.forosdelweb.com/f66/spywares-que-son-como-funcionan-como-eliminarlos-197669/
  #4 (permalink)  
Antiguo 22/07/2006, 12:08
Avatar de Master_0546  
Fecha de Ingreso: julio-2006
Ubicación: ?
Mensajes: 321
Antigüedad: 17 años, 9 meses
Puntos: 1
Cita:
Iniciado por Leioa
holasss, realiza un escaneo con el ewido y el kaspersky online, .... o el panda, o el .... y intenta eliminarlos con ellos.
Si nos pegas aqui el reporte que te genere, tendremos un monton de letritas para leer !!,
... pero de dificil ayuda.


eso es falta de etica, porque quiza el ususario no tenga bien o esta confundiendo el archivo y con esos reportes solicitados sabres la exactitud del archivo infectado con la posibilidad de eliminarlo, por favor si quieres que te ayudemos haz lo que te mencione, y recuerda "Leioa" que esto lo hacemos sin fin de lucro, y si tu no vas a responder para ayudar no creo que sea conveniente que contradigas, ademas eso de letritas, no respondas, ya habra otros usuarios que sepan y que colaboren, incluso los moderadores...


salu2
  #5 (permalink)  
Antiguo 24/07/2006, 08:16
Avatar de Wasin  
Fecha de Ingreso: diciembre-2004
Mensajes: 347
Antigüedad: 19 años, 4 meses
Puntos: 0
Este es Hijackthis de la máquina,para ver que ven.

Logfile of HijackThis v1.99.1
Scan saved at 09:11:19 a.m., on 07/24/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ezSP_Px.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Works Shared\WkUFind.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe
C:\Archivos de programa\SigmaTel\C-Major Audio\stacmon.exe
C:\Archivos de programa\Sony\HotKey Utility\HKserv.exe
C:\Archivos de programa\Apoint\Apoint.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Sony\HotKey Utility\HKWnd.exe
C:\Archivos de programa\Apoint\Apntex.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Documents and Settings\RICARDO ACEVEDO\Mis documentos\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tudiscovery.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sony-latin.com/vaio/info
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.sony-latin.com/vaio/info
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {77701e16-9bfe-4b63-a5b4-7bd156758a37} - (no file)
O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Archivos de programa\Archivos comunes\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [VAIO Recovery] C:\WINDOWS\Sonysys\VAIO Recovery\PartSeal.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SigmaTel StacMon] C:\Archivos de programa\SigmaTel\C-Major Audio\stacmon.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Archivos de programa\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [Apoint] C:\Archivos de programa\Apoint\Apoint.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Archivos de programa\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.sony-latin.com/vaio/info
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/par...an_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} - https://www-secure.symantec.com/tech...a/LSSupCtl.cab
O16 - DPF: {556DDE35-E955-11D0-A707-000000521957} - http://www.xblock.com/download/xclean_micro.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Trend Micro ActiveX Scan Agent 6.5) - http://housecall65.trendmicro.com/ho...vex/hcImpl.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O16 - DPF: {B1826A9F-4AA0-4510-BA77-9013E74E4B9B} - http://www.trendmicro.com/spyware-scan/as4web.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/tech...l/SymAData.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/is...90/mcfscan.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\comHost.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Servicio Auto-Protect de Norton AntiVirus (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Archivos de programa\Archivos comunes\Sony Shared\AVLib\Sptisrv.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: VAIO Media Music Server (VAIOMediaPlatform-MusicServer-AppServer) - Unknown owner - C:\Archivos de programa\SONY\VAIO Media Integrated Server\Music\SSSvr.exe" /Service=VAIOMediaPlatform-MusicServer-AppServer /DisplayName="VAIO Media Music Server (file missing)
O23 - Service: VAIO Media Music Server (HTTP) (VAIOMediaPlatform-MusicServer-HTTP) - Unknown owner - C:\Archivos de programa\SONY\VAIO Media Integrated Server\Platform\SV_Httpd.exe" /Service=VAIOMediaPlatform-MusicServer-HTTP /RegRoot="Software\Sony Corporation\VAIO Media Platform\2.0" /RegExt="Applications\MusicServer\HTTP (file missing)
O23 - Service: VAIO Media Music Server (UPnP) (VAIOMediaPlatform-MusicServer-UPnP) - Sony Corporation - C:\Archivos de programa\SONY\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Photo Server (VAIOMediaPlatform-PhotoServer-AppServer) - Sony Corporation - C:\Archivos de programa\Sony\VAIO Media Integrated Server\Photo\appsrv\PhotoAppSrv.exe
__________________
"Buscando el bien de nuestros semejantes, encontramos el nuestro. "
Platòn
  #6 (permalink)  
Antiguo 24/07/2006, 19:05
Avatar de Master_0546  
Fecha de Ingreso: julio-2006
Ubicación: ?
Mensajes: 321
Antigüedad: 17 años, 9 meses
Puntos: 1
hola, bueno no hiciste lo que te dije, en tu log solo veo una entrada, y es esta:

O2 - BHO: (no name) - {77701e16-9bfe-4b63-a5b4-7bd156758a37} - (no file)

dale "FIX Cheked", luego haz los escaneos con esos antivirus que te mencione, y peganos el reprote del kaspersky...



salu2
  #7 (permalink)  
Antiguo 25/07/2006, 08:14
Avatar de Wasin  
Fecha de Ingreso: diciembre-2004
Mensajes: 347
Antigüedad: 19 años, 4 meses
Puntos: 0
Para poner el log de kARPERSKY, tengo que desintalar totalmente el Internet Security de Norton, porque no me deja scanear sin hacer esto?

Saludos
__________________
"Buscando el bien de nuestros semejantes, encontramos el nuestro. "
Platòn
  #8 (permalink)  
Antiguo 25/07/2006, 09:21
Avatar de Wasin  
Fecha de Ingreso: diciembre-2004
Mensajes: 347
Antigüedad: 19 años, 4 meses
Puntos: 0
C:\Archivos de programa\Archivos comunes\Symantec Shared\AntiSpam\Log\Spam.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcrst.dll Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcsys.dll Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDALRT.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDCON.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDDBG.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDFW.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDIDS.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSYS.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBConfig.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBDebug.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBDetect.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBNotify.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBRefr.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetCfg.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetCfg2.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetDev.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetLoc.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetUsr.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSMNot.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSMReg.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSMRSt.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBStHash.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBStMSI.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBValid.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\SPPolicy.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\SPStart.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\SPStop.log Object is locked skipped
C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\AVApp.log Object is locked skipped
C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\AVError.log Object is locked skipped
C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\AVVirus.log Object is locked skipped
C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\Savrt\0423NAV~.TMP Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Confid.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Content.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Privacy.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Restrict.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\settings.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\WebHist.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\HPPAppActivity.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\HPPHomePageActivity.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\LiveUpdate\2006-07-25_Log.ALUSchedulerSvc.LiveUpdate Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\1C93748C.jbz Infected: Trojan-Clicker.Win32.Small.js skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\RICARDO ACEVEDO\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\RICARDO ACEVEDO\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\RICARDO ACEVEDO\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\RICARDO ACEVEDO\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\RICARDO ACEVEDO\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\RICARDO ACEVEDO\Datos de programa\Symantec\PendingAlertsQueue.log Object is locked skipped

C:\Documents and Settings\RICARDO ACEVEDO\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\RICARDO ACEVEDO\ntuser.dat.LOG Object is locked skipped

C:\RECYCLER\S-1-5-21-2350401379-4214562560-2298505565-1005\Dc4.exe Infected: Trojan.Win32.Dialer.ec skipped

C:\RECYCLER\S-1-5-21-2350401379-4214562560-2298505565-1005\Dc5.exe Infected: Trojan.Win32.Dialer.ec skipped

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

C:\System Volume Information\_restore{A64BA911-57B3-4731-9F06-A68A7BCF76DF}\RP13\A0000771.exe Infected: Trojan.Win32.Dialer.ec skipped

C:\System Volume Information\_restore{A64BA911-57B3-4731-9F06-A68A7BCF76DF}\RP19\change.log Object is locked skipped

C:\System Volume Information\_restore{A64BA911-57B3-4731-9F06-A68A7BCF76DF}\RP3\A0000305.dll Infected: Trojan.Win32.Agent.qg skipped

C:\System Volume Information\_restore{A64BA911-57B3-4731-9F06-A68A7BCF76DF}\RP4\A0000389.exe Infected: Trojan-Downloader.Win32.Small.dam skipped

C:\System Volume Information\_restore{A64BA911-57B3-4731-9F06-A68A7BCF76DF}\RP4\A0000390.exe Infected: Trojan-Downloader.Win32.Small.dam skipped

C:\System Volume Information\_restore{A64BA911-57B3-4731-9F06-A68A7BCF76DF}\RP4\A0000393.exe Infected: Packed.Win32.Tibs skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
Scan process completed.
__________________
"Buscando el bien de nuestros semejantes, encontramos el nuestro. "
Platòn
  #9 (permalink)  
Antiguo 25/07/2006, 10:31
Avatar de Master_0546  
Fecha de Ingreso: julio-2006
Ubicación: ?
Mensajes: 321
Antigüedad: 17 años, 9 meses
Puntos: 1
Cita:
Iniciado por Wasin
Para poner el log de kARPERSKY, tengo que desintalar totalmente el Internet Security de Norton, porque no me deja scanear sin hacer esto?

Saludos

ojala qu eno lo hayas desinstalado, de ser asi vuelvelo a instalar, y a tu respuesta, no!!!, lo unico que tenias que hacer era desactivar el residente, para que este (el kaspersky) pudiera hacer su trabajo, ahora en cuanto al reporte del kaspersky, sigue estos pasos:

-apaga restuarar el sistema (tienes infeccion en la carpeta restore, que es la encargada que hayan puntos de restaurarcion, asi que con apagarlo se arregla ese problema)

-vacia la cuarentena del norton

-vacia la papelera de reciclaje

-pasa el ad-aware, el spybot, y el arovax (actualizados)

-vuelve a activiar restaurar el sistema

-el archivo que te menciona el norton, buscalo y subelo a virus total, si varios antivrus te marcan que es un archivo infectado, pegame la rama completa de donde esta ubicado, y el reporte que antivirus total te marque, cuentanos como sigue tu pc, quiza sean un falso positivo del norton...




salu2
  #10 (permalink)  
Antiguo 25/07/2006, 14:34
Avatar de Wasin  
Fecha de Ingreso: diciembre-2004
Mensajes: 347
Antigüedad: 19 años, 4 meses
Puntos: 0
El resumen de Virus Total, del archivo fk.dll, supuesto archivo infectado con el sydestroy.pro, que me anuncia el Norton Antivirus y no desinstale el norton.

AntiVir 6.35.1.0 25.07.2006 no ha encontrado virus
Authentium 4.93.8 24.07.2006 no ha encontrado virus
Avast 4.7.844.0 24.07.2006 no ha encontrado virus
AVG 386 25.07.2006 no ha encontrado virus
BitDefender 7.2 25.07.2006 no ha encontrado virus
CAT-QuickHeal 8.00 25.07.2006 no ha encontrado virus
ClamAV devel-20060426 25.07.2006 no ha encontrado virus
DrWeb 4.33 25.07.2006 no ha encontrado virus
eTrust-InoculateIT 23.72.77 25.07.2006 no ha encontrado virus
eTrust-Vet 12.6.2308 25.07.2006 no ha encontrado virus
Ewido 4.0 25.07.2006 no ha encontrado virus
Fortinet 2.77.0.0 25.07.2006 no ha encontrado virus
F-Prot 3.16f 24.07.2006 no ha encontrado virus
F-Prot4 4.2.1.29 24.07.2006 no ha encontrado virus
Ikarus 0.2.65.0 25.07.2006 no ha encontrado virus
Kaspersky 4.0.2.24 25.07.2006 no ha encontrado virus
McAfee 4814 25.07.2006 no ha encontrado virus
Microsoft 1.1508 25.07.2006 no ha encontrado virus
NOD32v2 1.1678 25.07.2006 no ha encontrado virus
Norman 5.90.23 25.07.2006 no ha encontrado virus
Panda 9.0.0.4 25.07.2006 Application/Adwareremover
Sophos 4.07.0 25.07.2006 no ha encontrado virus
Symantec 8.0 25.07.2006 no ha encontrado virus
TheHacker 5.9.8.181 25.07.2006 no ha encontrado virus
UNA 1.83 25.07.2006 no ha encontrado virus
VBA32 3.11.0 25.07.2006 no ha encontrado virus
VirusBuster 4.3.7:9 25.07.2006 no ha encontrado virus
Información adicional
Tamaño archivo: 57344 bytes
MD5: 29de4e4bc94c1898f87491e93b6d8c67
__________________
"Buscando el bien de nuestros semejantes, encontramos el nuestro. "
Platòn
  #11 (permalink)  
Antiguo 25/07/2006, 16:47
Avatar de Master_0546  
Fecha de Ingreso: julio-2006
Ubicación: ?
Mensajes: 321
Antigüedad: 17 años, 9 meses
Puntos: 1
bueno entonces no te preocupes por ese archivo, ya que es un falso positivo del norton, solo ponle que le de ignorar, y al parcer tu makina ya esta limpia si hiciste los pasos que te indique, te todas formas comentanos si persisten otros o mas problemas...



salu2
  #12 (permalink)  
Antiguo 26/07/2006, 08:31
Avatar de Wasin  
Fecha de Ingreso: diciembre-2004
Mensajes: 347
Antigüedad: 19 años, 4 meses
Puntos: 0
Gracias por la ayuda a todos,
Saludos
__________________
"Buscando el bien de nuestros semejantes, encontramos el nuestro. "
Platòn
  #13 (permalink)  
Antiguo 26/07/2006, 10:29
Avatar de Master_0546  
Fecha de Ingreso: julio-2006
Ubicación: ?
Mensajes: 321
Antigüedad: 17 años, 9 meses
Puntos: 1
que bueno que se arreglo tu problema, entonces caso solucionado...



salu2 y cualquier problema mas, por aca andamos
  #14 (permalink)  
Antiguo 26/07/2006, 12:19
 
Fecha de Ingreso: junio-2003
Mensajes: 1.219
Antigüedad: 20 años, 10 meses
Puntos: 2
ME QUEDO SIN PALABRASSS !!!

Oye Ricardo Acevedo: He visto que tienes el Explorer.
Cita:
Iniciado por Wasin
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Y veo que controlas este mundillo lo suficiente como para atreverte a cambiarlo por el Firefox.
No te será muy dificil descargarlo de la web o conseguirlo en un CD.
Y seguro que te ahorras bastantes quebraderos de cabeza que dá el Explorer.
__________________
Te ocurren cosas raras en tu makina???
Mira esta web:

http://www.forosdelweb.com/showthread.php?t=197669
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 23:25.