Mensaje
por Yrthael » 04 Mar 2008, 20:29
Bien... He tratado de hacer la restauracion de sistema sin éxito. Tampoco funcionó desinstalarlos y dejar luego que la PC los reconozca (los reconoce, pero no instala los drivers). Actualizar controladores sin poder poner el CD donde (supuestamente) están es un circulo vicioso (necesito los drivers para poder leer CDs y necesito leer CDs para colocar esos drivers :P)
Asi que estoy con el AV ONLINE
-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
martes, 04 de marzo de 2008 17:19:46
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 4/03/2008
Registros en la base antivirus: 548071
-------------------------------------------------------------------------------
Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero
Objetivo a analizar - Mi PC:
C:\
Estadísticas:
Número de objeros analizados: 93112
Virus encontrados: 2
Objetos infectados: 11 / 0
Objetos sospechosos: 0
Duración del análisis: 01:41:10
Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Trend Micro\Internet Security 2007\Quarantine\10C.tmp Infectados: Trojan-Clicker.Win32.Agent.jh saltado
C:\Archivos de programa\Trend Micro\Internet Security 2007\Quarantine\10D.tmp Infectados: Trojan-Clicker.Win32.Agent.jh saltado
C:\Archivos de programa\Trend Micro\Internet Security 2007\Quarantine\10E.tmp Infectados: Trojan-Clicker.Win32.Agent.jh saltado
C:\Archivos de programa\Trend Micro\Internet Security 2007\Quarantine\10F.tmp Infectados: Trojan-Clicker.Win32.Agent.jh saltado
C:\Archivos de programa\Trend Micro\Internet Security 2007\Quarantine\110.tmp Infectados: Trojan-Clicker.Win32.Agent.jh saltado
C:\Archivos de programa\Trend Micro\Internet Security 2007\Quarantine\111.tmp Infectados: Trojan-Clicker.Win32.Agent.jh saltado
C:\Archivos de programa\Trend Micro\Internet Security 2007\Quarantine\112.tmp Infectados: Trojan-Clicker.Win32.Agent.jh saltado
C:\Archivos de programa\Trend Micro\Internet Security 2007\Quarantine\113.tmp Infectados: Trojan-Clicker.Win32.Agent.jh saltado
C:\Archivos de programa\Trend Micro\Internet Security 2007\Quarantine\114.tmp Infectados: Trojan-Clicker.Win32.Agent.jh saltado
C:\Archivos de programa\Trend Micro\Internet Security 2007\Quarantine\115.tmp Infectados: Trojan-Clicker.Win32.Agent.jh saltado
C:\Archivos de programa\Trend Micro\Internet Security 2007\Quarantine\52.tmp Infectados: Trojan-Downloader.Win32.Banload.ete saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\Laura\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Laura\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Laura\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Laura\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\0rqo2l5d.default\Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\Laura\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\0rqo2l5d.default\Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\Laura\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\0rqo2l5d.default\Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\Laura\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\0rqo2l5d.default\Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\Laura\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Laura\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Laura\Datos de programa\Mozilla\Firefox\Profiles\0rqo2l5d.default\cert8.db Object is locked saltado
C:\Documents and Settings\Laura\Datos de programa\Mozilla\Firefox\Profiles\0rqo2l5d.default\formhistory.dat Object is locked saltado
C:\Documents and Settings\Laura\Datos de programa\Mozilla\Firefox\Profiles\0rqo2l5d.default\history.dat Object is locked saltado
C:\Documents and Settings\Laura\Datos de programa\Mozilla\Firefox\Profiles\0rqo2l5d.default\key3.db Object is locked saltado
C:\Documents and Settings\Laura\Datos de programa\Mozilla\Firefox\Profiles\0rqo2l5d.default\parent.lock Object is locked saltado
C:\Documents and Settings\Laura\Datos de programa\Mozilla\Firefox\Profiles\0rqo2l5d.default\search.sqlite Object is locked saltado
C:\Documents and Settings\Laura\Datos de programa\Mozilla\Firefox\Profiles\0rqo2l5d.default\urlclassifier2.sqlite Object is locked saltado
C:\Documents and Settings\Laura\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Laura\NtUser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\Ares\My Shared Folder\___ARESTRA___01-kula_shaker-out_on_the_highway(2).mp3 Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\Ares\My Shared Folder\___ARESTRA___19 kula shaker - second sight.mp3 Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\dmmr4yi7.default\Cache\B877EA4Ed01 Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\dmmr4yi7.default\Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\dmmr4yi7.default\Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\dmmr4yi7.default\Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\dmmr4yi7.default\Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\Pando\Pando Files\cert\cert8.db Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\Pando\Pando Files\cert\key3.db Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\Pando\Pando Files\pando.log Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Historial\History.IE5\MSHist012008030420080305\index.dat Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Temp\flaF7.tmp Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Temp\~DFAC24.tmp Object is locked saltado
C:\Documents and Settings\usuario\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\usuario\Datos de programa\Mozilla\Firefox\Profiles\dmmr4yi7.default\cert8.db Object is locked saltado
C:\Documents and Settings\usuario\Datos de programa\Mozilla\Firefox\Profiles\dmmr4yi7.default\flashgot.log Object is locked saltado
C:\Documents and Settings\usuario\Datos de programa\Mozilla\Firefox\Profiles\dmmr4yi7.default\formhistory.dat Object is locked saltado
C:\Documents and Settings\usuario\Datos de programa\Mozilla\Firefox\Profiles\dmmr4yi7.default\GoogleToolbarData\googlesafebrowsing.db Object is locked saltado
C:\Documents and Settings\usuario\Datos de programa\Mozilla\Firefox\Profiles\dmmr4yi7.default\history.dat Object is locked saltado
C:\Documents and Settings\usuario\Datos de programa\Mozilla\Firefox\Profiles\dmmr4yi7.default\key3.db Object is locked saltado
C:\Documents and Settings\usuario\Datos de programa\Mozilla\Firefox\Profiles\dmmr4yi7.default\parent.lock Object is locked saltado
C:\Documents and Settings\usuario\Datos de programa\Mozilla\Firefox\Profiles\dmmr4yi7.default\search.sqlite Object is locked saltado
C:\Documents and Settings\usuario\Datos de programa\Mozilla\Firefox\Profiles\dmmr4yi7.default\urlclassifier2.sqlite Object is locked saltado
C:\Documents and Settings\usuario\Datos de programa\Real\RealPlayer\skins\data\normal\imgcache.dat Object is locked saltado
C:\Documents and Settings\usuario\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\usuario\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{DE324636-27B7-44B1-AE8B-6910CF098308}\RP44\A0012866.dll Object is locked saltado
C:\System Volume Information\_restore{DE324636-27B7-44B1-AE8B-6910CF098308}\RP68\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{A367393C-9E3C-4206-91D7-CB3F530FC0C4}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
Análisis completado.
Ese es el resultado. El Trend Micro es el antivirus instalado. Los troyanos están en cuarentena el resto, ni idea. :(