CREO QUE TENGO UN VIRUS (SOLUCIONADO)

[GINEBRA]

hola mi ordenador va fatal, en internet va lentisimo y hay paginas que no las puedo ni abrir, se queda super colgado. he probado a arrancar en modo seguro pero sigue funcionando fatal. hay un programa q se abre constantemente( photogallery) y lo quito con el administrador de tareas. espero que , como siempre, podais ayudarme.muchas gracias :wink:

[msc hotline sat]

Pasa este AV ONLINE y posteanos el resultado:



[url=https://www.kaspersky.es/downloads/thank-you/free-antivirus-download][color=darknesred][b] SOLO TESTEO AV ONLINE[/b][/color][/url]



NOTA: Y escojer la opcion de MIPC para escanearlo todo. Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia. ms.





saludos



ms, 8-05-2008

[GINEBRA]

pues me dice q tengo :

7 virus:

16 archivos infectados

objetos sospechosos 1









:cry:

[flacoroo]

pega el resultado del AV ONLINE para ver que te detecto, asi como lo mencionas no podemos ver que tienes.....

[GINEBRA]

pues es q eso es lo q me salía.. voy a volver a pasarlo y a ver si me deja copiar el resultado.

[GINEBRA]

KASPERSKY ONLINE SCANNER INFORME

viernes, 09 de mayo de 2008 12:06:25

Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky Online Scanner versión: 5.0.84.1

Ultima actualización: 9/05/2008

Registros en la base antivirus: 670175





Configuración del análisis

Analizar usando las siguientes bases standard

Analizar archivos verdadero

Analizar bases de correo verdadero



Objetivo a analizar Mi PC

C:\

D:\

E:\



Estadísticas

Número de objeros analizados 71123

Virus encontrados 7

Objetos infectados 11 / 0

Objetos sospechosos 1

Duración del análisis 01:34:37



Bombre del objeto infectado Nombre del virus Última acción

C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcrst.dll Object is locked saltado



C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\WA\1.5\NCOWAD.dat Object is locked saltado



C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\WA\1.5\NCOWADMT.dat Object is locked saltado



C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\WA\1.5\NCOWAS.dat Object is locked saltado



C:\Archivos de programa\Archivos comunes\Symantec Shared\coShared\WA\1.5\NCOWAS.ldb Object is locked saltado



C:\Archivos de programa\Archivos comunes\Symantec Shared\eengine\EPERSIST.DAT Object is locked saltado



C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDALRT.log Object is locked saltado



C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDCON.log Object is locked saltado



C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDDBG.log Object is locked saltado



C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDFW.log Object is locked saltado



C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDIDS.log Object is locked saltado



C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSYS.log Object is locked saltado



C:\Archivos de programa\Norton 360\Log\AutoProtect.log Object is locked saltado



C:\Archivos de programa\Norton 360\Log\AVContext.log Object is locked saltado



C:\Archivos de programa\Norton 360\Log\AVManual.log Object is locked saltado



C:\Archivos de programa\Norton 360\Log\Backup.log Object is locked saltado



C:\Archivos de programa\Norton 360\Log\CUInternetPageViewHistory.log Object is locked saltado



C:\Archivos de programa\Norton 360\Log\CUInternetSearchHistory.log Object is locked saltado



C:\Archivos de programa\Norton 360\Log\CUInternetTempFiles.log Object is locked saltado



C:\Archivos de programa\Norton 360\Log\CUWindowsTempFiles.log Object is locked saltado



C:\Archivos de programa\Norton 360\Log\EmailScan.log Object is locked saltado



C:\Archivos de programa\Norton 360\Log\InternetSecurity.log Object is locked saltado



C:\Archivos de programa\Norton 360\Log\ISIntrusionPrevented.log Object is locked saltado



C:\Archivos de programa\Norton 360\Log\ISIOTraffic.log Object is locked saltado



C:\Archivos de programa\Norton 360\Log\ISNewNetwork.log Object is locked saltado



C:\Archivos de programa\Norton 360\Log\LiveUpdate.log Object is locked saltado



C:\Archivos de programa\Norton 360\Log\NCO.log Object is locked saltado



C:\Archivos de programa\Norton 360\Log\VABrowserSettings.log Object is locked saltado



C:\Archivos de programa\Norton 360\Log\VAIPAddresses.log Object is locked saltado



C:\Archivos de programa\Norton 360\Log\VAWeakPasswords.log Object is locked saltado



C:\Archivos de programa\Norton 360\Log\WDFScanner.log Object is locked saltado



C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado



C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado



C:\Documents and Settings\All Users\Datos de programa\Microsoft\Windows NT\MSFax\ActivityLog\InboxLOG.txt Object is locked saltado



C:\Documents and Settings\All Users\Datos de programa\Microsoft\Windows NT\MSFax\ActivityLog\OutboxLOG.txt Object is locked saltado



C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\settings.dat Object is locked saltado



C:\Documents and Settings\All Users\Datos de programa\Symantec\LiveUpdate\2008-05-09_Log.ALUSchedulerSvc.LiveUpdate Object is locked saltado



C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\3CD87B0A.EXE Infectados: Backdoor.Win32.Bifrose.aft saltado



C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\42FB5E4A.exe Infectados: IM-Worm.Win32.VB.az saltado



C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\736C4A90.txt Infectados: Trojan-Spy.Win32.Banker.bnm saltado



C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBConfig.log Object is locked saltado



C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBDebug.log Object is locked saltado



C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBDetect.log Object is locked saltado



C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBNotify.log Object is locked saltado



C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBRefr.log Object is locked saltado



C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBSetCfg.log Object is locked saltado



C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBSetCfg2.log Object is locked saltado



C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBSetDev.log Object is locked saltado



C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBSetLoc.log Object is locked saltado



C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBSetUsr.log Object is locked saltado



C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBStHash.log Object is locked saltado



C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\BBValid.log Object is locked saltado



C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\SPPolicy.log Object is locked saltado



C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\SPStart.log Object is locked saltado



C:\Documents and Settings\All Users\Datos de programa\Symantec\SPBBC\SPStop.log Object is locked saltado



C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtErEvt.log Object is locked saltado



C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtETmp\EA501B0B.TMP Object is locked saltado



C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtMoEvt.log Object is locked saltado



C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtNvEvt.log Object is locked saltado



C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtScEvt.log Object is locked saltado



C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtTxFEvt.log Object is locked saltado



C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtViEvt.log Object is locked saltado



C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\C5MZGTYF\indexCAWKT6Q0.htm Object is locked saltado



C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado



C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado



C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado



C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado



C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado



C:\Documents and Settings\LocalService\ntuser.dat Object is locked saltado



C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado



C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/23 Jun 2004 18:54 from Mail Delivery System:Mail delivery failed.eml/[From makuca@vodafone.es][Date Wed, 23 Jun 2004 20:55:37 +0200]/UNNAMED/your_letter.pif Infectados: Email-Worm.Win32.NetSky.d saltado



C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/23 Jun 2004 18:54 from Mail Delivery System:Mail delivery failed.eml/[From makuca@vodafone.es][Date Wed, 23 Jun 2004 20:55:37 +0200]/UNNAMED Infectados: Email-Worm.Win32.NetSky.d saltado



C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/23 Jun 2004 18:54 from Mail Delivery System:Mail delivery failed.eml Infectados: Email-Worm.Win32.NetSky.d saltado



C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/23 Jun 2004 18:58 from ssl@infoweb.abs.net:Re: Here/yours.pif Infectados: Email-Worm.Win32.NetSky.d saltado



C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/21 Jul 2004 17:47 from ANGEL & LUIS FERNANDO:You`ve got 1 VoiceM/link.voicemessage.com.listen.index.php1Ab2c.pif Infectados: Email-Worm.Win32.Zafi.b saltado



C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/22 Jul 2004 16:24 from noreply@vodafone.es:Warning about your e-/pub_document.pif Infectados: Email-Worm.Win32.Bagle.n saltado



C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/28 Jul 2004 19:05 from blans25@hotmail.com:Re: Your picture/your_picture.pif Infectados: Email-Worm.Win32.NetSky.d saltado



C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst/Carpetas personales/Bandeja de entrada/03 Sep 2004 18:54 from postmaster@safilo.com:Delivery Status Not/03 Sep 2004 18:52 from makuca@vodafone.es:Mail Delivery (failure.html Sospechosos: Exploit.HTML.Iframe.FileDownload saltado



C:\Documents and Settings\makubueno\Configuración local\Datos de programa\Microsoft\Outlook\outlook.pst MailMSMaill: infectado - 7, sospechoso - 1 saltado



C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado



C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado



C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado



C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado



C:\Documents and Settings\Usuario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado



C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado



C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado



C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado



C:\Documents and Settings\Usuario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado



C:\Documents and Settings\Usuario\Configuración local\Historial\History.IE5\MSHist012008050920080510\index.dat Object is locked saltado



C:\Documents and Settings\Usuario\Configuración local\Temp\~DFC7B5.tmp Object is locked saltado



C:\Documents and Settings\Usuario\Cookies\index.dat Object is locked saltado



C:\Documents and Settings\Usuario\Datos de programa\Microsoft\MSNLiveFav\LiveFavorites.xml Object is locked saltado



C:\Documents and Settings\Usuario\Datos de programa\ShoppingReport\cs\report\send_storage.xml Object is locked saltado



C:\Documents and Settings\Usuario\ntuser.dat Object is locked saltado



C:\Documents and Settings\Usuario\ntuser.dat.LOG Object is locked saltado



C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado



C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP333\change.log Object is locked saltado



C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado



C:\WINDOWS\SchedLgU.Txt Object is locked saltado



C:\WINDOWS\SoftwareDistribution\EventCache\{524ACA77-82E6-4BA0-AEA7-CE2D9DBD8EF6}.bin Object is locked saltado



C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked saltado



C:\WINDOWS\Sti_Trace.log Object is locked saltado



C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado



C:\WINDOWS\system32\config\default Object is locked saltado



C:\WINDOWS\system32\config\default.LOG Object is locked saltado



C:\WINDOWS\system32\config\Internet.evt Object is locked saltado



C:\WINDOWS\system32\config\SAM Object is locked saltado



C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado



C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado



C:\WINDOWS\system32\config\SECURITY Object is locked saltado



C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado



C:\WINDOWS\system32\config\software Object is locked saltado



C:\WINDOWS\system32\config\software.LOG Object is locked saltado



C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado



C:\WINDOWS\system32\config\system Object is locked saltado



C:\WINDOWS\system32\config\system.LOG Object is locked saltado



C:\WINDOWS\system32\h323log.txt Object is locked saltado



C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado



C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado



C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado



C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked saltado



C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked saltado



C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked saltado



C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado



C:\WINDOWS\TEMP\JET3177.tmp Object is locked saltado



C:\WINDOWS\TEMP\JET32B0.tmp Object is locked saltado



C:\WINDOWS\wiadebug.log Object is locked saltado



C:\WINDOWS\wiaservc.log Object is locked saltado



C:\WINDOWS\WindowsUpdate.log Object is locked saltado



D:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP333\change.log Object is locked saltado



Análisis completado.











POR FIN HE PODIDO POSTEARLO..

[msc hotline sat]

Pues a por ellos:



Pues visto Bagle, Netsky y downloader pruebe estas tres utilidades:



ELIBAGLA



http://www.zonavirus.com/descargas/elibagla.asp





ELINETSA



http://www.zonavirus.com/datos/descargas/96/ELINETSA.asp





ELISTARA



http://www.zonavirus.com/descargas/elistara.asp



Tras probarlos, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso





y la carpeta de cuarentena , eliminela



saludos



ms, 9-05-2008

[GINEBRA]

Fri Feb 23 22:20:16 2007

EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Fri Feb 23 22:23:52 2007

EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Fri Feb 23 22:24:10 2007

EliStartPage v13.39 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Mon Feb 26 19:55:38 2007

EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "firefox.exe"="C:\Windows\system\firefox.exe"

ALERTA. WindowsUpdate Incompleto.



Mon Feb 26 19:55:54 2007

EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Tue Feb 27 09:26:04 2007

EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.



Tue Feb 27 09:28:06 2007

EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Tue Feb 27 09:30:57 2007

EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

ALERTA. WindowsUpdate Incompleto.



Tue Feb 27 09:31:06 2007

EliStartPage v13.41 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Sun May 20 10:35:50 2007

EliStartPage v14.00 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Sun May 20 10:52:10 2007

EliTriIP v3.56 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\DRIVERS\OREANS32.SYS --> Eliminado



Sun May 20 10:52:42 2007

EliTriIP v3.56 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Sun May 20 11:04:52 2007

EliTriIP v3.56 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Mon May 21 12:13:18 2007

EliStartPage v14.01 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Entrada Eliminada [HKLM\...\Run] "WindowsSp2"="C:\WINDOWS\System32\sp2.exe"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Mon May 21 21:10:53 2007

EliTriIP v3.57 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):

C:\ARCHIVOS DE PROGRAMA\BIFROST\SERVER.EXE --> Eliminado

C:\ARCHIVOS DE PROGRAMA\BIFROST\KLOG.DAT --> Eliminado



Mon May 21 21:11:06 2007

EliTriIP v3.57 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

C:\server.VIR.exe --> Eliminado, Bifrose



Tue Oct 02 22:12:42 2007

EliStartPage v14.75 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminados Ficheros Temporales del IE



Tue Oct 02 22:23:08 2007

EliStartPage v14.75 (c)2007 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminados Ficheros Temporales del IE



Wed Oct 03 09:47:52 2007

EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):



Wed Oct 03 09:48:30 2007

EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Wed Oct 03 10:19:15 2007

EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):



Wed Oct 03 10:19:28 2007

EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Wed Oct 03 12:56:44 2007

EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Acción Directa):



Wed Oct 03 12:57:11 2007

EliTriIP v3.95 (c)2007 S.G.H. / Satinfo S.L.

---------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\



Fri May 09 15:25:49 2008

EliBagle v11.33 (c)2008 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Acción Directa):



Fri May 09 15:26:08 2008

EliBagle v11.33 (c)2008 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Acción Directa):



Fri May 09 15:26:13 2008

EliBagle v11.33 (c)2008 S.G.H. / Satinfo S.L.

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

1179864229JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1179902596JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1180132630JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1180280899JTUN_NAV2K6EN70526023.M25.FULL.ZIP -> Bagle1180465518JTUN_NAV2K6EN70528019.M25.FULL.ZIP -> Bagle1180628125JTUN_NAV2K6EN70530041.M25.FULL.ZIP -> Bagle1180718643JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1180887927JTUN_NAV2K6EN70531019.M25.FULL.ZIP -> Bagle1180996569JTUN_ENALE331.332.FULL.ZIP -> Bagle1181264864JTUN_NISENID05MD25.X86.FULL.ZIP -> Bagle1181264864JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1181318836JTUN_NAV2K6EN70607024.M25.FULL.ZIP -> Bagle1181577560JTUN_NAV2K6EN70610006.M25.FULL.ZIP -> Bagle1181764924JTUN_NAV2K6EN70612009.M25.FULL.ZIP -> Bagle1181838373JTUN_NAV2K6EN70613022.M25.FULL.ZIP -> Bagle1182010566JTUN_NAV2K6EN70615036.M25.FULL.ZIP -> Bagle1182183908JTUN_NAV2K6EN70617005.M25.FULL.ZIP -> Bagle1182288569JTUN_NAV2K6EN70618019.M25.FULL.ZIP -> Bagle1182436801JTUN_NAV2K6EN70620016.M25.FULL.ZIP -> Bagle1182872825JTUN_NAV2K6EN70625018.M25.FULL.ZIP -> Bagle1183132667JTUN_NAV2K6EN70628022.M25.FULL.ZIP -> Bagle1183305317JTUN_NAV2K6EN70629017.M25.FULL.ZIP -> Bagle1183421807JTUN_ENALE336.337.FULL.ZIP -> Bagle1183576680JTUN_NAV2K6EN70703025.M25.FULL.ZIP -> Bagle1183908034JTUN_NAV2K6EN70706017.M25.FULL.ZIP -> Bagle1184101095JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1184189048JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1184255121JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1184297203JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1184362130JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1185251309JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1187189263JTUN_UPDTWCID_SL.ZIP -> Bagle1190065455JTUN_ENSI0912.X00.FULL.ZIP -> Bagle1191433361JTUN_ENSI0924.X00.FULL.ZIP -> Bagle1193342548JTUN_SLCP0913.X00.FULL.ZIP -> Bagle1196879677JTUN_NCODATFULL25.X01.FULL.ZIP -> Bagle1197993696JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1198096221JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1198166314JTUN_NCODAT71220002-71220004.X01.FULL.ZIP -> Bagle1198181917JTUN_NCODAT71220005-71220006.X01.FULL.ZIP -> Bagle1198252714JTUN_NCODAT71221002-71221004.X01.FULL.ZIP -> Bagle1198266349JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1198385913JTUN_NCODAT71222006-71223002.X01.FULL.ZIP -> Bagle1199045934JTUN_NCODAT71230005-71230006.X01.FULL.ZIP -> Bagle1199415957JTUN_ENALEFUL.355.FULL.ZIP -> Bagle1199719504JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1199805410JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1199831555JTUN_NCODAT80108005-80108007.X01.FULL.ZIP -> Bagle1199899472JTUN_NCODAT80109001-80109002.X01.FULL.ZIP -> Bagle1199980847JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200079832JTUN_NCODAT80111003-80111004.X01.FULL.ZIP -> Bagle1200237842JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200342034JTUN_NCODAT80114005-80114006.X01.FULL.ZIP -> Bagle1200469511JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200514835JTUN_NCODAT80116004-80116006.X01.FULL.ZIP -> Bagle1200846911JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1200931234JTUN_NCODAT80121003-80121004.X01.FULL.ZIP -> Bagle1201033243JTUN_NCODAT80121005-80122006.X01.FULL.ZIP -> Bagle1201086574JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1201119470JTUN_SYMLCSVC19274.X01.FULL.ZIP -> Bagle1201138364JTUN_NCODAT80123004-80124001.X01.FULL.ZIP -> Bagle1201206526JTUN_NCODAT80124004-80124005.X01.FULL.ZIP -> Bagle1201237125JTUN_NCODAT80124006-80125002.X01.FULL.ZIP -> Bagle1201363434JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1201544335JTUN_NCODAT80128002-80128005.X01.FULL.ZIP -> Bagle1201631201JTUN_NCODAT12MD25.X01.FULL.ZIP -> Bagle1201631201JTUN_NCODATFULL25.X01.FULL.ZIP -> Bagle1201667445JTUN_NCODAT80129007-80130002.X01.FULL.ZIP -> Bagle1201711129JTUN_NCODAT80130003-80130004.X01.FULL.ZIP -> Bagle1201796553JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1201928446JTUN_NCODAT80201005-80202002.X01.FULL.ZIP -> Bagle1201966508JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202060737JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202138961JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202148766JTUN_NCODAT80204004-80204005.X01.FULL.ZIP -> Bagle1202187649JTUN_NCODAT80204005-80205002.X01.FULL.ZIP -> Bagle1202242849JTUN_NCODAT80205002-80205006.X01.FULL.ZIP -> Bagle1202274047JTUN_NCODAT80205007-80206002.X01.FULL.ZIP -> Bagle1202321447JTUN_NCODAT80206004-80206005.X01.FULL.ZIP -> Bagle1202337050JTUN_NCODAT80206006-80206007.X01.FULL.ZIP -> Bagle1202392250JTUN_NCODAT80207002-80207003.X01.FULL.ZIP -> Bagle1202422002JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1202606320JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1202619526JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1202792449JTUN_NCODAT80211005-80212002.X01.FULL.ZIP -> Bagle1202842846JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1202855446JTUN_NCODAT80212006-80212007.X01.FULL.ZIP -> Bagle1202918444JTUN_NCODAT80213003-80213004.X01.FULL.ZIP -> Bagle1202931107JTUN_ENALEFUL.357.FULL.ZIP -> Bagle1202939087JTUN_NCODAT80213005-80213006.X01.FULL.ZIP -> Bagle1202966446JTUN_NCODAT80213006-80214003.X01.FULL.ZIP -> Bagle1203020448JTUN_NCODAT80214003-80214007.X01.FULL.ZIP -> Bagle1203091244JTUN_NCODAT80215002-80215004.X01.FULL.ZIP -> Bagle1203105580JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1203114647JTUN_NCODAT80215006-80215007.X01.FULL.ZIP -> Bagle1203139844JTUN_NCODAT80215008-80216002.X01.FULL.ZIP -> Bagle1203176564JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203193245JTUN_NCODAT80216005-80216006.X01.FULL.ZIP -> Bagle1203233683JTUN_NCODAT80216007-80217001.X01.FULL.ZIP -> Bagle1203347948JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203373844JTUN_NCODAT80218006-80218007.X01.FULL.ZIP -> Bagle1203435351JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203523245JTUN_NCODAT80220002-80220003.X01.FULL.ZIP -> Bagle1203570051JTUN_NCODAT80220006-80221002.X01.FULL.ZIP -> Bagle1203625366JTUN_NCODAT80221005-80221006.X01.FULL.ZIP -> Bagle1203954189JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1203978649JTUN_NCODAT80225004-80225005.X01.FULL.ZIP -> Bagle1204002051JTUN_NCODAT80225005-80226002.X01.FULL.ZIP -> Bagle1204040340JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204057250JTUN_NCODAT80226005-80226006.X01.FULL.ZIP -> Bagle1204118692JTUN_NCODAT80226008-80227001.X01.FULL.ZIP -> Bagle1204123573JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204218012JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204226856JTUN_ENALEFUL.358.FULL.ZIP -> Bagle1204262571JTUN_NCODAT80228005-80229003.X01.FULL.ZIP -> Bagle1204301928JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204386072JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204433927JTUN_NCODAT80301007-80302002.X01.FULL.ZIP -> Bagle1204472790JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204559634JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204646448JTUN_NCODAT80304002-80304004.X01.FULL.ZIP -> Bagle1204732919JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204759533JTUN_NCODAT80305006-80305007.X01.FULL.ZIP -> Bagle1204791979JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1204865929JTUN_NCODAT80306003-80307002.X01.FULL.ZIP -> Bagle1205188249JTUN_NCODAT80310006-80310007.X01.FULL.ZIP -> Bagle1205233120JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205332621JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205347142JTUN_NCODAT80312004-80312007.X01.FULL.ZIP -> Bagle1205384450JTUN_NCODAT80312007-80313002.X01.FULL.ZIP -> Bagle1205439011JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205523169JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1205682016JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205811781JTUN_NCODAT80317002-80318002.X01.FULL.ZIP -> Bagle1205855074JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1205864210JTUN_NCODAT80318004-80318005.X01.FULL.ZIP -> Bagle1205935529JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1206334877JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1206390065JTUN_NCODAT80324002-80324006.X01.FULL.ZIP -> Bagle1206421239JTUN_NCODAT80324007-80325002.X01.FULL.ZIP -> Bagle1206468905JTUN_NCODAT80325002-80325005.X01.FULL.ZIP -> Bagle1206539567JTUN_NCODAT80326002-80326003.X01.FULL.ZIP -> Bagle1206559394JTUN_ENALEFUL.364.FULL.ZIP -> Bagle1206649396JTUN_NCODAT80327006-80327007.X01.FULL.ZIP -> Bagle1206680453JTUN_NCODAT80327008-80328002.X01.FULL.ZIP -> Bagle1206713398JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1206735630JTUN_NCODAT80328005-80328006.X01.FULL.ZIP -> Bagle1206798794JTUN_NCODAT80329002-80329003.X01.FULL.ZIP -> Bagle1206853375JTUN_NCODAT80329004-80330002.X01.FULL.ZIP -> Bagle1206939779JTUN_NCODAT80330005-80331002.X01.FULL.ZIP -> Bagle1206995002JTUN_NCODAT80331004-80331006.X01.FULL.ZIP -> Bagle1207059509JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207089067JTUN_NCODAT80401006-80401007.X01.FULL.ZIP -> Bagle1207153580JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207246634JTUN_NCODAT80402007-80403006.X01.FULL.ZIP -> Bagle1207255135JTUN_ENALEFUL.365.FULL.ZIP -> Bagle1207331458JTUN_NCODAT80404002-80404003.X01.FULL.ZIP -> Bagle1207405204JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207486886JTUN_NCODAT80406002-80406003.X01.FULL.ZIP -> Bagle1207540840JTUN_NCODAT80406005-80407002.X01.FULL.ZIP -> Bagle1207627249JTUN_NCODAT80407007-80408002.X01.FULL.ZIP -> Bagle1207678659JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1207711249JTUN_NCODAT80408006-80409001.X01.FULL.ZIP -> Bagle1207753246JTUN_NCODAT80409002-80409003.X01.FULL.ZIP -> Bagle1207770026JTUN_NCODAT80409004-80409005.X01.FULL.ZIP -> Bagle1207841926JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1207888306JTUN_NCODAT80410006-80411002.X01.FULL.ZIP -> Bagle1207941684JTUN_NCODAT80411005-80411006.X01.FULL.ZIP -> Bagle1208097213JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208185262JTUN_NCODAT80414003-80414004.X01.FULL.ZIP -> Bagle1208205086JTUN_NCODAT80414005-80414006.X01.FULL.ZIP -> Bagle1208207186JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208280145JTUN_NCODAT80415002-80415005.X01.FULL.ZIP -> Bagle1208288016JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1208350374JTUN_NCODAT80416002-80416003.X01.FULL.ZIP -> Bagle1208389417JTUN_NCODAT80416007-80416008.X01.FULL.ZIP -> Bagle1208397192JTUN_NCODAT80416008-80417001.X01.FULL.ZIP -> Bagle1208436719JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208529641JTUN_NAV2K6ENN09M25.M25.FULL.ZIP -> Bagle1208561002JTUN_NCODAT80418006-80418007.X01.FULL.ZIP -> Bagle1208787983JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1208804135JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1208892150JTUN_NCODAT80422005-80422006.X01.FULL.ZIP -> Bagle1208924458JTUN_NCODAT80422007-80423002.X01.FULL.ZIP -> Bagle1208971020JTUN_NCODAT80423003-80423005.X01.FULL.ZIP -> Bagle1208994944JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1209047298JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1209065008JTUN_NCODAT80424005-80424006.X01.FULL.ZIP -> Bagle1209072854JTUN_NCODAT80424006-80424007.X01.FULL.ZIP -> Bagle1209127995JTUN_NCODAT80425002-80425003.X01.FULL.ZIP -> Bagle1209220012JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1209254521JTUN_NCODAT80426006-80426008.X01.FULL.ZIP -> Bagle1209269595JTUN_NCODAT80426008-80427002.X01.FULL.ZIP -> Bagle1209504890JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle1209960757JTUN_NCODATCURD25.X01.FULL.ZIP -> Bagle1210026438JTUN_NCODAT80505005-80505006.X01.FULL.ZIP -> Bagle1210083272JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1210101815JTUN_NCODAT80506005-80506006.X01.FULL.ZIP -> Bagle1210165855JTUN_NCODAT80507002-80507003.X01.FULL.ZIP -> Bagle1210180469JTUN_NCODAT80507003-80507005.X01.FULL.ZIP -> Bagle1210219378JTUN_NCODAT80507007-80508002.X01.FULL.ZIP -> Bagle1210256057JTUN_NAV2K6ENNCUR25.M25.FULL.ZIP -> Bagle1210274873JTUN_NCODAT80508005-80508006.X01.FULL.ZIP -> Bagle1210286203JTUN_NISENIDCURD25.X86.FULL.ZIP -> Bagle

Nº Total de Directorios: 6196

Nº Total de Ficheros: 67852

Nº de Ficheros Analizados: 10533

Nº de Ficheros Infectados: 204

Nº de Ficheros Limpiados: 204



Fri May 09 19:46:29 2008

EliStartPage v16.25 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\ARCHIVOS DE PROGRAMA\SHOPPINGREPORT\BIN\2.0.26\SHOPPINGREPORT.DLL --> Eliminado ShopprReports

D:\DESKTOP.INI --> Eliminado (Fichero Complementario).

Eliminada Class, "{100EB1FD-D03E-47FD-81F3-EE91287F9465}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll

Eliminada Class, "{20EA9658-6BC3-4599-A87D-6371FE9295FC}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll

Eliminada Class, "{A16AD1E9-F69A-45AF-9462-B1C286708842}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll

Eliminada Class, "{A7CDDCDC-BEEB-4685-A062-978F5E07CEEE}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll

Eliminada Class, "{C9CCBB35-D123-4A31-AFFC-9B2933132116}" -> C:\Archivos de programa\ShoppingReport\Bin\2.0.26\ShoppingReport.dll

Eliminada Carpeta "%Application Data%\ShoppingReport"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Fri May 09 19:50:20 2008

EliStartPage v16.25 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminada Carpeta "%Archivos de Programa%\ShoppingReport"



Fri May 09 19:51:39 2008

EliStartPage v16.25 (c)2008 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

Eliminados Ficheros Temporales del IE







LO QUE NO SÉ ES QUÉ ES LA CARPETA DE CUARENTENA??? :oops:

[lucl]

Supongo que sera la carpeta de cuarentena de tu antivirus, espera confirmacion de msc pero creo que se refiere a esa, y supongo que tu pc ya va fenomenal despues de eliminar 204 bagles entre otras lindezas :P nos lo confirmas, saludos

[GINEBRA]

pues ni idea de lo de la carpeta de cuarentena... y sí mi pc va bien por fin!!! muchisimas gracias..... me habeis salvado otra vez... :D

[msc hotline sat]

La carpeta de cuarentena en tu caso es:



C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\



y lo celebramos, y dando por solucionado el Tema, procedemos a cerrarlo



Si nos necesitas de nuevo, ya sabes donde estamos



saludos



ms, 10-05-2008