Problema con RealSpyMonitor

[kyops]

[color=#000080]Foreros, buen dia, tarde o noche, resulta que tengo un problemin,[b][i] a ver [/i][/b]si me pueden ayudar.



Resulta que mi ordenador esta algo lento, le paso el antivirus (Nod32) y no detecta nada, el antispy (AVG) y solo lo normal, las cookies, y por ultimo el SpyBot y me detecta el RealSpy, le doy solucionar problema y me dice que a la reiniciada lo hara, pero a la reiniciada pasa exactamente lo mismo :!: y asi me trae, el chiste es que no elimina nada.



Busco en la carpeta de C:, la direccion que me marca para eliminar la carpeta manualmente y no existe :?: , en el registro tampoco existe :shock: y entonces me pregunto, porque no puede eliminarla???.



Espero me haya explicado y me puedan ayudar, tengo el XP profesional.[/color]

[lucl]

Te has explicado muy bien pero por si las moscas pasate este online y veremos que mas tienes, tarda un poco asi que tomatelo con calma, saludos





https://www.kaspersky.es/downloads/thank-you/free-antivirus-download

[msc hotline sat]

y prueba ademas el ELISTARA;


[quote="para DESCARGAR el ELISTARA, msc"] http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso [/quote]

saludos



ms, 6-07-2008

[kyops]

Muchas gracias por contestar :D , ya pase el karspersky y me detecto algunos por ahi, pero del Real Spy, nada, ahora pasare el elistara haber que y les posteo lo que me salga.



Por cierto que volvia pasar el SpyBot y me sigue detectando la carpeta, pero nada de borrarla.



Hasta pronto

[msc hotline sat]

Pues ya que has pasado el Kaspersky, posteanos tambien el informe de su resultado, aparte de lo del ELISTARA, gracias



saludos



ms, 21-07-2008

[kyops]

Hola como estan.



[b]El resultado del elistara es el siguiente:[/b]



Lista de Acciones (por Acción Directa):

E:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

No detectado SP3 de Windows XP

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE





Explorando Unidad E:\

E:\Archivos de programa\Half-Life 2 Episode One\bin\TRACKERNET.DLL --> Eliminado, MoviePass

E:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\MZVKBD.DLL --> Acceso Denegado, AdWare.Agent.BN (Reiniciar para Completar la Limpieza)

E:\Archivos de programa\Realtek\InstallShield\ALCMTR.EXE --> Eliminado, SpyRealtek

E:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.357\MZVKBD.DLL --> Acceso Denegado, AdWare.Agent.BN (Reiniciar para Completar la Limpieza)

E:\Documents and Settings\kyops\Escritorio\Mas Juegos\PS\BLEEMC~1.EXE --> Eliminado, Spy-CmdLineExt

E:\VTPFiles\VIVP.EXE --> Eliminado, RiskTool.CloseApp(dropper)

E:\WINDOWS\system32\spool\drivers\w32x86\3\HPZ3A054.DLL --> Eliminado, MoviePass

E:\WINDOWS\system32\spool\drivers\w32x86\hpphotosmart_c5100_sca9c\HPZ3A054.DLL --> Eliminado, MoviePass



Nº Total de Directorios: 6867

Nº Total de Ficheros: 123986

Nº de Ficheros Analizados: 22442

Nº de Ficheros Infectados: 8

Nº de Ficheros Limpiados: 6



Lista de Acciones (por Exploración):

Explorando Unidad E:\

E:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\MZVKBD.DLL --> Acceso Denegado, AdWare.Agent.BN (Reiniciar para Completar la Limpieza)



Nº Total de Directorios: 1239

Nº Total de Ficheros: 28249

Nº de Ficheros Analizados: 1666

Nº de Ficheros Infectados: 1

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



Mon Jul 21 19:31:45 2008

EliStartPage v16.74 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Julio del 2008)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado SP3 de Windows XP

Eliminados Ficheros Temporales del IE







[b]Y del Kaspersky, es el siguiente:[/b]



Full Scan: completed 20/7/2008 08:06:32 p.m. (events: 13, objects: , time: 12:00:00 a.m.)

20/7/2008 08:06:48 p.m. Task completed

20/7/2008 07:50:44 p.m. Detected: Trojan-Downloader.WMA.Wimad.m C:\E\Mis documentos\DISCO BEBE.rar/DISCO BEBE\VIDEOS\CODIGO POSTAL.wm

20/7/2008 07:50:37 p.m. Detected: Trojan-PSW.Win32.Delf.abx J:\MSOCache\doWTP_RESTORE_0.exe/UPX

20/7/2008 07:49:58 p.m. Detected: Worm.Win32.AutoRun.edv J:\6x8be16.cmd

20/7/2008 07:46:01 p.m. Untreated: Trojan-PSW.Win32.Delf.abx J:\MSOCache\doWTP_RESTORE_0.exe/UPX Postponed

20/7/2008 07:46:00 p.m. Detected: Trojan-PSW.Win32.Delf.abx J:\MSOCache\doWTP_RESTORE_0.exe/UPX

20/7/2008 07:42:33 p.m. Untreated: Worm.Win32.AutoRun.edv J:\6x8be16.cmd Postponed

20/7/2008 07:42:31 p.m. Detected: Worm.Win32.AutoRun.edv J:\6x8be16.cmd

20/7/2008 03:41:45 p.m. Untreated: Trojan-Downloader.WMA.Wimad.m C:\E\Mis documentos\DISCO BEBE.rar/DISCO BEBE\VIDEOS\CODIGO POSTAL.wm Postponed

20/7/2008 03:41:43 p.m. Detected: Trojan-Downloader.WMA.Wimad.m C:\E\Mis documentos\DISCO BEBE.rar/DISCO BEBE\VIDEOS\CODIGO POSTAL.wm

20/7/2008 02:34:16 p.m. Task started

Full Scan: completed 20/7/2008 08:06:32 p.m. (events: 13, objects: , time: 12:00:00 a.m.)

20/7/2008 01:54:14 p.m. Task completed

20/7/2008 01:47:33 p.m. Task started





:| Ustedes q opinan?

[msc hotline sat]

Pues entendemos que ya ha eliminado lo detectado por kaseprsky (con él mismo), sino hagalo arrancando en modo seguro, y que queda por ver este MZVKBD.DLL que podría ser un fichero con acceso reservado del mismo kaspersky, o un malware en toda regla, por ello necesitamos analizarlo para salir de dudas:



E:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\MZVKBD.DLL --> Acceso Denegado, AdWare.Agent.BN



para enviarlo siga las instrucciones:



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



y tras analizarlo, informaremos



saludos



ms, 23-07-2007