NO TENGO ANTIVIRUS (TERMINADO)

[ARGAY]

Me acaban de formatear el ordenador y me instalaron el ESET NOD 32 al encenderlo tras el formateo me aparecio un mensaje (en ingles) y no me daba otra opcion que aceptar y desde entonces no tengo antivirus, he intentado volver a instalarlo y no me deja y he probado con otro nod 32 en español y me dice que no es compatible con el que tengo instalado, me voy a la lista de los programas instalados y alli no me aparece, he probado con el AVAST y tampoco me deja instalarlo, no se que hacer alguien puede aconsejarme. gracias.

[msc hotline sat]

Pues mejor hable con su proveedor de NOD32 y que le diga como desinstalar su version en ingles, y adquiera la version en castellano como Dios manda, y asi se enterará de lo que le dicen los mensajes y sabrá lo que ACEPTA, igual le decía que había sido infectado por un virus o cualquier otra cosa, vaya a saber, quizas un Bagle se lo había corrompido... (muy habitual)



Y por supuesto, no instale dos antivirus !!! Si quiere instalar el AVAST, antes desinstale completamente el NOD32



Y por si fuera el caso que tuviera un virus, lance este AV ONLINE y posteenos el informe resultante:



[url=https://www.kaspersky.es/downloads/thank-you/free-antivirus-download][color=darknesred][b] SOLO TESTEO AV ONLINE[/b][/color][/url]



NOTA: Y de las opciones a escanear, escoger MIPC, para examinarlo todo. Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia, pidiendo muestras para analizar, si hace falta, indicando la utilidad a probar para solucionarlo.





(Este análisis con el kaspersky es muy lento, vaya este aviso por delante, tras lanzarlo, cargar la actualización y escoger MIPC, dejarlo trabajar (puede tardar varias horas), y cuando haya acabado, con un copiar y pegar, pegarnos el informe indicado)



saludos



ms, 26 de Agosto de 2008

[ARGAY]

Tras intentanrlo varias veces por fin consegui pasar el kaspersky pero no me muestra el analisis, ¿Que hago?

[lucl]

No te muestra el log? eso es raro, si no vemos el log no sabemos a que atenernos, tampoco te puso los virus que tenias si es que los habia? saludos

[msc hotline sat]

Cuando termina el testeo...



[img]http://img.photobucket.com/albums/v666/sUBs/Kas-SaveReport-1.gif[/img]



saludos



ms, 9-09-2008

[ARGAY]

No me salio nada de eso solo lo de abajo donde dice la cantidad de virus y las amenazas pero ese cuadro que me marcas no salio se quedo bloqueda la pagina, la tuve una hora por lo menos pero nada.Lo voy a intentar ahora otra vez y esta tarde os cuento

[msc hotline sat]

Pues cuando vayas a hacerlo de nuevo, hazlo arancando EN MODO SEGURO CON FUNCIONES DE RED, y sigue con lo demas, acepta Active X que te indiquen, carga el AV, etc



a ver si asi llegas al final y puedes postearnos el informe, gracias



saludos



ms, 10-09-2008

[ARGAY]

No lo consegui con el kaspersky pero lo intente con el ewido y aqui esta lo que me ha salido para que le eches un vistazo.

De todos modos mi pc cada dia esta peor hoy no me funcionan las pletinas una a desaparecido y la otra dice algo de los driver, estaba pensando en volverlo a formatear. GRACIAS



Name: TrackingCookie.2o7

Path: C:\Documents and Settings\Administrador\Cookies\administrador@2o7[1].txt

Risk: Medium



Name: TrackingCookie.Yieldmanager

Path: C:\Documents and Settings\Administrador\Cookies\administrador@ad.yieldmanager[2].txt

Risk: Medium



Name: TrackingCookie.Adtech

Path: C:\Documents and Settings\Administrador\Cookies\administrador@adtech[1].txt

Risk: Medium



Name: TrackingCookie.Advertising

Path: C:\Documents and Settings\Administrador\Cookies\administrador@advertising[1].txt

Risk: Medium



Name: TrackingCookie.Atdmt

Path: C:\Documents and Settings\Administrador\Cookies\administrador@atdmt[1].txt

Risk: Medium



Name: TrackingCookie.Serving-sys

Path: C:\Documents and Settings\Administrador\Cookies\administrador@bs.serving-sys[1].txt

Risk: Medium



Name: TrackingCookie.Casalemedia

Path: C:\Documents and Settings\Administrador\Cookies\administrador@casalemedia[2].txt

Risk: Medium



Name: TrackingCookie.Doubleclick

Path: C:\Documents and Settings\Administrador\Cookies\administrador@doubleclick[1].txt

Risk: Medium



Name: TrackingCookie.Fastclick

Path: C:\Documents and Settings\Administrador\Cookies\administrador@fastclick[2].txt

Risk: Medium



Name: TrackingCookie.2o7

Path: C:\Documents and Settings\Administrador\Cookies\administrador@leroymerlin.112.2o7[1].txt

Risk: Medium



Name: TrackingCookie.Mediaplex

Path: C:\Documents and Settings\Administrador\Cookies\administrador@mediaplex[1].txt

Risk: Medium



Name: TrackingCookie.2o7

Path: C:\Documents and Settings\Administrador\Cookies\administrador@msnportal.112.2o7[1].txt

Risk: Medium



Name: TrackingCookie.Overture

Path: C:\Documents and Settings\Administrador\Cookies\administrador@overture[1].txt

Risk: Medium



Name: TrackingCookie.2o7

Path: C:\Documents and Settings\Administrador\Cookies\administrador@pandasoftware.112.2o7[1].txt

Risk: Medium



Name: TrackingCookie.Serving-sys

Path: C:\Documents and Settings\Administrador\Cookies\administrador@serving-sys[1].txt

Risk: Medium



Name: TrackingCookie.Weborama

Path: C:\Documents and Settings\Administrador\Cookies\administrador@simyo.solution.weborama[2].txt

Risk: Medium



Name: TrackingCookie.Netflame

Path: C:\Documents and Settings\Administrador\Cookies\administrador@ssl-hints.netflame[2].txt

Risk: Medium



Name: TrackingCookie.Statcounter

Path: C:\Documents and Settings\Administrador\Cookies\administrador@statcounter[2].txt

Risk: Medium



Name: TrackingCookie.Webtrendslive

Path: C:\Documents and Settings\Administrador\Cookies\administrador@statse.webtrendslive[1].txt

Risk: Medium



Name: TrackingCookie.Tradedoubler

Path: C:\Documents and Settings\Administrador\Cookies\administrador@tradedoubler[1].txt

Risk: Medium



Name: TrackingCookie.Tribalfusion

Path: C:\Documents and Settings\Administrador\Cookies\administrador@tribalfusion[1].txt

Risk: Medium



Name: TrackingCookie.Weborama

Path: C:\Documents and Settings\Administrador\Cookies\administrador@weborama[2].txt

Risk: Medium



Name: TrackingCookie.Weborama

Path: C:\Documents and Settings\Administrador\Cookies\administrador@yoigo.solution.weborama[2].txt

Risk: Medium



Name: Trojan.Copyself

Path: C:\copy.exe

Risk: High



Name: Worm.Bagle.vr

Path: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\55VQRVAR\b64_2[1].jpg

Risk: High



Name: Worm.Bagle.vr

Path: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\9TOKF6DB\b64_2[1].jpg

Risk: High



Name: Worm.Bagle.vr

Path: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\A3GQKRKX\b64_2[1].jpg

Risk: High



Name: Worm.Bagle.vr

Path: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\A3GQKRKX\b64_2[2].jpg

Risk: High



Name: Worm.Bagle.vr

Path: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\AT2320MA\b64_2[1].jpg

Risk: High



Name: Worm.Bagle.vr

Path: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\D73529RN\b64_2[1].jpg

Risk: High



Name: Worm.Bagle.vr

Path: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\FAOXLJXX\b64_2[1].jpg

Risk: High



Name: Worm.Bagle.vr

Path: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\ND1BT3FQ\b64_2[1].jpg

Risk: High



Name: Worm.Bagle.vr

Path: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\NXI5IGJA\b64_2[1].jpg

Risk: High



Name: Worm.Bagle.vr

Path: C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\NXI5IGJA\b64_2[2].jpg

Risk: High



Name: Dropper.Small.apl

Path: C:\host.exe

Risk: High



Name: Trojan.Copyself

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP54\A0009735.exe

Risk: High



Name: Dropper.Small.apl

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP54\A0009736.exe

Risk: High



Name: Dropper.Small.apl

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP54\A0009737.exe

Risk: High



Name: Trojan.Copyself

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP54\A0009738.exe

Risk: High



Name: Worm.Perlovga.a

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP54\A0009746.inf

Risk: High



Name: Trojan.Copier

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP54\A0009755.exe

Risk: High



Name: Backdoor.Small.lo

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP54\A0009756.exe

Risk: High



Name: Trojan.Copier

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP54\A0009808.exe

Risk: High



Name: Backdoor.Small.lo

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP54\A0009809.exe

Risk: High



Name: Trojan.Copier

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP54\A0009831.exe

Risk: High



Name: Backdoor.Small.lo

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP54\A0009832.exe

Risk: High



Name: Trojan.Copier

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP54\A0010830.exe

Risk: High



Name: Backdoor.Small.lo

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP54\A0010831.exe

Risk: High



Name: Trojan.Copier

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP54\A0010840.exe

Risk: High



Name: Backdoor.Small.lo

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP54\A0010841.exe

Risk: High



Name: Trojan.Copier

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP55\A0010858.exe

Risk: High



Name: Backdoor.Small.lo

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP55\A0010859.exe

Risk: High



Name: Trojan.Copier

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP55\A0010868.exe

Risk: High



Name: Backdoor.Small.lo

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP55\A0010870.exe

Risk: High



Name: Trojan.Copier

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP55\A0010890.exe

Risk: High



Name: Backdoor.Small.lo

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP55\A0010891.exe

Risk: High



Name: Trojan.Copier

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP55\A0010946.exe

Risk: High



Name: Backdoor.Small.lo

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP55\A0010947.exe

Risk: High



Name: Trojan.Copier

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP56\A0011946.exe

Risk: High



Name: Backdoor.Small.lo

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP56\A0011947.exe

Risk: High



Name: Trojan.Copier

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP56\A0011957.exe

Risk: High



Name: Backdoor.Small.lo

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP56\A0011958.exe

Risk: High



Name: Trojan.Copier

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP56\A0012957.exe

Risk: High



Name: Backdoor.Small.lo

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP56\A0012959.exe

Risk: High



Name: Trojan.Copier

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP56\A0012966.exe

Risk: High



Name: Backdoor.Small.lo

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP56\A0012967.exe

Risk: High



Name: Trojan.Copier

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP56\A0013966.exe

Risk: High



Name: Backdoor.Small.lo

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP56\A0013968.exe

Risk: High



Name: Trojan.Copier

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP56\A0013973.exe

Risk: High



Name: Backdoor.Small.lo

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP56\A0013974.exe

Risk: High



Name: Trojan.Copier

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP58\A0015977.exe

Risk: High



Name: Backdoor.Small.lo

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP58\A0015979.exe

Risk: High



Name: Trojan.Copier

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP58\A0016974.exe

Risk: High



Name: Backdoor.Small.lo

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP58\A0016975.exe

Risk: High



Name: Trojan.Copier

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP58\A0017973.exe

Risk: High



Name: Backdoor.Small.lo

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP58\A0017974.exe

Risk: High



Name: Trojan.Copier

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP58\A0018975.exe

Risk: High



Name: Backdoor.Small.lo

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP58\A0018976.exe

Risk: High



Name: Trojan.Copier

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP58\A0019000.exe

Risk: High



Name: Backdoor.Small.lo

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP58\A0019001.exe

Risk: High



Name: Trojan.Copier

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP58\A0019010.exe

Risk: High



Name: Backdoor.Small.lo

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP58\A0019011.exe

Risk: High



Name: Trojan.Copier

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP58\A0019040.exe

Risk: High



Name: Backdoor.Small.lo

Path: C:\System Volume Information\_restore{9AFA892E-CD8E-451F-9D31-8A4ADB91B4D9}\RP58\A0019041.exe

Risk: High



Name: Dropper.Small.apl

Path: C:\WINDOWS\svchost.exe

Risk: High



Name: Trojan.Copier

Path: C:\WINDOWS\system32\temp1.exe

Risk: High



Name: Backdoor.Small.lo

Path: C:\WINDOWS\system32\temp2.exe

Risk: High



Name: Trojan.Copyself

Path: C:\WINDOWS\xcopy.exe

Risk: High

[lucl]

Tienes un poquito de todo por lo que se ve, veamos primero de todo pasa el elibagla puesto que tienes el bagle



http://www.zonavirus.com/descargas/elibagla.asp





luego instala un buen antiespias para quitar esas cookies yo te recomiendo el spybot





http://www.zonavirus.com/descargas/spybot-sd.asp



lo instalas actualizas y lo pasas. Es muy facil de manejar asi que no habra problemas, luego una vez realizado esto tienes que desactivar restaurar sistema y arrancar en modo seguro y pasar tu antivirus para que elimine los que tienes en restore y ya que has arrancando de esa manera pasa tambien estos dos antitrojanos que te indico





http://www.zonavirus.com/descargas/elistara.asp



http://www.zonavirus.com/descargas/elitriip.asp



arrancas normal y nos pegas el log que te dejaran nuestras herramientas en C infosat.txt saludos

[msc hotline sat]

De todas formas si, tras lo correctamente indicado por lucl, aun quedara alguno de estos ficheros, envianoslos para analizar y controlar:





C:\copy.exe



C:\host.exe



C:\WINDOWS\svchost.exe (no confundir con el que existe en c:\windows\system32\ , que es del sistema ! )



C:\WINDOWS\system32\temp1.exe



C:\WINDOWS\system32\temp2.exe



C:\WINDOWS\xcopy.exe







[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



saludos



ms, 14-09-2008

[ARGAY]

Gracias por las molestias, al final esto se puso peor el ordenador empezo a bloquearme programas hize lo que me dijisteis pero nada no podia abrir muchos programas y tampoco me dejaba acceder a paginas en la WED y la vuestra era una de ella asi que lo he llevado y me lo han formateado, solo me gustaria antes de cerrar el tema que me aconsejeis con un buen antivirus para que no me vuelva a pasar lo mismo. Gracias

[msc hotline sat]

Pues en este Tema veras la opinion de nuestros foreros al respecto:



https://foros.zonavirus.com/como-preparas-tu-pc-contra-los-virus-y-spy-t5051.html



y particularmente te aconsejo que escojas el que mas te convenza, al menos que cuando te infectes sea con uno a tu gusto :wink:



Y dando por terminado el Tema, procedemos a cerarlo



saludos



ms, 1 de octubre de 2008