No puedo con estos virus. S.O.S

julico · Mensaje por **julico** » 30 Jun 2006, 16:36

Hola amig@s.

Les escribo, pues estoy desesperado, no puedo limpiar mi pc de estos virus, (les adjunto html.) Instalo un nuevo antivirus, y no me deja actualizarlo, me bloquea el acceso que para que baje la actualizacion y me pone error.

He probado con varios, Panda, Bit defender y nada, y tambien he pasado spyware.

A ver si alguien me puede ayudar, se lo agradeceria muchisimo. Muchas gracias.

1 saludo.

Operating System: Microsoft Windows XP Home Edition, Service Pack 1 (Build 2600)

Kaspersky Online Scanner version: 5.0.83.0

Kaspersky Anti-Virus database last update: 28/06/2006

Kaspersky Anti-Virus database records: 191320

Scan Settings

Scan using the following antivirus database standard

Scan Archives true

Scan Mail Bases true

Scan Target My Computer

A:\

C:\

D:\

E:\

Scan Statistics

Total number of scanned objects 78051

Number of viruses found 6

Number of infected objects 13 / 0

Number of suspicious objects 2

Duration of the scan process 01:04:36

Infected Object Name Virus Name Last Action

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDALRT.log Object is locked skipped

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDCON.log Object is locked skipped

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDDBG.log Object is locked skipped

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDFW.log Object is locked skipped

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDIDS.log Object is locked skipped

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSYS.log Object is locked skipped

C:\Archivos de programa\BitComet\Downloads\Severed.CVCD.DVDrip.[www.TodoCVCD.com].mpg.bc! Object is locked skipped

C:\Archivos de programa\Norton AntiVirus\AVApp.log Object is locked skipped

C:\Archivos de programa\Norton AntiVirus\AVError.log Object is locked skipped

C:\Archivos de programa\Norton AntiVirus\AVVirus.log Object is locked skipped

C:\Archivos de programa\WinPoET Broadband Connection\WrOS.EventLog.txt Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BackWeblite2.zip/backWeb-8876480.exe Suspicious: Password-protected-EXE skipped

C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\BackWeblite2.zip ZIP: suspicious - 1 skipped

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\XP\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\XP\Configuración local\Archivos temporales de Internet\Content.IE5\LPK2O7XJ\new3[1].htm Infected: Constructor.Perl.Msdds.b skipped

C:\Documents and Settings\XP\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\XP\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\XP\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\XP\Configuración local\Historial\History.IE5\MSHist012006062720060628\index.dat Object is locked skipped

C:\Documents and Settings\XP\Configuración local\Temp\~DF28BB.tmp Object is locked skipped

C:\Documents and Settings\XP\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\XP\ntuser.dat Object is locked skipped

C:\Documents and Settings\XP\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\XP\UserData\index.dat Object is locked skipped

C:\System Volume Information\_restore{8F357FDE-3A48-48B6-B6B8-4638B2ADB432}\RP811\A0313377.exe/irsetup.dat Infected: P2P-Worm.Win32.Insta.a skipped

C:\System Volume Information\_restore{8F357FDE-3A48-48B6-B6B8-4638B2ADB432}\RP811\A0313377.exe/username.exe Infected: Trojan-Dropper.Win32.Agent.se skipped

C:\System Volume Information\_restore{8F357FDE-3A48-48B6-B6B8-4638B2ADB432}\RP811\A0313377.exe/wudupdate.exe Infected: Trojan-Downloader.Win32.IstBar.lq skipped

C:\System Volume Information\_restore{8F357FDE-3A48-48B6-B6B8-4638B2ADB432}\RP811\A0313377.exe/wuauclt10.exe Infected: Trojan.Win32.Pakes skipped

C:\System Volume Information\_restore{8F357FDE-3A48-48B6-B6B8-4638B2ADB432}\RP811\A0313377.exe SetupFactory: infected - 4 skipped

C:\System Volume Information\_restore{8F357FDE-3A48-48B6-B6B8-4638B2ADB432}\RP811\A0313377.exe CryptFF: infected - 4 skipped

C:\System Volume Information\_restore{8F357FDE-3A48-48B6-B6B8-4638B2ADB432}\RP823\A0317912.exe/irsetup.dat Infected: P2P-Worm.Win32.Insta.a skipped

C:\System Volume Information\_restore{8F357FDE-3A48-48B6-B6B8-4638B2ADB432}\RP823\A0317912.exe/username.exe Infected: Trojan-Dropper.Win32.Agent.se skipped

C:\System Volume Information\_restore{8F357FDE-3A48-48B6-B6B8-4638B2ADB432}\RP823\A0317912.exe/wudupdate.exe Infected: Trojan-Downloader.Win32.IstBar.lq skipped

C:\System Volume Information\_restore{8F357FDE-3A48-48B6-B6B8-4638B2ADB432}\RP823\A0317912.exe/wuauclt10.exe Infected: Trojan.Win32.Pakes skipped

C:\System Volume Information\_restore{8F357FDE-3A48-48B6-B6B8-4638B2ADB432}\RP823\A0317912.exe SetupFactory: infected - 4 skipped

C:\System Volume Information\_restore{8F357FDE-3A48-48B6-B6B8-4638B2ADB432}\RP823\A0317912.exe CryptFF: infected - 4 skipped

C:\System Volume Information\_restore{8F357FDE-3A48-48B6-B6B8-4638B2ADB432}\RP830\change.log Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\EventCache\{D5DBFC37-2825-45A0-8CB0-E5FED6B1DE98}.bin Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.

Mensaje por **flacoroo** » 30 Jun 2006, 19:17

para empezar tienes 2 antovirus residentes y solo debes tener 1 asi que elimina unos de los 2, si no puedes actualizar tu antivirus sea por eso estan haciendo conflicto cualquiera que dejes actualizalo de manera manual, bajate en otra compu la actualizacion y despues la pasa a tu disoc C: reinicias tu compu en modo seguro y ejecutas la actualizacion y despues ejecutas tu antivirus que dejastes residente ahi eliminara los virus que tengas, tambien bajate de la pagina principal de aqui en descargas tanto el Elitara y EliTriIP y ambos los ejecutas en modo seguro.....

nos dices como te fue.......

Mensaje por **msc hotline sat** » 30 Jun 2006, 19:19

Ha de actualizar los parches de microsoft- LÑe faltan todos los del SP2 y posteriores. Lance un windowsupdate e instale los críticos que le faltan

I.E. -> Herramientas -> windowsupdate

Liego eiimine cookies y temporales de internet:

I.-E. -> Herramioentas -> Opciones de Internet -> Eliminar cookies + ficheros temporales

Tiene virus en SISTEM VOLUME INFORMATION RESTORE_: Debe desactivar RESTAURACION DE SISTEMA uy artrancar en modo seguro y asi lanzar el antivirus:

http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp

Todo ello es lo basico., Exahustivamente esta indicado en los tutoriales:

TUTORIAL ANTIVIRUS

https://foros.zonavirus.com/viewtopic.php?t=5370

TUTORIAL ANTISPYWARE

https://foros.zonavirus.com/viewtopic.php?t=4795

Siiga las indicaciones y si tiene algun problema, consultenos

saludos

ms, 30-6-2006