f-sECURE no borra mis virus (SOLUCIONADO)

[tasik]

Hola soy nuevo, el caso es que como tengo un PC antiguo (duron 800) pues he borrado el panda que me ralentizaba muchisimo y he instalado el f-secure. el problema es que desde que realice el primer escaneo me detecto 22virus pero no me los borra porque me pone detectados 22, borrados 0 y cuantas veces lo hago así me sale



haber si me podeis echar una mano porque el manojo de virus que tengo es pequeño :cry: :cry:



gracias salu2

[tasik]

Por favor echadme un cable esto va que no veáis de mal

o si me recomendáis otro antivirus que no sea tan pesadote como el panda lo cambio, pero tengo que hacer algo con mi pc snif



salu2

[msc hotline sat]

Si son virus, arranca en modo seguro, desativa la restauracion de sistema y el antivirus podra borrarlos



http://www.zonavirus.com/articulos/como-arrancar-en-modo-seguro-o-a-prueba-de-fallos.asp



Si son troyanos spywares, adwares, etc, usa un antispyware como el SPYBOT o el AD_aware



En cualquier caso, todo ello está indicado en los tutoriales, Echales un vistazo





TUTORIAL ANTIVIRUS

https://foros.zonavirus.com/viewtopic.php?t=5370



TUTORIAL ANTISPYWARE

https://foros.zonavirus.com/viewtopic.php?t=4795



Y si se resiste alguno, dinos nombre del fichro y nombre del virus, gracias



saludos



ms, 2-9-2006

[tasik]

Ok muchisimas gracias



Nunca se me ocurrió arrancar de ese modo cuando hay virus porque "según me decía el PAnda" me los borraba directamente el.

supuse que este lo haría igual voy a ver que tal y a leerme los tutoriales



muchas gracias



salu2

[msc hotline sat]

Si no estan en uso se pueden borrar, pero si lo estan, windows lo impide



Por ello en nuestras utlidades detenemos los procesos de los ficheros que vamos a eliminar... pero si se controlan mas de 200.000 virus ello es un problema !



Arrancando en modo seguro casi solo se ponen en marcha las aplicaciones del S.O.



lo del casi es por algunos virus que emplean el WinLogon notify para entrar antes que nada, incluso en modo seguro, pero nio creo que sea el caso.



saludos



ms, 2-9-2006

[tasik]

msc hotline sat, tengo un problema y es que arrancando en modo seguro no me inicia el f-secure



lo he intentado en modo seguro con opciones de red por si acaso pero nada



tambien desde la sesion de administrador y desde la mia propia, pero nada.



salu2

[msc hotline sat]

Una vez en modo seguro ve a MIPC -> boton derecho sobre la unidad C: -> Analizar en busca de virus



Y si asi no pudieras, arrancas en modo seguro con funciones de red, y lanzas este AV ONLINE:





[url=https://www.eset.es/analisis-online/][b][color=Darknesred]Antivirus ONLINE aconsejado[/color][/b][/url]





y nos cuentas el resultado, gracias



saludos



ms, 2-9-2006

[tasik]

Muchas gracias voy probar, mañana os cuento



salu2

[msc hotline sat]

Olvidé decirte que es importante tambien en cualquier caso, desactivar la Restauracion de sistema. para que windows no regenere el virus_



Boton derecho sobre MIPC -> Propiedades -> Restaurar Sistema -> Marcar la casilla de Desactivar la Restauracion de sistema



saludos



ms, 3-9-2006

[tasik]

Joe!! debo de tener unos virus muy listos, no tengo la opción de analizar en busca de virus (ni en modo seguro ni en modo normal)



Luego el pc no detecta ninguna conexion existente en modo seguro y tampoco me deja añadir ninguna



hice el análisis de tu enlace en modo normal (el único que puedo) y me detecta 21virus, le dices que los desinfecte y te dice que no puede, le dices que los suprima y lo único que hace es quitarles el Tic que tenían puesto, con lo cual no puedo hacer nada

[msc hotline sat]

Pues arranca en modo seguro con funciones de red y lanza este AV ONLINE que los elimina:



URL=https://www.eset.es/analisis-online/][b][color=Darknesred]Antivirus ONLINE aconsejado[/color][/b][/URL]



saludos



ms,. 3-9-2006

[tasik]

Pero es que el desgraciao de mi pc no reconoce ninguna conexion en ese modo y no me deja crear una nueva, con lo cual no puedo conectarme. no se que hacer. de verdad muchas gracias por el pedazo de cable que me estas echando y contestándome tan rápido, yo estoy aquí a la pelea pero de momento no veo salida porque no puedo conectarme y formatear pc no me importa pero justo me pilla en un momento que no puedo



salu2

[msc hotline sat]

Miraremos de eliminarlos de otro modo



Decias: "el f-secure. el problema es que desde que realice el primer escaneo me detecto 22virus pero no me los borra"



Pues posteanos nombre de los virus y de los ficheros que los tienen, a ver qué podemos hacer



saludos



ms. 3-9-2006

[tasik]

Tardara un poco en hacer el escaneo, en cuanto lo tenga lo pongo



muchas gracias salu2

[msc hotline sat]

ok.





ms

[tasik]

Buenas, esto que me pasa es muy raro, os acordais que me detectaba 22virus??



Bueno pues ahora solo me ha detectado 1 !!!!!!!!

Y no habia conseguido borrar ninguno hasta ahora!!!!



esto me dice el informe: NADA MENOS!!



Tipo de análisis: Realizar comprobación completa del sistema

Destino: C:\ G:\





--------------------------------------------------------------------------------



Resultado: 1 malware encontrados

Trojan-Downloader.Win32.PassAlert.i (virus)

C:\Documents and Settings\Alfredo\Escritorio\Clone DVD 2[1].8.5.1..0ip







--------------------------------------------------------------------------------



Estadísticas

Analizados:

Archivos: 119578

Registro del sistema: 0

No analizado: 290

Resultado:

Virus: 1

Spyware: 0

Elementos sospechosos: 0

Acciones:

Desinfectados: 0

Renombrados: 0

Borrados: 0

En cuarentena: 0

Fallido: 1

Sectores de arranque:

Analizados: 1

Infectados: 0

Elementos sospechosos: 0

Desinfectados: 0

Archivos no analizados:

No se puede abrir el archivo C:\pagefile.sys

No se puede abrir un archivo dentro del archivo comprimido C:\WINDOWS\Temp\AVP21F4.tmp

No se puede abrir un archivo dentro del archivo comprimido C:\WINDOWS\Temp\AVP21F5.tmp

No se puede abrir un archivo dentro del archivo comprimido C:\WINDOWS\Temp\AVP569.tmp

No se puede abrir un archivo dentro del archivo comprimido C:\WINDOWS\Temp\AVP56A.tmp

No se puede abrir un archivo dentro del archivo comprimido C:\WINDOWS\system32\bios1.rom

No se puede abrir el archivo C:\WINDOWS\system32\config\default

No se puede abrir el archivo C:\WINDOWS\system32\config\SAM

No se puede abrir el archivo C:\WINDOWS\system32\config\SECURITY

No se puede abrir el archivo C:\WINDOWS\system32\config\system

Se ha interrumpido el análisis de C:\WINDOWS\Driver Cache\i386\driver.cab [F-Secure AVP]

No se puede abrir el archivo C:\Documents and Settings\Propietario\NTUSER.DAT

No se puede abrir un archivo dentro del archivo comprimido C:\Documents and Settings\Propietario\Mis documentos\Mis imágenes\Image.nrg

Se ha interrumpido el análisis de C:\Documents and Settings\Propietario\Escritorio\Copia archivos mp3\MicrosoftOffice2000\Office\3082\ACMAIN9.CHM [F-Secure AVP]

Se ha interrumpido el análisis de C:\Documents and Settings\Propietario\Escritorio\Copia archivos mp3\MicrosoftOffice2000\Office\3082\VBAWRD9.CHM [F-Secure AVP]

Se ha interrumpido el análisis de C:\Documents and Settings\Propietario\Escritorio\Copia archivos mp3\MicrosoftOffice2000\Office\3082\VBAXL9.CHM [F-Secure AVP]

C:\Documents and Settings\Alfredo\Configuración locSe ha interrumpido el análisis de C:\Documents and Settings\Propietario\Escritorio\Copia archivos mp3\MicrosoftOffice2000\Office\3082\WDMAIN9.CHM [F-Secure AVP]

Se ha interrumpido el análisis de C:\Documents and Settings\Propietario\Escritorio\Copia archivos mp3\MicrosoftOffice2000\Office\3082\XLMAIN9.CHM [F-Secure AVP]

No se puede abrir un archivo dentro del archivo comprimido C:\Documents and Settings\Propietario\Configuración local\Temp\~DF1371.tmp

No se puede abrir un archivo dentro del archivo comprimido C:\Documents and Settings\Propietario\Configuración local\Temp\~DF214.tmp

No se puede abrir un archivo dentro del archivo comprimido C:\Documents and Settings\Propietario\Configuración local\Temp\~DF2A56.tmp

No se puede abrir un archivo dentro del archivo comprimido C:\Documents and Settings\Propietario\Configuración local\Temp\~DFE4B.tmp

No se puede abrir un archivo dentro del archivo comprimido C:\Documents and Settings\Propietario\Configuración local\Temp\~DFE75.tmp

No se puede abrir el archivo C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat

No se puede abrir el archivo C:\Documents and Settings\NetworkService\NTUSER.DAT

No se puede abrir el archivo C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat

No se puede abrir el archivo C:\Documents and Settings\LocalService\NTUSER.DAT

No se puede abrir el archivo C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat

No se puede abrir un archivo dentro del archivo comprimido C:\Documents and Settings\All Users\Copias juegos\[H-S].Des.Blood.VR\[H-S].Des.Blood.VR.CD3.DeathMarine\[H-S].Des.Blood.VR.CD3.DeathMarine.iso

Se ha interrumpido el análisis de C:\Documents and Settings\All Users\Copias juegos\[H-S].Des.Blood.VR\[H-S].Des.Blood.VR.CD3.DeathMarine\[H-S].Des.Blood.VR.CD3.DeathMarine.iso [F-Secure AVP]

No se puede abrir un archivo dentro del archivo comprimido C:\Documents and Settings\All Users\Copias juegos\[H-S].Des.Blood.VR\[H-S].Des.Blood.VR.CD2.DeathMarine\[H-S].Des.Blood.VR.CD2.DeathMarine.iso

Se ha interrumpido el análisis de C:\Documents and Settings\All Users\Copias juegos\[H-S].Des.Blood.VR\[H-S].Des.Blood.VR.CD2.DeathMarine\[H-S].Des.Blood.VR.CD2.DeathMarine.iso [F-Secure AVP]

No se puede abrir un archivo dentro del archivo comprimido C:\Documents and Settings\All Users\Copias juegos\[H-S].Des.Blood.VR\[H-S].Des.Blood.VR.CD1.DeathMarine\[H-S].Des.Blood.VR.CD1.DeathMarine.iso

Se ha interrumpido el análisis de C:\Documents and Settings\All Users\Copias juegos\[H-S].Des.Blood.VR\[H-S].Des.Blood.VR.CD1.DeathMarine\[H-S].Des.Blood.VR.CD1.DeathMarine.iso [F-Secure AVP]

No se puede abrir el archivo C:\Documents and Settings\Alfredo\NTUSER.DAT

No se puede abrir el archivo C:\Documents and Settings\Alfredo\Configuración local\Archivos temporales de Internet\Content.IE5\CPINK5IJ\images[1].

Se ha interrumpido el análisis de C:\Archivos de programa\Java\jre1.5.0_07\lib\rt.jar [F-Secure AVP]

Se ha interrumpido el análisis de C:\Archivos de programa\Hewlett-Packard\Digital Imaging\Product\2100.msi\stream 3 [F-Secure AVP]

Se ha interrumpido el análisis de C:\Archivos de programa\Hewlett-Packard\Digital Imaging\Product\2170.msi\stream 3 [F-Secure AVP]

Se ha interrumpido el análisis de C:\Archivos de programa\Hewlett-Packard\Digital Imaging\Product\2170.msi [F-Secure AVP]

Se ha interrumpido el análisis de C:\Archivos de programa\Hewlett-Packard\Digital Imaging\Product\2200.msi\stream 3 [F-Secure AVP]

Se ha interrumpido el análisis de C:\Archivos de programa\Hewlett-Packard\Digital Imaging\Product\2200.msi [F-Secure AVP]

Se ha interrumpido el análisis de C:\Archivos de programa\Hewlett-Packard\Digital Imaging\Product\4100.msi\stream 3 [F-Secure AVP]

Se ha interrumpido el análisis de C:\Archivos de programa\Hewlett-Packard\Digital Imaging\Product\4105.msi\stream 3 [F-Secure AVP]

Se ha interrumpido el análisis de C:\Archivos de programa\Hewlett-Packard\Digital Imaging\Product\6100.msi\stream 3 [F-Secure AVP]

Se ha interrumpido el análisis de C:\Archivos de programa\Hewlett-Packard\Digital Imaging\Product\6100.msi [F-Secure AVP]

No se puede abrir el archivo C:\Archivos de programa\F-Secure Internet Security\Common\admin.pub

No se puede abrir el archivo C:\Archivos de programa\F-Secure Internet Security\Common\policy.ipf

No se puede abrir el archivo C:\Archivos de programa\F-Secure Internet Security\backweb\4476822\Users\Default\Data\chandir.dat

No se puede abrir el archivo C:\Archivos de programa\F-Secure Internet Security\backweb\4476822\Users\Default\Data\L0000007.FCS

No se puede abrir el archivo C:\Archivos de programa\F-Secure Internet Security\backweb\4476822\Users\Default\Data\prs.dat

No se puede abrir el archivo C:\Archivos de programa\F-Secure Internet Security\backweb\4476822\Users\Default\Data\storydb.dat

Se ha interrumpido el análisis de C:\Archivos de programa\F-Secure Internet Security\backweb\4476822\Users\Default\Data\5aaa\1060a610\pex_6.12-90.jar [F-Secure AVP]

No se puede abrir el archivo G:\WINDOWS\$NtUninstallQ328940$\reg00003

No se puede abrir el archivo G:\WINDOWS\$NtUninstallQ323172$\reg00003

No se puede abrir el archivo G:\WINDOWS\$NtUninstallQ315000$\netsetup.exe

No se puede abrir el archivo G:\WINDOWS\$NtUninstallQ315000$\spuninst\spuninst.exe

No se puede abrir el archivo G:\WINDOWS\$NtUninstallQ314862$\qmgr.dll

No se puede abrir el archivo G:\WINDOWS\$NtUninstallQ314862$\spuninst\spuninst.exe

No se puede abrir el archivo G:\WINDOWS\$NtUninstallQ309521$\dxmasf.dll

No se puede abrir el archivo G:\WINDOWS\$NtUninstallQ309521$\spuninst\spuninst.exe

No se puede abrir el archivo G:\WINDOWS\$NtUninstallKB839645$\shell32.dll

No se puede abrir el archivo G:\WINDOWS\$NtUninstallKB837001$\dao360.dll

No se puede abrir el archivo G:\WINDOWS\$NtUninstallKB835732$\browser.dll

No se puede abrir el archivo G:\WINDOWS\$NtUninstallKB835732$\rtcdll.dll

No se puede abrir el archivo G:\WINDOWS\$NtUninstallKB833987$\sxs.dll

No se puede abrir el archivo G:\WINDOWS\$NtUninstallKB828741$\catsrvut.dll

--------------------------------------------------------------------------------



Opciones

Versión de definiciones:

Virus: 2006-09-01_06

Spyware: 2006-08-28_02

Motores de análisis:

F-Secure AVP: 6.00.169, 2006-09-01

F-Secure Libra: 2.03.11, 2006-09-01

F-Secure Orion: 1.02.37, 2006-09-01

F-Secure Draco: 1.00.35, 2006-08-28

Opciones de análisis:

Analizar todos los archivos

Analizar el interior de los archivos comprimidos

Acciones:

Virus: Desinfectar archivos infectados

Spyware: Preguntar después de escanear

[msc hotline sat]

Mucho mejor !



Pues de entrada prueba el ELISTARA y tras reiniciar, nos posteas el contenido de C:\infosat.txt





ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp





Y si no se soluciona el problema, envianos por mail este fichero (desactivando el antivirus, claro):



C:\Documents and Settings\Alfredo\Escritorio\Clone DVD 2[1].8.5.1..0ip





Todas las muestras que pedimos al respecto, nos las puede enviar a zonavirus@satinfo.es anexadas a un mail en cuyo texto indique como referencia "REF %NICK FORERO%" y asi podremos informarle si hay alguna incidencia sobre el particular, gracias.



Tras analizarlo, implementaremos su control y eliminación en nuestras utilidades, de lo cual informaremos en el foro, como siempre



saludos



ms, 4-9-2006

[tasik]

Bueno ya esta hecho, como es el contenido de infosat.txt lo posteo aqui en vez de envialo por mail.



salu2 gracias



Mon Sep 04 10:15:59 2006

EliStartPage v12.26 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\WEB\RELATED.HTM --> Eliminado

Eliminada Class, "{052B12F7-86FA-4921-8482-26C42316B522}" -> C:\Archivos de programa\Safety Bar\Safety Bar.dll

Linea Eliminada del HOSTS --> 127.0.0.5 makethemcry.com

Linea Eliminada del HOSTS --> 127.0.0.5 loudcash.com

Linea Eliminada del HOSTS --> 127.0.0.5 iframestat.com

Linea Eliminada del HOSTS --> 127.0.0.5 toolbarpartner.com

Linea Eliminada del HOSTS --> 127.0.0.5 hqcash.com

Linea Eliminada del HOSTS --> 127.0.0.5 verybigcash.com

Linea Eliminada del HOSTS --> 127.0.0.5 makethemcry.com

Linea Eliminada del HOSTS --> 127.0.0.5 moviepartnership.com

Linea Eliminada del HOSTS --> 127.0.0.5 callmachine.com

Linea Eliminada del HOSTS --> 127.0.0.5 regcash.com

Linea Eliminada del HOSTS --> 127.0.0.5 toolbarpartner.com

Linea Eliminada del HOSTS --> 127.0.0.5 klikrevenue.com

Linea Eliminada del HOSTS --> 127.0.0.5 p2dll.com

Linea Eliminada del HOSTS --> 127.0.0.5 t73.com

Linea Eliminada del HOSTS --> 127.0.0.5 http://www.makethemcry.com

Linea Eliminada del HOSTS --> 127.0.0.5 http://www.loudcash.com

Linea Eliminada del HOSTS --> 127.0.0.5 http://www.iframestat.com

Linea Eliminada del HOSTS --> 127.0.0.5 http://www.toolbarpartner.com

Linea Eliminada del HOSTS --> 127.0.0.5 http://www.hqcash.com

Linea Eliminada del HOSTS --> 127.0.0.5 http://www.verybigcash.com

Linea Eliminada del HOSTS --> 127.0.0.5 http://www.makethemcry.com

Linea Eliminada del HOSTS --> 127.0.0.5 http://www.moviepartnership.com

Linea Eliminada del HOSTS --> 127.0.0.5 http://www.callmachine.com

Linea Eliminada del HOSTS --> 127.0.0.5 http://www.regcash.com

Linea Eliminada del HOSTS --> 127.0.0.5 http://www.toolbarpartner.com

Linea Eliminada del HOSTS --> 127.0.0.5 http://www.klikrevenue.com

Linea Eliminada del HOSTS --> 127.0.0.5 http://www.p2dll.com

Eliminada Carpeta "%Archivos de Programa%\Instant Access"

No detectado Parche MS06-001 de Microsoft instalado.

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



Mon Sep 04 10:19:09 2006

EliStartPage v12.26 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

C:\Archivos de programa\DVD Decrypter\UNINSTALL.EXE --> AutoExtraible

C:\Documents and Settings\Alfredo\Escritorio\Psp\DOWNGRADE\Daxter Creator\update\EZUPDATE.EXE --> Eliminado, EasyUpdate

C:\Programas\SETUPDVDDECRYPTER_3.5.4.0.EXE --> AutoExtraible



Mon Sep 04 10:42:01 2006

EliStartPage v12.26 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Acción Directa):

No detectado Parche MS06-001 de Microsoft instalado.

Eliminados Ficheros Temporales del IE



Mon Sep 04 10:42:16 2006

EliStartPage v12.26 (c)2006 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones (por Exploración):

G:\Documents and Settings\Alfredo\Escritorio\Psp2\VIDEORA_INSTALL.EXE --> AutoExtraible

[msc hotline sat]

Pues te faltan todos los parches de este año, por lo menos (actualiza con windowsupdate), y se eliminaron adwares como el Alexa, entradas en el HOSTS, Easy Update y Safety bar e Instant Access



Si ya no persisten las incidencias, listos, y si persisten,. ebviuanos por mail el fichero indicado:


[quote]Y si no se soluciona el problema, envianos por mail este fichero (desactivando el antivirus, claro):



C:\Documents and Settings\Alfredo\Escritorio\Clone DVD 2[1].8.5.1..0ip





Todas las muestras que pedimos al respecto, nos las puede enviar a zonavirus@satinfo.es anexadas a un mail en cuyo texto indique como referencia "REF %NICK FORERO%" y asi podremos informarle si hay alguna incidencia sobre el particular, gracias.


[/quote]

saludos



ms, 4-9-2006

[tasik]

Claro!! es que no controlo eso del windows update y me metía el sp2 directamente y como es un duron a 800 se me quedaba muy ralentizado y tuve que formatear. por eso cuando instale xp desactive lo de las actualizaciones.



te voy a hacer caso, pero por bajarme esos parches no me pasara lo mismo que con el sp2 (que directamente no puedo meterlo, aunque supongo que sera muy interesante, por el problema que te digo)



a ver si encuentro una configuración eficaz y no muy cara y me monto otro que ya es hora no??





salu2



muchas gracias

[msc hotline sat]

Haz lo que quieras, pero si quieres que sigamos ayufamfote en este Tema, envianos la muestra:


[quote]
Y si no se soluciona el problema, envianos por mail este fichero (desactivando el antivirus, claro):



C:\Documents and Settings\Alfredo\Escritorio\Clone DVD 2[1].8.5.1..0ip





Todas las muestras que pedimos al respecto, nos las puede enviar a zonavirus@satinfo.es anexadas a un mail en cuyo texto indique como referencia "REF %NICK FORERO%" y asi podremos informarle si hay alguna incidencia sobre el particular, gracias
[/quote]

Y si ya no tienes problema, indicanoslo y consideraremos solucionado el Tema



saludos



ms, 4-9-2006

[tasik]

Hay si perdonad, no era mi intención molestaros, lo que pasa es que en cuanto vi ese archivo, (y como lo tenia a mano en el escritorio) lo cogí y lo elimine, con lo cual lo di por zanjado.



siento no haberlo dicho antes.

Ahora estoy bajando las actualizaciones que como bien has dicho tienen que ser las de todo un año, porque madre mía !!!!



salu2

[msc hotline sat]

Entonces damos el Tema por solucionado y procedemos a cerrarlo



Si necesitas algo mas de nosotros, ya sabes donde estamos



saludos



ms, 4-9-2006