Problemas para eliminar Exploit.Java.ByteVerify....(CERRADO)

lito reloaded · Mensaje por **lito reloaded** » 06 Ago 2007, 00:58

[color=blue]Despues de pasarle el Kaspersky en modo a prueba de errores, este encontro varios virus pero no me da la opcion de eliminarlos....

Esto es lo que resulto:[/color]KASPERSKY ONLINE SCANNER REPORT

Sunday, August 05, 2007 4:56:39 PM

Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky Online Scanner version: 5.0.93.0

Kaspersky Anti-Virus database last update: 5/08/2007

Kaspersky Anti-Virus database records: 373258

Scan Settings

Scan using the following antivirus database extended

Scan Archives true

Scan Mail Bases true

Scan Target My Computer

A:\

C:\

D:\

E:\

F:\

Scan Statistics

Total number of scanned objects 44759

Number of viruses found 5

Number of infected objects 14

Number of suspicious objects 0

Duration of the scan process 01:14:51

Infected Object Name Virus Name Last Action

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\Miguel\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Miguel\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\Miguel\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\Miguel\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Miguel\Configuración local\Historial\History.IE5\MSHist012007080520070806\index.dat Object is locked skipped

C:\Documents and Settings\Miguel\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\Miguel\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar\count.jar-70f99707-74247a3f.zip/BlackBox.class Infected: Exploit.Java.ByteVerify skipped

C:\Documents and Settings\Miguel\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar\count.jar-70f99707-74247a3f.zip/VerifierBug.class Infected: Exploit.Java.ByteVerify skipped

C:\Documents and Settings\Miguel\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar\count.jar-70f99707-74247a3f.zip/Beyond.class Infected: Trojan-Downloader.Java.OpenConnection.aa skipped

C:\Documents and Settings\Miguel\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar\count.jar-70f99707-74247a3f.zip ZIP: infected - 3 skipped

C:\Documents and Settings\Miguel\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar\crtdcghcn.jar-6aaf5e5d-250f47d4.zip/BaaaaBaa.class Infected: Trojan.Java.ClassLoader.ao skipped

C:\Documents and Settings\Miguel\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar\crtdcghcn.jar-6aaf5e5d-250f47d4.zip/VaaaaaaaBaa.class Infected: Trojan.Java.ClassLoader.ao skipped

C:\Documents and Settings\Miguel\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar\crtdcghcn.jar-6aaf5e5d-250f47d4.zip/Baaaaa.class Infected: Trojan.Java.ClassLoader.ao skipped

C:\Documents and Settings\Miguel\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar\crtdcghcn.jar-6aaf5e5d-250f47d4.zip ZIP: infected - 3 skipped

C:\Documents and Settings\Miguel\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\Miguel\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

C:\WINDOWS\CSC\00000001 Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\system32\wgalogon.dll.old Object is locked skipped

D:\Mis documentos\Tatuajes\PROGRAMAS\Codec Elisoft.zip/CodecPackElisoft140.exe/divx511\fsg_4104.exe Infected: not-a-virus:AdWare.Win32.Gator.4104 skipped

D:\Mis documentos\Tatuajes\PROGRAMAS\Codec Elisoft.zip/CodecPackElisoft140.exe Infected: not-a-virus:AdWare.Win32.Gator.4104 skipped

D:\Mis documentos\Tatuajes\PROGRAMAS\Codec Elisoft.zip ZIP: infected - 2 skipped

D:\Mis documentos\Tatuajes\PROGRAMAS\Nero Burning Rom v.7.8.5.0 Premium ESP + Plantillas + KeyGen_DnGnMsTr.rar/Nero Burning Rom v.7.8.5.0 Premium ESP + Plantillas + KeyGen_DnGnMsTr/Nero-7.8.5.0_esp_trial.exe/Toolbar.exe Infected: not-a-virus:AdTool.Win32.MyWebSearch skipped

D:\Mis documentos\Tatuajes\PROGRAMAS\Nero Burning Rom v.7.8.5.0 Premium ESP + Plantillas + KeyGen_DnGnMsTr.rar/Nero Burning Rom v.7.8.5.0 Premium ESP + Plantillas + KeyGen_DnGnMsTr/Nero-7.8.5.0_esp_trial.exe Infected: not-a-virus:AdTool.Win32.MyWebSearch skipped

D:\Mis documentos\Tatuajes\PROGRAMAS\Nero Burning Rom v.7.8.5.0 Premium ESP + Plantillas + KeyGen_DnGnMsTr.rar RAR: infected - 2 skipped

D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

Scan process completed.

[color=blue]Quisiera saber que es lo que me recomiendan...

Saludos...[/color]

Mensaje por **msc hotline sat** » 06 Ago 2007, 08:29

Lo primero actualizar los parches con un windowsupdate:

WINDOWSUPDATE:

https://support.microsoft.com/es-es/help/12373/windows-update-faq

Tras ello, desactivar la restauracion de sistema, arrancar en modo seguro con funciones de red y lanzar este AV ONLINE:

y para finalizar, pruebas nuestro ELISTARA:

ELISTARA:

http://www.zonavirus.com/descargas/elistara.asp

Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso

Con ello haras limpieza.

Tras comprobar que no te quedan virus, vuelve a activar la restairacion de sistema.

saludos

ms, 6-08-2007

lito reloaded · Mensaje por **lito reloaded** » 06 Ago 2007, 22:31

Pues malas noticias...

1. Lo que me recomendaste de actualizar los parches con el Windowsupdate no se pudo ya mi windows no es original...

2. Luego desactive la restauracion del sistema y le pase el antivirus en linea nuevamente, este logro borrar algunas cosas.

3. Aca fue que sucedio lo extraño...

Al momento de ejecutar el ELISTARA mi PC se colgó.. :?

Luego al reiniciarla he visto que muchas cosas han dejado de funcionar como los accesos directos del escritorio(aparece el simbolo de windows cuando no reconoce algun programa), inclusive me cuesta mucho conectarme a internet(me sale que el internet explorer ha detectado un problema y debe cerrarse).

No puedo postear el contenido de C:\infosat.txt porque ha desaparecido al igual que el segundo log del kaspersky.

Y ahora que hago???

lito reloaded · Mensaje por **lito reloaded** » 07 Ago 2007, 06:58

Siguen las malas noticias.... :evil:

Ahora resulta que tampoco puedo instalar ningun programa(me sale un error con el windows installer...)

Cuando le doy con el mouse a cualquier enlace o elink tampoco pasa nada....

Queria volver a instalar el Nero porque asi como voy me parece que tendria que formatear(justo lo que queria evitar), pero si no puedo instalar ningun programa como voy a hacer una copia de seguridad???

Espero su respuesta...

Mensaje por **msc hotline sat** » 07 Ago 2007, 07:25

Pues apague y vamonos, en este foro no damos soporte a sistemas piratas. En consecuencia procedemos a cerrar el Tema

Cuando disponga del sistema operativo legal, empiece por instalar todos los parches y siga las indicaciones dadas, y si tiene entonces problema, abra nuevo Tema al respecto y le ayudaremos

saludos

ms, 7-07-2007