Restaurar Sistema(XP)

[toñete]

Desde hace unas semanas cada vez que enciendo el ordenador la Opción Desactivar Restaurar sistema en todas las unidades,APARECE MARCADA en la ventana de Propiedades del Sistema,desapareciendome todas las restauraciones anteriores.ya he pasado varios antivirus,aparte del que tengo AVG 7.5,asi como otros spyware y aparentemente esta limpio pero sigue igual.¿me podeis dar alguna solución?.Gracias

[msc hotline sat]

Entiendo que la desmarcas cuando la ves marcada, y se te marca de nuevo, no ?



Pues puede que tengas algun virus no controlado por estos antivirus que tienes...



Lanza este AV ONLINE y nos posteas el resultado:



[url=https://www.kaspersky.es/downloads/thank-you/free-antivirus-download][color=darknesred][b] SOLO TESTEO AV ONLINE[/b][/color][/url]



NOTA: Y de las opciones a escanear, escoger MIPC, para examinarlotodo. Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia, pidiendo muestras para analizar, si hace falta, indicando la utilidad a probar para solucionarlo.



saludos



ms, 24-04-2008

[toñete]

[quote="msc hotline sat"]Entiendo que la desmarcas cuando la ves marcada, y se te marca de nuevo, no ?



Pues puede que tengas algun virus no controlado por estos antivirus que tienes...



Lanza este AV ONLINE y nos posteas el resultado:



[url=https://www.kaspersky.es/downloads/thank-you/free-antivirus-download][color=darknesred][b] SOLO TESTEO AV ONLINE[/b][/color][/url]



NOTA: Y de las opciones a escanear, escoger MIPC, para examinarlotodo. Dicho AV ONLINE no limpia, solo testea, asi que lo que pretendemos con ello es solo el informe, ya obraremos en consecuencia, pidiendo muestras para analizar, si hace falta, indicando la utilidad a probar para solucionarlo.



saludos



ms, 24-04-2008[/quote]
Ya pase el antivirus on line,y el resultado fue el siguiente



KASPERSKY ONLINE SCANNER INFORME

viernes, 25 de abril de 2008 17:11:14

Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky Online Scanner versión: 5.0.84.1

Ultima actualización: 25/04/2008

Registros en la base antivirus: 648305





Configuración del análisis

Analizar usando las siguientes bases standard

Analizar archivos verdadero

Analizar bases de correo verdadero



Objetivo a analizar Mi PC

A:\

C:\

D:\

E:\

F:\

G:\

H:\

I:\

J:\

K:\

L:\

M:\



Estadísticas

Número de objeros analizados 126739

Virus encontrados 0

Objetos infectados 0 / 0

Objetos sospechosos 0

Duración del análisis 01:31:28



Bombre del objeto infectado Nombre del virus Última acción

C:\Documents and Settings\-.1A2FB987CF74495\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado



C:\Documents and Settings\-.1A2FB987CF74495\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado



C:\Documents and Settings\-.1A2FB987CF74495\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado



C:\Documents and Settings\-.1A2FB987CF74495\Configuración local\Historial\History.IE5\index.dat Object is locked saltado



C:\Documents and Settings\-.1A2FB987CF74495\Configuración local\Temp\WCESLog.log Object is locked saltado



C:\Documents and Settings\-.1A2FB987CF74495\Configuración local\Temp\~DF3493.tmp Object is locked saltado



C:\Documents and Settings\-.1A2FB987CF74495\Cookies\index.dat Object is locked saltado



C:\Documents and Settings\-.1A2FB987CF74495\Datos de programa\$_hpcst$.hpc Object is locked saltado



C:\Documents and Settings\-.1A2FB987CF74495\Datos de programa\3M\PSNotes\PSNData Object is locked saltado



C:\Documents and Settings\-.1A2FB987CF74495\ntuser.dat Object is locked saltado



C:\Documents and Settings\-.1A2FB987CF74495\ntuser.dat.LOG Object is locked saltado



C:\Documents and Settings\All Users\Datos de programa\Microsoft\Dr Watson\user.dmp Object is locked saltado



C:\Documents and Settings\All Users.WINDOWS\Datos de programa\avg7\Log\emc.log Object is locked saltado



C:\Documents and Settings\All Users.WINDOWS\Datos de programa\Grisoft\Avg7Data\avg7log.log Object is locked saltado



C:\Documents and Settings\All Users.WINDOWS\Datos de programa\Grisoft\Avg7Data\avg7log.log.lck Object is locked saltado



C:\Documents and Settings\LocalService.NT AUTHORITY\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado



C:\Documents and Settings\LocalService.NT AUTHORITY\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado



C:\Documents and Settings\LocalService.NT AUTHORITY\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado



C:\Documents and Settings\LocalService.NT AUTHORITY\Configuración local\Historial\History.IE5\index.dat Object is locked saltado



C:\Documents and Settings\LocalService.NT AUTHORITY\Cookies\index.dat Object is locked saltado



C:\Documents and Settings\LocalService.NT AUTHORITY\NTUSER.DAT Object is locked saltado



C:\Documents and Settings\LocalService.NT AUTHORITY\ntuser.dat.LOG Object is locked saltado



C:\Documents and Settings\NetworkService.NT AUTHORITY\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado



C:\Documents and Settings\NetworkService.NT AUTHORITY\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado



C:\Documents and Settings\NetworkService.NT AUTHORITY\NTUSER.DAT Object is locked saltado



C:\Documents and Settings\NetworkService.NT AUTHORITY\ntuser.dat.LOG Object is locked saltado



C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado



C:\System Volume Information\_restore{69C7C59D-B2E1-43FB-9C72-40D8D816B3A3}\RP8\change.log Object is locked saltado



C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado



C:\WINDOWS\ModemLog_SoftV92 Data Fax Modem.txt Object is locked saltado



C:\WINDOWS\SchedLgU.Txt Object is locked saltado



C:\WINDOWS\Sti_Trace.log Object is locked saltado



C:\WINDOWS\system32\config\47889988.Evt Object is locked saltado



C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado



C:\WINDOWS\system32\config\default Object is locked saltado



C:\WINDOWS\system32\config\default.LOG Object is locked saltado



C:\WINDOWS\system32\config\SAM Object is locked saltado



C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado



C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado



C:\WINDOWS\system32\config\SECURITY Object is locked saltado



C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado



C:\WINDOWS\system32\config\software Object is locked saltado



C:\WINDOWS\system32\config\software.LOG Object is locked saltado



C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado



C:\WINDOWS\system32\config\system Object is locked saltado



C:\WINDOWS\system32\config\system.LOG Object is locked saltado



C:\WINDOWS\system32\h323log.txt Object is locked saltado



C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado



C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado



C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado



C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked saltado



C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked saltado



C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked saltado



C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado



C:\WINDOWS\Temp\settings\~mpCDAB.tmp Object is locked saltado



C:\WINDOWS\Temp\settings\~mpCDAC.tmp Object is locked saltado



C:\WINDOWS\Temp\settings\~mpCDBE.tmp Object is locked saltado



C:\WINDOWS\wiadebug.log Object is locked saltado



C:\WINDOWS\wiaservc.log Object is locked saltado



E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado



F:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado



Análisis completado.

Como aparentemente parecia no tener nada,tambien scanee con Panda,y el resultado fue el siguiente



Resultados Analizando

Buscando virus, spyware, troyanos y otras amenazas. También descubre virus desconocidos mediante tecnologías heurísticas.



100%

Elemento en curso:

Archivos analizados: 438262

Archivos infectados: 23

Archivos sospechosos detectados: 0

Vulnerabilidades detectadas: 8





¡Estás infectado!







Hemos detectado que la protección AVG 7.5.524 instalada en tu PC está activada y actualizada.







Necesitas una protección mejor para tu PC. Con las soluciones Panda estarás protegido contra más de 3 millones de virus, spyware y otras amenazas.















Regístrate gratis para desinfectar virus, gusanos y troyanos.

























DEMO



Exportar a:

Amenazas con desinfección gratuita (1)

Peligrosidad baja (1) Trj/Banker.JYW Virus Latente Ocultar + Info

1. C:\WINDOWS\av313.scr





Sólo disponible para usuarios registrados.

Registrarme gratis - Estoy registrado

Amenazas con desinfección de pago (16)

Peligrosidad baja (16) Cookie/888 Cookie espía Latente Ocultar + Info

1. C:\Documents and Settings\-\Cookies\-@888[2].txt



Cookie/Cgi-bin Cookie espía Latente Ocultar + Info

1. C:\Documents and Settings\-\Cookies\-@cgi-bin[6].txt



Cookie/Xiti Cookie espía Latente Ocultar + Info

1. C:\Documents and Settings\-\Cookies\-@xiti[1].txt

2. C:\Documents and Settings\-.1A2FB987CF74495\Cookies\-@xiti[1].txt



Adware/Zango Adware Latente Ocultar + Info

1. C:\Archivos de programa\Reallusion\FaceFilter Studio 2\Grub_and_Burn.exe



Cookie/Serving... Cookie espía Latente Ocultar + Info

1. C:\Documents and Settings\All Users.WINDOWS\D...ine\archive 08.04.2008 10-43-38.dat



Cookie/Statcou... Cookie espía Latente Ocultar + Info

1. C:\Documents and Settings\All Users.WINDOWS\D...ine\archive 09.04.2008 16-56-14.dat



Cookie/Mediapl... Cookie espía Latente Ocultar + Info

1. C:\Documents and Settings\All Users.WINDOWS\D...ine\archive 14.04.2008 20-02-50.dat



Cookie/Smartad... Cookie espía Latente Ocultar + Info

1. C:\Documents and Settings\All Users.WINDOWS\D...ine\archive 04.04.2008 00-35-38.dat

2. C:\Documents and Settings\All Users.WINDOWS\D...ine\archive 05.04.2008 00-56-12.dat



Generic Adware Spyware Latente Ocultar + Info No desinfectable

1. F:\Programitas\PROGRAMAS VIDEOS\AVICodecPackPlus21.exe[VirtualDNS.dll]



Application/Vi... Aplicación espía Latente Ocultar + Info

1. C:\System Volume Information\_restore{1B1ED30...B07D-F06EC1A488CA}\RP1\A0001990.dll



Cookie/Weboram... Cookie espía Latente Ocultar + Info

1. C:\Documents and Settings\All Users.WINDOWS\D...ine\archive 17.04.2008 16-23-48.dat

2. C:\Documents and Settings\All Users.WINDOWS\D...ine\archive 12.04.2008 22-18-51.dat



Cookie/Tradedo... Cookie espía Latente Ocultar + Info

1. C:\Documents and Settings\All Users.WINDOWS\D...ine\archive 10.04.2008 11-12-04.dat



Cookie/Tribalf... Cookie espía Latente Ocultar + Info

1. C:\Documents and Settings\All Users.WINDOWS\D...ine\archive 19.04.2008 01-45-10.dat



Cookie/Atlas D... Cookie espía Latente Ocultar + Info

1. C:\Documents and Settings\All Users.WINDOWS\D...ine\archive 03.04.2008 10-14-07.dat



Cookie/Doublec... Cookie espía Latente Ocultar + Info

1. C:\Documents and Settings\-.1A2FB987CF74495\Cookies\-@doubleclick[1].txt

2. C:\Documents and Settings\All Users.WINDOWS\D...ine\archive 31.03.2008 00-02-36.dat

3. C:\Documents and Settings\All Users.WINDOWS\D...ine\archive 01.04.2008 17-47-20.dat

4. C:\Documents and Settings\All Users.WINDOWS\D...ine\archive 02.04.2008 02-20-34.dat



Cookie/Casalem... Cookie espía Latente Ocultar + Info

1. C:\Documents and Settings\All Users.WINDOWS\D...ine\archive 30.03.2008 01-23-35.dat





Sólo disponible en versión de pago.

Comprar - Soy cliente

Archivos sospechosos (0)



Vulnerabilidades (8)

MS07-061 Alta + Info

MS08-002 Media + Info

MS08-001 Media + Info

MS07-069 Alta + Info

MS07-067 Alta + Info

MS07-058 Alta + Info

MS07-064 Alta + Info

MS07-057 Alta + Info

Espero que estos informes aclaren algo

saludos

[msc hotline sat]

Las cookies dejalas, pero envianos estos ficheros para analizar:



C:\WINDOWS\av313.scr



C:\Archivos de programa\Reallusion\FaceFilter Studio 2\Grub_and_Burn.exe



F:\Programitas\PROGRAMAS VIDEOS\AVICodecPackPlus21.exe



y quizas dentro de la misma carpeta este encuentres el VirtualDNS.dll, enviannoslo tambien:



[b]¿Como enviar las muestras a zonavirus? - Para ello recordar[/b]:

https://foros.zonavirus.com/viewtopic.php?f=5&t=14253



y tras analizarlos, informaremos del resultado y procederemos en consecuencia



saludos



ms, 27-04-2008