Utilizamos Cookies de terceros para generar estadísticas de audiencia y mostrar publicidad personalizada analizando tu navegación. Si sigues navegando estarás aceptando su uso. Más información X
PortadaForo AyudaTutoriales
InicioForosForo Virus

Virus que hago ?

nestor
2007-11-29 22:07 - Respuestas: 7 - Tema nº: 2484995


Características: Windows XP Home, No es necesario.

Muy buenas para todos.

Tengo un equipo muy infectado de virus, esta instalado el Virus Scan Enterprise 8.5Oi actualizado a 27 Noviembre 2007 el archivo es 5172.exe, y tambien el Ad-Aware SE personal actualizado a 26 Noviembre 2007.

El antivirus me detecta los virus pero no me da laopcion de eliminarlos es decir las opciones de limpiar y eliminar estan desactivadas o es que no se interpretar la manera de eliminarlos, el siguiente es el registro que me vota el Mcafee, espero me colaboren , que puedo hacer ?


16/11/2007 17:43:55 =5200.2160
16/11/2007 17:43:55 =5123.0000
16/11/2007 17:43:55 =
16/11/2007 17:43:55 =
16/11/2007 17:43:42 Análisis iniciado COMPUCOPIAS\compucopiasok Análisis Bajo demanda
16/11/2007 19:23:03 1051 compucopiasok d:\Trabajos en Visual\Control del ciber\firewall\firewall
16/11/2007 19:33:43 1027 compucopiasok E:\COPIA C SISTEMAS\COPIA MINA-PRESUPUESTO\ABCD.EXE Generic Downloader
16/11/2007 19:33:45 1027 compucopiasok e:\COPIA C SISTEMAS\Copia Mina-Presupuesto\abcd.exe Generic Downloader
16/11/2007 19:33:47 1027 compucopiasok E:\COPIA C SISTEMAS\COPIA MINA-PRESUPUESTO\DFNDRFF_9.EXE DollarRevenue.gen
16/11/2007 19:33:47 1027 compucopiasok e:\COPIA C SISTEMAS\Copia Mina-Presupuesto\dfndrff_9.exe DollarRevenue.gen
16/11/2007 19:33:48 1027 compucopiasok E:\COPIA C SISTEMAS\COPIA MINA-PRESUPUESTO\KYBRDFF_14.EXE DollarRevenue
16/11/2007 19:33:48 1027 compucopiasok e:\COPIA C SISTEMAS\Copia Mina-Presupuesto\kybrdff_14.exe DollarRevenue
16/11/2007 19:33:49 1027 compucopiasok E:\COPIA C SISTEMAS\COPIA MINA-PRESUPUESTO\KYBRDFF_8.EXE DollarRevenue
16/11/2007 19:33:49 1027 compucopiasok e:\COPIA C SISTEMAS\Copia Mina-Presupuesto\kybrdff_8.exe DollarRevenue
16/11/2007 19:33:50 1027 compucopiasok E:\COPIA C SISTEMAS\COPIA MINA-PRESUPUESTO\NWNMFF_14.EXE DollarRevenue.gen
16/11/2007 19:33:50 1027 compucopiasok e:\COPIA C SISTEMAS\Copia Mina-Presupuesto\nwnmff_14.exe DollarRevenue.gen
16/11/2007 19:33:50 1027 compucopiasok E:\COPIA C SISTEMAS\COPIA MINA-PRESUPUESTO\NWNMFF_9.EXE DollarRevenue.gen
16/11/2007 19:33:51 1027 compucopiasok e:\COPIA C SISTEMAS\Copia Mina-Presupuesto\nwnmff_9.exe DollarRevenue.gen
16/11/2007 19:33:51 1027 compucopiasok E:\COPIA C SISTEMAS\COPIA MINA-PRESUPUESTO\NWNMFF_E25.EXE DollarRevenue
16/11/2007 19:33:52 1027 compucopiasok e:\COPIA C SISTEMAS\Copia Mina-Presupuesto\nwnmff_e25.exe DollarRevenue
16/11/2007 19:33:52 1027 compucopiasok E:\COPIA C SISTEMAS\COPIA MINA-PRESUPUESTO\NWNMFF_E28.EXE DollarRevenue
16/11/2007 19:33:53 1027 compucopiasok e:\COPIA C SISTEMAS\Copia Mina-Presupuesto\nwnmff_e28.exe DollarRevenue
16/11/2007 19:33:53 1027 compucopiasok E:\COPIA C SISTEMAS\COPIA MINA-PRESUPUESTO\NWNMFH_10.EXE DollarRevenue.gen
16/11/2007 19:33:53 1027 compucopiasok e:\COPIA C SISTEMAS\Copia Mina-Presupuesto\nwnmfh_10.exe DollarRevenue.gen
16/11/2007 19:33:54 1027 compucopiasok E:\COPIA C SISTEMAS\COPIA MINA-PRESUPUESTO\Q1WIN32.EXE DollarRevenue
16/11/2007 19:33:54 1027 compucopiasok e:\COPIA C SISTEMAS\Copia Mina-Presupuesto\q1win32.exe DollarRevenue
16/11/2007 19:57:18 1027 compucopiasok e:\documents and settings\nestorbautista\configuracin local\temp\dkw8802.tmp.tst AdClicker-BA
16/11/2007 19:57:18 1025 compucopiasok e:\documents and settings\nestorbautista\configuracin local\temp\dkw8802.tmp.tst AdClicker-BA
16/11/2007 19:57:19 1027 compucopiasok E:\DOCUMENTS AND SETTINGS\NESTORBAUTISTA\CONFIGURACIóN LOCAL\TEMP\DKW8802.TMP.TST AdClicker-BA
16/11/2007 19:57:19 1027 compucopiasok e:\Documents and Settings\NESTORBAUTISTA\Configuración local\Temp\dkw8802.tmp.tst AdClicker-BA
16/11/2007 19:57:22 1027 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\1049244_3828_212_3860_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:22 1025 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\1049244_3828_212_3860_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:23 1027 compucopiasok E:\DOCUMENTS AND SETTINGS\NESTORBAUTISTA.SANJUAN\CONFIGURACIóN LOCAL\TEMP\1049244_3828_212_3860_79.41.TST AdClicker-BA.dll
16/11/2007 19:57:23 1027 compucopiasok e:\Documents and Settings\NESTORBAUTISTA.SANJUAN\Configuración local\Temp\1049244_3828_212_3860_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:24 1027 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\1311400_3744_992_3648_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:24 1025 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\1311400_3744_992_3648_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:24 1027 compucopiasok E:\DOCUMENTS AND SETTINGS\NESTORBAUTISTA.SANJUAN\CONFIGURACIóN LOCAL\TEMP\1311400_3744_992_3648_79.41.TST AdClicker-BA.dll
16/11/2007 19:57:25 1027 compucopiasok e:\Documents and Settings\NESTORBAUTISTA.SANJUAN\Configuración local\Temp\1311400_3744_992_3648_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:25 1027 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\131402_3580_3976_132_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:25 1025 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\131402_3580_3976_132_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:26 1027 compucopiasok E:\DOCUMENTS AND SETTINGS\NESTORBAUTISTA.SANJUAN\CONFIGURACIóN LOCAL\TEMP\131402_3580_3976_132_79.41.TST AdClicker-BA.dll
16/11/2007 19:57:26 1027 compucopiasok e:\Documents and Settings\NESTORBAUTISTA.SANJUAN\Configuración local\Temp\131402_3580_3976_132_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:26 1027 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\132400_2080_1460_3328_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:27 1025 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\132400_2080_1460_3328_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:27 1027 compucopiasok E:\DOCUMENTS AND SETTINGS\NESTORBAUTISTA.SANJUAN\CONFIGURACIóN LOCAL\TEMP\132400_2080_1460_3328_79.41.TST AdClicker-BA.dll
16/11/2007 19:57:27 1027 compucopiasok e:\Documents and Settings\NESTORBAUTISTA.SANJUAN\Configuración local\Temp\132400_2080_1460_3328_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:28 1027 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\1638644_3020_3936_1740_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:28 1025 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\1638644_3020_3936_1740_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:29 1027 compucopiasok E:\DOCUMENTS AND SETTINGS\NESTORBAUTISTA.SANJUAN\CONFIGURACIóN LOCAL\TEMP\1638644_3020_3936_1740_79.41.TST AdClicker-BA.dll
16/11/2007 19:57:29 1027 compucopiasok e:\Documents and Settings\NESTORBAUTISTA.SANJUAN\Configuración local\Temp\1638644_3020_3936_1740_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:29 1027 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\197414_2668_916_316_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:30 1025 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\197414_2668_916_316_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:30 1027 compucopiasok E:\DOCUMENTS AND SETTINGS\NESTORBAUTISTA.SANJUAN\CONFIGURACIóN LOCAL\TEMP\197414_2668_916_316_79.41.TST AdClicker-BA.dll
16/11/2007 19:57:30 1027 compucopiasok e:\Documents and Settings\NESTORBAUTISTA.SANJUAN\Configuración local\Temp\197414_2668_916_316_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:31 1027 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\197440_2080_1460_2508_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:31 1025 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\197440_2080_1460_2508_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:32 1027 compucopiasok E:\DOCUMENTS AND SETTINGS\NESTORBAUTISTA.SANJUAN\CONFIGURACIóN LOCAL\TEMP\197440_2080_1460_2508_79.41.TST AdClicker-BA.dll
16/11/2007 19:57:32 1027 compucopiasok e:\Documents and Settings\NESTORBAUTISTA.SANJUAN\Configuración local\Temp\197440_2080_1460_2508_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:32 1027 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\2163358_884_504_3260_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:33 1025 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\2163358_884_504_3260_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:33 1027 compucopiasok E:\DOCUMENTS AND SETTINGS\NESTORBAUTISTA.SANJUAN\CONFIGURACIóN LOCAL\TEMP\2163358_884_504_3260_79.41.TST AdClicker-BA.dll
16/11/2007 19:57:33 1027 compucopiasok e:\Documents and Settings\NESTORBAUTISTA.SANJUAN\Configuración local\Temp\2163358_884_504_3260_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:34 1027 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\2294374_3664_880_668_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:34 1025 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\2294374_3664_880_668_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:34 1027 compucopiasok E:\DOCUMENTS AND SETTINGS\NESTORBAUTISTA.SANJUAN\CONFIGURACIóN LOCAL\TEMP\2294374_3664_880_668_79.41.TST AdClicker-BA.dll
16/11/2007 19:57:35 1027 compucopiasok e:\Documents and Settings\NESTORBAUTISTA.SANJUAN\Configuración local\Temp\2294374_3664_880_668_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:35 1027 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\262596_2252_1116_2528_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:35 1025 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\262596_2252_1116_2528_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:36 1027 compucopiasok E:\DOCUMENTS AND SETTINGS\NESTORBAUTISTA.SANJUAN\CONFIGURACIóN LOCAL\TEMP\262596_2252_1116_2528_79.41.TST AdClicker-BA.dll
16/11/2007 19:57:36 1027 compucopiasok e:\Documents and Settings\NESTORBAUTISTA.SANJUAN\Configuración local\Temp\262596_2252_1116_2528_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:36 1027 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\393524_2372_3532_3928_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:37 1025 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\393524_2372_3532_3928_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:37 1027 compucopiasok E:\DOCUMENTS AND SETTINGS\NESTORBAUTISTA.SANJUAN\CONFIGURACIóN LOCAL\TEMP\393524_2372_3532_3928_79.41.TST AdClicker-BA.dll
16/11/2007 19:57:38 1027 compucopiasok e:\Documents and Settings\NESTORBAUTISTA.SANJUAN\Configuración local\Temp\393524_2372_3532_3928_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:38 1027 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\459212_3332_392_3116_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:38 1025 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\459212_3332_392_3116_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:39 1027 compucopiasok E:\DOCUMENTS AND SETTINGS\NESTORBAUTISTA.SANJUAN\CONFIGURACIóN LOCAL\TEMP\459212_3332_392_3116_79.41.TST AdClicker-BA.dll
16/11/2007 19:57:39 1027 compucopiasok e:\Documents and Settings\NESTORBAUTISTA.SANJUAN\Configuración local\Temp\459212_3332_392_3116_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:39 1027 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\459364_3920_1116_2488_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:40 1025 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\459364_3920_1116_2488_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:40 1027 compucopiasok E:\DOCUMENTS AND SETTINGS\NESTORBAUTISTA.SANJUAN\CONFIGURACIóN LOCAL\TEMP\459364_3920_1116_2488_79.41.TST AdClicker-BA.dll
16/11/2007 19:57:41 1027 compucopiasok e:\Documents and Settings\NESTORBAUTISTA.SANJUAN\Configuración local\Temp\459364_3920_1116_2488_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:41 1027 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\524726_4048_580_4044_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:41 1025 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\524726_4048_580_4044_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:41 1027 compucopiasok E:\DOCUMENTS AND SETTINGS\NESTORBAUTISTA.SANJUAN\CONFIGURACIóN LOCAL\TEMP\524726_4048_580_4044_79.41.TST AdClicker-BA.dll
16/11/2007 19:57:42 1027 compucopiasok e:\Documents and Settings\NESTORBAUTISTA.SANJUAN\Configuración local\Temp\524726_4048_580_4044_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:42 1027 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\590276_2864_1856_2896_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:42 1025 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\590276_2864_1856_2896_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:43 1027 compucopiasok E:\DOCUMENTS AND SETTINGS\NESTORBAUTISTA.SANJUAN\CONFIGURACIóN LOCAL\TEMP\590276_2864_1856_2896_79.41.TST AdClicker-BA.dll
16/11/2007 19:57:43 1027 compucopiasok e:\Documents and Settings\NESTORBAUTISTA.SANJUAN\Configuración local\Temp\590276_2864_1856_2896_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:44 1027 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\590504_2224_916_3564_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:44 1025 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\590504_2224_916_3564_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:44 1027 compucopiasok E:\DOCUMENTS AND SETTINGS\NESTORBAUTISTA.SANJUAN\CONFIGURACIóN LOCAL\TEMP\590504_2224_916_3564_79.41.TST AdClicker-BA.dll
16/11/2007 19:57:45 1027 compucopiasok e:\Documents and Settings\NESTORBAUTISTA.SANJUAN\Configuración local\Temp\590504_2224_916_3564_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:45 1027 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\65948_1508_480_2272_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:45 1025 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\65948_1508_480_2272_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:46 1027 compucopiasok E:\DOCUMENTS AND SETTINGS\NESTORBAUTISTA.SANJUAN\CONFIGURACIóN LOCAL\TEMP\65948_1508_480_2272_79.41.TST AdClicker-BA.dll
16/11/2007 19:57:46 1027 compucopiasok e:\Documents and Settings\NESTORBAUTISTA.SANJUAN\Configuración local\Temp\65948_1508_480_2272_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:46 1027 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\66430_3920_1116_724_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:47 1025 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\66430_3920_1116_724_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:47 1027 compucopiasok E:\DOCUMENTS AND SETTINGS\NESTORBAUTISTA.SANJUAN\CONFIGURACIóN LOCAL\TEMP\66430_3920_1116_724_79.41.TST AdClicker-BA.dll
16/11/2007 19:57:47 1027 compucopiasok e:\Documents and Settings\NESTORBAUTISTA.SANJUAN\Configuración local\Temp\66430_3920_1116_724_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:48 1027 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\720992_472_520_2716_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:48 1025 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\720992_472_520_2716_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:49 1027 compucopiasok E:\DOCUMENTS AND SETTINGS\NESTORBAUTISTA.SANJUAN\CONFIGURACIóN LOCAL\TEMP\720992_472_520_2716_79.41.TST AdClicker-BA.dll
16/11/2007 19:57:49 1027 compucopiasok e:\Documents and Settings\NESTORBAUTISTA.SANJUAN\Configuración local\Temp\720992_472_520_2716_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:49 1027 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\852530_2224_916_2440_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:50 1025 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\852530_2224_916_2440_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:50 1027 compucopiasok E:\DOCUMENTS AND SETTINGS\NESTORBAUTISTA.SANJUAN\CONFIGURACIóN LOCAL\TEMP\852530_2224_916_2440_79.41.TST AdClicker-BA.dll
16/11/2007 19:57:50 1027 compucopiasok e:\Documents and Settings\NESTORBAUTISTA.SANJUAN\Configuración local\Temp\852530_2224_916_2440_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:51 1027 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\917922_472_520_444_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:51 1025 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\917922_472_520_444_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:51 1027 compucopiasok E:\DOCUMENTS AND SETTINGS\NESTORBAUTISTA.SANJUAN\CONFIGURACIóN LOCAL\TEMP\917922_472_520_444_79.41.TST AdClicker-BA.dll
16/11/2007 19:57:52 1027 compucopiasok e:\Documents and Settings\NESTORBAUTISTA.SANJUAN\Configuración local\Temp\917922_472_520_444_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:52 1027 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\9962038_2948_1100_448_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:53 1025 compucopiasok e:\documents and settings\nestorbautista.sanjuan\configuracin local\temp\9962038_2948_1100_448_79.41.tst AdClicker-BA.dll
16/11/2007 19:57:53 1027 compucopiasok E:\DOCUMENTS AND SETTINGS\NESTORBAUTISTA.SANJUAN\CONFIGURACIóN LOCAL\TEMP\9962038_2948_1100_448_79.41.TST AdClicker-BA.dll
16/11/2007 19:57:53 1027 compucopiasok e:\Documents and Settings\NESTORBAUTISTA.SANJUAN\Configuración local\Temp\9962038_2948_1100_448_79.41.tst AdClicker-BA.dll
16/11/2007 20:13:46 1027 compucopiasok E:\NESTOR\COPIA SISTEMAS 17-05-05\MIS DOCUMENTOS\NESTOR\SOFTWARE\DOUGLAS\DATA\FILEI.DAT Generic PWS
16/11/2007 20:13:47 1027 compucopiasok e:\Nestor\Copia Sistemas 17-05-05\Mis documentos\Nestor\Software\Douglas\Data\FileI.dat Generic PWS
16/11/2007 20:43:23 1027 compucopiasok e:\system volume information\_restore{426c3802-5f63-4028-970b-ff5039bef316}\rp9\a0024408.exe W32/Sdbot.worm.gen
16/11/2007 20:43:24 1025 compucopiasok e:\system volume information\_restore{426c3802-5f63-4028-970b-ff5039bef316}\rp9\a0024408.exe W32/Sdbot.worm.gen
16/11/2007 20:43:25 1027 compucopiasok E:\SYSTEM VOLUME INFORMATION\_RESTORE{426C3802-5F63-4028-970B-FF5039BEF316}\RP9\A0024408.EXE W32/Sdbot.worm.gen
16/11/2007 20:43:25 1027 compucopiasok e:\System Volume Information\_restore{426C3802-5F63-4028-970B-FF5039BEF316}\RP9\A0024408.exe W32/Sdbot.worm.gen
16/11/2007 20:43:29 1027 compucopiasok E:\SYSTEM VOLUME INFORMATION\_RESTORE{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP10\A0003000.EXE Generic Downloader
16/11/2007 20:43:29 1027 compucopiasok e:\System Volume Information\_restore{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP10\A0003000.exe Generic Downloader
16/11/2007 20:43:29 1027 compucopiasok E:\SYSTEM VOLUME INFORMATION\_RESTORE{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP10\A0003001.EXE DollarRevenue.gen
16/11/2007 20:43:30 1027 compucopiasok e:\System Volume Information\_restore{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP10\A0003001.exe DollarRevenue.gen
16/11/2007 20:43:30 1027 compucopiasok E:\SYSTEM VOLUME INFORMATION\_RESTORE{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP10\A0003002.EXE DollarRevenue
16/11/2007 20:43:30 1027 compucopiasok e:\System Volume Information\_restore{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP10\A0003002.exe DollarRevenue
16/11/2007 20:43:31 1027 compucopiasok E:\SYSTEM VOLUME INFORMATION\_RESTORE{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP10\A0003003.EXE DollarRevenue
16/11/2007 20:43:31 1027 compucopiasok e:\System Volume Information\_restore{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP10\A0003003.exe DollarRevenue
16/11/2007 20:43:32 1027 compucopiasok E:\SYSTEM VOLUME INFORMATION\_RESTORE{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP10\A0003004.EXE DollarRevenue.gen
16/11/2007 20:43:32 1027 compucopiasok e:\System Volume Information\_restore{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP10\A0003004.exe DollarRevenue.gen
16/11/2007 20:43:32 1027 compucopiasok E:\SYSTEM VOLUME INFORMATION\_RESTORE{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP10\A0003005.EXE DollarRevenue.gen
16/11/2007 20:43:33 1027 compucopiasok e:\System Volume Information\_restore{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP10\A0003005.exe DollarRevenue.gen
16/11/2007 20:43:33 1027 compucopiasok E:\SYSTEM VOLUME INFORMATION\_RESTORE{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP10\A0003006.EXE DollarRevenue
16/11/2007 20:43:33 1027 compucopiasok e:\System Volume Information\_restore{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP10\A0003006.exe DollarRevenue
16/11/2007 20:43:34 1027 compucopiasok E:\SYSTEM VOLUME INFORMATION\_RESTORE{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP10\A0003007.EXE DollarRevenue
16/11/2007 20:43:34 1027 compucopiasok e:\System Volume Information\_restore{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP10\A0003007.exe DollarRevenue
16/11/2007 20:43:35 1027 compucopiasok E:\SYSTEM VOLUME INFORMATION\_RESTORE{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP10\A0003008.EXE DollarRevenue.gen
16/11/2007 20:43:35 1027 compucopiasok e:\System Volume Information\_restore{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP10\A0003008.exe DollarRevenue.gen
16/11/2007 20:43:36 1027 compucopiasok E:\SYSTEM VOLUME INFORMATION\_RESTORE{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP10\A0003009.EXE DollarRevenue
16/11/2007 20:43:36 1027 compucopiasok e:\System Volume Information\_restore{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP10\A0003009.exe DollarRevenue
16/11/2007 21:04:45 1027 compucopiasok E:\WINDOWS\SILENT_SETUP.EXE Generic MultiDropper.j
16/11/2007 21:04:46 1027 compucopiasok e:\WINDOWS\silent_setup.exe Generic MultiDropper.j
16/11/2007 21:10:18 1027 compucopiasok e:\WINDOWS\system32\i W32/Sdbot.worm!ftp
16/11/2007 21:11:32 1027 compucopiasok HKEY_USERS\S-1-5-21-117609710-1993962763-725345543-1003\Software\WinRAR SFX W32/Sdbot.worm.gen.h
16/11/2007 21:11:33 1027 compucopiasok Software\WinRAR SFX W32/Sdbot.worm.gen.h
16/11/2007 21:11:35 1027 compucopiasok E:\WINDOWS\SYSTEM32\TFTP128 W32/Sdbot.worm.gen.h
16/11/2007 21:11:35 1027 compucopiasok e:\WINDOWS\system32\TFTP128 W32/Sdbot.worm.gen.h
16/11/2007 21:11:37 1027 compucopiasok E:\WINDOWS\SYSTEM32\TFTP2008 W32/Sdbot.worm.gen.h
16/11/2007 21:11:38 1027 compucopiasok e:\WINDOWS\system32\TFTP2008 W32/Sdbot.worm.gen.h
16/11/2007 21:11:39 1027 compucopiasok E:\WINDOWS\SYSTEM32\TFTP888 W32/Sdbot.worm.gen.h
16/11/2007 21:11:40 1027 compucopiasok e:\WINDOWS\system32\TFTP888 W32/Sdbot.worm.gen.h
16/11/2007 21:15:19 Resumen de análisis COMPUCOPIAS\compucopiasok Resumen de análisis
16/11/2007 21:15:19 Resumen de análisis COMPUCOPIAS\compucopiasok Procesos analizados : 42
16/11/2007 21:15:19 Resumen de análisis COMPUCOPIAS\compucopiasok Procesos detectados : 0
16/11/2007 21:15:19 Resumen de análisis COMPUCOPIAS\compucopiasok Procesos limpiados : 0
16/11/2007 21:15:19 Resumen de análisis COMPUCOPIAS\compucopiasok Sectores de arranque analizados : 5
16/11/2007 21:15:19 Resumen de análisis COMPUCOPIAS\compucopiasok Sectores de arranque: 0
16/11/2007 21:15:19 Resumen de análisis COMPUCOPIAS\compucopiasok Sectores de arranque limpiados: 0
16/11/2007 21:15:19 Resumen de análisis COMPUCOPIAS\compucopiasok Archivos analizados: 345741
16/11/2007 21:15:19 Resumen de análisis COMPUCOPIAS\compucopiasok Archivos con detecciones: 50
16/11/2007 21:15:19 Resumen de análisis COMPUCOPIAS\compucopiasok Detecciones de archivos : 149
16/11/2007 21:15:19 Resumen de análisis COMPUCOPIAS\compucopiasok Archivos limpiados: 0
16/11/2007 21:15:19 Resumen de análisis COMPUCOPIAS\compucopiasok Archivos eliminados: 50
16/11/2007 21:15:19 Resumen de análisis COMPUCOPIAS\compucopiasok Archivos analizados : 33
16/11/2007 21:15:19 Resumen de análisis COMPUCOPIAS\compucopiasok Tiempo de ejecución: 3:31:37
16/11/2007 21:15:19 Análisis completado COMPUCOPIAS\compucopiasok Análisis Bajo demanda

20/11/2007 9:46:44 =5200.2160
20/11/2007 9:46:44 =5123.0000
20/11/2007 9:46:44 =
20/11/2007 9:46:44 =
20/11/2007 9:46:29 Análisis iniciado COMPUCOPIAS\compucopiasok Análisis Bajo demanda
20/11/2007 9:47:13 Resumen de análisis COMPUCOPIAS\compucopiasok Resumen de análisis
20/11/2007 9:47:13 Resumen de análisis COMPUCOPIAS\compucopiasok Procesos analizados : 0
20/11/2007 9:47:13 Resumen de análisis COMPUCOPIAS\compucopiasok Procesos detectados : 0
20/11/2007 9:47:13 Resumen de análisis COMPUCOPIAS\compucopiasok Procesos limpiados : 0
20/11/2007 9:47:13 Resumen de análisis COMPUCOPIAS\compucopiasok Sectores de arranque analizados : 0
20/11/2007 9:47:13 Resumen de análisis COMPUCOPIAS\compucopiasok Sectores de arranque: 0
20/11/2007 9:47:13 Resumen de análisis COMPUCOPIAS\compucopiasok Sectores de arranque limpiados: 0
20/11/2007 9:47:13 Resumen de análisis COMPUCOPIAS\compucopiasok Archivos analizados: 0
20/11/2007 9:47:13 Resumen de análisis COMPUCOPIAS\compucopiasok Archivos con detecciones: 0
20/11/2007 9:47:13 Resumen de análisis COMPUCOPIAS\compucopiasok Detecciones de archivos : 0
20/11/2007 9:47:13 Resumen de análisis COMPUCOPIAS\compucopiasok Archivos limpiados: 0
20/11/2007 9:47:13 Resumen de análisis COMPUCOPIAS\compucopiasok Archivos eliminados: 0
20/11/2007 9:47:13 Resumen de análisis COMPUCOPIAS\compucopiasok Archivos analizados : 0
20/11/2007 9:47:13 Resumen de análisis COMPUCOPIAS\compucopiasok Tiempo de ejecución: 0:00:44
20/11/2007 9:47:13 Análisis terminado COMPUCOPIAS\compucopiasok Análisis Bajo demanda

28/11/2007 12:28:24 =5200.2160
28/11/2007 12:28:24 =5172.0000
28/11/2007 12:28:24 =
28/11/2007 12:28:24 =
28/11/2007 12:27:38 Análisis iniciado COMPUCOPIAS\compucopiasok Análisis Bajo demanda
29/11/2007 14:43:31 =5200.2160
29/11/2007 14:43:31 =5172.0000
29/11/2007 14:43:31 =
29/11/2007 14:43:31 =
29/11/2007 14:43:13 Análisis iniciado COMPUCOPIAS\compucopiasok Análisis Bajo demanda
29/11/2007 14:54:23 1025 compucopiasok HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit W32/Autorun.worm.f
29/11/2007 14:54:25 1025 compucopiasok HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit W32/Autorun.worm.f
29/11/2007 14:54:26 1027 compucopiasok C:\WINDOWS\SYSTEM\NTDETECT.COM W32/Autorun.worm.f
29/11/2007 14:54:26 1027 compucopiasok C:\WINDOWS\system\NTDETECT.COM W32/Autorun.worm.f
29/11/2007 14:54:30 1027 compucopiasok C:\WINDOWS\SYSTEM\SVCH.COM Generic.dx
29/11/2007 14:54:31 1027 compucopiasok C:\WINDOWS\system\svch.com Generic.dx
29/11/2007 14:54:32 1025 compucopiasok HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit W32/Autorun.worm.f
29/11/2007 14:54:33 1025 compucopiasok HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit W32/Autorun.worm.f
29/11/2007 14:54:33 1027 compucopiasok C:\WINDOWS\SYSTEM\RECYCLER\S-1-5-21-1078081533-1229272821-725345543-666\NTDETECT.COM W32/Autorun.worm.f
29/11/2007 14:54:34 1027 compucopiasok C:\WINDOWS\system\RECYCLER\S-1-5-21-1078081533-1229272821-725345543-666\NTDETECT.COM W32/Autorun.worm.f
29/11/2007 14:54:36 1027 compucopiasok C:\WINDOWS\SYSTEM\RECYCLER\S-1-5-21-1078081533-1229272821-725345543-666\SVCH.COM Generic.dx
29/11/2007 14:54:37 1027 compucopiasok C:\WINDOWS\system\RECYCLER\S-1-5-21-1078081533-1229272821-725345543-666\svch.com Generic.dx
29/11/2007 14:54:37 1027 compucopiasok C:\WINDOWS\SYSTEM\RECYCLER\S-1-5-21-1078081533-1229272821-725345543-666\WINWKH.EXE W32/Autorun.worm.h
29/11/2007 14:54:38 1027 compucopiasok C:\WINDOWS\system\RECYCLER\S-1-5-21-1078081533-1229272821-725345543-666\winwkh.exe W32/Autorun.worm.h
29/11/2007 15:10:29 1025 compucopiasok HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit W32/Autorun.worm.f
29/11/2007 15:10:30 1025 compucopiasok HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit W32/Autorun.worm.f
29/11/2007 15:10:31 1027 compucopiasok C:\WINDOWS\SYSTEM32\RECYCLER\S-1-5-21-1078081533-1229272821-725345543-666\NTDETECT.COM W32/Autorun.worm.f
29/11/2007 15:10:32 1027 compucopiasok C:\WINDOWS\system32\RECYCLER\S-1-5-21-1078081533-1229272821-725345543-666\NTDETECT.COM W32/Autorun.worm.f
29/11/2007 15:10:34 1027 compucopiasok C:\WINDOWS\SYSTEM32\RECYCLER\S-1-5-21-1078081533-1229272821-725345543-666\SVCH.COM Generic.dx
29/11/2007 15:10:35 1027 compucopiasok C:\WINDOWS\system32\RECYCLER\S-1-5-21-1078081533-1229272821-725345543-666\svch.com Generic.dx
29/11/2007 15:10:35 1027 compucopiasok HKEY_USERS\S-1-5-21-117609710-1993962763-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced|HIDEFILEEXT W32/Autorun.worm.h
29/11/2007 15:10:36 1027 compucopiasok HIDEFILEEXT W32/Autorun.worm.h
29/11/2007 15:10:36 1027 compucopiasok HKEY_USERS\S-1-5-21-117609710-1993962763-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced|HIDDEN W32/Autorun.worm.h
29/11/2007 15:10:36 1027 compucopiasok HIDDEN W32/Autorun.worm.h
29/11/2007 15:10:37 1027 compucopiasok HKEY_USERS\S-1-5-21-117609710-1993962763-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced|SUPERHIDDEN W32/Autorun.worm.h
29/11/2007 15:10:37 1027 compucopiasok SUPERHIDDEN W32/Autorun.worm.h
29/11/2007 15:10:38 1027 compucopiasok C:\WINDOWS\SYSTEM32\RECYCLER\S-1-5-21-1078081533-1229272821-725345543-666\WINWKH.EXE W32/Autorun.worm.h
29/11/2007 15:10:38 1027 compucopiasok C:\WINDOWS\system32\RECYCLER\S-1-5-21-1078081533-1229272821-725345543-666\winwkh.exe W32/Autorun.worm.h
29/11/2007 15:12:01 Resumen de análisis COMPUCOPIAS\compucopiasok Resumen de análisis
29/11/2007 15:12:01 Resumen de análisis COMPUCOPIAS\compucopiasok Procesos analizados : 41
29/11/2007 15:12:01 Resumen de análisis COMPUCOPIAS\compucopiasok Procesos detectados : 0
29/11/2007 15:12:01 Resumen de análisis COMPUCOPIAS\compucopiasok Procesos limpiados : 0
29/11/2007 15:12:01 Resumen de análisis COMPUCOPIAS\compucopiasok Sectores de arranque analizados : 0
29/11/2007 15:12:01 Resumen de análisis COMPUCOPIAS\compucopiasok Sectores de arranque: 0
29/11/2007 15:12:01 Resumen de análisis COMPUCOPIAS\compucopiasok Sectores de arranque limpiados: 0
29/11/2007 15:12:01 Resumen de análisis COMPUCOPIAS\compucopiasok Archivos analizados: 12309
29/11/2007 15:12:01 Resumen de análisis COMPUCOPIAS\compucopiasok Archivos con detecciones: 8
29/11/2007 15:12:01 Resumen de análisis COMPUCOPIAS\compucopiasok Detecciones de archivos : 28
29/11/2007 15:12:01 Resumen de análisis COMPUCOPIAS\compucopiasok Archivos limpiados: 0
29/11/2007 15:12:01 Resumen de análisis COMPUCOPIAS\compucopiasok Archivos eliminados: 8
29/11/2007 15:12:01 Resumen de análisis COMPUCOPIAS\compucopiasok Archivos analizados : 10
29/11/2007 15:12:01 Resumen de análisis COMPUCOPIAS\compucopiasok Tiempo de ejecución: 0:28:48
29/11/2007 15:12:01 Análisis completado COMPUCOPIAS\compucopiasok Análisis Bajo demanda



Posibles soluciones:
Virus que hago ?Virus que hago ?
¿es un virus? ¿que hago?¿es un virus? ¿que hago?
Que hago con ese virusQue hago con ese virus
Que hago si tengo un virusQue hago si tengo un virus
Virus, troyano... y que hago?Virus, troyano... y que hago?
tordanxa

Re: Virus que hago ? - 2007-11-29 22:08 - Respuesta 2

Pasa a tu ordenador tu antivirus (o uno online: Panda Activescan ; ESET Online Scanner; F-Secure Online Scanner ;
Kaspersky Online Scanner ) y los siguientes programas actualizados y en modo a prueba de fallos:

SUPERAntispyware
Ad-aware (pack de lenguajes )
AVG AntiSpyware

El Ad-Aware pásalo con la opción Realizar exploración completa del sistema

Limpia el ordenador de archivos y entradas de registro innecesarias con el ccleaner

Y si aún así no has solucionado el problema el
HijackThis

En este último programa debes de hacer lo siguiente:
1.- Descarga e instala el programa
2.- En Modo normal haz doble clic en dicho archivo
3.- Selecciona la opción do a system scan and save logfile
4.- Se abrirá una ventana y el bloc de notas. Pega el contenido de este último aquí (en este mismo post).

Saludos
nestor

Re: Virus que hago ? - 2007-11-29 22:14 - Respuesta 3

Que pena pero se me olvido comentar que mi equipo no tiene conexion a internet....
tordanxa

Re: Virus que hago ? - 2007-11-29 22:15 - Respuesta 4

Puedes hacer lo mismo excepto pasar los antivirus online

saludos
nestor

Re: Virus que hago ? - 2007-12-05 21:18 - Respuesta 5

Hola Rahel, ya le pase el antivirus y las aplicaciones que me sugeriste, pero
esta muy lento sobre todo al abrir el explorador de windows, al dar click en
el icono de mi PC o abriendo mi PC desde el escritorio, tambien al abrir aplicaciones de
Office 2007, ahi te pongo el registro del antivirus Mcafee y el HijackThis v1.99.1


El Mcafee:

30/11/2007 14:51:07 =5200.2160
30/11/2007 14:51:07 =5172.0000
30/11/2007 14:51:07 =
30/11/2007 14:51:07 =
30/11/2007 14:50:52 Análisis iniciado COMPUCOPIAS\Administrador Análisis Bajo demanda
30/11/2007 15:39:01 1025 Administrador HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit W32/Autorun.worm.f
30/11/2007 15:39:03 1025 Administrador HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit W32/Autorun.worm.f
30/11/2007 15:39:04 1027 Administrador C:\RECYCLER\S-1-5-21-1078081533-1229272821-725345543-666\NTDETECT.COM W32/Autorun.worm.f
30/11/2007 15:39:04 1027 Administrador c:\RECYCLER\S-1-5-21-1078081533-1229272821-725345543-666\NTDETECT.COM W32/Autorun.worm.f
30/11/2007 15:39:04 1027 Administrador C:\RECYCLER\S-1-5-21-1078081533-1229272821-725345543-666\SVCH.COM Generic.dx
30/11/2007 15:39:05 1027 Administrador c:\RECYCLER\S-1-5-21-1078081533-1229272821-725345543-666\svch.com Generic.dx
30/11/2007 15:39:05 1027 Administrador HKEY_USERS\S-1-5-21-117609710-1993962763-725345543-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced|HIDEFILEEXT W32/Autorun.worm.h
30/11/2007 15:39:05 1027 Administrador HIDEFILEEXT W32/Autorun.worm.h
30/11/2007 15:39:05 1027 Administrador HKEY_USERS\S-1-5-21-117609710-1993962763-725345543-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced|HIDDEN W32/Autorun.worm.h
30/11/2007 15:39:05 1027 Administrador HIDDEN W32/Autorun.worm.h
30/11/2007 15:39:05 1027 Administrador HKEY_USERS\S-1-5-21-117609710-1993962763-725345543-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced|SUPERHIDDEN W32/Autorun.worm.h
30/11/2007 15:39:05 1027 Administrador SUPERHIDDEN W32/Autorun.worm.h
30/11/2007 15:39:05 1027 Administrador C:\RECYCLER\S-1-5-21-1078081533-1229272821-725345543-666\WINWKH.EXE W32/Autorun.worm.h
30/11/2007 15:39:05 1027 Administrador c:\RECYCLER\S-1-5-21-1078081533-1229272821-725345543-666\winwkh.exe W32/Autorun.worm.h
30/11/2007 15:40:25 1027 Administrador C:\SYSTEM VOLUME INFORMATION\_RESTORE{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0008359.EXE W32/Autorun.worm.h
30/11/2007 15:40:25 1027 Administrador c:\System Volume Information\_restore{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0008359.exe W32/Autorun.worm.h
30/11/2007 15:40:25 1025 Administrador HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit W32/Autorun.worm.f
30/11/2007 15:40:25 1025 Administrador HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit W32/Autorun.worm.f
30/11/2007 15:40:26 1027 Administrador C:\SYSTEM VOLUME INFORMATION\_RESTORE{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0008363.COM W32/Autorun.worm.f
30/11/2007 15:40:26 1027 Administrador c:\System Volume Information\_restore{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0008363.COM W32/Autorun.worm.f
30/11/2007 15:40:26 1027 Administrador C:\SYSTEM VOLUME INFORMATION\_RESTORE{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0008364.COM Generic.dx
30/11/2007 15:40:26 1027 Administrador c:\System Volume Information\_restore{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0008364.com Generic.dx
30/11/2007 15:40:26 1027 Administrador C:\SYSTEM VOLUME INFORMATION\_RESTORE{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0008365.EXE W32/Autorun.worm.h
30/11/2007 15:40:26 1027 Administrador c:\System Volume Information\_restore{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0008365.exe W32/Autorun.worm.h
30/11/2007 15:40:29 1025 Administrador HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit W32/Autorun.worm.f
30/11/2007 15:40:29 1025 Administrador HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit W32/Autorun.worm.f
30/11/2007 15:40:29 1027 Administrador C:\SYSTEM VOLUME INFORMATION\_RESTORE{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0009434.COM W32/Autorun.worm.f
30/11/2007 15:40:29 1027 Administrador c:\System Volume Information\_restore{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0009434.COM W32/Autorun.worm.f
30/11/2007 15:40:30 1027 Administrador C:\SYSTEM VOLUME INFORMATION\_RESTORE{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0009435.COM Generic.dx
30/11/2007 15:40:30 1027 Administrador c:\System Volume Information\_restore{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0009435.com Generic.dx
30/11/2007 15:40:30 1025 Administrador HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit W32/Autorun.worm.f
30/11/2007 15:40:30 1025 Administrador HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit W32/Autorun.worm.f
30/11/2007 15:40:30 1027 Administrador C:\SYSTEM VOLUME INFORMATION\_RESTORE{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0009436.COM W32/Autorun.worm.f
30/11/2007 15:40:30 1027 Administrador c:\System Volume Information\_restore{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0009436.COM W32/Autorun.worm.f
30/11/2007 15:40:31 1027 Administrador C:\SYSTEM VOLUME INFORMATION\_RESTORE{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0009437.COM Generic.dx
30/11/2007 15:40:31 1027 Administrador c:\System Volume Information\_restore{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0009437.com Generic.dx
30/11/2007 15:40:31 1027 Administrador C:\SYSTEM VOLUME INFORMATION\_RESTORE{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0009438.EXE W32/Autorun.worm.h
30/11/2007 15:40:31 1027 Administrador c:\System Volume Information\_restore{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0009438.exe W32/Autorun.worm.h
30/11/2007 15:40:31 1025 Administrador HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit W32/Autorun.worm.f
30/11/2007 15:40:31 1025 Administrador HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit W32/Autorun.worm.f
30/11/2007 15:40:31 1027 Administrador C:\SYSTEM VOLUME INFORMATION\_RESTORE{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0009440.COM W32/Autorun.worm.f
30/11/2007 15:40:31 1027 Administrador c:\System Volume Information\_restore{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0009440.COM W32/Autorun.worm.f
30/11/2007 15:40:32 1027 Administrador C:\SYSTEM VOLUME INFORMATION\_RESTORE{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0009441.COM Generic.dx
30/11/2007 15:40:32 1027 Administrador c:\System Volume Information\_restore{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0009441.com Generic.dx
30/11/2007 15:40:32 1027 Administrador C:\SYSTEM VOLUME INFORMATION\_RESTORE{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0009442.EXE W32/Autorun.worm.h
30/11/2007 15:40:32 1027 Administrador c:\System Volume Information\_restore{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0009442.exe W32/Autorun.worm.h
30/11/2007 15:40:34 1025 Administrador HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit W32/Autorun.worm.f
30/11/2007 15:40:34 1025 Administrador HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit W32/Autorun.worm.f
30/11/2007 15:40:34 1027 Administrador C:\SYSTEM VOLUME INFORMATION\_RESTORE{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0009515.COM W32/Autorun.worm.f
30/11/2007 15:40:34 1027 Administrador c:\System Volume Information\_restore{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0009515.COM W32/Autorun.worm.f
30/11/2007 15:40:34 1027 Administrador C:\SYSTEM VOLUME INFORMATION\_RESTORE{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0009516.COM Generic.dx
30/11/2007 15:40:34 1027 Administrador c:\System Volume Information\_restore{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0009516.com Generic.dx
30/11/2007 15:40:34 1027 Administrador C:\SYSTEM VOLUME INFORMATION\_RESTORE{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0009517.EXE W32/Autorun.worm.h
30/11/2007 15:40:35 1027 Administrador c:\System Volume Information\_restore{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0009517.exe W32/Autorun.worm.h
30/11/2007 16:33:23 1051 Administrador d:\Trabajos en Visual\Control del ciber\firewall\firewall
30/11/2007 18:28:19 1025 Administrador HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit W32/Autorun.worm.f
30/11/2007 18:28:21 1025 Administrador HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit W32/Autorun.worm.f
30/11/2007 18:28:21 1027 Administrador E:\RECYCLER\S-1-5-21-1078081533-1229272821-72534553-666\NTDETECT.COM W32/Autorun.worm.f
30/11/2007 18:28:21 1027 Administrador e:\RECYCLER\S-1-5-21-1078081533-1229272821-725345543-666\NTDETECT.COM W32/Autorun.worm.f
30/11/2007 18:28:22 1027 Administrador E:\RECYCLER\S-1-5-21-1078081533-1229272821-725345543-666\SVCH.COM Generic.dx
30/11/2007 18:28:22 1027 Administrador e:\RECYCLER\S-1-5-21-1078081533-1229272821-725345543-666\svch.com Generic.dx
30/11/2007 18:28:22 1027 Administrador E:\RECYCLER\S-1-5-21-1078081533-1229272821-725345543-666\WINWKH.EXE W32/Autorun.worm.h
30/11/2007 18:28:22 1027 Administrador e:\RECYCLER\S-1-5-21-1078081533-1229272821-725345543-666\winwkh.exe W32/Autorun.worm.h
30/11/2007 18:35:37 1027 Administrador E:\SYSTEM VOLUME INFORMATION\_RESTORE{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP10\A0003010.EXE Generic MultiDropper.j
30/11/2007 18:35:38 1027 Administrador e:\System Volume Information\_restore{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP10\A0003010.exe Generic MultiDropper.j
30/11/2007 18:35:40 1025 Administrador HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit W32/Autorun.worm.f
30/11/2007 18:35:40 1025 Administrador HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit W32/Autorun.worm.f
30/11/2007 18:35:40 1027 Administrador E:\SYSTEM VOLUME INFORMATION\_RESTORE{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0009518.COM W32/Autorun.worm.f
30/11/2007 18:35:40 1027 Administrador e:\System Volume Information\_restore{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0009518.COM W32/Autorun.worm.f
30/11/2007 18:35:42 1027 Administrador E:\SYSTEM VOLUME INFORMATION\_RESTORE{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0009519.COM Generic.dx
30/11/2007 18:35:42 1027 Administrador e:\System Volume Information\_restore{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0009519.com Generic.dx
30/11/2007 18:35:42 1027 Administrador E:\SYSTEM VOLUME INFORMATION\_RESTORE{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0009520.EXE W32/Autorun.worm.h
30/11/2007 18:35:42 1027 Administrador e:\System Volume Information\_restore{6609DB26-B5D3-467B-BDFF-B922BEBE4367}\RP15\A0009520.exe W32/Autorun.worm.h
30/11/2007 19:35:24 Resumen de análisis COMPUCOPIAS\Administrador Resumen de análisis
30/11/2007 19:35:24 Resumen de análisis COMPUCOPIAS\Administrador Procesos analizados : 9
30/11/2007 19:35:24 Resumen de análisis COMPUCOPIAS\Administrador Procesos detectados : 0
30/11/2007 19:35:24 Resumen de análisis COMPUCOPIAS\Administrador Procesos limpiados : 0
30/11/2007 19:35:24 Resumen de análisis COMPUCOPIAS\Administrador Sectores de arranque analizados : 5
30/11/2007 19:35:24 Resumen de análisis COMPUCOPIAS\Administrador Sectores de arranque: 0
30/11/2007 19:35:24 Resumen de análisis COMPUCOPIAS\Administrador Sectores de arranque limpiados: 0
30/11/2007 19:35:24 Resumen de análisis COMPUCOPIAS\Administrador Archivos analizados: 353521
30/11/2007 19:35:24 Resumen de análisis COMPUCOPIAS\Administrador Archivos con detecciones: 25
30/11/2007 19:35:24 Resumen de análisis COMPUCOPIAS\Administrador Detecciones de archivos : 72
30/11/2007 19:35:24 Resumen de análisis COMPUCOPIAS\Administrador Archivos limpiados: 0
30/11/2007 19:35:24 Resumen de análisis COMPUCOPIAS\Administrador Archivos eliminados: 25
30/11/2007 19:35:24 Resumen de análisis COMPUCOPIAS\Administrador Archivos analizados : 24
30/11/2007 19:35:24 Resumen de análisis COMPUCOPIAS\Administrador Tiempo de ejecución: 4:38:09
30/11/2007 19:35:24 Análisis completado COMPUCOPIAS\Administrador Análisis Bajo demanda


Ahora el HijackThis v1.99.1

Logfile of HijackThis v1.99.1
Scan saved at 12:12:48 p.m., on 03/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\McAfee\Common Framework\FrameworkService.exe
C:\Archivos de programa\McAfee\VirusScan Enterprise\Mcshield.exe
C:\Archivos de programa\McAfee\VirusScan Enterprise\VsTskMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\Archivos de programa\LIUtilities\SpeedUpMyPC\SpeedUpMyPC.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe
C:\Archivos de programa\McAfee\Common Framework\UdaterUI.exe
E:\Nestor\Copia Sistemas 17-05-05\Mis documentos\Nestor\Software\Eliminador programas espias\ss_sscanner.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe
C:\Archivos de programa\Microsoft Student\Microsoft Student con Encarta Premium 2008 DVD\EDICT.EXE
C:\Archivos de programa\McAfee\Common Framework\McTray.exe
C:\Corel\Graphics8\programs\MFIndexer.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe
C:\Archivos de programa\WinZip\WZQKPICK.EXE
C:\Archivos de programa\LIUtilities\SpeedUpMyPC\helper.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
D:\Instaladores\Aplicaciones\Limpiar registro\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO:s-c-r-i-p-tproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Archivos de programa\McAfee\VirusScan Enterprise\s-c-r-i-p-tcl.dll
O4 - HKLM\..\Run: [MMTray] C:\Archivos de programa\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [SpeedUpMyPC] C:\Archivos de programa\LIUtilities\SpeedUpMyPC\SpeedUpMyPC.exe traybar
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\McAfee\VirusScan Enterprise\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\McAfee\Common Framework\UdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Stop-Sign_Install_Recovery] E:\Nestor\Copia Sistemas 17-05-05\Mis documentos\Nestor\Software\Eliminador programas espias\ss_sscanner.exe -k
O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\ARCHIV~1\TEXTBR~1.0\Bin\REGIST~1.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [E07EXLRD_2566843] "C:\Archivos de programa\Microsoft Encarta\Encarta 2007 Biblioteca Premium DVD\EDICT.EXE" -m
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [L08EXLRD_9220984] "C:\Archivos de programa\Microsoft Student\Microsoft Student con Encarta Premium 2008 DVD\EDICT.EXE" -m
O4 - Global Startup: Corel MEDIA FOLDERS INDEXER 8.LNK = C:\Corel\Graphics8\programs\MFIndexer.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Barra de búsqueda de Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Help\hxds.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\ARCHIV~1\ARCHIV~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O23 - Service: McAfee Framework Service (McAfeeFramework) - Unknown owner - C:\Archivos de programa\McAfee\Common Framework\FrameworkService.exe" /ServiceStart (file missing)
O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Archivos de programa\McAfee\VirusScan Enterprise\Mcshield.exe
O23 - Service: McAfee Task Manager (McTaskManager) - McAfee, Inc. - C:\Archivos de programa\McAfee\VirusScan Enterprise\VsTskMgr.exe
O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe


Gracias y cual es el siguiente paso ?
Página:1 Siguiente

Respuestas relacionadas:

Surtido de virus. ¿que hago?Surtido de virus. ¿que hago?Foro
Tengo un virus que hago?Tengo un virus que hago?Foro
¿que hago con los virus que encuentro?¿que hago con los virus que encuentro?Foro
¿que hago con los virus que estan en el baúl?¿que hago con los virus que estan en el baúl?Foro
Que hago para quitar un virusQue hago para quitar un virusForo
Como hago quitar virus g038_jpg.zipComo hago quitar virus g038_jpg.zipForo
Virus desconecta altavoces win vista, que hago?Virus desconecta altavoces win vista, que hago?Foro
Q hago con los siguientes virus q tengo en el baul..Q hago con los siguientes virus q tengo en el baul..Foro
Necesito sacar un virus de pc ¿como lo hago?Necesito sacar un virus de pc ¿como lo hago?Foro
Como hago para sacarle el virus a mi mp3Como hago para sacarle el virus a mi mp3Foro
InicioSecciones
^ SubirAviso legal
Política Privacidad
Configurarequipos01 Mayo 2024