Hola Lestat :
Les cuento que estuve trabajandole a mi PC, le corri el antivirus kaspersky, el superantispyware y detectó varios virus entre los cuales eliminó los siguientes :
windows/system32/dllcache/zipexr.dll y el /RECYCLER/ autorun.exe.
Este último residía en las memorias USB.
Por último le hice la secuencia por usted recomendada y le anexo los reportes y el log.
El computador está funcionando normal, pero algúnos programas como el messenger y la enciclopedia encarta no quieren funcionar, tratan de entrar pero inmediatamente se interrumpen.
Spoiler
Código:
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 08:16:15 p.m., on 18/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Acer\Acer Arcade\PCMService.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\PowerKey.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\OSDCtrl.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\acer\Empowering Technology\ePower\epm-dm.exe
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
C:\Acer\Empowering Technology\admtray.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\WINDOWS\SOINTGR.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
D:\Jullian\Games\Sims 2\daemon.exe
C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft Encarta\Encarta 2006 Biblioteca Premium DVD\EDICT.EXE
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Acer\Empowering Technology\admServ.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Symmetricom\SymmTime\SymmTime.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\wuauclt.exe
C:\HiJackThis_v2.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [url="http://eltiempo.com.co/"]http://eltiempo.com.co/[/url]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O1 - Hosts: 61.129.115.198 [url]www.xldd.com[/url]
O1 - Hosts: 61.129.115.198 [url]www.ojiang.com[/url]
O1 - Hosts: 61.129.115.198 [url]www.shuixian.net[/url]
O1 - Hosts: 61.129.115.198 [url]www.xlarea.com[/url]
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Complemento del Asistente para Internet de Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Common Files\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Asistente para Internet de Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Common Files\Microsoft Shared\Encarta Web Companion\ENCWCBAR.DLL
O4 - HKLM\..\Run: [preload] C:\Windows\RUNXMLPL.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
O4 - HKLM\..\Run: [LaunchAp] "C:\Program Files\Launch Manager\LaunchAp.exe"
O4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"
O4 - HKLM\..\Run: [LManager] "C:\Program Files\Launch Manager\HotkeyApp.exe"
O4 - HKLM\..\Run: [CtrlVol] "C:\Program Files\Launch Manager\CtrlVol.exe"
O4 - HKLM\..\Run: [LMgrOSD] "C:\Program Files\Launch Manager\OSDCtrl.exe"
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [EPM-DM] c:\acer\Empowering Technology\ePower\epm-dm.exe
O4 - HKLM\..\Run: [Acer ePower Management] C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe boot
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [ADMTray.exe] "C:\Acer\Empowering Technology\admtray.exe"
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [SoundMam] C:\WINDOWS\system32\SVOHOST.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SO5 Integrator Pass Two] C:\WINDOWS\SOINTGR.EXE
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Jullian\Games\Sims 2\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [soundmix] C:\WINDOWS\system32\soundmix.exe
O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [E06EXLRD_2292687] "C:\Program Files\Microsoft Encarta\Encarta 2006 Biblioteca Premium DVD\EDICT.EXE" -m
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - Startup: Recorte de pantalla e Inicio rápido de OneNote 2007.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: SymmTime.lnk = ?
O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Program Files\Common Files\Autodesk Shared\acstart16.exe
O8 - Extra context menu item: &Sample Toolband Serach - res://C:\WINDOWS\system32\ToolBand.dll/MENUSEARCH.HTM
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Antivirus de la Web - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - [url="http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1179413547556"]http://update.microsoft.com/microsoftupdat...b?1179413547556[/url]
O17 - HKLM\System\CCS\Services\Tcpip\..\{2CBFBD77-EC18-484B-ADA4-27BFC45A1D8C}: NameServer = 66.128.32.83 200.115.100.5
O17 - HKLM\System\CS1\Services\Tcpip\..\{2CBFBD77-EC18-484B-ADA4-27BFC45A1D8C}: NameServer = 66.128.32.83 200.115.100.5
O17 - HKLM\System\CS2\Services\Tcpip\..\{2CBFBD77-EC18-484B-ADA4-27BFC45A1D8C}: NameServer = 66.128.32.83 200.115.100.5
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
O23 - Service: AdminWorks Agent X6 (AWService) - Avocent Inc. - C:\Acer\Empowering Technology\admServ.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
--
End of file - 13671 bytes
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
El informe de el antivirus es el siguiente :
Protección
----------
Total analizado: 516347
Detectados: 20
Sin procesar: 0
Hora de inicio: 18/05/2007 09:08:54 a.m.
Duración: 02:25:34
Detectados
----------
Estado Objetos
------ -------
no encontrado: programa troyano Trojan.Win32.Agent.aec Archivo: C:\windows\system32\dllcache\zipexr.dll
eliminado: programa troyano Trojan.Win32.Agent.aec Archivo: C:\System Volume Information\_restore{64C55BAE-0167-4E29-A424-980E0BCA06F2}\RP3\A0001076.dll
eliminado: virus Packed.Win32.NSAnti.a Archivo: C:\Program Files\Norton AntiVirus\Quarantine\10484E05.DLL/CryptFF
eliminado: virus Packed.Win32.NSAnti.a Archivo: C:\Program Files\Norton AntiVirus\Quarantine\104B7801.EXE/CryptFF
eliminado: virus Packed.Win32.NSAnti.a Archivo: C:\Program Files\Norton AntiVirus\Quarantine\6E1607ED.exe/CryptFF
eliminado: virus Worm.Win32.RJump.c Archivo: C:\Program Files\Norton AntiVirus\Quarantine\717049A9.exe/CryptFF/Py2Exe
eliminado: virus Packed.Win32.NSAnti.a Archivo: C:\Program Files\Norton AntiVirus\Quarantine\7575733D.exe/CryptFF
eliminado: virus Packed.Win32.NSAnti.a Archivo: C:\Program Files\Norton AntiVirus\Quarantine\1EED3E1D.exe/CryptFF
eliminado: virus Worm.Win32.RJump.c Archivo: C:\Program Files\Norton AntiVirus\Quarantine\0C611CEB.exe/CryptFF/Py2Exe
eliminado: programa troyano Trojan.Win32.Agent.aec Archivo: C:\Program Files\Norton AntiVirus\Quarantine\13972EC6.exe/CryptFF
eliminado: programa troyano Trojan.Win32.Agent.aec Archivo: C:\Program Files\Norton AntiVirus\Quarantine\1CF140BD.exe/CryptFF
eliminado: virus Packed.Win32.NSAnti.a Archivo: C:\System Volume Information\_restore{64C55BAE-0167-4E29-A424-980E0BCA06F2}\RP3\A0001079.DLL/CryptFF
eliminado: virus Packed.Win32.NSAnti.a Archivo: C:\System Volume Information\_restore{64C55BAE-0167-4E29-A424-980E0BCA06F2}\RP3\A0001080.EXE/CryptFF
eliminado: virus Packed.Win32.NSAnti.a Archivo: C:\System Volume Information\_restore{64C55BAE-0167-4E29-A424-980E0BCA06F2}\RP3\A0001081.exe/CryptFF
eliminado: virus Worm.Win32.RJump.c Archivo: C:\System Volume Information\_restore{64C55BAE-0167-4E29-A424-980E0BCA06F2}\RP3\A0001082.exe/CryptFF/Py2Exe
eliminado: virus Packed.Win32.NSAnti.a Archivo: C:\System Volume Information\_restore{64C55BAE-0167-4E29-A424-980E0BCA06F2}\RP3\A0001083.exe/CryptFF
eliminado: virus Packed.Win32.NSAnti.a Archivo: C:\System Volume Information\_restore{64C55BAE-0167-4E29-A424-980E0BCA06F2}\RP3\A0001084.exe/CryptFF
eliminado: virus Worm.Win32.RJump.c Archivo: C:\System Volume Information\_restore{64C55BAE-0167-4E29-A424-980E0BCA06F2}\RP3\A0001085.exe/CryptFF/Py2Exe
eliminado: programa troyano Trojan.Win32.Agent.aec Archivo: C:\System Volume Information\_restore{64C55BAE-0167-4E29-A424-980E0BCA06F2}\RP3\A0001086.exe/CryptFF
eliminado: programa troyano Trojan.Win32.Agent.aec Archivo: C:\System Volume Information\_restore{64C55BAE-0167-4E29-A424-980E0BCA06F2}\RP3\A0001087.exe/CryptFF
Eventos
-------
Hora Evento
---- ------
18/05/2007 07:48:57 a.m. Nunca realizó un análisis completo de su equipo. Se recomienda realizar un análisis completo lo antes posible.
18/05/2007 07:56:00 a.m. Nunca realizó un análisis completo de su equipo. Se recomienda realizar un análisis completo lo antes posible.
18/05/2007 07:56:33 a.m. Error de actualización: no se puede establecer la conexión.
18/05/2007 07:56:33 a.m. Las bases antivirus están obsoletas. Su equipo está en peligro. Se recomienda actualizar las bases immediatamente.
18/05/2007 08:01:16 a.m. Error de actualización: no se puede establecer la conexión.
18/05/2007 08:01:16 a.m. Las bases antivirus están obsoletas. Su equipo está en peligro. Se recomienda actualizar las bases immediatamente.
18/05/2007 08:04:11 a.m. Error de actualización: no se puede establecer la conexión.
18/05/2007 08:04:11 a.m. Las bases antivirus están obsoletas. Su equipo está en peligro. Se recomienda actualizar las bases immediatamente.
18/05/2007 08:24:23 a.m. La actualización del sistema de detección de intrusiones se aplicará después de reiniciar el equipo.
18/05/2007 08:24:27 a.m. La actualización del sistema de detección de intrusiones se aplicará después de reiniciar el equipo.
18/05/2007 08:24:31 a.m. Actualización terminada con éxito.
18/05/2007 08:28:44 a.m. Nunca realizó un análisis completo de su equipo. Se recomienda realizar un análisis completo lo antes posible.
18/05/2007 09:08:50 a.m. Nunca realizó un análisis completo de su equipo. Se recomienda realizar un análisis completo lo antes posible.
18/05/2007 09:13:40 a.m. Archivo C:\windows\system32\dllcache\zipexr.dll: detectado programa troyano Trojan.Win32.Agent.aec
18/05/2007 09:13:40 a.m. Se detectaron amenazas de seguridad. Se recomienda neutralizarlas inmediatamente.
18/05/2007 09:13:40 a.m. El proceso (PID 1376) intentó para tener acceso al proceso Kaspersky Anti-Virus 6.0 (PID 1648), pero ha sido bloqueado. Es una medida de de autoprotección y no es necesario hacer nada.
18/05/2007 09:13:40 a.m. El proceso (PID 1376) intentó para tener acceso al proceso Kaspersky Anti-Virus 6.0 (PID 2748), pero ha sido bloqueado. Es una medida de de autoprotección y no es necesario hacer nada.
18/05/2007 09:13:58 a.m. Archivo C:\windows\system32\dllcache\zipexr.dll no se pudo eliminar
18/05/2007 09:21:26 a.m. Archivo C:\System Volume Information\_restore{64C55BAE-0167-4E29-A424-980E0BCA06F2}\RP3\A0001076.dll: detectado programa troyano Trojan.Win32.Agent.aec
18/05/2007 09:21:26 a.m. Archivo C:\System Volume Information\_restore{64C55BAE-0167-4E29-A424-980E0BCA06F2}\RP3\A0001076.dll: no está desinfectado, pospuesto
18/05/2007 09:53:47 a.m. Archivo C:\Program Files\Norton AntiVirus\Quarantine\10484E05.DLL/CryptFF: detectado virus Packed.Win32.NSAnti.a
18/05/2007 09:53:47 a.m. Archivo C:\Program Files\Norton AntiVirus\Quarantine\10484E05.DLL/CryptFF: no está desinfectado, pospuesto
18/05/2007 09:53:47 a.m. Archivo C:\Program Files\Norton AntiVirus\Quarantine\104B7801.EXE/CryptFF: detectado virus Packed.Win32.NSAnti.a
18/05/2007 09:53:47 a.m. Archivo C:\Program Files\Norton AntiVirus\Quarantine\104B7801.EXE/CryptFF: no está desinfectado, pospuesto
18/05/2007 09:53:47 a.m. Archivo C:\Program Files\Norton AntiVirus\Quarantine\6E1607ED.exe/CryptFF: detectado virus Packed.Win32.NSAnti.a
18/05/2007 09:53:47 a.m. Archivo C:\Program Files\Norton AntiVirus\Quarantine\6E1607ED.exe/CryptFF: no está desinfectado, pospuesto
18/05/2007 09:53:50 a.m. Archivo C:\Program Files\Norton AntiVirus\Quarantine\717049A9.exe/CryptFF/Py2Exe: detectado virus Worm.Win32.RJump.c
18/05/2007 09:53:50 a.m. Archivo C:\Program Files\Norton AntiVirus\Quarantine\717049A9.exe/CryptFF/Py2Exe: no está desinfectado, pospuesto
18/05/2007 09:53:50 a.m. Archivo C:\Program Files\Norton AntiVirus\Quarantine\7575733D.exe/CryptFF: detectado virus Packed.Win32.NSAnti.a
18/05/2007 09:53:50 a.m. Archivo C:\Program Files\Norton AntiVirus\Quarantine\7575733D.exe/CryptFF: no está desinfectado, pospuesto
18/05/2007 09:53:50 a.m. Archivo C:\Program Files\Norton AntiVirus\Quarantine\1EED3E1D.exe/CryptFF: detectado virus Packed.Win32.NSAnti.a
18/05/2007 09:53:50 a.m. Archivo C:\Program Files\Norton AntiVirus\Quarantine\1EED3E1D.exe/CryptFF: no está desinfectado, pospuesto
18/05/2007 09:53:51 a.m. Archivo C:\Program Files\Norton AntiVirus\Quarantine\0C611CEB.exe/CryptFF/Py2Exe: detectado virus Worm.Win32.RJump.c
18/05/2007 09:53:51 a.m. Archivo C:\Program Files\Norton AntiVirus\Quarantine\0C611CEB.exe/CryptFF/Py2Exe: no está desinfectado, pospuesto
18/05/2007 09:53:51 a.m. Archivo C:\Program Files\Norton AntiVirus\Quarantine\13972EC6.exe/CryptFF: detectado programa troyano Trojan.Win32.Agent.aec
18/05/2007 09:53:51 a.m. Archivo C:\Program Files\Norton AntiVirus\Quarantine\13972EC6.exe/CryptFF: no está desinfectado, pospuesto
18/05/2007 09:53:51 a.m. Archivo C:\Program Files\Norton AntiVirus\Quarantine\1CF140BD.exe/CryptFF: detectado programa troyano Trojan.Win32.Agent.aec
18/05/2007 09:53:51 a.m. Archivo C:\Program Files\Norton AntiVirus\Quarantine\1CF140BD.exe/CryptFF: no está desinfectado, pospuesto
18/05/2007 10:25:04 a.m. Archivo C:\System Volume Information\_restore{64C55BAE-0167-4E29-A424-980E0BCA06F2}\RP3\A0001076.dll: detectado programa troyano Trojan.Win32.Agent.aec
18/05/2007 10:25:04 a.m. Archivo C:\System Volume Information\_restore{64C55BAE-0167-4E29-A424-980E0BCA06F2}\RP3\A0001076.dll: no está desinfectado, pospuesto
18/05/2007 10:25:04 a.m. Archivo C:\System Volume Information\_restore{64C55BAE-0167-4E29-A424-980E0BCA06F2}\RP3\A0001079.DLL/CryptFF: detectado virus Packed.Win32.NSAnti.a
18/05/2007 10:25:04 a.m. Archivo C:\System Volume Information\_restore{64C55BAE-0167-4E29-A424-980E0BCA06F2}\RP3\A0001079.DLL/CryptFF: no está desinfectado, pospuesto
18/05/2007 10:25:04 a.m. Archivo C:\System Volume Information\_restore{64C55BAE-0167-4E29-A424-980E0BCA06F2}\RP3\A0001080.EXE/CryptFF: detectado virus Packed.Win32.NSAnti.a
18/05/2007 10:25:04 a.m. Archivo C:\System Volume Information\_restore{64C55BAE-0167-4E29-A424-980E0BCA06F2}\RP3\A0001080.EXE/CryptFF: no está desinfectado, pospuesto
18/05/2007 10:25:04 a.m. Archivo C:\System Volume Information\_restore{64C55BAE-0167-4E29-A424-980E0BCA06F2}\RP3\A0001081.exe/CryptFF: detectado virus Packed.Win32.NSAnti.a
18/05/2007 10:25:04 a.m. Archivo C:\System Volume Information\_restore{64C55BAE-0167-4E29-A424-980E0BCA06F2}\RP3\A0001081.exe/CryptFF: no está desinfectado, pospuesto
18/05/2007 10:25:04 a.m. Archivo C:\System Volume Information\_restore{64C55BAE-0167-4E29-A424-980E0BCA06F2}\RP3\A0001082.exe/CryptFF/Py2Exe: detectado virus Worm.Win32.RJump.c
18/05/2007 10:25:04 a.m. Archivo C:\System Volume Information\_restore{64C55BAE-0167-4E29-A424-980E0BCA06F2}\RP3\A0001082.exe/CryptFF/Py2Exe: no está desinfectado, pospuesto
18/05/2007 10:25:05 a.m. Archivo C:\System Volume Information\_restore{64C55BAE-0167-4E29-A424-980E0BCA06F2}\RP3\A0001083.exe/CryptFF: detectado virus Packed.Win32.NSAnti.a
18/05/2007 10:25:05 a.m. Archivo C:\System Volume Information\_restore{64C55BAE-0167-4E29-A424-980E0BCA06F2}\RP3\A0001083.exe/CryptFF: no está desinfectado, pospuesto
18/05/2007 10:25:05 a.m. Archivo C:\System Volume Information\_restore{64C55BAE-0167-4E29-A424-980E0BCA06F2}\RP3\A0001084.exe/CryptFF: detectado virus Packed.Win32.NSAnti.a
18/05/2007 10:25:05 a.m. Archivo C:\System Volume Information\_restore{64C55BAE-0167-4E29-A424-980E0BCA06F2}\RP3\A0001084.exe/CryptFF: no está desinfectado, pospuesto
18/05/2007 10:25:05 a.m. Archivo C:\System Volume Information\_restore{64C55BAE-0167-4E29-A424-980E0BCA06F2}\RP3\A0001085.exe/CryptFF/Py2Exe: detectado virus Worm.Win32.RJump.c
18/05/2007 10:25:05 a.m. Archivo C:\System Volume Information\_restore{64C55BAE-0167-4E29-A424-980E0BCA06F2}\RP3\A0001085.exe/CryptFF/Py2Exe: no está desinfectado, pospuesto
18/05/2007 10:25:05 a.m. Archivo C:\System Volume Information\_restore{64C55BAE-0167-4E29-A424-980E0BCA06F2}\RP3\A0001086.exe/CryptFF: detectado programa troyano Trojan.Win32.Agent.aec
18/05/2007 10:25:05 a.m. Archivo C:\System Volume Information\_restore{64C55BAE-0167-4E29-A424-980E0BCA06F2}\RP3\A0001086.exe/CryptFF: no está desinfectado, pospuesto
18/05/2007 10:25:05 a.m. Archivo C:\System Volume Information\_restore{64C55BAE-0167-4E29-A424-980E0BCA06F2}\RP3\A0001087.exe/CryptFF: detectado programa troyano Trojan.Win32.Agent.aec
18/05/2007 10:25:05 a.m. Archivo C:\System Volume Information\_restore{64C55BAE-0167-4E29-A424-980E0BCA06F2}\RP3\A0001087.exe/CryptFF: no está desinfectado, pospuesto
18/05/2007 11:26:43 a.m. Archivo c:\system volume information\_restore{64c55bae-0167-4e29-a424-980e0bca06f2}\rp3\a0001076.dll: detectado programa troyano Trojan.Win32.Agent.aec
18/05/2007 11:27:20 a.m. Archivo c:\system volume information\_restore{64c55bae-0167-4e29-a424-980e0bca06f2}\rp3\a0001076.dll: eliminado
18/05/2007 11:27:20 a.m. Archivo c:\program files\norton antivirus\quarantine\10484e05.dll/CryptFF: detectado virus Packed.Win32.NSAnti.a
18/05/2007 11:27:28 a.m. Archivo c:\program files\norton antivirus\quarantine\10484e05.dll: eliminado
18/05/2007 11:27:28 a.m. Archivo c:\program files\norton antivirus\quarantine\104b7801.exe/CryptFF: detectado virus Packed.Win32.NSAnti.a
18/05/2007 11:27:31 a.m. Archivo c:\program files\norton antivirus\quarantine\104b7801.exe: eliminado
18/05/2007 11:27:32 a.m. Archivo c:\program files\norton antivirus\quarantine\6e1607ed.exe/CryptFF: detectado virus Packed.Win32.NSAnti.a
18/05/2007 11:27:37 a.m. Archivo c:\program files\norton antivirus\quarantine\6e1607ed.exe: eliminado
18/05/2007 11:27:38 a.m. Archivo c:\program files\norton antivirus\quarantine\717049a9.exe/CryptFF/Py2Exe: detectado virus Worm.Win32.RJump.c
18/05/2007 11:27:41 a.m. Archivo c:\program files\norton antivirus\quarantine\717049a9.exe: eliminado
18/05/2007 11:27:41 a.m. Archivo c:\program files\norton antivirus\quarantine\7575733d.exe/CryptFF: detectado virus Packed.Win32.NSAnti.a
18/05/2007 11:27:42 a.m. Archivo c:\program files\norton antivirus\quarantine\7575733d.exe: eliminado
18/05/2007 11:27:43 a.m. Archivo c:\program files\norton antivirus\quarantine\1eed3e1d.exe/CryptFF: detectado virus Packed.Win32.NSAnti.a
18/05/2007 11:27:45 a.m. Archivo c:\program files\norton antivirus\quarantine\1eed3e1d.exe: eliminado
18/05/2007 11:27:45 a.m. Archivo c:\program files\norton antivirus\quarantine\0c611ceb.exe/CryptFF/Py2Exe: detectado virus Worm.Win32.RJump.c
18/05/2007 11:27:47 a.m. Archivo c:\program files\norton antivirus\quarantine\0c611ceb.exe: eliminado
18/05/2007 11:27:47 a.m. Archivo c:\program files\norton antivirus\quarantine\13972ec6.exe/CryptFF: detectado programa troyano Trojan.Win32.Agent.aec
18/05/2007 11:27:50 a.m. Archivo c:\program files\norton antivirus\quarantine\13972ec6.exe: eliminado
18/05/2007 11:27:50 a.m. Archivo c:\program files\norton antivirus\quarantine\1cf140bd.exe/CryptFF: detectado programa troyano Trojan.Win32.Agent.aec
18/05/2007 11:27:56 a.m. Archivo c:\program files\norton antivirus\quarantine\1cf140bd.exe: eliminado
18/05/2007 11:27:56 a.m. Archivo c:\system volume information\_restore{64c55bae-0167-4e29-a424-980e0bca06f2}\rp3\a0001079.dll/CryptFF: detectado virus Packed.Win32.NSAnti.a
18/05/2007 11:27:56 a.m. Archivo c:\system volume information\_restore{64c55bae-0167-4e29-a424-980e0bca06f2}\rp3\a0001079.dll: eliminado
18/05/2007 11:27:56 a.m. Archivo c:\system volume information\_restore{64c55bae-0167-4e29-a424-980e0bca06f2}\rp3\a0001080.exe/CryptFF: detectado virus Packed.Win32.NSAnti.a
18/05/2007 11:27:57 a.m. Archivo c:\system volume information\_restore{64c55bae-0167-4e29-a424-980e0bca06f2}\rp3\a0001080.exe: eliminado
18/05/2007 11:27:57 a.m. Archivo c:\system volume information\_restore{64c55bae-0167-4e29-a424-980e0bca06f2}\rp3\a0001081.exe/CryptFF: detectado virus Packed.Win32.NSAnti.a
18/05/2007 11:27:57 a.m. Archivo c:\system volume information\_restore{64c55bae-0167-4e29-a424-980e0bca06f2}\rp3\a0001081.exe: eliminado
18/05/2007 11:27:57 a.m. Archivo c:\system volume information\_restore{64c55bae-0167-4e29-a424-980e0bca06f2}\rp3\a0001082.exe/CryptFF/Py2Exe: detectado virus Worm.Win32.RJump.c
18/05/2007 11:27:58 a.m. Archivo c:\system volume information\_restore{64c55bae-0167-4e29-a424-980e0bca06f2}\rp3\a0001082.exe: eliminado
18/05/2007 11:27:58 a.m. Archivo c:\system volume information\_restore{64c55bae-0167-4e29-a424-980e0bca06f2}\rp3\a0001083.exe/CryptFF: detectado virus Packed.Win32.NSAnti.a
18/05/2007 11:27:58 a.m. Archivo c:\system volume information\_restore{64c55bae-0167-4e29-a424-980e0bca06f2}\rp3\a0001083.exe: eliminado
18/05/2007 11:27:58 a.m. Archivo c:\system volume information\_restore{64c55bae-0167-4e29-a424-980e0bca06f2}\rp3\a0001084.exe/CryptFF: detectado virus Packed.Win32.NSAnti.a
18/05/2007 11:27:59 a.m. Archivo c:\system volume information\_restore{64c55bae-0167-4e29-a424-980e0bca06f2}\rp3\a0001084.exe: eliminado
18/05/2007 11:27:59 a.m. Archivo c:\system volume information\_restore{64c55bae-0167-4e29-a424-980e0bca06f2}\rp3\a0001085.exe/CryptFF/Py2Exe: detectado virus Worm.Win32.RJump.c
18/05/2007 11:27:59 a.m. Archivo c:\system volume information\_restore{64c55bae-0167-4e29-a424-980e0bca06f2}\rp3\a0001085.exe: eliminado
18/05/2007 11:27:59 a.m. Archivo c:\system volume information\_restore{64c55bae-0167-4e29-a424-980e0bca06f2}\rp3\a0001086.exe/CryptFF: detectado programa troyano Trojan.Win32.Agent.aec
18/05/2007 11:28:00 a.m. Archivo c:\system volume information\_restore{64c55bae-0167-4e29-a424-980e0bca06f2}\rp3\a0001086.exe: eliminado
18/05/2007 11:28:00 a.m. Archivo c:\system volume information\_restore{64c55bae-0167-4e29-a424-980e0bca06f2}\rp3\a0001087.exe/CryptFF: detectado programa troyano Trojan.Win32.Agent.aec
18/05/2007 11:28:00 a.m. Archivo c:\system volume information\_restore{64c55bae-0167-4e29-a424-980e0bca06f2}\rp3\a0001087.exe: eliminado
Informes
--------
Tarea Estado Iniciar Finalizar Tamaño
----- ------ ------- --------- ------
Defensa proactiva completado 18/05/2007 07:56:21 a.m. 18/05/2007 08:26:20 a.m. 0 bytes
Actualizar fallo 18/05/2007 08:01:14 a.m. 18/05/2007 08:01:16 a.m. 25.9 Kb
Antivirus de archivos completado 18/05/2007 07:56:21 a.m. 18/05/2007 08:26:18 a.m. 0 bytes
Antivirus del correo completado 18/05/2007 07:56:21 a.m. 18/05/2007 08:26:18 a.m. 0 bytes
Analizar zonas críticas completado 18/05/2007 07:56:24 a.m. 18/05/2007 08:00:20 a.m. 1.6 Mb
Antivirus de la Web completado 18/05/2007 07:56:21 a.m. 18/05/2007 08:26:19 a.m. 0 bytes
Iniciar el análisis completado 18/05/2007 07:58:29 a.m. 18/05/2007 07:59:27 a.m. 0 bytes
Actualizar fallo 18/05/2007 08:04:09 a.m. 18/05/2007 08:04:11 a.m. 17 Kb
Actualizar completado 18/05/2007 08:04:53 a.m. 18/05/2007 08:24:27 a.m. 157.4 Kb
Antivirus de la Web fallo 18/05/2007 08:29:10 a.m. 0 bytes
Defensa proactiva fallo 18/05/2007 08:29:07 a.m. 0 bytes
Antivirus de archivos fallo 18/05/2007 08:29:07 a.m. 0 bytes
Antivirus del correo fallo 18/05/2007 08:29:07 a.m. 0 bytes
Analizar Mi PC fallo 18/05/2007 08:29:29 a.m. 0 bytes
Iniciar el análisis completado 18/05/2007 08:31:26 a.m. 18/05/2007 08:34:39 a.m. 0 bytes
Defensa proactiva en ejecución 18/05/2007 09:08:54 a.m. 0 bytes
Antivirus de archivos en ejecución 18/05/2007 09:08:54 a.m. 408.9 Kb
Antivirus del correo en ejecución 18/05/2007 09:08:54 a.m. 0 bytes
Antivirus de la Web en ejecución 18/05/2007 09:08:54 a.m. 310.6 Kb
Iniciar el análisis completado 18/05/2007 09:11:20 a.m. 18/05/2007 09:13:11 a.m. 861.8 Kb
Analizar completado 18/05/2007 09:18:09 a.m. 18/05/2007 09:18:32 a.m. 171.3 Kb
Analizar Mi PC completado 18/05/2007 09:19:00 a.m. 18/05/2007 11:28:00 a.m. 100.3 Mb
Cuarentena
----------
Estado Objetos Tamaño Aggregado
------ ------- ------ ---------
Copia de respaldo
-----------------
Estado Objetos Tamaño
------ ------- ------
Infectado: programa troyano Trojan.Win32.Agent.aec c:\system volume information\_restore{64c55bae-0167-4e29-a424-980e0bca06f2}\rp3\a0001076.dll 16.5 Kb
Infectado: virus Packed.Win32.NSAnti.a c:\program files\norton antivirus\quarantine\10484e05.dll 35 Kb
Infectado: virus Packed.Win32.NSAnti.a c:\program files\norton antivirus\quarantine\104b7801.exe 48.2 Kb
Infectado: virus Packed.Win32.NSAnti.a c:\program files\norton antivirus\quarantine\6e1607ed.exe 48.2 Kb
Infectado: virus Worm.Win32.RJump.c c:\program files\norton antivirus\quarantine\717049a9.exe 3.4 Mb
Infectado: virus Packed.Win32.NSAnti.a c:\program files\norton antivirus\quarantine\7575733d.exe 48.2 Kb
Infectado: virus Packed.Win32.NSAnti.a c:\program files\norton antivirus\quarantine\1eed3e1d.exe 48.2 Kb
Infectado: virus Worm.Win32.RJump.c c:\program files\norton antivirus\quarantine\0c611ceb.exe 3.4 Mb
Infectado: programa troyano Trojan.Win32.Agent.aec c:\program files\norton antivirus\quarantine\13972ec6.exe 19 Kb
Infectado: programa troyano Trojan.Win32.Agent.aec c:\program files\norton antivirus\quarantine\1cf140bd.exe 19 Kb
Infectado: virus Packed.Win32.NSAnti.a c:\system volume information\_restore{64c55bae-0167-4e29-a424-980e0bca06f2}\rp3\a0001079.dll 35 Kb
Infectado: virus Packed.Win32.NSAnti.a c:\system volume information\_restore{64c55bae-0167-4e29-a424-980e0bca06f2}\rp3\a0001080.exe 48.2 Kb
Infectado: virus Packed.Win32.NSAnti.a c:\system volume information\_restore{64c55bae-0167-4e29-a424-980e0bca06f2}\rp3\a0001081.exe 48.2 Kb
Infectado: virus Worm.Win32.RJump.c c:\system volume information\_restore{64c55bae-0167-4e29-a424-980e0bca06f2}\rp3\a0001082.exe 3.4 Mb
Infectado: virus Packed.Win32.NSAnti.a c:\system volume information\_restore{64c55bae-0167-4e29-a424-980e0bca06f2}\rp3\a0001083.exe 48.2 Kb
Infectado: virus Packed.Win32.NSAnti.a c:\system volume information\_restore{64c55bae-0167-4e29-a424-980e0bca06f2}\rp3\a0001084.exe 48.2 Kb
Infectado: virus Worm.Win32.RJump.c c:\system volume information\_restore{64c55bae-0167-4e29-a424-980e0bca06f2}\rp3\a0001085.exe 3.4 Mb
Infectado: programa troyano Trojan.Win32.Agent.aec c:\system volume information\_restore{64c55bae-0167-4e29-a424-980e0bca06f2}\rp3\a0001086.exe 19 Kb
Infectado: programa troyano Trojan.Win32.Agent.aec c:\system volume information\_restore{64c55bae-0167-4e29-a424-980e0bca06f2}\rp3\a0001087.exe 19 Kb
%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%%
Agradezco cualquier observación adicional......