Ver originales (Francés)

¿Infección al iniciar solo en modo seguro?

grog Mensajes publicados 32 Estado Miembro -  
grog Mensajes publicados 32 Estado Miembro -
hola y gracias a quienes respondan a mi llamado.
Creo que he sido infectado por un virus tipo troyano(?). Mi computadora se ha vuelto cada vez más lenta hasta colapsar completamente en cada inicio. Funciona correctamente en modo seguro. He realizado varios análisis con ad-aware y en cada uno el software descubrió cookies maliciosas y dos claves o valores de registro (las mismas dos cada vez). He realizado un análisis con eTrust antivirus que no encontró nada. Sin embargo, Avast! encontró virus que eliminé con éxito. Pero el problema no se ha resuelto. Gracias por ayudarme a solucionarlo.

Adjunto el informe de análisis de ewido spyware, seguirán los de los antivirus, gracias de antemano.

---------------------------------------------------------
informe de análisis de ewido anti-spyware
---------------------------------------------------------

+ Creado a: 12:21:09 07/09/2006

+ Resultado del escaneo:

C:\Documents and Settings\G U S\Cookies\g u s@247realmedia[1].txt -> TrackingCookie.247realmedia : No se tomó ninguna acción.
C:\Documents and Settings\JOJO L'escargot\Cookies\jojo l'escargot@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : No se tomó ninguna acción.
C:\Documents and Settings\G U S\Cookies\g u s@bluestreak[1].txt -> TrackingCookie.Bluestreak : No se tomó ninguna acción.
C:\Documents and Settings\G U S\Cookies\g u s@doubleclick[1].txt -> TrackingCookie.Doubleclick : No se tomó ninguna acción.
C:\Documents and Settings\G U S\Cookies\g u s@serving-sys[1].txt -> TrackingCookie.Serving-sys : No se tomó ninguna acción.
C:\Documents and Settings\G U S\Cookies\g u s@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : No se tomó ninguna acción.
C:\Documents and Settings\G U S\Cookies\g u s@weborama[2].txt -> TrackingCookie.Weborama : No se tomó ninguna acción.

::Fin del informe

Las cookies han sido eliminadas, pero hay nuevas en cada análisis.

1 respuesta

  1.
    grog Mensajes publicados 32 Estado Miembro 3
     
    a continuación se adjunta el informe de análisis antivirus:

    BitDefender Online Scanner

    Informe de escaneo generado el: Jue, 07 de Sep, 2006 - 13:36:02

    Ruta de escaneo: C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;

    Estadísticas

    Tiempo
    01:03:48

    Archivos
    410102

    Carpetas
    6996

    Sectores de arranque
    4

    Archivos comprimidos
    9130

    Archivos empaquetados
    18945

    Resultados

    Virus identificados
    2

    Archivos infectados
    5

    Archivos sospechosos
    0

    Advertencias
    0

    Desinfectados
    0

    Archivos eliminados
    5

    Información de los motores

    Definiciones de virus
    453056

    Construcción del motor
    AVCORE v1.0 (construcción 2310) (i386) (17 de Abr 2006 16:24:38)

    Complementos de escaneo
    13

    Complementos de archivo
    38

    Complementos de desempaquetado
    6

    Complementos de correo electrónico
    6

    Complementos del sistema
    1

    Configuraciones de escaneo

    Primera acción
    Desinfectar

    Segunda acción
    Eliminar

    Heurística
    Sí

    Habilitar advertencias
    Sí

    Extensiones analizadas
    *;

    Excluir extensiones

    Escanear correos
    Sí

    Escanear archivos comprimidos
    Sí

    Escanear empaquetados
    Sí

    Escanear archivos
    Sí

    Escanear arranque
    Sí

    Estado del archivo escaneado

    C:\System Volume Information\_restore{1C714A9C-992B-43ED-8366-D7FDDF1AF384}\RP66\A0051798.exe
    Infectado con: DeepScan:Generic.Malware.SN!!.948370C5

    C:\System Volume Information\_restore{1C714A9C-992B-43ED-8366-D7FDDF1AF384}\RP66\A0051798.exe
    La desinfección falló

    C:\System Volume Information\_restore{1C714A9C-992B-43ED-8366-D7FDDF1AF384}\RP66\A0051798.exe
    Eliminado

    C:\System Volume Information\_restore{1C714A9C-992B-43ED-8366-D7FDDF1AF384}\RP66\A0051800.exe
    Infectado con: DeepScan:Generic.Malware.SN!!.948370C5

    C:\System Volume Information\_restore{1C714A9C-992B-43ED-8366-D7FDDF1AF384}\RP66\A0051800.exe
    La desinfección falló

    C:\System Volume Information\_restore{1C714A9C-992B-43ED-8366-D7FDDF1AF384}\RP66\A0051800.exe
    Eliminado

    C:\System Volume Information\_restore{1C714A9C-992B-43ED-8366-D7FDDF1AF384}\RP70\A0060155.exe
    Infectado con: DeepScan:Generic.Malware.SN!!.948370C5

    C:\System Volume Information\_restore{1C714A9C-992B-43ED-8366-D7FDDF1AF384}\RP70\A0060155.exe
    La desinfección falló

    C:\System Volume Information\_restore{1C714A9C-992B-43ED-8366-D7FDDF1AF384}\RP70\A0060155.exe
    Eliminado

    C:\System Volume Information\_restore{1C714A9C-992B-43ED-8366-D7FDDF1AF384}\RP82\A0076285.exe
    Infectado con: DeepScan:Generic.Malware.SN!!.948370C5

    C:\System Volume Information\_restore{1C714A9C-992B-43ED-8366-D7FDDF1AF384}\RP82\A0076285.exe
    La desinfección falló

    C:\System Volume Information\_restore{1C714A9C-992B-43ED-8366-D7FDDF1AF384}\RP82\A0076285.exe
    Eliminado

    C:\System Volume Information\_restore{1C714A9C-992B-43ED-8366-D7FDDF1AF384}\RP97\A0095662.msi=>(CAB integrado)=>core2.zip
    Limpio

    C:\System Volume Information\_restore{1C714A9C-992B-43ED-8366-D7FDDF1AF384}\RP97\A0095662.msi=>(CAB integrado)=>core2.zip=>lib/rt.pack
    Limpio

    C:\System Volume Information\_restore{1C714A9C-992B-43ED-8366-D7FDDF1AF384}\RP97\A0095662.msi=>(CAB integrado)=>core3.zip
    Limpio

    C:\System Volume Information\_restore{1C714A9C-992B-43ED-8366-D7FDDF1AF384}\RP97\A0095662.msi=>(CAB integrado)=>core3.zip=>CHANGES
    Limpio

    C:\System Volume Information\_restore{1C714A9C-992B-43ED-8366-D7FDDF1AF384}\RP97\A0095662.msi=>(CAB integrado)=>core3.zip=>LICENSE
    Limpio

    C:\System Volume Information\_restore{1C714A9C-992B-43ED-8366-D7FDDF1AF384}\RP97\A0095662.msi=>(CAB integrado)=>core3.zip=>README.txt
    Limpio

    C:\System Volume Information\_restore{1C714A9C-992B-43ED-8366-D7FDDF1AF384}\RP97\A0095662.msi=>(CAB integrado)=>core3.zip=>THIRDPARTYLICENSEREADME.txt
    Limpio

    C:\System Volume Information\_restore{1C714A9C-992B-43ED-8366-D7FDDF1AF384}\RP97\A0095662.msi=>(CAB integrado)=>core3.zip=>Welcome.html
    Limpio

    C:\System Volume Information\_restore{1C714A9C-992B-43ED-8366-D7FDDF1AF384}\RP97\A0095662.msi=>(CAB integrado)=>core3.zip=>lib/classlist
    Limpio

    C:\System Volume Information\_restore{1C714A9C-992B-43ED-8366-D7FDDF1AF384}\RP97\A0095662.msi=>(CAB integrado)=>core3.zip=>lib/cmm/CIEXYZ.pf
    Limpio

    C:\System Volume Information\_restore{1C714A9C-992B-43ED-8366-D7FDDF1AF384}\RP97\A0095662.msi=>(CAB integrado)=>core3.zip=>lib/cmm/GRAY.pf
    Limpio

    C:\System Volume Information\_restore{1C714A9C-992B-43ED-8366-D7FDDF1AF384}\RP97\A0095662.msi=>(CAB integrado)=>core3.zip=>lib/cmm/LINEAR_RGB.pf
    Limpio

    C:\WINDOWS\system32\drivers\etc\hosts
    Infectado con: Generic.Qhost.A8E64EF3

    C:\WINDOWS\system32\drivers\etc\hosts
    La desinfección falló

    C:\WINDOWS\system32\drivers\etc\hosts
    Eliminado
    0