Tema: Trojan-Dropper, solo lo detecta Kaspersky, Ewido y Panda??

14/04/2008, 08:35

Hola

Bueno, el titulo lo dice todo.

El PC me está haciendo el vago hace unas semanas. Quieres abrir unas ventanas del navegador, y se quedan detenidas sin poder navegar por elllas, el procesador empieza a subir de vueltas hasta el 50-52 %, me he de esperar unos 3 minutos y se normaliza. Pero he de teclear CRTL+ALT+SUP para desactivar las páginas que no se han abierto correctamente y empezar de nuevo.

Cuestión a parte. Si el HD tiene problemas de giro, hace un ruidito como cric, cric, cric ?
Podría deberse el problema a está causa?

He puesto varios analisis para dar pistas, si hay alguno que está de más en la rama del foro lo decís y lo corrigo, más que nada lo he insertado para comparación.

Gracias por todo

Verntallat

Os añado el resultado de Kasperky
KASPERSKY ONLINE SCANNER INFORME
domingo, 13 de abril de 2008 13:07:28
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 13/04/2008
Registros en la base antivirus: 629137

Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\

Estadísticas
Número de objeros analizados 104003
Virus encontrados 1
Objetos infectados 40 / 0
Objetos sospechosos 0
Duración del análisis 01:40:39

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado

C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado

C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\usuario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\usuario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\usuario\Configuración local\Historial\History.IE5\MSHist0120080413200804 14\index.dat Object is locked saltado

C:\Documents and Settings\usuario\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\usuario\Datos de programa\Search Settings\kb126\temp\ws-13982.log Object is locked saltado

C:\Documents and Settings\usuario\ntuser.dat Object is locked saltado

C:\Documents and Settings\usuario\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\usuario\UserData\index.dat Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP115\change.log Object is locked saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP46\A0139602.exe/irsetup.dat Infectados: Trojan-Dropper.Win32.Peerad.a saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP46\A0139602.exe SetupFactory: infectado - 1 saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP46\A0139603.exe/irsetup.dat Infectados: Trojan-Dropper.Win32.Peerad.a saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP46\A0139603.exe SetupFactory: infectado - 1 saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP46\A0139604.exe/irsetup.dat Infectados: Trojan-Dropper.Win32.Peerad.a saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP46\A0139604.exe SetupFactory: infectado - 1 saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP46\A0139605.exe/irsetup.dat Infectados: Trojan-Dropper.Win32.Peerad.a saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP46\A0139605.exe SetupFactory: infectado - 1 saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP46\A0139606.exe/irsetup.dat Infectados: Trojan-Dropper.Win32.Peerad.a saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP46\A0139606.exe SetupFactory: infectado - 1 saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP46\A0139607.exe/irsetup.dat Infectados: Trojan-Dropper.Win32.Peerad.a saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP46\A0139607.exe SetupFactory: infectado - 1 saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP46\A0139608.exe/irsetup.dat Infectados: Trojan-Dropper.Win32.Peerad.a saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP46\A0139608.exe SetupFactory: infectado - 1 saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP46\A0139609.exe/irsetup.dat Infectados: Trojan-Dropper.Win32.Peerad.a saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP46\A0139609.exe SetupFactory: infectado - 1 saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP46\A0139610.exe/irsetup.dat Infectados: Trojan-Dropper.Win32.Peerad.a saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP46\A0139610.exe SetupFactory: infectado - 1 saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP46\A0139611.exe/irsetup.dat Infectados: Trojan-Dropper.Win32.Peerad.a saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP46\A0139611.exe SetupFactory: infectado - 1 saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP46\A0139612.exe/irsetup.dat Infectados: Trojan-Dropper.Win32.Peerad.a saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP46\A0139612.exe SetupFactory: infectado - 1 saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP48\A0140108.exe/irsetup.dat Infectados: Trojan-Dropper.Win32.Peerad.a saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP48\A0140108.exe SetupFactory: infectado - 1 saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP48\A0140109.exe/irsetup.dat Infectados: Trojan-Dropper.Win32.Peerad.a saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP48\A0140109.exe SetupFactory: infectado - 1 saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP48\A0140110.exe/irsetup.dat Infectados: Trojan-Dropper.Win32.Peerad.a saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP48\A0140110.exe SetupFactory: infectado - 1 saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP49\A0140159.exe/irsetup.dat Infectados: Trojan-Dropper.Win32.Peerad.a saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP49\A0140159.exe SetupFactory: infectado - 1 saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP49\A0140160.exe/irsetup.dat Infectados: Trojan-Dropper.Win32.Peerad.a saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP49\A0140160.exe SetupFactory: infectado - 1 saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP49\A0140161.exe/irsetup.dat Infectados: Trojan-Dropper.Win32.Peerad.a saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP49\A0140161.exe SetupFactory: infectado - 1 saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP88\A0166936.exe/irsetup.dat Infectados: Trojan-Dropper.Win32.Peerad.a saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP88\A0166936.exe SetupFactory: infectado - 1 saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP88\A0166937.exe/irsetup.dat Infectados: Trojan-Dropper.Win32.Peerad.a saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP88\A0166937.exe SetupFactory: infectado - 1 saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP88\A0166938.exe/irsetup.dat Infectados: Trojan-Dropper.Win32.Peerad.a saltado

C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP88\A0166938.exe SetupFactory: infectado - 1 saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\ngen rootstorelock.dat Object is locked saltado

C:\WINDOWS\Microsoft.NET\ngenservice_pri3_lock.dat Object is locked saltado

C:\WINDOWS\SoftwareDistribution\EventCache\{C4529D 69-2361-440F-A6F1-19F8D1BDEB00}.bin Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\Tasks\SCHEDLGU.TXT Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

F:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.

Os añado el analisis de PANDA

;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2008-04-09 01:18:29
PROTECTIONS: 1
MALWARE: 3
SUSPECTS: 0
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
Eset NOD32 antivirus system 2.51 2.51 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00029036 adware/superspider Adware No 1 Yes No c:\windows\system32\services
01048291 Generic Malware Virus/Trojan No 0 No No C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP72\A0157154.exe[Remote Administrator (Radmin) 2.2 + serial + manual + tools\ipscan14.exe]
02652859 Trj/MultiDropper.RJJ Virus/Trojan No 1 Yes No C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP72\A0157052.exe
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================

Os añado el analisis de EWIDO
__________________________________________________
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________

Name: TrackingCookie.Netflame
Path: C:\Documents and Settings\usuario\Cookies\usuario@ssl-hints.netflame[2].txt
Risk: Medium

Name: Logger.Banker.zn
Path: C:\System Volume Information\_restore{A7A414EE-3E82-4D3D-A314-82AB753CA01F}\RP88\A0166933.exe
Risk: High

Os añado el analisis de HIJACKTHIS
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 8:27:00, on 14/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\msco rsvw.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Archivos de Programa\YA.COM\dslstat.exe
C:\Archivos de Programa\YA.COM\dslagent.exe
C:\Archivos de programa\Search Settings\SearchSettings.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Archivos de programa\Search Settings\kb126\SearchSettings.dll
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Archivos de programa\BitComet\tools\BitCometBHO_1.2.1.2.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Archivos de programa\Search Settings\kb126\SearchSettings.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [DSLSTATEXE] C:\Archivos de Programa\YA.COM\dslstat.exe icon
O4 - HKLM\..\Run: [DSLAGENTEXE] C:\Archivos de Programa\YA.COM\dslagent.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [SearchSettings] C:\Archivos de programa\Search Settings\SearchSettings.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Archivos de programa\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] C:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user')
O4 - Global Startup: Acelerador de inicio de AutoCAD.lnk = C:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart16.exe
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Archivos de programa\BitComet\tools\BitCometBHO_1.2.1.2.dll/206 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\MSMSGS.EXE
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} -
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan ... stubie.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resourc ... oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} -
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D0B3CA44-2DE0-42CC-AC62-4DC6B4FF91C4}: NameServer = 80.58.61.250 80.58.61.254
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe

--

21/04/2008, 14:45

Hola

Parece que nadie tiene respuesta a mi consulta
Esta bien situado el post?
No habre metido la pata?
Unas recomendaciones me irian muy bien

Saludos

Verntallat

16/05/2008, 12:54

Tio hasta donde tengo el entendido, todos lo programas antivirus Online, solo sirven para Detectar y no Limpiar tu máquina, te recomiendo que si no tienes un buen antivirus como (Kaspersky 7, Bitdefender 2008 o NOD32) no esperes para hacerlo. De esta manera el antivirus limpiará y tu máquina de cualquier otro virus incluso ese.

17/05/2008, 10:08

Hola
Ya tengo instalado el NOD 32, pero el problema es que no detecta nada.
Simplemente estoy pidiendo la opinion de lo que he publicado.

Saludos

Verntallat

17/05/2008, 15:48

tienes algun malware en los restores nose hasta que punto el nod32 rastrea restores supongno que si aunque nose.

boton derecho en mi pc -- restaurar sistema -- desactiva y vuelve a activar restaurar sistema aceptas

Tema: Trojan-Dropper, solo lo detecta Kaspersky, Ewido y Panda??

Trojan-Dropper, solo lo detecta Kaspersky, Ewido y Panda??

Trojan-Dropper, no se va ni con agua caliente !!!