| georgefresco |  |
|
2007-03-23 01:28 - Respuestas: 5 - Tema nº: 2440951
Características: Windows XP Profesional, 256 de ram, 80G.
Hola, es la primera vez que trabajo con el NOD32 no sé muy bien como va, hice un scanner del disco duro y me detectó un virus que no se podía eliminar, luego volví a escanear y no encontró nada, os mando los dos informes:
INFORME I
Comienzo: 22/03/2007 22:19:04
Registro de sucesos
NOD32 Scanner versión 2137 (20070322) NT
- Está correcto en memoria operativa
Fecha: 22.3.2007 hora: 22:19:10
Discos, carpetas y archivos analizados: C:
C:\pagefile.sys - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Archivos de programa\eMule\Temp\001.part »RAR »Voces De Ultratumba\4-04 Ninguna Parte.mp3 - Valor CRC incorrecto. El archivo puede estar dañado
C:\Archivos de programa\eMule\Temp\010.part »RAR »Norah Jones - Not Too Late\04 Until The End.mp3 - Valor CRC incorrecto. El archivo puede estar dañado
C:\Archivos de programa\eMule\Temp\014.part »RAR »VJM34 Coleman Hawkins - 16 - Picasso.mp3 - Archivo comprimido dañado - el archivo podría no ser extraido.
C:\Archivos de programa\eMule\Temp\017.part »RAR »Katie Melua - Piece By Piece (Advance 2005) - Jazz - www.torrentazos.com By FEFE2003\01_katie_melua_-_shy_boy - torrentazos.com.mp3 - Archivo comprimido dañado - el archivo podría no ser extraido.
C:\Archivos de programa\eMule\Temp\031.part »RAR »Silvio Rodriguez y Luis Eduardo Aute_Mano a Mano\Cd2\01_Silvio Rodr¡guez y Luis Eduardo aute - Sin tu latido.mp3 - Archivo comprimido dañado - el archivo podría no ser extraido.
C:\Archivos de programa\eMule\Temp\033.part »RAR »01 A Child Runs Free.mp3 - Valor CRC incorrecto. El archivo puede estar dañado
C:\Archivos de programa\eMule\Temp\035.part »RAR »Studio One - Ska\You're Wondering Now.mp3 - Archivo comprimido dañado - el archivo podría no ser extraido.
C:\Archivos de programa\eMule\Temp\044.part »ZIP »autores cantando al amor y al desamor (2006) - (cantautores - aute, sabina, silvio, milan‚s, de pinto, chaouen...)/aitor - madre.mp3 - Archivo comprimido dañado
C:\Documents and Settings\Administrador\ntuser.dat - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\Administrador\ntuser.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\Administrador\Configuración local\Temp\ARC6.tmp »ZIP - Archivo comprimido dañado
C:\Documents and Settings\Administrador\Mis documentos\Curriculums\CV Jorge Fresco.rar »RAR »CV Jorge Fresco.doc - Comprobación CRC (Checksum) incorrecta. Probablemente el archivo esté protegido por contraseña.
C:\Documents and Settings\Administrador\Mis documentos\Curriculums\CV Mª Carmen (Final).rar »RAR »CV M¦ Carmen.doc - Comprobación CRC (Checksum) incorrecta. Probablemente el archivo esté protegido por contraseña.
C:\Documents and Settings\LocalService\NTUSER.DAT - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\LocalService\ntuser.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\NetworkService\NTUSER.DAT - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\NetworkService\ntuser.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\System Volume Information\MountPointManagerRemoteDatabase - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{F776F084-D2CC-44A2-B38E-BF9E54CFEFEE}\RP43\A0005176.exe - Win32/PrcView aplicación - Imposible desinfectar
¡Análisis interrumpido por el usuario!
Cantidad de archivos analizados: 138103
Cantidad de virus detectados: 1
Cantidad de virus activos: 1
Hora de finalización: 22:57:59 . Tiempo total de análisis: 2329 seg (00:38:49)
Notas:
[4] El archivo no puede ser abierto. Es usado en exclusividad por otra aplicación.
INFORME II
Comienzo: 23/03/2007 1:07:06
Registro de sucesos
NOD32 Scanner versión 2137 (20070322) NT
- Está correcto en memoria operativa
Fecha: 23.3.2007 hora: 01:07:20
Discos, carpetas y archivos analizados: C:
C:\pagefile.sys - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\Administrador\ntuser.dat - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\Administrador\ntuser.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\LocalService\NTUSER.DAT - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\LocalService\ntuser.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\NetworkService\NTUSER.DAT - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\NetworkService\ntuser.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\System Volume Information\MountPointManagerRemoteDatabase - Error abriendo archivo (Acceso denegado) [4]
C:\WINDOWS\SoftwareDistribution\EventCache\{09FAB958-4B1C-4196-918C-4D8E8CA3B6C8}.bin - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\default - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\default.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\SAM - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\SAM.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\SECURITY - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\SECURITY.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\software - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\software.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\system - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\system.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
Cantidad de archivos analizados: 47775
Cantidad de virus detectados: 0
Hora de finalización: 01:23:10 . Tiempo total de análisis: 950 seg (00:15:50)
Notas:
[4] El archivo no puede ser abierto. Es usado en exclusividad por otra aplicación.
| |
|
|
| joselixo18 |  |
|
Re: Informes del NOD32 - 2007-03-23 08:01 - Respuesta 2
si el archivo era importante posiblemente nod32 te lo aiga "curado" o te lo aiga eliminado ten cuidao y revisa las opciones y mira q no ponga borrar archivos windows si no el dia q te entre algo en windows el antivirus te lo borrara en seco y despues vienen los problemas bueno un saludo | |
|
|
| georgefresco | |
|
Re: Informes del NOD32 - 2007-03-26 18:25 - Respuesta 3
Vale, y esto que pone siempre es normal ¿?
"[4] El archivo no puede ser abierto. Es usado en exclusividad por otra aplicación. "
| |
|
|
| georgefresco | |
|
Re: Informes del NOD32 - 2007-03-26 19:01 - Respuesta 4
Haciendo un análisis completo del sistema me acaba de mostrar este mensaje:
El archivo C:\System Volume Information\_restore{F776F084-D2CC-44A2-B38E-BF9E54CFEFEE}\RP43\A0005176.exe está infectado con aplicación Win32/PrcView. Imposible desinfectar
Me da las opciones de "sin opciones" , "cambiar nombre" y "eliminar", no me deja desinfectar. También hay una casilla para copiarlo a cuarentena...
¿Qué debo hacer? | |
|
|
| gilosh |  |
|
Re: Informes del NOD32 - 2007-03-26 19:27 - Respuesta 5
hola georgefresco.
si te da la opción copiarlo a cuarentena hazlo por lo demás sin comentarios puedes pasar cualesquiera de estos antispyware :avg antispyware ,spybot search &destroy con la opción de analizar y solucionar problemas con el segundo y el primero escaneo completo del sistema un cordial saludo y suerte. | |
|
|
|
