Bienvenido: ( Identificarse | Registrarse )      
Foros de Trucos Windows
Closed TopicStart new topicStart Poll

Outline · [ Estándar ] · Lineal+

> C:\WIN...\sys...32\shell32.dll y C:\WIN...\sys..n, AVG los cambia??

joey_ocampo
post May 10 2007, 03:46 PM
Publicado: #1


Miembro
**

Grupo: Members
Mensajes: 35
Registrado: 18-April 07
Miembro nº: 198.662



Holas, no se si esto les ha pasado antes.

Resulta que hace unas semanas corri el AVG en mi computador y me muestra estos archivos como "changed" (cambiados)

C:\WINDOWS\system32\shell32.dll

C:\WINDOWS\system32\ntoskrnl.exe

No se si sera una actualizacion de Windows o del mismo AVG lo que los cambio.

Que puedo hacer para que no me muestre el Log de changed? sera que debo preocuparme por lo que me muestra el AVG? sera que me bajo el Karperski (creo que asi se escribe)?

Mil gracias por las sugerencias


User is offlineProfile CardPM
Go to the top of the page
+Quote Post
lobezzno
post May 10 2007, 04:28 PM
Publicado: #2


Ayudar para aprender, esa es la clave del éxito.
*********

Grupo: Expertos HijackThis
Mensajes: 2.538
Registrado: 30-August 06
Desde: (España)
Miembro nº: 179.327



Manda analizar esos 2 archivos a esta web http://www.virustotal.com/flash/index_en.html

Pásanos los resultados para ver si se trata de malwares o son los archivos legitimos de windows.

Saludos.


User is offlineProfile CardPM
Go to the top of the page
+Quote Post
joey_ocampo
post May 27 2007, 06:34 AM
Publicado: #3


Miembro
**

Grupo: Members
Mensajes: 35
Registrado: 18-April 07
Miembro nº: 198.662



Holas,

apenas hasta ahorita pude enviar los archivos a la la direccion sugerida. este es el resultado del user32.dll (que pena me equivoque al postear el shell32.dll)

STATUS: FINISHEDComplete scanning result of "user32.dll", received in VirusTotal at 05.27.2007, 07:25:26 (CET).

Antivirus Version Update Result
AhnLab-V3 2007.5.24.0 05.25.2007 no virus found
AntiVir 7.4.0.27 05.25.2007 no virus found
Authentium 4.93.8 05.23.2007 no virus found
Avast 4.7.997.0 05.26.2007 no virus found
AVG 7.5.0.467 05.26.2007 no virus found
BitDefender 7.2 05.27.2007 no virus found
CAT-QuickHeal 9.00 05.26.2007 no virus found
ClamAV devel-20070416 05.27.2007 no virus found
DrWeb 4.33 05.26.2007 no virus found
eSafe 7.0.15.0 05.24.2007 no virus found
eTrust-Vet 30.7.3665 05.26.2007 no virus found
Ewido 4.0 05.26.2007 no virus found
FileAdvisor 1 05.27.2007 Not analyzed yet
Fortinet 2.85.0.0 05.27.2007 no virus found
F-Prot 4.3.2.48 05.25.2007 no virus found
F-Secure 6.70.13030.0 05.25.2007 no virus found
Ikarus T3.1.1.8 05.27.2007 no virus found
Kaspersky 4.0.2.24 05.27.2007 no virus found
McAfee 5039 05.25.2007 no virus found
Microsoft 1.2503 05.27.2007 no virus found
NOD32v2 2292 05.25.2007 no virus found
Norman 5.80.02 05.25.2007 no virus found
Panda 9.0.0.4 05.26.2007 no virus found
Prevx1 V2 05.27.2007 no virus found
Sophos 4.18.0 05.25.2007 no virus found
Sunbelt 2.2.907.0 05.26.2007 no virus found
Symantec 10 05.27.2007 no virus found
TheHacker 6.1.6.123 05.25.2007 no virus found
VBA32 3.12.0 05.26.2007 no virus found
VirusBuster 4.3.23:9 05.26.2007 no virus found
Webwasher-Gateway 6.0.1 05.27.2007 no virus found

Parece que no es un virus --> laugh.gif

clap.gif


User is offlineProfile CardPM
Go to the top of the page
+Quote Post
joey_ocampo
post May 27 2007, 06:51 AM
Publicado: #4


Miembro
**

Grupo: Members
Mensajes: 35
Registrado: 18-April 07
Miembro nº: 198.662



Este es el resultado del ntoskrnl.exe

No se termino el proceso, pero parece que tampoco es un virus yaahooo.gif

Sin embargo, no entiendo porque el AVG 7 lo pasa como un virus y lo titula "changed"

STATUS: STOPPEDService is stopped in this moments. Scanning of your sample has not been finalized and results has been lost. If you wish to scan it, please send it again.

Antivirus Version Update Result
AhnLab-V3 2007.5.24.0 05.25.2007 no virus found
AntiVir 7.4.0.27 05.25.2007 no virus found
Authentium 4.93.8 05.23.2007 no virus found
Avast 4.7.997.0 05.26.2007 no virus found
AVG 7.5.0.467 05.26.2007 no virus found
BitDefender 7.2 05.27.2007 no virus found
CAT-QuickHeal 9.00 05.26.2007 no virus found
ClamAV devel-20070416 05.27.2007 no virus found
DrWeb 4.33 05.26.2007 no virus found
eSafe 7.0.15.0 05.24.2007 no virus found
eTrust-Vet 30.7.3665 05.26.2007 no virus found
Ewido 4.0 05.26.2007 no virus found
FileAdvisor 1 05.27.2007 No threat detected
Fortinet 2.85.0.0 05.27.2007 no virus found
F-Prot 4.3.2.48 05.25.2007 no virus found
F-Secure 6.70.13030.0 05.25.2007 no virus found
Ikarus T3.1.1.8 05.27.2007 no virus found
Kaspersky 4.0.2.24 05.27.2007 no virus found
McAfee 5039 05.25.2007 no virus found
Microsoft 1.2503 05.27.2007 no virus found
NOD32v2 2292 05.25.2007 no virus found
Norman 5.80.02 05.25.2007 no virus found
Panda 9.0.0.4 05.26.2007 no virus found
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
lalo_a_link
post May 27 2007, 08:38 AM
Publicado: #5


virus y spywares
**

Grupo: Members
Mensajes: 38
Registrado: 15-May 07
Miembro nº: 200.964



Hola

te contesto por que ami me pasaba lo mismo,son puros falsos positivos del AVG,ya que te los detecta "changed" cuando son cabiados de un lugar a otro,ademas te lo marca con un signo de admiracion

cuando el archivo esta infectado te los detecta en color rojo y no dise "changed"

ademas estos archivo,no deben ser eliminados,shell32.dll,ntoskrnl.exe son muy importantes en tu sistema

salu2 bye1.gif
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Caito
post May 27 2007, 02:24 PM
Publicado: #6


No Spiware
Group Icon

Grupo: Supervisor Global
Mensajes: 18.218
Registrado: 15-August 04
Desde: Argentina
Miembro nº: 13.043



Si te quedan dudas analízalo otra vez coolio0ju.gif
salu2
Caito
User is offlineProfile CardPM
Go to the top of the page
+Quote Post

 
Closed TopicTopic OptionsStart new topic

Collapse

> Topicos similares

Problemas de instalación con shell32.dll V@D@R 1.134 1 Nov 16 2007, 05:31 PM
By: roger.cruz
shell32.dll continuamenteestresado 922 1 Oct 4 2007, 08:06 PM
By: Luis_Kano
Problemas con el shell32 de windows Ricardo_1984 1.003 6 Jun 19 2007, 08:45 PM
By: rioj
problemas con shell32.dll cristobal 2.393 5 Nov 28 2006, 07:26 PM
By: GREENPOINT
Error shell32.dll alebolso 4.378 3 Jan 24 2006, 08:16 PM
By: horasex