Ver Mensaje Individual
  post #1 (permalink)  
Antiguo 22/04/08, 04:40:52
nazareonisan nazareonisan está offline
Usuario
 
Registrado: abr 2008
Ubicación: argentina
Mensajes: 3
Atención problema que no logro solucionar(virtuamonde)

Hola gente del foro, luego de seguir algunos pasos de otros casos similares, no logro recomponer mi SO, ya que me salen avisos de virus y cosas asi malintencionadas, el registro de entradas cambia constantemente, explorer se lanza solo, el fondo de pantalla desaparecio, existe un nuevo icono rojo(cilindro con una X blanca)desde donde me oferta anti-spy y eso...en una instancia el NOD32 me negaba apertura(salia un aviso"error communication with kernel")que solo solucione restaurando el sistema a unos disa atras, logre pasar el NOD y no me detecta amenazas(tengo un log de ello) y el Spybot me da repetidas veces el "virtuamonde" y el "smitfraud", aunque lo he pasado y limpiado en modo seguro, desactivado la restauracion del sist, bueno, aqui les dejo unos datos, espero que me puedan ayudar a solucionarlo, desde ya muchas gracias, por todo lo que realizan.Mis saludos.

log del HijackThis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 2:44:26, on 22/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - C:\Archivos de programa\Adobe\/Adobe Contribute CS3/contributeieplugin.dll
O2 - BHO: (no name) - {43D1E384-80AA-44FC-8E0E-3D5E6791A276} - C:\WINDOWS\system32\jkkJaaxV.dll (file missing)
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Archivos de programa\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.1.1119.173 6\swg.dll
O2 - BHO: (no name) - {C004CB4C-1E52-46EF-904B-4D338D52DAE5} - C:\WINDOWS\system32\ddcBUmjJ.dll (file missing)
O2 - BHO: (no name) - {F50B3F5E-856E-4757-9BB1-B35D46CA7719} - (no file)
O2 - BHO: DVA Storm - {F87141CE-278D-49A0-AE0A-C33EBB863537} - C:\WINDOWS\qnmargolxpg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Archivos de programa\Adobe\/Adobe Contribute CS3/contributeieplugin.dll
O3 - Toolbar: dpevflbg - {859D10F7-0E0F-43A8-8DF7-EC0466A40301} - C:\WINDOWS\dpevflbg.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Archivos de programa\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [egui] "C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [Adobe_ID0EYTHM] C:\ARCHIV~1\ARCHIV~1\Adobe\ADOBEV~1\Server\bin\VER SIO~2.EXE
O4 - HKLM\..\Run: [Acceso directo a la página de propiedades de High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DeskSpace] C:\Archivos de programa\DeskSpace\deskspace.exe
O4 - HKCU\..\Run: [RocketDock] "C:\Archivos de programa\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [imkomwdr] C:\WINDOWS\system32\vkhstejg.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [lptzymqs] C:\WINDOWS\system32\gdypifyb.exe
O4 - HKLM\..\Policies\Explorer\Run: [qYEHjDtT4D] C:\Documents and Settings\All Users\Datos de programa\dqfezalu\jmdurelw.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Recorte de pantalla e Inicio rápido de OneNote 2007.lnk = C:\Archivos de programa\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Archivos de programa\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Firefox Preloader.lnk = C:\Archivos de programa\FirefoxPreloader\FirefoxPreloader.exe
O4 - Global Startup: Google Updater.lnk = C:\Archivos de programa\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Mozilla Firefox
O8 - Extra context menu item: Append to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish/kavwebscan_unicode.cab
O16 - DPF: {1851174C-97BD-4217-A0CC-E908F60D5B7A} (Hewlett-Packard Online Support Services) - http://h20278.www2.hp.com/HPISWeb/Customer/cabs/HPISDataManager.CAB
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - http://www.nanoscan.com/as/cabs/ascstubie.cab
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://catalog.update.microsoft.com/v7/site/ClientControl/en/x86/MuCatalogWebControl.cab?1208042267312
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - (no file)
O20 - AppInit_DLLs: C:\ARCHIV~1\Google\GOOGLE~3\GOEC62~1.DLL,wbsys.dll
O20 - Winlogon Notify: yayvWmlM - yayvWmlM.dll (file missing)
O21 - SSODL: wdpoefan - {C00BE81C-5F09-409D-B5E1-E7ED40A78A58} - C:\WINDOWS\wdpoefan.dll
O21 - SSODL: vadokmxt - {9FA15B01-4863-410C-BFD2-531A900ABDC1} - C:\WINDOWS\vadokmxt.dll
O23 - Service: Adobe Version Cue CS3 - Adobe Systems Incorporated - C:\Archivos de programa\Archivos comunes\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762# # (Bonjour Service) - Apple Computer, Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Archivos de programa\Archivos comunes\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: GoogleDesktopManager - Google - C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Archivos de programa\Archivos comunes\LightScribe\LSSrvc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 11451 bytes











Informe Panda On-line:
;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2008-04-22 02:43:28
PROTECTIONS: 1
MALWARE: 5
SUSPECTS: 1
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
ESET NOD32 Antivirus 3.0 3.0 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00063168 spyware/dluca Spyware No 1 Yes No c:\windows\system32\sncntr.exe
00063665 adware/pacimedia Adware No 0 Yes No c:\windows\system32\psoft1.exe
00063665 adware/pacimedia Adware No 0 Yes No c:\windows\system32\psof1.exe
00063665 adware/pacimedia Adware No 0 Yes No c:\windows\system32\ps1.exe
00132710 dialer.xd Dialers No 0 Yes No c:\windows\system32\vbsys2.dll
02662218 Trj/Agent.DPE Virus/Trojan No 1 Yes Yes C:\Documents and Settings\Martin\Mis documentos\cr@@gle\Craagle By Hellspawn\craagle.exe
02927874 Adware/VirusIsolator Adware No 0 Yes No C:\WINDOWS\olgdqarf.exe
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location ,
;================================================= ================================================== ================================================== ==============================
No C:\WINDOWS\SYSTEM32\GDYPIFYB.EXE ,
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description ,
;================================================= ================================================== ================================================== ==============================
182048 HIGH MS07-069 ,
176382 HIGH MS07-057 ,
170907 HIGH MS07-046 ,
170906 HIGH MS07-045 ,
170904 HIGH MS07-043 ,
164913 HIGH MS07-033 ,
160623 HIGH MS07-027 ,
150253 HIGH MS07-016 ,
133387 MEDIUM MS06-065 ,
;================================================= ================================================== ================================================== ==============================




informe Kaspersky:


KASPERSKY ONLINE SCANNER INFORME
martes, 22 de abril de 2008 0:45:16
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 21/04/2008
Registros en la base antivirus: 644546


Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
C:\
D:\
E:\

Estadísticas
Número de objeros analizados 125990
Virus encontrados 1
Objetos infectados 1 / 0
Objetos sospechosos 0
Duración del análisis 01:01:30

Bombre del objeto infectado Nombre del virus Última acción
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Datos de programa\Google\Google Desktop\e0b81c6dfcd8\dbc2e.ht1 Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Datos de programa\Google\Google Desktop\e0b81c6dfcd8\dbdam Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Datos de programa\Google\Google Desktop\e0b81c6dfcd8\dbdao Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Datos de programa\Google\Google Desktop\e0b81c6dfcd8\dbeam Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Datos de programa\Google\Google Desktop\e0b81c6dfcd8\dbeao Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Datos de programa\Google\Google Desktop\e0b81c6dfcd8\dbm Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Datos de programa\Google\Google Desktop\e0b81c6dfcd8\dbu2d.ht1 Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Datos de programa\Google\Google Desktop\e0b81c6dfcd8\dbvm.cf1 Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Datos de programa\Google\Google Desktop\e0b81c6dfcd8\dbvmh.ht1 Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Datos de programa\Google\Google Desktop\e0b81c6dfcd8\fii.cf1 Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Datos de programa\Google\Google Desktop\e0b81c6dfcd8\fiih.ht1 Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Datos de programa\Google\Google Desktop\e0b81c6dfcd8\hp Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Datos de programa\Google\Google Desktop\e0b81c6dfcd8\hpt2i.ht1 Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Datos de programa\Google\Google Desktop\e0b81c6dfcd8\rpm.cf1 Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Datos de programa\Google\Google Desktop\e0b81c6dfcd8\rpm1m.cf1 Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Datos de programa\Google\Google Desktop\e0b81c6dfcd8\rpm1mh.ht1 Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Datos de programa\Google\Google Desktop\e0b81c6dfcd8\rpmh.ht1 Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Datos de programa\Google\Google Desktop\e0b81c6dfcd8\safeweb\goog-black-enchashm.cf1 Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Datos de programa\Google\Google Desktop\e0b81c6dfcd8\safeweb\goog-black-enchashmh.ht1 Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Datos de programa\Google\Google Desktop\e0b81c6dfcd8\safeweb\goog-black-urlm.cf1 Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Datos de programa\Google\Google Desktop\e0b81c6dfcd8\safeweb\goog-black-urlmh.ht1 Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Datos de programa\Google\Google Desktop\e0b81c6dfcd8\safeweb\goog-malware-domainm.cf1 Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Datos de programa\Google\Google Desktop\e0b81c6dfcd8\safeweb\goog-malware-domainmh.ht1 Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Datos de programa\Google\Google Desktop\e0b81c6dfcd8\safeweb\goog-white-domainm.cf1 Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Datos de programa\Google\Google Desktop\e0b81c6dfcd8\safeweb\goog-white-domainmh.ht1 Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\pqp0s0i8.default \Cache\_CACHE_001_ Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\pqp0s0i8.default \Cache\_CACHE_002_ Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\pqp0s0i8.default \Cache\_CACHE_003_ Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\pqp0s0i8.default \Cache\_CACHE_MAP_ Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Temp\~DF3794.tmp Object is locked saltado

C:\Documents and Settings\Martin\Configuración local\Temp\~DFCC1C.tmp Object is locked saltado

C:\Documents and Settings\Martin\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Martin\Datos de programa\Mozilla\Firefox\Profiles\pqp0s0i8.default \cert8.db Object is locked saltado

C:\Documents and Settings\Martin\Datos de programa\Mozilla\Firefox\Profiles\pqp0s0i8.default \GoogleToolbarData\googlesafebrowsing.db Object is locked saltado

C:\Documents and Settings\Martin\Datos de programa\Mozilla\Firefox\Profiles\pqp0s0i8.default \history.dat Object is locked saltado

C:\Documents and Settings\Martin\Datos de programa\Mozilla\Firefox\Profiles\pqp0s0i8.default \key3.db Object is locked saltado

C:\Documents and Settings\Martin\Datos de programa\Mozilla\Firefox\Profiles\pqp0s0i8.default \parent.lock Object is locked saltado

C:\Documents and Settings\Martin\Mis documentos\ESET\infected\YP1HX3BA.NQF Infectados: Trojan-Downloader.Win32.Agent.auv saltado

C:\Documents and Settings\Martin\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\Martin\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\WINDOWS\CSC\00000001 Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\Internet.evt Object is locked saltado

C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado

C:\WINDOWS\system32\config\OSession.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

Análisis completado.


Y les dejo la ultima reseña del NOD32 que tengo instalado, ya que es muy extensa y no quiero ocupar tanto el post, si es necesaria toda la lista me dicen......

Number of scanned objects: 327060
Number of threats found: 0
Time of completion: 5:19:28 Total scanning time: 2543 sec (00:42:23)

Notes:
[4] Object cannot be opened. It may be in use by another application or operating system.

Estare a la espera.Gracias.
Responder Con Cita