¡Hola! Les hablo acerca del ordenador de mi compañera de piso. Resulta que ha empezado a funcionar mal. El sonido no marcha. Además de que no detecta con normalidad la memoria extraíble, (aparece el icono de archivo no reconocido). Ella utiliza avast! 4.8 y CCleaner. Pero avast! no detecta ningún problema. Hemos pasado KASPERSKY online y éste es el resultado:

jueves, 15 de mayo de 2008 16:58:20
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 15/05/2008
Registros en la base antivirus: 691841
Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero
Objetivo a analizar Mi PC
C:\
D:\
Estadísticas
Número de objeros analizados 66275
Virus encontrados 5
Objetos infectados 22 / 0
Objetos sospechosos 0
Duración del análisis 01:11:08

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\selfdef.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\report\Protección residente.txt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Archivos temporales de Internet\Content.IE5\EAIV8PD6\mando[1].htm Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Archivos temporales de Internet\Content.IE5\VN4C2S1O\akill[2].exe Infectados: Trojan.Win32.Pakes.cvl saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\ApplicationHistory\hpqimzone.exe.12eac55c .ini.inuse Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\administrativeInfo.dbf Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\albumImagesTable.cdx Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\albumImagesTable.dbf Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\albumTable.cdx Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\albumTable.dbf Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\CB_Server_Errors.txt Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\EXIFTable.cdx Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\EXIFTable.dbf Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.cdx Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.dbf Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.fpt Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordImagesTable.cdx Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordImagesTable.dbf Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordTable.cdx Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordTable.dbf Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\managedFolderTable.dbf Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\pathnameTable.cdx Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\pathnameTable.dbf Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\propertiesTable.cdx Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\propertiesTable.dbf Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFImagesTable.cdx Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFImagesTable.dbf Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFTable.cdx Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFTable.dbf Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\Microsoft\Messenger\joska_jub@hotmail.com \SharingMetadata\Logs\Dfsr00005.log Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\Microsoft\Messenger\joska_jub@hotmail.com \SharingMetadata\pending.dat Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\Microsoft\Messenger\joska_jub@hotmail.com \SharingMetadata\Working\database_58F4_371D_F436_F D36\dfsr.db Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\Microsoft\Messenger\joska_jub@hotmail.com \SharingMetadata\Working\database_58F4_371D_F436_F D36\fsr.log Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\Microsoft\Messenger\joska_jub@hotmail.com \SharingMetadata\Working\database_58F4_371D_F436_F D36\fsrtmp.log Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\Microsoft\Messenger\joska_jub@hotmail.com \SharingMetadata\Working\database_58F4_371D_F436_F D36\tmp.edb Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\joska_jub@hotmail.com\real\members.stg Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Temp\~DF5660.tmp Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Temp\~DFAC1E.tmp Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Temp\~DFAC30.tmp Object is locked saltado
C:\Documents and Settings\josep\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\josep\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\josep\NtUser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\ApplicationHistory\hpqimzone.exe.12eac55c .ini.inuse Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\administrativeInfo.dbf Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\albumImagesTable.cdx Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\albumImagesTable.dbf Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\albumTable.cdx Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\albumTable.dbf Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\CB_Server_Errors.txt Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\EXIFTable.cdx Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\EXIFTable.dbf Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.cdx Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.dbf Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.fpt Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordImagesTable.cdx Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordImagesTable.dbf Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordTable.cdx Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordTable.dbf Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\managedFolderTable.dbf Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\pathnameTable.cdx Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\pathnameTable.dbf Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\propertiesTable.cdx Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\propertiesTable.dbf Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFImagesTable.cdx Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFImagesTable.dbf Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFTable.cdx Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFTable.dbf Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Temp\hpodvd09.log Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Temp\~DFCC9F.tmp Object is locked saltado
C:\Documents and Settings\usuario\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\usuario\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\usuario\ntuser.dat.LOG Object is locked saltado
C:\obc3wrq3.bat Infectados: Packed.Win32.PolyCrypt.h saltado
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\sys32.exe Infectados: Worm.Win32.AutoRun.dmh saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP127\A0056739.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP127\A0056741.bat Infectados: Trojan-PSW.Win32.OnLineGames.tud saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP127\A0056742.inf Infectados: Trojan-PSW.Win32.OnLineGames.tng saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP127\A0056757.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP127\A0056759.bat Infectados: Trojan-PSW.Win32.OnLineGames.tud saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP127\A0056760.inf Infectados: Trojan-PSW.Win32.OnLineGames.tng saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP128\A0056767.bat Infectados: Trojan-PSW.Win32.OnLineGames.tud saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP128\A0056768.inf Infectados: Trojan-PSW.Win32.OnLineGames.tng saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP128\A0057781.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP128\A0057782.bat Infectados: Trojan-PSW.Win32.OnLineGames.tud saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP128\A0057783.inf Infectados: Trojan-PSW.Win32.OnLineGames.tng saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP128\A0057800.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP128\A0057802.bat Infectados: Trojan-PSW.Win32.OnLineGames.tud saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP128\A0057803.inf Infectados: Trojan-PSW.Win32.OnLineGames.tng saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP129\A0057809.bat Infectados: Trojan-PSW.Win32.OnLineGames.tud saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP129\A0057810.inf Infectados: Trojan-PSW.Win32.OnLineGames.tng saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP129\A0059817.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP130\A0061889.exe Infectados: Trojan-PSW.Win32.OnLineGames.tud saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP143\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\kavo0.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\Perflib_Perfdata_7b4.dat Object is locked saltado
C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
Análisis completado.


¿Qué podemos hacer? Muchas muchísimas gracias de antemano.

meriguan