Hola!! soy nuevo en esto pero espero que me puedan ayudar.
Tengo mi Pc con Windows Xp con 4 particiones C,D,E,F y estoy utilizando el Kaspersky antivirus. El problema es que me detecto un dos virus
Un caballo de troya Trojan-PSW.Win32.OnLineGames.upg
File: C:\DOCUME~1\Usuario\CONFIG~1\Temp\wwfes.sys
eliminado: virus Packed.Win32.PolyCrypt.h
File: C:\3o.exe
Bueno solo copie los nombres y algunas de sus localizaciones por que en verdad el virus no podia ser eliminado. El antivirus lo reconocia, "lo eliminaba" y a los pocos segundo aparecia denuevo pero en otro sector del Disco C o sino aparecia en el disco D o en E....
Ahora lo que ha pasado es que a desconfigurado la manera de ingresar a mis partciones C,D,E,F ya no lo puedo hacer con doble click y si hago eso me sale una lista donde me pide que seleccione con que programa abri..
Bueno espero una respuesta pronto porque en verdad no quiero formatear la Pc tengo mucha informacion importante que no quiesiera perder ... Gracias
::Help::
Hola , te doy la bienvenida al Foro de InfoSpyware.
.:cf_icon:. - Descarga la herramienta ComboFix.exe (http://www.forospyware.com/sUBs/ComboFix.exe) y guárdala en el escritorio. Desactiva temporalmente el Antivirus y/o Antispyware. Cierra todas las ventanas abiertas. Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones. Cuando termine, generara un registro en C:\ComboFix.txt. *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso. *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación. Atención!! No use ComboFix a menos que se le haya indicado específicamente en su mensaje por un integrante de nuestro Staff (http://www.forospyware.com/showgroups.php). Es una herramienta de gran alcance destinada por su creador a ser usada bajo la orientación y supervisión de un experto, no para uso privado. El uso de ComboFix incorrectamente podría generar problemas en su sistema. Por favor, lea las "Negaciones de la Garantía" de ComboFix.
Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.
Además, haz un escaneo on line con Kaspersky (http://www.forospyware.com/t55793.html) y pega también el reporte que genere.
Saludos
KASPERSKY ONLINE SCANNER INFORME
miércoles, 19 de marzo de 2008 17:19:45
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 19/03/2008
Registros en la base antivirus: 579129
Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero
Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\
F:\
G:\
Estadísticas
Número de objeros analizados 102115
Virus encontrados 3
Objetos infectados 212 / 0
Objetos sospechosos 0
Duración del análisis 00:49:54
Bombre del objeto infectado Nombre del virus Última acción
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\0aa8_File_Monitoring_eventlog.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\0aaa_Web_Monitoring_eventlog.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\0aad_pdm_eventcritlog.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\0aad_pdm_eventlog.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\detected.idx Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\detected.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\eventlog.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\report.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Messenger\bl4ckm4n_29@hotmail.c om\SharingMetadata\Logs\Dfsr00005.log Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Messenger\bl4ckm4n_29@hotmail.c om\SharingMetadata\pending.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Messenger\bl4ckm4n_29@hotmail.c om\SharingMetadata\Working\database_BA90_1F9E_901F _5FE5\dfsr.db Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Messenger\bl4ckm4n_29@hotmail.c om\SharingMetadata\Working\database_BA90_1F9E_901F _5FE5\fsr.log Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Messenger\bl4ckm4n_29@hotmail.c om\SharingMetadata\Working\database_BA90_1F9E_901F _5FE5\fsrtmp.log Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Messenger\bl4ckm4n_29@hotmail.c om\SharingMetadata\Working\database_BA90_1F9E_901F _5FE5\tmp.edb Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\bl4ckm4n_29@hotmail.com\real\members.stg Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\bl4ckm4n_29@hotmail.com\shadow\members.st g Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Historial\History.IE5\MSHist0120080319200803 20\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Temp\~DF5A12.tmp Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Temp\~DF5A2C.tmp Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Temp\~DF97A9.tmp Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Temp\~DF9879.tmp Object is locked saltado
C:\Documents and Settings\Usuario\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Usuario\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Usuario\UserData\index.dat Object is locked saltado
C:\QooBox\Quarantine\C\WINDOWS\system32\amvo1.dll. vir Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP183\A0102544.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP183\A0102574.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP183\A0102575.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP183\A0102613.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP183\A0102614.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP183\A0102643.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP183\A0102644.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0102667.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0102668.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0102688.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0102692.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0102717.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0102718.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0103715.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0103719.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0103741.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0103742.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0103769.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0103770.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0103789.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0103790.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0103810.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0103814.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0103833.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0103835.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0103855.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0103856.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP185\A0103866.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP185\A0103898.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP185\A0103899.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP185\A0103925.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP185\A0103929.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP185\A0103954.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP185\A0103955.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP185\A0103972.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP185\A0103976.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0103999.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0104000.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0104020.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0104021.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0104042.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0104043.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0104066.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0104067.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0104091.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0104092.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0104113.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0104114.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0104144.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0104145.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0104153.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0104175.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0104179.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0105202.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0105203.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0105231.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0105232.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0105257.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0105277.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0105278.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0105298.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0105299.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0105316.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0105320.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0106316.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0106320.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0107317.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0107320.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0107340.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0107341.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP188\A0107364.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP188\A0107368.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP188\A0107376.exe Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP188\A0107615.exe Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP188\A0107623.exe Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP192\A0109888.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP192\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox.dat Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox.idx Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox2.dat Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox2.idx Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP183\A0102546.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP183\A0102577.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP183\A0102616.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP183\A0102646.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0102670.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0102694.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0102720.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0103721.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0103744.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0103772.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0103792.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0103816.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0103837.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0103858.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP185\A0103868.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP185\A0103901.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP185\A0103931.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP185\A0103957.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP185\A0103978.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0104002.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0104023.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0104045.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0104069.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0104094.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0104116.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0104147.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0104155.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0104181.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0104205.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0105205.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0105234.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0105259.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0105280.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0105301.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0105322.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0106322.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0107322.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0107343.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP188\A0107370.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP188\A0107616.exe Infectados: Packed.Win32.PolyCrypt.h saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP188\A0109626.exe Infectados: Packed.Win32.PolyCrypt.h saltado
D:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP192\change.log Object is locked saltado
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP183\A0102548.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP183\A0102579.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP183\A0102618.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP183\A0102648.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0102672.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0102696.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0102722.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0103746.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0103774.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0103794.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0103818.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0103839.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0103860.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP185\A0103870.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP185\A0103903.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP185\A0103933.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP185\A0103959.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP185\A0103980.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0104004.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0104025.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0104047.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0104071.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0104096.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0104118.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0104149.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0104157.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0104183.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0104207.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0105207.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0105236.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0105261.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0105282.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0105303.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0105324.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0107324.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0107345.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP188\A0107372.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP188\A0107617.exe Infectados: Packed.Win32.PolyCrypt.h saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP188\A0109627.exe Infectados: Packed.Win32.PolyCrypt.h saltado
E:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP192\change.log Object is locked saltado
F:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP172\A0084237.exe Infectados: Trojan.Win32.Agent.agh saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP172\A0084238.exe Infectados: Trojan.Win32.Agent.agh saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP172\A0084239.exe Infectados: Trojan.Win32.Agent.agh saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP172\A0084240.exe Infectados: Trojan.Win32.Agent.agh saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP172\A0084241.exe Infectados: Trojan.Win32.Agent.agh saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP172\A0084243.exe Infectados: Trojan.Win32.Agent.agh saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP172\A0084244.exe Infectados: Trojan.Win32.Agent.agh saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP172\A0084245.exe Infectados: Trojan.Win32.Agent.agh saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP172\A0084246.exe Infectados: Trojan.Win32.Agent.agh saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP172\A0084261.exe Infectados: Trojan.Win32.Agent.agh saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP172\A0084262.exe Infectados: Trojan.Win32.Agent.agh saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP172\A0084263.exe Infectados: Trojan.Win32.Agent.agh saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP172\A0084264.exe Infectados: Trojan.Win32.Agent.agh saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP172\A0084265.exe Infectados: Trojan.Win32.Agent.agh saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP172\A0084266.exe Infectados: Trojan.Win32.Agent.agh saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP172\A0084267.exe Infectados: Trojan.Win32.Agent.agh saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP172\A0084268.exe Infectados: Trojan.Win32.Agent.agh saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP183\A0102550.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP183\A0102581.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP183\A0102620.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP183\A0102650.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0102674.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0102698.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0102724.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0103748.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0103776.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0103796.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0103820.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0103841.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP184\A0103862.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP185\A0103872.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP185\A0103905.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP185\A0103935.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP185\A0103961.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP185\A0103982.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0104006.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0104027.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0104049.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0104073.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0104098.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0104120.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP186\A0104151.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0104159.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0104185.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0104209.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0105238.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0105263.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0105284.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0105305.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0105326.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0107326.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP187\A0107347.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP188\A0107374.com Infectados: Trojan-PSW.Win32.OnLineGames.tne saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP188\A0107618.exe Infectados: Packed.Win32.PolyCrypt.h saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP188\A0109628.exe Infectados: Packed.Win32.PolyCrypt.h saltado
F:\System Volume Information\_restore{8624AE34-9EA8-4452-9947-DB9CD0770527}\RP192\change.log Object is locked saltado
Análisis completado.
Este es el reporte del karspeski online..:afirmar:
y este es del comboFix
ComboFix 08-03-17.1 - Usuario 2008-03-19 15:42:35.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.551 [GMT -5:00]
Se ejecuta desde: C:\Documents and Settings\Usuario\Escritorio\ComboFix.exe
* Creado un nuevo punto de restauración
ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.
(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Autorun.inf
C:\Documents and Settings\Usuario\Datos de programa\inst.exe
C:\WINDOWS\system32\amvo1.dll
D:\Autorun.inf
E:\Autorun.inf
F:\Autorun.inf
.
Tiempo completado: 2008-03-19 15:47:19 - machine was rebooted
ComboFix-quarantined-files.txt 2008-03-19 20:47:16
.
2008-03-18 11:46:56 --- E O F ---
nota: primero le pase el combofix y luego el antivirus creo q todavia esta el virus en mi Pc ::ups::
espero tu respuesta :smile:
gracias
Desactiva Restaurara Sistema, alli esta la mayoría de las infecciones.
Y el reporte de Combofix debes pegarlo completo, no solo lo eliminado.
Haz lo siguiente:
Descarga Flash_Disinfector (http://www.forospyware.com/408993-post9.html)
Conecta tu dispositivo USB (Pen Drive, Móvil, MP3/4), y ejecutas Fash_Disinfector.
Desconecta los dispositivos USB, y vuelve a ejecutar Flash_Disinfector
Luego:
.:cf_icon:. - Descarga la herramienta ComboFix.exe (http://www.forospyware.com/sUBs/ComboFix.exe) y guárdala en el escritorio. Desactiva temporalmente el Antivirus y/o Antispyware. Cierra todas las ventanas abiertas. Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones. Cuando termine, generara un registro en C:\ComboFix.txt. *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso. *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación. Atención!! No use ComboFix a menos que se le haya indicado específicamente en su mensaje por un integrante de nuestro Staff (http://www.forospyware.com/showgroups.php). Es una herramienta de gran alcance destinada por su creador a ser usada bajo la orientación y supervisión de un experto, no para uso privado. El uso de ComboFix incorrectamente podría generar problemas en su sistema. Por favor, lea las "Negaciones de la Garantía" de ComboFix.
Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.