::Help::hola, me embiaron un mensaje por el MSN de unas supuestas fotos y gracias a mi ignorancia acepte la transferencia y abri el archivo, pues resulta que era un virus, y este a la vez se manda a todos mis contactos, ya intente con MSNcleaner, CCleaner, Malwarebytes' Anti-malware y mi propio antivirus, y ninguno me detecta nada aunque el problema persiste...
Hice un analisis con KASPERSKY ONLINE y me genero el siguiente reporte, espero me puedan ayudar...

KASPERSKY ONLINE SCANNER INFORME
sábado, 26 de abril de 2008 14:48:50
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 26/04/2008
Registros en la base antivirus: 726640
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 89067
Virus encontrados: 9
Objetos infectados: 17 / 0
Objetos sospechosos: 0
Duración del análisis: 02:14:09

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Documents and Settings\All Users\Datos de programa\McAfee\EasyNet\MHNData Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MNA\NAData Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MPF\data\logout.edb Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSC\Logs\Events.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSC\Logs\{E0CE2497-8EBA-487E-8B8B-42002022AC90}.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSC\McUsers.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSK\MSKWMDB.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSK\settingsdb.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\VirusScan\Data\TFR68.tmp Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\VirusScan\Logs\OAS.Log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\muvee Technologies\030625\0102\0314\values Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\LiveUpdate\2008-04-26_Log.ALUSchedulerSvc.LiveUpdate Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\2B732867.dll Infectados: Trojan-PSW.Win32.Nilage.cel saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\3B6F0E4E.exe Infectados: Trojan-PSW.Win32.OnLineGames.scx saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\45067E42.cmd Infectados: Trojan-PSW.Win32.OnLineGames.ryx saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\64FF7C47.exe Infectados: Worm.Win32.AutoRun.aul saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\6F715A06.exe Infectados: Worm.Win32.AutoRun.aul saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\75B80B1E.com Infectados: Worm.Win32.AutoRun.cva saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Archivos temporales de Internet\Content.IE5\7J61R0R4\exp2[1].txt Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Archivos temporales de Internet\Content.IE5\MGDAX83D\194_22[1].exe Infectados: Trojan.Win32.Agent.krh saltado
C:\Documents and Settings\Omar\Configuración local\Archivos temporales de Internet\Content.IE5\MGDAX83D\Client5[1].exe Infectados: Trojan.Win32.Agent.fxp saltado
C:\Documents and Settings\Omar\Configuración local\Archivos temporales de Internet\Content.Word\~WRS{BE87DAC6-7D08-44C8-8678-30C6A5FF8763}.tmp Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Archivos temporales de Internet\Content.Word\~WRS{E47F7654-61B8-4B35-99E7-C55BFD60F0C1}.tmp Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\ApplicationHistory\hpqimzone.exe.12eac55c .ini.inuse Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\administrativeInfo.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\albumImagesTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\albumImagesTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\albumTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\albumTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\CB_Server_Errors.txt Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\EXIFTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\EXIFTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.fpt Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordImagesTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordImagesTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\managedFolderTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\pathnameTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\pathnameTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\propertiesTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\propertiesTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFImagesTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFImagesTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Temp\60.exe Infectados: Trojan.Win32.Agent.krh saltado
C:\Documents and Settings\Omar\Configuración local\Temp\84.exe Infectados: Trojan.Win32.Agent.krh saltado
C:\Documents and Settings\Omar\Configuración local\Temp\misfotos5.zip/misfotos5.jpeg-www.myspace.com Infectados: Trojan.Win32.Agent.fxp saltado
C:\Documents and Settings\Omar\Configuración local\Temp\misfotos5.zip ZIP: infectado - 1 saltado
C:\Documents and Settings\Omar\Configuración local\Temp\sqlite_aSu4pp2nCO3VBRc Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Temp\~DF41C7.tmp Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Temp\~DF532.tmp Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Temp\~DFD97C.tmp Object is locked saltado
C:\Documents and Settings\Omar\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Omar\Datos de programa\Microsoft\Plantillas\Normal.dotm Object is locked saltado
C:\Documents and Settings\Omar\Mis documentos\OXIO\CANCIONES\ACORDES\Tres Regalos.doc Object is locked saltado
C:\Documents and Settings\Omar\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Omar\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Omar\wsemys.exe Infectados: Trojan.Win32.Agent.krh saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP61\A0004651.exe Infectados: Worm.Win32.AutoRun.aul saltado
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP80\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{1C3E57 9B-9086-4FB6-9D14-2DAA1DC03F64}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\noa.exe Infectados: Trojan.Win32.Agent.krh saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\system32\wrsm.exe Infectados: Trojan.Win32.Qhost.alo saltado
C:\WINDOWS\Temp\mcafee_NHf0ghi3tc3DLfp Object is locked saltado
C:\WINDOWS\Temp\mcmsc_1NV1y8O4d3Jsdut Object is locked saltado
C:\WINDOWS\Temp\mcmsc_jS0T1PvedXu5Cn4 Object is locked saltado
C:\WINDOWS\Temp\mcmsc_YHTbU0qvHyzFCDO Object is locked saltado
C:\WINDOWS\Temp\sqlite_fRbXN95lNpN8JbJ Object is locked saltado
C:\WINDOWS\Temp\sqlite_hFoBhoiAznyFOm3 Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
D:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP8\A0000546.inf Infectados: Trojan-PSW.Win32.OnLineGames.skg saltado

Análisis completado.

Pasale Ewido online (http://www.ewido.net/en/onlinescan/)

Descarga un AV (http://www.infospyware.com/Anti-Virus/) (Kaspersky, Avira, AVG, Avast...)


Por último descarga CCleaner (http://www.infospyware.com/Herramientas.htm) para limpiar tu PC


Comenta como te fue :Bien:

Descarga y actualiza SUPERAntiSpyware (http://www.forospyware.com/t102977.html)
Descarga CCleaner (http://www.forospyware.com/t105564.html)



Desactiva Restaurar Sistema (http://www.forospyware.com/292280-post2.html)

Reinicia en Modo Seguro (http://www.forospyware.com/292284-post4.html)

Busca y elimina este archivo:
C:\WINDOWS\system32\noa.exe
C:\WINDOWS\system32\wrsm.exe
C:\Documents and Settings\Omar\wsemys.exe

Si se resiste, usa File Assassin (http://www.forospyware.com/298547-post10.html) para eliminarlo

Ejecuta SUPERAntiSpyware y limpia lo que encuentre.

Haz una Limpieza con CCleaner, usa la opción Limpiador para borrar cookies y temporales, y la opción Registro para efectuar una limpieza del registro de Windows.

Reinicia en Modo Normal y pasa Ewido on line (http://www.forospyware.com/t42048.html), pegando aquí el reporte que genere. Recuerda usar la opción Remove Infections para eliminar lo que encuentre.

Una vez terminados los pasos, vuelve a activar Restaurar Sistema

hola, intente desactivar Restaurar Sistema, pero en la casilla que debo marcar para desactivarlo me aparece en gris y entre parentecis (desabilitado por directiva...) y no puedo marcarla, espero me puedan ayudar para poder seguir con mi otro problema...

RegUnlocker 2.0 (http://www.forospyware.com/Regunlocker/RegUnlocker.exe)

Hasta la fecha, el programa cuena con las siguientes funciones:

* Elimina las restricciones del Sistema
o Reactiva el acceso al registro
o Desbloquea el administrador de tareas
o Desbloquea la consola de Windows
* Elimina las restricciones del Explorador
o Reactiva el botón Ejecutar...
o Reactiva el botón de Apagado e Inicio de Sesión
o Reactiva la Bandeja de Sistema
* Elimina restricciones del ActiveDesktop
* Elimina restricciones de Agregar/Quitar programas
* Repara la visualización de archivos ocultos
* Repara la visualización de extensiones.
* Restaura el Shell de Windows
* Restaura el Userinit de Windows
* Repara el Modo Seguro (Modo a prueba de fallos)
* Reactiva la Comprobación de archivos de Sistema (SFC)
* Repara el Servicio de Restauración de Sistema
* Libera la página de Inicio de Internet Explorer
* Elimina Sitios restringidos y/o de confianza de Internet Explorer
* Elimina las ventanas emergentes permitidas de Internet Explorer (Allow popups)
* Restaura el archivo hosts
* Restaura los prefijos URL (http, ftp, etc)
* Crea copias de seguridad del registro y del archivo hosts

Usa la opcion que esta sobremarcada y luego continua con los pasos anteriores

Al intentar usar RegUnlocker 2.0, me sale un error:
Run-time error 429
activex component can't create objet

automation error..

Te refieres al comctl32.ocx ?

solo digo que al querer ejecutar RegUnlocker 2.0 inmediatamente me sale ese error: runtime error 429 activex component can't create objet, ya intente ejecutar regunlocker en modo seguro y tampoco se pudo, sale lo mismo...

ya mire y no es comctl32.ocx, si lo tengo instalado en system32

Descárgalo desde el siguiente archivo adjunto :flecha:

hola, por fin pude desactivar "restaurar sistema" y seguir con la otra parte de los pasos... pero a la hora de escanear con Ewido on line, al terminar no me dio la opcion de salvar y/o generar un reporte, solamente aparecio el de remove infection, y pues no puedo mandarles nada para saber si segui infectado o no...
de antemano les doy las gracias y si tengo que hacer otra cosa porfavor haganmelo saber...

No pasa nada. Al darle a remove infections ha eliminado todas las infecciones que encontró.

Haz un escaneo con Kaspersky (http://www.kaspersky.com/kos/spanish/kavwebscan.html) [Manual (http://www.forospyware.com/t55793.html)] y nos dejas su reporte

Aqui les dejo el reporte que me dio el Kaspersky, al parecer aun tengo virus...-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
domingo, 27 de abril de 2008 13:17:08
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 27/04/2008
Registros en la base antivirus: 727600
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 79559
Virus encontrados: 6
Objetos infectados: 12 / 0
Objetos sospechosos: 0
Duración del análisis: 02:08:56

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Documents and Settings\All Users\Datos de programa\McAfee\EasyNet\MHNData Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MNA\NAData Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSC\McUsers.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSK\MSKWMDB.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSK\settingsdb.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\VirusScan\Data\TFR3.tmp Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\VirusScan\Logs\OAS.Log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\muvee Technologies\030625\0102\0314\values Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\LiveUpdate\2008-04-27_Log.ALUSchedulerSvc.LiveUpdate Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\2B732867.dll Infectados: Trojan-PSW.Win32.Nilage.cel saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\3B6F0E4E.exe Infectados: Trojan-PSW.Win32.OnLineGames.scx saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\45067E42.cmd Infectados: Trojan-PSW.Win32.OnLineGames.ryx saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\64FF7C47.exe Infectados: Worm.Win32.AutoRun.aul saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\6F715A06.exe Infectados: Worm.Win32.AutoRun.aul saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\75B80B1E.com Infectados: Worm.Win32.AutoRun.cva saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\ApplicationHistory\hpqimzone.exe.12eac55c .ini.inuse Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\administrativeInfo.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\albumImagesTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\albumImagesTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\albumTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\albumTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\CB_Server_Errors.txt Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\EXIFTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\EXIFTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.fpt Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordImagesTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordImagesTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\managedFolderTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\pathnameTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\pathnameTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\propertiesTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\propertiesTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFImagesTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFImagesTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Historial\History.IE5\MSHist0120080427200804 28\index.dat Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Temp\25.exe Infectados: Trojan.Win32.Agent.krh saltado
C:\Documents and Settings\Omar\Configuración local\Temp\34.exe Infectados: Trojan.Win32.Agent.krh saltado
C:\Documents and Settings\Omar\Configuración local\Temp\45.exe Infectados: Trojan.Win32.Agent.krh saltado
C:\Documents and Settings\Omar\Configuración local\Temp\57.exe Infectados: Trojan.Win32.Agent.krh saltado
C:\Documents and Settings\Omar\Configuración local\Temp\61.exe Infectados: Trojan.Win32.Agent.krh saltado
C:\Documents and Settings\Omar\Configuración local\Temp\84.exe Infectados: Trojan.Win32.Agent.krh saltado
C:\Documents and Settings\Omar\Configuración local\Temp\sqlite_KjnSEvFyP2ruC18 Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Temp\~DF70ED.tmp Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Temp\~DF71DA.tmp Object is locked saltado
C:\Documents and Settings\Omar\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Omar\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Omar\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{2EB191 B0-028A-466D-B33F-1BAB01C68830}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\mcmsc_ShtMvUj675UURHz Object is locked saltado
C:\WINDOWS\Temp\sqlite_dIbS34O3PtSO4ru Object is locked saltado
C:\WINDOWS\Temp\sqlite_qo7ZS3S0pa3Ch3h Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

Ejecuta el Limpiador de CCleaner con todos los programas cerrados para eliminar esas infecciones :Bien:

ya hice lo ccleaner y borre lo que encontro, como saber si se soluciono el problema de virus... ¿tengo que hacer otro analisis con kaspersky?

Haz otro análisis para asegurarte :Bien: Si te conectas al Msn y a ningún contacto le llega el archivo reenviado como antes es que ya estás limpio :biggrin:

hola, pues al parecer termino el problema con el MSN, pero ahora mi preocupacion es que el analisis con el Kaspersky me sigue detectando infecciones, ojala me puedan decir como deshacerme de esta infeccion...
Les dejo el ultimo reporte del Kaspersky:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
domingo, 27 de abril de 2008 21:26:54
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 27/04/2008
Registros en la base antivirus: 727908
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 80025
Virus encontrados: 6
Objetos infectados: 12 / 0
Objetos sospechosos: 0
Duración del análisis: 01:51:18

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Documents and Settings\All Users\Datos de programa\McAfee\EasyNet\MHNData Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MNA\NAData Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MPF\data\log.edb Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSC\McUsers.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSK\MSKWMDB.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSK\settingsdb.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\VirusScan\Data\TFR3.tmp Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\VirusScan\Logs\OAS.Log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\muvee Technologies\030625\0102\0314\values Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\LiveUpdate\2008-04-27_Log.ALUSchedulerSvc.LiveUpdate Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\LiveUpdate\Log.LiveUpdate Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\2B732867.dll Infectados: Trojan-PSW.Win32.Nilage.cel saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\3B6F0E4E.exe Infectados: Trojan-PSW.Win32.OnLineGames.scx saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\45067E42.cmd Infectados: Trojan-PSW.Win32.OnLineGames.ryx saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\64FF7C47.exe Infectados: Worm.Win32.AutoRun.aul saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\6F715A06.exe Infectados: Worm.Win32.AutoRun.aul saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\75B80B1E.com Infectados: Worm.Win32.AutoRun.cva saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\ApplicationHistory\hpqimzone.exe.12eac55c .ini.inuse Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\administrativeInfo.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\albumImagesTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\albumImagesTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\albumTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\albumTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\CB_Server_Errors.txt Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\EXIFTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\EXIFTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.fpt Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordImagesTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordImagesTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\managedFolderTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\pathnameTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\pathnameTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\propertiesTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\propertiesTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFImagesTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFImagesTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Historial\History.IE5\MSHist0120080427200804 28\index.dat Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Temp\25.exe Infectados: Trojan.Win32.Agent.krh saltado
C:\Documents and Settings\Omar\Configuración local\Temp\34.exe Infectados: Trojan.Win32.Agent.krh saltado
C:\Documents and Settings\Omar\Configuración local\Temp\45.exe Infectados: Trojan.Win32.Agent.krh saltado
C:\Documents and Settings\Omar\Configuración local\Temp\57.exe Infectados: Trojan.Win32.Agent.krh saltado
C:\Documents and Settings\Omar\Configuración local\Temp\61.exe Infectados: Trojan.Win32.Agent.krh saltado
C:\Documents and Settings\Omar\Configuración local\Temp\84.exe Infectados: Trojan.Win32.Agent.krh saltado
C:\Documents and Settings\Omar\Configuración local\Temp\sqlite_zRh3369c1kgblHf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Temp\~DF71DA.tmp Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Temp\~DF7709.tmp Object is locked saltado
C:\Documents and Settings\Omar\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Omar\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Omar\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{2EB191 B0-028A-466D-B33F-1BAB01C68830}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\mcafee_Tj86FrHk7XdDhYH Object is locked saltado
C:\WINDOWS\Temp\mcmsc_ShtMvUj675UURHz Object is locked saltado
C:\WINDOWS\Temp\Perflib_Perfdata_39c.dat Object is locked saltado
C:\WINDOWS\Temp\sqlite_3hdbjGataqX7lfN Object is locked saltado
C:\WINDOWS\Temp\sqlite_dIbS34O3PtSO4ru Object is locked saltado
C:\WINDOWS\Temp\sqlite_qo7ZS3S0pa3Ch3h Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

bueno, creo que el problema esta resuelto, gracias por su valiosa ayuda...

Vacía la cuarentena del Norton y pasa CCleaner con los programas cerrados