Buenos Dias, resulta que hoy escanenado la pc con el kapersky porque me anda lenta, y se bloqueaba mucho, el kapersky encontro varios archivos infectados, solo que kapersky no tiene la opcion de eliminarlos, y pues como debeia hacerlo manual no me quise arriesgar a borrar algun archivo importante en el sistema por error.

Asi que queria ver si me podrian ayudar una vez mas.

Y nose si sea de importancia que les diga que mientras pasaba el Spybot Search and destroy me mando 2 errores casi al finalizar que me indicaban:

Error en Disco Local C/Archivos de programa/SpybotSearchanddestroy/Incluides/trojans.sbi

Error en Disco Local C/Archivos de programa/SpybotSearchanddestroy/Incluides/trojansC.sbi

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
martes, 13 de mayo de 2008 11:09:11
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 13/05/2008
Registros en la base antivirus: 687503
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\

Estadísticas:
Número de objeros analizados: 38022
Virus encontrados: 9
Objetos infectados: 24 / 0
Objetos sospechosos: 0
Duración del análisis: 00:50:44

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\integ\avast.int Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\aswAr.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\selfdef.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Menú Inicio\Programas\Descargar programas.exe Infectados: Backdoor.Win32.Hupigon.aoyr saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Temp\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Temp\History\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Temp\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-5-13-2008( 9-43-45 ).LOG Object is locked saltado
C:\Documents and Settings\Usuario\ntuser.dat Object is locked saltado
C:\Documents and Settings\Usuario\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{86E241FE-0D59-4377-86F6-0B75B7F1DC6B}\RP103\A0177373.inf Infectados: Trojan-PSW.Win32.OnLineGames.vum saltado
C:\System Volume Information\_restore{86E241FE-0D59-4377-86F6-0B75B7F1DC6B}\RP103\A0178375.inf Infectados: Trojan-PSW.Win32.OnLineGames.vum saltado
C:\System Volume Information\_restore{86E241FE-0D59-4377-86F6-0B75B7F1DC6B}\RP103\A0181374.inf Infectados: Trojan-PSW.Win32.OnLineGames.vum saltado
C:\System Volume Information\_restore{86E241FE-0D59-4377-86F6-0B75B7F1DC6B}\RP103\A0181388.inf Infectados: Trojan-PSW.Win32.OnLineGames.was saltado
C:\System Volume Information\_restore{86E241FE-0D59-4377-86F6-0B75B7F1DC6B}\RP103\A0181398.inf Infectados: Trojan-PSW.Win32.OnLineGames.vum saltado
C:\System Volume Information\_restore{86E241FE-0D59-4377-86F6-0B75B7F1DC6B}\RP103\A0183398.inf Infectados: Trojan-PSW.Win32.OnLineGames.vum saltado
C:\System Volume Information\_restore{86E241FE-0D59-4377-86F6-0B75B7F1DC6B}\RP103\A0184398.inf Infectados: Trojan-PSW.Win32.OnLineGames.wev saltado
C:\System Volume Information\_restore{86E241FE-0D59-4377-86F6-0B75B7F1DC6B}\RP103\A0186398.inf Infectados: Trojan-PSW.Win32.OnLineGames.wev saltado
C:\System Volume Information\_restore{86E241FE-0D59-4377-86F6-0B75B7F1DC6B}\RP104\A0186408.inf Infectados: Trojan-PSW.Win32.OnLineGames.wgy saltado
C:\System Volume Information\_restore{86E241FE-0D59-4377-86F6-0B75B7F1DC6B}\RP104\A0186420.inf Infectados: Trojan-PSW.Win32.OnLineGames.wgy saltado
C:\System Volume Information\_restore{86E241FE-0D59-4377-86F6-0B75B7F1DC6B}\RP105\A0186430.inf Infectados: Trojan-PSW.Win32.OnLineGames.wgy saltado
C:\System Volume Information\_restore{86E241FE-0D59-4377-86F6-0B75B7F1DC6B}\RP105\A0187423.inf Infectados: Trojan-PSW.Win32.OnLineGames.wgy saltado
C:\System Volume Information\_restore{86E241FE-0D59-4377-86F6-0B75B7F1DC6B}\RP105\A0187739.inf Infectados: Trojan-PSW.Win32.OnLineGames.wgy saltado
C:\System Volume Information\_restore{86E241FE-0D59-4377-86F6-0B75B7F1DC6B}\RP105\A0187748.inf Infectados: Trojan-PSW.Win32.OnLineGames.wgy saltado
C:\System Volume Information\_restore{86E241FE-0D59-4377-86F6-0B75B7F1DC6B}\RP105\A0187758.inf Infectados: Trojan-PSW.Win32.OnLineGames.wgy saltado
C:\System Volume Information\_restore{86E241FE-0D59-4377-86F6-0B75B7F1DC6B}\RP107\A0187790.inf Infectados: Worm.Win32.AutoRun.dcz saltado
C:\System Volume Information\_restore{86E241FE-0D59-4377-86F6-0B75B7F1DC6B}\RP107\A0187799.inf Infectados: Worm.Win32.AutoRun.dcz saltado
C:\System Volume Information\_restore{86E241FE-0D59-4377-86F6-0B75B7F1DC6B}\RP107\A0187813.inf Infectados: Worm.Win32.AutoRun.dcz saltado
C:\System Volume Information\_restore{86E241FE-0D59-4377-86F6-0B75B7F1DC6B}\RP107\A0187825.inf Infectados: Worm.Win32.AutoRun.dcz saltado
C:\System Volume Information\_restore{86E241FE-0D59-4377-86F6-0B75B7F1DC6B}\RP108\A0187831.inf Infectados: Worm.Win32.AutoRun.dkm saltado
C:\System Volume Information\_restore{86E241FE-0D59-4377-86F6-0B75B7F1DC6B}\RP108\A0187842.inf Infectados: Worm.Win32.AutoRun.dkm saltado
C:\System Volume Information\_restore{86E241FE-0D59-4377-86F6-0B75B7F1DC6B}\RP128\A0191545.com Infectados: Worm.Win32.AutoRun.des saltado
C:\System Volume Information\_restore{86E241FE-0D59-4377-86F6-0B75B7F1DC6B}\RP149\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{86DD62 88-62AA-45FF-AC16-DB46E7A84C7A}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\Perflib_Perfdata_514.dat Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
E:\dfdf\lpt3.This folder was created by Flash_Disinfector Object is locked saltado
E:\Clean.exe Infectados: Worm.Win32.AutoRun.czl saltado

Análisis completado.

De antemano les agradezco la atencion !!

Hola,

Apaga restaurar sistema (http://www.forospyware.com/292280-post2.html)

Reinicia

Descargate OTMoveIt (http://www.forospyware.com/t154694.html#post659469) lo guardas en el Escritorio.


Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
Asegurate que este marcado "Unregister Dll's and Ocx's".
Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste List of Filas / Folders to be moved.


C:\Documents and Settings\All Users\Menú Inicio\Programas\Descargar programas.exe
E:\Clean.exe


Haz clic en MoveIt! Para lanzar la supresión.
Cuando el resultado aparece en el marco Results, haz clic enExit.
Reinicia el PC (Este paso es muy importante)


Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles.

Muchas Gracias por tu ayuda Juan01_12

Este es el resultado que estaba en C:\_OTMoveIt\MovedFiles

C:\Documents and Settings\All Users\Menú Inicio\Programas\Descargar programas.exe moved successfully.
E:\Clean.exe moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 05132008_115059

Elimina esta carpeta:

C:\_OTMoveIt\

Realiza un nuevo escaneo con Kaspersky online y dejame el reporte.

Como sigue tu PC?

Tienes alguna duda?

Saludos!

La pc me sigue andando lenta, a la hora de abrir mis documentos y explorar en internet, era mas rapida hasta antes de que se infectara.

Dudas no tengo, todo los igo al pie de la letra tal como me lo indicas.

Ahora mismo le estoy pasando el Kapersky a ver que resultados me arroja y ya te pego aqui el resultado.

Muchas gracias por tu ayuda

este es el segundo resultado que me arrojo kapersky:-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
martes, 13 de mayo de 2008 12:50:27
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 13/05/2008
Registros en la base antivirus: 687936
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\

Estadísticas:
Número de objeros analizados: 31694
Virus encontrados: 0
Objetos infectados: 0 / 0
Objetos sospechosos: 0
Duración del análisis: 00:46:25

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\integ\avast.int Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\aswAr.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\selfdef.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\report\Protección residente.txt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Temp\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Temp\History\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Temp\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-5-13-2008( 11-56-42 ).LOG Object is locked saltado
C:\Documents and Settings\Usuario\ntuser.dat Object is locked saltado
C:\Documents and Settings\Usuario\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\Perflib_Perfdata_510.dat Object is locked saltado
C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
E:\dfdf\lpt3.This folder was created by Flash_Disinfector Object is locked saltado

Análisis completado.

Hola el reporte no muestra infecciones..

:1: Lée este enlace: Trucos para que Windows XP sea mas rápido (http://www.forospyware.com/t25369.html)

:2: Lee el siguiente enlace: FAQ: Eliminar lentitud en Windows (http://www.forospyware.com/t72395.html)

:3: Hazle un Scandisk a tu disco duro (http://www.forospyware.com/213201-post23.html)

:4: Desfragmenta tu disco duro (http://www.forospyware.com/237824-post41.html)

:5: Usa CCleaner (http://www.forospyware.com/t39511.html) para limpiar cookies y temporales.

:6: Ejecuta el Regseeker (http://www.forospyware.com/showthread.php?t=713) (lee el Manual (http://www.forospyware.com/showthread.php?t=713)) para limpiar el registro. Tienes que ejecutarlo hasta que no salga más nada en un nuevo análisis.

Dime como sigue tu PC.

Saludos!

Genial el Internet ya me anda mejor, el unico problema que se genero ahora es que al prender la pc - antes de cargar windows -(empieza a cargar windows en colo negro) y luego antes de entrar me sale un texto raro, y tengo que darle aceptar para que entre a windows y todo anda normal, el unico problema es al prenderse, y ya le he pasado el spybot, ccleaner, avast, kapersky online, superantispyware, regseeker, y aun sigue apareciendo.

El texto que me sale es una ventana gris es este:

♰è
♰è\

Aqui les dejo una captura que tome con mi celular (le tome la foto a la pantalla) los caracteres esos en grande son los que aparecen al iniciar

http://img224.imageshack.us/img224/3739/fspybh8.jpg

Antes de que empezara a limpiarla, no aparecia, creo qu epuede ser cuando elimine algun virus o spyware que me empezo a salir, o nosé a que se deba pero es muy molesto, porque tengo que darle aceptar cada que prendo la pc

Hola prueba descargando y ejecutando este archivo:

http://www.forospyware.com/attachments/forum11/1004d1192840346-cchinos.zip

Me dices si ha funcionado.

Tienes alguna otra duda?

Saludos!

Funciono a la perfeccion !!

Mil Gracias y una vez mas PROBLEMA SOLUCIONADO :aplausos:

En verdad muchisimas gracias

Hola, si no tienes ninguna otra duda damos el tema por solucionado, cualquier problema con este mismo tema,enviás un MP a cualquier miembro del staff (http://www.forospyware.com/showgroups.php) para que se te reabra y puedas continuarlo o das las razones de reapertura por medio de este botón: http://www.forospyware.com/images/buttons/report.gifarriba a la derecha de tu post...

Cualquier cosa que necesites ya sabes donde encontrarnos ;)


Saludos!:Bien:

**SOLUCIONADO**