hola,,.. es la primera vz q scribo aki, ....tengo un hacktool.rootkit y le he pasado infinidades de antivirus spywares etcc, y nada, al parecer ya esta calmado pero sigue saliendo el nod32 indicando de q aun esta ahi, aunq ultimanete me hizo referencia a tres archivos para q los eliminara pero anda, el foto_celular.scr y otros... q puedo hacer pa eliminar y dejar sana a mi pc de estos??? gracias .aki ls muestro el virus:::
C:\Documents and Settings\CARLJUN\Datos de programa\updllsystem.exe - Win32/Pegan.Q (Gusano de Internet) y el nod me dice q hay 30 de los cuiales solo ha desinfectado 4, en realidad no entiendo a ese antivirus...

Estadísticas
Número de objeros analizados 43587
Virus encontrados 2
Objetos infectados 20 / 0
Objetos sospechosos 0
Duración del análisis 00:39:51

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDALRT.log Object is locked saltado

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDCON.log Object is locked saltado

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDDBG.log Object is locked saltado

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDFW.log Object is locked saltado

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDIDS.log Object is locked saltado

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSYS.log Object is locked saltado

C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado

C:\Archivos de programa\ESET\infected\PKUIBSAA.NQF Infectados: Rootkit.Win32.Agent.dm saltado

C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado

C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Dr Watson\user.dmp Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\settings.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\06A00000.VBN Infectados: Rootkit.Win32.Agent.dm saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\06A00001.VBN Infectados: Rootkit.Win32.Agent.dm saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0C640000.VBN Infectados: Rootkit.Win32.Agent.dm saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0C640001.VBN Infectados: Rootkit.Win32.Agent.dm saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0C640002\4EF6B31C.VBN Infectados: Rootkit.Win32.Agent.dm saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0E5C0000.VBN Infectados: Rootkit.Win32.Agent.dm saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0E5C0001.VBN Infectados: Rootkit.Win32.Agent.dm saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0E600000.VBN Infectados: Rootkit.Win32.Agent.dm saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0E980000.VBN Infectados: Rootkit.Win32.Agent.dm saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0E980001.VBN Infectados: Rootkit.Win32.Agent.dm saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0EF00000.VBN Infectados: Rootkit.Win32.Agent.dm saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0EF00001.VBN Infectados: Rootkit.Win32.Agent.dm saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0EF00002.VBN Infectados: Rootkit.Win32.Agent.dm saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0F540000.VBN Infectados: Rootkit.Win32.Agent.dm saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0F540001.VBN Infectados: Rootkit.Win32.Agent.dm saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0F540002\4FD6E12B.VBN Infectados: Rootkit.Win32.Agent.dm saltado

C:\Documents and Settings\CARLJUN\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\CARLJUN\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\CARLJUN\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\CARLJUN\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\CARLJUN\Configuración local\Historial\History.IE5\MSHist0120070711200707 12\index.dat Object is locked saltado

C:\Documents and Settings\CARLJUN\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\CARLJUN\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\SUP ERANTISPYWARE.LOG Object is locked saltado

C:\Documents and Settings\CARLJUN\Datos de programa\updllsystem.exe Infectados: Email-Worm.Win32.Agent.c saltado

C:\Documents and Settings\CARLJUN\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\CARLJUN\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\System Volume Information\_restore{CA1EB1CF-288A-4277-8AEE-C61D4C131413}\RP102\change.log Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\EventCache\{5EDFC2 BE-427C-4997-BD4B-17BF11764C69}.bin Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\DEFAULT Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\SOFTWARE Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SYSTEM Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\dllcache\klog.dat Object is locked saltado

C:\WINDOWS\system32\dllcache\updllsystem.exe Infectados: Email-Worm.Win32.Agent.c saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\msnworm.exe Infectados: Email-Worm.Win32.Agent.c saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\Temp\Perflib_Perfdata_5b0.dat Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

Vaciá las cuarentenas de tus antivirus y borrá los siguientes dos, si no se dejan les das con fileassassin o killbox.

C:\WINDOWS\system32\dllcache\updllsystem.exe
C:\WINDOWS\system32\msnworm.exe

Después te pasás Ccleaner y Regseeker y analizas de nuevo. Nos contás...

Olaaaaaaaaaaaaaaaaaaaaa!

Dices que tienes el HackTool.Rootkit

Ademas de los pasos que te han mencionado sigue los pasos de este post.

Nos cuentas

Salu2!

PAna muchas gracias, ya eso lo habia hecho , hace como dos dias, asi q el NOD32 me mostraba esos archivos y me pedia q si qria eliminarlos, cosa q antes no hacia, asi q ya los elimine y le pase como 3 veces el ccleaner, pero ya esta lista la pc, revise el antivirus y dice q no hay virus en sus registros,PERO LES AGRADEZCO ENORMEMENTE YA Q LEYENDOME LOS CASOS EN ESTE FORO PUDE SOLUCIONAR LA PC, LOS FELICITO POR ESO, EN VERDAD Q SON EXPERTS...AHH, OYE COMO ENTRO EN LAS CARPETAS DE CUARENTENAS DE LOS ANTIVIRUS, ??? PORSIKSO, DE IGUAL MODO FULLL GRACIAS MIS PANAS..

Ahhh, Bueno Ya El Virus No Aprece Mas, Ps Ni En El Msn, Q Era Donde El Bicho Se Manifestaba Mas, ..oye Yo Pensaba Q Si Le Borraba Esos Archivos Infectados Como Eran .exe Tal Vez DaÑaria L Sit Operativo...pero Al Final Se Los Tuve Q Eliminar.. Gracias