Buenas a todos, solo quiero saber como eliminar este virus que me lanza el Nod en cada Analisi que hace, si bien no tiene algun efecto sobre la maquina, es molesto tener un virus en la PC, quien quedria tener un virus ahi en la PC? xD, bueno espero su ayuda para saber como eliminarlo, ya que lo unico que hace es infectar mi USB =(. Gracias de antemano.

Comienzo: 13/07/2007 10:00:16
Registro de sucesos
NOD32 Scanner versión 2396 (20070712) NT
Línea de comando: /config=Perfil invocado desde NOD32 Control Center
- Está correcto en memoria operativa

Fecha: 13.7.2007 hora: 10:00:45
La Tecnología Anti-Stealth está activada.
Discos, carpetas y archivos analizados: C:; D:
C:\pagefile.sys - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\Administrador\ntuser.dat - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\Administrador\ntuser.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\exiq753x.default \Cache\B3F1348Ed01 - Error abriendo archivo [4]
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\exiq753x.default \parent.lock - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\LocalService\NTUSER.DAT - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\LocalService\ntuser.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\AntiPhishing\6729BBF9-D54C-48CB-A4D7-AD400339D808.dat - Error abriendo archivo (Acceso denegado) [4]
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\mmm\Configuración local\Archivos temporales de Internet\AntiPhishing\6729BBF9-D54C-48CB-A4D7-AD400339D808.dat - Error abriendo archivo (Acceso denegado) [4]
C:\Documents and Settings\NetworkService\NTUSER.DAT - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\NetworkService\ntuser.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\System Volume Information\_restore{03FD30AB-EEB6-4397-96B5-89C289D28944}\RP295\A0587024.vbs - VBS/Butsur.B (Gusano de Internet)
C:\System Volume Information\_restore{03FD30AB-EEB6-4397-96B5-89C289D28944}\RP295\A0587025.vbs - VBS/Butsur.B (Gusano de Internet)
C:\WINDOWS\SoftwareDistribution\EventCache\{246ED0 32-D2EF-461E-93D2-54D1D72DBE35}.bin - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\default - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\default.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\SAM - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\SAM.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\SECURITY - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\SECURITY.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\software - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\software.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\system - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\system.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\drivers\sptd.sys - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\drivers\sptd0109.sys - Error abriendo archivo (El archivo está bloqueado) [4]
D:\pagefile.sys - Error abriendo archivo (Acceso denegado) [4]
Cantidad de archivos analizados: 74227
Cantidad de amenazas detectadas: 2
Hora de finalización: 11:44:13 . Tiempo total de análisis: 6208 seg (01:43:28)

Notas:
[4] El archivo no puede ser abierto. Es usado en exclusividad por otra aplicación.

Ah y si tengo algo que corregir en los archivos expuestos seria de gran ayuda.

hola..
bueno el archivo infectado como puedes ver se encuentra en la carpeta system_Volume_restore la cual es una carpeta oculta y protegida del sistema, por lo que el antivirus no podra tocarla..
como puedes ya notar el tener un archivo infectado en esa carpeta no afecta la pc ya que desde alli el virus no puede ejecutarse pero como tu has indicado, es mejor borrarlo . para vaciar esa carpeta lo unico que debes hacer es lo siguiente:

• deshabilita la opcion restaurar sistema
• reinicia la pc
• activa restaurar sistema
• reinicia la pc

ya con esto la carpeta es vaciada y el virus eliminado