Hola luckygirl:

Realiza los primeros 9 pasos de los 11 pasos fundamentales para una buena eliminación, en el paso # 7 te recomiendo Ewido (con la opción remove infections) y Panda, pega acá mismo el reporte que te genere.

*Manual de Panda*

Nos comentas...

Saludos!!

hola de nuevo,
he pasado el spybot, spywareblaster y ccleaner (superantispyware no lo tengo, lo he bajado de internet y no me deja instalarlo) yha eliminado algunos archivos, pero no puedo reiniciar de manera normal, solo puedo en modo a prueba de fallos. He pasado el ewido y Nod32 y esto es lo que me sale
_________________________________________________
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.2o7
Path: C:\Documents and Settings\Administrador\Cookies\administrador@msnpo rtal.112.2o7[1].txt
Risk: Medium

Name: TrackingCookie.Msn
Path: C:\Documents and Settings\Administrador\Cookies\administrador@searc h.msn[1].txt
Risk: Medium

Name: TrackingCookie.Netflame
Path: C:\Documents and Settings\Administrador\Cookies\administrador@ssl-hints.netflame[1].txt
Risk: Medium

Name: TrackingCookie.Msn
Path: C:\Documents and Settings\Administrador\Cookies\administrador@searc h.msn[2].txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: C:\Documents and Settings\SandraR\Cookies\sandrar@3.adbrite[2].txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: C:\Documents and Settings\SandraR\Cookies\sandrar@ads.adbrite[2].txt
Risk: Medium

Name: TrackingCookie.Msn
Path: C:\Documents and Settings\SandraR\Cookies\sandrar@auto.search.msn[1].txt
Risk: Medium

Name: TrackingCookie.Burstnet
Path: C:\Documents and Settings\SandraR\Cookies\sandrar@burstnet[2].txt
Risk: Medium

Name: TrackingCookie.Connextra
Path: C:\Documents and Settings\SandraR\Cookies\sandrar@connextra[1].txt
Risk: Medium

Name: TrackingCookie.Cpvfeed
Path: C:\Documents and Settings\SandraR\Cookies\sandrar@cpvfeed[2].txt
Risk: Medium

Name: TrackingCookie.Clickzs
Path: C:\Documents and Settings\SandraR\Cookies\sandrar@cz3.clickzs[2].txt
Risk: Medium

Name: TrackingCookie.Msn
Path: C:\Documents and Settings\SandraR\Cookies\sandrar@ie.search.msn[2].txt
Risk: Medium

Name: TrackingCookie.Masterstats
Path: C:\Documents and Settings\SandraR\Cookies\sandrar@image.masterstats[1].txt
Risk: Medium

Name: TrackingCookie.Intelli-direct
Path: C:\Documents and Settings\SandraR\Cookies\sandrar@intelli-direct[1].txt
Risk: Medium

Name: TrackingCookie.Webtrends
Path: C:\Documents and Settings\SandraR\Cookies\sandrar@m.webtrends[2].txt
Risk: Medium

Name: TrackingCookie.Live
Path: C:\Documents and Settings\SandraR\Cookies\sandrar@search.live[2].txt
Risk: Medium

Name: TrackingCookie.Skype
Path: C:\Documents and Settings\SandraR\Cookies\sandrar@site.skype[1].txt
Risk: Medium

Name: TrackingCookie.Skype
Path: C:\Documents and Settings\SandraR\Cookies\sandrar@skype[1].txt
Risk: Medium

Name: TrackingCookie.Yadro
Path: C:\Documents and Settings\SandraR\Cookies\sandrar@yadro[1].txt
Risk: Medium

Name: TrackingCookie.Weborama
Path: :mozilla.7:C:\Documents and Settings\SandraR\Datos de programa\Mozilla\Firefox\Profiles\2zn1we16.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Weborama
Path: :mozilla.8:C:\Documents and Settings\SandraR\Datos de programa\Mozilla\Firefox\Profiles\2zn1we16.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Zedo
Path: :mozilla.28:C:\Documents and Settings\SandraR\Datos de programa\Mozilla\Firefox\Profiles\2zn1we16.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Zedo
Path: :mozilla.29:C:\Documents and Settings\SandraR\Datos de programa\Mozilla\Firefox\Profiles\2zn1we16.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Zedo
Path: :mozilla.30:C:\Documents and Settings\SandraR\Datos de programa\Mozilla\Firefox\Profiles\2zn1we16.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Zedo
Path: :mozilla.31:C:\Documents and Settings\SandraR\Datos de programa\Mozilla\Firefox\Profiles\2zn1we16.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Zedo
Path: :mozilla.32:C:\Documents and Settings\SandraR\Datos de programa\Mozilla\Firefox\Profiles\2zn1we16.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Zedo
Path: :mozilla.33:C:\Documents and Settings\SandraR\Datos de programa\Mozilla\Firefox\Profiles\2zn1we16.default \cookies.txt
Risk: Medium


con el nod me dice esto:


Registro de sucesos
NOD32 Scanner versión 2460 (20070814) NT
Comprobación CRC del archivo NOD32.EXE: estado correcto
Ha ocurrido un error mientras se analizaba la memoria operativa. La memoria operativa no puede ser analizada (ha ocurrido un error mientras se cargaba el archivo nod32m1.vxd o durante la comunicación con el servicio de análisis).

La inicialización de la Tecnología Anti-Stealth ha fallado. Esta tecnología funcionará de forma limitada.
Discos, carpetas y archivos analizados: C:
C:\pagefile.sys - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Archivos de programa\Crawler\Toolbar\WSGData\userData_S-1-5-21-1202660629-1677128483-682003330-1003.dat - Error abriendo archivo (Acceso denegado) [4]
C:\Archivos de programa\Spyware Terminator\report.txt - Error abriendo archivo (Acceso denegado) [4]
C:\Documents and Settings\Administrador\NTUSER.DAT - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\Administrador\NTUSER.DAT.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Dr Watson\user.dmp - Error abriendo archivo (Acceso denegado) [4]
C:\Documents and Settings\All Users\Menú Inicio\Programas\Crawler Toolbar\Uninstall Crawler Toolbar.lnk - Error abriendo archivo (Acceso denegado) [4]
C:\Documents and Settings\SandraR\Application Data\Spyware Terminator\info.htm - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{10E827D8-6F98-41E1-AAE1-46D9A7542F6E}\RP51\A0010932.new - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{10E827D8-6F98-41E1-AAE1-46D9A7542F6E}\RP52\A0010984.new - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{10E827D8-6F98-41E1-AAE1-46D9A7542F6E}\RP52\A0010994.new - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{10E827D8-6F98-41E1-AAE1-46D9A7542F6E}\RP64\A0012898.manifest - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{10E827D8-6F98-41E1-AAE1-46D9A7542F6E}\RP64\A0012899.dll - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{10E827D8-6F98-41E1-AAE1-46D9A7542F6E}\RP64\A0012900.dll - Error abriendo archivo (Acceso denegado) [4]C:\System Volume Information\_restore{10E827D8-6F98-41E1-AAE1-46D9A7542F6E}\RP64\A0012901.dll - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{10E827D8-6F98-41E1-AAE1-46D9A7542F6E}\RP64\A0012902.ini - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{10E827D8-6F98-41E1-AAE1-46D9A7542F6E}\RP8\A0001295.exe - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{10E827D8-6F98-41E1-AAE1-46D9A7542F6E}\RP8\A0001296.dll - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{10E827D8-6F98-41E1-AAE1-46D9A7542F6E}\RP8\A0001297.dll - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{10E827D8-6F98-41E1-AAE1-46D9A7542F6E}\RP8\A0001298.exe - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{10E827D8-6F98-41E1-AAE1-46D9A7542F6E}\RP8\A0001299.dll - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{10E827D8-6F98-41E1-AAE1-46D9A7542F6E}\RP8\A0001300.exe - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{10E827D8-6F98-41E1-AAE1-46D9A7542F6E}\RP8\A0001301.dll - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{10E827D8-6F98-41E1-AAE1-46D9A7542F6E}\RP8\A0001302.exe - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{10E827D8-6F98-41E1-AAE1-46D9A7542F6E}\RP8\A0001303.ver - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{10E827D8-6F98-41E1-AAE1-46D9A7542F6E}\RP8\A0001304.inf - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{10E827D8-6F98-41E1-AAE1-46D9A7542F6E}\RP8\A0001305.cat - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{10E827D8-6F98-41E1-AAE1-46D9A7542F6E}\RP8\A0001306.dll - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{10E827D8-6F98-41E1-AAE1-46D9A7542F6E}\RP8\A0001307.dll - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{10E827D8-6F98-41E1-AAE1-46D9A7542F6E}\RP8\A0001308.dll - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{10E827D8-6F98-41E1-AAE1-46D9A7542F6E}\RP8\A0001309.ver - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{10E827D8-6F98-41E1-AAE1-46D9A7542F6E}\RP8\A0001310.inf - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{10E827D8-6F98-41E1-AAE1-46D9A7542F6E}\RP8\A0001311.cat - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{10E827D8-6F98-41E1-AAE1-46D9A7542F6E}\RP8\A0001312.dll - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{10E827D8-6F98-41E1-AAE1-46D9A7542F6E}\RP8\A0001313.dll - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{10E827D8-6F98-41E1-AAE1-46D9A7542F6E}\RP8\A0001314.dll - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{10E827D8-6F98-41E1-AAE1-46D9A7542F6E}\RP8\A0001315.exe - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{10E827D8-6F98-41E1-AAE1-46D9A7542F6E}\RP8\A0001316.exe - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{10E827D8-6F98-41E1-AAE1-46D9A7542F6E}\RP8\A0001317.dll - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{10E827D8-6F98-41E1-AAE1-46D9A7542F6E}\RP8\A0001318.dll - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{10E827D8-6F98-41E1-AAE1-46D9A7542F6E}\RP8\A0001319.exe - Error abriendo archivo (Acceso denegado) [4]
C:\WINDOWS\system32\config\default - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\default.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\SAM - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\SAM.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\SECURITY - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\SECURITY.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\software - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\software.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\system - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\system.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
Cantidad de archivos analizados: 130471
Cantidad de amenazas detectadas: 0
Hora de finalización: 13:12:25 . Tiempo total de análisis: 4067 seg (01:07:47)

Notas:
[4] El archivo no puede ser abierto. Es usado en exclusividad por otra aplicación.





El problema puede ser el archivo ntuser.dat?? Antes cuando pasaba el antivirus no me aparecia, es lo unico raro que veo.

hola:

este tipo de escaneo solo tiene la opcion de busqueda, si deseas uno con opcion de eliminacion prueba con Ewido online. Una ves termine el escaneo dale a la opcion Remove Infections

Hola:

Peganos un log del escaneo online de kaspersky para poderte ayudar ok?

esto es lo ke me dice:

Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\

Estadísticas
Número de objeros analizados 35552
Virus encontrados 4
Objetos infectados 16 / 0
Objetos sospechosos 0
Duración del análisis 00:33:10

Bombre del objeto infectado Nombre del virus Última acción
C:\11C1.tmp Infectados: Trojan-Proxy.Win32.Dlena.bo saltado

C:\11E4.tmp Infectados: Email-Worm.Win32.Zhelatin.gg saltado

C:\120B.tmp Infectados: Trojan-Proxy.Win32.Dlena.bo saltado

C:\1220.tmp Infectados: Trojan-Downloader.Win32.Agent.bkm saltado

C:\1222.tmp Infectados: Email-Worm.Win32.Zhelatin.gg saltado

C:\122A.tmp Infectados: Trojan-Proxy.Win32.Dlena.bo saltado

C:\1237.tmp Infectados: Trojan-Downloader.Win32.Agent.bkm saltado

C:\123B.tmp Infectados: Trojan-Proxy.Win32.Dlena.bo saltado

C:\123C.tmp Infectados: Email-Worm.Win32.Zhelatin.gg saltado

C:\124D.tmp Infectados: Trojan-Downloader.Win32.Agent.bkm saltado

C:\1250.tmp Infectados: Email-Worm.Win32.Zhelatin.gg saltado

C:\Archivos de programa\ESET\cache\FND4.NFI Infectados: Email-Worm.Win32.Zhelatin.gg saltado

C:\Archivos de programa\ESET\infected\BZO10CBA.NQF Infectados: SpamTool.Win32.Agent.u saltado

C:\Archivos de programa\ESET\infected\LSPPIBCA.NQF Infectados: SpamTool.Win32.Agent.u saltado

C:\Archivos de programa\ESET\infected\RSEP0DCA.NQF Infectados: Trojan-Downloader.Win32.Agent.bkm saltado

C:\Archivos de programa\ESET\infected\YUUCCMBA.NQF Infectados: SpamTool.Win32.Agent.u saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\SandraR\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\SandraR\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\SandraR\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\SandraR\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\SandraR\Configuración local\Historial\History.IE5\MSHist0120070816200708 17\index.dat Object is locked saltado

C:\Documents and Settings\SandraR\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\SandraR\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\SandraR\NTUSER.DAT.LOG Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

Análisis completado.