Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Buenas tardes.

Mi maquina tenia instalado el antivirus mackafi, pero al insertar un usb, no detecto el virus y se infecto con el Troyan horse, posteriormente le instale el avg, y este si lo detecto, y al parecer lo puso en cuarentena y renombro algunos archivos .exe del windows y la maquina no arranacaba, posterior a eso un mi amigo me restauro el windows, sin embargo la maquina sigue infectada, ahora le instale el nod32, y el mismo me detecta el virus, pero no puede limpiarlo, quisiera saber si existe alguna forma de limpiar la maquina sin tener que formatearla ni perder la informacion que alli tengo, porque aparte de eso una laptop

Hola

Revisa este FAQ y realiza lo descrito alli :Se infecto mi memoria USB y la PC ya no la reconoce

salu2!
Me cuentas si funciono.

A mi pc le entro el troyan horse, el mackafi no lo detecto, y el avg y nod32, si lo detectaron pero no son capaces de limpiarlo, necesito ver si me pueden ayudar, les envio los resultados de que me mostro el nod32 cuando scane la maquina


Comienzo: 09/09/2007 22:55:09 p.m.
Registro de sucesos
NOD32 Scanner versión 2514 (20070908) NT
- Variante modificada de Win32/PcClient.WI (Troyano) en memoria operativa

Fecha: 9.9.2007 hora: 22:56:08
Discos, carpetas y archivos analizados: C:; D:
C:\hiberfil.sys - Error abriendo archivo (El archivo está bloqueado) [4]
C:\pagefile.sys - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\BackItUp_DriveImage\root.img »GZ - Archivo comprimido dañado
C:\Documents and Settings\LocalService\NTUSER.DAT - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\LocalService\ntuser.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\NetworkService\NTUSER.DAT - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\NetworkService\ntuser.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\Usuario Final\NTUSER.DAT - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\Usuario Final\ntuser.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\Usuario Final\Configuración local\Archivos temporales de Internet\Content.IE5\AMN0JSST\GoogleNav[1].cab »CAB »googlenav.dll - Archivo comprimido dañado - el archivo podría no ser extraido.
C:\Documents and Settings\Usuario Final\Configuración local\Datos de programa\Ahead\Nero Home\bl.db-journal - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\Usuario Final\Configuración local\Datos de programa\Ahead\Nero Home\is2.db-journal - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\Usuario Final\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\Usuario Final\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\Usuario Final\Configuración local\Temp\gtbB.tmp.cab »CAB »googlenav.dll - Archivo comprimido dañado - el archivo podría no ser extraido.
C:\Documents and Settings\Usuario Final\Configuración local\Temp\NeroDemo11021\Cab\1BAA462C.cab »CAB »root3EDBE094.img »GZ - Archivo comprimido dañado
C:\I386\FRAMD.TT_ »TAR - Archivo comprimido dañado
C:\System Recovery\MASTER.LOG - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\ALL.CRC - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\ALL.DEL - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\ALL.I32 - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\ALL.ITR - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\ALL.MDF - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE.DAT - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE.INP - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_01.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_02.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_03.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_04.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_05.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_06.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_07.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_08.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_09.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_10.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_11.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_12.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_13.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_14.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_15.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_16.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_17.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_18.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_19.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_20.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_21.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_22.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_23.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_24.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_25.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_26.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_27.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_28.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_29.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_30.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_31.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_32.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_33.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_34.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_35.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_36.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_37.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_38.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_39.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_40.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_41.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_42.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_43.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_44.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_45.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_46.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_47.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_48.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_49.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_50.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_51.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_52.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_53.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_54.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_55.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_56.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_57.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_58.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_59.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_60.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_61.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_62.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_63.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_64.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\BASE_65.inp - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\CSP.DAT - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\DATA.INP - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\NOACCESS.INI - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\WINDOWS.CRC - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\WINDOWS.DAT - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\WINDOWS.DEL - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\WINDOWS.I32 - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\WINDOWS.ITR - Error abriendo archivo (Acceso denegado) [4]
C:\System Recovery\PRELOAD\WINDOWS.MDF - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\MountPointManagerRemoteDatabase - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP28\A0003016.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP28\A0003036.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP28\A0003058.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP28\A0003072.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP28\A0003083.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP28\A0003086.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP28\A0003089.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP28\A0003094.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP28\A0003095.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP28\A0003096.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP28\A0003097.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP28\A0003098.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP28\A0003099.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP28\A0003100.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP28\A0003101.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP28\A0003102.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP28\A0003103.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP28\A0003104.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP28\A0003105.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP28\A0003106.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP28\A0003107.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP28\A0003108.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP28\A0003109.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP28\A0003110.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP28\A0003111.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP28\A0003131.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP28\A0003151.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP32\A0003196.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP32\A0003204.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003259.exe - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003260.exe - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003261.exe - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003262.exe - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003263.exe - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003264.exe - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003265.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003266.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003267.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003268.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003269.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003270.exe - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003271.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003272.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003273.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003274.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003275.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003276.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003277.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003278.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003279.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003280.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003281.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003282.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003283.scr - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003284.EXE - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003285.EXE - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003286.EXE - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003287.EXE - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003288.exe - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP35\A0004791.sys - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP35\A0004792.exe - Variante modificada de Win32/PcClient.WI (Troyano)
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP35\A0004956.exe - Variante modificada de Win32/PcClient.WI (Troyano)
C:\WINDOWS\SoftwareDistribution\DataStore\DataStor e.edb - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb .log - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp .edb - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\autorun3.exe - Variante modificada de Win32/PcClient.WI (Troyano)
C:\WINDOWS\system32\kas.exe - Win32/PcClient (Troyano) - Ha ocurrido un error mientras se ponía en cuarentena el objeto -
C:\WINDOWS\system32\OfcpfwSvcs.exe - Variante modificada de Win32/PcClient.WI (Troyano)
C:\WINDOWS\system32\CatRoot2\edb.log - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\CatRoot2\tmp.edb - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\default - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\default.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\SAM - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\SAM.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\SECURITY - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\SECURITY.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\software - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\software.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\system - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\system.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
D:\System Volume Information\Desktop.ini - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\Folder.htt - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\MountPointManagerRemoteDatabase - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\Protect.ed - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\Warning.bmp - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003289.exe - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003290.EXE - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003291.EXE - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003292.EXE - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP33\A0003293.EXE - Error abriendo archivo (Acceso denegado) [4]
Cantidad de archivos analizados: 244127
Cantidad de virus detectados: 5
Cantidad de virus activos: 5
Hora de finalización: 00:20:19 . Tiempo total de análisis: 5051 seg (01:24:11)

Notas:
[4] El archivo no puede ser abierto. Es usado en exclusividad por otra aplicación.


Comienzo: 11/09/2007 21:21:47 p.m.
Registro de sucesos
NOD32 Scanner versión 2514 (20070908) NT
Línea de comando: c:\windows\system32\ofcpfwsvcs.exe
- Variante modificada de Win32/PcClient.WI (Troyano) en memoria operativa

Fecha: 11.9.2007 hora: 21:25:17
Discos, carpetas y archivos analizados: c:\windows\system32\ofcpfwsvcs.exe
c:\windows\system32\ofcpfwsvcs.exe - Variante modificada de Win32/PcClient.WI (Troyano)
Cantidad de archivos analizados: 1
Cantidad de virus detectados: 1
Cantidad de virus activos: 1
Hora de finalización: 21:25:25 . Tiempo total de análisis: 8 seg (00:00:08)

Ya seguiste los pasos que te dieron en la respuesta anterior? Ten en cuenta que es posible que si tienes un pendrive este también esté infectado, con lo cual debes desinfectarlo al igual que a tu CPU.

Nos comentas,
Dilbert.