Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola antes que nada saludar a toda la comunidad...bueno me pasa lo siguiente:

Bueno hace una dia este problema ocurrio, cuando puse mi flashdrive, el punto es que cuando trato de irme a opciones de carpeta y seleccionar la pestaña "ver" y activar la opcion de "mostrar todos los archivos y carpetas ocultas" al dar click en aplicar pues no me muestra absolutamente ningun archivo oculto ya sea del sistema o algunos que tenia en mi escritorio tambien de lo que me percate es que cuando vuelvo a abrir nuevamente las opciones de carpeta y seleccionar de nuevo la pestaña "ver" me muestra la opcion de "mostrar todos los archivos y carpetas ocultas" desactivada osea como si no hubiera hecho nada, lo mismo ocurre si quiero deactivar "ocultar archivos del sistema". Otro detalle es que antes el disco local C lo abria en la misma ventana y ahora abre otra, ya lo intente todo, le pase antivirus AVG anti spyware y si me detecto algunos e incluso los borraron pero el problema sigue igual, y eh googleado miles de veces y por mas que intento lo de cambiar registros y bajar una vacuna para un supuesto virus de memorias usb, no me sirvio nada. No cambia ni borra el checkedvalue de la carpeta SHOWALL en el regedit. ojala alguien me pueda ayudar porque no quisiera formatear mi pc

Hola blackcross Bienvenido a Infospyware Consejo antes de publicar un mensaje

Priemero has lo indicado aqui ¿Cómo recuperar la asociación de carpetas? y luego has lo indicado aqui Virus en en Pendrive (FlashMemory) USB tambien descarga y usa MismaSxS

Descarga Reg-unlocker y usalo estando en modo a prueba de fallos y luego en modo normal...

Una ves en modo normal verifica los resultados y comentanos como te fue

Salu2

Bueno primeramente decir gracias por responder, te agradezco mucho las instrucciones, pero solo pude arreglar el problema de abrir otra ventana al entrar a cualquier unidad de mi hard disk

El problema de los archivos ocultos aun sigue, entro al regedit y en
HGKEY_LOCAL_MACHINE/software/microsoft/windows/currentversion/eplorer/advanced/folder/hidden/showall el registro checkedvalue el valor esta en 0, por mas de que lo cambie a valor 1 o elimine el registro checkedvalue vuelve a crearse en caso de eliminarlo o vuele al valor de 0

Bueno seguire intentando mas herramientas haber si alguna lo arregla
gracias nuevamente por los consejos y aplicaciones

Por avisarme si ssaben ma informacion ya que no quiero formatear mi pc

Hola nuevamente blackcross dejame decirte q tu problema se debe a una infeccion asi q por favor has lo siguiente:

Descarga Ccleaner + Manual y usalo primero en modo Limpiador para limpiar cookies y temporales de internet y luego en modo Registro (haciendo copia de seguridad como lo indica el manual)

Descarga SuperAntiSpyware Actualizado y elimina todo lo que encuentres

Has un scanner con Panda ActiveScan Online
y pegas el reporte aqui .

Salu2 Recuerda Volver

Gracias hice todo antes eso pero no con panda utilice kaspersky, y esto es lo que me salio
-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Monday, September 24, 2007 11:56:59 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.93.1
Kaspersky Anti-Virus database last update: 25/09/2007
Kaspersky Anti-Virus database records: 422981
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
C:\
D:\
E:\
F:\
G:\

Scan Statistics:
Total number of scanned objects: 189047
Number of viruses found: 5
Number of infected objects: 9
Number of suspicious objects: 0
Duration of the scan process: 02:51:11

Infected Object Name / Virus Name / Last Action
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2007-09-24.19-01-38.log Object is locked skipped
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\master.mdf Object is locked skipped
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\mastlog.ldf Object is locked skipped
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\model.mdf Object is locked skipped
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\modellog.ldf Object is locked skipped
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\msdbdata.mdf Object is locked skipped
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\msdblog.ldf Object is locked skipped
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\tempdb.mdf Object is locked skipped
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\templog.ldf Object is locked skipped
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\LOG\ERRORLOG Object is locked skipped
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\LOG\log_300.trc Object is locked skipped
C:\Archivos de programa\MySQL\MySQL Server 4.1\data\ibdata1 Object is locked skipped
C:\Archivos de programa\MySQL\MySQL Server 4.1\data\ib_logfile0 Object is locked skipped
C:\Archivos de programa\MySQL\MySQL Server 4.1\data\ib_logfile1 Object is locked skipped
C:\Archivos de programa\MySQL\MySQL Server 4.1\data\jisus.err Object is locked skipped
C:\Archivos de programa\xampp\apache\logs\access.log Object is locked skipped
C:\Archivos de programa\xampp\apache\logs\error.log Object is locked skipped
C:\Archivos de programa\xampp\apache\logs\ssl_request.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\VMware\vmnetdhcp.leases Object is locked skipped
C:\Documents and Settings\Darkcross\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked skipped
C:\Documents and Settings\Darkcross\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Darkcross\Configuración local\Datos de programa\Microsoft\Messenger\jisusss@hotmail.com\S haringMetadata\Logs\Dfsr00005.log Object is locked skipped
C:\Documents and Settings\Darkcross\Configuración local\Datos de programa\Microsoft\Messenger\jisusss@hotmail.com\S haringMetadata\pending.dat Object is locked skipped
C:\Documents and Settings\Darkcross\Configuración local\Datos de programa\Microsoft\Messenger\jisusss@hotmail.com\S haringMetadata\Working\database_C4C0_2A23_C02A_1BE 4\dfsr.db Object is locked skipped
C:\Documents and Settings\Darkcross\Configuración local\Datos de programa\Microsoft\Messenger\jisusss@hotmail.com\S haringMetadata\Working\database_C4C0_2A23_C02A_1BE 4\fsr.log Object is locked skipped
C:\Documents and Settings\Darkcross\Configuración local\Datos de programa\Microsoft\Messenger\jisusss@hotmail.com\S haringMetadata\Working\database_C4C0_2A23_C02A_1BE 4\fsrtmp.log Object is locked skipped
C:\Documents and Settings\Darkcross\Configuración local\Datos de programa\Microsoft\Messenger\jisusss@hotmail.com\S haringMetadata\Working\database_C4C0_2A23_C02A_1BE 4\tmp.edb Object is locked skipped
C:\Documents and Settings\Darkcross\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Darkcross\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Darkcross\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\jisusss@hotmail.com\real\members.stg Object is locked skipped
C:\Documents and Settings\Darkcross\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\jisusss@hotmail.com\shadow\members.stg Object is locked skipped
C:\Documents and Settings\Darkcross\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\ixpn07sr.default \Cache\_CACHE_001_ Object is locked skipped
C:\Documents and Settings\Darkcross\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\ixpn07sr.default \Cache\_CACHE_002_ Object is locked skipped
C:\Documents and Settings\Darkcross\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\ixpn07sr.default \Cache\_CACHE_003_ Object is locked skipped
C:\Documents and Settings\Darkcross\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\ixpn07sr.default \Cache\_CACHE_MAP_ Object is locked skipped
C:\Documents and Settings\Darkcross\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Darkcross\Configuración local\Historial\History.IE5\MSHist0120070924200709 25\index.dat Object is locked skipped
C:\Documents and Settings\Darkcross\Configuración local\Temp\s25uo57v.dll Infected: Trojan-Downloader.Win32.Agent.ctx skipped
C:\Documents and Settings\Darkcross\Configuración local\Temp\vmware-Darkcross\vmware-vix-Darkcross-1696.log Object is locked skipped
C:\Documents and Settings\Darkcross\Configuración local\Temp\~DF5EE7.tmp Object is locked skipped
C:\Documents and Settings\Darkcross\Configuración local\Temp\~DF5EF1.tmp Object is locked skipped
C:\Documents and Settings\Darkcross\Configuración local\Temp\~DF7674.tmp Object is locked skipped
C:\Documents and Settings\Darkcross\Configuración local\Temp\~DF771A.tmp Object is locked skipped
C:\Documents and Settings\Darkcross\Configuración local\Temp\~DFF501.tmp Object is locked skipped
C:\Documents and Settings\Darkcross\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Darkcross\Datos de programa\Mozilla\Firefox\Profiles\ixpn07sr.default \cert8.db Object is locked skipped
C:\Documents and Settings\Darkcross\Datos de programa\Mozilla\Firefox\Profiles\ixpn07sr.default \flashgot.log Object is locked skipped
C:\Documents and Settings\Darkcross\Datos de programa\Mozilla\Firefox\Profiles\ixpn07sr.default \formhistory.dat Object is locked skipped
C:\Documents and Settings\Darkcross\Datos de programa\Mozilla\Firefox\Profiles\ixpn07sr.default \history.dat Object is locked skipped
C:\Documents and Settings\Darkcross\Datos de programa\Mozilla\Firefox\Profiles\ixpn07sr.default \key3.db Object is locked skipped
C:\Documents and Settings\Darkcross\Datos de programa\Mozilla\Firefox\Profiles\ixpn07sr.default \parent.lock Object is locked skipped
C:\Documents and Settings\Darkcross\Datos de programa\Mozilla\Firefox\Profiles\ixpn07sr.default \search.sqlite Object is locked skipped
C:\Documents and Settings\Darkcross\Datos de programa\Mozilla\Firefox\Profiles\ixpn07sr.default \urlclassifier2.sqlite Object is locked skipped
C:\Documents and Settings\Darkcross\Mis documentos\My Downloads\ca_setup.exe1/WISE0017.BIN Infected: not-a-virus:PSWTool.Win32.Cain.281 skipped
C:\Documents and Settings\Darkcross\Mis documentos\My Downloads\ca_setup.exe1/WISE0025.BIN Infected: not-a-virus:PSWTool.Win32.Cain.284 skipped
C:\Documents and Settings\Darkcross\Mis documentos\My Downloads\ca_setup.exe1 WiseSFX: infected - 2 skipped
C:\Documents and Settings\Darkcross\ntuser.dat Object is locked skipped
C:\Documents and Settings\Darkcross\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Temp\Perflib_Perfdata_5cc.dat Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\ntde1ect.com Infected: Trojan-Dropper.Win32.Vidro.af skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\EventCache\{AEEB8C D2-683B-4E0D-A149-1E64FB0487A0}.bin Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\avpo.exe Infected: Trojan-Dropper.Win32.Vidro.af skipped
C:\WINDOWS\system32\avpo0.dll Infected: Trojan-Dropper.Win32.Agent.bvz skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\Internet.evt Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\Temp\ib2 Object is locked skipped
C:\WINDOWS\Temp\ib3 Object is locked skipped
C:\WINDOWS\Temp\ib4 Object is locked skipped
C:\WINDOWS\Temp\ib5 Object is locked skipped
C:\WINDOWS\Temp\Perflib_Perfdata_b54.dat Object is locked skipped
C:\WINDOWS\Temp\vmware-vmount.log Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
C:\WINDOWS\{00000001-00000000-00000000-00001102-00000004-20021102}.CDF Object is locked skipped
D:\ntde1ect.com Infected: Trojan-Dropper.Win32.Vidro.af skipped
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
E:\ntde1ect.com Infected: Trojan-Dropper.Win32.Vidro.af skipped
E:\RECYCLER\NPROTECT\00000000.exe Object is locked skipped
E:\RECYCLER\NPROTECT\00000001.exe Object is locked skipped
E:\RECYCLER\NPROTECT\00000002._P Object is locked skipped
E:\RECYCLER\NPROTECT\00000003._P Object is locked skipped
E:\RECYCLER\NPROTECT\00000004._P Object is locked skipped
E:\RECYCLER\NPROTECT\00000005._P Object is locked skipped
E:\RECYCLER\NPROTECT\00000006._P Object is locked skipped
E:\RECYCLER\NPROTECT\00000007._P Object is locked skipped
E:\RECYCLER\NPROTECT\00000008._P Object is locked skipped
E:\RECYCLER\NPROTECT\00000009._P Object is locked skipped
E:\RECYCLER\NPROTECT\00000010._P Object is locked skipped
E:\RECYCLER\NPROTECT\00000011._P Object is locked skipped
E:\RECYCLER\NPROTECT\00000012._P Object is locked skipped
E:\RECYCLER\NPROTECT\00000013._P Object is locked skipped
E:\RECYCLER\NPROTECT\00000014._P Object is locked skipped
E:\RECYCLER\NPROTECT\00000015._P Object is locked skipped
E:\RECYCLER\NPROTECT\00000016._P Object is locked skipped
E:\RECYCLER\NPROTECT\00000017._P Object is locked skipped
E:\RECYCLER\NPROTECT\00000018._P Object is locked skipped
E:\RECYCLER\NPROTECT\00000019._P Object is locked skipped
E:\RECYCLER\NPROTECT\00000020._P Object is locked skipped
E:\RECYCLER\NPROTECT\00000021.dll Object is locked skipped
E:\RECYCLER\NPROTECT\00000022.dll Object is locked skipped
E:\RECYCLER\NPROTECT\00000023.exe Object is locked skipped
E:\RECYCLER\NPROTECT\00000024.dll Object is locked skipped
E:\RECYCLER\NPROTECT\00000025.exe Object is locked skipped
E:\RECYCLER\NPROTECT\00000026.inf Object is locked skipped
E:\RECYCLER\NPROTECT\00000027.exe Object is locked skipped
E:\RECYCLER\NPROTECT\00000028.dll Object is locked skipped
E:\RECYCLER\NPROTECT\00000029.txt Object is locked skipped
E:\RECYCLER\NPROTECT\00000030.INF Object is locked skipped
E:\RECYCLER\NPROTECT\00000031.ver Object is locked skipped
E:\RECYCLER\NPROTECT\00000032.sys Object is locked skipped
E:\RECYCLER\NPROTECT\00000033.CAT Object is locked skipped
E:\RECYCLER\NPROTECT\00000034.sys Object is locked skipped
E:\RECYCLER\NPROTECT\00000035.dll Object is locked skipped
E:\RECYCLER\NPROTECT\00000036.inf Object is locked skipped
E:\RECYCLER\NPROTECT\00000037.dll Object is locked skipped
E:\RECYCLER\NPROTECT\00000038.INF Object is locked skipped
E:\RECYCLER\NPROTECT\00000039.exe Object is locked skipped
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

Scan process completed.

te agradeceria como eliminar esos troyanos ^_^
gracias por toda la ayuda

Hola blackcross

Inicia en Modo a Prueba de Fallos

Activa Ver Archivos Ocultos

Elimina las siguientes carpetas/archivos a continuacion y si estos no se dejan hazlo usando el FileASSASIN

C:\Documents and Settings\Darkcross\Mis documentos\My Downloads
C:\ntde1ect.com
C:\WINDOWS\system32\avpo.exe
C:\WINDOWS\system32\avpo0.dll
D:\ntde1ect.com

Luego has nuevamente lo indicado aqui http://www.forospyware.com/408043-post5.html

Reinicias y verifica lso resultados nuevamente

Muchas gracias por la ayuda, pero mira que ayer trataba de eliminarlos manualmente y se lo borre con nero, eso vi en otro post en este foro, todo parecia estar ok pero al hacer el otra ves el scan me aparecio otro virus
mira que aparte de eso mis unidades me pedian seleccionar un archivo para ingresar a ellas, lo mismo que le odurre a la amiga "selenienta", lo que paso luego fue qeu al reiniciar el sistema operativo ya no iniciaba de ninguna manera ni modo normal ni a prueba de fallos, cada ves se reinicaba y reiniciaba, bueno tuve que hacer un format lo bueno es que recupere todos mis archivos

te paso el log para ver si alguine mas le cayo este virus y ademas

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
martes, 25 de septiembre de 2007 9:50:13
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.93.1
Ultima actualización: 25/09/2007
Registros en la base antivirus: 423082
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\
F:\
G:\

Estadísticas:
Número de objeros analizados: 189160
Virus encontrados: 3
Objetos infectados: 5
Objetos sospechosos: 0
Duración del análisis: 02:51:25

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2007-09-24.19-01-38.log Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\master.mdf Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\mastlog.ldf Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\model.mdf Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\modellog.ldf Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\msdbdata.mdf Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\msdblog.ldf Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\tempdb.mdf Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Data\templog.ldf Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\LOG\ERRORLOG Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\LOG\log_300.trc Object is locked saltado
C:\Archivos de programa\MySQL\MySQL Server 4.1\data\ibdata1 Object is locked saltado
C:\Archivos de programa\MySQL\MySQL Server 4.1\data\ib_logfile0 Object is locked saltado
C:\Archivos de programa\MySQL\MySQL Server 4.1\data\ib_logfile1 Object is locked saltado
C:\Archivos de programa\MySQL\MySQL Server 4.1\data\jisus.err Object is locked saltado
C:\Archivos de programa\xampp\apache\logs\access.log Object is locked saltado
C:\Archivos de programa\xampp\apache\logs\error.log Object is locked saltado
C:\Archivos de programa\xampp\apache\logs\ssl_request.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\VMware\vmnetdhcp.leases Object is locked saltado
C:\Documents and Settings\Darkcross\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Darkcross\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Darkcross\Configuración local\Datos de programa\Microsoft\Messenger\jisusss@hotmail.com\S haringMetadata\Logs\Dfsr00005.log Object is locked saltado
C:\Documents and Settings\Darkcross\Configuración local\Datos de programa\Microsoft\Messenger\jisusss@hotmail.com\S haringMetadata\pending.dat Object is locked saltado
C:\Documents and Settings\Darkcross\Configuración local\Datos de programa\Microsoft\Messenger\jisusss@hotmail.com\S haringMetadata\Working\database_C4C0_2A23_C02A_1BE 4\dfsr.db Object is locked saltado
C:\Documents and Settings\Darkcross\Configuración local\Datos de programa\Microsoft\Messenger\jisusss@hotmail.com\S haringMetadata\Working\database_C4C0_2A23_C02A_1BE 4\fsr.log Object is locked saltado
C:\Documents and Settings\Darkcross\Configuración local\Datos de programa\Microsoft\Messenger\jisusss@hotmail.com\S haringMetadata\Working\database_C4C0_2A23_C02A_1BE 4\fsrtmp.log Object is locked saltado
C:\Documents and Settings\Darkcross\Configuración local\Datos de programa\Microsoft\Messenger\jisusss@hotmail.com\S haringMetadata\Working\database_C4C0_2A23_C02A_1BE 4\tmp.edb Object is locked saltado
C:\Documents and Settings\Darkcross\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Darkcross\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Darkcross\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\jisusss@hotmail.com\real\members.stg Object is locked saltado
C:\Documents and Settings\Darkcross\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\jisusss@hotmail.com\shadow\members.stg Object is locked saltado
C:\Documents and Settings\Darkcross\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\ixpn07sr.default \Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\Darkcross\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\ixpn07sr.default \Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\Darkcross\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\ixpn07sr.default \Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\Darkcross\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\ixpn07sr.default \Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\Darkcross\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Darkcross\Configuración local\Temp\Perflib_Perfdata_730.dat Object is locked saltado
C:\Documents and Settings\Darkcross\Configuración local\Temp\vmware-Darkcross\vmware-vix-Darkcross-1696.log Object is locked saltado
C:\Documents and Settings\Darkcross\Configuración local\Temp\~DF4CB4.tmp Object is locked saltado
C:\Documents and Settings\Darkcross\Configuración local\Temp\~DF5EE7.tmp Object is locked saltado
C:\Documents and Settings\Darkcross\Configuración local\Temp\~DF5EF1.tmp Object is locked saltado
C:\Documents and Settings\Darkcross\Configuración local\Temp\~DF7674.tmp Object is locked saltado
C:\Documents and Settings\Darkcross\Configuración local\Temp\~DF771A.tmp Object is locked saltado
C:\Documents and Settings\Darkcross\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Darkcross\Datos de programa\Mozilla\Firefox\Profiles\ixpn07sr.default \cert8.db Object is locked saltado
C:\Documents and Settings\Darkcross\Datos de programa\Mozilla\Firefox\Profiles\ixpn07sr.default \flashgot.log Object is locked saltado
C:\Documents and Settings\Darkcross\Datos de programa\Mozilla\Firefox\Profiles\ixpn07sr.default \formhistory.dat Object is locked saltado
C:\Documents and Settings\Darkcross\Datos de programa\Mozilla\Firefox\Profiles\ixpn07sr.default \history.dat Object is locked saltado
C:\Documents and Settings\Darkcross\Datos de programa\Mozilla\Firefox\Profiles\ixpn07sr.default \key3.db Object is locked saltado
C:\Documents and Settings\Darkcross\Datos de programa\Mozilla\Firefox\Profiles\ixpn07sr.default \parent.lock Object is locked saltado
C:\Documents and Settings\Darkcross\Datos de programa\Mozilla\Firefox\Profiles\ixpn07sr.default \search.sqlite Object is locked saltado
C:\Documents and Settings\Darkcross\Datos de programa\Mozilla\Firefox\Profiles\ixpn07sr.default \urlclassifier2.sqlite Object is locked saltado
C:\Documents and Settings\Darkcross\Mis documentos\My Downloads\ca_setup.exe1/WISE0017.BIN Infectados: not-a-virus:PSWTool.Win32.Cain.281 saltado
C:\Documents and Settings\Darkcross\Mis documentos\My Downloads\ca_setup.exe1/WISE0025.BIN Infectados: not-a-virus:PSWTool.Win32.Cain.284 saltado
C:\Documents and Settings\Darkcross\Mis documentos\My Downloads\ca_setup.exe1 WiseSFX: infectado - 2 saltado
C:\Documents and Settings\Darkcross\ntuser.dat Object is locked saltado
C:\Documents and Settings\Darkcross\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Temp\Perflib_Perfdata_5cc.dat Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Muestras\AVPO0.DLL.Muestra EliStartPage v14.69 Infectados: Trojan-Dropper.Win32.Agent.bvz saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{AEEB8C D2-683B-4E0D-A149-1E64FB0487A0}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\AVPO0.DLL.VIR Infectados: Trojan-Dropper.Win32.Agent.bvz saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\ib2 Object is locked saltado
C:\WINDOWS\Temp\ib3 Object is locked saltado
C:\WINDOWS\Temp\ib4 Object is locked saltado
C:\WINDOWS\Temp\ib5 Object is locked saltado
C:\WINDOWS\Temp\Perflib_Perfdata_b54.dat Object is locked saltado
C:\WINDOWS\Temp\vmware-vmount.log Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
C:\WINDOWS\{00000001-00000000-00000000-00001102-00000004-20021102}.CDF Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
E:\RECYCLER\NPROTECT\00000000.exe Object is locked saltado
E:\RECYCLER\NPROTECT\00000001.exe Object is locked saltado
E:\RECYCLER\NPROTECT\00000002._P Object is locked saltado
E:\RECYCLER\NPROTECT\00000003._P Object is locked saltado
E:\RECYCLER\NPROTECT\00000004._P Object is locked saltado
E:\RECYCLER\NPROTECT\00000005._P Object is locked saltado
E:\RECYCLER\NPROTECT\00000006._P Object is locked saltado
E:\RECYCLER\NPROTECT\00000007._P Object is locked saltado
E:\RECYCLER\NPROTECT\00000008._P Object is locked saltado
E:\RECYCLER\NPROTECT\00000009._P Object is locked saltado
E:\RECYCLER\NPROTECT\00000010._P Object is locked saltado
E:\RECYCLER\NPROTECT\00000011._P Object is locked saltado
E:\RECYCLER\NPROTECT\00000012._P Object is locked saltado
E:\RECYCLER\NPROTECT\00000013._P Object is locked saltado
E:\RECYCLER\NPROTECT\00000014._P Object is locked saltado
E:\RECYCLER\NPROTECT\00000015._P Object is locked saltado
E:\RECYCLER\NPROTECT\00000016._P Object is locked saltado
E:\RECYCLER\NPROTECT\00000017._P Object is locked saltado
E:\RECYCLER\NPROTECT\00000018._P Object is locked saltado
E:\RECYCLER\NPROTECT\00000019._P Object is locked saltado
E:\RECYCLER\NPROTECT\00000020._P Object is locked saltado
E:\RECYCLER\NPROTECT\00000021.dll Object is locked saltado
E:\RECYCLER\NPROTECT\00000022.dll Object is locked saltado
E:\RECYCLER\NPROTECT\00000023.exe Object is locked saltado
E:\RECYCLER\NPROTECT\00000024.dll Object is locked saltado
E:\RECYCLER\NPROTECT\00000025.exe Object is locked saltado
E:\RECYCLER\NPROTECT\00000026.inf Object is locked saltado
E:\RECYCLER\NPROTECT\00000027.exe Object is locked saltado
E:\RECYCLER\NPROTECT\00000028.dll Object is locked saltado
E:\RECYCLER\NPROTECT\00000029.txt Object is locked saltado
E:\RECYCLER\NPROTECT\00000030.INF Object is locked saltado
E:\RECYCLER\NPROTECT\00000031.ver Object is locked saltado
E:\RECYCLER\NPROTECT\00000032.sys Object is locked saltado
E:\RECYCLER\NPROTECT\00000033.CAT Object is locked saltado
E:\RECYCLER\NPROTECT\00000034.sys Object is locked saltado
E:\RECYCLER\NPROTECT\00000035.dll Object is locked saltado
E:\RECYCLER\NPROTECT\00000036.inf Object is locked saltado
E:\RECYCLER\NPROTECT\00000037.dll Object is locked saltado
E:\RECYCLER\NPROTECT\00000038.INF Object is locked saltado
E:\RECYCLER\NPROTECT\00000039.exe Object is locked saltado
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.

bueno otra ves agredecerte muchisimo por la ayuda vieras que estuvo en coma 2 dias jeje asi que no mas le tuve que hacer la radical,
Saludos a toda la gente buena del foro

no entendi eso de q se lo borrastes con nero, pero bueno lamento q no se halla solucionado tu problema ya q por lo visto tratando de eliminar una cosa nos encontramos con otra y eso fue lo q te llego al formateo

Salu2