Hola, siempre tengo problemas con virus debido a las cantidad de pendrivers que conecto al pc, asi que vi que hablaban aqui de sacanear el pc con kaspersky, ya lo hice y me aparecio el siguiente reporte... a ver si alguien me ayuda a decifrarlo...

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Wednesday, October 10, 2007 6:46:10 PM
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 11/10/2007
Kaspersky Anti-Virus database records: 430570
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
C:\
D:\
F:\

Scan Statistics:
Total number of scanned objects: 66676
Number of viruses found: 3
Number of infected objects: 6
Number of suspicious objects: 0
Duration of the scan process: 01:26:10

Infected Object Name / Virus Name / Last Action
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked skipped
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked skipped
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked skipped
C:\Documents and Settings\Usuario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked skipped
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Messenger\bomberita_sin_fin@hot mail.com\SharingMetadata\activitylog.dat Object is locked skipped
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Messenger\bomberita_sin_fin@hot mail.com\SharingMetadata\Logs\Dfsr00005.log Object is locked skipped
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Messenger\bomberita_sin_fin@hot mail.com\SharingMetadata\pending.dat Object is locked skipped
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Messenger\bomberita_sin_fin@hot mail.com\SharingMetadata\Working\database_54B0_D37 0_B0D3_56D8\dfsr.db Object is locked skipped
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Messenger\bomberita_sin_fin@hot mail.com\SharingMetadata\Working\database_54B0_D37 0_B0D3_56D8\fsr.log Object is locked skipped
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Messenger\bomberita_sin_fin@hot mail.com\SharingMetadata\Working\database_54B0_D37 0_B0D3_56D8\fsrtmp.log Object is locked skipped
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Messenger\bomberita_sin_fin@hot mail.com\SharingMetadata\Working\database_54B0_D37 0_B0D3_56D8\tmp.edb Object is locked skipped
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\bomberita_sin_fin@hotmail.com\real\member s.stg Object is locked skipped
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\bomberita_sin_fin@hotmail.com\shadow\memb ers.stg Object is locked skipped
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Musicmatch\Jukebox\mmjbaltlog.txt Object is locked skipped
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Musicmatch\Jukebox\mmjblog.txt Object is locked skipped
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Musicmatch\Jukebox\Portables.log Object is locked skipped
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Musicmatch\MIM\Database\Default.ldb Object is locked skipped
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Musicmatch\MIM\Database\Default.mdb Object is locked skipped
C:\Documents and Settings\Usuario\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Usuario\Configuración local\Historial\History.IE5\MSHist0120071010200710 11\index.dat Object is locked skipped
C:\Documents and Settings\Usuario\Configuración local\Temp\JETE4D2.tmp Object is locked skipped
C:\Documents and Settings\Usuario\Configuración local\Temp\~DF1AB3.tmp Object is locked skipped
C:\Documents and Settings\Usuario\Configuración local\Temp\~DF1AD7.tmp Object is locked skipped
C:\Documents and Settings\Usuario\Configuración local\Temp\~DF85E.tmp Object is locked skipped
C:\Documents and Settings\Usuario\Configuración local\Temp\~DF8B0.tmp Object is locked skipped
C:\Documents and Settings\Usuario\Configuración local\Temp\~DFCD9B.tmp Object is locked skipped
C:\Documents and Settings\Usuario\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Usuario\Mis documentos\Mis documentos en serio\Cotito\Antiviruses y Programas\bsplayer221.950_clip.exe/data0011 Infected: not-a-virus:AdTool.Win32.WhenU.a skipped
C:\Documents and Settings\Usuario\Mis documentos\Mis documentos en serio\Cotito\Antiviruses y Programas\bsplayer221.950_clip.exe NSIS: infected - 1 skipped
C:\Documents and Settings\Usuario\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Usuario\NTUSER.DAT.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\ahr.exe Infected: Worm.Win32.Delf.ca skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edbtmp.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\Internet.evt Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
C:\WINDOWS\wscmgr.exe Infected: Trojan-PSW.Win32.Delf.abx skipped
F:\MSOCache\doWTP_RESTORE_0.exe Infected: Trojan-PSW.Win32.Delf.abx skipped
F:\antihost.exe Infected: Worm.Win32.Delf.ca skipped

Scan process completed.


Muchas Gracias

hola bienvenido al foro, Politicas del foro, Consejos a la hora de publicar nuevos mensajes.

Elimina estos archivos:

C:\Documents and Settings\Usuario\Mis documentos\Mis documentos en serio\Cotito\Antiviruses y Programas\bsplayer221.950_clip.exe

C:\WINDOWS\system32\ahr.exe

C:\WINDOWS\wscmgr.exe

F:\MSOCache\doWTP_RESTORE_0.exe

F:\antihost.exe

SI no se dejan utiliza: KillBox o Filesassin.

Realiza otro escaneo, nos comentas como va tu pc, saludos!

Puchas... borré los archivos, escepto C:\WINDOWS\wscmgr.exe que no lo pude borrar... luego volvi a scanear con el kaspersky y me aparecian 3 virus infectando 15 archivos... el reporte es el siguiente!!!! abré hecho algo mal??


-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
jueves, 11 de octubre de 2007 15:36:40
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.98.0
Ultima actualización: 11/10/2007
Registros en la base antivirus: 431097
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
F:\

Estadísticas:
Número de objeros analizados: 65905
Virus encontrados: 3
Objetos infectados: 15
Objetos sospechosos: 0
Duración del análisis: 01:47:35

Bombre del objeto infectado / Nombre del virus / Última acción
C:\!KillBox\ahr.exe Infectados: Worm.Win32.Delf.ca saltado
C:\!KillBox\antihost.exe Infectados: Worm.Win32.Delf.ca saltado
C:\!KillBox\doWTP_RESTORE_0.exe Infectados: Trojan-PSW.Win32.Delf.abx saltado
C:\!KillBox\doWTP_RESTORE_0.exe ( 1) Infectados: Trojan-PSW.Win32.Delf.abx saltado
C:\!KillBox\doWTP_RESTORE_0.exe ( 2) Infectados: Trojan-PSW.Win32.Delf.abx saltado
C:\!KillBox\wscmgr.exe Infectados: Trojan-PSW.Win32.Delf.abx saltado
C:\!KillBox\wscmgr.exe ( 3) Infectados: Trojan-PSW.Win32.Delf.abx saltado
C:\!KillBox\wscmgr.exe ( 4) Infectados: Trojan-PSW.Win32.Delf.abx saltado
C:\!KillBox\wscmgr.exe ( 5) Infectados: Trojan-PSW.Win32.Delf.abx saltado
C:\!KillBox\wscmgr.exe ( 6) Infectados: Trojan-PSW.Win32.Delf.abx saltado
C:\!KillBox\wscmgr.exe ( 7) Infectados: Trojan-PSW.Win32.Delf.abx saltado
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\ESET\infected\UDUZ1WBA.NQF Infectados: not-a-virus:PSWTool.Win32.Dialupass.c saltado
C:\Archivos de programa\ESET\logs\nod32\NDL10817.DAT Object is locked saltado
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Musicmatch\Jukebox\mmjbaltlog.txt Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Musicmatch\Jukebox\mmjblog.txt Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Musicmatch\Jukebox\Portables.log Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Musicmatch\MIM\Database\Default.ldb Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Musicmatch\MIM\Database\Default.mdb Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Historial\History.IE5\MSHist0120071011200710 12\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Temp\dialsys.exe Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Temp\JET5CFF.tmp Object is locked saltado
C:\Documents and Settings\Usuario\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Usuario\NTUSER.DAT.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{E7F33E DF-4957-4949-9EFA-7F925EFF4CCA}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
C:\WINDOWS\wscmgr.exe Infectados: Trojan-PSW.Win32.Delf.abx saltado
F:\MSOCache\doWTP_RESTORE_0.exe Infectados: Trojan-PSW.Win32.Delf.abx saltado
F:\antihost.exe Infectados: Worm.Win32.Delf.ca saltado

Análisis completado.

Hola has probado de eliminarlo con el filessasin?

Elimina estos archivos:

C:\!KillBox\ahr.exe
C:\!KillBox\antihost.exe
C:\!KillBox\doWTP_RESTORE_0.exe
C:\!KillBox\doWTP_RESTORE_0.exe
C:\!KillBox\doWTP_RESTORE_0.exe
C:\!KillBox\wscmgr.exe
C:\!KillBox\wscmgr.exe
C:\!KillBox\wscmgr.exe
C:\!KillBox\wscmgr.exe
C:\!KillBox\wscmgr.exe
C:\!KillBox\wscmgr.exe
C:\Archivos de programa\ESET\infected\UDUZ1WBA.NQF
C:\WINDOWS\wscmgr.exe
F:\MSOCache\doWTP_RESTORE_0.exe
F:\antihost.exe

Prueba eliminarlos con el Unlocker si acaso falla el filessasin. Prueba tambien en modo a prueba de fallos.

Realiza otro scan, y nos dejas el log, saludos!

muchas gracias... todo ok

Hola hicistes el scan con el Kaspersky?

Saludos!