Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola amigos!. Tengo un problema con el SPYBOT SD 1.5: al arrancar el PC no se carga automáticamente el residente teatimer, tengo que ponerlo manualmente, aunque aparece activado en las secciones residente e inicio del sistema. Y una vez activado, al iniciar de nuevo el PC, sigue sin cargarse.

Antes tenía el SPYBOT SD 1.4 y no tenia este problema. Ahora también tengo SUPERantiSPYWARE, no se si puede haber incompatibilidades.

¿Que puedo hacer?.

Gracias.

Hola debes tener solo un antispyware de residente.

Ve a:

panel de control -> ejecutar -> msconfig -> pestaña inicio

Mira si esta habilitado el TeaTimer del SpyBot. Si esta habilitado reinicia. Cuando haya prendido tu PC apretas ctrl + alt + supr o ctrl + shift + esc (abrir administrador de tareas), verifica si esta el proceso TeaTimer.

Saludos!

He abierto el msconfig, en la pestaña inicio estaba habilitado el teatimer.exe, he reiniciado, pero sigue sin cargarse, en el administrador de tareas no aparece el proceso teatimer.

No se que hacer. Intento tener como residente solo el spybot(teatimer), pero nada, solo funciona si lo pongo manualmente cada vez que arranco el PC.

No consigo solucionarlo.

Hola puede que se trate de alguna infeccion:

Realiza estos pasos:

• Descarga y ejecuta CCleaner. Usar primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usar su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Pasa estos antivirus on line:

• Panda -Manual- (Dejanos su Log)
• kaspersky -Manual- (Coloca su log)

• Si usas Firefox necesitaras de la extension IETab

Recuerda volver y comentarnos si mejora o no tu PC, Saludos!

He seguido los pasos, he reiniciado el pc, y persiste el problema, sigue sin cargarse automáticamente el teatimer.

Además me preocupa el archivo: Menu Inicio/Todos los programas/Inicio/Update_0711_KB291315.exe, que se carga al arrancar y que Kaspersky dice que es un virus (Trojan-Downloader.Win32.Injecter.ao).

Aquí van los reportes de Panda y Kaspersky:

----------------------------------------
Incidencia Estado Elemento

Virus:Trj/Downloader.RJY Desinfectado Sistema Operativo
Adware:adware/cws No desinfectado Registro de Windows
Adware:adware/ncase No desinfectado Registro de Windows
Adware:adware/stiebar No desinfectado Registro de Windows
Spyware:Cookie/Cgi-bin No desinfectado C:\Documents and Settings\Raquel\Cookies\raquel@cgi-bin[2].txt
Spyware:Cookie/Cgi-bin No desinfectado C:\Documents and Settings\Raquel\Cookies\raquel@cgi-bin[5].txt
Virus:Trj/Downloader.RJY Desinfectado C:\Documents and Settings\RAUL\Configuración local\Temp\tmp1.tmp
Virus:Trj/Downloader.RJY Desinfectado C:\Documents and Settings\RAUL\Configuración local\Temp\tmp10.tmp
Virus:Trj/Downloader.RJY Desinfectado C:\Documents and Settings\RAUL\Configuración local\Temp\tmp11.tmp
Virus:Trj/Downloader.RJY Desinfectado C:\Documents and Settings\RAUL\Configuración local\Temp\tmp12.tmp
Virus:Trj/Downloader.RJY Desinfectado C:\Documents and Settings\RAUL\Configuración local\Temp\tmp2.tmp
Virus:Trj/Downloader.RJY Desinfectado C:\Documents and Settings\RAUL\Configuración local\Temp\tmp3.tmp
Virus:Trj/Downloader.RJY Desinfectado C:\Documents and Settings\RAUL\Configuración local\Temp\tmp4.tmp
Virus:Trj/Downloader.RJY Desinfectado C:\Documents and Settings\RAUL\Configuración local\Temp\tmp5.tmp
Virus:Trj/Downloader.RJY Desinfectado C:\Documents and Settings\RAUL\Configuración local\Temp\tmp6.tmp
Virus:Trj/Downloader.RJY Desinfectado C:\Documents and Settings\RAUL\Configuración local\Temp\tmp7.tmp
Virus:Trj/Downloader.RJY Desinfectado C:\Documents and Settings\RAUL\Configuración local\Temp\tmp8.tmp
Virus:Trj/Downloader.RJY Desinfectado C:\Documents and Settings\RAUL\Configuración local\Temp\tmp9.tmp
Virus:Trj/Downloader.RJY Desinfectado C:\Documents and Settings\RAUL\Configuración local\Temp\tmpA.tmp
Virus:Trj/Downloader.RJY Desinfectado C:\Documents and Settings\RAUL\Configuración local\Temp\tmpB.tmp
Virus:Trj/Downloader.RJY Desinfectado C:\Documents and Settings\RAUL\Configuración local\Temp\tmpC.tmp
Virus:Trj/Downloader.RJY Desinfectado C:\Documents and Settings\RAUL\Configuración local\Temp\tmpD.tmp
Virus:Trj/Downloader.RJY Desinfectado C:\Documents and Settings\RAUL\Configuración local\Temp\tmpE.tmp
Virus:Trj/Downloader.RJY Desinfectado C:\Documents and Settings\RAUL\Configuración local\Temp\tmpF.tmp
Spyware:Cookie/Weborama No desinfectado C:\Documents and Settings\RAUL\Cookies\raul@weborama[1].txt
Herramienta potencialmente no deseada:Application/NirCmd.A No desinfectado C:\WINDOWS\NirCmd.exe


-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
jueves, 06 de diciembre de 2007 20:41:52
Sistema operativo: Microsoft Windows XP Professional, (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 6/12/2007
Registros en la base antivirus: 474092
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
F:\

Estadísticas:
Número de objeros analizados: 100131
Virus encontrados: 3
Objetos infectados: 8 / 0
Objetos sospechosos: 0
Duración del análisis: 01:41:09

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcrst.dll Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\EENGINE\EPERSIST.DAT Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDALRT.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDCON.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDDBG.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDFW.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDIDS.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSYS.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBConfig.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBDebug.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBDetect.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBNotify.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBRefr.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetCfg.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetCfg2.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetDev.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetLoc.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetUsr.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSMNot.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSMReg.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSMRSt.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBStHash.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBStMSI.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBValid.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\SPPolicy.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\SPStart.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\SPStop.log Object is locked saltado
C:\Archivos de programa\Norton AntiVirus\AVApp.log Object is locked saltado
C:\Archivos de programa\Norton AntiVirus\AVError.log Object is locked saltado
C:\Archivos de programa\Norton AntiVirus\AVVirus.log Object is locked saltado
C:\Archivos de programa\Norton AntiVirus\Savrt\0621NAV~.TMP Object is locked saltado
C:\Archivos de programa\Norton AntiVirus\Savrt\0841NAV~.TMP Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\settings.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\HPPAppActivity.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\HPPHomePageActivity.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\LiveUpdate\2007-12-06_Log.ALUSchedulerSvc.LiveUpdate Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\143D328C.tmp Infectados: Trojan.Java.ClassLoader.as saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\14440685.tmp Infectados: Trojan.Java.ClassLoader.as saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\288A5E45.tmp Infectados: Email-Worm.Win32.Scano.gen saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\28D523F2.tmp Infectados: Email-Worm.Win32.Scano.gen saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\290619BC.tmp Infectados: Email-Worm.Win32.Scano.gen saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\70EA080A.tmp Infectados: Email-Worm.Win32.Scano.gen saltado
C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Update_0711_KB291315.exe Infectados: Trojan-Downloader.Win32.Injecter.ao saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Archivos temporales de Internet\Content.IE5\IN0BNWLO\mando[1].png Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Datos de programa\Microsoft\Messenger\raulps1978@hotmail.co m\SharingMetadata\Logs\Dfsr00005.log Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Datos de programa\Microsoft\Messenger\raulps1978@hotmail.co m\SharingMetadata\pending.dat Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Datos de programa\Microsoft\Messenger\raulps1978@hotmail.co m\SharingMetadata\Working\database_7214_C54_140C_1 DAB\dfsr.db Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Datos de programa\Microsoft\Messenger\raulps1978@hotmail.co m\SharingMetadata\Working\database_7214_C54_140C_1 DAB\fsr.log Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Datos de programa\Microsoft\Messenger\raulps1978@hotmail.co m\SharingMetadata\Working\database_7214_C54_140C_1 DAB\fsrtmp.log Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Datos de programa\Microsoft\Messenger\raulps1978@hotmail.co m\SharingMetadata\Working\database_7214_C54_140C_1 DAB\tmp.edb Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\raulps1978@hotmail.com\real\members.stg Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Temp\tmp12.tmp Infectados: Trojan-Downloader.Win32.Injecter.ao saltado
C:\Documents and Settings\RAUL\Configuración local\Temp\~DF709F.tmp Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Temp\~DF70D5.tmp Object is locked saltado
C:\Documents and Settings\RAUL\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\RAUL\Datos de programa\Symantec\PendingAlertsQueue.log Object is locked saltado
C:\Documents and Settings\RAUL\ntuser.dat Object is locked saltado
C:\Documents and Settings\RAUL\ntuser.dat.LOG Object is locked saltado
C:\WINDOWS\Debug\oakley.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{904A36 4A-5E76-4F75-A3BA-D45F728087EA}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

Hola, realiza lo siguiente:

Utiliza el CCleaner. Usar primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usar su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Ejecuta el Regseeker (lee el Manual) para limpiar el registro. Tienes que ejecutarlo hasta que no salga más nada en un nuevo análisis.

Vacia la cuarentena de tu Antivirus.

Nos comentas, saludos!

elimina tambien este archivo:
C:\Documents and Settings\All Users\Men£ Inicio\Programas\Inicio\Update_0711_KB291315.exe


y vacia la cuarentena de tu antivirus...

He seguido las instrucciones, he limpiado el registro con Regseeker unas cuantas veces, hasta que solo han quedado 4 entradas, que aparecen en cada limpieza, he reiniciado el pc, y persiste el problema, sigue sin cargarse automáticamente el teatimer, y no me deja eliminar el archivo:
Menu Inicio/Todos los programas/Inicio/Update_0711_KB291315.exe, aunque parece que esta vez no se ha cargado al arrancar.

¿Que puedo hacer?

Gracias.

Hola para eliminar ese archivo prueba lo siguiente:

KillBox o Filesassin.

Nos comentas, saludos!

Ya he conseguido borrar el archivo "Update_0711_KB291315.exe" mediante una ventana de MS-DOS, y por fin al reiniciar el PC se ha cargado el "teatimer.exe", al parecer este archivo bloqueaba la carga del teatimer. He vuelto a pasar el KASPERSKY y ha encontrado 2 archivos infectados, que he eliminado y parece que esta solucionado el problema.

¿Es normal que existan estas 2 carpetas en cada usuario?:

C:\Documents and Settings\RAUL\Configuración local
C:\Documents and Settings\RAUL\Configuraci¾n local

nunca había visto la segunda.

Aquí os dejo el reporte, ya me decís si esta arreglado.

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
sábado, 08 de diciembre de 2007 20:54:06
Sistema operativo: Microsoft Windows XP Professional, (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 8/12/2007
Registros en la base antivirus: 477362
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
F:\

Estadísticas:
Número de objeros analizados: 103636
Virus encontrados: 1
Objetos infectados: 2 / 0
Objetos sospechosos: 0
Duración del análisis: 01:47:07

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcrst.dll Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\EENGINE\EPERSIST.DAT Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDALRT.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDCON.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDDBG.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDFW.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDIDS.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSYS.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBConfig.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBDebug.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBDetect.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBNotify.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBRefr.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetCfg.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetCfg2.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetDev.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetLoc.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSetUsr.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSMNot.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSMReg.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBSMRSt.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBStHash.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBStMSI.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\BBValid.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\SPPolicy.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\SPStart.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPBBC\LOGS\SPStop.log Object is locked saltado
C:\Archivos de programa\eMule\Temp\001.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\002.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\003.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\004.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\005.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\007.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\009.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\010.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\014.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\020.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\028.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\030.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\035.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\038.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\061.part Object is locked saltado
C:\Archivos de programa\Norton AntiVirus\AVApp.log Object is locked saltado
C:\Archivos de programa\Norton AntiVirus\AVError.log Object is locked saltado
C:\Archivos de programa\Norton AntiVirus\AVVirus.log Object is locked saltado
C:\Archivos de programa\Norton AntiVirus\Savrt\0023NAV~.TMP Object is locked saltado
C:\Archivos de programa\Norton AntiVirus\Savrt\0386NAV~.TMP Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\settings.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\HPPAppActivity.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\HPPHomePageActivity.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\LiveUpdate\2007-12-08_Log.ALUSchedulerSvc.LiveUpdate Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Archivos temporales de Internet\Content.IE5\QR4IJTD0\11564789892[1].jpg Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Archivos temporales de Internet\Content.IE5\QR4IJTD0\11564789893[1].jpg Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Archivos temporales de Internet\Content.IE5\SPUJ0X6Z\mando[1].png Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Datos de programa\Microsoft\Messenger\raulps1978@hotmail.co m\SharingMetadata\Logs\Dfsr00005.log Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Datos de programa\Microsoft\Messenger\raulps1978@hotmail.co m\SharingMetadata\pending.dat Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Datos de programa\Microsoft\Messenger\raulps1978@hotmail.co m\SharingMetadata\Working\database_7214_C54_140C_1 DAB\dfsr.db Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Datos de programa\Microsoft\Messenger\raulps1978@hotmail.co m\SharingMetadata\Working\database_7214_C54_140C_1 DAB\fsr.log Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Datos de programa\Microsoft\Messenger\raulps1978@hotmail.co m\SharingMetadata\Working\database_7214_C54_140C_1 DAB\fsrtmp.log Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Datos de programa\Microsoft\Messenger\raulps1978@hotmail.co m\SharingMetadata\Working\database_7214_C54_140C_1 DAB\tmp.edb Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\raulps1978@hotmail.com\real\members.stg Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\raulps1978@hotmail.com\shadow\members.stg Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Historial\History.IE5\MSHist0120071208200712 09\index.dat Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Temp\tmp1.tmp Infectados: Trojan-Downloader.Win32.Injecter.ao saltado
C:\Documents and Settings\RAUL\Configuración local\Temp\tmp2.tmp Infectados: Trojan-Downloader.Win32.Injecter.ao saltado
C:\Documents and Settings\RAUL\Configuración local\Temp\~DF1BEA.tmp Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Temp\~DF1C4D.tmp Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Temp\~DF36C1.tmp Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Temp\~DFE5AC.tmp Object is locked saltado
C:\Documents and Settings\RAUL\Configuración local\Temp\~DFE5D4.tmp Object is locked saltado
C:\Documents and Settings\RAUL\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\RAUL\Datos de programa\Symantec\PendingAlertsQueue.log Object is locked saltado
C:\Documents and Settings\RAUL\ntuser.dat Object is locked saltado
C:\Documents and Settings\RAUL\ntuser.dat.LOG Object is locked saltado
C:\WINDOWS\Debug\oakley.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

--------------------