Bueno como ustedes sabran, recibi por el messenger un archivo de zip de una supuesta foto en la que yo aparecia, al final revisando que recomendaban en este foro descargue el msncleaner, inicie la computadora a modo de prueba de fallos, y cuando la encendi ya todo normal ya el virus no se enviaba automaticamente a mis contactos, pero estando en linea una pantalla del messenger que tenia abierta se volvio como loca y resulta que un contancto me dijo que le habia mandado la pantalla automatica. A esto les agrego que mi compu cuando la reincie despues de quitarle el virus mi compu crea utomaticamente back ups y me dijo que si funcionaba normal que los borrara. Entoces le volvi a pasar el msncleaner en modo prueba de fallos y no detecto nada, le pase el norton en linea y detecto 172 cokies y las borro, de ahi le pase el kaspersky y este es el resultado se los dejo para que me ayuden por favor!


miércoles, 30 de enero de 2008 21:24:26
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 31/01/2008
Registros en la base antivirus: 502177
Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero
Objetivo a analizar Áreas críticas
C:\WINDOWS
C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\
Estadísticas
Número de objeros analizados 29660
Virus encontrados 1
Objetos infectados 2 / 0
Objetos sospechosos 0
Duración del análisis 00:53:40

Bombre del objeto infectado Nombre del virus Última acción
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{3FB20CEC-5827-40DC-807C-2C15A1536259}.crmlog Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\Media Ce.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\LogFiles\HTTPERR\httperr1.log Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\JETE29F.tmp Object is locked saltado
C:\WINDOWS\Temp\Perflib_Perfdata_9d0.dat Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\fla36E7.tmp Object is locked saltado
C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\foto.zip/foto-003.JPEG_www.myspace.com Infectados: Backdoor.Win32.IRCBot.bhc saltado
C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\foto.zip ZIP: infectado - 1 saltado
C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\hpodvd09.log Object is locked saltado
C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\JETAC48.tmp Object is locked saltado
C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\Perflib_Perfdat a_d24.dat Object is locked saltado
C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\_hphtra07.log Object is locked saltado
C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\~DFB5C3.tmp Object is locked saltado
C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\~DFB5D5.tmp Object is locked saltado
C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\~DFC4E6.tmp Object is locked saltado
C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\~DFC4F5.tmp Object is locked saltado
C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\~ROMFN_000008A8 Object is locked saltado
Análisis completado.

De antemano GRACIAS x la ayuda!

Hola EdgarRosgar

Realiza lo siguiente por favor:

Descarga las siguientes herramientas pero no las ejecutes aun:

• OTMoveIt lo guardas en el Escritorio.
• EliStarA (esta al final del post)

Apaga Restaurar Sistema
Activa la Opcion Ver Archivos Ocultos

• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste Standar List of Files / Folders to be moved.

• Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, haz clic enExit.
• Reinicia el PC (Este paso es muy importante)

Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles\********_******.txt (Donde sale "********_******" es el "date_time")

Luego de eso:

Ejecutar EliStarA

Inicia en Modo Seguro

En Modo Seguro Ejecutas EliStarA,y Cuando lo abras Dale todo a SI,y Espera a que termine,y Te saldra una ventana,en esa ventana escaneas todo el PC,y va encontrando los archivos infectados (Escanea Todas las unidades,C:\,D:\,A:\,F:\,E:\)Y fijate que este seleccionada la opcion Eliminar ficheros automaticamente..

- Inicias en modo normal y regresa con su reporte que esta en C:\InfoSat.txt,lo abres, copias y pegas ese reporte en tu proximo mensaje.

Limpia el Pc de cookies, temporales, etc y el registro con :

DiskCleaner >>> Manual
RegSeeker. >>> Manual

Al final de todo esto, Reinicias el Pc, Prende Restuarar Sistema, Reinicias Nuevamente...

Realiza otro scan con Kaspersky pero esta vez realiza el escaneo seleccionando la opcion analizar MI PC y vuelves a pegar el reporte

Vuelve y comentanos como te fue



Andresmix

Hey te agradezco tu ayuda!
Bueno hice lo que me dijiste y aca esta el log de Infosat

Thu Jan 31 19:20:36 2008
EliStartPage v15.56 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek
C:\WINDOWS\WT\WEBDRIVER.DLL --> Eliminado
D:\DESKTOP.INI --> Eliminado (Fichero Complementario).
Linea Eliminada del HOSTS --> 127.0.0.1 trafficgraphics.trafficgraphics.com
Linea Eliminada del HOSTS --> 127.0.0.1 trafficgraphics.trafficgraphics.com
Restaurado fichero de Configuración del IE, (IERESET.INF)
Eliminadas las Paginas de Inicio y de Busqueda del IE
Eliminados Ficheros Temporales del IE
Detectado AUTORUN.INF en la Unidad (D)
ShellExecute=Info.exe protect.ed 480 480
Si Desconoce la Aplicación, por favor envienosla
acompañada del AUTORUN.INF a "virus@satinfo.es". Gracias.

Thu Jan 31 19:21:51 2008
EliStartPage v15.56 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\hp\drivers\audio_HD_realtek\ALCMTR.EXE --> Eliminado, SpyRealtek
C:\Program Files\Common Files\Autodesk Shared\IEPCXWR80.DLL --> Eliminado, Puper-Isf
C:\Program Files\Microsoft Works\WKDBOLE.DLL --> Eliminado, ZangoSA (BHO)
C:\Program Files\Microsoft Works\WKSSOLE.DLL --> Eliminado, ZangoSA (BHO)
C:\Program Files\Online Services\Aol\United States\AOL90\comps\qt\QT.EXE --> Eliminado, Puper-Isa
C:\Program Files\Online Services\Aol\United States\AOL90E\comps\qt\QT.EXE --> Eliminado, Puper-Isa
C:\Program Files\Online Services\PeoplePC\ISP5900\Dll\CRYPTO.DLL --> Eliminado, Puper-Isf
C:\Program Files\Quicken\RESTARTEXE.EXE --> Eliminado, Puper-Isf
C:\Program Files\Roxio\Easy Media Creator 8\VideoUI\VUISCENEDETECTDIALOG.DLL --> Eliminado, Proxy.OSS
C:\WINDOWS\pchealth\helpctr\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\plugin\UPLOADHSC.DLL --> Eliminado, DollarRevenue (dldr)
C:\WINDOWS\system32\CMDLINEEXT03.DLL --> Eliminado, Spy-CmdLineExt

Nº Total de Directorios: 12302
Nº Total de Ficheros: 139977
Nº de Ficheros Analizados: 34118
Nº de Ficheros Infectados: 11
Nº de Ficheros Limpiados: 11

Thu Jan 31 19:37:53 2008
EliStartPage v15.56 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad D:\
D:\I386\Apps\APP20750\src\MSWORKS\PFILES\MSWORKS\W KDBOLE.DLL --> Eliminado, ZangoSA (BHO)
D:\I386\Apps\APP20750\src\MSWORKS\PFILES\MSWORKS\W KSSOLE.DLL --> Eliminado, ZangoSA (BHO)
D:\I386\Drv\APP20800\src\ALCMTR.EXE --> Eliminado, SpyRealtek

Nº Total de Directorios: 551
Nº Total de Ficheros: 15266
Nº de Ficheros Analizados: 3846
Nº de Ficheros Infectados: 3
Nº de Ficheros Limpiados: 3

Thu Jan 31 19:38:54 2008
EliStartPage v15.56 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad E:\

Nº Total de Directorios: 0
Nº Total de Ficheros: 0
Nº de Ficheros Analizados: 0
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Thu Jan 31 19:38:57 2008
EliStartPage v15.56 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad F:\

Nº Total de Directorios: 0
Nº Total de Ficheros: 0
Nº de Ficheros Analizados: 0
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Thu Jan 31 19:39:00 2008
EliStartPage v15.56 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad G:\

Nº Total de Directorios: 0
Nº Total de Ficheros: 0
Nº de Ficheros Analizados: 0
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Thu Jan 31 19:39:03 2008
EliStartPage v15.56 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad H:\

Nº Total de Directorios: 0
Nº Total de Ficheros: 0
Nº de Ficheros Analizados: 0
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Thu Jan 31 19:39:06 2008
EliStartPage v15.56 (c)2008 S.G.H. / Satinfo S.L.
--------------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad I:\

Nº Total de Directorios: 0
Nº Total de Ficheros: 0
Nº de Ficheros Analizados: 0
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Tambien te dejo el log de Kaperski:

viernes, 01 de febrero de 2008 3:55:26
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 1/02/2008
Registros en la base antivirus: 505120
Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero
Objetivo a analizar Mi PC
C:\
D:\
E:\
F:\
G:\
H:\
I:\
Estadísticas
Número de objeros analizados 155618
Virus encontrados 1
Objetos infectados 2 / 0
Objetos sospechosos 0
Duración del análisis 04:33:53

Bombre del objeto infectado Nombre del virus Última acción
C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log Object is locked saltado
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Application Data\Network Associates\BOPDATA\_Date-20080131_Time-194703156_EnterceptExceptions.dat Object is locked saltado
C:\Documents and Settings\All Users\Application Data\Network Associates\BOPDATA\_Date-20080131_Time-194703156_EnterceptRules.dat Object is locked saltado
C:\Documents and Settings\All Users\Application Data\Network Associates\Common Framework\Db\Agent_CERG.log Object is locked saltado
C:\Documents and Settings\All Users\Application Data\Network Associates\Common Framework\Db\PrdMgr_CERG.log Object is locked saltado
C:\Documents and Settings\All Users\Application Data\Network Associates\VirusScan\AccessProtectionLog.txt Object is locked saltado
C:\Documents and Settings\All Users\Application Data\Network Associates\VirusScan\BufferOverflowProtectionLog.t xt Object is locked saltado
C:\Documents and Settings\All Users\Application Data\Network Associates\VirusScan\OnAccessScanLog.txt Object is locked saltado
C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp Object is locked saltado
C:\Documents and Settings\All Users\DRM\drmstore.hds Object is locked saltado
C:\Documents and Settings\HP_Administrator\Application Data\Roxio\MediaManager8\Album.ldb Object is locked saltado
C:\Documents and Settings\HP_Administrator\Application Data\Roxio\MediaManager8\Album.psod Object is locked saltado
C:\Documents and Settings\HP_Administrator\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\ApplicationHistory\DiscStreamHub.exe.fddeaf63 .ini.inuse Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\ApplicationHistory\DiscUpdateMgr.exe.ca552b9d .ini.inuse Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\ApplicationHistory\RetroExpress.exe.fe859fee. ini.inuse Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\Musicmatch\Jukebox\mmjbaltlog.txt Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\Musicmatch\Jukebox\mmjblog.txt Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\Musicmatch\Jukebox\Portables.log Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\Musicmatch\MIM\Database\Default.ldb Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\Musicmatch\MIM\Database\Default.mdb Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\History\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\History\History.IE5\MSHist012008013120080 201\index.dat Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Temp\JET2CA8.tmp Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Temp\Perflib_Perfdata_3b4.dat Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Temp\~ROMFN_00000724 Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\HP_Administrator\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\HP_Administrator\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Local Settings\History\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\roni\Application Data\Roxio\MediaManager8\Album.ldb Object is locked saltado
C:\Documents and Settings\roni\Application Data\Roxio\MediaManager8\Album.psod Object is locked saltado
C:\Documents and Settings\Rony\Application Data\Roxio\MediaManager8\Album.ldb Object is locked saltado
C:\Documents and Settings\Rony\Application Data\Roxio\MediaManager8\Album.psod Object is locked saltado
C:\Documents and Settings\Rony.CERG\Application Data\Roxio\MediaManager8\Album.ldb Object is locked saltado
C:\Documents and Settings\Rony.CERG\Application Data\Roxio\MediaManager8\Album.psod Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{0C4116C1-1CA9-4A42-A0BB-3A2105D16412}.crmlog Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\Media Ce.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\LogFiles\HTTPERR\httperr1.log Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\JETE7C0.tmp Object is locked saltado
C:\WINDOWS\Temp\Perflib_Perfdata_d1c.dat Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
C:\_OTMoveIt\MovedFiles\01312008_191111\DOCUME~1\H P_ADM~1\LOCALS~1\Temp\foto.zip/foto-003.JPEG_www.myspace.com Infectados: Backdoor.Win32.IRCBot.bhc saltado
C:\_OTMoveIt\MovedFiles\01312008_191111\DOCUME~1\H P_ADM~1\LOCALS~1\Temp\foto.zip ZIP: infectado - 1 saltado
Análisis completado.

Y bueno solo estare al tanto de tu respuesta! Espero que todo ya salga normal! BUeno otra vez Gracias de antemano ...!

Hola EdgarRosgar

Muy bien el reporte solo muestra los archivos que estan en el backup del OtmoveIt, pues elimina esta carpeta:

C:\_OTMoveIt\

Tambien elimina todo lo relacion al programa EliStarA.

Luego de eso si todo estara ok.

Bien ahora solo queda que tu nos digas si ya no tienes mas problemas, o si tienes alguna otra duda.

Espero tu respuesta



Andresmix

AndresMix
Sinceramente te agradezco tu ayuda incondicional, no sabes todo lo que me sirvio, por el momento todo muy bien. Cualquier cosa te la comunico por este medio! GRACIAS...!

Hola EdgarRosgar

Muy bien, daremos tú tema por solucionado, pero si llegase a surgir el problema le das clic al botón del simbolito arriba del post: o también puedes mandarle un MP (Mensaje privado) a cualquier Miembro del Staff para qué re-abran el tema y seguir con el mismo

***TEMA SOLUCIONADO***