Buenas tardes, esta tarde después de reiniciar el ordenador a modo seguro he echo lo siguiente:

- Borrar todos los archivos temporales.
- Pasarle el CCleaner Limpiador y registro.
- Pasarle el Ad-Aware.
- Pasarle el SUPERAntiSpyware

Después de todo esto y siguiente en Modo seguro le he pasado el KASPERSKY Online a ver si me pueden ayudar:


-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
domingo, 03 de febrero de 2008 22:17:18
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 3/02/2008
Registros en la base antivirus: 507701
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Carpetas:
C:\
D:\

Estadísticas:
Número de objeros analizados: 47008
Virus encontrados: 6
Objetos infectados: 18 / 0
Objetos sospechosos: 0
Duración del análisis: 00:53:11

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Logitech\MouseWare\system\EM_EXEC.EXE Infectados: Trojan-Downloader.Win32.Bagle.ij saltado
C:\Documents and Settings\Deiv\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Deiv\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Deiv\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Deiv\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Deiv\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Deiv\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\s8767428.default \Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\Deiv\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\s8767428.default \Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\Deiv\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\s8767428.default \Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\Deiv\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\s8767428.default \Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\Deiv\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Deiv\Configuración local\Historial\History.IE5\MSHist0120080203200802 04\index.dat Object is locked saltado
C:\Documents and Settings\Deiv\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Deiv\Datos de programa\Mozilla\Firefox\Profiles\s8767428.default \cert8.db Object is locked saltado
C:\Documents and Settings\Deiv\Datos de programa\Mozilla\Firefox\Profiles\s8767428.default \formhistory.dat Object is locked saltado
C:\Documents and Settings\Deiv\Datos de programa\Mozilla\Firefox\Profiles\s8767428.default \history.dat Object is locked saltado
C:\Documents and Settings\Deiv\Datos de programa\Mozilla\Firefox\Profiles\s8767428.default \key3.db Object is locked saltado
C:\Documents and Settings\Deiv\Datos de programa\Mozilla\Firefox\Profiles\s8767428.default \parent.lock Object is locked saltado
C:\Documents and Settings\Deiv\Datos de programa\Mozilla\Firefox\Profiles\s8767428.default \search.sqlite Object is locked saltado
C:\Documents and Settings\Deiv\Datos de programa\Mozilla\Firefox\Profiles\s8767428.default \urlclassifier2.sqlite Object is locked saltado
C:\Documents and Settings\Deiv\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-28a6d353-562ed8e6.zip/BlackBox.class Infectados: Exploit.Java.ByteVerify saltado
C:\Documents and Settings\Deiv\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-28a6d353-562ed8e6.zip/VerifierBug.class Infectados: Exploit.Java.ByteVerify saltado
C:\Documents and Settings\Deiv\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-28a6d353-562ed8e6.zip/Beyond.class Infectados: Trojan-Downloader.Java.OpenConnection.aa saltado
C:\Documents and Settings\Deiv\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-28a6d353-562ed8e6.zip ZIP: infectado - 3 saltado
C:\Documents and Settings\Deiv\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\SUP ERANTISPYWARE.LOG Object is locked saltado
C:\Documents and Settings\Deiv\ntuser.dat Object is locked saltado
C:\Documents and Settings\Deiv\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\CSC\00000001 Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\down\29211859.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\WINDOWS\system32\drivers\down\43734468.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\WINDOWS\system32\drivers\down\43746734.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\WINDOWS\system32\drivers\down\46046.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\WINDOWS\system32\drivers\down\58243781.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\WINDOWS\system32\drivers\down\58251531.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\WINDOWS\system32\drivers\down\66171.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\WINDOWS\system32\drivers\down\72825218.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\WINDOWS\system32\drivers\down\73003562.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\WINDOWS\system32\drivers\srosa.sys Infectados: Trojan-Downloader.Win32.Bagle.jg saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
D:\-= CrackZ & UpdateZ=-\Titan Quest nocd crack.zip/install.exe/irsetup.dat Infectados: Trojan-Dropper.Win32.Peerad.a saltado
D:\-= CrackZ & UpdateZ=-\Titan Quest nocd crack.zip/install.exe Infectados: Trojan-Dropper.Win32.Peerad.a saltado
D:\-= CrackZ & UpdateZ=-\Titan Quest nocd crack.zip ZIP: infectado - 2 saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.

Bienvenid@ al ForoSpyware.


-FAQ's del foro.
-Políticas del foro.
-Consejos antes de publicar un mensaje.

____________

Descarga y utiliza ELIBAGALA.

Virus en la caché de Java

Elimina los archivos marcados en rojo. En caso de no dejarse utiliza KillBox.

D:\-= CrackZ & UpdateZ=-\Titan Quest nocd crack.zip

Haces un nuevo scan con Kaspersky.

Nos pegas los reportes de EliBagala y Kaspersky.

No olvides volver y comentarnos los resultados.

He descargado y he utilizado ELIBAGALA. Antes de analizar me dice: Detectado Gusano BAGLE. Reinicie para completar su eliminación. Por mucho que reinicie, al iniciar windows siempre me sale ese mensaje. Después le pase el KASPERSKY.

Te pego el informe del ELIBAGALA y luego el del KASPERSKY más abajo:

EliBagle v10.96 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.

Mon Feb 04 18:50:36 2008
EliBagle v10.96 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.

Mon Feb 04 18:51:27 2008
EliBagle v10.96 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\Archivos de programa\Logitech\MouseWare\system\EM_EXEC.EXE --> Eliminado Bagle.dldr

Nº Total de Directorios: 3802
Nº Total de Ficheros: 40146
Nº de Ficheros Analizados: 8523
Nº de Ficheros Infectados: 1
Nº de Ficheros Limpiados: 1

Mon Feb 04 18:54:15 2008
EliBagle v10.96 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad D:\

Nº Total de Directorios: 346
Nº Total de Ficheros: 6157
Nº de Ficheros Analizados: 104
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Mon Feb 04 18:58:43 2008
EliBagle v10.96 (c)2008 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.

__________________________________________________ _______
-----------------------------------------------------------------

KASPERSKY ONLINE SCANNER INFORME
miércoles, 06 de febrero de 2008 6:38:39
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 5/02/2008
Registros en la base antivirus: 510040
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Carpetas:
C:\
D:\

Estadísticas:
Número de objeros analizados: 46449
Virus encontrados: 0
Objetos infectados: 0 / 0
Objetos sospechosos: 0
Duración del análisis: 02:29:22

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Documents and Settings\Deiv\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Deiv\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Deiv\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Deiv\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Deiv\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Deiv\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Deiv\Configuración local\Historial\History.IE5\MSHist0120080206200802 07\index.dat Object is locked saltado
C:\Documents and Settings\Deiv\Configuración local\Temp\Perflib_Perfdata_4a4.dat Object is locked saltado
C:\Documents and Settings\Deiv\Configuración local\Temp\~DF61E.tmp Object is locked saltado
C:\Documents and Settings\Deiv\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Deiv\ntuser.dat Object is locked saltado
C:\Documents and Settings\Deiv\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntoskrnl.exe Object is locked saltado
C:\WINDOWS\$hf_mig$\KB931784\SP2QFE\ntoskrnl.exe Object is locked saltado
C:\WINDOWS\$NtUninstallKB890859$\ntoskrnl.exe Object is locked saltado
C:\WINDOWS\$NtUninstallKB931784$\ntoskrnl.exe Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\Driver Cache\i386\ntoskrnl.exe Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\dllcache\ntoskrnl.exe Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado
C:\WINDOWS\system32\ntoskrnl.exe Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
D:\eMule\Temp\001.part Object is locked saltado
D:\eMule\Temp\002.part Object is locked saltado
D:\eMule\Temp\007.part Object is locked saltado
D:\eMule\Temp\009.part Object is locked saltado
D:\eMule\Temp\013.part Object is locked saltado
D:\eMule\Temp\014.part Object is locked saltado
D:\eMule\Temp\020.part Object is locked saltado
D:\eMule\Temp\022.part Object is locked saltado
D:\eMule\Temp\023.part Object is locked saltado
D:\films nSg`Deivis\n0signal\Thumbs.db Object is locked saltado
D:\films nSg`Deivis\Thumbs.db Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.

Apaga Restaurar Sistema.

Reinicia.

Descargate OTMoveIt lo guardas en el Escritorio.

• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste List of Filas / Folders to be moved.

• Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, hace clic en Exit.
• Reinicia el PC (Este paso es muy importante).

Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles.

Activa Restaurar Sistema de nuevo.

Nos comentas.

He apagado restaurar sistema
He reiniciado
He ejecutado OTMoveIt con los pasos que me has dicho.
He vuelto a reiniciar.

Este es el log:

File/Folder C:\WINDOWS\system32\drivers\down not found.
File move failed. C:\WINDOWS\system32\mdelk.exe scheduled to be moved on reboot.
File/Folder C:\WINDOWS\system32\wintems.exe not found.
File move failed. C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS scheduled to be moved on reboot.
File/Folder C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE not found.

OTMoveIt2 v1.0.17 log created on 02062008_220349

Haz los pasos indicados del OtItMoveIt nuevamente. Deberia darte como resultado que nada de lo marcado fue encontrado. Nos comentas.

Lo he vuelto hacer todo desde el principio y sigue igual.

File/Folder C:\WINDOWS\system32\drivers\down not found.
File move failed. C:\WINDOWS\system32\mdelk.exe scheduled to be moved on reboot.
File/Folder C:\WINDOWS\system32\wintems.exe not found.
File move failed. C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS scheduled to be moved on reboot.
File/Folder C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE not found.

OTMoveIt2 v1.0.17 log created on 02062008_230500

up! por favor ayúdenme a desinfectar!

Apaga Restaurar Sistema.

Reinicia en Modo Seguro.

Elimina los archivos marcados en rojo. En caso de no dejarse utiliza KillBox.

C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\wintems.exe

Reinicia en Modo Seguro y Prendes el Restauraqr Sistema.

Nos coemntas los resultados.

Lo he vuelto hacer y parece que ya está bien:
File/Folder File/Folder C:\WINDOWS\system32\drivers\down not found. not found.
File/Folder File move failed. C:\WINDOWS\system32\mdelk.exe scheduled to be moved on reboot. not found.
File/Folder File/Folder C:\WINDOWS\system32\wintems.exe not found. not found.
File/Folder File move failed. C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS scheduled to be moved on reboot. not found.
File/Folder File/Folder C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE not found not found.

OTMoveIt2 v1.0.17 log created on 02092008_032116


El EliBaglA ya no me detecta el virus bagle, y el informe del KASPERSKY es el siguiente:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
sábado, 09 de febrero de 2008 11:07:59
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 9/02/2008
Registros en la base antivirus: 515019
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Carpetas:
C:\
D:\

Estadísticas:
Número de objeros analizados: 46350
Virus encontrados: 0
Objetos infectados: 0 / 0
Objetos sospechosos: 0
Duración del análisis: 00:46:33

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Documents and Settings\Deiv\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Deiv\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Deiv\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Deiv\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Deiv\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Deiv\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Deiv\Configuración local\Historial\History.IE5\MSHist0120080209200802 10\index.dat Object is locked saltado
C:\Documents and Settings\Deiv\Configuración local\Temp\~DFE9E5.tmp Object is locked saltado
C:\Documents and Settings\Deiv\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Deiv\ntuser.dat Object is locked saltado
C:\Documents and Settings\Deiv\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{73EB6ED5-E36E-47F5-9DE5-E09F044AF495}\RP1\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
D:\eMule\Temp\001.part Object is locked saltado
D:\eMule\Temp\002.part Object is locked saltado
D:\eMule\Temp\005.part Object is locked saltado
D:\eMule\Temp\007.part Object is locked saltado
D:\eMule\Temp\009.part Object is locked saltado
D:\eMule\Temp\020.part Object is locked saltado
D:\films nSg`Deivis\n0signal\Thumbs.db Object is locked saltado
D:\films nSg`Deivis\Thumbs.db Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
D:\System Volume Information\_restore{73EB6ED5-E36E-47F5-9DE5-E09F044AF495}\RP1\change.log Object is locked saltado

Análisis completado.


Falta algo más¿

Saludos