Hola a todos,

A ver si me podeis echar una mano con el dichoso virus del msn de las fotos.
Hasta ahora, he seguido los pasos que aparecen en este tema (Virus de Messenger: Mira lo que hicieron con tus fotos jajaja! desnuda.exe [Archivo] - Foro de Spyware), pero parece que me vuelve a aparecer.
Os dejo el log del msn cleaner, del kaperski y del Hijackthis a ver si se os ocurre algo.

KAPERSKI

KASPERSKY ONLINE SCANNER INFORME
sábado, 09 de febrero de 2008 14:55:06
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 9/02/2008
Registros en la base antivirus: 555861
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Carpetas:
C:\

Estadísticas:
Número de objeros analizados: 57596
Virus encontrados: 1
Objetos infectados: 1 / 0
Objetos sospechosos: 0
Duración del análisis: 00:29:24

Bombre del objeto infectado / Nombre del virus / Última acción
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\SYSTEM Object is locked saltado
C:\WINDOWS\system32\config\SOFTWARE Object is locked saltado
C:\WINDOWS\system32\config\DEFAULT Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\winmouse64.exe Infectados: Backdoor.Win32.IRCBot.bky saltado
C:\WINDOWS\Temp\mcmsc_AZHyJltaGMpcAiD Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSC\McUsers.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSK\settingsdb.dat Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Jone\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Jone\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Jone\Configuración local\Temp\Perflib_Perfdata_2fc.dat Object is locked saltado
C:\Documents and Settings\Jone\Configuración local\Temp\~DF7593.tmp Object is locked saltado
C:\Documents and Settings\Jone\Configuración local\Temp\~DF75A2.tmp Object is locked saltado
C:\Documents and Settings\Jone\Configuración local\Temp\~DF7F9D.tmp Object is locked saltado
C:\Documents and Settings\Jone\Configuración local\Temp\~DF7FB3.tmp Object is locked saltado
C:\Documents and Settings\Jone\Configuración local\Temp\sqlite_D9cvR7YeaBFvyeK Object is locked saltado
C:\Documents and Settings\Jone\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Jone\Configuración local\Historial\History.IE5\MSHist0120080209200802 10\index.dat Object is locked saltado
C:\Documents and Settings\Jone\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Jone\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Jone\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Jone\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Jone\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\joneowyn@msn.com\real\members.stg Object is locked saltado
C:\Documents and Settings\Jone\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\joneowyn@msn.com\shadow\members.stg Object is locked saltado
C:\Documents and Settings\Jone\Configuración local\Datos de programa\Pando\Pando Files\cert\cert8.db Object is locked saltado
C:\Documents and Settings\Jone\Configuración local\Datos de programa\Pando\Pando Files\cert\key3.db Object is locked saltado
C:\Documents and Settings\Jone\Configuración local\Datos de programa\Pando\Pando Files\pando.log Object is locked saltado
C:\Documents and Settings\Jone\Configuración local\Datos de programa\Pando\Pando Files\E0\2E\E02E7CF1FDCEAECD0164FD32077AF8DC666A7E AA.dat Object is locked saltado
C:\Documents and Settings\Jone\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Jone\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\SUP ERANTISPYWARE.LOG Object is locked saltado

Análisis completado.



MSNCleaner

- Reporte MsnCleaner 1.1.4
- Reporte Creado: 09/02/2008 a las 16:13:56
- Sistema Operativo: Windows XP
- Modo de Inicio: Normal
_________________________________________

Archivos detectados: 0
Archivos eliminados: 0
Archivos no eliminados: 0

<<<<<<< No se ha encontrado ningún archivo >>>>>>>



NO poner Logs de HijackThis y/o ComboFIX en este sector del foro o seran eliminados.

hola para un mejor analisis haz un scan completo del sistema asi se pdora ver con mas claridad .

salu2.

Gracias por contestar,
¿con que programa hago el Scan?
Lo siento soy un poco torpe para estas cosas... Aunque llevo un rato con el msn encendido de nuevo y de momento no me ha vuelto a saltar.

hola hazlo con kaspersky aca su manual vienes con los reportes

salu2.

Bueno, pues esto es lo que me sale con el Kaperski


-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Sunday, February 10, 2008 1:55:14 PM
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 10/02/2008
Kaspersky Anti-Virus database records: 555943
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
C:\
D:\
E:\
F:\
H:\

Scan Statistics:
Total number of scanned objects: 141671
Number of viruses found: 3
Number of infected objects: 9
Number of suspicious objects: 0
Duration of the scan process: 03:16:13

Infected Object Name / Virus Name / Last Action
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\SYSTEM Object is locked skipped
C:\WINDOWS\system32\config\SOFTWARE Object is locked skipped
C:\WINDOWS\system32\config\DEFAULT Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\Internet.evt Object is locked skipped
C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\winmouse64.exe Infected: Backdoor.Win32.IRCBot.bky skipped
C:\WINDOWS\Temp\mcmsc_MeWY1TzefWTmXnp Object is locked skipped
C:\WINDOWS\Temp\sqlite_OCh61dfPTod1nXi Object is locked skipped
C:\WINDOWS\Temp\sqlite_4gJ0rmPlUUD508U Object is locked skipped
C:\WINDOWS\Temp\mcafee_GppYhaKY7TD983m Object is locked skipped
C:\WINDOWS\Temp\mcafee_G5h9nxaTyJ9uYej Object is locked skipped
C:\WINDOWS\Temp\mcmsc_82JG9JhuuqhCXjG Object is locked skipped
C:\WINDOWS\Temp\mcmsc_zuQs1x5CzyJ1zmC Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSC\Logs\{D6A1B0E0-B90F-4BAE-B8D4-584526A69CF6}.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSC\Logs\Events.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSC\McUsers.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\McAfee\VirusScan\Data\TFR3.tmp Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\McAfee\VirusScan\Logs\OAS.Log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\McAfee\MPF\data\log.edb Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSK\settingsdb.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSK\MSKWMDB.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\McAfee\MNA\NAData Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\Jone\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Jone\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\Jone\Configuración local\Temp\48.exe Infected: Trojan-Downloader.Win32.Delf.epg skipped
C:\Documents and Settings\Jone\Configuración local\Temp\03.exe Infected: Trojan-Downloader.Win32.Delf.epg skipped
C:\Documents and Settings\Jone\Configuración local\Temp\34.exe Infected: Trojan-Downloader.Win32.Delf.epg skipped
C:\Documents and Settings\Jone\Configuración local\Temp\~DFA64A.tmp Object is locked skipped
C:\Documents and Settings\Jone\Configuración local\Temp\32.exe Infected: Trojan-Downloader.Win32.Delf.epg skipped
C:\Documents and Settings\Jone\Configuración local\Temp\~DFA660.tmp Object is locked skipped
C:\Documents and Settings\Jone\Configuración local\Temp\~DFADC5.tmp Object is locked skipped
C:\Documents and Settings\Jone\Configuración local\Temp\sqlite_j7IIGQu5bFYw7ve Object is locked skipped
C:\Documents and Settings\Jone\Configuración local\Temp\~DFADCD.tmp Object is locked skipped
C:\Documents and Settings\Jone\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Jone\Configuración local\Historial\History.IE5\MSHist0120080210200802 11\index.dat Object is locked skipped
C:\Documents and Settings\Jone\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Jone\Configuración local\Archivos temporales de Internet\Content.IE5\YWM0ZR9L\packed1[1].exe Infected: Trojan-Downloader.Win32.Delf.epg skipped
C:\Documents and Settings\Jone\Configuración local\Archivos temporales de Internet\Content.IE5\DFSGGC8S\bind[1].exe Infected: Trojan-Downloader.Win32.Delf.epg skipped
C:\Documents and Settings\Jone\Configuración local\Archivos temporales de Internet\Content.IE5\D9UWB48N\espn[2].txt Object is locked skipped
C:\Documents and Settings\Jone\Configuración local\Archivos temporales de Internet\Content.IE5\D9UWB48N\espn[1].txt Object is locked skipped
C:\Documents and Settings\Jone\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked skipped
C:\Documents and Settings\Jone\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Jone\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Jone\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\joneowyn@msn.com\real\members.stg Object is locked skipped
C:\Documents and Settings\Jone\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\joneowyn@msn.com\shadow\members.stg Object is locked skipped
C:\Documents and Settings\Jone\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked skipped
C:\Documents and Settings\Jone\Configuración local\Datos de programa\Pando\Pando Files\cert\cert8.db Object is locked skipped
C:\Documents and Settings\Jone\Configuración local\Datos de programa\Pando\Pando Files\cert\key3.db Object is locked skipped
C:\Documents and Settings\Jone\Configuración local\Datos de programa\Pando\Pando Files\pando.log Object is locked skipped
C:\Documents and Settings\Jone\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Jone\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\SUP ERANTISPYWARE.LOG Object is locked skipped
H:\System Volume Information\_restore{35B985EC-A571-46A6-A08A-B1A34B48BB3F}\RP127\A0009746.exe/data0001.bin Infected: not-a-virus:Client-IRC.Win32.mIRC.617 skipped
H:\System Volume Information\_restore{35B985EC-A571-46A6-A08A-B1A34B48BB3F}\RP127\A0009746.exe mIRC: infected - 1 skipped
H:\Archivos de programa\Pando\1p-1dvd-2temp-JOSEGUITA\VTS_01_1.VOB.downloading Object is locked skipped
H:\Archivos de programa\Pando\3p-6dvd-sobrenatural 1t-JOSEGUITA\VTS_01_3.VOB.downloading Object is locked skipped

Scan process completed.

hola elimina lo siguiente:

C:\WINDOWS\system32\winmouse64.exe.
C:\Documents and Settings\Jone\Configuración local\Temp\48.exe
C:\Documents and Settings\Jone\Configuración local\Temp\03.exe
C:\Documents and Settings\Jone\Configuración local\Temp\34.exe
C:\Documents and Settings\Jone\Configuración local\Temp\32.exe

si se resiste usa fileassassin

apaga restaurar sistema

descarga ccleaner pasando por su opcion limpiador para borrar todo los archivos obsoletos.pasa por el registro(haciendo copia de seguridad)

haz un nuevo scan y pegas el reporte.

salu2.

Bueno, pues le he vuelto a pasar el kaperski y esto es lo que me sale



-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Sunday, February 10, 2008 8:15:49 PM
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 10/02/2008
Kaspersky Anti-Virus database records: 555943
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
C:\
D:\
E:\
F:\
H:\

Scan Statistics:
Total number of scanned objects: 139354
Number of viruses found: 1
Number of infected objects: 2
Number of suspicious objects: 0
Duration of the scan process: 03:12:07

Infected Object Name / Virus Name / Last Action
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\SYSTEM Object is locked skipped
C:\WINDOWS\system32\config\SOFTWARE Object is locked skipped
C:\WINDOWS\system32\config\DEFAULT Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\Internet.evt Object is locked skipped
C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\Temp\mcmsc_MeWY1TzefWTmXnp Object is locked skipped
C:\WINDOWS\Temp\sqlite_OCh61dfPTod1nXi Object is locked skipped
C:\WINDOWS\Temp\sqlite_4gJ0rmPlUUD508U Object is locked skipped
C:\WINDOWS\Temp\mcafee_G5h9nxaTyJ9uYej Object is locked skipped
C:\WINDOWS\Temp\mcmsc_82JG9JhuuqhCXjG Object is locked skipped
C:\WINDOWS\Temp\mcmsc_zuQs1x5CzyJ1zmC Object is locked skipped
C:\WINDOWS\Temp\mcmsc_qhRl69qau6LpSxc Object is locked skipped
C:\WINDOWS\Temp\mcmsc_QoH4rZSdgnCp0jn Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSC\Logs\{D6A1B0E0-B90F-4BAE-B8D4-584526A69CF6}.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSC\Logs\{2283F0D8-FE02-4E11-B6A5-A37E3320B262}.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSC\Logs\Events.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSC\McUsers.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\McAfee\VirusScan\Data\TFR3.tmp Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\McAfee\VirusScan\Logs\OAS.Log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\McAfee\MPF\data\log.edb Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSK\settingsdb.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSK\MSKWMDB.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\McAfee\MNA\NAData Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\Jone\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Jone\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\Jone\Configuración local\Temp\sqlite_j7IIGQu5bFYw7ve Object is locked skipped
C:\Documents and Settings\Jone\Configuración local\Temp\~DF2F3C.tmp Object is locked skipped
C:\Documents and Settings\Jone\Configuración local\Temp\~DF309E.tmp Object is locked skipped
C:\Documents and Settings\Jone\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Jone\Configuración local\Historial\History.IE5\MSHist0120080210200802 11\index.dat Object is locked skipped
C:\Documents and Settings\Jone\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Jone\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked skipped
C:\Documents and Settings\Jone\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Jone\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Jone\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\joneowyn@msn.com\real\members.stg Object is locked skipped
C:\Documents and Settings\Jone\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked skipped
C:\Documents and Settings\Jone\Configuración local\Datos de programa\Pando\Pando Files\cert\cert8.db Object is locked skipped
C:\Documents and Settings\Jone\Configuración local\Datos de programa\Pando\Pando Files\cert\key3.db Object is locked skipped
C:\Documents and Settings\Jone\Configuración local\Datos de programa\Pando\Pando Files\pando.log Object is locked skipped
C:\Documents and Settings\Jone\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Jone\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\SUP ERANTISPYWARE.LOG Object is locked skipped
H:\System Volume Information\_restore{35B985EC-A571-46A6-A08A-B1A34B48BB3F}\RP127\A0009746.exe/data0001.bin Infected: not-a-virus:Client-IRC.Win32.mIRC.617 skipped
H:\System Volume Information\_restore{35B985EC-A571-46A6-A08A-B1A34B48BB3F}\RP127\A0009746.exe mIRC: infected - 1 skipped
H:\Archivos de programa\Pando\3p-1dvd-2temp-JOSEGUITA\VTS_01_3.VOB.downloading Object is locked skipped
H:\Archivos de programa\Pando\1p-6dvd-sobrenatural 1t-JOSEGUITA\VTS_01_1.VOB.downloading Object is locked skipped

Scan process completed.

Parece que el virus no me ha vuelto a aparecer por el msn.

Sin embargo hay algunos foros en los que ahora no puedo entrar con mi contraseña (me dice que el usuario no existe) y no se si estará relacionado o no con este virus.

hola apaga restaurar sistema y haz un nuevo scan con kaspersky. depsues nos comentas como esta el funcionamiento de la pc.

salu2.

Hola, acudo a vosotros en vista de que no soluciono el tema del dichoso virus del msn. seguí vuestros pasos y este es el log del kaspersky.
-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
jueves, 14 de febrero de 2008 16:54:32
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 14/02/2008
Registros en la base antivirus: 565487
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 54542
Virus encontrados: 24
Objetos infectados: 43 / 0
Objetos sospechosos: 0
Duración del análisis: 01:50:51

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\HP\hpcoretech\hpcmerr.log Object is locked saltado
C:\Archivos de programa\MSN Messenger\riched20_dll.VIR Infectados: not-a-virus:AdTool.Win32.MyWebSearch saltado
C:\Archivos de programa\MySearch\bar\1.bin\NPMYSRCH_DLL.VIR Infectados: not-a-virus:AdWare.Win32.MyWay.j saltado
C:\Archivos de programa\MySearch\bar\1.bin\S42NS.EXE Infectados: not-a-virus:AdWare.Win32.MyWay.j saltado
C:\Archivos de programa\MySearch\bar\1.bin\S4BAR_DLL.VIR Infectados: not-a-virus:AdWare.Win32.MyWay.s saltado
C:\Archivos de programa\MyWebSearch\bar\1.bin\F3CJPEG_DLL.VIR Infectados: not-a-virus:AdWare.Win32.FunWeb.d saltado
C:\Archivos de programa\MyWebSearch\bar\1.bin\F3DTACTL_DLL.VIR Infectados: not-a-virus:AdTool.Win32.MyWebSearch.z saltado
C:\Archivos de programa\MyWebSearch\bar\1.bin\F3HISTSW_DLL.VIR Infectados: not-a-virus:AdTool.Win32.MyWebSearch saltado
C:\Archivos de programa\MyWebSearch\bar\1.bin\F3HTMLMU_DLL.VIR Infectados: not-a-virus:AdTool.Win32.MyWebSearch saltado
C:\Archivos de programa\MyWebSearch\bar\1.bin\F3HTTPCT_DLL.VIR Infectados: not-a-virus:AdTool.Win32.MyWebSearch.af saltado
C:\Archivos de programa\MyWebSearch\bar\1.bin\F3POPSWT_DLL.VIR Infectados: not-a-virus:AdTool.Win32.MyWebSearch.af saltado
C:\Archivos de programa\MyWebSearch\bar\1.bin\F3PSSAVR_SCR.VIR Infectados: not-a-virus:AdTool.Win32.MyWebSearch saltado
C:\Archivos de programa\MyWebSearch\bar\1.bin\F3REPROX_DLL.VIR Infectados: not-a-virus:AdTool.Win32.MyWebSearch.v saltado
C:\Archivos de programa\MyWebSearch\bar\1.bin\F3RESTUB_DLL.VIR Infectados: not-a-virus:AdTool.Win32.MyWebSearch saltado
C:\Archivos de programa\MyWebSearch\bar\1.bin\F3SCHMON_EXE.VIR Infectados: not-a-virus:AdTool.Win32.MyWebSearch.a saltado
C:\Archivos de programa\MyWebSearch\bar\1.bin\F3SCRCTR_DLL.VIR Infectados: not-a-virus:AdTool.Win32.MyWebSearch.l saltado
C:\Archivos de programa\MyWebSearch\bar\1.bin\F3WPHOOK_DLL.VIR Infectados: not-a-virus:AdTool.Win32.MyWebSearch.bh saltado
C:\Archivos de programa\MyWebSearch\bar\1.bin\M3HTML_DLL.VIR Infectados: not-a-virus:AdTool.Win32.MyWebSearch.f saltado
C:\Archivos de programa\MyWebSearch\bar\1.bin\M3IDLE_DLL.VIR Infectados: not-a-virus:AdTool.Win32.MyWebSearch.ax saltado
C:\Archivos de programa\MyWebSearch\bar\1.bin\M3OUTLCN_DLL.VIR Infectados: not-a-virus:AdTool.Win32.MyWebSearch saltado
C:\Archivos de programa\MyWebSearch\bar\1.bin\M3PLUGIN_DLL.VIR Infectados: not-a-virus:AdTool.Win32.MyWebSearch.t saltado
C:\Archivos de programa\MyWebSearch\bar\1.bin\M3SKIN_DLL.VIR Infectados: not-a-virus:AdTool.Win32.MyWebSearch.ad saltado
C:\Archivos de programa\MyWebSearch\bar\1.bin\MWSBAR_DLL.VIR Infectados: not-a-virus:AdTool.Win32.MyWebSearch.p saltado
C:\Archivos de programa\MyWebSearch\bar\1.bin\MWSOEMON_EXE.VIR Infectados: not-a-virus:AdTool.Win32.MyWebSearch saltado
C:\Archivos de programa\MyWebSearch\bar\1.bin\MWSOESTB_DLL.VIR Infectados: not-a-virus:AdTool.Win32.MyWebSearch saltado
C:\Archivos de programa\MyWebSearch\bar\1.bin\NPMYWEBS_DLL.VIR Infectados: not-a-virus:AdTool.Win32.MyWebSearch.i saltado
C:\Archivos de programa\MyWebSearch\SrchAstt\1.bin\MWSSRCAS_DLL.V IR Infectados: not-a-virus:AdTool.Win32.MyWebSearch.ai saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist0120080214200802 15\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Mis documentos\iMeshV4.exe/WISE0018.BIN Infectados: not-a-virus:AdWare.Win32.NewDotNet.d saltado
C:\Documents and Settings\Administrador\Mis documentos\iMeshV4.exe/WISE0019.BIN Infectados: not-a-virus:AdWare.Win32.Gator.4104 saltado
C:\Documents and Settings\Administrador\Mis documentos\iMeshV4.exe/WISE0020.BIN/data0008/lsp_.dll Infectados: not-a-virus:AdWare.Win32.Sahat.av saltado
C:\Documents and Settings\Administrador\Mis documentos\iMeshV4.exe/WISE0020.BIN/data0008/SAHAgent_.exe Infectados: not-a-virus:AdWare.Win32.Sahat.bb saltado
C:\Documents and Settings\Administrador\Mis documentos\iMeshV4.exe/WISE0020.BIN/data0008/SAHDownloader_.exe Infectados: not-a-virus:AdWare.Win32.Sahat.e saltado
C:\Documents and Settings\Administrador\Mis documentos\iMeshV4.exe/WISE0020.BIN/data0008 Infectados: not-a-virus:AdWare.Win32.Sahat.e saltado
C:\Documents and Settings\Administrador\Mis documentos\iMeshV4.exe/WISE0020.BIN Infectados: not-a-virus:AdWare.Win32.Sahat.e saltado
C:\Documents and Settings\Administrador\Mis documentos\iMeshV4.exe/WISE0023.BIN Infectados: not-a-virus:AdWare.Win32.MyWay.j saltado
C:\Documents and Settings\Administrador\Mis documentos\iMeshV4.exe/WISE0024.BIN Infectados: not-a-virus:AdWare.Win32.Gator.4104 saltado
C:\Documents and Settings\Administrador\Mis documentos\iMeshV4.exe WiseSFX: infectado - 9 saltado
C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Administrador\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MNA\NAData Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSC\Logs\Events.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSC\Logs\{76B76177-2675-480A-B1A7-14A7885195F5}.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSC\Logs\{C2433158-E4C8-4F74-BD47-E90609D1C437}.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSC\McUsers.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\VirusScan\Data\TFR5.tmp Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\VirusScan\Logs\OAS.Log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINNT\Debug\PASSWD.LOG Object is locked saltado
C:\WINNT\SchedLgU.Txt Object is locked saltado
C:\WINNT\SoftwareDistribution\EventCache\{71DA460D-0780-4449-BC9D-926B14935E62}.bin Object is locked saltado
C:\WINNT\SoftwareDistribution\ReportingEvents.log Object is locked saltado
C:\WINNT\Sti_Trace.log Object is locked saltado
C:\WINNT\system32\CatRoot2\edb.log Object is locked saltado
C:\WINNT\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINNT\system32\config\AppEvent.Evt Object is locked saltado
C:\WINNT\system32\config\default Object is locked saltado
C:\WINNT\system32\config\default.LOG Object is locked saltado
C:\WINNT\system32\config\SAM Object is locked saltado
C:\WINNT\system32\config\SAM.LOG Object is locked saltado
C:\WINNT\system32\config\SecEvent.Evt Object is locked saltado
C:\WINNT\system32\config\SECURITY Object is locked saltado
C:\WINNT\system32\config\SECURITY.LOG Object is locked saltado
C:\WINNT\system32\config\software Object is locked saltado
C:\WINNT\system32\config\software.LOG Object is locked saltado
C:\WINNT\system32\config\SysEvent.Evt Object is locked saltado
C:\WINNT\system32\config\system Object is locked saltado
C:\WINNT\system32\config\system.LOG Object is locked saltado
C:\WINNT\system32\f3PSSavr_scr.VIR Infectados: not-a-virus:AdTool.Win32.MyWebSearch saltado
C:\WINNT\system32\h323log.txt Object is locked saltado
C:\WINNT\system32\mljii.dll Infectados: not-a-virus:AdWare.Win32.Virtumonde.tm saltado
C:\WINNT\system32\nfqpaxrx.exe/data0006/data0002 Infectados: not-a-virus:AdWare.Win32.180Solutions.ay saltado
C:\WINNT\system32\nfqpaxrx.exe/data0006/data0003 Infectados: not-a-virus:AdWare.Win32.180Solutions.ay saltado
C:\WINNT\system32\nfqpaxrx.exe/data0006/data0004 Infectados: not-a-virus:AdWare.Win32.180Solutions.ay saltado
C:\WINNT\system32\nfqpaxrx.exe/data0006 Infectados: not-a-virus:AdWare.Win32.180Solutions.ay saltado
C:\WINNT\system32\nfqpaxrx.exe NSIS: infectado - 4 saltado
C:\WINNT\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINNT\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINNT\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINNT\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked saltado
C:\WINNT\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked saltado
C:\WINNT\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked saltado
C:\WINNT\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINNT\Temp\mcmsc_2OI2EWAq1ifa4qY Object is locked saltado
C:\WINNT\Temp\mcmsc_N1BEZke9r7pxRhn Object is locked saltado
C:\WINNT\Temp\mcmsc_QGAJFWd2PTbgGA7 Object is locked saltado
C:\WINNT\Temp\mcmsc_x7dBLw96HtJ1X9A Object is locked saltado
C:\WINNT\Temp\mcmsc_zuC8vPqqQCKmNaP Object is locked saltado
C:\WINNT\wiadebug.log Object is locked saltado
C:\WINNT\wiaservc.log Object is locked saltado
C:\WINNT\WindowsUpdate.log Object is locked saltado

Análisis completado.