Ayuda Con Vista

**chabuco** · 09/02/08, 18:19:02

Tengo el vista, nod 32,spibot y el caso es que me va mal el ordenador pues muchas veces va lento,otras se me van los iconos y no puedo apagarlo si no es con crtl-alt-supr ,le paso el nod 32 y no me da virus pero hay muchos archivos bloqueados por el spibot y otros. aqui os dejo el escaneo a ver si me podeis ayudaComienzo: 27/01/2008 21:58:24
Registro de sucesos
NOD32 Scanner versión 2825 (20080127) NT
- Está correcto en memoria operativa
en el sector activo de arranque del disco físico 1 - Error leyendo sector de disco

Fecha: 27.1.2008 hora: 21:58:40
La Tecnología Anti-Stealth está activada.
Discos, carpetas y archivos analizados: C:; D:
C:\pagefile.sys - Error abriendo archivo (El archivo está bloqueado) [4]
C:\$RECYCLE.BIN\S-1-5-21-1067590224-2204686435-3228175339-1000\$RA409KM.vir »RAR »Cab\E4060BF5.cab »CAB »rootFEAA0A71.img »GZ - Archivo comprimido dañado
C:\Boot\BCD - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Boot\BCD.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\3443cb7f31c0ac21b1b41e1138cea635_c3ab0d23-0163-4c91-9b5c-ee9273eb12c2 - Error abriendo archivo (Acceso denegado) [4]
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\38919186279e328a4121649fed97a490_fcfec724-4933-4b06-8e5a-b27de49403ba - Error abriendo archivo (Acceso denegado) [4]
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\44312066cdacb522377e4cddd67046c4_fcfec724-4933-4b06-8e5a-b27de49403ba - Error abriendo archivo (Acceso denegado) [4]
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\90127d43c982989b306985375d895bc1_c3ab0d23-0163-4c91-9b5c-ee9273eb12c2 - Error abriendo archivo (Acceso denegado) [4]
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\af39bfeef294ec441b98c3ae27e3e7e7_c3ab0d23-0163-4c91-9b5c-ee9273eb12c2 - Error abriendo archivo (Acceso denegado) [4]
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\ba55053a0701473ebad89241647f3498_c3ab0d23-0163-4c91-9b5c-ee9273eb12c2 - Error abriendo archivo (Acceso denegado) [4]
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\cad9f08732fdfa0a5bfeba48357dbfc0_4600d475-db78-44e6-9d1b-32eebbfb677a - Error abriendo archivo (Acceso denegado) [4]
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.log - Error abriendo archivo (El archivo está bloqueado) [4]
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSStmp.log - Error abriendo archivo (El archivo está bloqueado) [4]
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\tmp.edb - Error abriendo archivo (El archivo está bloqueado) [4]
C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Windows.edb - Error abriendo archivo (El archivo está bloqueado) [4]
C:\ProgramData\Spybot - Search & Destroy\Recovery\MailSkinnerrtk.zip »ZIP »msksetup.log - Error - el archivo está protegido por contraseña
C:\ProgramData\Spybot - Search & Destroy\Recovery\MailSkinnerrtk.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\ProgramData\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk.zip »ZIP »nvs2.inf - Error - el archivo está protegido por contraseña
C:\ProgramData\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\ProgramData\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk1.zip »ZIP »nvs2.inf - Error - el archivo está protegido por contraseña
C:\ProgramData\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk1.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\ProgramData\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk2.zip »ZIP »nvs2.inf - Error - el archivo está protegido por contraseña
C:\ProgramData\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk2.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\ProgramData\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk3.zip »ZIP »nvs2.inf - Error - el archivo está protegido por contraseña
C:\ProgramData\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk3.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\ProgramData\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk4.zip »ZIP »nvs2.inf - Error - el archivo está protegido por contraseña
C:\ProgramData\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk4.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\ProgramData\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk5.zip »ZIP »nvs2.inf - Error - el archivo está protegido por contraseña
C:\ProgramData\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk5.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\ProgramData\Spybot - Search & Destroy\Recovery\SpywareSecure.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña
C:\ProgramData\Spybot - Search & Destroy\Recovery\SpywareSecure.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\System Volume Information\MountPointManagerRemoteDatabase - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\{073b12ee-cd11-11dc-96d4-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
C:\Users\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3443cb7f31c0ac21b1b41e1138cea635_c3ab0d23-0163-4c91-9b5c-ee9273eb12c2 - Error abriendo archivo (Acceso denegado) [4]
C:\Users\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\38919186279e328a4121649fed97a490_fcfec724-4933-4b06-8e5a-b27de49403ba - Error abriendo archivo (Acceso denegado) [4]
C:\Users\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\44312066cdacb522377e4cddd67046c4_fcfec724-4933-4b06-8e5a-b27de49403ba - Error abriendo archivo (Acceso denegado) [4]
C:\Users\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\90127d43c982989b306985375d895bc1_c3ab0d23-0163-4c91-9b5c-ee9273eb12c2 - Error abriendo archivo (Acceso denegado) [4]
C:\Users\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\af39bfeef294ec441b98c3ae27e3e7e7_c3ab0d23-0163-4c91-9b5c-ee9273eb12c2 - Error abriendo archivo (Acceso denegado) [4]
C:\Users\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\ba55053a0701473ebad89241647f3498_c3ab0d23-0163-4c91-9b5c-ee9273eb12c2 - Error abriendo archivo (Acceso denegado) [4]
C:\Users\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\cad9f08732fdfa0a5bfeba48357dbfc0_4600d475-db78-44e6-9d1b-32eebbfb677a - Error abriendo archivo (Acceso denegado) [4]
C:\Users\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\MSS.log - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Users\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\MSStmp.log - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Users\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\tmp.edb - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Users\All Users\Application Data\Microsoft\Search\Data\Applications\Windows\Windows.edb - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Users\All Users\Application Data\Spybot - Search & Destroy\Recovery\MailSkinnerrtk.zip »ZIP »msksetup.log - Error - el archivo está protegido por contraseña
C:\Users\All Users\Application Data\Spybot - Search & Destroy\Recovery\MailSkinnerrtk.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Users\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk.zip »ZIP »nvs2.inf - Error - el archivo está protegido por contraseña
C:\Users\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Users\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk1.zip »ZIP »nvs2.inf - Error - el archivo está protegido por contraseña
C:\Users\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk1.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Users\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk2.zip »ZIP »nvs2.inf - Error - el archivo está protegido por contraseña
C:\Users\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk2.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Users\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk3.zip »ZIP »nvs2.inf - Error - el archivo está protegido por contraseña
C:\Users\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk3.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Users\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk4.zip »ZIP »nvs2.inf - Error - el archivo está protegido por contraseña
C:\Users\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk4.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Users\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk5.zip »ZIP »nvs2.inf - Error - el archivo está protegido por contraseña
C:\Users\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk5.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Users\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpywareSecure.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña
C:\Users\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpywareSecure.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Users\All Users\Datos de programa\Microsoft\Crypto\RSA\MachineKeys\3443cb7f31c0ac21b1b41e1138cea635_c3ab0d23-0163-4c91-9b5c-ee9273eb12c2 - Error abriendo archivo (Acceso denegado) [4]
C:\Users\All Users\Datos de programa\Microsoft\Crypto\RSA\MachineKeys\38919186279e328a4121649fed97a490_fcfec724-4933-4b06-8e5a-b27de49403ba - Error abriendo archivo (Acceso denegado) [4]
C:\Users\All Users\Datos de programa\Microsoft\Crypto\RSA\MachineKeys\44312066cdacb522377e4cddd67046c4_fcfec724-4933-4b06-8e5a-b27de49403ba - Error abriendo archivo (Acceso denegado) [4]
C:\Users\All Users\Datos de programa\Microsoft\Crypto\RSA\MachineKeys\90127d43c982989b306985375d895bc1_c3ab0d23-0163-4c91-9b5c-ee9273eb12c2 - Error abriendo archivo (Acceso denegado) [4]
C:\Users\All Users\Datos de programa\Microsoft\Crypto\RSA\MachineKeys\af39bfeef294ec441b98c3ae27e3e7e7_c3ab0d23-0163-4c91-9b5c-ee9273eb12c2 - Error abriendo archivo (Acceso denegado) [4]
C:\Users\All Users\Datos de programa\Microsoft\Crypto\RSA\MachineKeys\ba55053a0701473ebad89241647f3498_c3ab0d23-0163-4c91-9b5c-ee9273eb12c2 - Error abriendo archivo (Acceso denegado) [4]
C:\Users\All Users\Datos de programa\Microsoft\Crypto\RSA\MachineKeys\cad9f08732fdfa0a5bfeba48357dbfc0_4600d475-db78-44e6-9d1b-32eebbfb677a - Error abriendo archivo (Acceso denegado) [4]
C:\Users\All Users\Datos de programa\Microsoft\Search\Data\Applications\Windows\MSS.log - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Users\All Users\Datos de programa\Microsoft\Search\Data\Applications\Windows\MSStmp.log - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Users\All Users\Datos de programa\Microsoft\Search\Data\Applications\Windows\tmp.edb - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Users\All Users\Datos de programa\Microsoft\Search\Data\Applications\Windows\Windows.edb - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Users\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\MailSkinnerrtk.zip »ZIP »msksetup.log - Error - el archivo está protegido por contraseña
C:\Users\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\MailSkinnerrtk.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Users\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk.zip »ZIP »nvs2.inf - Error - el archivo está protegido por contraseña
C:\Users\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Users\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk1.zip »ZIP »nvs2.inf - Error - el archivo está protegido por contraseña
C:\Users\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk1.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Users\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk2.zip »ZIP »nvs2.inf - Error - el archivo está protegido por contraseña
C:\Users\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk2.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Users\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk3.zip »ZIP »nvs2.inf - Error - el archivo está protegido por contraseña
C:\Users\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk3.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Users\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk4.zip »ZIP »nvs2.inf - Error - el archivo está protegido por contraseña
C:\Users\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk4.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Users\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk5.zip »ZIP »nvs2.inf - Error - el archivo está protegido por contraseña
C:\Users\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk5.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Users\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SpywareSecure.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña
C:\Users\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SpywareSecure.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Users\All Users\Microsoft\Crypto\RSA\MachineKeys\3443cb7f31c0ac21b1b41e1138cea635_c3ab0d23-0163-4c91-9b5c-ee9273eb12c2 - Error abriendo archivo (Acceso denegado) [4]
C:\Users\All Users\Microsoft\Crypto\RSA\MachineKeys\38919186279e328a4121649fed97a490_fcfec724-4933-4b06-8e5a-b27de49403ba - Error abriendo archivo (Acceso denegado) [4]
C:\Users\All Users\Microsoft\Crypto\RSA\MachineKeys\44312066cdacb522377e4cddd67046c4_fcfec724-4933-4b06-8e5a-b27de49403ba - Error abriendo archivo (Acceso denegado) [4]
C:\Users\All Users\Microsoft\Crypto\RSA\MachineKeys\90127d43c982989b306985375d895bc1_c3ab0d23-0163-4c91-9b5c-ee9273eb12c2 - Error abriendo archivo (Acceso denegado) [4]
C:\Users\All Users\Microsoft\Crypto\RSA\MachineKeys\af39bfeef294ec441b98c3ae27e3e7e7_c3ab0d23-0163-4c91-9b5c-ee9273eb12c2 - Error abriendo archivo (Acceso denegado) [4]
C:\Users\All Users\Microsoft\Crypto\RSA\MachineKeys\ba55053a0701473ebad89241647f3498_c3ab0d23-0163-4c91-9b5c-ee9273eb12c2 - Error abriendo archivo (Acceso denegado) [4]
C:\Users\All Users\Microsoft\Crypto\RSA\MachineKeys\cad9f08732fdfa0a5bfeba48357dbfc0_4600d475-db78-44e6-9d1b-32eebbfb677a - Error abriendo archivo (Acceso denegado) [4]
C:\Users\All Users\Microsoft\Search\Data\Applications\Windows\MSS.log - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Users\All Users\Microsoft\Search\Data\Applications\Windows\MSStmp.log - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Users\All Users\Microsoft\Search\Data\Applications\Windows\tmp.edb - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Users\All Users\Microsoft\Search\Data\Applications\Windows\Windows.edb - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Users\All Users\Spybot - Search & Destroy\Recovery\MailSkinnerrtk.zip »ZIP »msksetup.log - Error - el archivo está protegido por contraseña
C:\Users\All Users\Spybot - Search & Destroy\Recovery\MailSkinnerrtk.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Users\All Users\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk.zip »ZIP »nvs2.inf - Error - el archivo está protegido por contraseña
C:\Users\All Users\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Users\All Users\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk1.zip »ZIP »nvs2.inf - Error - el archivo está protegido por contraseña
C:\Users\All Users\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk1.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Users\All Users\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk2.zip »ZIP »nvs2.inf - Error - el archivo está protegido por contraseña
C:\Users\All Users\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk2.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Users\All Users\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk3.zip »ZIP »nvs2.inf - Error - el archivo está protegido por contraseña
C:\Users\All Users\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk3.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Users\All Users\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk4.zip »ZIP »nvs2.inf - Error - el archivo está protegido por contraseña
C:\Users\All Users\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk4.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Users\All Users\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk5.zip »ZIP »nvs2.inf - Error - el archivo está protegido por contraseña
C:\Users\All Users\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk5.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Users\All Users\Spybot - Search & Destroy\Recovery\SpywareSecure.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña
C:\Users\All Users\Spybot - Search & Destroy\Recovery\SpywareSecure.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Users\juanji\ntuser.dat - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Users\juanji\ntuser.dat.LOG1 - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Users\juanji\ntuser.dat.LOG2 - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Users\juanji\AppData\Local\Ares\My Shared Folder\nero v 7 7 5 1 premium reloaded full installer multilanguage+ serial.exe »RAR »Cab\E4060BF5.cab »CAB »rootFEAA0A71.img »GZ - Archivo comprimido dañado
C:\Users\juanji\AppData\Local\Ares\My Shared Folder\___ARESTRA___marco masini - discografia completa (2004).rar »RAR »Vaffanculo\01-Vaffanculo(House Version).MP3 - Archivo comprimido dañado - el archivo podría no ser extraido.
C:\Users\juanji\AppData\Local\Ares\My Shared Folder\___ARESTRA___v de vendetta[spanish dvdrip divx mp3].avi - Error abriendo archivo [4]
C:\Users\juanji\AppData\Local\Microsoft\Windows\UsrClass.dat - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Users\juanji\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG1 - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Users\juanji\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG2 - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Users\juanji\AppData\Local\Microsoft\Windows Defender\FileTracker\{0E44E237-76F5-476B-B646-6437D4080716} - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Users\juanji\AppData\Roaming\BitTorrent\locale\es.tar »GZ »es.tar »TAR - Ha ocurrido un error mientras el archivo comprimido era leído
C:\Users\juanji\Downloads\winzip.exe »ZIP »SETUP.WZ »ZIP »WINZIP32.EX_ - Error - el archivo está protegido por contraseña
C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\ServiceProfiles\LocalService\ntuser.dat.LOG1 - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\ServiceProfiles\LocalService\ntuser.dat.LOG2 - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\ServiceProfiles\NetworkService\ntuser.dat.LOG1 - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\ServiceProfiles\NetworkService\ntuser.dat.LOG2 - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\SoftwareDistribution\EventCache\{0B539684-AC70-421F-B480-6D068E84F0D7}.bin - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\catroot2\edb.log - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\catroot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\catroot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\config\COMPONENTS - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\config\COMPONENTS.LOG1 - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\config\COMPONENTS.LOG2 - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\config\DEFAULT - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\config\DEFAULT.LOG1 - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\config\DEFAULT.LOG2 - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\config\SAM - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\config\SAM.LOG1 - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\config\SAM.LOG2 - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\config\SECURITY - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\config\SECURITY.LOG1 - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\config\SECURITY.LOG2 - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\config\SOFTWARE - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\config\SOFTWARE.LOG1 - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\config\SOFTWARE.LOG2 - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\config\SYSTEM - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\config\SYSTEM.LOG1 - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\config\SYSTEM.LOG2 - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\config\RegBack\COMPONENTS - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\config\RegBack\DEFAULT - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\config\RegBack\SAM - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\config\RegBack\SECURITY - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\config\RegBack\SOFTWARE - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\config\RegBack\SYSTEM - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTDiagLog.etl - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTEventLog-Application.etl - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTEventlog-Security.etl - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTEventLog-System.etl - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\LogFiles\WMI\RtBackup\EtwRTMsMpPsSession.etl - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{073b12ef-cd11-11dc-96d4-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{0ef0a5b5-71a2-11dc-bb22-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{1657afda-a7e2-11dc-9b05-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{1657aff2-a7e2-11dc-9b05-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{1657affc-a7e2-11dc-9b05-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{1657b038-a7e2-11dc-9b05-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{2b85b6d1-bfcb-11dc-ac1c-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{2f5c80b8-c3a0-11dc-8845-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{4a47f2ce-a5a4-11dc-a933-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{4a47f30f-a5a4-11dc-a933-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{4a47f32e-a5a4-11dc-a933-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{560c6393-b707-11dc-9560-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{560c63a3-b707-11dc-9560-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{56aad5be-ae5b-11dc-84d3-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{56aad5f7-ae5b-11dc-84d3-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{5b28fcc6-a6a3-11dc-92fa-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{5b28fcd0-a6a3-11dc-92fa-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{6946651f-b2cc-11dc-bbcf-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{69466529-b2cc-11dc-bbcf-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{69466533-b2cc-11dc-bbcf-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{6b74847e-b55b-11dc-a869-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{6ebfaad5-a8dd-11dc-b88b-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{736d9460-aa7a-11dc-bc44-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{736d946b-aa7a-11dc-bc44-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{83a489a5-6d35-11dc-83b5-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{891c9ae7-6ba0-11dc-a01a-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{891c9b1c-6ba0-11dc-a01a-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{891c9b26-6ba0-11dc-a01a-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{891c9b50-6ba0-11dc-a01a-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{89271224-cb3e-11dc-9108-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{8e3f6bb2-aa74-11dc-ab77-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{932d0af5-bfad-11dc-8800-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{9e0bbb6c-c5f3-11dc-8912-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{a1b5acf7-a119-11dc-8bf4-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{a1b5ad01-a119-11dc-8bf4-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{a1b5ad0f-a119-11dc-8bf4-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{a1b5ad19-a119-11dc-8bf4-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{a1b5ad23-a119-11dc-8bf4-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{a1b5ad2d-a119-11dc-8bf4-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{a1b5ad39-a119-11dc-8bf4-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{a1b5ad43-a119-11dc-8bf4-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{a1b5ad4d-a119-11dc-8bf4-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{a1b5ad57-a119-11dc-8bf4-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{a1b5ad61-a119-11dc-8bf4-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{a1b5ad6c-a119-11dc-8bf4-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{a1b5ad78-a119-11dc-8bf4-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{a1b5ad83-a119-11dc-8bf4-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{a1b5ad8d-a119-11dc-8bf4-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{a1b5ad9a-a119-11dc-8bf4-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{a1b5ada7-a119-11dc-8bf4-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{a52fa18f-af3b-11dc-95a2-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{a52fa1b9-af3b-11dc-95a2-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{af862e9d-c9dd-11dc-ac7a-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{b04ef341-c453-11dc-866c-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{c3757259-97b0-11dc-bd61-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{d90d8afd-acdd-11dc-8642-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{d90d8b41-acdd-11dc-8642-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{d90d8b4f-acdd-11dc-8642-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{e02453d7-a58d-11dc-8f3a-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{e024551a-a58d-11dc-8f3a-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{e0bdf35b-b6dc-11dc-9c99-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{e1cc26d1-ba30-11dc-8265-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{e70403d9-bb12-11dc-9b87-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\{e70403e1-bb12-11dc-9b87-0016d351c080}{3808876b-c176-4e48-b7ae-04046e6cc752} - Error abriendo archivo (Acceso denegado) [4]
Cantidad de archivos analizados: 149806
Cantidad de amenazas detectadas: 0
Hora de finalización: 22:41:14 . Tiempo total de análisis: 2554 seg (00:42:34)

Notas:
[4] El archivo no puede ser abierto. Es usado en exclusividad por otra aplicación.

r.GRACIAS

**GuillermoTell** · 09/02/08, 18:33:49

Hola , te doy la bienvenida al Foro de InfoSpyware.

NOTA
Antes de comenzar con los pasos para la desinfección desinstala los siguientes programas (si estos se encuentran):

MessengerSkinnerrtk
MailSkinnerrtk
SpywareSecure

Paso 1
Abre el Spybot (ejecutalo como administrador) y ve a la opción Recovery (Recuperar) y señala todas las entradas perteneciemtes a los programas antes mencionados y las eliminas definitivamente del PC. (con la X)

Paso 2
Descarga, actualiza y ejecuta el programa:

SUPERAntiSpyware

Elimina las infecciones que este encuentre.

Paso 3
Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Paso 4

- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

Desactiva temporalmente el Antivirus y/o Antispyware.
Cierra todas las ventanas abiertas.
Hacele doble clic al archivo combofix.exe y seguí las instrucciones (Ejeculalo como administrador).
Cuando termine, generara un registro en C:\ComboFix.txt.
- *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
- *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.
Pega el reporte de ComboFix.txt en este mismo mensaje.

Reinicia y nos dejas los reportes.

**chabuco** · 10/02/08, 15:13:03

Gracias por tu ayuda guillermo tell pero sigo con problemas pues he hecho todo lo que me dijiste pero con el combo fix no se que pasa que me pone OUT OF MEMORY y no hace nada mas, y eso despues de restaurar el sistema pues esta mañana reinicie despues de bajarme el combo fix y se quedaba todo el rato bloqueado y tuve que buscar un punto de restauracion y parece que arranca bien pero lo de mas sigue mas o menos pues navega fatal

**GuillermoTell** · 10/02/08, 17:58:14

Hola, realiza un escaneo completo del PC con el Panda Total Scan y pega su reporte para analizarlo.

**chabuco** · 11/02/08, 18:15:29

despues de tener un monton de problemas para llegar hasta aqui este es l reporte de total scan ;***********************************************************************************************************************************************************************************
ANALYSIS: 2008-02-11 22:30:21
PROTECTIONS: 2
MALWARE: 2
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
ESET NOD32 antivirus system 2.70 2.70 Yes Yes
Norton Internet Security 2007 Yes Yes
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
01185375 Application/Psexec.A HackTools No 0 Yes No C:\WINDOWS\PSEXESVC.EXE
01262593 Application/NirCmd.A HackTools No 0 Yes No C:\ComboFix\nircmd.com
01262593 Application/NirCmd.A HackTools No 0 Yes No C:\ComboFix\nircmd.cfexe
;===================================================================================================================================================================================
SUSPECTS
Location
;===================================================================================================================================================================================
;===================================================================================================================================================================================
esto es lo que me salido, y los problemas siguen pues navega fatal ,la pantalla se queda en blanco,no puedo abrir algunas aplicaciones......etc

**GuillermoTell** · 11/02/08, 18:34:51

Hola, saca tu log de Hijackthis y lo pegas aca mismo para analizarlo siguiendo estos pasos: Descargar y sacar el log de HijackThis 2.0.2

**chabuco** · 12/02/08, 16:26:59

aqui te dejo el loj dLogfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:24:13, on 12/02/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\SYSTEM32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Launch Manager\WButton.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.8472\GoogleToolbarNotifier.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9b.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.co.uk/0SEENWW/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [LaunchAp] "C:\Program Files\Launch Manager\LaunchAp.exe"
O4 - HKLM\..\Run: [LManager] "C:\Program Files\Launch Manager\HotkeyApp.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = C:\Acer\Empowering Technology\eAPLauncher.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish//kavwebscan_unicode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - http://www.nanoscan.com/as/cabs/ascstubie.cab
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O20 - AppInit_DLLs: eNetHook.dll
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: Programador de LiveUpdate automático - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: PsExec (PSEXESVC) - Sysinternals - C:\Windows\PSEXESVC.EXE
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe (file missing)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: WisLMSvc - Wistron Corp. - C:\Program Files\Launch Manager\WisLMSvc.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe

--
End of file - 8820 bytes
e hijackthis a ver que te parece Guillermo tell

**GuillermoTell** · 12/02/08, 20:40:21

Hola, realiza los siguientes pasos:
Realiza lo siguiente:

-Apaga el "Restaurar Sistema" y activa ver archivos ocultos.

-Reinicia en Modo Seguro (a prueba de fallos) .

-Con todos los programas cerrados ejecuta Hijackthis y dale

a la siguiente entrada:

O13 - Gopher Prefix:

-Realiza un escaneo completo del PC con el Superantispyware previamente actualizado y elimina los intrusos que este encuentre.

-Reinicia en modo normal y usa el CCleaner para limpiar el sistema.
Primero utiliza la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
Luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

-Realiza un nuevo escaneo con Kaspersky online y pega su nuevo reporte junto a un nuevo Log de Hijackthis para revisarlos.

NOTA:
-Para mayor comodidad imprime los pasos.
-Al terminar los pasos esconde los archivos ocultos y activa restaurar sistema.
-Recuerda volver y contarnos los resultados.

**chabuco** · 14/02/08, 15:54:47

KASPERSKY ONLINE SCANNER REPORT
Thursday, February 14, 2008 7:23:15 AM
Operating System: Microsoft Windows Vista Home Edition, (Build 6000)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 14/02/2008
Kaspersky Anti-Virus database records: 564716
Scan Settings
Scan using the following antivirus database extended
Scan Archives true
Scan Mail Bases true
Scan Target My Computer
C:\
D:\
E:\
Scan Statistics
Total number of scanned objects 76224
Number of viruses found 0
Number of infected objects 0
Number of suspicious objects 0
Duration of the scan process 00:56:45

Infected Object Name Virus Name Last Action
C:\Boot\BCD Object is locked skipped
C:\Boot\BCD.LOG Object is locked skipped
C:\HiTRUSTDrive\eDS_PSD_drive.vmdf Object is locked skipped
C:\Program Files\ESET\cache\CACHE.NDB Object is locked skipped
C:\Program Files\ESET\logs\virlog.dat Object is locked skipped
C:\Program Files\ESET\logs\warnlog.dat Object is locked skipped
C:\Program Files\InstallShield Installation Information\{B145EC69-66F5-11D8-9D75-000129760D75}\setup.ilg Object is locked skipped
C:\Program Files\InstallShield Installation Information\{B804C424-B66D-447A-84BD-C6B88C392C3A}\setup.ilg Object is locked skipped
C:\Program Files\InstallShield Installation Information\{EFBDC2B0-FAA8-4B78-8DE1-AEBE7958FA37}\setup.ilg Object is locked skipped
C:\Program Files\InstallShield Installation Information\{F79A208D-D929-11D9-9D77-000129760D75}\setup.ilg Object is locked skipped
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\3443cb7f31c0ac21b1b41e1138cea635_c3ab0d23-0163-4c91-9b5c-ee9273eb12c2 Object is locked skipped
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\38919186279e328a4121649fed97a490_fcfec724-4933-4b06-8e5a-b27de49403ba Object is locked skipped
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\44312066cdacb522377e4cddd67046c4_fcfec724-4933-4b06-8e5a-b27de49403ba Object is locked skipped
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\90127d43c982989b306985375d895bc1_c3ab0d23-0163-4c91-9b5c-ee9273eb12c2 Object is locked skipped
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\af39bfeef294ec441b98c3ae27e3e7e7_c3ab0d23-0163-4c91-9b5c-ee9273eb12c2 Object is locked skipped
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\ba55053a0701473ebad89241647f3498_c3ab0d23-0163-4c91-9b5c-ee9273eb12c2 Object is locked skipped
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\cad9f08732fdfa0a5bfeba48357dbfc0_4600d475-db78-44e6-9d1b-32eebbfb677a Object is locked skipped
C:\ProgramData\Microsoft\User Account Pictures\Administrator.dat Object is locked skipped
C:\ProgramData\Symantec\LiveUpdate\2008-02-14_Log.ALUSchedulerSvc.LiveUpdate Object is locked skipped
C:\Users\juanji\AppData\Roaming\microsoft\Windows\Cookies\index.dat Object is locked skipped
C:\Users\juanji\AppData\Roaming\microsoft\Windows\Cookies\Low\index.dat Object is locked skipped
C:\Users\juanji\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\SUPERANTISPYWARE.LOG Object is locked skipped
C:\Users\juanji\AppData\Local\Ares\Data\TempDL\PBTHash_3E8985AFD995E58E3EAE48DCD84BE5ED8FF0EB21.dat Object is locked skipped
C:\Users\juanji\AppData\Local\Ares\My Shared Folder\___ARESTRA___infiltrados spanish.avi Object is locked skipped
C:\Users\juanji\AppData\Local\Ares\My Shared Folder\___ARESTRA___los 4 fantasticos y silver surfer [dvdscreener][spanish][2007][www newpct com].avi Object is locked skipped
C:\Users\juanji\AppData\Local\Ares\My Shared Folder\___ARESTRA___marco masini - discografia completa (2004).rar Object is locked skipped
C:\Users\juanji\AppData\Local\Ares\My Shared Folder\___ARESTRA___nero-7 5 9 0_spanish-funciona-con-windows-vista(+keygen)(2).exe Object is locked skipped
C:\Users\juanji\AppData\Local\Ares\My Shared Folder\___ARESTRA___nero-7 5 9 0_spanish-funciona-con-windows-vista(+keygen)(6).exe Object is locked skipped
C:\Users\juanji\AppData\Local\Ares\My Shared Folder\___ARESTRA___no es pais para viejos [dvdscreener][xvid][spatorrent com].avi Object is locked skipped
C:\Users\juanji\AppData\Local\Ares\My Shared Folder\___ARESTRA___rocio siempre (rocio jurado 2006) by unaxillo.exe Object is locked skipped
C:\Users\juanji\AppData\Local\Ares\My Shared Folder\___ARESTRA___rocio_jurado-30_canciones_de_amor-2cd[2007]-[www divxtotal com].exe Object is locked skipped
C:\Users\juanji\AppData\Local\Microsoft\Feeds Cache\index.dat Object is locked skipped
C:\Users\juanji\AppData\Local\Microsoft\Internet Explorer\MSIMGSIZ.DAT Object is locked skipped
C:\Users\juanji\AppData\Local\Microsoft\Messenger\[email protected]\SharingMetadata\Logs\Dfsr00005.log Object is locked skipped
C:\Users\juanji\AppData\Local\Microsoft\Messenger\[email protected]\SharingMetadata\pending.dat Object is locked skipped
C:\Users\juanji\AppData\Local\Microsoft\Messenger\[email protected]\SharingMetadata\Working\database_A22A_A849_2AA8_1BF3\dfsr.db Object is locked skipped
C:\Users\juanji\AppData\Local\Microsoft\Messenger\[email protected]\SharingMetadata\Working\database_A22A_A849_2AA8_1BF3\fsr.log Object is locked skipped
C:\Users\juanji\AppData\Local\Microsoft\Messenger\[email protected]\SharingMetadata\Working\database_A22A_A849_2AA8_1BF3\fsrtmp.log Object is locked skipped
C:\Users\juanji\AppData\Local\Microsoft\Messenger\[email protected]\SharingMetadata\Working\database_A22A_A849_2AA8_1BF3\tmp.edb Object is locked skipped
C:\Users\juanji\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat Object is locked skipped
C:\Users\juanji\AppData\Local\Microsoft\Windows\History\History.IE5\MSHist012008021420080215\index.dat Object is locked skipped
C:\Users\juanji\AppData\Local\Microsoft\Windows\History\Low\History.IE5\index.dat Object is locked skipped
C:\Users\juanji\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped
C:\Users\juanji\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TISA35UK\mando[1].htm Object is locked skipped
C:\Users\juanji\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\index.dat Object is locked skipped
C:\Users\juanji\AppData\Local\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Users\juanji\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG1 Object is locked skipped
C:\Users\juanji\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG2 Object is locked skipped
C:\Users\juanji\AppData\Local\Microsoft\Windows\UsrClass.dat{45a541c3-ff6f-11db-a2bb-0016d351c080}.TM.blf Object is locked skipped
C:\Users\juanji\AppData\Local\Microsoft\Windows\UsrClass.dat{45a541c3-ff6f-11db-a2bb-0016d351c080}.TMContainer00000000000000000001.regtrans-ms Object is locked skipped
C:\Users\juanji\AppData\Local\Microsoft\Windows\UsrClass.dat{45a541c3-ff6f-11db-a2bb-0016d351c080}.TMContainer00000000000000000002.regtrans-ms Object is locked skipped
C:\Users\juanji\AppData\Local\Microsoft\Windows Live Contacts\[email protected]\real\members.stg Object is locked skipped
C:\Users\juanji\AppData\Local\Microsoft\Windows Live Contacts\[email protected]\shadow\members.stg Object is locked skipped
C:\Users\juanji\AppData\Local\Temp\IH619D.tmp Object is locked skipped
C:\Users\juanji\AppData\Local\Temp\Low\~DF428F.tmp Object is locked skipped
C:\Users\juanji\AppData\Local\Temp\Low\~DF42A1.tmp Object is locked skipped
C:\Users\juanji\AppData\Local\Temp\~DF9263.tmp Object is locked skipped
C:\Users\juanji\AppData\Local\Temp\~DF93AF.tmp Object is locked skipped
C:\Users\juanji\AppData\Local\Temp\~DFEBB.tmp Object is locked skipped
C:\Users\juanji\AppData\Local\Temp\~DFED0.tmp Object is locked skipped
C:\Users\juanji\Desktop\Prison.Break 1º Temporada.Spanish\__INCOMPLETE__Prision Break 1x01 Piloto.avi Object is locked skipped
C:\Users\juanji\Desktop\Prison.Break 1º Temporada.Spanish\__INCOMPLETE__Prision break 1x02 Allen [DVD+SAT][Spanish].avi Object is locked skipped
C:\Users\juanji\Desktop\Prison.Break 1º Temporada.Spanish\__INCOMPLETE__Prision break 1x03 La prueba del movil [DVD+SAT][Spanish].avi Object is locked skipped
C:\Users\juanji\Desktop\Prison.Break 1º Temporada.Spanish\__INCOMPLETE__Prision break 1x04 Lindo Veneno [DVD+SAT][Spanish].avi Object is locked skipped
C:\Users\juanji\Desktop\Prison.Break 1º Temporada.Spanish\__INCOMPLETE__Prision Break 1x05 Xvid Mp3 Tvrip.avi Object is locked skipped
C:\Users\juanji\Desktop\Prison.Break 1º Temporada.Spanish\__INCOMPLETE__Prision Break 1x06 - Motines Taladros Y El Demonio Parte I.avi Object is locked skipped
C:\Users\juanji\Desktop\Prison.Break 1º Temporada.Spanish\__INCOMPLETE__Prision Break 1x07 - Motines Taladros y el Demonio Parte 2.avi Object is locked skipped
C:\Users\juanji\Desktop\Prison.Break 1º Temporada.Spanish\__INCOMPLETE__Prision Break 1x09 Xvid.Mp3.TVRiP.avi Object is locked skipped
C:\Users\juanji\Desktop\Prison.Break 1º Temporada.Spanish\__INCOMPLETE__Prision Break 1x10 - Juegos de Manos.avi Object is locked skipped
C:\Users\juanji\Desktop\Prison.Break 1º Temporada.Spanish\__INCOMPLETE__Prision Break 1x8 El viejo.avi Object is locked skipped
C:\Users\juanji\Desktop\Prison.Break 1º Temporada.Spanish\__INCOMPLETE__Prision.Break.1x11.Spanish.Xvid.Mp3.TVRiP.[MazoDivX.com].avi Object is locked skipped
C:\Users\juanji\Desktop\Prison.Break 1º Temporada.Spanish\__INCOMPLETE__Prision.Break.1x12.Spanish.Xvid.Mp3.TVRiP.[MazoDivX.com].avi Object is locked skipped
C:\Users\juanji\Desktop\Prison.Break 1º Temporada.Spanish\__INCOMPLETE__Prision.Break.1x13.Xvid.Mp3.TVRiP.avi Object is locked skipped
C:\Users\juanji\Desktop\Prison.Break 1º Temporada.Spanish\__INCOMPLETE__Prision.Break.1x14.Xvid.Mp3.TVRiP.avi Object is locked skipped
C:\Users\juanji\Desktop\Prison.Break 1º Temporada.Spanish\__INCOMPLETE__Prision.Break.1x15.Xvid.Mp3.TVRiP.avi Object is locked skipped
C:\Users\juanji\Desktop\Prison.Break 1º Temporada.Spanish\__INCOMPLETE__Prision.Break.1x16.Xvid.Mp3.TVRiP.avi Object is locked skipped
C:\Users\juanji\Desktop\Prison.Break 1º Temporada.Spanish\__INCOMPLETE__Prision.Break.1x17.Xvid.Mp3.TVRiP.avi Object is locked skipped
C:\Users\juanji\Desktop\Prison.Break 1º Temporada.Spanish\__INCOMPLETE__Prision.Break.1x18.Xvid.Mp3.TVRiP.avi Object is locked skipped
C:\Users\juanji\Desktop\Prison.Break 1º Temporada.Spanish\__INCOMPLETE__Prision.Break.1x19.Xvid.Mp3.TVRiP.avi Object is locked skipped
C:\Users\juanji\Desktop\Prison.Break 1º Temporada.Spanish\__INCOMPLETE__Prision.Break.1x20.Xvid.Mp3.TVRiP.avi Object is locked skipped
C:\Users\juanji\Desktop\Prison.Break 1º Temporada.Spanish\__INCOMPLETE__Prision.Break.1x21.Xvid.Mp3.TVRiP.avi Object is locked skipped
C:\Users\juanji\Desktop\Prison.Break 1º Temporada.Spanish\__INCOMPLETE__Prision.Break.1x22.Xvid.Mp3.TVRiP.avi Object is locked skipped
C:\Users\juanji\ntuser.dat Object is locked skipped
C:\Users\juanji\ntuser.dat.LOG1 Object is locked skipped
C:\Users\juanji\ntuser.dat.LOG2 Object is locked skipped
C:\Users\juanji\ntuser.dat{fa07e176-d7ca-11dc-9f76-0016d351c080}.TM.blf Object is locked skipped
C:\Users\juanji\ntuser.dat{fa07e176-d7ca-11dc-9f76-0016d351c080}.TMContainer00000000000000000001.regtrans-ms Object is locked skipped
C:\Users\juanji\ntuser.dat{fa07e176-d7ca-11dc-9f76-0016d351c080}.TMContainer00000000000000000002.regtrans-ms Object is locked skipped
C:\Windows\Debug\PASSWD.LOG Object is locked skipped
C:\Windows\Debug\sam.log Object is locked skipped
C:\Windows\Debug\WIA\wiatrace.log Object is locked skipped
C:\Windows\Logs\CBS\CBS.log Object is locked skipped
C:\Windows\Logs\CBS\CBS.persist.log Object is locked skipped
C:\Windows\Logs\DPX\setupact.log Object is locked skipped
C:\Windows\Logs\DPX\setuperr.log Object is locked skipped
C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe.config Object is locked skipped
C:\Windows\Panther\UnattendGC\diagerr.xml Object is locked skipped
C:\Windows\Panther\UnattendGC\diagwrn.xml Object is locked skipped
C:\Windows\Panther\UnattendGC\setupact.log Object is locked skipped
C:\Windows\Panther\UnattendGC\setuperr.log Object is locked skipped
C:\Windows\security\database\secedit.sdb Object is locked skipped
C:\Windows\SoftwareDistribution\EventCache\{EEAE15B4-2871-4E44-AAB1-FCFABE76DCD1}.bin Object is locked skipped
C:\Windows\SoftwareDistribution\ReportingEvents.log Object is locked skipped
C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 Object is locked skipped
C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 Object is locked skipped
C:\Windows\System32\catroot2\edb.log Object is locked skipped
C:\Windows\System32\catroot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb Object is locked skipped
C:\Windows\System32\catroot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb Object is locked skipped
C:\Windows\System32\config\COMPONENTS Object is locked skipped
C:\Windows\System32\config\COMPONENTS.LOG1 Object is locked skipped
C:\Windows\System32\config\COMPONENTS.LOG2 Object is locked skipped
C:\Windows\System32\config\DEFAULT Object is locked skipped
C:\Windows\System32\config\DEFAULT.LOG1 Object is locked skipped
C:\Windows\System32\config\DEFAULT.LOG2 Object is locked skipped
C:\Windows\System32\config\SAM Object is locked skipped
C:\Windows\System32\config\SAM.LOG1 Object is locked skipped
C:\Windows\System32\config\SAM.LOG2 Object is locked skipped
C:\Windows\System32\config\SECURITY Object is locked skipped
C:\Windows\System32\config\SECURITY.LOG1 Object is locked skipped
C:\Windows\System32\config\SECURITY.LOG2 Object is locked skipped
C:\Windows\System32\config\SOFTWARE Object is locked skipped
C:\Windows\System32\config\SOFTWARE.LOG1 Object is locked skipped
C:\Windows\System32\config\SOFTWARE.LOG2 Object is locked skipped
C:\Windows\System32\config\SYSTEM Object is locked skipped
C:\Windows\System32\config\SYSTEM.LOG1 Object is locked skipped
C:\Windows\System32\config\SYSTEM.LOG2 Object is locked skipped
C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101B}.TM.blf Object is locked skipped
C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101B}.TMContainer00000000000000000001.regtrans-ms Object is locked skipped
C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101B}.TMContainer00000000000000000002.regtrans-ms Object is locked skipped
C:\Windows\System32\config\TxR\{fa07e15d-d7ca-11dc-9f76-0016d351c080}.TxR.0.regtrans-ms Object is locked skipped
C:\Windows\System32\config\TxR\{fa07e15d-d7ca-11dc-9f76-0016d351c080}.TxR.1.regtrans-ms Object is locked skipped
C:\Windows\System32\config\TxR\{fa07e15d-d7ca-11dc-9f76-0016d351c080}.TxR.2.regtrans-ms Object is locked skipped
C:\Windows\System32\config\TxR\{fa07e15d-d7ca-11dc-9f76-0016d351c080}.TxR.blf Object is locked skipped
C:\Windows\System32\LogFiles\Scm\SCM.EVM Object is locked skipped
C:\Windows\System32\LogFiles\WUDF\WUDFTrace.etl Object is locked skipped
C:\Windows\System32\restore\MachineGuid.txt Object is locked skipped
C:\Windows\System32\SMI\Store\Machine\schema.dat Object is locked skipped
C:\Windows\System32\SMI\Store\Machine\schema.dat.LOG1 Object is locked skipped
C:\Windows\System32\SMI\Store\Machine\schema.dat.LOG2 Object is locked skipped
C:\Windows\System32\SMI\Store\Machine\SCHEMA.DAT{3a53986d-6a70-11db-887c-d362bd253390}.TM.blf Object is locked skipped
C:\Windows\System32\SMI\Store\Machine\SCHEMA.DAT{3a53986d-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000001.regtrans-ms Object is locked skipped
C:\Windows\System32\SMI\Store\Machine\SCHEMA.DAT{3a53986d-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000002.regtrans-ms Object is locked skipped
C:\Windows\System32\spool\SpoolerETW.etl Object is locked skipped
C:\Windows\System32\sysprep\Panther\diagerr.xml Object is locked skipped
C:\Windows\System32\sysprep\Panther\diagwrn.xml Object is locked skipped
C:\Windows\System32\sysprep\Panther\setupact.log Object is locked skipped
C:\Windows\System32\sysprep\Panther\setuperr.log Object is locked skipped
C:\Windows\System32\wbem\AutoRecover\2B8B1A8B0ACD3EE28B421D3918DC1F29.mof Object is locked skipped
C:\Windows\System32\wbem\AutoRecover\3460B7617E0429A960E481B197F238A3.mof Object is locked skipped
C:\Windows\System32\wbem\Logs\WMITracing.log Object is locked skipped
C:\Windows\System32\wbem\repository\INDEX.BTR Object is locked skipped
C:\Windows\System32\wbem\repository\MAPPING1.MAP Object is locked skipped
C:\Windows\System32\wbem\repository\MAPPING2.MAP Object is locked skipped
C:\Windows\System32\wbem\repository\OBJECTS.DATA Object is locked skipped
C:\Windows\System32\winevt\Logs\Application.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\DFS Replication.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\HardwareEvents.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Internet Explorer.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Key Management Service.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Media Center.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Bits-Client%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-CodeIntegrity%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-CorruptedFileRecovery-Client%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-CorruptedFileRecovery-Server%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-DateTimeControlPanel%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnosis-DPS%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnosis-MSDT%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnosis-PLA%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnostics-Networking%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnostics-Performance%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-DiskDiagnostic%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-DiskDiagnosticDataCollector%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-DiskDiagnosticResolver%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-DriverFrameworks-UserMode%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Forwarding%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-GroupPolicy%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Help%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-International%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Kernel-WDI%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Kernel-WHEA.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-LanguagePackSetup%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-MeetingSpace%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-MemoryDiagnostics-Results%4Debug.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-MUI%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-NetworkAccessProtection%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-ParentalControls%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Program-Compatibility-Assistant%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-ReadyBoost%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-ReliabilityAnalysisComponent%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-RemoteAssistance%4Admin.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-RemoteAssistance%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Resource-Exhaustion-Detector%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Resource-Exhaustion-Resolver%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Resource-Leak-Diagnostic%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-RestartManager%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-TaskScheduler%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-UAC%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-UAC-FileVirtualization%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-WindowsUpdateClient%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Winlogon%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Winsock-WS2HELP%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Wired-AutoConfig%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-WLAN-AutoConfig%4Operational.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Security.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\Setup.evtx Object is locked skipped
C:\Windows\System32\winevt\Logs\System.evtx Object is locked skipped
C:\Windows\Tasks\Comprobar actualizaciones de Windows Live Toolbar.job Object is locked skipped
C:\Windows\Tasks\SCHEDLGU.TXT Object is locked skipped
C:\Windows\WindowsUpdate.log Object is locked skipped
C:\Windows\winsxs\x86_microsoft-windows-n..n_service_datastore_31bf3856ad364e35_6.0.6000.16386_none_cef7ceb03914a67f\dnary.xsd Object is locked skipped
Scan process completed. CUANDO PUEDA TE MANDO EL LOG DE HIJACKTHIS PERO ES QUE NO ME DEJA HACERLO Y NO SE PORQUE

**GuillermoTell** · 14/02/08, 16:35:15

Hola, si te refieres a que no te deja enviar el Log de Hijackthis en la misma respuesta del reporte de kaspersky mandalo en otra respuesta.

Comentame como esta trabajando el PC?

Ayuda Con Vista

Herramientas

Ayuda Con Vista

Re: Ayuda Con Vista

Re: Ayuda Con Vista

Re: Ayuda Con Vista

Re: Ayuda Con Vista

Re: Ayuda Con Vista

Re: Ayuda Con Vista

Re: Ayuda Con Vista

Re: Ayuda Con Vista

Re: Ayuda Con Vista