Hola, les cuento q pasé de todo (nod32, que no puede abrir los archivos, spyware doctor,ad aware, disk cleaner...)probé a prueba d errorres y nada!

Les paso lo q me tira el nod32 para ver si pueden ayudarme!!!

C:\hiberfil.sys - error opening (File locked) [4]
C:\pagefile.sys - error opening (File locked) [4]
C:\Documents and Settings\Gris\NTUSER.DAT - error opening (File locked) [4]
C:\Documents and Settings\Gris\NtUser.dat.LOG - error opening (File locked) [4]
C:\Documents and Settings\Gris\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat - error opening (File locked) [4]
C:\Documents and Settings\Gris\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG - error opening (File locked) [4]
C:\Documents and Settings\LocalService\NTUSER.DAT - error opening (File locked) [4]
C:\Documents and Settings\LocalService\ntuser.dat.LOG - error opening (File locked) [4]
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat - error opening (File locked) [4]
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG - error opening (File locked) [4]
C:\Documents and Settings\NetworkService\NTUSER.DAT - error opening (File locked) [4]
C:\Documents and Settings\NetworkService\ntuser.dat.LOG - error opening (File locked) [4]
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat - error opening (File locked) [4]
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG - error opening (File locked) [4]
C:\System Volume Information\MountPointManagerRemoteDatabase - error opening (Access denied) [4]
C:\WINDOWS\system32\config\default - error opening (File locked) [4]
C:\WINDOWS\system32\config\default.LOG - error opening (File locked) [4]
C:\WINDOWS\system32\config\SAM - error opening (File locked) [4]
C:\WINDOWS\system32\config\SAM.LOG - error opening (File locked) [4]
C:\WINDOWS\system32\config\SECURITY - error opening (File locked) [4]
C:\WINDOWS\system32\config\SECURITY.LOG - error opening (File locked) [4]
C:\WINDOWS\system32\config\software - error opening (File locked) [4]
C:\WINDOWS\system32\config\software.LOG - error opening (File locked) [4]
C:\WINDOWS\system32\config\system - error opening (File locked) [4]
C:\WINDOWS\system32\config\system.LOG - error opening (File locked) [4]


Desde ya les agradezco enormemente su ayuda!!!

Hagamos una revision con algunos de estos antivirus online que te mostrare a continuacion y asi descartaremos infecciones en tu pc.(Recomiendo el Karpesky).

Escaneo de Virus Online

En sistemas Windows Me o XP es fundamental Apagar el Restaurar Sistema.

En caso de tener un virus que no lo elimine de forma automática, (si usa conexión de ADSL o Cable) Iniciar el sistema pulsando F8 y entrar en modo a prueba de fallos (modo seguro) pero con conexión a la red.

Si desea que analicemos su reporte, antes de realizar el análisis online deberá limpiar el sistema de cookies y temporales, para ello puede utilizar el programa ATF-Cleaner marcando todas las opciones; esto hará el reporte más prolijo y nos facilitará el análisis.

Espero el reporte para luego proceder a evaluarlo.

Bueno, ya le pasé el karperski, me encontró 2 archivos con trojan-spy, no entendí muy bien lo dl reporte....te paso lo q creo q es:

16/02/2008 08:39:21 p.m. You are advised to perform a full computer scan as soon as possible.
16/02/2008 08:39:22 p.m. Database is out of date, leaving your computer at risk of infection. Please update your database.
16/02/2008 08:39:22 p.m. Protection of your computer is enabled.
16/02/2008 08:39:43 p.m. Process (PID 1016) tried to access Kaspersky Internet Security process (PID 180), but the action has been blocked by the Self-Defense component. No action on your part is required.
16/02/2008 08:49:36 p.m. Please restart your computer to complete the installation of new or updated protection components.
16/02/2008 08:49:41 p.m. Please restart your computer to complete the installation of new or updated protection components.
16/02/2008 08:49:42 p.m. Update completed successfully
16/02/2008 08:50:44 p.m. Intrusion.Win.MSSQL.worm.Helkern! Attacker IP address: 59.63.25.161. Protocol/service: UDP on local port 1434. Time: 16/02/2008 08:50:44 p.m.
16/02/2008 08:52:14 p.m. Intrusion.Win.MSSQL.worm.Helkern! Attacker IP address: 218.3.95.252. Protocol/service: UDP on local port 1434. Time: 16/02/2008 08:52:14 p.m.
16/02/2008 10:04:33 p.m. Your evaluation period will end in 29 days. To ensure uninterrupted protection, please <a v(buy)>click here to purchase</a>.
16/02/2008 10:06:10 p.m. Intrusion.Win.MSSQL.worm.Helkern! Attacker IP address: 194.50.57.7. Protocol/service: UDP on local port 1434. Time: 16/02/2008 10:06:10 p.m.
16/02/2008 10:52:45 p.m. Update completed successfully
16/02/2008 11:04:34 p.m. File C:\Documents and Settings\Gris\Configuración local\Datos de programa\Microsoft\Windows Live Mail\Hotmail (gr 33d\Elementos e df1\68725A66-000000C7.eml: detected modification of Trojan program 'Trojan-Spy.HTML.Fraud.gen'.
16/02/2008 11:04:34 p.m. Security threats have been detected. You are advised to neutralize them immediately.
16/02/2008 11:04:34 p.m. File C:\Documents and Settings\Gris\Configuración local\Datos de programa\Microsoft\Windows Live Mail\Hotmail (gr 33d\Elementos e df1\68725A66-000000C7.eml: is still infected, postponed.
16/02/2008 11:22:47 p.m. Intrusion.Win.MSSQL.worm.Helkern! Attacker IP address: 58.20.228.52. Protocol/service: UDP on local port 1434. Time: 16/02/2008 11:22:47 p.m.
16/02/2008 11:47:46 p.m. Intrusion.Win.MSSQL.worm.Helkern! Attacker IP address: 221.204.254.110. Protocol/service: UDP on local port 1434. Time: 16/02/2008 11:47:46 p.m.
17/02/2008 12:05:30 a.m. Intrusion.Win.MSSQL.worm.Helkern! Attacker IP address: 218.64.237.219. Protocol/service: UDP on local port 1434. Time: 17/02/2008 12:05:30 a.m.
17/02/2008 12:08:25 a.m. Intrusion.Win.MSSQL.worm.Helkern! Attacker IP address: 202.103.11.41. Protocol/service: UDP on local port 1434. Time: 17/02/2008 12:08:25 a.m.
17/02/2008 12:43:43 a.m. File c:\documents and settings\gris\configuración local\datos de programa\microsoft\windows live mail\hotmail (gr 33d\elementos e df1\68725a66-000000c7.eml//[From "Caja Madrid"<seguridadclientes@cajamadrid.es>][Date Fri, 15 Feb 2008 11:38:49 -0500]/html: detected modification of Trojan program 'Trojan-Spy.HTML.Fraud.gen'.
17/02/2008 12:57:29 a.m. Update completed successfully
17/02/2008 01:35:19 a.m. Intrusion.Win.MSSQL.worm.Helkern! Attacker IP address: 203.94.243.191. Protocol/service: UDP on local port 1434. Time: 17/02/2008 01:35:19 a.m.
17/02/2008 02:30:49 a.m. Process (PID 1236) tried to access Kaspersky Internet Security process (PID 180), but the action has been blocked by the Self-Defense component. No action on your part is required.
17/02/2008 02:55:04 a.m. Intrusion.Win.MSSQL.worm.Helkern! Attacker IP address: 218.98.194.2. Protocol/service: UDP on local port 1434. Time: 17/02/2008 02:55:04 a.m.
17/02/2008 03:02:08 a.m. Update completed successfully
17/02/2008 03:25:48 a.m. Intrusion.Win.MSSQL.worm.Helkern! Attacker IP address: 219.133.37.42. Protocol/service: UDP on local port 1434. Time: 17/02/2008 03:25:48 a.m.
17/02/2008 05:07:00 a.m. Update completed successfully
17/02/2008 07:12:57 a.m. Update completed successfully
17/02/2008 07:44:13 a.m. File c:\documents and settings\gris\configuración local\datos de programa\microsoft\windows live mail\hotmail (gr 33d\elementos e df1\68725a66-000000c7.eml: deleted.
17/02/2008 07:44:49 a.m. Process (PID 3084) tried to access Kaspersky Internet Security process (PID 180), but the action has been blocked by the Self-Defense component. No action on your part is required.
17/02/2008 07:55:36 a.m. Intrusion.Win.MSSQL.worm.Helkern! Attacker IP address: 222.80.184.23. Protocol/service: UDP on local port 1434. Time: 17/02/2008 07:55:36 a.m.

En el post anterior dice Escaneo de Virus Online cuando le das click alli podras escojer varios antivirus online que estan mas actualizados con la base de datos de nuevos virus y esas cosas, realizando este scan te arrojara un reporte y ese reporte me lo pegaras aqui en el post para evaluarlo y diagnosticarte algo.

Hola, te paso el informe..

Número de objeros analizados: 17685
Virus encontrados: 0
Objetos infectados: 0
Objetos sospechosos: 0
Duración del análisis: 00:22:26

Bombre del objeto infectado / Nombre del virus / Última acción
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{245487 C6-F75C-49F7-8A69-CAA2CFF8DD0D}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox.dat Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox.idx Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox2.dat Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox2.idx Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
C:\DOCUME~1\Gris\CONFIG~1\Temp\~DF9FDF.tmp Object is locked saltado
C:\DOCUME~1\Gris\CONFIG~1\Temp\~DF9FEC.tmp Object is locked saltado

Tu reporte esta limpio pero provemos con otra arma llamada:

Dr Web Cure-IT es una sencilla herramienta que no requiere de instalación. Sirve para encontrar infecciones muchas veces no encontradas por otros antivirus.

Manual de Dr. Web Cure-IT

Espero comentarios.

Hola, me encontró esto:

MiniBugTransporter.dll;C:\Archivos de programa\Archivos comunes\Real\WeatherBug;Adware.Minibug;Eliminado.;

Ya lo eliminé, igualmente al iniciar mi sesión me sigue apareciendo el icono de actualizaciones disponibles de windows q después desaparece y el illustrator sigue funcionando mal en mi sesión...vamos a ver q pasa....

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar Todas las opciones de Internet Explorer, Explorador de Windows y Sistema,(menos el historial de autocompletado) luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Una vez que este termine de limpiar todo, actualiza "Java", hace una Desfragmentación del disco con la opción de Windows y pasa por www.windowsupdate.com para descargar todos los parches disponibles (si tu sistema lo permite)

Descarga y ejecuta la utilidad Advanced WindowsCare, para reparar y optimizar a fondo tu PC.

Reinicia y nos cuentas los resultados.

Ya pasé todo, el illustrator continúa funcionando mal en mi sesión, por lo q opté por crear otra sesión momentáneamente, ahora tampoco funciona el messenger, así q calculo q voy a tener q optar por formatear...

Creo que mejor seria reparar el sistema