Bueno Mi Problema Es Que Tengo Ese Virus,puse En Buscar Y Puse El Nombre Foto.zip,y Me Sale Que Esta En La Carpeta Temp,lo Elimino Pero Al Volver A Prender El Pc Lo Busco Y Me Vuelve A Aparecer.
Bueno Tambien Lo Busque En Mis Archivos Recibidos Pero No Me Sale,pero Al Poner En Buscar Foto.zip Me Aparece En La Carpeta Temp........
Bueno Ojala Alguien Me Pueda Ayudar....

Hola pablo666.

Realiza lo siguiente.................

1.- Haces lo que se señala en el siguiente tema: Virus en el MSN Messenger.

2.- Analizas "Mi Pc" con: Kaspersky Antivirus online. Manual de Kaspersky online.
3.- Pegas los reportes de MsnCleaner.zip y Kaspersky para revisarlos.

Saludos.

disculpa al pasarle el antivirus online todavia debo tener desctivada la casilla de ver archivos ocultos

Hola.

El Kaspersky online lo ejecutas en modo normal y puedes deshacer "ver archivos ocultos".

salu2

- Reporte MSNCleaner 1.6.1 by www.forospyware.com
- Reporte Creado: 27/03/2008 a las 16:21:49
- Sistema Operativo: Windows XP
- Modo de Inicio: Prueba de fallos
_________________________________________

Archivos detectados: 0
Archivos eliminados: 0
Archivos no eliminados: 0

<<<<<<< No se ha encontrado ningún archivo >>>>>>>

Hola.

Recuerda pegar el reporte de Kaspersky online para terminar de desinfectar el equipo.

Saludos.

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
jueves, 27 de marzo de 2008 18:09:13
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 27/03/2008
Registros en la base antivirus: 667680
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\

Estadísticas:
Número de objeros analizados: 51412
Virus encontrados: 3
Objetos infectados: 20 / 0
Objetos sospechosos: 0
Duración del análisis: 00:49:00

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\Enrique\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Enrique\Configuración local\Archivos temporales de Internet\Content.IE5\CH7KIP1G\servp8[1].exe Infectados: Trojan-Downloader.Win32.Delf.fuk saltado
C:\Documents and Settings\Enrique\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Enrique\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Enrique\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Enrique\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Enrique\Configuración local\Temp\03.exe Infectados: Trojan-Downloader.Win32.Agent.lny saltado
C:\Documents and Settings\Enrique\Configuración local\Temp\15.exe Infectados: Trojan-Downloader.Win32.Agent.lny saltado
C:\Documents and Settings\Enrique\Configuración local\Temp\16.exe Infectados: Trojan-Downloader.Win32.Agent.lny saltado
C:\Documents and Settings\Enrique\Configuración local\Temp\31.exe Infectados: Trojan-Downloader.Win32.Delf.fuk saltado
C:\Documents and Settings\Enrique\Configuración local\Temp\33.exe Infectados: Trojan-Downloader.Win32.Agent.lny saltado
C:\Documents and Settings\Enrique\Configuración local\Temp\35.exe Infectados: Trojan-Downloader.Win32.Delf.fuk saltado
C:\Documents and Settings\Enrique\Configuración local\Temp\38.exe Infectados: Trojan-Downloader.Win32.Agent.lny saltado
C:\Documents and Settings\Enrique\Configuración local\Temp\45.exe Infectados: Trojan-Downloader.Win32.Agent.lny saltado
C:\Documents and Settings\Enrique\Configuración local\Temp\50.exe Infectados: Trojan-Downloader.Win32.Agent.lny saltado
C:\Documents and Settings\Enrique\Configuración local\Temp\53.exe Infectados: Trojan-Downloader.Win32.Delf.fuk saltado
C:\Documents and Settings\Enrique\Configuración local\Temp\55.exe Infectados: Trojan-Downloader.Win32.Delf.fuk saltado
C:\Documents and Settings\Enrique\Configuración local\Temp\56.exe Infectados: Trojan-Downloader.Win32.Delf.fuk saltado
C:\Documents and Settings\Enrique\Configuración local\Temp\63.exe Infectados: Trojan-Downloader.Win32.Delf.fuk saltado
C:\Documents and Settings\Enrique\Configuración local\Temp\66.exe Infectados: Trojan-Downloader.Win32.Delf.fuk saltado
C:\Documents and Settings\Enrique\Configuración local\Temp\74.exe Infectados: Trojan-Downloader.Win32.Agent.lny saltado
C:\Documents and Settings\Enrique\Configuración local\Temp\78.exe Infectados: Trojan-Downloader.Win32.Agent.lny saltado
C:\Documents and Settings\Enrique\Configuración local\Temp\82.exe Infectados: Trojan-Downloader.Win32.Agent.lny saltado
C:\Documents and Settings\Enrique\Configuración local\Temp\88.exe Infectados: Trojan-Downloader.Win32.Delf.fuk saltado
C:\Documents and Settings\Enrique\Configuración local\Temp\JETA661.tmp Object is locked saltado
C:\Documents and Settings\Enrique\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Enrique\Datos de programa\Arcsoft\TotalMedia\2.0.4\ArcPVR\epg.ldb Object is locked saltado
C:\Documents and Settings\Enrique\Datos de programa\Arcsoft\TotalMedia\2.0.4\ArcPVR\epg.mdb Object is locked saltado
C:\Documents and Settings\Enrique\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Enrique\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\DataStore\DataStor e.edb Object is locked saltado
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb .log Object is locked saltado
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp .edb Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\system32\wificonnect.exe Infectados: Backdoor.Win32.IRCBot.bzz saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

Hola.

Realiza lo siguiente..............

1.- Descargate OTMoveIt lo guardas en el Escritorio.

2.- Apaga el Restaurar Sistema(solo en Win Me y XP).

3.- Activa ver archivos ocultos.

4.- Reinicia en Modo seguro (a prueba de fallos).

5.- Ejecuta OtmoveIt para remover los siguientes archivos:

• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste Standar List of Files / Folders to be moved.

• Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, haz clic en Exit.
• Reinicia el PC (Este paso es muy importante)
• Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles.

6.- Analizas "Mi Pc" con: Panda ActiveScan. Manual de Panda ActiveScan.

7.- Deshaces los pasos y .

8.- Pegas los reportes de Panda y OtMoveIt para revisarlos.

Saludos.

Gracias Por Responderme Estoy Realizando Los Pasos Que Me Diste.....en Serio Gracias Hasta Ahora Todo Va Bien...

Una Pregunta Que Pasa Si Esos Archivos Los Elimino Manualmete....???

Hola.

Elimina los archivos como tu creas conveniente.

Luego de hacer esto, ejecutas el ccleaner como ya sabes hacerlo.

salu2