Hola amigos: necesito un procedimiento para solucionar el siguiente problema:

Al navegar dentro de la carpeta "Mis Imágenes" se reinicia el sistema.

Esto ocurrió luego de llevar a revela unas fotos en el Pendrive y al reconectarlo en la maquina estaba infectado. El Nod32 detectó y elimino los sig. Virus:

Hora Módulo Objeto Nombre Amenaza Acción predeterminada Usuario Información
16/03/2008 22:43:57 p.m. AMON Archivo G:\Knight.exe Win32/AutoRun.CH (Gusano de Internet) Eliminado HOME\Pablo Suceso ocurrido cuando se produjo un intento de acceso al archivo por la aplicación C:\WINDOWS\explorer.exe.
16/03/2008 22:43:28 p.m. AMON Archivo G:\MicrosoftPowerPoint.exe Win32/AHKHeap.A (Gusano de Internet) Eliminado HOME\Pablo Suceso ocurrido cuando se produjo un intento de acceso al archivo por la aplicación C:\WINDOWS\explorer.exe.
16/03/2008 22:43:18 p.m. AMON Archivo G:\program.exe Win32/VB.BTU (Troyano) Eliminado HOME\Pablo Suceso ocurrido cuando se produjo un intento de acceso al archivo por la aplicación C:\WINDOWS\explorer.exe.
16/03/2008 22:42:53 p.m. AMON Archivo G:\arquivos.exe Win32/VB.BTU (Troyano) Eliminado HOME\Pablo Suceso ocurrido cuando se produjo un intento de acceso al archivo por la aplicación C:\WINDOWS\explorer.exe.
16/03/2008 22:42:40 p.m. AMON Archivo G:\Cn911.exe Win32/VB.DMG (Gusano de Internet) Eliminado HOME\Pablo Suceso ocurrido cuando se produjo un intento de acceso al archivo por la aplicación C:\WINDOWS\explorer.exe.

Agradecería me indiquen un procedimiento. Gracias

HOLA AMIGO PASA ESTE ANTIVIRUS ONLINE http://www.kaspersky.com/sp/virusscanner
Y SIGUE ESTOS PASOS PARA USAR EL KASPERSKY ONLINE:
Manual de Kaspersky Online Scanner
Y GUADA EL INFORME LUEGO POSTEALO AQUI PARA PODER DECIRTE QUE VAS A HACER OK AMIGO ESPERO TU RESPUESTA

Gracias. Eso estaba haciendo y además, desactive restaurar sistema. Cuando tenga el log lo posteo. gracias de nuevo.

Hola: el escaneo no revela nada. Aquí el log:

Kaspersky Anti-Virus database last update: 24/03/2008
Kaspersky Anti-Virus database records: 656986
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\
F:\

Scan Statistics:
Total number of scanned objects: 35215
Number of viruses found: 2
Number of infected objects: 3
Number of suspicious objects: 0
Duration of the scan process: 01:57:46

Infected Object Name / Virus Name / Last Action
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked skipped
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked skipped
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked skipped
C:\Archivos de programa\No-IP\Service.log Object is locked skipped
C:\Archivos de programa\UltraVNC\vnchooks.dll Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.c skipped
C:\Archivos de programa\UltraVNC\vncviewer.exe Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.1102 skipped
C:\Archivos de programa\UltraVNC\winvnc.exe Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.c skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\Pablo\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked skipped
C:\Documents and Settings\Pablo\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Pablo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Pablo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Pablo\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Pablo\Configuración local\Historial\History.IE5\MSHist0120080324200803 25\index.dat Object is locked skipped
C:\Documents and Settings\Pablo\Configuración local\Temp\hpodvd09.log Object is locked skipped
C:\Documents and Settings\Pablo\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Pablo\ntuser.dat Object is locked skipped
C:\Documents and Settings\Pablo\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\DEFAULT Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\Internet.evt Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\SOFTWARE Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SYSTEM Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
F:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

Scan process completed.

SI en efecto amigo tienes virus dentro de tu sistema tienes 2 tipos de virus y 3 archivos infectados ya te voy a ayudar dentro de poco espera un momento para ponerte tu solucion al problema OK amigo

OK. amigo vas a descargar este programa MoveIt 2 lo vas a descargar ir vas seguir estos pasos:


Apaga restaurar sistema

Descargate OTMoveIt lo guardas en el Escritorio.

1)Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.

2)Asegurate que este marcado "Unregister Dll's and Ocx's".

3)Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste List of Filas / Folders to be moved.

C:\Archivos de programa\UltraVNC\vnchooks.dll
C:\Archivos de programa\UltraVNC\vncviewer.exe
C:\Archivos de programa\UltraVNC\winvnc.exe

4)Haz clic en MoveIt! Para lanzar la supresión.

5)Cuando el resultado aparece en el marco Results, haz clic enExit.

6)Reinicia el PC (Este paso es muy importante)

Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles.

Y luego vuelves a pasar el KSPERSKY online y pegas los dos reportes por separado para ver como sigue tu PC OK. amigo espero tu respuesta

Duda: los archivos que sugeris que elimine son componentes del ultravnc, programa para administrar remotamente una PC. No son virus. Son consideradas aplicaciones potencialmente peligrosas por la mayoria de Antivirus. Pero no son virus No entiendo entonces porque eliminarlas. Gracias

Hola como bien lo dices tu problema no esta en el PC sino en tu memoria USB. Afortunadamente NOD32 controlo la instalación de ese virus en el disco duro pero el Pendrive probablemente sigue infectado.

Por favor realiza los siguientes pasos: Virus en Pendrive (FlashMemory) USB

Saludos.

El Pen fue formateado, de manera que mal podria estar infectado. No entiendo la sugerencia. Mi problema esta en la Pc, concretamente en la carpeta "Mis Imagenes" que reinicia el sistema al ingresar. Gracias

Jeje creo que me equivoque con la cita:

Era para descartar la presencia de infección en ese pendrive y para que la protejas de futuras infecciones.

El reporte de Kaspersky muestra un programa que como bien lo dices sirve para administrar remotamente el PC y si tu lo instalaste y confias en el pues vamos a buscar el problema por otro lado.

-Apaga el "Restaurar Sistema" (solo en Win Me y XP) y activa ver archivos ocultos.

- Descarga, Instala y/o actualiza y estos programas, (pero no las ejecutes aun).
Malwarebytes' Anti-Malware <---instalalo y actualizalo pero no lo ejecutes todavia.
NOTA: Si despues de instalarlo el lenguaje esta en Ingles ve a la pestaña "Settings" y lo cambias a Español.

SDFix.exe <---instalalo pero no le ejecutes todavia. Por defecto este programa se instalara en la carpeta C:\SDFix.

-Reinicia en Modo Seguro (a prueba de fallos)

-Ejecuta estos programas (de a uno).

• Malwarebytes' Anti-Malware

• Realiza un escaneo completo del PC y elimina las infecciones que este detecte.
  NOTA: Esto es fundamental, mandalas a cuarentena y eliminalas desde alli y pegas el reporte generado despues de la eliminación.
  
  El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.

Ejecuta SDFix siguiendo los pasos indicados en su Manual.

- Reinicia en modo normal y usa el CCleaner para limpiar el sistema.
Primero utiliza la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
Luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

-Realiza un escaneo completo del PC con el Panda active Scan en modo normal y guarda el reporte que te genero para revisarlo.

-Pega el reporte generado por Panda,SDFix y Malwarebytes' Anti-Malwarepara revisarlos.

NOTA:
-Para mayor comodidad imprime los pasos.
-Al terminar los pasos esconde los archivos ocultos y activa restaurar sistema.
-Recuerda volver y contarnos los resultados.