buenas a todos. espero que me ayuden con este problema por favor . resulta que el pc esta demasiado lento ,pero demasiado. pase el kaspersky online y detecta 4 virus , 21 objetos infectados y uno sospechoso , pero en verdad no se como como deshacerme de estos. pido su ayuda y estare muy agradecido si me indican que pasos seguir por favor, ya que no se puede hacer casi nada en la maquina. pego el reporte que dio el kaspersky para un mejor analisis. desde ya muchas gracias.
-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
jueves, 27 de marzo de 2008 18:18:16
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 27/03/2008
Registros en la base antivirus: 667341
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 120404
Virus encontrados: 4
Objetos infectados: 21 / 0
Objetos sospechosos: 1
Duración del análisis: 01:35:45

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\ESET\infected\ID3QPHDA.NQF Sospechosos: not-a-virus:AdWare.Win32.GigatechSuperBar saltado
C:\Archivos de programa\ESET\infected\OABAZZBA.NQF Infectados: Email-Worm.Win32.Runouce.b saltado
C:\Archivos de programa\ESET\infected\S4IOTMDA.NQF/MultiMedia10_08.EXE/WISE0008.BIN/data0015/data0005 Infectados: not-a-virus:AdWare.Win32.Shopper.l saltado
C:\Archivos de programa\ESET\infected\S4IOTMDA.NQF/MultiMedia10_08.EXE/WISE0008.BIN/data0015 Infectados: not-a-virus:AdWare.Win32.Shopper.l saltado
C:\Archivos de programa\ESET\infected\S4IOTMDA.NQF/MultiMedia10_08.EXE/WISE0008.BIN Infectados: not-a-virus:AdWare.Win32.Shopper.l saltado
C:\Archivos de programa\ESET\infected\S4IOTMDA.NQF/MultiMedia10_08.EXE Infectados: not-a-virus:AdWare.Win32.Shopper.l saltado
C:\Archivos de programa\ESET\infected\S4IOTMDA.NQF ZIP: infectado - 4 saltado
C:\Archivos de programa\ESET\infected\S4IOTMDA.NQF PE-Crypt.XorPE: infectado - 4 saltado
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\jose codoceo\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\jose codoceo\Configuración local\Datos de programa\Ares\My Shared Folder\___ARESTRA___d - filosofia - de platon a kant.avi Object is locked saltado
C:\Documents and Settings\jose codoceo\Configuración local\Datos de programa\Ares\My Shared Folder\___ARESTRA___la odisea de la especie.avi Object is locked saltado
C:\Documents and Settings\jose codoceo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\jose codoceo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\jose codoceo\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\jose codoceo\Configuración local\Temp\Perflib_Perfdata_b8c.dat Object is locked saltado
C:\Documents and Settings\jose codoceo\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\jose codoceo\Datos de programa\Opera\Opera\mail\indexer\indexer.dat Object is locked saltado
C:\Documents and Settings\jose codoceo\Datos de programa\Opera\Opera\mail\lexicon\lexicon.dat Object is locked saltado
C:\Documents and Settings\jose codoceo\Datos de programa\Opera\Opera\mail\mailbase.dat Object is locked saltado
C:\Documents and Settings\jose codoceo\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\jose codoceo\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Softmix\Internet TV (PPLive, ppStream, Tvants, PCast, SopCast)\Internet TV (PPLive, ppStream, Tvants, PCast, SopCast).rar/Internet TV (PPLive, ppStream, Tvants, PCast, SopCast)/PCAST SETUP/pcastbarmini.exe/data0003 Infectados: not-a-virus:AdWare.Win32.Dudu.d saltado
C:\Softmix\Internet TV (PPLive, ppStream, Tvants, PCast, SopCast)\Internet TV (PPLive, ppStream, Tvants, PCast, SopCast).rar/Internet TV (PPLive, ppStream, Tvants, PCast, SopCast)/PCAST SETUP/pcastbarmini.exe/data0004 Infectados: not-a-virus:AdWare.Win32.Dudu.d saltado
C:\Softmix\Internet TV (PPLive, ppStream, Tvants, PCast, SopCast)\Internet TV (PPLive, ppStream, Tvants, PCast, SopCast).rar/Internet TV (PPLive, ppStream, Tvants, PCast, SopCast)/PCAST SETUP/pcastbarmini.exe/data0005 Infectados: not-a-virus:AdWare.Win32.Dudu.d saltado
C:\Softmix\Internet TV (PPLive, ppStream, Tvants, PCast, SopCast)\Internet TV (PPLive, ppStream, Tvants, PCast, SopCast).rar/Internet TV (PPLive, ppStream, Tvants, PCast, SopCast)/PCAST SETUP/pcastbarmini.exe Infectados: not-a-virus:AdWare.Win32.Dudu.d saltado
C:\Softmix\Internet TV (PPLive, ppStream, Tvants, PCast, SopCast)\Internet TV (PPLive, ppStream, Tvants, PCast, SopCast).rar RAR: infectado - 4 saltado
C:\Softmix\Internet TV (PPLive, ppStream, Tvants, PCast, SopCast)\PCAST SETUP\pcastbarmini.exe/data0003 Infectados: not-a-virus:AdWare.Win32.Dudu.d saltado
C:\Softmix\Internet TV (PPLive, ppStream, Tvants, PCast, SopCast)\PCAST SETUP\pcastbarmini.exe/data0004 Infectados: not-a-virus:AdWare.Win32.Dudu.d saltado
C:\Softmix\Internet TV (PPLive, ppStream, Tvants, PCast, SopCast)\PCAST SETUP\pcastbarmini.exe/data0005 Infectados: not-a-virus:AdWare.Win32.Dudu.d saltado
C:\Softmix\Internet TV (PPLive, ppStream, Tvants, PCast, SopCast)\PCAST SETUP\pcastbarmini.exe NSIS: infectado - 3 saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{64C3BC66-04ED-4464-9AA5-BB76239267FF}\RP265\A0183833.exe/MultiMedia10_08.EXE/WISE0008.BIN/data0015/data0005 Infectados: not-a-virus:AdWare.Win32.Shopper.l saltado
C:\System Volume Information\_restore{64C3BC66-04ED-4464-9AA5-BB76239267FF}\RP265\A0183833.exe/MultiMedia10_08.EXE/WISE0008.BIN/data0015 Infectados: not-a-virus:AdWare.Win32.Shopper.l saltado
C:\System Volume Information\_restore{64C3BC66-04ED-4464-9AA5-BB76239267FF}\RP265\A0183833.exe/MultiMedia10_08.EXE/WISE0008.BIN Infectados: not-a-virus:AdWare.Win32.Shopper.l saltado
C:\System Volume Information\_restore{64C3BC66-04ED-4464-9AA5-BB76239267FF}\RP265\A0183833.exe/MultiMedia10_08.EXE Infectados: not-a-virus:AdWare.Win32.Shopper.l saltado
C:\System Volume Information\_restore{64C3BC66-04ED-4464-9AA5-BB76239267FF}\RP265\A0183833.exe ZIP: infectado - 4 saltado
C:\System Volume Information\_restore{64C3BC66-04ED-4464-9AA5-BB76239267FF}\RP265\A0183838.exe Object is locked saltado
C:\System Volume Information\_restore{64C3BC66-04ED-4464-9AA5-BB76239267FF}\RP266\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

hola feandro:

Desactiva Restaurar Sistema

Descarga y/o actualiza esto (pero aun no ejecutes):

SuperAntiSpyware

Malware Bytes Antimalware

CCleaner

Reinicia en modo seguro y ejecuta:

- Superantispyware

- CCleaner

Reinicia en modo normal y ejecuta

- Malware Bytes

Pega el log que genero:

-SuperAntispyware

-Malware Bytes

Borra los archivos en cuarentena del NOD32

Vuelve a activar Restaurar Sistema

**NOTA**
Recuerda volver para comentarnos como te fue.
Puedes imprimir esto para que te quede mas comodo

gracias por la respuesta ,segui todos los pasos .el super antispyware no detecto nada y el malware bytes arrojo esto.

Malwarebytes' Anti-Malware 1.09
Versión de la Base de Datos: 558

Tipo de examen : Examen Completo (A:\|C:\|)
Objetos examinados: 60046
Tiempo transcurrido: 23 minute(s), 17 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 1
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 1

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CLASSES_ROOT\CLSID\{ba87e880-5a57-11d3-bfcb-00aa0022f396} (Rogue.WinAntivirus) -> No action taken.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\system32\VTRfLock.dll (Rogue.WinAntivirus) -> No action taken.
ahora espèro sus indicaciones.nuevamente muchas gracias.

Haz un scaneo con Kaspersky y pega el log que arrojo

nuevamente gracias por la respuesta , pego el reporte de kaspersky y espero sus instrucciones.

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
viernes, 28 de marzo de 2008 13:20:25
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 28/03/2008
Registros en la base antivirus: 600553
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\

Estadísticas:
Número de objeros analizados: 37652
Virus encontrados: 1
Objetos infectados: 1 / 0
Objetos sospechosos: 0
Duración del análisis: 00:47:32

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\ESET\infected\OABAZZBA.NQF Infectados: Email-Worm.Win32.Runouce.b saltado
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\jose codoceo\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\jose codoceo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\jose codoceo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\jose codoceo\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\jose codoceo\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\jose codoceo\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\jose codoceo\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{64C3BC66-04ED-4464-9AA5-BB76239267FF}\RP2\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{A0AABF C8-54BF-48AE-916E-0E7E3BD404E8}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

Inicia en Modo A Prueba de Fallos

Descarga OTMoveit y lo guardas en escritorio
.Haz doble click en OTMoveIt.exe para ejecutarlo
.Asegurate que este marcado Unregistrer Dll's and Ocx's
.Copia el texto que se encuentra mas abajo, y pega el texto en el marco izquierdo de OTMoveIt nombrado Paste List of Filas / Folder to be moved

.Haz click en MoveIt para lanzar la supresion
.Cuando el resultado aparece en el marco Results haz click en Exit
. Reinicia el PC (Paso muy importante

Y nos cuentas como te fué

bueno , hice todo lo que indicaron , ahora termine de pasar el kaspersky nuevamente y lamentablemente muestra que el pc sigue infectado . a continuacion pego el reporte para que lo vean y me digan que pasos seguir por favor , se los agradecere mucho.

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
sábado, 29 de marzo de 2008 14:05:09
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 29/03/2008
Registros en la base antivirus: 672378
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\

Estadísticas:
Número de objeros analizados: 37089
Virus encontrados: 4
Objetos infectados: 16 / 0
Objetos sospechosos: 1
Duración del análisis: 00:46:09

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\ESET\infected\ID3QPHDA.NQF Sospechosos: not-a-virus:AdWare.Win32.GigatechSuperBar saltado
C:\Archivos de programa\ESET\infected\OABAZZBA.NQF Infectados: Email-Worm.Win32.Runouce.b saltado
C:\Archivos de programa\ESET\infected\S4IOTMDA.NQF/MultiMedia10_08.EXE/WISE0008.BIN/data0015/data0005 Infectados: not-a-virus:AdWare.Win32.Shopper.l saltado
C:\Archivos de programa\ESET\infected\S4IOTMDA.NQF/MultiMedia10_08.EXE/WISE0008.BIN/data0015 Infectados: not-a-virus:AdWare.Win32.Shopper.l saltado
C:\Archivos de programa\ESET\infected\S4IOTMDA.NQF/MultiMedia10_08.EXE/WISE0008.BIN Infectados: not-a-virus:AdWare.Win32.Shopper.l saltado
C:\Archivos de programa\ESET\infected\S4IOTMDA.NQF/MultiMedia10_08.EXE Infectados: not-a-virus:AdWare.Win32.Shopper.l saltado
C:\Archivos de programa\ESET\infected\S4IOTMDA.NQF ZIP: infectado - 4 saltado
C:\Archivos de programa\ESET\infected\S4IOTMDA.NQF PE-Crypt.XorPE: infectado - 4 saltado
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\jose codoceo\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\jose codoceo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\jose codoceo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\jose codoceo\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\jose codoceo\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\jose codoceo\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\jose codoceo\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Softmix\Internet TV (PPLive, ppStream, Tvants, PCast, SopCast)\Internet TV (PPLive, ppStream, Tvants, PCast, SopCast).rar/Internet TV (PPLive, ppStream, Tvants, PCast, SopCast)/PCAST SETUP/pcastbarmini.exe/data0003 Infectados: not-a-virus:AdWare.Win32.Dudu.d saltado
C:\Softmix\Internet TV (PPLive, ppStream, Tvants, PCast, SopCast)\Internet TV (PPLive, ppStream, Tvants, PCast, SopCast).rar/Internet TV (PPLive, ppStream, Tvants, PCast, SopCast)/PCAST SETUP/pcastbarmini.exe/data0004 Infectados: not-a-virus:AdWare.Win32.Dudu.d saltado
C:\Softmix\Internet TV (PPLive, ppStream, Tvants, PCast, SopCast)\Internet TV (PPLive, ppStream, Tvants, PCast, SopCast).rar/Internet TV (PPLive, ppStream, Tvants, PCast, SopCast)/PCAST SETUP/pcastbarmini.exe/data0005 Infectados: not-a-virus:AdWare.Win32.Dudu.d saltado
C:\Softmix\Internet TV (PPLive, ppStream, Tvants, PCast, SopCast)\Internet TV (PPLive, ppStream, Tvants, PCast, SopCast).rar/Internet TV (PPLive, ppStream, Tvants, PCast, SopCast)/PCAST SETUP/pcastbarmini.exe Infectados: not-a-virus:AdWare.Win32.Dudu.d saltado
C:\Softmix\Internet TV (PPLive, ppStream, Tvants, PCast, SopCast)\Internet TV (PPLive, ppStream, Tvants, PCast, SopCast).rar RAR: infectado - 4 saltado
C:\Softmix\Internet TV (PPLive, ppStream, Tvants, PCast, SopCast)\PCAST SETUP\pcastbarmini.exe/data0003 Infectados: not-a-virus:AdWare.Win32.Dudu.d saltado
C:\Softmix\Internet TV (PPLive, ppStream, Tvants, PCast, SopCast)\PCAST SETUP\pcastbarmini.exe/data0004 Infectados: not-a-virus:AdWare.Win32.Dudu.d saltado
C:\Softmix\Internet TV (PPLive, ppStream, Tvants, PCast, SopCast)\PCAST SETUP\pcastbarmini.exe/data0005 Infectados: not-a-virus:AdWare.Win32.Dudu.d saltado
C:\Softmix\Internet TV (PPLive, ppStream, Tvants, PCast, SopCast)\PCAST SETUP\pcastbarmini.exe NSIS: infectado - 3 saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{64C3BC66-04ED-4464-9AA5-BB76239267FF}\RP4\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

feandron, borra todos los archivos de la siguiente carpeta:

Ya que hay estan todos los archivos que aparecen en Kaspersky aparecen alli.

Y nos cuentas como te fué.

muchas gracias por las respuestas , elimine todo de la carpeta infected y creo que con esto ya no habra problemas. de todas maneras voy a escanear para estar mas seguros. nuevamente muchas gracias.

Te recomiendo que borres la carpeta Softmix de la siguiente rama

C:\Softmix

Si no se borra usa FileASASSIN y pegas un logfile de Kaspersky

Y recuerda volver para comentar como te fue.