lunes, 07 de abril de 2008 15:19:49
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 3/04/2008
Registros en la base antivirus: 610375
Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero
Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\
Estadísticas
Número de objeros analizados 36443
Virus encontrados 9
Objetos infectados 33 / 0
Objetos sospechosos 0
Duración del análisis 02:47:02

Bombre del objeto infectado Nombre del virus Última acción
C:\6l6w8.com Infectados: Trojan-PSW.Win32.OnLineGames.yoc saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\integ\avast.int Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\report\Protección residente.txt Object is locked saltado
C:\cl.bat Infectados: Trojan-PSW.Win32.OnLineGames.yoc saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Dr Watson\user.dmp Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\Deborah\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Deborah\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Deborah\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Deborah\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Deborah\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Deborah\Datos de programa\Microsoft\MSNLiveFav\LiveFavorites.xml Object is locked saltado
C:\Documents and Settings\Deborah\Mis documentos\Mis archivos recibidos\mypictz.zip/IMAGE0010.JPEG-www.facebook.com Infectados: Trojan-Dropper.Win32.Delf.ajo saltado
C:\Documents and Settings\Deborah\Mis documentos\Mis archivos recibidos\mypictz.zip ZIP: infectado - 1 saltado
C:\Documents and Settings\Deborah\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Deborah\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Temp\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Temp\History\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Temp\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked saltado
C:\kxax.cmd Infectados: Trojan-PSW.Win32.OnLineGames.yoc saltado
C:\qwc.exe Infectados: Trojan-PSW.Win32.Magania.jag saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{B56F838C-C08F-46B4-A98F-334A842B6D1D}\RP168\A0062231.cmd Infectados: Trojan-PSW.Win32.OnLineGames.yoc saltado
C:\System Volume Information\_restore{B56F838C-C08F-46B4-A98F-334A842B6D1D}\RP168\A0062248.dll Infectados: Trojan-PSW.Win32.OnLineGames.yhl saltado
C:\System Volume Information\_restore{B56F838C-C08F-46B4-A98F-334A842B6D1D}\RP168\A0062249.cmd Infectados: Trojan-PSW.Win32.OnLineGames.yoc saltado
C:\System Volume Information\_restore{B56F838C-C08F-46B4-A98F-334A842B6D1D}\RP168\A0062268.cmd Infectados: Trojan-PSW.Win32.OnLineGames.yoc saltado
C:\System Volume Information\_restore{B56F838C-C08F-46B4-A98F-334A842B6D1D}\RP168\A0062282.cmd Infectados: Trojan-PSW.Win32.OnLineGames.yoc saltado
C:\System Volume Information\_restore{B56F838C-C08F-46B4-A98F-334A842B6D1D}\RP169\A0062289.cmd Infectados: Trojan-PSW.Win32.OnLineGames.yoc saltado
C:\System Volume Information\_restore{B56F838C-C08F-46B4-A98F-334A842B6D1D}\RP169\A0062302.cmd Infectados: Trojan-PSW.Win32.OnLineGames.yoc saltado
C:\System Volume Information\_restore{B56F838C-C08F-46B4-A98F-334A842B6D1D}\RP169\A0062327.cmd Infectados: Trojan-PSW.Win32.OnLineGames.yoc saltado
C:\System Volume Information\_restore{B56F838C-C08F-46B4-A98F-334A842B6D1D}\RP169\A0062329.dll Infectados: Trojan-PSW.Win32.OnLineGames.yri saltado
C:\System Volume Information\_restore{B56F838C-C08F-46B4-A98F-334A842B6D1D}\RP170\A0062338.com Infectados: Trojan-PSW.Win32.OnLineGames.yoc saltado
C:\System Volume Information\_restore{B56F838C-C08F-46B4-A98F-334A842B6D1D}\RP170\A0062339.inf Infectados: Trojan-PSW.Win32.OnLineGames.yuj saltado
C:\System Volume Information\_restore{B56F838C-C08F-46B4-A98F-334A842B6D1D}\RP170\A0063332.cmd Infectados: Trojan-PSW.Win32.OnLineGames.yoc saltado
C:\System Volume Information\_restore{B56F838C-C08F-46B4-A98F-334A842B6D1D}\RP170\A0063333.inf Infectados: Trojan-PSW.Win32.OnLineGames.yuj saltado
C:\System Volume Information\_restore{B56F838C-C08F-46B4-A98F-334A842B6D1D}\RP170\A0063334.dll Infectados: Trojan-PSW.Win32.OnLineGames.yuj saltado
C:\System Volume Information\_restore{B56F838C-C08F-46B4-A98F-334A842B6D1D}\RP170\A0063335.com Infectados: Trojan-PSW.Win32.OnLineGames.yoc saltado
C:\System Volume Information\_restore{B56F838C-C08F-46B4-A98F-334A842B6D1D}\RP170\A0063362.cmd Infectados: Trojan-PSW.Win32.OnLineGames.yoc saltado
C:\System Volume Information\_restore{B56F838C-C08F-46B4-A98F-334A842B6D1D}\RP170\A0063363.inf Infectados: Trojan-PSW.Win32.OnLineGames.yuj saltado
C:\System Volume Information\_restore{B56F838C-C08F-46B4-A98F-334A842B6D1D}\RP170\A0063364.exe Infectados: Trojan-PSW.Win32.OnLineGames.yoc saltado
C:\System Volume Information\_restore{B56F838C-C08F-46B4-A98F-334A842B6D1D}\RP170\A0063399.dll Infectados: Trojan-PSW.Win32.Magania.jag saltado
C:\System Volume Information\_restore{B56F838C-C08F-46B4-A98F-334A842B6D1D}\RP170\A0063400.exe Infectados: Trojan-PSW.Win32.Magania.jag saltado
C:\System Volume Information\_restore{B56F838C-C08F-46B4-A98F-334A842B6D1D}\RP170\A0063406.exe Infectados: Trojan-PSW.Win32.Magania.jag saltado
C:\System Volume Information\_restore{B56F838C-C08F-46B4-A98F-334A842B6D1D}\RP170\change.log Object is locked saltado
C:\tknn6.bat Infectados: Trojan-PSW.Win32.OnLineGames.yhl saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\system32\amvo1.dll Infectados: Trojan-PSW.Win32.OnLineGames.yww saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\jx4zm8.dll Infectados: Trojan-PSW.Win32.OnLineGames.yhl saltado
C:\WINDOWS\Temp\m.dll Infectados: Trojan-PSW.Win32.OnLineGames.ywx saltado
C:\WINDOWS\Temp\megq.dll Infectados: Trojan-PSW.Win32.OnLineGames.yuj saltado
C:\WINDOWS\Temp\Perflib_Perfdata_3c0.dat Object is locked saltado
C:\WINDOWS\Temp\wi.dll Infectados: Trojan-PSW.Win32.OnLineGames.yue saltado
C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
Análisis completado.






Gracias!!!

Hola fer90210

.- Apagar el "Restaurar Sistema"

.- Descargué, Instale y/o actualice estos programas: (pero no los ejecute aun).

• Flash_Disinfector.exe
• SUPERAntiSpyware
• CCleaner

.- Reiniciar eh iniciar en "Modo a prueba de fallos" (modo seguro)

.- Ejecutar Flash_Disinfector.exe en el PC y luego Colocar el Pendrive en el puerto USB y ejecutarlo nuevamente.


Al terminar haga un escaneo general del sistema con SUPERAntiSpware.

.- Ejecute CCleaner usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

.- Realice un escaneo completo con Kaspersky Antivirus Online.

.- Reinicia y pegas el reporte del kaspersky aquí

Salu2

Apaga restaurar sistema


Descargate OTMoveIt lo guardas en el Escritorio.

• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste List of Filas / Folders to be moved.

• Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, haz clic enExit.
• Reinicia el PC (Este paso es muy importante)

Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles.

C:\6l6w8.com moved successfully.
C:\cl.bat moved successfully.
C:\Documents and Settings\Deborah\Mis documentos\Mis archivos recibidos\mypictz.zip moved successfully.
C:\kxax.cmd moved successfully.
C:\qwc.exe moved successfully.
C:\tknn6.bat moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\amvo1.dll
C:\WINDOWS\system32\amvo1.dll NOT unregistered.
C:\WINDOWS\system32\amvo1.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\Temp\jx4zm8.dll
C:\WINDOWS\Temp\jx4zm8.dll NOT unregistered.
C:\WINDOWS\Temp\jx4zm8.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\Temp\m.dll
C:\WINDOWS\Temp\m.dll NOT unregistered.
C:\WINDOWS\Temp\m.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\Temp\megq.dll
C:\WINDOWS\Temp\megq.dll NOT unregistered.
C:\WINDOWS\Temp\megq.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\Temp\wi.dll
C:\WINDOWS\Temp\wi.dll NOT unregistered.
C:\WINDOWS\Temp\wi.dll moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.0 log created on 04072008_154233


ahora que hago?

Elimina esta carpeta:

C: \ _ OTMoveIt\

Realiza un nuevo escaneo online con kaspersky y dejame el reporte para analizarlo.

NOTA** Gracias a dios no soy corto de vista por lo que te pido que escribas con el tamaño normal. Gracias.

Saludos!