jajaja, vale ya decia yo q no entendia, no te preocupes ahora mismo te lo vuelvo a hacer y te lo mando.
gracias

esto es lo me sale Juan.
File/Folder C:\Documents and Settings\HP\Configuración local\Archivos temporales de Internet\Content.IE5\091TASK7\wbkF.tmp not found.

OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 04082008_224856

A ver si ahora esta bien.
un saludo

Descarga The Avenger y lo guardas en el escritorio.

• Dale doble click a avenger.exe del escritorio para ejecutarlo.
• Debajo "Script file to execute" elige "Input Script Manually".
• Haz clic en el icono de la lupa. Se abrirá una nueva ventana con el nombre "View/edit script".
• Copia el texto que se encuentra en el cuadrado más abajo en la ventana que se abrio.

• Nota el código fue creado específicamente para este usuario. Si no eres usuario, NO sigas estas instrucciones, ya que podría dañar tú sistema!

• Pulsa sobre "Done" y haz clic sobre la luz verde del semáforo.
• Haz clic en "Yes" o "Sí" cuando te pregunte las dos veces.
• El ordenador se reiniciará, se abrirá y cerrará una ventanita de ejecución del comando. Esto es normal.

Después de reiniciar, se creará un archivo log.txt ubicado en C:\avenger.txt , ese tal reporte lo pegas aquí

.Hola Juan
Pedona por mi ignorancia pero no entiendo los pasos a seguir no veo por ningun lado la opcion Script file to execute ni Input Script Manually.
No deberia copiar el texto que me has puesto debajo de input script here y luego dar a execute ?, si me puedes explicar.......
gracias y un saludo

Hola aca te dejo el manual para que lo leas.

Manual The Avenger

Me comentas como te fue.

Saludos!

Hola Juan
en el espacio input script here e puesto:

Files to delete:

C:\Documents and Settings\HP\Configuración local\Archivos temporales de Internet\Content.IE5\091TASK7\wbkF.tmp

le doi a execute y despues a confirmar y e sale un error que me dice:
Error: invalid script. A valid script must begin with a command directive.
Aborting Execution.

me puedes explicar que he hecho mal?
gracias, un saludo.

Hola intenta sin dejar espacios en blanco.

Sino activa ver archivos ocultos e intenta eliminar el archivo manualmente.

Si no se dejan eliminar utiliza: KillBox o Fileassassin.

Me comentas como te fue.

Hola Juan.
no tengo claro q haya conseguido eliminar ese archivo, aun asin te voi a pasar elultimo reporter q tengo del karpesky y me cuenta a ve q podemos hacer.
gracias y un saludo

KASPERSKY ONLINE SCANNER INFORME
miércoles, 09 de abril de 2008 17:25:40
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.98.0
Ultima actualización: 9/04/2008
Registros en la base antivirus: 691931
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\

Estadísticas:
Número de objeros analizados: 88387
Virus encontrados: 1
Objetos infectados: 0
Objetos sospechosos: 1
Duración del análisis: 05:30:37

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Archivos comunes\Symantec Shared\CCPD-LC\symlcrst.dll Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDALRT.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDCON.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDDBG.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDFW.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDIDS.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSYS.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPPolicy.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPStart.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Symantec Shared\SPStop.log Object is locked saltado
C:\Archivos de programa\Microsoft Office\Office\Macros\EUROTOOL.XLA Object is locked saltado
C:\Archivos de programa\Norton AntiVirus\AVApp.log Object is locked saltado
C:\Archivos de programa\Norton AntiVirus\AVError.log Object is locked saltado
C:\Archivos de programa\Norton AntiVirus\AVVirus.log Object is locked saltado
C:\Config.Msi\bef6fe.rbs Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Crypto\RSA\MachineKeys\fc1e3851 f429ea606d6ff1e01a5229f1_8dac3ee2-38c3-4c2f-b005-77dbc94a0815 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Dr Watson\user.dmp Object is locked saltado
C:\Documents and Settings\All Users.WINDOWS\Datos de programa\Symantec\Common Client\settings.dat Object is locked saltado
C:\Documents and Settings\All Users.WINDOWS\Datos de programa\Symantec\LiveUpdate\2008-04-09_Log.ALUSchedulerSvc.LiveUpdate Object is locked saltado
C:\Documents and Settings\HP\Configuración local\Archivos temporales de Internet\Content.IE5\4WBZM7MY\wbk1CE.tmp Sospechosos: Trojan-Spy.HTML.Fraud.gen saltado
C:\Documents and Settings\HP\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\HP\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\HP\Configuración local\Datos de programa\Microsoft\Messenger\vicente.rueda@hotmail .com\SharingMetadata\Logs\Dfsr00005.log Object is locked saltado
C:\Documents and Settings\HP\Configuración local\Datos de programa\Microsoft\Messenger\vicente.rueda@hotmail .com\SharingMetadata\pending.dat Object is locked saltado
C:\Documents and Settings\HP\Configuración local\Datos de programa\Microsoft\Messenger\vicente.rueda@hotmail .com\SharingMetadata\Working\database_16CB_AE0A_35 69_AEA7\dfsr.db Object is locked saltado
C:\Documents and Settings\HP\Configuración local\Datos de programa\Microsoft\Messenger\vicente.rueda@hotmail .com\SharingMetadata\Working\database_16CB_AE0A_35 69_AEA7\fsr.log Object is locked saltado
C:\Documents and Settings\HP\Configuración local\Datos de programa\Microsoft\Messenger\vicente.rueda@hotmail .com\SharingMetadata\Working\database_16CB_AE0A_35 69_AEA7\fsrtmp.log Object is locked saltado
C:\Documents and Settings\HP\Configuración local\Datos de programa\Microsoft\Messenger\vicente.rueda@hotmail .com\SharingMetadata\Working\database_16CB_AE0A_35 69_AEA7\tmp.edb Object is locked saltado
C:\Documents and Settings\HP\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\HP\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\HP\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\vicente.rueda@hotmail.com\real\members.st g Object is locked saltado
C:\Documents and Settings\HP\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\vicente.rueda@hotmail.com\shadow\members. stg Object is locked saltado
C:\Documents and Settings\HP\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\HP\Configuración local\Historial\History.IE5\MSHist0120080409200804 10\index.dat Object is locked saltado
C:\Documents and Settings\HP\Configuración local\Temp\hpotdd006.log Object is locked saltado
C:\Documents and Settings\HP\Configuración local\Temp\~DF4614.tmp Object is locked saltado
C:\Documents and Settings\HP\Configuración local\Temp\~DF7164.tmp Object is locked saltado
C:\Documents and Settings\HP\Configuración local\Temp\~DFAF50.tmp Object is locked saltado
C:\Documents and Settings\HP\Configuración local\Temp\~DFC2B9.tmp Object is locked saltado
C:\Documents and Settings\HP\Configuración local\Temp\~DFC911.tmp Object is locked saltado
C:\Documents and Settings\HP\Configuración local\Temp\~DFCDC1.tmp Object is locked saltado
C:\Documents and Settings\HP\Configuración local\Temp\~DFD210.tmp Object is locked saltado
C:\Documents and Settings\HP\Configuración local\Temp\~DFEEB7.tmp Object is locked saltado
C:\Documents and Settings\HP\Configuración local\Temp\~DFEF8C.tmp Object is locked saltado
C:\Documents and Settings\HP\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\HP\Datos de programa\Microsoft\MSNLiveFav\LiveFavorites.xml Object is locked saltado
C:\Documents and Settings\HP\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-4-9-2008( 9-35-10 ).LOG Object is locked saltado
C:\Documents and Settings\HP\Escritorio\Facturacion 2007-Servicios Directos\T.E.C.M.O.N Riegos y Bombeos (Mensajeria).xls Object is locked saltado
C:\Documents and Settings\HP\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\HP\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService.NT AUTHORITY\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService.NT AUTHORITY\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService.NT AUTHORITY\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService.NT AUTHORITY\ntuser.dat.LOG Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

Hola intenta eliminar el archivo de la siguiente manera:

Ver archivos ocultos.

Elimina este archivo:

C:\Documents and Settings\HP\Configuración local\Archivos temporales de Internet\Content.IE5\4WBZM7MY\wbk1CE.tmp

Si no se dejan eliminar utiliza: KillBox o Fileassassin.

Me comentas como te fue.

hola juan.
creo que he conseguido quitarlo con el Fileassassin, de todas manera estoi escanenadlo de uevo con kaspersky cuando tenga e eporte te lo pongo y ecomentas a ve si he consguido algo,
gracias un saludo