Hola muchachos, ye he intentado con panda KAspersky y nada que puedo eliminar el kavo.exe.... no me deja mostrar los archivos ocultos, tampoco imprimir, gracias de antemano por la colaboracion que me puedan brindar

Hola Cristos84, bienvenid@ al foro.

Realiza lo siguiente:

Paso 1.- Apaga el "Restaurar Sistema".

Paso 2.- Descarga, Instala y/o actualiza estos programas: (pero no los ejecute aun).

• Flash_Disinfector.exe (al final del post).
  
• SUPERAntiSpyware.
  
• Ccleaner.

Paso 3.- Reiniciar eh iniciar en Modo seguro (a prueba de fallos). Ejecuta de a uno:

1. Flash_Disinfector.exe;
   • Con los dispositivos USB desconectados, ejecuta Flash_Disinfector.
   • Luego conecta tu dispositivo USB (Pen Drive, Móvil, MP3/4), y ejecutas Flash_Disinfector de nuevo.
   Cita:

   Nota: Flash_Disinfector creará una carpeta oculta llamado "autorun.inf" en cada partición y cada unidad USB que se encuentre conectado al momento de ejecutar este. No elimine esta carpeta ... eso le ayudara a proteger sus dispositivos USB de futuras infecciones.

2. SUPERAntiSpware. Lleva a cabo un analisis completo y elimina todo lo que este encuentre.
   
   
3. CCleaner
   • Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos;
   • y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Paso 4.- Reinicia el Pc en modo normal y realiza un escaneo completo con Kaspersky Antivirus Online.Manual

- Reactiva el "restaurar sistema".
- Pegas el reporte de Kaspersky Antivirus online para revisarlo.

Salu2

ok, Mucha Gracias, hice lo que me indicaron, pero ademas tuve que borrar algunas entradas de registro:

Clave: HKCU\Software\Microsoft\Windows\CurrentVersion\Run
Valor: "kava" = "%System32%\kavo.exe"

HKLM\SYSTEM\CurrentControlSet\Control\DeviceClasse s\
{ad498944-762f-11d0-8dcb-00c04fc3358c}

y lugo pasar nuevamente superanti spiware, con esto ya no aparecio mas el proceso kava.exe ala arranque de widuws.

ya ppase avgantispyware y superantispyware en modo normal todo ok, ya puedo imprimir y ver los archivos ocultos

este es el resultado del kaspersky on line todo ok

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
miércoles, 09 de abril de 2008 12:29:47
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 9/04/2008
Registros en la base antivirus: 621625
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Áreas críticas:
C:\WINDOWS
C:\DOCUME~1\CRISTI~1.LOP\LOCALS~1\Temp\

Estadísticas:
Número de objeros analizados: 20840
Virus encontrados: 0
Objetos infectados: 0 / 0
Objetos sospechosos: 0
Duración del análisis: 00:33:40

Bombre del objeto infectado / Nombre del virus / Última acción
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SYSTEM Object is locked saltado
C:\WINDOWS\system32\config\DEFAULT Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SOFTWARE Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox.idx Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox.dat Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox2.idx Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox2.dat Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\Temp\~DF2891.tmp Object is locked saltado
C:\WINDOWS\Temp\cch~321e7e8cc.htp Object is locked saltado
C:\WINDOWS\Temp\cch~321e7ebbc.htp Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{9A09DF 78-0322-4DA7-AAB4-719B14A74C3C}.bin Object is locked saltado
C:\DOCUME~1\CRISTI~1.LOP\LOCALS~1\Temp\WCESLog.log Object is locked saltado
C:\DOCUME~1\CRISTI~1.LOP\LOCALS~1\Temp\~DF4C7E.tmp Object is locked saltado
C:\DOCUME~1\CRISTI~1.LOP\LOCALS~1\Temp\~DF4C91.tmp Object is locked saltado
C:\DOCUME~1\CRISTI~1.LOP\LOCALS~1\Temp\~DF9918.tmp Object is locked saltado
C:\DOCUME~1\CRISTI~1.LOP\LOCALS~1\Temp\~DF9923.tmp Object is locked saltado

Análisis completado.

Hola.

El analisis con Kaspersky Antivirus online debes hacerlo a todas las unidades, no solo a las areas criticas. Selecciona Mi Pc.

Recuerda regresar.

Salu2.