Mi antivirus me detecta dos virus troyanos:
ESTADO OBJETO
-Troyano Trojan.Win32.Qhost.aku wrsm.exe\wrsm.exe\
-Troyano Trojan.Win32.Qhost.alo c:\windows\sistem32\wrsm.exe

El problema que tengo es de que el ordenador se me reinicia solo y me detecta los troyanos, los elimino pero al poco rato se me apaga el ordenador.

Hoy por la mañana me informo de estos 4 amenazas:
1-Programa peligroso Hidden data sending. Proceso en ejecucción: c:/Archivos de programa/MSM messenger/msnmsgr.Exe
2- Programa peligroso Invader. Proceso en ejecución: C:/WINDOWS/system32/wrsm.exe
3- Programa peligroso Hidden objet. Proceso en ejecución:
C:/WINDOWS/system32/wrsm.exe
4- eliminado: el troyano Trojan.Win32.Qhost.alo, Archivo:c/windows/sistem32/wrsm.exe//PE_Patch.UPX//UPX.

Pero al reiniciar aparece lo que explique más arriba

Le pase el Ad-ware y me detecto el virus, lo elimine, pero me los vuelve a detectar.

Un saludo

Hola,

Realiza estos pasos:

Descarga, ejecuta y actualiza CCleaner. Usar primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que éste te muestre como obsoletos, y luego usar su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Descarga y ejecuta MalwareBytes Anti-malware, examina por completo tu PC, elimina lo que éste te encuentre y reinicia. (dejanos el reporte que genere).

Escanea tu PC con este antivirus on line:
kaspersky on-line -Manual- (Deja su reporte)

• Si usas Firefox necesitarás de la extensión IETab

Recuerda volver y nos comentas si mejora o no tu PC, Saludos!

Ya he hecho lo que me has dicho:

El programa Malwarebites me a puesto esto:

Malwarebytes' Anti-Malware 1.11
Versión de la Base de Datos: 675

Tipo de examen: Examen Rápido
Objetos examinados: 31390
Tiempo transcurrido: 5 minute(s), 30 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)


En cuanto a lo de escaner el ordenador mediante la web de Kaspersky, no puedo porque me pone que tengo que instalar en ActiveX, le calco para que lo instale pero me sale la ventana del inicio del escaneo on-line y no me pone nada de instalar. Además hace unos mese al querer ver un video me pedía instalar el ActiveX, lo instalé y al final venía siendo un virus.

¿Tu como crees que esta? ¿Que debo hacer para escanear on-line? ¿Debo de hacer otra cosa más?

Hola, has leido bien el manual del Kaspersky online, leelo y seguí sus pasos, si continua sin funcionar realiza el escaneo con Panda online. Dejame el reporte.

Saludos!

Bueno en primer lugar te pido disculpas por pasar por alto el Manual, por eso no lo hiciera bien, después de leerlo y darle a analizar con el Kaspersky me dio que tengo 5 Virus encontrados y 11 archivos infectados. Te adjunto el resultado del análisis:
-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
viernes, 25 de abril de 2008 12:00:00
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 25/04/2008
Registros en la base antivirus: 725262
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
F:\

Estadísticas:
Número de objeros analizados: 96012
Virus encontrados: 5
Objetos infectados: 11 / 0
Objetos sospechosos: 0
Duración del análisis: 01:23:41

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Digital Turtlets\SpamBrave for Outlook Express\session.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\2411_Anti_Spam_eventlog.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\2415_File_Monitoring_eventlog.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\2416_Mail_Monitoring_eventlog.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\2418_AdBlocker_eventcritlog.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\2418_AdBlocker_eventlog.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\241a_popupchk_eventcritlog.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\241a_popupchk_eventlog.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\2421_Web_Monitoring_eventlog.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\detected.idx Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\detected.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\eventlog.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\report.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Identities\{CDB1AF51-BA15-446A-B9A0-F8E6FFCDA40A}\Microsoft\Outlook Express\Bandeja de entrada.dbx Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Identities\{CDB1AF51-BA15-446A-B9A0-F8E6FFCDA40A}\Microsoft\Outlook Express\Folders.dbx Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Identities\{CDB1AF51-BA15-446A-B9A0-F8E6FFCDA40A}\Microsoft\Outlook Express\Offline.dbx Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Identities\{CDB1AF51-BA15-446A-B9A0-F8E6FFCDA40A}\Microsoft\Outlook Express\Pop3uidl.dbx Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Historial\History.IE5\MSHist0120080425200804 26\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Temp\AcrEC84.tmp Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Temp\sqlite_45bPtwrHch3mEY6 Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Temp\sqlite_Lq37kBx1fyqveDQ Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Temp\sqlite_nOPtAE7ZplbTmcf Object is locked saltado
C:\Documents and Settings\Usuario\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Datos de programa\Adobe\Acrobat\7.0\Updater\udlog.txt Object is locked saltado
C:\Documents and Settings\Usuario\Datos de programa\SpamBrave for Outlook Express\allow.list Object is locked saltado
C:\Documents and Settings\Usuario\Datos de programa\SpamBrave for Outlook Express\block.list Object is locked saltado
C:\Documents and Settings\Usuario\Datos de programa\SpamBrave for Outlook Express\knowledge.base Object is locked saltado
C:\Documents and Settings\Usuario\Datos de programa\SpamBrave for Outlook Express\statistics.dat Object is locked saltado
C:\Documents and Settings\Usuario\Mis documentos\Javi Tabagón\Aircrack-2.41\aircrack-2.41\win32\aircrack.exe Infectados: not-a-virus:PSWTool.Win32.AirCrack.a saltado
C:\Documents and Settings\Usuario\Mis documentos\Javi Tabagón\Wifi\aircrack-2.41desencriptar wifi.zip/aircrack-2.41/win32/aircrack.exe Infectados: not-a-virus:PSWTool.Win32.AirCrack.a saltado
C:\Documents and Settings\Usuario\Mis documentos\Javi Tabagón\Wifi\aircrack-2.41desencriptar wifi.zip ZIP: infectado - 1 saltado
C:\Documents and Settings\Usuario\Mis documentos\Mis archivos recibidos\misfotos1.zip/misfotos1.jpeg-www.myspace.com Infectados: Trojan.Win32.Qhost.alo saltado
C:\Documents and Settings\Usuario\Mis documentos\Mis archivos recibidos\misfotos1.zip ZIP: infectado - 1 saltado
C:\Documents and Settings\Usuario\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Usuario\ntuser.dat.LOG Object is locked saltado
C:\RECYCLER\S-1-5-21-2052111302-706699826-839522115-1003\Dc27\CryptLoad.v1.0.4.Gestor.Rapidshare.and.M egaupload\router\FRITZ!Box\nc.exe Infectados: not-a-virus:RemoteAdmin.Win32.NetCat saltado
C:\RECYCLER\S-1-5-21-2052111302-706699826-839522115-1003\Dc27\CryptLoad.v1.0.4.Gestor.Rapidshare.and.M egaupload.rar/router/FRITZ!Box/nc.exe Infectados: not-a-virus:RemoteAdmin.Win32.NetCat saltado
C:\RECYCLER\S-1-5-21-2052111302-706699826-839522115-1003\Dc27\CryptLoad.v1.0.4.Gestor.Rapidshare.and.M egaupload.rar/plugins/rapidbolt.com.dll Infectados: Trojan.MSIL.Dedem.q saltado
C:\RECYCLER\S-1-5-21-2052111302-706699826-839522115-1003\Dc27\CryptLoad.v1.0.4.Gestor.Rapidshare.and.M egaupload.rar/plugins/rs.dr.ag.0.dll Infectados: Trojan.MSIL.Dedem.r saltado
C:\RECYCLER\S-1-5-21-2052111302-706699826-839522115-1003\Dc27\CryptLoad.v1.0.4.Gestor.Rapidshare.and.M egaupload.rar RAR: infectado - 3 saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{1A44F3DB-F6EA-4D17-A0D0-167BC87F01E8}\RP212\A0075463.exe Infectados: Trojan.Win32.Qhost.alo saltado
C:\System Volume Information\_restore{1A44F3DB-F6EA-4D17-A0D0-167BC87F01E8}\RP213\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\DataStore\DataStor e.edb Object is locked saltado
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb .log Object is locked saltado
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp .edb Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{AC63E6 9E-A296-4CCB-AC7F-9EB11122E7CF}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\ACEEvent.evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox.dat Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox.idx Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox2.dat Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox2.idx Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.

Espero tu información para saber que tengo que hacer para eliminar todos virus y archivos infectados.

Un saludo

Apaga restaurar sistema

Reinicia

Descargate OTMoveIt lo guardas en el Escritorio.

• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste List of Filas / Folders to be moved.

• Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, haz clic enExit.
• Reinicia el PC (Este paso es muy importante)

Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles.

Vacia la papelera de reciclaje.

Me pone esto :

File/Folder C:\Documents and Settings\Usuario\Mis documentos\JaviTabagón\Aircrack-2.41\aircrack-2.41\win32\aircrack.exe not found.
File/Folder C:\Documents and Settings\Usuario\Mis documentos\JaviTabagón\Wifi\aircrack-2.41desencriptar wifi.zip not found.
C:\Documents and Settings\Usuario\Mis documentos\Mis archivos recibidos\misfotos1.zip moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 04252008_192106

Estando en la misma carpeta que me mandaste aparece una carpeta que tiene como nombre "04252008_192106", que si entro en ella hasta el final me pone un archivo de winrar de "Mis fotos", ¿este archivo lo devo de borrar?

Este archivo posiblemente sea uno de los virus y que seguramente lo descarge por el messenger, el archivo sale en esta ruta:

C:\_OTMoveIt\MovedFiles\04252008_192106\Documents and Settings\Usuario\Mis documentos\Mis archivos recibidos

Hola, no te perocupes ya esta eliminado.

Busca y elimina estos archivos:

C:\Documents and Settings\Usuario\Mis documentos\JaviTabagón\Aircrack-2.41\aircrack-2.41\win32\aircrack.exe

C:\Documents and Settings\Usuario\Mis documentos\JaviTabagón\Wifi\aircrack-2.41desencriptar wifi.zip

Si no se dejan eliminar utiliza: KillBox o Fileassassin.

Elimina esta carpeta:

C:\_OTMoveIt\

Vacia la papelera de reciclaje.

Realiza un nuevo escan con Kaspersky online y dejame el reporte que genere.

Saludos!

Ya eliminé los archivos, la carpeta, vacié la papelera y realice el análisis con el Kaspersky y el resultado es este:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
sábado, 26 de abril de 2008 10:56:22
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 26/04/2008
Registros en la base antivirus: 726109
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
F:\

Estadísticas:
Número de objeros analizados: 84365
Virus encontrados: 0
Objetos infectados: 0 / 0
Objetos sospechosos: 0
Duración del análisis: 01:27:25

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\APLI Paper\APLI Master\ApliMast4.xla Object is locked saltado
C:\Archivos de programa\Digital Turtlets\SpamBrave for Outlook Express\session.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\2494_Anti_Spam_eventlog.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\2496_AdBlocker_eventcritlog.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\2496_AdBlocker_eventlog.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\249b_File_Monitoring_eventlog.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\249f_Mail_Monitoring_eventlog.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\24a1_Web_Monitoring_eventlog.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\detected.idx Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\detected.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\eventlog.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP7\Report\report.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Historial\History.IE5\MSHist0120080426200804 27\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Configuración local\Temp\Acr70DE.tmp Object is locked saltado
C:\Documents and Settings\Usuario\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Usuario\Mis documentos\PROGRAMA CorelDraw Graphics Suite X4 Español.doc Object is locked saltado
C:\Documents and Settings\Usuario\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Usuario\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\DataStore\DataStor e.edb Object is locked saltado
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb .log Object is locked saltado
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp .edb Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\ACEEvent.evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox.dat Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox.idx Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox2.dat Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox2.idx Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.

Con esto me parece que ya no tengo nada de peligro. Si tengo que realizar alguna otra cosa me lo comentas.

Un saludo

Hola, el resultado no muestra infecciones..

Como sigue tu PC?

Tienes alguna duda?

Saludos!