Paso a contarles los problemas que tengo y si pueden solucionarlos.

1º- El firefox empieza a funcionar bien, pero al cabo de un rato se bloquean las pestañas y no hay forma de que cambien de una a otra. Además, desde hace unos dias empiezan a aparecerme, cada cierto tiempo, 2 ventanas emergentes de firefox, una con una página de inicio y otra con publicidad.

2º- Se me abren muchas ventanas emergentes en internet explorer (no lo abro cuando enciendo el ordenador) y si miro el administrador de archivos hay 2 procesos que se llaman iexplore.exe, los borro y se soluciona el problema en esta cesión, pero cuando enciendo otra vez el ordenador pasa lo mismo.

3º- me llegan mensajes en el messenger de contactos mios diciendome que mira las fotos que se sacaron ayer, o mira las fotos que encontre, etc. Evidentemente esas personas no me están enviando nada, se soluciona si borro el contacto pero no me sirve eso.

Hola, diles a esos amigos que estan infectadas sus pcs y que ejecuten los pasos de aquí con el msncleaner, no es necesario que los borres si continúa su problema diles que abran un tema en este foro.

Realiza los pasos de aquí.

También realizas los siguientes escaneos online en el orden que te los presento:

- ESET ONLINE SCANNER(regresas con su reporte).

- Kaspersky Online pegas el reporte que te da de resultado.

Saludos

ahi van los reportes:

# version=4
# OnlineScanner.ocx=1.0.0.635
# OnlineScannerDLLA.dll=1, 0, 0, 79
# OnlineScannerDLLW.dll=1, 0, 0, 78
# OnlineScannerUninstaller.exe=1, 0, 0, 49
# vers_standard_module=3054 (20080425)
# vers_arch_module=1.064 (20080214)
# vers_adv_heur_module=1.064 (20070717)
# EOSSerial=2c4343151f624148a3f054e95002915c
# end=finished
# remove_checked=true
# unwanted_checked=true
# utc_time=2008-04-25 03:59:40
# local_time=2008-04-25 05:59:40 (+0100, Hora estándar romance)
# country="Spain"
# osver=5.1.2600 NT Service Pack 2
# scanned=273588
# found=0
# scan_time=13863


-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
sábado, 26 de abril de 2008 7:56:31
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.98.0
Ultima actualización: 25/04/2008
Registros en la base antivirus: 725458
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\
F:\

Estadísticas:
Número de objeros analizados: 99938
Virus encontrados: 1
Objetos infectados: 1
Objetos sospechosos: 0
Duración del análisis: 05:17:29

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Siber Systems\AI RoboForm\roboform.dll Infectados: Backdoor.Win32.Rbot.itt saltado
C:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MNA\NAData Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MPF\data\log.edb Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MPF\data\logout.edb Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSC\Logs\Events.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSC\Logs\{18F5FA60-276F-4066-9FC8-FBA00CCB235E}.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSC\Logs\{66E39E39-1457-4A02-A8A1-828538DE2B13}.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSC\McUsers.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSK\MSKWMDB.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSK\RBLDB.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSK\settingsdb.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\VirusScan\Data\TFRC.tmp Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\VirusScan\Logs\OAS.Log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\0CXS1MLO\1[1].flv Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\OOMW8NPF\iepngfix[1].htc Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\PUDHOAQN\Swiss721BdRndBT[1].swf Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\PUDHOAQN\Swiss721LtBT[1].swf Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Ahead\Nero Home\bl.db Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Ahead\Nero Home\is2.db Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Identities\{AB491B10-2717-4DC1-9D18-B251FEEFB659}\Microsoft\Outlook Express\Folders.dbx Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Identities\{AB491B10-2717-4DC1-9D18-B251FEEFB659}\Microsoft\Outlook Express\Offline.dbx Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\MSHist0120080425200804 26\index.dat Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Temp\sqlite_7l5NvTordarLSfp Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Temp\sqlite_xHRJr8FK0S269MC Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Temp\WCESLog.log Object is locked saltado
C:\Documents and Settings\Propietario\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Propietario\Datos de programa\$_hpcst$.hpc Object is locked saltado
C:\Documents and Settings\Propietario\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-4-25-2008( 14-1-4 ).LOG Object is locked saltado
C:\Documents and Settings\Propietario\Escritorio\Maletín de Martín\___ARESTRA___- el señor de los anillos el retorno del rey [version extendida].avi Object is locked saltado
C:\Documents and Settings\Propietario\Escritorio\Maletín de Martín\___ARESTRA___2el señor de los anillos - las dos torres version extendida.avi Object is locked saltado
C:\Documents and Settings\Propietario\Escritorio\Maletín de Martín\___ARESTRA___el señor de los anillos la comunidad del anillo (versión extendida).avi Object is locked saltado
C:\Documents and Settings\Propietario\ntuser.dat Object is locked saltado
C:\Documents and Settings\Propietario\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{1B8C49 0B-0E7F-4B33-A0AE-4BF022FA6E61}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\mcafee_CbnVkd5NLlNinwG Object is locked saltado
C:\WINDOWS\Temp\mcafee_DWGRGtdXW7HMeoa Object is locked saltado
C:\WINDOWS\Temp\mcmsc_C81XNoA4yA1tDJ5 Object is locked saltado
C:\WINDOWS\Temp\mcmsc_jcTA3ryKe9cHdpr Object is locked saltado
C:\WINDOWS\Temp\mcmsc_PpLjtWqAcUHYTUQ Object is locked saltado
C:\WINDOWS\Temp\mcmsc_QFjYPpb3JTihrSo Object is locked saltado
C:\WINDOWS\Temp\sqlite_0ohnV5gaF2A2k2R Object is locked saltado
C:\WINDOWS\Temp\sqlite_VjIxPo17svhUOao Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
E:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked saltado
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
F:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked saltado
F:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.

Hola realiza lo siguiente:

Descarga SDFix.

Inicias en modo a prueba de fallos .

Ejecuta SDFix.exe en el escritorio, se creará una nueva carpeta en el escritorio(si no es asi buscas dicha carpeta en la unidad c:), entra en la nueva carpeta y ejecuta el archivo "Runthis.bat" luego, presiona la tecla "Y" para que comience el scan, al terminar, se creará un archivo dentro de la carpeta llamado Report.txt, copia y pega el reporte que te genero la utilidad.

Reinicias en modo normal y realizas un escaneo con Kaspersky y regresas con su nuevo reporte.

Saludos

aqui les dejo los reportes:


SDFix: Version 1.175
Run by Propietario on 27/04/2008 at 13:09

Microsoft Windows XP [Versi¢n 5.1.2600]
Running From: C:\DOCUME~1\PROPIE~1\ESCRIT~1\SDFix

Checking Services :


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting


Checking Files :

No Trojan Files Found






Removing Temp Files

ADS Check :



Final Check :

catchme 0.3.1353.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-27 13:23:27
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...


scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 1


Remaining Services :




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\standard profile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"="C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Documents and Settings\\Propietario\\Datos de programa\\Thinstall\\Microsoft ActiveSync\\10000003000002h\\rapimgr.exe"="C:\\Doc uments and Settings\\Propietario\\Datos de programa\\Thinstall\\Microsoft ActiveSync\\10000003000002h\\rapimgr.exe:*:Enabled :rapimgr"
"C:\\Archivos de programa\\Microsoft ActiveSync\\rapimgr.exe"="C:\\Archivos de programa\\Microsoft ActiveSync\\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\\Archivos de programa\\Microsoft ActiveSync\\wcescomm.exe"="C:\\Archivos de programa\\Microsoft ActiveSync\\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\\Archivos de programa\\Microsoft ActiveSync\\WCESMgr.exe"="C:\\Archivos de programa\\Microsoft ActiveSync\\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"
"C:\\Archivos de programa\\Archivos comunes\\McAfee\\MNA\\McNASvc.exe"="C:\\Archivos de programa\\Archivos comunes\\McAfee\\MNA\\McNASvc.exe:*:Enabled:McAfee Network Agent"
"C:\\Archivos de programa\\JustVoip.com\\JustVoip\\JustVoip.exe"="C :\\Archivos de programa\\JustVoip.com\\JustVoip\\JustVoip.exe:*:E nabled:JustVoip"
"C:\\WINDOWS\\system32\\dpvsetup.exe"="C:\\WINDOWS \\system32\\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
"C:\\WINDOWS\\system32\\rundll32.exe"="C:\\WINDOWS \\system32\\rundll32.exe:*:Enabled:Ejecutar un archivo DLL como una aplicaci¢n"
"C:\\Archivos de programa\\Archivos comunes\\Ahead\\Nero Web\\SetupX.exe"="C:\\Archivos de programa\\Archivos comunes\\Ahead\\Nero Web\\SetupX.exe:*:Enabled:Nero ProductSetup"
"C:\\Archivos de programa\\Conference\\Conference.dll"="C:\\Archivo s de programa\\Conference\\Conference.dll:*:Enabled:Aud io/Video Conference"
"C:\\Archivos de programa\\Mozilla Firefox\\firefox.exe"="C:\\Archivos de programa\\Mozilla Firefox\\firefox.exe:*:Enabled:Firefox"
"C:\\Archivos de programa\\Google\\Google Talk\\googletalk.exe"="C:\\Archivos de programa\\Google\\Google Talk\\googletalk.exe:*:Enabled:Google Talk"
"C:\\Archivos de programa\\MiniRacingOnline\\MiniRacingOnLine.exe"= "C:\\Archivos de programa\\MiniRacingOnline\\MiniRacingOnLine.exe:* :Enabled:MiniRacingOnLine"
"C:\\WINDOWS\\system32\\dplaysvr.exe"="C:\\WINDOWS \\system32\\dplaysvr.exe:*:Enabled:Microsoft DirectPlay Helper"
"C:\\Archivos de programa\\Bonjour\\mDNSResponder.exe"="C:\\Archivo s de programa\\Bonjour\\mDNSResponder.exe:*:Enabled:Bon jour"
"C:\\Archivos de programa\\Skype\\Phone\\Skype.exe"="C:\\Archivos de programa\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"
"C:\\Archivos de programa\\TegNet1.3.5\\Servidor\\TEGNet_Server.exe "="C:\\Archivos de programa\\TegNet1.3.5\\Servidor\\TEGNet_Server.exe :*:Enabled:TEGNet_Server.exe"
"C:\\Archivos de programa\\Ares\\Ares.exe"="C:\\Archivos de programa\\Ares\\Ares.exe:*:Enabled:Ares p2p for windows"
"C:\\Archivos de programa\\iTunes\\iTunes.exe"="C:\\Archivos de programa\\iTunes\\iTunes.exe:*:Enabled:iTunes"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\domainpr ofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"="C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Archivos de programa\\Microsoft ActiveSync\\rapimgr.exe"="C:\\Archivos de programa\\Microsoft ActiveSync\\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\\Archivos de programa\\Microsoft ActiveSync\\wcescomm.exe"="C:\\Archivos de programa\\Microsoft ActiveSync\\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\\Archivos de programa\\Microsoft ActiveSync\\WCESMgr.exe"="C:\\Archivos de programa\\Microsoft ActiveSync\\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"

Remaining Files :


File Backups: - C:\DOCUME~1\PROPIE~1\ESCRIT~1\SDFix\backups\backup s.zip

Files with Hidden Attributes :

Thu 2 Mar 2006 60,416 A.SH. --- "C:\Archivos de programa\Outlook Express\msimn.exe"
Wed 22 Jun 2005 45,568 A.SHR --- "C:\Program Files\Replay Converter\cygz.dll"
Wed 20 Feb 2008 20,487 A.SHR --- "C:\Archivos de programa\McAfee\MQC\MRU.bak"
Wed 20 Feb 2008 211 A.SHR --- "C:\Archivos de programa\McAfee\MQC\qcconf.bak"
Tue 29 Jan 2008 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Tue 29 Jan 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\41eca645 a5419cefab16fc4ff3cd4cfd\BITC.tmp"

Finished!


-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
domingo, 27 de abril de 2008 21:46:48
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.98.0
Ultima actualización: 27/04/2008
Registros en la base antivirus: 727420
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\
F:\
G:\

Estadísticas:
Número de objeros analizados: 101173
Virus encontrados: 1
Objetos infectados: 1
Objetos sospechosos: 0
Duración del análisis: 04:41:05

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Siber Systems\AI RoboForm\roboform.dll Infectados: Backdoor.Win32.Rbot.itt saltado
C:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MNA\NAData Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSC\McUsers.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSK\MSKWMDB.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSK\RBLDB.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSK\settingsdb.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\VirusScan\Data\TFRC.tmp Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\VirusScan\Logs\OAS.Log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Ahead\Nero Home\bl.db Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Ahead\Nero Home\is2.db Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Identities\{AB491B10-2717-4DC1-9D18-B251FEEFB659}\Microsoft\Outlook Express\Folders.dbx Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Identities\{AB491B10-2717-4DC1-9D18-B251FEEFB659}\Microsoft\Outlook Express\Offline.dbx Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Historial\History.IE5\MSHist0120080427200804 28\index.dat Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Temp\Perflib_Perfdata_174.dat Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Temp\sqlite_eZK5Rz5edRP6kYR Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Temp\sqlite_VZElJSYL76OYF03 Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Temp\WCESLog.log Object is locked saltado
C:\Documents and Settings\Propietario\Configuración local\Temp\~DF54A8.tmp Object is locked saltado
C:\Documents and Settings\Propietario\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Propietario\Datos de programa\$_hpcst$.hpc Object is locked saltado
C:\Documents and Settings\Propietario\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-4-27-2008( 13-33-9 ).LOG Object is locked saltado
C:\Documents and Settings\Propietario\Escritorio\SDFix\apps\Process .exe Object is locked saltado
C:\Documents and Settings\Propietario\ntuser.dat Object is locked saltado
C:\Documents and Settings\Propietario\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\WINDOWS\system32\config\systemprofile\Configura ción local\Historial\History.IE5\index.dat Object is locked saltado
C:\WINDOWS\system32\config\systemprofile\Cookies\i ndex.dat Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\mcafee_0uGNKBeffX1KwNi Object is locked saltado
C:\WINDOWS\Temp\mcmsc_OXAhKEUw0q9BUfk Object is locked saltado
C:\WINDOWS\Temp\sqlite_cR9ly7ULFRsJ5dQ Object is locked saltado
C:\WINDOWS\Temp\sqlite_eCQVxgIcQh5G4Hg Object is locked saltado
C:\WINDOWS\Temp\sqlite_f27QDxjx0qcKBlV Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
E:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked saltado
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
F:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked saltado
F:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.

Hola realiza lo siguiente:

Activas ver archivos ocultos.

Inicias en modo a prueba de fallos buscas y eliminas:

C:\Archivos de programa\Siber Systems\AI RoboForm\roboform.dll

Eliminas lo marcado en rojo y si no puedes usa FileASSASSIN

Reinicias en modo normal.

Saludos

primero perdón por demorar tanto en contestar, segundo, si elimino eso ya no funcionará el roboform? es peligroso ese programa? es que lo uso muchisimo...

Hola si es asi como dices y utilizas, te es necesario las funciones de ese programa no es necesario que lo elimines.

Si todo esta bien me avisas para dar por concluido este tema.

Saludos

No, no se ha solucionado, siguen abriendose ventanas, las de internet explorer ya no, pero ahora se abren de firefox, siempre 2, una con la pagina de inicio y otra con publicidad, siempre asi.
Comento ademas que el macafee me preguntó por un proceso, si lo admitía o lo paraba, lo paré por las dudas es el siguente: C:\Documents and Settings\Propietario\Configuración local\Datos de programa\plkyxxbe.exe, tendrá algo que ver?

Hola, desinstala lo siguiente si los tienes:

InternetGameBox
Instant Access
HotTVPlayer
MailSkinner
GoRecord
Go-Astro
sudoku


Luego realiza lo siguiente:


Descarga, instale y/o actualiza los siguientes programas:


- Malwarebytes' Anti-Malware[b]

-NAVILOG1.

Activa ver archivos ocultos.

Reinicia en Modo Seguro(prueba de fallos).

Ejecuta Malwarebytes' Anti-Malware(no olvides actualizarlo antes de ejecutarlo), te diriges a la pestaña "Settings" para cambiar el idioma a español.(regresas con su reporte, das click en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en tu proxima respuesta).

Ejecuta NAVILOG1 , sigue las instrucciones de ejecución de su Manual.(No olvides seleccionar la opcion "2" - "Automatic Cleaning" (limpieza automatica)).

Regresas con el reporte de NAVILOG1 que se encuentra en C:\fixnavi.txt.

Reinicia en modo normal y usa el CCleaner como ya lo sabes hacer.

No olvides regresar con lo pedido.

Regresas y nos comentas.

Saludos