hola, me embiaron un mensaje por el MSN de unas supuestas fotos y gracias a mi ignorancia acepte la transferencia y abri el archivo, pues resulta que era un virus, y este a la vez se manda a todos mis contactos, ya intente con MSNcleaner, CCleaner, Malwarebytes' Anti-malware y mi propio antivirus, y ninguno me detecta nada aunque el problema persiste...
Hice un analisis con KASPERSKY ONLINE y me genero el siguiente reporte, espero me puedan ayudar...

KASPERSKY ONLINE SCANNER INFORME
sábado, 26 de abril de 2008 14:48:50
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 26/04/2008
Registros en la base antivirus: 726640
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 89067
Virus encontrados: 9
Objetos infectados: 17 / 0
Objetos sospechosos: 0
Duración del análisis: 02:14:09

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Documents and Settings\All Users\Datos de programa\McAfee\EasyNet\MHNData Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MNA\NAData Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MPF\data\logout.edb Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSC\Logs\Events.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSC\Logs\{E0CE2497-8EBA-487E-8B8B-42002022AC90}.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSC\McUsers.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSK\MSKWMDB.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSK\settingsdb.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\VirusScan\Data\TFR68.tmp Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\VirusScan\Logs\OAS.Log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\muvee Technologies\030625\0102\0314\values Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\LiveUpdate\2008-04-26_Log.ALUSchedulerSvc.LiveUpdate Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\2B732867.dll Infectados: Trojan-PSW.Win32.Nilage.cel saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\3B6F0E4E.exe Infectados: Trojan-PSW.Win32.OnLineGames.scx saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\45067E42.cmd Infectados: Trojan-PSW.Win32.OnLineGames.ryx saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\64FF7C47.exe Infectados: Worm.Win32.AutoRun.aul saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\6F715A06.exe Infectados: Worm.Win32.AutoRun.aul saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\75B80B1E.com Infectados: Worm.Win32.AutoRun.cva saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Archivos temporales de Internet\Content.IE5\7J61R0R4\exp2[1].txt Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Archivos temporales de Internet\Content.IE5\MGDAX83D\194_22[1].exe Infectados: Trojan.Win32.Agent.krh saltado
C:\Documents and Settings\Omar\Configuración local\Archivos temporales de Internet\Content.IE5\MGDAX83D\Client5[1].exe Infectados: Trojan.Win32.Agent.fxp saltado
C:\Documents and Settings\Omar\Configuración local\Archivos temporales de Internet\Content.Word\~WRS{BE87DAC6-7D08-44C8-8678-30C6A5FF8763}.tmp Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Archivos temporales de Internet\Content.Word\~WRS{E47F7654-61B8-4B35-99E7-C55BFD60F0C1}.tmp Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\ApplicationHistory\hpqimzone.exe.12eac55c .ini.inuse Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\administrativeInfo.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\albumImagesTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\albumImagesTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\albumTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\albumTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\CB_Server_Errors.txt Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\EXIFTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\EXIFTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.fpt Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordImagesTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordImagesTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\managedFolderTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\pathnameTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\pathnameTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\propertiesTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\propertiesTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFImagesTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFImagesTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFTable.cdx Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFTable.dbf Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Temp\60.exe Infectados: Trojan.Win32.Agent.krh saltado
C:\Documents and Settings\Omar\Configuración local\Temp\84.exe Infectados: Trojan.Win32.Agent.krh saltado
C:\Documents and Settings\Omar\Configuración local\Temp\misfotos5.zip/misfotos5.jpeg-www.myspace.com Infectados: Trojan.Win32.Agent.fxp saltado
C:\Documents and Settings\Omar\Configuración local\Temp\misfotos5.zip ZIP: infectado - 1 saltado
C:\Documents and Settings\Omar\Configuración local\Temp\sqlite_aSu4pp2nCO3VBRc Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Temp\~DF41C7.tmp Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Temp\~DF532.tmp Object is locked saltado
C:\Documents and Settings\Omar\Configuración local\Temp\~DFD97C.tmp Object is locked saltado
C:\Documents and Settings\Omar\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Omar\Datos de programa\Microsoft\Plantillas\Normal.dotm Object is locked saltado
C:\Documents and Settings\Omar\Mis documentos\OXIO\CANCIONES\ACORDES\Tres Regalos.doc Object is locked saltado
C:\Documents and Settings\Omar\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Omar\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Omar\wsemys.exe Infectados: Trojan.Win32.Agent.krh saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP61\A0004651.exe Infectados: Worm.Win32.AutoRun.aul saltado
C:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP80\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{1C3E57 9B-9086-4FB6-9D14-2DAA1DC03F64}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\noa.exe Infectados: Trojan.Win32.Agent.krh saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\system32\wrsm.exe Infectados: Trojan.Win32.Qhost.alo saltado
C:\WINDOWS\Temp\mcafee_NHf0ghi3tc3DLfp Object is locked saltado
C:\WINDOWS\Temp\mcmsc_1NV1y8O4d3Jsdut Object is locked saltado
C:\WINDOWS\Temp\mcmsc_jS0T1PvedXu5Cn4 Object is locked saltado
C:\WINDOWS\Temp\mcmsc_YHTbU0qvHyzFCDO Object is locked saltado
C:\WINDOWS\Temp\sqlite_fRbXN95lNpN8JbJ Object is locked saltado
C:\WINDOWS\Temp\sqlite_hFoBhoiAznyFOm3 Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
D:\System Volume Information\_restore{46C4F50D-0ECB-4B33-AFA1-AE1A6069AFA1}\RP8\A0000546.inf Infectados: Trojan-PSW.Win32.OnLineGames.skg saltado

Análisis completado.

Pasale Ewido online

Descarga un AV (Kaspersky, Avira, AVG, Avast...)


Por último descarga CCleaner para limpiar tu PC


Comenta como te fue

hola, intente desactivar Restaurar Sistema, pero en la casilla que debo marcar para desactivarlo me aparece en gris y entre parentecis (desabilitado por directiva...) y no puedo marcarla, espero me puedan ayudar para poder seguir con mi otro problema...

RegUnlocker 2.0

Hasta la fecha, el programa cuena con las siguientes funciones:

* Elimina las restricciones del Sistema
o Reactiva el acceso al registro
o Desbloquea el administrador de tareas
o Desbloquea la consola de Windows
* Elimina las restricciones del Explorador
o Reactiva el botón Ejecutar...
o Reactiva el botón de Apagado e Inicio de Sesión
o Reactiva la Bandeja de Sistema
* Elimina restricciones del ActiveDesktop
* Elimina restricciones de Agregar/Quitar programas
* Repara la visualización de archivos ocultos
* Repara la visualización de extensiones.
* Restaura el Shell de Windows
* Restaura el Userinit de Windows
* Repara el Modo Seguro (Modo a prueba de fallos)
* Reactiva la Comprobación de archivos de Sistema (SFC)
* Repara el Servicio de Restauración de Sistema
* Libera la página de Inicio de Internet Explorer
* Elimina Sitios restringidos y/o de confianza de Internet Explorer
* Elimina las ventanas emergentes permitidas de Internet Explorer (Allow popups)
* Restaura el archivo hosts
* Restaura los prefijos URL (http, ftp, etc)
* Crea copias de seguridad del registro y del archivo hosts

Usa la opcion que esta sobremarcada y luego continua con los pasos anteriores

Al intentar usar RegUnlocker 2.0, me sale un error:
Run-time error 429
activex component can't create objet

automation error..

Te refieres al comctl32.ocx ?

solo digo que al querer ejecutar RegUnlocker 2.0 inmediatamente me sale ese error: runtime error 429 activex component can't create objet, ya intente ejecutar regunlocker en modo seguro y tampoco se pudo, sale lo mismo...

ya mire y no es comctl32.ocx, si lo tengo instalado en system32

Descárgalo desde el siguiente archivo adjunto