Hola otra vez,
He seguido tus instrucciones y... aunque parece que no quedan virus, (te envío dos de los tres reportes que me pedías porque VundoFix no encontró nada, por lo que no generó reporte) ocurren cosas raras en el ordenador:
- Unos 5 centímetros de la pantalla por la derecha se han quedado en negro.
- Tengo tres sesiones de usuario. Dos parecen funcionar bien (excepto por el negro de la derecha), pero una se ha quedado con el fondo de pantalla en blanco. Al intentar colocar un fondo de pantalla me sale una pantalla que me indica: No se puede encontrar "file:///C:/WINDOWS/privacy_danger/index.htm". Compruebe que la ruta o la dirección de Internet sean correctos. (Esta pantalla sale también cuando abro la sesión).
No sé cómo solucionar estos nuevos problemas.
Te envío los reportes y quedo a la espera de tus noticias.
Muchas gracias y un saludo.

DelPSGuard v 4.9.7
by www.ForoSpyware.com
Reporte Creado: 23:03:24,15, 07/05/2008
SO: Microsoft Windows XP [Versi¢n 5.1.2600]
Modo de Inicio: Normal
_________________________________________


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»


»»»»»»»»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»»»»»»



»»»»»»»»»»»»»»»»»»» FIN »»»»»»»»»»»»»»»»»»»

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
jueves, 08 de mayo de 2008 0:28:49
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 7/05/2008
Registros en la base antivirus: 666727
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\

Estadísticas:
Número de objeros analizados: 32070
Virus encontrados: 0
Objetos infectados: 0 / 0
Objetos sospechosos: 0
Duración del análisis: 00:39:35

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Documents and Settings\All Users\Datos de programa\avg7\Log\emc.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log.lck Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Dr Watson\user.dmp Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\Ariel\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Ariel\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Ariel\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Ariel\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Ariel\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Ariel\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Ariel\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-5-7-2008( 23-45-41 ).LOG Object is locked saltado
C:\Documents and Settings\Ariel\Datos de programa\Teleca\Telecalib\Logging\Application logs\SpecificUSB_log.txt Object is locked saltado
C:\Documents and Settings\Ariel\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Ariel\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Elvira\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Elvira\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\**** windows\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\**** windows\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{C169E2 5F-8E8A-453D-950A-77E0796E3590}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\DEFAULT.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\SOFTWARE.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\SYSTEM.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

Hola realiza lo siguiente:

Inicias en modo seguro.

Ejecuta Ccleaner en sus opciones de limpiador y registro este último pásalo hasta que no te salga nada, cualquier duda lees su manual(no olvides hacer una copia de seguridad).

Ejecuta RegSeeker
- Antes de la limpieza asegurate marcar la casilla que aparece en la parte inferior izquierda; «Backup antes de suprimir».
- Luego en la parte derecha arriba esta la opción Languages, elige español.
- Después te vas a Limpiar el registro (Debes tener marcadas todas las casillas).
- Dale al botón OK!
- Cuando termine, dale clic Seleccionar todo.
- Presionar con el botón derecho sobre una entrada, dale a la opción «Borrar las entradas seleccionadas».
- Realiza este procedimiento hasta que la herramienta no muestre nada.

Ejecuta la siguiente herramienta:
XP- FIX

Ejecuta actualizado Malwarebytes' Anti-Malware 1.12 y regresas con su nuevo reporte.

Reinicias en modo normal.

Regresas, nos cuentas como te fue y si continúa o no el problema.

Saludos.

Hola Sikartus,
He seguido las nuevas instrucciones, y no hay cambios aparentes... Mismo mensaje, el fondo de pantalla de una de las tres sesiones sigue en blanco y sigo teniendo (en las tres sesiones) el negro a la parte derecha de la pantalla.
Te mando el reporte de Malwarebytes... Decirte que me decía que no podía eliminar todos los elementos, que para hacerlo necesitaba reiniciar el ordenador...
Bueno, que ahí va el reporte.
Muchas gracias de nuevo y un saludo.
Malwarebytes' Anti-Malware 1.12
Versión de la Base de Datos: 738

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 62863
Tiempo transcurrido: 7 minute(s), 14 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 1
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CLASSES_ROOT\Typelib\{97334aa5-423a-47e8-831c-a7fbf5a8804b} (Trojan.FakeAlert) -> Delete on reboot.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

Hola realiza lo siguiente:

Realiza un examen del disco(scandisk)

Ejecuta TuneUp Utilities( de preferencia en modo seguro) pues te sera de ayuda en especial en su opción Ordenar y reparar, utilizalo de la siguiente forma:
- Lo instalas siguiendo las instrucciones.
- Lo actualizas si es que te lo pide, normalmente ya esta actualizado.
- Das click en la opcion Ordenar y reparar y utilízalo en sus opciones TuneUp Disk Doctor , TuneUp Registry Cleaner y TuneUp Diskcleaner.
- También utilizalo en su opción Optimizar y mejorar en sus opciones de TuneUp Registry Defrag, TuneUpSystem Optimizer y TuneUp MemOptimizer.

Ejecuta RegUnlocker, úsala de la siguiente manera:

- Selecciona Eliminar restricciones del sistema
- Selecciona Eliminar restricciones del explorador.
- Seleccionas todas las casillas correspondientes a Internet.
- Seleccionas todas las casillas correspondientes a Reparadores

Y das click en Aplicar.

Nos comentas.

Saludos

Hola de nuevo,
He seguido tus últimas instrucciones, pero no hay forma. Sigo teniendo el negro en la parte derecha de la pantalla en cualquier sesión, y en una de ellas sigue apareciendo el mismo mensaje una y otra vez. Esto es una tortura china.
De todas formas, no he sido capaz de aplicar RegUnlocker de forma correcta porque no sé deshabilitar temporalmente el Anti-Malware de AVG...
Espero tus noticias.
Muchas gracias y un saludo

Hola pero no es necesario que desabilites el antispyware de AVG ejecútalo nomás si sale algun aviso o algo del antyspyware desinstalalo y después lo vuelves a instalar.

Me cuentas como te fue, es importante que ejecutes Regunlocker.

Saludos

Vale,
He ido desinstalando todos los programas que me fui descargando siguiendo tus instrucciones (incluido el AVG), y luego he ejecutado RegUnlocker. Me da error: el mensaje que me dice es: "RegUnlocker recibió el error 75 Path/File access error. Asegúrese de que el sistema está libre de malwares". Así que he vuelto a instalar el AVG... Ahora no sé qué hacer .
Quedo a la espera de tus noticias.
Muchas gracias y un saludo.

Hola por favor descarga ComboFix.exe y guardalo en tu escritorio:

• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Dale doble clic al archivo ComboFix.exe y sigue las instrucciones.
• Cuando termine, generara un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

Finalmente Reinicia y pega el reporte de C:\ComboFix.txt en tu próximo mensaje.

Saludos

Hola de nuevo,
Lo mío es un cúmulo de desgracias... Recibí tus nuevas instrucciones, pero ahora no soy capaz de desinstalar AVG temporalmente, y no sé por qué. Le digo al ordenador que desinstale y, al ratín me dice "Uninstall failed! 1 error ocured. Click Details to show more information". Cuando pincho en Details me dice: "Local machine instalation failed. Instalation: Error: Action failed for registry key HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows: creating registry key... Error 0x80070005."
Siento la guerra que te estoy dando.
Muchas gracias y un saludo.

Hola hazlo de la siguiente forma:

Ejecuta el Centro de control AVG (Inicio -> Programas -> AVG 7.5 -> Centro de control AVG).

Dale doble clic en el componente Protección residente.

Desactiva la opción Activar la Protección residente AVG y guarda esta configuración mediante el botón Aceptar.

Y luego de terminar de ejecutar comboFix activas de nuevo el componente Protección residente AVG de la siguiente manera:

- Ejecuta el Centro de control AVG como se indicó anteriormente.
- Seleccione el componente Protección residente .
- Dale clic en el botón Activar.

Regresas con el reporte pedido.

Saludos