Holas a tod@s en el foro
Al hacer un scanner online con kaspersky me detectó 4 archivos infectados con Trojan.Win32.Qhost.aei. Solicito su ayuda para eliminarlo, ya escanee con prodigy antivirus y solo detectó una cookie, con Spybot varias anomalías ya eliminadas y el superantispyware detecta adware tracking, también ya eliminado.
El reporte de Kaspersky:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
domingo, 11 de mayo de 2008 11:07:33
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 11/05/2008
Registros en la base antivirus: 676136
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\

Estadísticas:
Número de objeros analizados: 43015
Virus encontrados: 1
Objetos infectados: 4 / 0
Objetos sospechosos: 0
Duración del análisis: 01:22:33

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Prodigy Antivirus\Prodigy Antivirus\a5f85435c8d4c84be3949333b78a8235PSK_NAME S Object is locked saltado
C:\Archivos de programa\Prodigy Antivirus\Prodigy Antivirus\a5f85435c8d4c84be3949333b78a8235PSK_NAME S2 Object is locked saltado
C:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked saltado
C:\Documents and Settings\Juan Olmos\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Juan Olmos\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Juan Olmos\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Juan Olmos\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Juan Olmos\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Juan Olmos\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Juan Olmos\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-5-10-2008( 18-35-43 ).LOG Object is locked saltado
C:\Documents and Settings\Juan Olmos\DoctorWeb\CureIt.log Object is locked saltado
C:\Documents and Settings\Juan Olmos\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Juan Olmos\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{C199331A-490D-470D-AAF6-7ECFC4C4F056}\RP1\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\hosts Infectados: Trojan.Win32.Qhost.aei saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\etc\hosts.20080510-213153.backup Infectados: Trojan.Win32.Qhost.aei saltado
C:\WINDOWS\system32\drivers\etc\hosts.20080510-213154.backup Infectados: Trojan.Win32.Qhost.aei saltado
C:\WINDOWS\system32\drivers\hosts Infectados: Trojan.Win32.Qhost.aei saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\drivers\sptd7917.sys Object is locked saltado
C:\WINDOWS\system32\drivers\vaxscsi.sys Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
I:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked saltado

Análisis completado.
Gracias por la ayuda

Hola jolmos682.

Realiza lo siguiente:

1.- Desactiva el Tea Timer del Spybot S & D (al terminar la desinfección lo puedes deshacer).

2.- Ejecuta la herramienta DelPSGuard.Zip (al final de la pagina):

• Te saldran cuatro opciones...
  1. Desinfectar Win 98/2K/2003/NT/XP/vista
  2. Restaurar archivo HOST
  3. Borrar las entradas 015 True Zone Spyware
  4. Exit (Salir)
• Elige la segunda opcion para restaurar el archivo HOST. Pulsas en "Enter".
• Espera a que termine el proceso de desinfeccion.
• Al finalizar el proceso saldra un Reporte en C:\Reportar_a_ForoSpyware.txt, lo guardas en el Escritorio.
• Busca el Reporte que guardaste de DelPSGuard. Copias y pegas aqui su contenido.

3.- Ejecutas: Ccleaner.

• Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
• Despues usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
• Lo haces en cada una de las cuentas de usuario que hayas creado.

- Comentas los resultados.

Salu2!.

__________________

Hola maco1128
Siguiendo tus atinadas indicaciones
Desactivé Restaurar sistema,
Ejecuté DelPsGuard y este es el reporte:

DelPSGuard v 4.9.7
by www.ForoSpyware.com
Reporte Creado: 19:44:54.40, 11/05/2008
SO: Microsoft Windows XP [Versi¢n 5.1.2600]
Modo de Inicio: Normal
_________________________________________


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»

C:\WINDOWS\system32 \ntimage.gif Eliminado Malware.Bagle

»»»»»»»»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»»»»»»



»»»»»»»»»»»»»»»»»»» FIN »»»»»»»»»»»»»»»»»»»

Ejecuté Ccleaner y no si pueda poner aquí el log de hijackthis o tenga que abrir tema en el otro foro.
Espero respuesta Gracias

Hola.

Si quieres abrir un tema en el Foro de Hijack This no hay ningun problema.

Solo debes indicarle a los moderadores que cierren este tema, para ello pulsa en el icono correspondiente (triangulo rojo con fondo blanco en la esquina superior derecha).

Exitos.

__________________

Hola nuevamente maco1128

Gracias por la ayuda, son una bendición para los que tenemos poca experiencia informatica, Sigan igual ¡Felicidades!