¡Hola! Les hablo acerca del ordenador de mi compañera de piso. Resulta que ha empezado a funcionar mal. El sonido no marcha. Además de que no detecta con normalidad la memoria extraíble, (aparece el icono de archivo no reconocido). Ella utiliza avast! 4.8 y CCleaner. Pero avast! no detecta ningún problema. Hemos pasado KASPERSKY online y éste es el resultado:

jueves, 15 de mayo de 2008 16:58:20
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 15/05/2008
Registros en la base antivirus: 691841
Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero
Objetivo a analizar Mi PC
C:\
D:\
Estadísticas
Número de objeros analizados 66275
Virus encontrados 5
Objetos infectados 22 / 0
Objetos sospechosos 0
Duración del análisis 01:11:08

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\selfdef.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\report\Protección residente.txt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Archivos temporales de Internet\Content.IE5\EAIV8PD6\mando[1].htm Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Archivos temporales de Internet\Content.IE5\VN4C2S1O\akill[2].exe Infectados: Trojan.Win32.Pakes.cvl saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\ApplicationHistory\hpqimzone.exe.12eac55c .ini.inuse Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\administrativeInfo.dbf Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\albumImagesTable.cdx Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\albumImagesTable.dbf Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\albumTable.cdx Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\albumTable.dbf Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\CB_Server_Errors.txt Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\EXIFTable.cdx Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\EXIFTable.dbf Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.cdx Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.dbf Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.fpt Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordImagesTable.cdx Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordImagesTable.dbf Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordTable.cdx Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordTable.dbf Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\managedFolderTable.dbf Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\pathnameTable.cdx Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\pathnameTable.dbf Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\propertiesTable.cdx Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\propertiesTable.dbf Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFImagesTable.cdx Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFImagesTable.dbf Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFTable.cdx Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFTable.dbf Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\Microsoft\Messenger\joska_jub@hotmail.com \SharingMetadata\Logs\Dfsr00005.log Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\Microsoft\Messenger\joska_jub@hotmail.com \SharingMetadata\pending.dat Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\Microsoft\Messenger\joska_jub@hotmail.com \SharingMetadata\Working\database_58F4_371D_F436_F D36\dfsr.db Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\Microsoft\Messenger\joska_jub@hotmail.com \SharingMetadata\Working\database_58F4_371D_F436_F D36\fsr.log Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\Microsoft\Messenger\joska_jub@hotmail.com \SharingMetadata\Working\database_58F4_371D_F436_F D36\fsrtmp.log Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\Microsoft\Messenger\joska_jub@hotmail.com \SharingMetadata\Working\database_58F4_371D_F436_F D36\tmp.edb Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\joska_jub@hotmail.com\real\members.stg Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Temp\~DF5660.tmp Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Temp\~DFAC1E.tmp Object is locked saltado
C:\Documents and Settings\josep\Configuración local\Temp\~DFAC30.tmp Object is locked saltado
C:\Documents and Settings\josep\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\josep\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\josep\NtUser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\ApplicationHistory\hpqimzone.exe.12eac55c .ini.inuse Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\administrativeInfo.dbf Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\albumImagesTable.cdx Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\albumImagesTable.dbf Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\albumTable.cdx Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\albumTable.dbf Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\CB_Server_Errors.txt Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\EXIFTable.cdx Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\EXIFTable.dbf Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.cdx Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.dbf Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\imageTable.fpt Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordImagesTable.cdx Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordImagesTable.dbf Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordTable.cdx Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\keywordTable.dbf Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\managedFolderTable.dbf Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\pathnameTable.cdx Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\pathnameTable.dbf Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\propertiesTable.cdx Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\propertiesTable.dbf Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFImagesTable.cdx Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFImagesTable.dbf Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFTable.cdx Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\HP\Digital Imaging\db\ROFTable.dbf Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Temp\hpodvd09.log Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Temp\~DFCC9F.tmp Object is locked saltado
C:\Documents and Settings\usuario\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\usuario\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\usuario\ntuser.dat.LOG Object is locked saltado
C:\obc3wrq3.bat Infectados: Packed.Win32.PolyCrypt.h saltado
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\sys32.exe Infectados: Worm.Win32.AutoRun.dmh saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP127\A0056739.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP127\A0056741.bat Infectados: Trojan-PSW.Win32.OnLineGames.tud saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP127\A0056742.inf Infectados: Trojan-PSW.Win32.OnLineGames.tng saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP127\A0056757.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP127\A0056759.bat Infectados: Trojan-PSW.Win32.OnLineGames.tud saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP127\A0056760.inf Infectados: Trojan-PSW.Win32.OnLineGames.tng saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP128\A0056767.bat Infectados: Trojan-PSW.Win32.OnLineGames.tud saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP128\A0056768.inf Infectados: Trojan-PSW.Win32.OnLineGames.tng saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP128\A0057781.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP128\A0057782.bat Infectados: Trojan-PSW.Win32.OnLineGames.tud saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP128\A0057783.inf Infectados: Trojan-PSW.Win32.OnLineGames.tng saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP128\A0057800.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP128\A0057802.bat Infectados: Trojan-PSW.Win32.OnLineGames.tud saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP128\A0057803.inf Infectados: Trojan-PSW.Win32.OnLineGames.tng saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP129\A0057809.bat Infectados: Trojan-PSW.Win32.OnLineGames.tud saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP129\A0057810.inf Infectados: Trojan-PSW.Win32.OnLineGames.tng saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP129\A0059817.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP130\A0061889.exe Infectados: Trojan-PSW.Win32.OnLineGames.tud saltado
C:\System Volume Information\_restore{1BD7BB3F-781C-4F12-9DD6-6F39181D45EB}\RP143\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\kavo0.dll Infectados: Packed.Win32.PolyCrypt.h saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\Perflib_Perfdata_7b4.dat Object is locked saltado
C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
Análisis completado.


¿Qué podemos hacer? Muchas muchísimas gracias de antemano.

meriguan

Hola meriguan ,

Tendrias que empezar por realizar lo indicado Virus en Pendrive (FlashMemory) USB , siguiendo sin saltarte ninguna indicacion alli descrita

Una vez que este termine de limpiar todo , busca y elimina los siguientes archivos :

1. C:\obc3wrq3.bat
2. C:\WINDOWS\system32\kavo0.dll

Usando el "FileASSASIN" , si los archivos se resisten

Seria necesario que realizaras un nuevo escaneo con el "Kaspersky Online" ,para confirmar que ya no hay mas infeccion.

salu2!

Así lo haré. Muchas gracias por tu ayuda! Por buscar una solución.
Ya os digo qué tal.
Que vaya bien!¡