anoche apague mi pc y al dia sgte experimente q mi pc estaba super enta y q mi svxhost knsume todo el uso del cpu y no puedo acer kasi nada... estube revisando algunos kassos muy simiklares aki pero nada no se soluciona y pongo mi poroblema si me ayudan a resolverlo

si s necesario un log de hijack avisenme ... lo tengo..

salu2

Hola

• Descarga SDFix.exe, guardalo en el escritorio.
  • Reinicia en modo seguro.
• Abra la carpeta donde extrajo SDFix doble clic "RunThis.bat" para iniciar la secuencia de comandos.
• Presiona la Letra "Y" para continuar.
• Espera a que termine el proceso de Limpieza.
• Presiona Una tecla para que sea reinciado el Sistema.
• Para que el PC se reinicie ,para completar el proceso , pulse cualquier tecla
• Al Termina Se abrira una Block de Notas con el Nombre de Report.txt
• Copiar y pegar el contenido de ese reporte aqui mismo.

salu2!

a yuda no puedo descargar xq dic falla al leer archivo deorigen... estube buscando en google y es lo mismo... en firefox y en IE es lo mismo :S el link esta mal? no creo q pasa..

Hola.

Es algo raro los enlaces funcionan perfecto ,descargalo y antes de ejecutarlo , cambiale el nombre por cualquier otro...

salu2

weno logre descargarlo de otra pc y lo pase a mi pc (( en ningun lado puedo descargar el archivo)) y el log es este:

///////////////////////////////////////////////////////////////////

SDFix: Version 1.183
Run by Chenny Men on 17/05/2008 at 12:50 a.m.

Microsoft Windows XP [Versi¢n 5.1.2600]
Running From: C:\DOCUME~1\CHENNY~1\ESCRIT~1\SDFix

Checking Services :


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting


Checking Files :

No Trojan Files Found






Removing Temp Files

ADS Check :



Final Check :

catchme 0.3.1359.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-17 01:03:25
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\sptd\Cfg]
"s1"=dword:2df9c43f
"s2"=dword:110480d0
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Archivos de programa\DAEMON Tools Lite\"
"h0"=dword:00000000
"khjeh"=hex:65,7c,ce,fc,5d,0d,f3,a8,bf,c9,ac,98,cc ,e7,85,26,d2,f9,6a,77,bd,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000 001]
"a0"=hex:20,01,00,00,26,a6,24,5a,af,b8,4c,2e,92,8a ,0a,61,b6,a0,ac,78,c8,..
"khjeh"=hex:76,01,ec,7d,ca,84,dd,b4,4f,0e,c3,36,8c ,31,e8,aa,0f,df,eb,b8,85,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000 001\0Jf40]
"khjeh"=hex:f3,b9,f2,41,bd,6a,8f,96,bd,53,bb,bc,13 ,4f,f0,46,15,d1,a0,41,7d,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\s ptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Archivos de programa\DAEMON Tools Lite\"
"h0"=dword:00000000
"khjeh"=hex:65,7c,ce,fc,5d,0d,f3,a8,bf,c9,ac,98,cc ,e7,85,26,d2,f9,6a,77,bd,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\s ptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,26,a6,24,5a,af,b8,4c,2e,92,8a ,0a,61,b6,a0,ac,78,c8,..
"khjeh"=hex:76,01,ec,7d,ca,84,dd,b4,4f,0e,c3,36,8c ,31,e8,aa,0f,df,eb,b8,85,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\s ptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\ 0Jf40]
"khjeh"=hex:f3,b9,f2,41,bd,6a,8f,96,bd,53,bb,bc,13 ,4f,f0,46,15,d1,a0,41,7d,..

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\{0541a37a-f396-4b41-ac58-e76b37a4b318}\Config\OSSProxy\Settings]
"Name"="x-ns1_cr$TAm3NhH,x-ns2rf40NniLLLL"
"SendContentIDToServer"=dword:00000001
"Capabilities"=dword:00000001
"ExtCapabilities"=dword:00000001
"OptionsBitmask"=dword:00000100
"RevertPath"="C:\WINDOWS\system32\"
"installed"=dword:0000352c
"NextSpeedTestTime"=dword:461d9435
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Media Device Manager\KnownDeviceClasses\Mass Storage]
"DeviceInterface"="{53F5630D-B6BF-11D0-94F2-00A0C91EFB8B}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Media Device Manager\KnownDeviceClasses\Portable Audio Players]
"DeviceInterface"="{F33FDC04-D1AC-4E8E-9A30-19BBD4B108AE}"
"FilterParameter"="UseExtendedWmdm"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Media Device Manager\KnownDeviceClasses\Windows CE]
"DeviceInterface"="{25DBCE51-6C8F-4A72-8A6D-B54C2B4FC835}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Media Device Manager\KnownDeviceClasses\Windows CE RNDIS]
"DeviceInterface"="{ad498944-762f-11d0-8dcb-00c04fc3358c}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Media Device Manager\KnownDevices\WinCEDevice]
"DeviceInterface"="{25DBCE51-6C8F-4A72-8A6D-B54C2B4FC835}"
"WMDMSPCLSID"="{067B4B81-B1EC-489f-B111-940EBDC44EBE}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Media Device Manager\KnownDevices\WinCEDeviceRNDIS]
"DeviceInterface"="{ad498944-762f-11d0-8dcb-00c04fc3358c}"
"WMDMSPCLSID"="{067B4B81-B1EC-489f-B111-940EBDC44EBE}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Media Device Manager\Plugins\SP\WMDMCESP]
"ProgID"="WMDMCESP.WMDMCESP"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Media Device Manager\Plugins\SP\WPDSp]
"PnPAware"=dword:00000001
"ProgID"="WPDSp.WPDServiceProvider"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\FileExts\.divx\OpenWithProgids]
"divxFile"=hex(0):

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Remaining Services :




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\standard profile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Archivos de programa\\LimeWire\\LimeWire.exe"="C:\\Archivos de programa\\LimeWire\\LimeWire.exe:*:Enabled:LimeWir e"
"C:\\Archivos de programa\\Ares\\Ares.exe"="C:\\Archivos de programa\\Ares\\Ares.exe:*:Enabled:Ares"
"C:\\Archivos de programa\\NEXON1\\GMS\\Patcher.exe"="C:\\Archivos de programa\\NEXON1\\GMS\\Patcher.exe:*:Enabled:Patch er MFC ?? ????"
"C:\\Archivos de programa\\NEXON1\\GMS\\MapleStory.exe"="C:\\Archiv os de programa\\NEXON1\\GMS\\MapleStory.exe:*:Disabled:M apleStory"
"C:\\Archivos de programa\\Mozilla Firefox\\firefox.exe"="C:\\Archivos de programa\\Mozilla Firefox\\firefox.exe:*:Enabled:Firefox"
"C:\\Archivos de programa\\iTunes\\iTunes.exe"="C:\\Archivos de programa\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"="C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\domainpr ofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"="C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

Remaining Files :


File Backups: - C:\DOCUME~1\CHENNY~1\ESCRIT~1\SDFix\backups\backup s.zip

Files with Hidden Attributes :

Mon 2 Apr 2007 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Sun 21 Jul 2002 418,816 A..HR --- "C:\WINDOWS\system32\Tools\All.exe"
Fri 19 Jul 2002 390,144 A..HR --- "C:\WINDOWS\system32\Tools\Change.exe"
Fri 19 Jul 2002 574,464 A..HR --- "C:\WINDOWS\system32\Tools\CheckPath.exe"
Tue 20 Aug 2002 430,592 A..HR --- "C:\WINDOWS\system32\Tools\Counter.exe"
Tue 23 Jul 2002 390,656 A..HR --- "C:\WINDOWS\system32\Tools\DelFolders.exe"
Fri 22 Nov 2002 399,872 A..HR --- "C:\WINDOWS\system32\Tools\DirectSetup.exe"
Fri 19 Jul 2002 388,096 A..HR --- "C:\WINDOWS\system32\Tools\RegClean.exe"
Fri 19 Jul 2002 388,608 A..HR --- "C:\WINDOWS\system32\Tools\Regexe.exe"
Fri 19 Jul 2002 388,096 A..HR --- "C:\WINDOWS\system32\Tools\RunRegexe.exe"
Mon 9 Apr 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp"
Fri 16 May 2008 2,457,208 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\069dce5b 3a6a576c9856befb57fca0a9\BIT18.tmp"
Wed 7 May 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\e333946a 72df07902c13124415079b00\BIT22.tmp"
Wed 19 Sep 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\e4878a18 7565d10d360502f64c0bf9b8\BIT28.tmp"

Finished!

/////////////////////////////////////////////////

encontraron algo? pase esto y aun sigo kn el problema :;S svchost knsume mucho uso de cpu :S


salu2

Hola.

Realiza los primeros Pasos de los "11 Pasos Para Eliminar Malware".

Los escaneos online te recomiendo los realizes con :

• Ewido/Al terminar el Scan , dale click sobre "REMOVE INFECTIONS"
• Kaspersky/Copias y pegas aqui el reporte que te genere.

salu2!
Me cuentas !

el log dew kaspersky es este : (( woah tngo mucha shit xD n ))

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
martes, 20 de mayo de 2008 12:44:32
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.98.0
Ultima actualización: 20/05/2008
Registros en la base antivirus: 788046
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
F:\

Estadísticas:
Número de objeros analizados: 58485
Virus encontrados: 4
Objetos infectados: 18
Objetos sospechosos: 0
Duración del análisis: 02:41:51

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado
C:\Archivos de programa\NEXON1\GMS\LatinMS.exe Infectados: Trojan-PSW.Win32.Mapler.af saltado
C:\Archivos de programa\Panda Security\ActiveScan 2.0\1603a08ae6b98033307688cc0877d443PSK_NAMES Object is locked saltado
C:\Archivos de programa\Panda Security\ActiveScan 2.0\1603a08ae6b98033307688cc0877d443PSK_NAMES2 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\Chenny Men\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Chenny Men\Configuración local\Datos de programa\Microsoft\Messenger\kennymb_05@hotmail.co m\SharingMetadata\Logs\Dfsr00005.log Object is locked saltado
C:\Documents and Settings\Chenny Men\Configuración local\Datos de programa\Microsoft\Messenger\kennymb_05@hotmail.co m\SharingMetadata\pending.dat Object is locked saltado
C:\Documents and Settings\Chenny Men\Configuración local\Datos de programa\Microsoft\Messenger\kennymb_05@hotmail.co m\SharingMetadata\Working\database_44E8_B1C1_E8B1_ B192\dfsr.db Object is locked saltado
C:\Documents and Settings\Chenny Men\Configuración local\Datos de programa\Microsoft\Messenger\kennymb_05@hotmail.co m\SharingMetadata\Working\database_44E8_B1C1_E8B1_ B192\fsr.log Object is locked saltado
C:\Documents and Settings\Chenny Men\Configuración local\Datos de programa\Microsoft\Messenger\kennymb_05@hotmail.co m\SharingMetadata\Working\database_44E8_B1C1_E8B1_ B192\fsrtmp.log Object is locked saltado
C:\Documents and Settings\Chenny Men\Configuración local\Datos de programa\Microsoft\Messenger\kennymb_05@hotmail.co m\SharingMetadata\Working\database_44E8_B1C1_E8B1_ B192\tmp.edb Object is locked saltado
C:\Documents and Settings\Chenny Men\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Chenny Men\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Chenny Men\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\kennymb_05@hotmail.com\real\members.stg Object is locked saltado
C:\Documents and Settings\Chenny Men\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\kennymb_05@hotmail.com\shadow\members.stg Object is locked saltado
C:\Documents and Settings\Chenny Men\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\yizmvmgc.default \Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\Chenny Men\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\yizmvmgc.default \Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\Chenny Men\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\yizmvmgc.default \Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\Chenny Men\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\yizmvmgc.default \Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\Chenny Men\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Chenny Men\Configuración local\Historial\History.IE5\MSHist0120080520200805 21\index.dat Object is locked saltado
C:\Documents and Settings\Chenny Men\Configuración local\Temp\~DF18D8.tmp Object is locked saltado
C:\Documents and Settings\Chenny Men\Configuración local\Temp\~DF18ED.tmp Object is locked saltado
C:\Documents and Settings\Chenny Men\Configuración local\Temp\~DF25C4.tmp Object is locked saltado
C:\Documents and Settings\Chenny Men\Configuración local\Temp\~DF25DB.tmp Object is locked saltado
C:\Documents and Settings\Chenny Men\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Chenny Men\Datos de programa\Mozilla\Firefox\Profiles\yizmvmgc.default \cert8.db Object is locked saltado
C:\Documents and Settings\Chenny Men\Datos de programa\Mozilla\Firefox\Profiles\yizmvmgc.default \formhistory.dat Object is locked saltado
C:\Documents and Settings\Chenny Men\Datos de programa\Mozilla\Firefox\Profiles\yizmvmgc.default \history.dat Object is locked saltado
C:\Documents and Settings\Chenny Men\Datos de programa\Mozilla\Firefox\Profiles\yizmvmgc.default \key3.db Object is locked saltado
C:\Documents and Settings\Chenny Men\Datos de programa\Mozilla\Firefox\Profiles\yizmvmgc.default \parent.lock Object is locked saltado
C:\Documents and Settings\Chenny Men\Datos de programa\Mozilla\Firefox\Profiles\yizmvmgc.default \search.sqlite Object is locked saltado
C:\Documents and Settings\Chenny Men\Datos de programa\Mozilla\Firefox\Profiles\yizmvmgc.default \urlclassifier2.sqlite Object is locked saltado
C:\Documents and Settings\Chenny Men\Escritorio\abdelaliMs\abdelaliMs.exe Infectados: Trojan-PSW.Win32.Mapler.af saltado
C:\Documents and Settings\Chenny Men\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Chenny Men\NtUser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\_restore{D4D213EC-8984-475D-AD23-ACDA08F2DACB}\RP10\A0000306.exe Infectados: Trojan-PSW.Win32.Mapler.af saltado
C:\System Volume Information\_restore{D4D213EC-8984-475D-AD23-ACDA08F2DACB}\RP10\A0000307.exe Infectados: Trojan-PSW.Win32.Mapler.af saltado
C:\System Volume Information\_restore{D4D213EC-8984-475D-AD23-ACDA08F2DACB}\RP10\A0000308.exe Infectados: Trojan-PSW.Win32.Mapler.af saltado
C:\System Volume Information\_restore{D4D213EC-8984-475D-AD23-ACDA08F2DACB}\RP14\A0001710.exe/gMS Pack/Tools/GGCRC Bypass/Injector.exe Infectados: Trojan-PSW.Win32.Mapler.z saltado
C:\System Volume Information\_restore{D4D213EC-8984-475D-AD23-ACDA08F2DACB}\RP14\A0001710.exe RAR: infectado - 1 saltado
C:\System Volume Information\_restore{D4D213EC-8984-475D-AD23-ACDA08F2DACB}\RP17\A0001982.exe Infectados: Trojan-PSW.Win32.Mapler.af saltado
C:\System Volume Information\_restore{D4D213EC-8984-475D-AD23-ACDA08F2DACB}\RP22\A0003347.exe Infectados: Trojan-PSW.Win32.Mapler.af saltado
C:\System Volume Information\_restore{D4D213EC-8984-475D-AD23-ACDA08F2DACB}\RP22\A0004396.exe Infectados: Trojan-PSW.Win32.Mapler.af saltado
C:\System Volume Information\_restore{D4D213EC-8984-475D-AD23-ACDA08F2DACB}\RP22\A0004405.exe Infectados: Trojan-PSW.Win32.Mapler.af saltado
C:\System Volume Information\_restore{D4D213EC-8984-475D-AD23-ACDA08F2DACB}\RP22\A0005417.exe Infectados: Trojan-PSW.Win32.Mapler.af saltado
C:\System Volume Information\_restore{D4D213EC-8984-475D-AD23-ACDA08F2DACB}\RP22\A0005418.exe Infectados: Trojan-PSW.Win32.Mapler.af saltado
C:\System Volume Information\_restore{D4D213EC-8984-475D-AD23-ACDA08F2DACB}\RP23\A0006466.exe Infectados: Trojan-PSW.Win32.Mapler.af saltado
C:\System Volume Information\_restore{D4D213EC-8984-475D-AD23-ACDA08F2DACB}\RP23\A0006467.exe Infectados: Trojan-PSW.Win32.Mapler.af saltado
C:\System Volume Information\_restore{D4D213EC-8984-475D-AD23-ACDA08F2DACB}\RP24\A0007626.exe Infectados: Trojan-PSW.Win32.Mapler.af saltado
C:\System Volume Information\_restore{D4D213EC-8984-475D-AD23-ACDA08F2DACB}\RP33\A0009125.exe Infectados: not-a-virus:AdWare.Win32.Sahat.cd saltado
C:\System Volume Information\_restore{D4D213EC-8984-475D-AD23-ACDA08F2DACB}\RP33\change.log Object is locked saltado
C:\WINDOWS\CSC\00000001 Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
E:\System Volume Information\_restore{D4D213EC-8984-475D-AD23-ACDA08F2DACB}\RP23\A0006523.exe Infectados: VirTool.Win32.MS04-028.u saltado
E:\System Volume Information\_restore{D4D213EC-8984-475D-AD23-ACDA08F2DACB}\RP33\change.log Object is locked saltado

Análisis completado.






q ago? elimino todo eso verdad?

Hola.

1. Tienes que partir Apagando el Sistema de Restauracion
2. Busca y eliminar :C:\Archivos de programa\NEXON1\GMS\LatinMS.exe

salu2!
Me cuentas !

ya lo ise pero aun persiste
el problema... hay mas kosas kn virus creo... q dice el log?

tube q acer doble post por q nadie responde :S hey angel responde plzz