Por favor necesito que me ayuden pues yo ya trate de muchas formas y no se como eliminar lo que me sale y el unico que lo detecta es el kaspersky, les anexo el analisis por que no se que es lo que entro en mi pc y el programa que aparece infectado tengo 2 anos que lo uso y nunca habia sucedido eso.
Gracias de antemano
KASPERSKY ONLINE SCANNER INFORME
viernes, 16 de mayo de 2008 1601
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.98.0
Ultima actualización: 16/05/2008
Registros en la base antivirus: 777412
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Carpetas:
C:\

Estadísticas:
Número de objeros analizados: 170992
Virus encontrados: 1
Objetos infectados: 5
Objetos sospechosos: 0
Duración del análisis: 01:58:45

Bombre del objeto infectado / Nombre del virus / Última acción
C:\88bf4251db7a3c8a55\%temp%dd_msxml_retMSI.txt Object is locked saltado
C:\adde4882ee06308872726c1c3e3a\update\update.exe Object is locked saltado
C:\adde4882ee06308872726c1c3e3a\update\updspapi.dl l Object is locked saltado
C:\adde4882ee06308872726c1c3e3a\update\wpdinstallu til.dll Object is locked saltado
C:\b40b9fec3e279d28eb9f2626f1\update\update.exe Object is locked saltado
C:\b40b9fec3e279d28eb9f2626f1\update\updspapi.dll Object is locked saltado
C:\b40b9fec3e279d28eb9f2626f1\update\wudfcustom.dl l Object is locked saltado
C:\bb3f90aa3e6b829e652c48e1\update\update.exe Object is locked saltado
C:\bb3f90aa3e6b829e652c48e1\update\updspapi.dll Object is locked saltado
C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log Object is locked saltado
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Documents\Recorded TV\TempRec\TempSBE\MSDVRMM_2752881254_589824_16165 8 Object is locked saltado
C:\Documents and Settings\All Users\Documents\Recorded TV\TempRec\TempSBE\SBE1.tmp Object is locked saltado
C:\Documents and Settings\All Users\Documents\Recorded TV\TempRec\{D1C3D8E7-F27C-41A8-B5D9-DE9C0767F1B4}.TmpSBE Object is locked saltado
C:\Documents and Settings\All Users\DRM\drmstore.hds Object is locked saltado
C:\Documents and Settings\Flor\My Documents\DESCARGAS\PKR\cache\data.arc Object is locked saltado
C:\Documents and Settings\Flor\My Documents\DESCARGAS\PKR\cache\radial.cdb Object is locked saltado
C:\Documents and Settings\Flor\My Documents\DESCARGAS\PKR\client_gamelog.txt Object is locked saltado
C:\Documents and Settings\Flor\My Documents\DESCARGAS\PKR\client_logfile.txt Object is locked saltado
C:\Documents and Settings\Flor\My Documents\DESCARGAS\PKR\pkr.exe Infectados: not-a-virus:Monitor.Win32.PKRPoker.a saltado
C:\Documents and Settings\Flor\My Documents\DESCARGAS\PKR\profile_logfile.txt Object is locked saltado
C:\Documents and Settings\Flor\My Documents\DESCARGAS\PKR\webservercomms_logfile.txt Object is locked saltado
C:\Documents and Settings\Flor\My Documents\MUSICA\Musica Willy\___ARESTRA___finger eleven - paralyzer.mp3 Object is locked saltado
C:\Documents and Settings\Flor\My Documents\MUSICA\Musica Willy\___ARESTRA___panic at the disco - nine in the afternoon229.mp3 Object is locked saltado
C:\Documents and Settings\HP_Administrator\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\AppLogs \SUPERANTISPYWARE-5-16-2008( 0-19-26 ).LOG Object is locked saltado
C:\Documents and Settings\HP_Administrator\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\ApplicationHistory\DiscStreamHub.exe.fddeaf63 .ini.inuse Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\ApplicationHistory\DiscUpdateMgr.exe.ca552b9d .ini.inuse Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\Microsoft\Messenger\ale_gonba@hotmail.com\Sha ringMetadata\Logs\Dfsr00005.log Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\Microsoft\Messenger\ale_gonba@hotmail.com\Sha ringMetadata\pending.dat Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\Microsoft\Messenger\ale_gonba@hotmail.com\Sha ringMetadata\Working\database_FCA4_15E4_A415_A266\ dfsr.db Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\Microsoft\Messenger\ale_gonba@hotmail.com\Sha ringMetadata\Working\database_FCA4_15E4_A415_A266\ fsr.log Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\Microsoft\Messenger\ale_gonba@hotmail.com\Sha ringMetadata\Working\database_FCA4_15E4_A415_A266\ fsrtmp.log Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\Microsoft\Messenger\ale_gonba@hotmail.com\Sha ringMetadata\Working\database_FCA4_15E4_A415_A266\ tmp.edb Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\Microsoft\Windows Live Contacts\ale_gonba@hotmail.com\real\members.stg Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\Microsoft\Windows Live Contacts\ale_gonba@hotmail.com\shadow\members.stg Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\History\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\History\History.IE5\MSHist012008051520080 516\index.dat Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\History\History.IE5\MSHist012008051620080 517\index.dat Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Temp\hpodvd09.log Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Temp\_hphtra07.log Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Temp\~DF3F1F.tmp Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Temp\~DF3F39.tmp Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Temp\~DF4EF2.tmp Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Temp\~DF4F1B.tmp Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\HP_Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\HP_Administrator\My Documents\Flor\My Documents\DESCARGAS\PKR\pkrinstall.exe/stream/data0007 Infectados: not-a-virus:Monitor.Win32.PKRPoker.a saltado
C:\Documents and Settings\HP_Administrator\My Documents\Flor\My Documents\DESCARGAS\PKR\pkrinstall.exe/stream Infectados: not-a-virus:Monitor.Win32.PKRPoker.a saltado
C:\Documents and Settings\HP_Administrator\My Documents\Flor\My Documents\DESCARGAS\PKR\pkrinstall.exe NSIS: infectado - 2 saltado
C:\Documents and Settings\HP_Administrator\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\HP_Administrator\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Program Files\Updates from HP\9972322\Users\Default\Data\chandir.dat Object is locked saltado
C:\Program Files\Updates from HP\9972322\Users\Default\Data\chandir.idx Object is locked saltado
C:\Program Files\Updates from HP\9972322\Users\Default\Data\chn.dat Object is locked saltado
C:\Program Files\Updates from HP\9972322\Users\Default\Data\chn.idx Object is locked saltado
C:\Program Files\Updates from HP\9972322\Users\Default\Data\D0000000.FCS Object is locked saltado
C:\Program Files\Updates from HP\9972322\Users\Default\Data\inuse.txt Object is locked saltado
C:\Program Files\Updates from HP\9972322\Users\Default\Data\L0000010.FCS Object is locked saltado
C:\Program Files\Updates from HP\9972322\Users\Default\Data\main.log Object is locked saltado
C:\Program Files\Updates from HP\9972322\Users\Default\Data\prs.dat Object is locked saltado
C:\Program Files\Updates from HP\9972322\Users\Default\Data\prs.idx Object is locked saltado
C:\Program Files\Updates from HP\9972322\Users\Default\Data\prs_die.dat Object is locked saltado
C:\Program Files\Updates from HP\9972322\Users\Default\Data\prs_die.idx Object is locked saltado
C:\Program Files\Updates from HP\9972322\Users\Default\Data\prs_dnd.dat Object is locked saltado
C:\Program Files\Updates from HP\9972322\Users\Default\Data\prs_dnd.idx Object is locked saltado
C:\Program Files\Updates from HP\9972322\Users\Default\Data\prs_ext.dat Object is locked saltado
C:\Program Files\Updates from HP\9972322\Users\Default\Data\prs_ext.idx Object is locked saltado
C:\Program Files\Updates from HP\9972322\Users\Default\Data\prs_rcv.dat Object is locked saltado
C:\Program Files\Updates from HP\9972322\Users\Default\Data\prs_rcv.idx Object is locked saltado
C:\Program Files\Updates from HP\9972322\Users\Default\Data\storydb.dat Object is locked saltado
C:\Program Files\Updates from HP\9972322\Users\Default\Data\storydb.idx Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{106CF321-99A3-4E3A-9103-1BD027606A99}\RP4\A0000047.exe Infectados: not-a-virus:Monitor.Win32.PKRPoker.a saltadoC:\System Volume Information\_restore{106CF321-99A3-4E3A-9103-1BD027606A99}\RP5\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{4F37CFF0-44AA-479D-AF4A-41B0CE3A8BB8}.crmlog Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\IntelDH.evt Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\Media Ce.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\Perflib_Perfdata_6bc.dat Object is locked saltado
C:\WINDOWS\Temp\Perflib_Perfdata_6e0.dat Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

Hola Gonba,

No lo puedes eliminar o es que no quieres eliminarlo ? el reporte indica que esta infectado, pero si quieres subelo a virus total y deja el reporte que genere

C:\Documents and Settings\Flor\My Documents\DESCARGAS\PKR\pkr.exe

deja el reporte que genere, sobre ese archivo

Gracias por responder, si lo kiero eliminar, incluso ya he eliminado varias veces esos archivos y sigue apareciendo lo mismo, voy a hacer lo k me dices y ahorita pongo el reporte.

Este es el informe:
La muestra enviada ya ha sido analizada con antelación:
MD5: 06784f93dc549b179113d7bffe8f9271
Primera recepción: 27.04.2008 19:11:45 (CET)
Fecha: 27.04.2008 19:11:45 (CET) [>19D]
Resultados: 1/32
Permalink: analisis/12ad2361c8652f7ddc937c256961bddd

hola Gonba

Debes eliminar los siguiente archivos en color rojo:

C:\Documents and Settings\Flor\My Documents\DESCARGAS\PKR\pkr.exe

C:\Documents and Settings\HP_Administrator\My Documents\Flor\My Documents\DESCARGAS\PKR\pkrinstall.exe/stream/data0007

C:\Documents and Settings\HP_Administrator\My Documents\Flor\My Documents\DESCARGAS\PKR\pkrinstall.exe/stream

C:\Documents and Settings\HP_Administrator\My Documents\Flor\My Documents\DESCARGAS\PKR\pkrinstall.exe

C:\System Volume Information\_restore{106CF321-99A3-4E3A-9103-1BD027606A99}\RP4\A0000047.exe

Para ello puedes hacerlo de forma manual pulsando sobre Inicio, Buscar, todos los archivos o carpetas y cuando salgan los seleccionas y le das con boton secundario del raton a eliminar.

Si no se dejan usa fileassassin

Despues descarga las siguientes herramientas pero no las ejecutes aun.

*SuperAntispyware+manual superantispyware

*Malwarebytes+manual malwarebytes

*CCleaner+manual Ccleaner para limpiar cookies y temporales.

Apague o Deshabilite el "Restaurar Sistema" (solo en Win Me y XP)

Reinicia a Modo Prueba de Fallos (Modo Seguro)

Realiza activar ver archivos ocultos

Ejecuta uno a uno:

• SuperAntyspyware
• MalwareBytes (manual)
• Ccleaner ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad). Realiza Varios Analisis

Incia en Modo Normal.

Haz un escaneo online con el Ewido online <Leer_manual>y recuerda marcar Remove Infections si no elimina todo, guarda el reporte y pegalo aqui junto a los reportes Superantispyware y malwarebytes.

Realiza un analisis completo con: Panda ActiveScan 2.0.+manual panda active sacan
Nota: Si usas Firefox necesitaras tener instalado Java.Pega reportes.-

Me cole Perdon

Bueno ese reporte creo que esta incomplet..

Para eliminar dichos archivos realiza lo que te sugieren arriba execpto en:

C:\System Volume Information\_restore{106CF321-99A3-4E3A-9103-1BD027606A99}\RP4\A0000047.exe

Esta es una carpeta protegida y no podras accesar para eliminarlo, para eliminarlo desactiva restaurar sistemas, luego reinicia el ordenador, lo haces luego de eliminar las anteriores.

Ya no se que mas hacer ya hice todo lo que me dijeron y sigue mal mi pc los archivos que me dijeron que eliminara ya lo hice exepto los que dicen stream y data0007 esos me pone que no estan y otra de las cosas que detecte es que el antivirus avast segun yo lo habia eliminado y me aparece y no se puede eliminar que hago?
ya trate de eliminarlo en el panel de control y no se puede y ya busque la carpeta y me dice que no existe.
Gracias

Hola Gonba,

Al eliminar:
Documents\DESCARGAS\PKR\pkrinstall.exe
se eliminaron automaticamente stream y data0007
si ya lo hicistes no te deberian aparecer en los reportes, a parte de tu problema con la desinstalacion del antivirus que otros problemas tiene tu PC... para decir que sigue mal ?

Descarga el RevoUnistaller para que desintale completamente la aplicasion y elimine las llaves del registro

Hola
sigue cortandose el internet igual ya elimine todos los programas que aparecian infectados y sigue el mismo problema

Realiza la siguiente limpieza:

• descarga el CCleaner y el advaced windows care Herramientas - Info Spyware
  
• desoculta los archivos del sistema: en cualquier ventana del explorador->pestaña herramientas->opcciones de carpetas->pestaña ver->mostrar archivos ocultos del sitema.
  
• ejecuta el ccleaner <Leer_manual>en su modo de limpiador y luego en la opccion de registro (realizando su respectiva copia de seguridad)
  
• ejecuta el advanced windows care <Leer_manual>
  
• es recomendable que reinicies luego... .

Luego Realiza un Scan Online con el PandaActiveScan y pega el reporte que genere envolviendolo con la etiqueta CODE #