Buenos dias, Yo no se mucho con esto de los antivirus y quiero ver si alguién me puede ayudar. Tengo instalado en mi lap-top el antivirus Avast y desde hace algunos días me está enviando mensajes de que detecto un posible virus en el sist win32, y aparece un diferente nombre de archivo con la ext. DLL, el sistema recomienda " move to chest " y es lo que hago, pero mis dudas son. Es correcto hacer esta acción y como puedo eliminar estos virus, he corrido el spybot s&d y detecta dos infecciones, lo reparo y mas tarde, vuelven a salir esos avisos. ¿ Que puedo hacer ?.
Gracias

Aparece win32:Vundo@dll [Trj]

Hola Hunter2000 bienvenido al foro.

Hace un escaneo con kaspersky online analizando mi pc y pega el reporte que este te genere aca.
cualquier duda esta el manual arriba de recomendado

si no podes con kaspersky proba con panda online

Gracia dlahman77 por tu ayuda.

Te mando el listado que arrojó el analisis.

Saludos

------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
viernes, 23 de mayo de 2008 11:29:28
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 23/05/2008
Registros en la base antivirus: 712127
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 68695
Virus encontrados: 1
Objetos infectados: 1 / 0
Objetos sospechosos: 0
Duración del análisis: 01:28:29

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\selfdef.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\report\Resident protection.txt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\00000002.ps1 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\00000002.ps2 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\cicat.fid Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\cicat.hsh Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\CiCL0001.000 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\CiP10000.000 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\CiP20000.000 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\CiPT0000.000 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\CiSL0001.000 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\CiSP0000.000 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\CiST0000.000 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\CiVP0000.000 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\INDEX.000 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\propstor.bk1 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\propstor.bk2 Object is locked saltado
C:\Documents and Settings\José Aldape\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\José Aldape\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\José Aldape\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\José Aldape\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\José Aldape\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\José Aldape\Datos de programa\Microsoft\dtsc\32647.exe Infectados: Trojan-Downloader.Win32.Agent.plz saltado
C:\Documents and Settings\José Aldape\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\José Aldape\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\catalog.wci\00000002.ps1 Object is locked saltado
C:\System Volume Information\catalog.wci\00000002.ps2 Object is locked saltado
C:\System Volume Information\catalog.wci\cicat.fid Object is locked saltado
C:\System Volume Information\catalog.wci\cicat.hsh Object is locked saltado
C:\System Volume Information\catalog.wci\CiCL0001.000 Object is locked saltado
C:\System Volume Information\catalog.wci\CiP10000.000 Object is locked saltado
C:\System Volume Information\catalog.wci\CiP20000.000 Object is locked saltado
C:\System Volume Information\catalog.wci\CiPT0000.000 Object is locked saltado
C:\System Volume Information\catalog.wci\CiSL0001.000 Object is locked saltado
C:\System Volume Information\catalog.wci\CiSP0000.000 Object is locked saltado
C:\System Volume Information\catalog.wci\CiST0000.000 Object is locked saltado
C:\System Volume Information\catalog.wci\CiVP0000.000 Object is locked saltado
C:\System Volume Information\catalog.wci\INDEX.000 Object is locked saltado
C:\System Volume Information\catalog.wci\propstor.bk1 Object is locked saltado
C:\System Volume Information\catalog.wci\propstor.bk2 Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\system32\byXQKeBu.dll Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\config\systemprofile\ntuser.da t Object is locked saltado
C:\WINDOWS\system32\config\systemprofile\NTUSER.DA T.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\Perflib_Perfdata_6ac.dat Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

Descarga MalwareBytes anti.malware, en la pestaña Mas herramientas/ejecutar herramienta usa assassin para eliminar lo marcado en rojo

C:\Documents and Settings\José Aldape\Datos de programa\Microsoft\dtsc\32647.exe

Luego actualiza Malwarebytes y hace un escaneo completo y elimina lo que detecte.

descarga Ccleaner y Advanced WindowsCare

Ccleaner ejecutalo en modo limpiador y luego en registro haciendo copia de seguridad.

Advanced WindowsCare para reparar y optimizar la pc.

No puedo encontrar esta liga

C:\Documents and Settings\José Aldape\Datos de programa\Microsoft\dtsc\32647.exe
No me aparece el directorio dtsc, ni el archivo 32647.exe

Saludos.

Ya quedo, Me faltaba poner la opción de ver los archivos ocultos, pero creo que me equivoque porque cuando baje el malwarebytes lo ejecuté, ¿ eso puede haber hecho que ya no encuentre el .exe?

No se, si no guardaste el reporte o no te acordas que detecto el malwarebytes
hace un nuevo escaneo con kaspersky para ver si fue eliminado o no y pega el reporte.
No te olvides de analizar MI PC.

Este es el reporte del scan.

Malwarebytes' Anti-Malware 1.12
Versión de la Base de Datos: 782

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 104452
Tiempo transcurrido: 26 minute(s), 57 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 3
Claves del Registro Infectadas: 11
Valores del Registro Infectados: 3
Elementos de Datos del Registro Infectados: 2
Carpetas Infectadas: 0
Ficheros Infectados: 7

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
C:\WINDOWS\system32\gblugkpd.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\WINDOWS\system32\khfEUmnO.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\WINDOWS\system32\qoMfdabA.dll (Trojan.Vundo) -> Unloaded module successfully.

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{4df78c63-958c-410f-846a-32898b9c1417} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{4df78c63-958c-410f-846a-32898b9c1417} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{7e09d32c-e5e6-4184-b177-784cee1e09c4} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\qomfdaba (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\6f62b97d (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\BM6c518ae1 (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHooks\{7e09d32c-e5e6-4184-b177-784cee1e09c4} (Trojan.Vundo) -> Delete on reboot.

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\khfeumno -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\Lsa\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\khfeumno -> Quarantined and deleted successfully.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\system32\gblugkpd.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\dpkgulbg.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\khfEUmnO.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\OnmUEfhk.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\OnmUEfhk.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\htokuswp.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\qoMfdabA.dll (Trojan.Vundo) -> Delete on reboot.

Tenias mas infecciones que no habia mostrado kaspersky
No muestra que haya eliminado el archivo
C:\Documents and Settings\José Aldape\Datos de programa\Microsoft\dtsc\32647.exe

si no lo encontras lo mejor es que hagas un nuevo escaneo con kaspersky pero antes elimina la cuarentena de malwarebytes.

Este es el segundo scan.

viernes, 23 de mayo de 2008 17:57:27
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 23/05/2008
Registros en la base antivirus: 712481


Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
C:\
D:\
E:\

Estadísticas
Número de objeros analizados 67015
Virus encontrados 0
Objetos infectados 0 / 0
Objetos sospechosos 0
Duración del análisis 02:15:07

Bombre del objeto infectado Nombre del virus Última acción
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\00000002.ps1 Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\00000002.ps2 Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\cicat.fid Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\cicat.hsh Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\CiCL0001.000 Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\CiP10000.000 Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\CiP20000.000 Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\CiPT0000.000 Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\CiSL0001.000 Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\CiSP0000.000 Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\CiST0000.000 Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\CiVP0000.000 Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\INDEX.000 Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\propstor.bk1 Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\VISIO\catalog.wci\propstor.bk2 Object is locked saltado

C:\Documents and Settings\José Aldape\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\José Aldape\Configuración local\Archivos temporales de Internet\Content.Word\~WRS{289AA226-5932-4CAD-80F5-7C1F90FCB0F9}.tmp Object is locked saltado

C:\Documents and Settings\José Aldape\Configuración local\Archivos temporales de Internet\Content.Word\~WRS{5AD7E673-F504-4212-A979-A382D010FB68}.tmp Object is locked saltado

C:\Documents and Settings\José Aldape\Configuración local\Archivos temporales de Internet\Content.Word\~WRS{FB13BC05-E8D8-4ACE-851E-A63684740094}.tmp Object is locked saltado

C:\Documents and Settings\José Aldape\Configuración local\Archivos temporales de Internet\Content.Word\~WRS{FDFFA450-F100-4085-9062-A8D3B51F32E1}.tmp Object is locked saltado

C:\Documents and Settings\José Aldape\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado

C:\Documents and Settings\José Aldape\Configuración local\Datos de programa\Microsoft\Outlook\Outlook.pst Object is locked saltado

C:\Documents and Settings\José Aldape\Configuración local\Datos de programa\Microsoft\Outlook\~Outlook.pst.tmp Object is locked saltado

C:\Documents and Settings\José Aldape\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\José Aldape\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\José Aldape\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\José Aldape\Configuración local\Historial\History.IE5\MSHist0120080523200805 24\index.dat Object is locked saltado

C:\Documents and Settings\José Aldape\Configuración local\Temp\~DFF88C.tmp Object is locked saltado

C:\Documents and Settings\José Aldape\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\José Aldape\Datos de programa\Microsoft\Outlook\Outlook.NK2 Object is locked saltado

C:\Documents and Settings\José Aldape\Datos de programa\Microsoft\Outlook\Outlook.srs Object is locked saltado

C:\Documents and Settings\José Aldape\Datos de programa\Microsoft\Plantillas\NormalEmail.dotm Object is locked saltado

C:\Documents and Settings\José Aldape\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\José Aldape\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\System Volume Information\catalog.wci\00000002.ps1 Object is locked saltado

C:\System Volume Information\catalog.wci\00000002.ps2 Object is locked saltado

C:\System Volume Information\catalog.wci\cicat.fid Object is locked saltado

C:\System Volume Information\catalog.wci\cicat.hsh Object is locked saltado

C:\System Volume Information\catalog.wci\CiCL0001.000 Object is locked saltado

C:\System Volume Information\catalog.wci\CiP10000.000 Object is locked saltado

C:\System Volume Information\catalog.wci\CiP20000.000 Object is locked saltado

C:\System Volume Information\catalog.wci\CiPT0000.000 Object is locked saltado

C:\System Volume Information\catalog.wci\CiSL0001.000 Object is locked saltado

C:\System Volume Information\catalog.wci\CiSP0000.000 Object is locked saltado

C:\System Volume Information\catalog.wci\CiST0000.000 Object is locked saltado

C:\System Volume Information\catalog.wci\CiVP0000.000 Object is locked saltado

C:\System Volume Information\catalog.wci\INDEX.000 Object is locked saltado

C:\System Volume Information\catalog.wci\propstor.bk1 Object is locked saltado

C:\System Volume Information\catalog.wci\propstor.bk2 Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\Internet.evt Object is locked saltado

C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado

C:\WINDOWS\system32\config\OSession.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.