Hola, les cuento, ayer ejecuté un archivo y me temo que me infectó de lo lindo. El nod32 lo detectó y pasó a cuarentena (win32/Adware.Virtumonde aplicación).
Acabo de pasarle el kaspersky online y esto es lo que aparece:

KASPERSKY ONLINE SCANNER INFORME
sábado, 24 de mayo de 2008 19:36:33
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
Kaspersky Online Scanner versión: 5.0.98.0
Ultima actualización: 24/05/2008
Registros en la base antivirus: 799621
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 96514
Virus encontrados: 7
Objetos infectados: 22
Objetos sospechosos: 0
Duración del análisis: 02:49:37

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\nodlogin.exe/script.au3 Infectados: Trojan.Win32.KillAV.ry saltado
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\nodlogin.exe Embedded: infectado - 1 saltado
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\nodlogin.exe UPX: infectado - 1 saltado
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\nodlogin.exe PE_Patch.UPX: infectado - 1 saltado
C:\Documents and Settings\All Users\Datos de programa\CyberLink\BDNAV\BRF.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Charon\CACHE.NDB Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Logs\virlog.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Logs\warnlog.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Ordenador\.housecall6.6\Quarantine\347841 c1-70592d02.bac_a02788/NewSecurityClassLoader.class Infectados: Exploit.Java.ByteVerify saltado
C:\Documents and Settings\Ordenador\.housecall6.6\Quarantine\347841 c1-70592d02.bac_a02788/NewURLClassLoader.class Infectados: Exploit.Java.ByteVerify saltado
C:\Documents and Settings\Ordenador\.housecall6.6\Quarantine\347841 c1-70592d02.bac_a02788 ZIP: infectado - 2 saltado
C:\Documents and Settings\Ordenador\.housecall6.6\Quarantine\347841 c1-70592d02.bac_a02788 CryptFF.b: infectado - 2 saltado
C:\Documents and Settings\Ordenador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Ahead\Nero Home\bl.db Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Ahead\Nero Home\is2.db Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Microsoft\Messenger\gatereta@hotmail.com\ SharingMetadata\Logs\Dfsr00005.log Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Microsoft\Messenger\gatereta@hotmail.com\ SharingMetadata\pending.dat Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Microsoft\Messenger\gatereta@hotmail.com\ SharingMetadata\Working\database_D0FC_9B1D_FC9A_FD 42\dfsr.db Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Microsoft\Messenger\gatereta@hotmail.com\ SharingMetadata\Working\database_D0FC_9B1D_FC9A_FD 42\fsr.log Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Microsoft\Messenger\gatereta@hotmail.com\ SharingMetadata\Working\database_D0FC_9B1D_FC9A_FD 42\fsrtmp.log Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Microsoft\Messenger\gatereta@hotmail.com\ SharingMetadata\Working\database_D0FC_9B1D_FC9A_FD 42\tmp.edb Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\gatereta@hotmail.com\real\members.stg Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\gatereta@hotmail.com\shadow\members.stg Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Microsoft\Windows Sidebar\Settings.ini Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\SupportSoft\telefonica\Ordenador\state\lo gs\sprtcmd.log Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Historial\History.IE5\MSHist0120080524200805 25\index.dat Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Temp\~DF4C10.tmp Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Temp\~DF4D37.tmp Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Temp\~DF67C5.tmp Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Temp\~DF67D7.tmp Object is locked saltado
C:\Documents and Settings\Ordenador\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \cert8.db Object is locked saltado
C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \flashgot.log Object is locked saltado
C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \formhistory.dat Object is locked saltado
C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \history.dat Object is locked saltado
C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \key3.db Object is locked saltado
C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \parent.lock Object is locked saltado
C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \search.sqlite Object is locked saltado
C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \urlclassifier2.sqlite Object is locked saltado
C:\Documents and Settings\Ordenador\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-5-24-2008( 14-20-47 ).LOG Object is locked saltado
C:\Documents and Settings\Ordenador\Mis documentos\asignaturas nuevas\PSIQUEUNED todos apuntes y asignaturas CARRERA PSICOLOGIA UNED (compartelo)255mb-elbueno.rar/apuntes/programas/mircespa.zip/mirc32.exe Infectados: not-a-virus:Client-IRC.Win32.mIRC.551 saltado
C:\Documents and Settings\Ordenador\Mis documentos\asignaturas nuevas\PSIQUEUNED todos apuntes y asignaturas CARRERA PSICOLOGIA UNED (compartelo)255mb-elbueno.rar/apuntes/programas/mircespa.zip Infectados: not-a-virus:Client-IRC.Win32.mIRC.551 saltado
C:\Documents and Settings\Ordenador\Mis documentos\asignaturas nuevas\PSIQUEUNED todos apuntes y asignaturas CARRERA PSICOLOGIA UNED (compartelo)255mb-elbueno.rar RAR: infectado - 2 saltado
C:\Documents and Settings\Ordenador\Mis documentos\Downloads\Nero Ultra 8.3.2.1[ByHunterBT]\Nero-8.3.2.1_esl_trial.exe/Toolbar.exe Infectados: not-a-virus:AdTool.Win32.MyWebSearch.bm saltado
C:\Documents and Settings\Ordenador\Mis documentos\Downloads\Nero Ultra 8.3.2.1[ByHunterBT]\Nero-8.3.2.1_esl_trial.exe 7-Zip: infectado - 1 saltado
C:\Documents and Settings\Ordenador\Mis documentos\Downloads\Nod32 3.xxx + Nodlogin8 [www.hunterbt.com]\setup.exe/script.au3 Infectados: Trojan.Win32.KillAV.ry saltado
C:\Documents and Settings\Ordenador\Mis documentos\Downloads\Nod32 3.xxx + Nodlogin8 [www.hunterbt.com]\setup.exe Embedded: infectado - 1 saltado
C:\Documents and Settings\Ordenador\Mis documentos\Downloads\Nod32 3.xxx + Nodlogin8 [www.hunterbt.com]\setup.exe UPX: infectado - 1 saltado
C:\Documents and Settings\Ordenador\Mis documentos\Downloads\Nod32 3.xxx + Nodlogin8 [www.hunterbt.com]\setup.exe PE_Patch.UPX: infectado - 1 saltado
C:\Documents and Settings\Ordenador\Mis documentos\Downloads\Winamp 5.531 Build 1938 Pro Final Pack\winamp553_pro_en-us.exe/data0003 Infectados: Net-Worm.Win32.Kolabc.aab saltado
C:\Documents and Settings\Ordenador\Mis documentos\Downloads\Winamp 5.531 Build 1938 Pro Final Pack\winamp553_pro_en-us.exe NSIS: infectado - 1 saltado
C:\Documents and Settings\Ordenador\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Ordenador\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{F5C780 27-1B03-4776-A19F-2911587D85F4}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\fccccdbx.dll Infectados: Trojan.Win32.Monder.gen saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\khfCuVLb.dll.vir Infectados: Trojan.Win32.Monder.gen saltado
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado
C:\WINDOWS\system32\nmjxdlyy.dll Infectados: not-a-virus:AdWare.Win32.Virtumonde.trl saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

Muchas gracias.

hola


Vacia la cuarentena de tu antivirus Eset nod 32 y la de .housecall6.6, esta ultima carpeta se crea despues de utilizar el antivirus online HouseCall de Trend Micro.-

hola

Perdona se me paso.

Realiza lo siguiente: elimina los archivos en rojo, si no puedes utilizar el fileassassin
manual fileassassin o el killbox
manual killbox

C:\Documents and Settings\Ordenador\Mis documentos\asignaturas nuevas\PSIQUEUNED todos apuntes y asignaturas CARRERA PSICOLOGIA UNED (compartelo)255mb-elbueno.rar/apuntes/programas/mircespa.zip/mirc32.exe Infectados: not-a-virus:Client-IRC.Win32.mIRC.551 saltado
C:\Documents and Settings\Ordenador\Mis documentos\asignaturas nuevas\PSIQUEUNED todos apuntes y asignaturas CARRERA PSICOLOGIA UNED (compartelo)255mb-elbueno.rar/apuntes/programas/mircespa.zip Infectados: not-a-virus:Client-IRC.Win32.mIRC.551 saltado
C:\Documents and Settings\Ordenador\Mis documentos\asignaturas nuevas\PSIQUEUNED todos apuntes y asignaturas CARRERA PSICOLOGIA UNED (compartelo)255mb-elbueno.rar RAR: infectado - 2 saltado
C:\Documents and Settings\Ordenador\Mis documentos\Downloads\Nero Ultra 8.3.2.1[ByHunterBT]\Nero-8.3.2.1_esl_trial.exe/Toolbar.exe Infectados: not-a-virus:AdTool.Win32.MyWebSearch.bm saltado
C:\Documents and Settings\Ordenador\Mis documentos\Downloads\Nero Ultra 8.3.2.1[ByHunterBT]\Nero-8.3.2.1_esl_trial.exe 7-Zip: infectado - 1 saltado
C:\Documents and Settings\Ordenador\Mis documentos\Downloads\Nod32 3.xxx + Nodlogin8 [www.hunterbt.com]\setup.exe/script.au3 Infectados: Trojan.Win32.KillAV.ry saltado
C:\Documents and Settings\Ordenador\Mis documentos\Downloads\Nod32 3.xxx + Nodlogin8 [www.hunterbt.com]\setup.exe Embedded: infectado - 1 saltado
C:\Documents and Settings\Ordenador\Mis documentos\Downloads\Nod32 3.xxx + Nodlogin8 [www.hunterbt.com]\setup.exe UPX: infectado - 1 saltado
C:\Documents and Settings\Ordenador\Mis documentos\Downloads\Nod32 3.xxx + Nodlogin8 [www.hunterbt.com]\setup.exe PE_Patch.UPX: infectado - 1 saltado
C:\Documents and Settings\Ordenador\Mis documentos\Downloads\Winamp 5.531 Build 1938 Pro Final Pack\winamp553_pro_en-us.exe/data0003 Infectados: Net-Worm.Win32.Kolabc.aab saltado
C:\Documents and Settings\Ordenador\Mis documentos\Downloads\Winamp 5.531 Build 1938 Pro Final Pack\winamp553_pro_en-us.exe NSIS: infectado - 1 saltado
C:\WINDOWS\system32\fccccdbx.dll Infectados: Trojan.Win32.Monder.gen saltado
C:\WINDOWS\system32\khfCuVLb.dll.vir Infectados: Trojan.Win32.Monder.gen saltado
C:\WINDOWS\system32\nmjxdlyy.dll Infectados: not-a-virus:AdWare.Win32.Virtumonde.trl saltado

Ve pasando las herramientas que te dije, tambien recuerda pasar los reportes o logs te generen.

salu2 y suerte

Descarga y/o Actualiza:

• SUPERAntiSpyware Free+ manual superantispyware
• malwarebytes
• Dr. Web CureIt+ manual doctor webcureit
• CCleaner
  manual ccleaner

Apaga el (Restaurar Sistema) y Activas ver Archivos ocultos


Reinicia a Modo Prueba de Fallos (Modo Seguro)

Ejecuta uno a uno:

• SuperAntyspyware
• MalwareBytes (manual)
• Dr Web CureIt
• Ccleaner ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad). Realiza Varios Analisis

Pasa los reportes o log te generen.

Incia en Modo Normal.

Haz un escaneo online con:

• Ewido (lee el Manual ) Luego del Escaneo le das a Remove Infections
• Karpersky (lee el Manual) Y nos pegas ese nuevo reporte de ewido y Karpersky .

Si utilizas mozilla-firefox usa extension IETAB del firefox para realizar los scan online.

salu2 y suerte

Hola, borré los archivos que me pediste y vacié las cuarentenas del Eset nod32 (aunque me vuelve a salir en el análisis del kaspersky ) y .housecall.6

Aquí te pego los log que me pediste:

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 05/25/2008 at 05:36 PM

Application Version : 4.1.1046

Core Rules Database Version : 3468
Trace Rules Database Version: 1459

Scan type : Complete Scan
Total Scan Time : 01:39:26

Memory items scanned : 166
Memory threats detected : 0
Registry items scanned : 6463
Registry threats detected : 1
File items scanned : 36470
File threats detected : 0

Adware.Vundo Variant/Rel
HKLM\SOFTWARE\Microsoft\RemoveRP

Adware.Tracking Cookie
.specificclick.net [ C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \cookies.txt ]
.specificclick.net [ C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \cookies.txt ]
.specificclick.net [ C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \cookies.txt ]
.specificclick.net [ C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \cookies.txt ]
.imrworldwide.com [ C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \cookies.txt ]
.imrworldwide.com [ C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \cookies.txt ]
.simyo.solution.weborama.fr [ C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \cookies.txt ]
.weborama.fr [ C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \cookies.txt ]
.simyo.solution.weborama.fr [ C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \cookies.txt ]
.simyo.solution.weborama.fr [ C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \cookies.txt ]
.simyo.solution.weborama.fr [ C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \cookies.txt ]
.doubleclick.net [ C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \cookies.txt ]
.intecosentidocomun.solution.weborama.fr [ C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \cookies.txt ]
.intecosentidocomun.solution.weborama.fr [ C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \cookies.txt ]
.intecosentidocomun.solution.weborama.fr [ C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \cookies.txt ]
.intecosentidocomun.solution.weborama.fr [ C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \cookies.txt ]




Malwarebytes' Anti-Malware 1.12
Versión de la Base de Datos: 722

Tipo de examen : Examen Completo (A:\|C:\|D:\|E:\|)
Objetos examinados: 130795
Tiempo transcurrido: 3 hour(s), 23 minute(s), 29 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 3
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)


__________________________________________________
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Netflame
Path: C:\Documents and Settings\Ordenador\Cookies\ordenador@ssl-hints.netflame[1].txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.13:C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.14:C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.15:C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.16:C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \cookies.txt
Risk: Medium
(después le dí a Remove Infections)


-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
lunes, 26 de mayo de 2008 17:56:29
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
Kaspersky Online Scanner versión: 5.0.98.0
Ultima actualización: 26/05/2008
Registros en la base antivirus: 800751
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 97601
Virus encontrados: 1
Objetos infectados: 4
Objetos sospechosos: 0
Duración del análisis: 02:22:19

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\nodlogin.exe/script.au3 Infectados: Trojan.Win32.KillAV.ry saltado
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\nodlogin.exe Embedded: infectado - 1 saltado
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\nodlogin.exe UPX: infectado - 1 saltado
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\nodlogin.exe PE_Patch.UPX: infectado - 1 saltado
C:\Documents and Settings\All Users\Datos de programa\CyberLink\BDNAV\BRF.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Charon\CACHE.NDB Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Logs\virlog.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Logs\warnlog.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Ahead\Nero Home\bl.db Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Ahead\Nero Home\is2.db Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\gatereta@hotmail.com\real\members.stg Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\gatereta@hotmail.com\shadow\members.stg Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Microsoft\Windows Sidebar\Settings.ini Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\SupportSoft\telefonica\Ordenador\state\lo gs\sprtcmd.log Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Historial\History.IE5\MSHist0120080526200805 27\index.dat Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Temp\Perflib_Perfdata_dfc.dat Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Temp\~DF85C.tmp Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Temp\~DF87E.tmp Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Temp\~DFEE1C.tmp Object is locked saltado
C:\Documents and Settings\Ordenador\Configuración local\Temp\~DFEE59.tmp Object is locked saltado
C:\Documents and Settings\Ordenador\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Ordenador\Datos de programa\Microsoft\Internet Explorer\UserData\index.dat Object is locked saltado
C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \cert8.db Object is locked saltado
C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \flashgot.log Object is locked saltado
C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \formhistory.dat Object is locked saltado
C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \history.dat Object is locked saltado
C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \key3.db Object is locked saltado
C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \parent.lock Object is locked saltado
C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \search.sqlite Object is locked saltado
C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \urlclassifier2.sqlite Object is locked saltado
C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \webappsstore.sqlite Object is locked saltado
C:\Documents and Settings\Ordenador\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-5-26-2008( 13-50-35 ).LOG Object is locked saltado
C:\Documents and Settings\Ordenador\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Ordenador\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

Añadir que el Dr Web CureIt no me encontró nada y que hice 4 análisis con Ccleaner, donde los 2 últimos salieron limpios.

Gracias

hola


bueno la cosa va mejor ya casi estamos, un poco de paciencia.

Visita Windows Updatepara que descargues las últimas actualizaciones críticas de seguridad. Aquipara el internet explorer. En caso de que tu sistema no sea original, descargalas desde aqui

Comprueba que en tu pc no tengas instalados programas de la Lista 1 o de la lista 2, si los tienes desinstalalos de inmediato.

Descarga y/o actualiza los siguientes programas.-

Spybot S&D
Superantispyware
malwarebytes anti-malwares

Apaga el Restaurar el SistemaSolo en Windows ME y XP.

Inicia el sistema en Modo a prueba de fallos

Elimina los siguientes archivos marcados en rojo:

C:\Archivos de programa\ESET\ESET NOD32 Antivirus\nodlogin.exe/script.au3 Infectados: Trojan.Win32.KillAV.ry saltado
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\nodlogin.exe Embedded: infectado - 1 saltado
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\nodlogin.exe UPX: infectado - 1 saltado
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\nodlogin.exe PE_Patch.UPX: infectado - 1 saltado

Si no los encuentras, activa primero Ver Archivos Ocultos.Si no puedes eliminarlos, usa Killbox o Fileassassin

Ejecuta todos los programas del paso y elimina lo que encuentren.Y pasa reportes.

Usa Ccleaner y Disk Cleaner para limpiar cookies y temporales.

Reinicia el sistema en modo normal.

Instala el SpywareBlaster(Lee el manual).Elimina también todas las cuarentenas de los antivirus y vacía la papelera de reciclaje.

Finalmente realizas un escaneo con:

- Ewido (no olvides darle en la opción REMOVE INFECTIONS) dudas sobre este te lees el manual de ewido

- Kaspersky Online Scanner cualquier duda sobre este último lees su manual y pegas el reporte que te da de resultado.

Si utilizas Firefox necesitas para pasar los antivirus online la extensión IE TAB

Cuando termines los pasos Activa restaurar sistema...

Imprime estas indicaciones si lo encuentras más cómodo.

salu2 y suerte

Buenas, te paso los reportes:

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 05/26/2008 at 10:49 PM

Application Version : 4.1.1046

Core Rules Database Version : 3468
Trace Rules Database Version: 1459

Scan type : Complete Scan
Total Scan Time : 01:42:23

Memory items scanned : 170
Memory threats detected : 0
Registry items scanned : 6465
Registry threats detected : 0
File items scanned : 36533
File threats detected : 0

Adware.Tracking Cookie
.imrworldwide.com [ C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \cookies.txt ]
.imrworldwide.com [ C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \cookies.txt ]
.prisacom.112.2o7.net [ C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \cookies.txt ]


Malwarebytes' Anti-Malware 1.12
Versión de la Base de Datos: 788

Tipo de examen : Examen Completo (A:\|C:\|D:\|E:\|)
Objetos examinados: 131855
Tiempo transcurrido: 3 hour(s), 29 minute(s), 28 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 1
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHooks\{99972d1b-964e-49ec-92f4-1eb39f4810a5} (Trojan.Vundo) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)


-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Tuesday, May 27, 2008 8:43:04 AM
Operating System: Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 27/05/2008
Kaspersky Anti-Virus database records: 801185
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\

Scan Statistics:
Total number of scanned objects: 93175
Number of viruses found: 0
Number of infected objects: 0
Number of suspicious objects: 0
Duration of the scan process: 02:05:59

Infected Object Name / Virus Name / Last Action
C:\Documents and Settings\All Users\Datos de programa\CyberLink\BDNAV\BRF.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Charon\CACHE.NDB Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Logs\virlog.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Logs\warnlog.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\Ordenador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Ahead\Nero Home\bl.db Object is locked skipped
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Ahead\Nero Home\is2.db Object is locked skipped
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Microsoft\Windows Sidebar\Settings.ini Object is locked skipped
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \Cache\_CACHE_001_ Object is locked skipped
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \Cache\_CACHE_002_ Object is locked skipped
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \Cache\_CACHE_003_ Object is locked skipped
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \Cache\_CACHE_MAP_ Object is locked skipped
C:\Documents and Settings\Ordenador\Configuración local\Datos de programa\SupportSoft\telefonica\Ordenador\state\lo gs\sprtcmd.log Object is locked skipped
C:\Documents and Settings\Ordenador\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Ordenador\Configuración local\Historial\History.IE5\MSHist0120080527200805 28\index.dat Object is locked skipped
C:\Documents and Settings\Ordenador\Configuración local\Temp\Perflib_Perfdata_160.dat Object is locked skipped
C:\Documents and Settings\Ordenador\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \cert8.db Object is locked skipped
C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \flashgot.log Object is locked skipped
C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \formhistory.dat Object is locked skipped
C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \history.dat Object is locked skipped
C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \key3.db Object is locked skipped
C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \parent.lock Object is locked skipped
C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \search.sqlite Object is locked skipped
C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \urlclassifier2.sqlite Object is locked skipped
C:\Documents and Settings\Ordenador\Datos de programa\Mozilla\Firefox\Profiles\haw07j71.default \webappsstore.sqlite Object is locked skipped
C:\Documents and Settings\Ordenador\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-5-27-2008( 3-30-27 ).LOG Object is locked skipped
C:\Documents and Settings\Ordenador\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Ordenador\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\Internet.evt Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.

Bueno, parece que sólo malwarebytes pilla el Trojan Vundo. Comentarte además que antes de pasar el Ewido y el Kaspersky cambié el "Nivel de seguridad de la zona" (Panel de Control/Opciones de Internet/ Seguridad) y ahora no me aparece ninguna barra y sólo tengo "Nivel personalizado", ¿cómo recupero el "Nivel predeterminado" para poner una configuración media?

Gracias

hola


Bueno la cosa esta bien, de momento el analisis del kaspersky a dado que no tienes infeccion en la pc y eso es muy bueno.

Bien no solo lo pillo sino que lo eliminó.-

Bien realiza nuevamente los pasos y hay mismo tendras una pestaña, en la que te indique Restaurar Valores Predeterminados.

Bueno ahora que estamos desinfectados, vamos a realizar una limpieza del mismo, con lo que mejoraremos el redimiento del pc.

Si navegas con Mozilla-Firefox utilizaIETAB del firefox para realizar los scan online.

Desde aqui veras como configurar el inicio de windows configurar inicio de windows

desde aqui comprobar si se pueden deshabilitar ciertos programas al iniciomsconfig el inicio de windows

ACTUALIZAR EL SISTEMA

te recomiendo que actualizes tu sistema aqui.

1.- Recomendaciones para optimizar el rendimiento de la Pc:

• Haz un Scandisk.
  
• Desfragmenta el disco duro.
  
• FAQ: Eliminar lentitud en Windows.
  
• Trucos para que Windows XP sea mas rápido.
  
• Decarga y ejecuta: Advanced Windows care.
  
• Descarga y/o actualiza JAVA.
  
• Sube a windows Update para que descargues todos lo parches de seguridad que le faltan al sistema.
  Nota:Si tu S.O. no es original usa WinUp O descargatelos desde Wilkinsonpc.

cualquier duda que te surja la puedes solucionar aqui dudas sobre foro

Tambien para ponerte en contacto con los moderadores puedes usar el triangulo que existe en la parte superior derecha del mensaje ya que son ellos los que tienen la potestad para hijackthis.

Consejos para proteger tu sistema:

Navega con Mozilla-Firefox
SpywareBlaster
Spybot con funcion residente
Firewall
Antivirus

y de vez en cuando comprobar actualizaciones y pasar las herramientas antispywares.

este programa resulta interesante para ver windows que vale o sirve en windows

y con esto solo nos queda que nos comentes como va funcionando el ordenador y si se puede dar el tema por solucionado.

Salu2 y suerte

Antes que nada darte las gracias juanyllo.
He intentado hacer lo que me dices, pero no le puedo dar al botón. He sacado una screen, no sé si está permitido o no pegar imágenes, si no se puede pido disculpas.



En cuánto al ordenador, va bien, un poco lento, la semana que viene en cuánto acabe con los exámenes haré todo lo que me dices (pq tarda años en iniciar y cerrar).

gracias

hola



Si deseas cambiar a nivel medio puede usar la siguiente opción:

-De click en NIVEL PERSONALIZADO.

- Y donde dice restablecer escoja la opcion Media y de click en restablecer.

- Luego de click en Aceptar luego aplicar y aceptar.

Eso es todo no es necesario que este activado nivel predeterminado para que escojas nivel medio.

Despues de ello que reinicie la pc y listo.

Bueno de momento prueba con esto, en caso de que no se te solucione el problema, me lo haces saber, asimismo me comentas como va funcionando el pc.-

salu2 y suerte

Hola

Listo, el pc anda perfecto, pueden cerrar el post.

gràcies