Queridos amigos del foro, antes que nada agradeceros la sensación de esperanza que generáis en las personas que, como yo, sentimos que tenemos algo más que el PC secuestrado. Que sentimos que puede haber una solución a la violación de nuestra intimidad. Gracias, muchísimas gracias por vuestra inmensa labor. Sois estupendos.

Mi problema? Por dónde empiezo?

Hace 15 días me llegó el modem ADSL. Por fin iba a tener internet en casa Hasta entonces el PC me iba bastante bien. Pero en cuanto tuve conexión empezaron a aparecer páginas solas, a ir muy lento el PC... Lo tenía contaminado.
Gracias a vuestro foro descubrí este mundillo. Me preparé con el arsenal de programas que tenéis y seguí todos los pasos que proponéis con la ilusión de que desapareciera todo el malware que tenía. Y creo que ya lo tengo bastante limpio, pero hay algunos problemas que no consigo eliminar... y ya me siento agotado.
1. Cuando abro Mi PC la ventana tarda unos 20 segundos en abrirse, lo mismo cuando opero con "enviar a", al guardar documentos... El PC va lento. Tengo el cursor con el reloj parpadeando constantemente. Sin hacer nada el procesador está ocupado como mínimo un 20%.
2. Tengo el Outpost Pro como Firewall, y me detecta constantes peticiones de salida de:
a. Netbios, hacia direcciones IP que empiezan por 88. (lo siento, no recuerdo más)
b. Al menos Winlogon y Rundll32, hacia www.ad-w-a-r-e.com, www.a-d-w-a-r-e.com y similares.
c. Y alguna más que se me olvida.
Estas peticiones las tengo bloqueadas.
3. No puedo entrar en vuestro foro, por eso os cuento todo esto de memoria desde el Mac del trabajo, porque al logearme me aparece algo así como "In order to POST the admin must include this site in whitelist". Creo que esto me lo ha producido algún programa antispyware que he instalado.
4. Tengo tanto miedo que tengo residentes el Ewido, el Microsoft Antispyware, el Outpost, el Spybot... Todos los que recomendáis. Como antivirus tengo instalado el Viruscan. Todo va muy lento. Al reiniciar, el Ewido salta con infecciones de dll´s por el Look2Me. Le digo que las limpie y nada. Le he pasado el Kill2Me, me dice que aparentemente no estoy infectado, aún así lo paso. Al reiniciar vuelve a estar allí, en la pantalla del ewido.
5. El icono de "quitar hardware con seguridad" no aparece.
6. Al apagar el equipo, me da dos errores, una del flcacert.exe (que no sé qué es, ni aparece en el PC, ni siquiera en Google), y otra del immtrend.exe (creo que es .exe). El equipo, no obstante, se apaga.

Y más problemas que no recuerdo, por pura desesperación. Le pasé también el HijackThis, por lo menos para ver qué aparecía. Pero no puedo pegar el log, porque no accedo a vuestro foro.

Tenéis tiempo y ganas para hacer una caridad más ?

Gracias otra vez por todo y perdón por el enorme mensaje. Sois estupendos de verdad.

SeteSete:

Hola SeteSete, te doy la bienvenida al Foro de InfoSpyware.

Claro que vamos a intentar ayudarte a librarte de tu problema, pero en este sector necesitamos que te descargues el programa HijackThis y siguiendo sus instrucciones nos dejes un reporte (log) en este mismo mensaje para que lo podamos analizar y darte los pasos a seguir.

Salu2

Gracias mil. No sé cómo, pero he logrado entrar el el foro. Creo que ha sido porque he aceptado javascript de vuestro sitio en el firewall. Por cierto, me acabo de dar cuenta que en el historial de internet aparece que he estado ayer en http://www.ad-w-a-r-e.com. Y no he estado allí seguro. Se me ha escapado el bloqueo

Aquí está mi log


Logfile of HijackThis v1.99.1
Scan saved at 20:46:40, on 28/11/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\ewido\security suite\ewidoctrl.exe
C:\Archivos de programa\ewido\security suite\ewidoguard.exe
C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\ARCHIV~1\AGNITUM\OUTPOS~1\outpost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\Fast.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\taskswitch.exe
C:\WINDOWS\System32\fast.exe
C:\ARCHIV~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE
C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe
C:\Archivos de programa\Telefonica\KitAIM\AimMon.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\Archivos de programa\Hotkey CD Eject\cdeject.exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\Archivos de programa\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Archivos de programa\Telefonica\Kit ADSL USB\dslmon.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\System32\taskswitch.exe
O4 - HKLM\..\Run: [FastUser] C:\WINDOWS\System32\fast.exe
O4 - HKLM\..\Run: [MOD] C:\Archivos de programa\Microangelo\muamgr.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\ARCHIV~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AgenteADSL_15] C:\Archivos de programa\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 4
O4 - HKLM\..\Run: [ecsiin] C:\ecsiin.stub.exe
O4 - HKLM\..\Run: [timessquare] C:\windows\timessquare.exe
O4 - HKLM\..\Run: [adtech2005] C:\windows\adtech2005.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Outpost Firewall] C:\ARCHIV~1\AGNITUM\OUTPOS~1\outpost.exe /waitservice
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKCU\..\Run: [Hotkey CD Eject] C:\Archivos de programa\Hotkey CD Eject\cdeject.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Archivos de programa\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [Windows Updater 32] sdsys.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: TCLOCK.lnk = C:\Archivos de programa\Tclock\TCLOCKEX.EXE
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Archivos de programa\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Consola KIT ADSL.lnk = ?
O8 - Extra context menu item: &Búsqueda en Google - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Traducir palabra inglesa - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Instantánea de caché de la página - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Páginas similares - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Páginas vinculadas - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html
O9 - Extra button: Papelera - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\Archivos de programa\Agnitum\Outpost Firewall\TRASH.EXE (HKCU)
O9 - Extra 'Tools' menuitem: Papelera - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\Archivos de programa\Agnitum\Outpost Firewall\TRASH.EXE (HKCU)
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O16 - DPF: WebWorks Help 2.0 - file://C:\Archivos de programa\Corel\Bryce 5\Help\wwhelp2.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E9B6A34F-C306-4366-8232-27AF92F78038}: NameServer = 80.58.61.250 80.58.61.254
O20 - Winlogon Notify: ThemeManager - C:\WINDOWS\system32\l0p2la7o1d.dll
O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoguard.exe
O23 - Service: GMT-Service - Unknown owner - C:\Archivos de programa\Gigabyte\Gigabyte Management Tools\GMTService.exe (file missing)
O23 - Service: Servicio de registro de McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum - C:\ARCHIV~1\AGNITUM\OUTPOS~1\outpost.exe
O23 - Service: StyleXPService - Unknown owner - C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe

Hola, descarga, actualiza y ejecuta el programa Spy Sweeper 4.5

Ejecuta HijackThis y le das FIX a estas entradas:

O4 - HKLM\..\Run: [timessquare] C:\windows\timessquare.exe
O4 - HKLM\..\Run: [adtech2005] C:\windows\adtech2005.exe

O4 - HKCU\..\Run: [Windows Updater 32] sdsys.exe

O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone

O20 - Winlogon Notify: ThemeManager - C:\WINDOWS\system32\l0p2la7o1d.dll


Sin reiniciar con el programa "KillBox" elimina estos archivos:

C:\windows\timessquare.exe
C:\windows\adtech2005.exe



Hacele un escaneo online con "Ewido Scanner Online"

Usa el Disk Cleaner para limpiar cookies y temporales y RegSeeker para limpiar el registro de Win.

Reinicia y nos contas los resultados.

Salu2

Ahora mismo me pongo a ello. Gracias enormes

Después de pasarle el Spy Sweeper el programa me quitó más spyware; tuve que apagar el PC. Al encenderlo, las entradas:
O4 - HKLM\..\Run: [timessquare] C:\windows\timessquare.exe
O4 - HKLM\..\Run: [adtech2005] C:\windows\adtech2005.exe
O20 - Winlogon Notify: ThemeManager - C:\WINDOWS\system32\l0p2la7o1d.dll

no aparecen en el Hijackthis

Fixeadas:
O4 - HKCU\..\Run: [Windows Updater 32] sdsys.exe
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone

Los archivos para borrar con el Killbox
C:\windows\timessquare.exe
C:\windows\adtech2005.exe

tampoco estaban tras pasarle el Spy Sweeper.

El escaneo online con "Ewido Scanner Online" reportó
spyware.Look2Me en C:windows\system32\lv8409lqe.dll

y lo borré.


Use el Disk Cleaner para limpiar cookies y temporales y RegSeeker para limpiar el registro de Win.

Reinicie y este es el nuevo log.


Logfile of HijackThis v1.99.1
Scan saved at 1:16:12, on 29/11/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\ewido\security suite\ewidoctrl.exe
C:\Archivos de programa\ewido\security suite\ewidoguard.exe
C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\ARCHIV~1\AGNITUM\OUTPOS~1\outpost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\Fast.exe
C:\WINDOWS\System32\taskswitch.exe
C:\WINDOWS\System32\fast.exe
C:\ARCHIV~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE
C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe
C:\Archivos de programa\Telefonica\KitAIM\AimMon.exe
C:\Archivos de programa\Hotkey CD Eject\cdeject.exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\Archivos de programa\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Archivos de programa\Telefonica\Kit ADSL USB\dslmon.exe
C:\Archivos de programa\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\System32\taskswitch.exe
O4 - HKLM\..\Run: [FastUser] C:\WINDOWS\System32\fast.exe
O4 - HKLM\..\Run: [MOD] C:\Archivos de programa\Microangelo\muamgr.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\ARCHIV~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AgenteADSL_15] C:\Archivos de programa\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 4
O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Outpost Firewall] C:\ARCHIV~1\AGNITUM\OUTPOS~1\outpost.exe /waitservice
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [SpySweeper] "C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKCU\..\Run: [Hotkey CD Eject] C:\Archivos de programa\Hotkey CD Eject\cdeject.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Archivos de programa\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: TCLOCK.lnk = C:\Archivos de programa\Tclock\TCLOCKEX.EXE
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Archivos de programa\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Consola KIT ADSL.lnk = ?
O8 - Extra context menu item: &Búsqueda en Google - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Traducir palabra inglesa - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Instantánea de caché de la página - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Páginas similares - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Páginas vinculadas - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html
O9 - Extra button: Papelera - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\Archivos de programa\Agnitum\Outpost Firewall\TRASH.EXE (HKCU)
O9 - Extra 'Tools' menuitem: Papelera - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\Archivos de programa\Agnitum\Outpost Firewall\TRASH.EXE (HKCU)
O16 - DPF: WebWorks Help 2.0 - file://C:\Archivos de programa\Corel\Bryce 5\Help\wwhelp2.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: ewido security suite control - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Archivos de programa\ewido\security suite\ewidoguard.exe
O23 - Service: GMT-Service - Unknown owner - (no file)
O23 - Service: Servicio de registro de McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum - C:\ARCHIV~1\AGNITUM\OUTPOS~1\outpost.exe
O23 - Service: StyleXPService - Unknown owner - C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy Sweeper\WRSSSDK.exe


Gracias muchachos. No puedo más, me voy a dormir. Acá son cerca de las 2 a.m. de un martes laborable. Gracias, gracias :

Muy bien el log esta limpio por lo que anda a dormir tranquilo que mañana te va a andar todo bien.

Salu2

Ante todo gracias gigantes
Los sypwares que tenía han desaparecido y el ewido ya no me salta
Pero el PC sigue atascado. Mis intrigas:
¿Es normal que el Ewido empiece consumiendo el 12% de la cpu e, incluso cortando la conexión, llegue a más del 50% mantenido, con picos de 85%?
En el primer momento caótico, cuando todos los malwares querían salir, gracias al Outpost negué la salida tanto a aplicaciones como a servicios XP cuyo destino era más que dudoso. Pero ahora que la máquina está bastante limpita hay dos servicios (system y netbios) a los que no sé cómo volver a permitirles la salida. Sospecho que todo ese tráfico que quiere salir y no puede repercute en el rendimiento del Ewido.
Al abrir Mi PC sigue la maldita linterna y el delay de unos 15 segundos en mostrar las unidades.
Y, sobre todo, sigo teniendo peticiones de salida de FLCACERT.EXE hacia una página que, uff, no recuerdo Esta tarde la posteo. El Outpost me cuenta en las propiedades de la aplicación que está en C:\windows\system32, que su tamaño es de 0 kb, y que ocupa 0 kb en disco. Por supuesto me dirijo a esa ruta y na de na.

Y ahora por dónde sigo?

Gracias por todos amigos y mil perdones por el retraso. Esta tarde posteo la maldita dirección.
Salu2, 3, 4, milllones amigos

Hola SeteSete, bueno depende del sistema que tengas y como lo tengas configurado es lo que consume cualquier programa de limpieza.

Por eso siempre es recomendado que si le vas a pasar un Antivirus, Antispyware o similar, que cierres todos los programas y lo dejes trabajar a este solo hasta que termine.

Parece que ya lo otro es problemas de configuración del sistema, aunque igual para confirmar que ya no hay nada en tu sistema pásale "Spy Sweeper" actualizado nuevamente y hacele un escaneo online con "Kaspersky Antivirus."

Salu2

Malas noticias amigos. Esto no se ha acabado
Seguí vuestras instrucciones y pasé el Kaspersky y el Spy Sweeper.

El log del Kaspersky:
-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Wednesday, November 30, 2005 22:21:49
Operating System: Microsoft Windows XP Professional, Service Pack 1 (Build 2600)
Kaspersky On-line Scanner version: 5.0.67.0
Kaspersky Anti-Virus database last update: 30/11/2005
Kaspersky Anti-Virus database records: 152673
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\

Scan Statistics:
Total number of scanned objects: 60020
Number of viruses found: 1
Number of infected objects: 2
Number of suspicious objects: 0
Duration of the scan process: 3864 sec

Infected Object Name - Virus Name
C:\WINDOWS\system32\msccpack.exe Infected: Trojan.Win32.Crypt.t
C:\WINDOWS\system32\mqgtsn32.dll Infected: Trojan.Win32.Crypt.t

Scan process completed.


El log del Spy Sweeper (perdón por el tamaño):
22:26: | Start of Session, miércoles, 30 de noviembre de 2005 |
22:26: Spy Sweeper started
22:26: Sweep initiated using definitions version 576
22:26: Starting Memory Sweep
22:32: Memory Sweep Complete, Elapsed Time: 00:06:04
22:32: Starting Registry Sweep
22:36: Found Adware: command
22:36: HKLM\system\currentcontrolset\enum\root\legacy_cmd service\0000\ (6 subtraces) (ID = 1016064)
22:36: HKLM\system\currentcontrolset\enum\root\legacy_cmd service\ (8 subtraces) (ID = 1016072)
22:36: Registry Sweep Complete, Elapsed Time:00:04:09
22:36: Starting Cookie Sweep
22:36: Cookie Sweep Complete, Elapsed Time: 00:00:00
22:37: Warning: Failed to open file "c:\pagefile.sys". Acceso denegado
22:37: Starting File Sweep
22:38: Warning: Failed to open file "c:\windows\system32\config\system.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:38: Warning: Failed to open file "c:\windows\system32\config\software.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:38: Warning: Failed to open file "c:\windows\system32\config\default.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:38: Warning: Failed to open file "c:\windows\system32\config\sam.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:38: Warning: Failed to open file "c:\windows\system32\config\security.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:38: Warning: Failed to open file "c:\windows\system32\config\default". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:38: Warning: Failed to open file "c:\windows\system32\config\security". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:38: Warning: Failed to open file "c:\windows\system32\config\software". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:38: Warning: Failed to open file "c:\windows\system32\config\system". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:38: Warning: Failed to open file "c:\windows\system32\config\sam". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:40: Warning: Failed to open file "c:\windows\temp\jetc4d2.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\networkservice\ntuser.dat.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\networkservice\ntuser.dat". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\networkservice\configuración local\datos de programa\microsoft\windows\usrclass.dat.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\networkservice\configuración local\datos de programa\microsoft\windows\usrclass.dat". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\ntuser.dat.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\ntuser.dat". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\configuración local\datos de programa\microsoft\windows\usrclass.dat.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\configuración local\datos de programa\microsoft\windows\usrclass.dat". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsd9dd3163-7da3-4150-bc08-3d002625aa7c.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs7010d3c4-9d22-4281-a109-df3cd171177d.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs79729578-b105-47f6-9054-9103b1e18610.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscse8c3a102-eb8e-4d55-95b4-007eafb28d64.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsc21efd1f-6643-4898-8ac8-8cd2bbc8df48.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs74942e73-984f-4d32-b54a-72a78433f5d0.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs5b68dfbf-ea67-4bb5-9d07-fc721df8cdbf.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs8949eb23-13a2-4fe2-a021-0ddbc5f2231b.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscse0e9f12b-b4b1-47a4-8664-7d81ee0e9fe4.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs9406b984-6953-4b89-a206-3cc5467b8187.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs3019b4c7-c2e6-4b3b-a2de-249273b12c84.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsab7b5c96-de0f-4215-ae73-a2d48e14f4fb.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscse4c0c22e-4013-4448-a17e-35a811caf59e.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs3ff79c2b-3886-4be0-86c4-1d3ca4d54e12.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsb1f5e119-d565-4749-8de8-3fdd2f904f8f.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs9583e01f-7ec0-481f-bd0f-c1266bc48ce5.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsb19aa63a-6324-496e-a64d-b70998d0a2aa.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs378db345-3522-43d1-9256-abe662786699.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs36de6725-ebd1-4533-8da9-53be4a828cac.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsf9c683a2-f18b-483c-9417-dc3bf9442632.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsb537b8ac-6c4f-4c39-be0b-1e97059f9f70.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs9dba11f1-85e0-4add-a1cf-1b02704890c2.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs11ca1afb-50cb-4652-b85a-410eaec8a46e.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsfca039ec-a426-4b49-9245-f0b883f3f160.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs90bcd0fa-25f5-4c54-80cd-88811365dfa9.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsf1a0ad2a-aa92-4d25-8509-621a94ec552e.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsd79bcba9-45a0-4500-82f5-70e396038ce8.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs3537e9ff-3a79-4102-a1da-38d5aa22d773.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs72585ba5-749c-48c6-8aea-a40375e363b8.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsd37ece7f-2d37-417f-821c-d9213aa00b15.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs4b558a43-d3e4-4b33-be99-0c49502087a9.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsd4b3ed4a-8424-4b5a-aacd-674b2d1213ac.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsae25983f-33f6-48fa-8d4b-2f55eefaf8da.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs1bcaad89-3ff6-408e-869e-841cfd31d1d3.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs9cc3b677-c132-4a96-8f47-cd6f04bd3479.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs7b1d46f0-9857-4e5f-8945-d7540c505385.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs2e0c4d58-1d3d-47c0-aa27-445cb8b76963.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs7c83f72c-12c4-4b8d-80d0-3f5ece32dc05.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs1fe3d41d-8755-4134-b51c-dbd4be17b0b3.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsd93fd58d-614f-421f-a48d-39e8f3782d0c.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsd90f007c-0020-40e6-92e3-541480348e41.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs5c3902aa-649b-4184-bd79-df2c07241294.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs254a56b5-75e3-4242-88e2-7d6e4d5404e6.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs4882e757-7fbd-4750-be9e-7b09a608a8de.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscse854be3b-6d5f-4219-8333-dfe60468fc3c.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs0503a213-a813-47cd-b1ed-b4d30bf676c8.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs5257ddf2-de78-4e33-8111-9c7db92a329f.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsa0dd2980-0f5f-4317-beb2-fb9cb6e91542.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsc8ad88a4-135e-4f7d-957a-6f92548f92d1.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs1170f936-6c3c-418e-a3e3-1501c833ae2f.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsf6dbce51-c6d0-4176-8dea-b09462ba4b77.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs518d580d-1065-4236-b9e5-e88d9fb0c9bb.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs584a4bae-372f-46ef-8581-19664d935bdb.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs7412455c-243d-456c-a62a-98e005b71b9e.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsd784fa16-4f8a-4756-a265-c21da1982503.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscse868fdc4-df4f-40d0-8af6-23d37cbbd6f2.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsf06dafa0-f7f5-4711-99ac-ef8a9623fbf9.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs5fce7f06-84f7-4d52-a1fe-b971fcbb57bd.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsabf69505-8821-40d4-a291-3029dd3b7deb.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscscf80957d-6c89-4abe-bf58-396a3d61f516.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs3faabd83-04c6-4a65-bb64-6ee31a9f762e.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs43ae1349-3918-4b8f-86b4-d8a9544932ac.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsed6e5687-cb6c-4b78-85e5-ed83929b8801.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsffffa82f-8f82-4646-a2b8-dc7cb56fd4c0.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs53e42fcc-ba82-43b0-b41a-95739de4ccc1.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs34f60289-48ce-4610-b1ae-6aacd6e050fa.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs3bda49cb-c37f-4910-bd2f-c9bce23329ac.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs26bf6c38-cdf4-4b8f-930c-bfbf5aad83a4.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs51382425-494d-41f3-8c6b-89a1124542d3.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs86766a8f-a70e-4f79-b105-6a23fc95d17d.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs78a95985-74cc-45ae-9b54-9de60166f45e.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs938724b2-95b2-4a19-a0cc-cb18709fb8a4.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsf727b59e-27b1-46f9-b13e-0e169e9e9c4b.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsd91e35b6-40a6-4499-a93e-5ab2d853d09a.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs7110d7bd-fee8-4dea-b742-9fc8f67258d7.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsc63d5009-8b80-4da8-a96f-b259e451a88b.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsc4b7fc7e-6391-4914-b30f-994b63281ad0.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsdffef105-b776-4f0b-92c5-1611c374288f.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsc5b16e84-787e-4fce-8a73-29663f92836f.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs2c350e6f-e566-4c69-a5ee-6f7056f813c4.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs1cc918b9-2117-4fbf-895b-18e071e139b4.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsec7378a9-133a-4ea6-b899-8b2b8b996ab2.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs0d67c038-298a-4918-880f-ba535cf1ecb4.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs6cc912d3-e99a-4a0e-a983-f1b0bdc9e508.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscse3e85642-fc7f-4f16-8d5b-1c50affb26ba.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs9cb87d1f-4260-4c0c-a277-e044fa34e53c.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs29bcd069-8026-45b9-a206-ce0cb8e66fec.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsaf8fd2bf-8b16-4132-a099-07b8dfbbc528.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsb27d5fdd-295e-44da-9c76-c9b8d62743bd.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs59dd247d-5d63-4cf7-9de9-ce5d593e7421.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsb35e4a34-5c25-4c76-b3bf-a3b5d73dc2dc.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs10bc010b-a137-4ad2-b86c-01793fc3bb90.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs7ac2cd8b-4ab7-4baf-82a2-c79e05ccbace.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsa8ac653d-aac8-4550-9b4b-8840c9afcb3c.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs9bae31cb-6c69-41f5-aaa7-e612c228a0ce.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsa2ed461c-6e99-468f-8d5f-1225a2b7c5ad.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscse60aed75-09b8-435c-93df-18edf841efa7.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs97b1d00f-b651-42c8-a85d-6fb3ade73071.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs781ff513-54c5-41d8-a783-9fa61b1fd4ad.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs05e8b32a-ea38-41cf-bff5-d97a9172531c.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs89d94329-015c-4067-9a53-d1b87892738e.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscsb9df7e51-877f-4f92-9223-345d3cf98763.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs502d3521-16e3-4051-b4ff-12756e64b53e.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\localservice\datos de programa\webroot\spy sweeper\temp\sscs66452e7d-8d9c-471f-9b9c-12748331b77e.tmp". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\jose y sandra\ntuser.dat.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\jose y sandra\ntuser.dat". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\jose y sandra\configuración local\datos de programa\microsoft\windows\usrclass.dat". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:41: Warning: Failed to open file "c:\documents and settings\jose y sandra\configuración local\datos de programa\microsoft\windows\usrclass.dat.log". El proceso no tiene acceso al archivo porque está siendo utilizado por otro proceso
22:49: File Sweep Complete, Elapsed Time: 00:12:03
22:49: Full Sweep has completed. Elapsed time 00:22:25
22:49: Traces Found: 16
22:50: Removal process initiated
22:50: Quarantining All Traces: command
22:50: Removal process completed. Elapsed time 00:00:10

Después le pasé el HijackThis. Lo posteo a continuación por problemas de espacio