hola.
oye, creo que eso de
F:\RECYCLER\NPROTECT\ no esta en la papelera, pues ya la vacie
pero bueno, aca te pego el informe de OtMoveIt

C:\6x8be16.cmd moved successfully.
C:\autorun.inf moved successfully.
C:\Documents and Settings\PARTICULAR\Configuración local\Temp\tru30.tmp moved successfully.
File move failed. C:\xlu8a8sy.exe scheduled to be moved on reboot.
File/Folder C:\RECYCLER\NPROTECT\00291018 not found.
File/Folder C:\RECYCLER\NPROTECT\00290900 not found.
File/Folder C:\RECYCLER\NPROTECT\00290646 not found.
F:\6x8be16.cmd moved successfully.
F:\autorun.inf moved successfully.
G:\6x8be16.cmd moved successfully.
G:\autorun.inf moved successfully.
File move failed. H:\h0s2.bat scheduled to be moved on reboot.
H:\autorun.inf moved successfully.
File move failed. H:\l2f.cmd scheduled to be moved on reboot.
File move failed. H:\v.exe scheduled to be moved on reboot.
File move failed. H:\igxv.cmd scheduled to be moved on reboot.
File move failed. H:\xlu8a8sy.exe scheduled to be moved on reboot.
File move failed. H:\rgjkmy3p.exe scheduled to be moved on reboot.
File move failed. H:\adb.com scheduled to be moved on reboot.
File move failed. H:\vy.cmd scheduled to be moved on reboot.
File move failed. H:\r6r.exe scheduled to be moved on reboot.
File move failed. H:\g83816.com scheduled to be moved on reboot.
H:\6x8be16.cmd moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06202008_221937

Files moved on Reboot...
File move failed. C:\xlu8a8sy.exe scheduled to be moved on reboot.
File H:\h0s2.bat not found!
File H:\l2f.cmd not found!
File H:\v.exe not found!
File H:\igxv.cmd not found!
File H:\xlu8a8sy.exe not found!
File H:\rgjkmy3p.exe not found!
File H:\adb.com not found!
File H:\vy.cmd not found!
File H:\r6r.exe not found!
File H:\g83816.com not found!



aca te pogo el de kaspersky:
-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
sábado, 21 de junio de 2008 20:56:50
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 21/06/2008
Registros en la base antivirus: 880072
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
F:\
G:\
H:\

Estadísticas:
Número de objeros analizados: 61965
Virus encontrados: 12
Objetos infectados: 37 / 0
Objetos sospechosos: 0
Duración del análisis: 01:57:47

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist0120080621200806 22\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\QUAR1.92699 Infectados: Trojan-PSW.Win32.OnLineGames.arrk saltado
C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Administrador\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\CSC\00000001 Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\system32\CMDOW.EXE Infectados: not-a-virus:RiskTool.Win32.HideWindows saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\xlu8a8sy.exe Infectados: Trojan-PSW.Win32.OnLineGames.adub saltado
F:\RECYCLER\NPROTECT\00003792.inf Infectados: Worm.Win32.AutoRun.edv saltado
F:\RECYCLER\NPROTECT\00003794.inf Infectados: Worm.Win32.AutoRun.edv saltado
F:\RECYCLER\NPROTECT\00003796.inf Infectados: Worm.Win32.AutoRun.edv saltado
F:\RECYCLER\NPROTECT\00003798.inf Infectados: Worm.Win32.AutoRun.edv saltado
F:\RECYCLER\NPROTECT\00003800.inf Infectados: Worm.Win32.AutoRun.edv saltado
F:\RECYCLER\NPROTECT\00003802.inf Infectados: Worm.Win32.AutoRun.edv saltado
F:\RECYCLER\NPROTECT\00003804.inf Infectados: Worm.Win32.AutoRun.edv saltado
F:\RECYCLER\NPROTECT\00003806.inf Infectados: Worm.Win32.AutoRun.edv saltado
F:\RECYCLER\NPROTECT\00003808.inf Infectados: Worm.Win32.AutoRun.edv saltado
F:\RECYCLER\NPROTECT\00003810.inf Infectados: Worm.Win32.AutoRun.edv saltado
F:\RECYCLER\NPROTECT\00003812.inf Infectados: Worm.Win32.AutoRun.edv saltado
F:\RECYCLER\NPROTECT\00003815.inf Infectados: Worm.Win32.AutoRun.edv saltado
F:\RECYCLER\NPROTECT\00003817.inf Infectados: Worm.Win32.AutoRun.edv saltado
F:\RECYCLER\NPROTECT\00003819.inf Infectados: Worm.Win32.AutoRun.edv saltado
F:\RECYCLER\NPROTECT\00003821.inf Infectados: Worm.Win32.AutoRun.edv saltado
F:\RECYCLER\NPROTECT\00003823.inf Infectados: Worm.Win32.AutoRun.edv saltado
F:\RECYCLER\NPROTECT\00003825.inf Infectados: Worm.Win32.AutoRun.edv saltado
F:\RECYCLER\NPROTECT\00003827.inf Infectados: Worm.Win32.AutoRun.edv saltado
F:\RECYCLER\NPROTECT\00003829.inf Infectados: Worm.Win32.AutoRun.edv saltado
F:\RECYCLER\NPROTECT\00003831.inf Infectados: Worm.Win32.AutoRun.edv saltado
F:\RECYCLER\NPROTECT\00003833.inf Infectados: Worm.Win32.AutoRun.edv saltado
F:\RECYCLER\NPROTECT\00003835.inf Infectados: Worm.Win32.AutoRun.edv saltado
F:\RECYCLER\NPROTECT\00003837.inf Infectados: Worm.Win32.AutoRun.edv saltado
F:\RECYCLER\NPROTECT\00003838.inf Infectados: Worm.Win32.AutoRun.edv saltado
F:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
H:\h0s2.bat Infectados: Worm.Win32.AutoRun.dou saltado
H:\l2f.cmd Infectados: Worm.Win32.AutoRun.doy saltado
H:\v.exe Infectados: Worm.Win32.AutoRun.dpg saltado
H:\igxv.cmd Infectados: Worm.Win32.AutoRun.dpg saltado
H:\xlu8a8sy.exe Infectados: Trojan-PSW.Win32.OnLineGames.adub saltado
H:\rgjkmy3p.exe Infectados: Trojan-PSW.Win32.OnLineGames.aeie saltado
H:\adb.com Infectados: Trojan-PSW.Win32.OnLineGames.aedc saltado
H:\vy.cmd Infectados: Worm.Win32.AutoRun.dla saltado
H:\r6r.exe Infectados: Trojan-PSW.Win32.OnLineGames.afek saltado
H:\g83816.com Infectados: Worm.Win32.AutoRun.dtv saltado

Análisis completado.



por cierto, no pude ejecutar el SUPERaNTISPYWARE, decia ke el admisnistrador habia bloqueado la ejecucion de él.

Gracias, saludos

Mete en OTmoveIT estos archivos:
Vacia la cuarentena de MalwareBytes y manda el reporte de OTMoveIT (no olvides de reiniciar cuando pongas y hagas click en OTMoveIT)


Al SUPERAntispyware proba ejecutarlo como administrador haciendo click derecho sobre el programa (ejecutar como administrador)

cielos, creo que no sirvio mucho hacer ese analisis.
aca te dejo el informe:


File/Folder F:\RECYCLER\NPROTECT\00003792 not found.
File/Folder F:\RECYCLER\NPROTECT\00003794 not found.
File/Folder F:\RECYCLER\NPROTECT\00003796 not found.
File/Folder F:\RECYCLER\NPROTECT\00003798 not found.
File/Folder F:\RECYCLER\NPROTECT\00003800 not found.
File/Folder F:\RECYCLER\NPROTECT\00003802 not found.
File/Folder F:\RECYCLER\NPROTECT\00003804 not found.
File/Folder F:\RECYCLER\NPROTECT\00003806 not found.
File/Folder F:\RECYCLER\NPROTECT\00003808 not found.
File/Folder F:\RECYCLER\NPROTECT\00003810 not found.
File/Folder F:\RECYCLER\NPROTECT\00003812 not found.
File/Folder F:\RECYCLER\NPROTECT\00003815 not found.
File/Folder F:\RECYCLER\NPROTECT\00003817 not found.
File/Folder F:\RECYCLER\NPROTECT\00003819 not found.
File/Folder F:\RECYCLER\NPROTECT\00003821 not found.
File/Folder F:\RECYCLER\NPROTECT\00003823 not found.
File/Folder F:\RECYCLER\NPROTECT\00003825 not found.
File/Folder F:\RECYCLER\NPROTECT\00003827 not found.
File/Folder F:\RECYCLER\NPROTECT\00003829 not found.
File/Folder F:\RECYCLER\NPROTECT\00003831 not found.
File/Folder F:\RECYCLER\NPROTECT\00003833 not found.
File/Folder F:\RECYCLER\NPROTECT\00003835 not found.
File/Folder F:\RECYCLER\NPROTECT\00003837 not found.
File/Folder F:\RECYCLER\NPROTECT\00003838 not found.
File move failed. H:\h0s2.bat scheduled to be moved on reboot.
File move failed. H:\l2f.cmd scheduled to be moved on reboot.
File move failed. H:\v.exe scheduled to be moved on reboot.
File move failed. H:\igxv.cmd scheduled to be moved on reboot.
File move failed. H:\xlu8a8sy.exe scheduled to be moved on reboot.
File move failed. H:\rgjkmy3p.exe scheduled to be moved on reboot.
File move failed. H:\adb.com scheduled to be moved on reboot.
File move failed. H:\vy.cmd scheduled to be moved on reboot.
File move failed. H:\r6r.exe scheduled to be moved on reboot.
File move failed. H:\g83816.com scheduled to be moved on reboot.

OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06242008_013634

Files moved on Reboot...
File move failed. H:\h0s2.bat scheduled to be moved on reboot.
File move failed. H:\l2f.cmd scheduled to be moved on reboot.
File move failed. H:\v.exe scheduled to be moved on reboot.
File move failed. H:\igxv.cmd scheduled to be moved on reboot.
File move failed. H:\xlu8a8sy.exe scheduled to be moved on reboot.
File move failed. H:\rgjkmy3p.exe scheduled to be moved on reboot.
File move failed. H:\adb.com scheduled to be moved on reboot.
File move failed. H:\vy.cmd scheduled to be moved on reboot.
File move failed. H:\r6r.exe scheduled to be moved on reboot.
File move failed. H:\g83816.com scheduled to be moved on reboot.




eso de que en H marque error, no sera pore siempre lo mando a cuarentena?, bueno, yo no se pero igual y es eso.
gracias, saludos

No se a que te referis con que en H marca error

vas a tener que buscar la carpeta File/Folder F:\RECYCLER\NPROTECT

pero primero marca Ver archivos ocutos y despues buscar esa carpeta y vaciarla:


Si no la encontras volve a meterlos en OTMoveIT y hace los mismos pasos que antes.

hola.
me refiero a la unidad H:
el Otmoveit, dice que hay error al borrar los archivos que dices.
ah, busque la carpeta esa habilitando eso de ver archivos, pero no aparecieron, la enconte con la opcion de ejecutar y la borre.
no se que debo de hacer ahora, creo que ya todo el problema caeria en la unidad H y hay un poco de problemas con mozilla y explorar, tardan mucho en cargar
gracias, ciao.

No se cual es tu unidad H un pendriver?

Para optimizar y reparar la pc descarga Advanced WindowsCare y

tune up

Suerte

mi unidad Hes un Ipod.
despues de descargar lo que dices, como ejecuto?
por certo, ahora tarda mas en iniciar windows
pero bueno, espero que al ejecutar eso se arregle todo.
bye

El advanced windows care solo tenes que actualizarlo y analizar.

el tune up usar todas las opciones de reparar y si queres sacar algunos programas de inicio de sesion inesasarias.

realiza los siguientes pasos:por que tenes infeccion en el Ipod

apaga Restaurar sistema

Activas ver Archivos ocultos

Paso 2.- Descarga, Instala y/o actualiza estos programas: (pero no los ejecutes aun).

• Flash_Disinfector.exe (al final del post)
• MalwareBytes anti-malware
• SUPERAntiSpyware
• Ccleaner

Paso 3.- Reinicias en en Modo seguro Ejecuta de a una:(Modo seguro a prueba de fallos)

1. Flash_Disinfetor.exe:
o Con los dispositivos USB desconectados, ejecuta Flash_Disinfector.
o Luego conecta tu dispositivo USB (Pen Drive, Móvil, MP3/4), y ejecutas Flash_Disinfector de nuevo.

2. Actualiza y Ejecuta MalwareBytes haciendo un escaneo completo y elimina lo que encuentre, previamente lo manda a cuarentena.

3. Actualiza y Ejecuta SUPERAntiSpware. Lleva a cabo un analisis completo y elimina todo lo que este encuentre.

3. CCleaner
o Usando primero su opción de"Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos;
o y luego usa la opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Paso 4.- Reinicia la Pc en modo normal y realiza un escaneo completo (MI PC) con Kaspersky online. Manual
Nota: Conecta el dspositivo USB al puerto durante el analisis.

- Reactiva el "restaurar sistema".
- Pegas el reporte de Kaspersky Antivirus online para revisarlo.
- Para mayor comodidad imprime los pasos.

ya me habias dicho que hiciera eso y aun asi no hubo solucion
aun asi debo hacerlo nuevamente??

Si la infeccion sigue en el IPOD te recoemendaria que si lo hagas con el IPOD conctado.
Deja que se vean los archivos ocultos hasta que terminemos.

Descarga SDFix y lee el manual y ejecutalo en modo seguro.

Comenta los resultados