Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola, el problema que tengo es que el ordenador de mi madre va muuuuuy lento y estoy intentando instalarle algún antyspias, pero me da error y no me deja instalar casi nada. Podriais hecharme una mano??? Que es ese error???
Saludos a todos

Hola margak77 bienvenida al foro, es un error muy genérico, pueden ser muchas causas, intenta instalarlo en modo seguro.

Si no te funciona puede que tengas restos de una instalación previa, haz una limpieza con CCleaner y/o RegSeeker si fuera necesario.

ok. Gracias por la bienvenida. De momento he pasado el ccleaner y también he instalado el ad-aware y entre los dos he hecho bastante limpieza. Cuando tenga un momento pruebo otra vez de instalar el SuperAntispyware. De todos modos algo le pasa al ordenador, porque siempre me da problemas y de los más raros.
Saludos y gracias

Si crees que le pasa algo, por si tuvieras alguna infección, ejecuta estos antivirus online, primero Ewido pulsando al final el botón Remove Infections y luego Kaspersky, pega el informe que saca aquí.

ok. Gracias. El fin de semana me pondré en ello. De momento estoy aprovechando y pasando el Ewido por mi ordenador, que creia limpio ya que cada poco le paso el Ad-aware y el Spybot - Search & Destroy... aun así ha encontrado un monton de bichos..
Saludos y de nuevo gracias por responder.

El Ad-aware y el Spybot, son antispywares, no van a encontrar virus, ni siquiera pueden encontrar todos los espias, particularmente prefiero cualquier otro al Ad-aware, el Spybot no está mal. Por eso es bueno hacer un escaneo con un antispyware y un antivirus online de vez en cuando.

Aquí esperamos.

Hola,
Esto es lo que, sorprendentemente, ha encontrado en mi ordenador. Digo sorprendentemente, porque tengo como antivirus el Nod32 y crei estar bastante a salvo. Os paso informe.
J, corresponde a un disco duro externo que me dejaron en el que ya sabia que había algo.



jueves, 03 de julio de 2008 7:46:17
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 2/07/2008
Registros en la base antivirus: 809606
Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero
Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
Estadísticas
Número de objeros analizados 194475
Virus encontrados 4
Objetos infectados 56 / 0
Objetos sospechosos 0
Duración del análisis 07:37:32

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\Kyra\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Kyra\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Kyra\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Kyra\Configuración local\Historial\History.IE5\MSHist0120080702200807 03\index.dat Object is locked saltado
C:\Documents and Settings\Kyra\Configuración local\Temp\hpodvd09.log Object is locked saltado
C:\Documents and Settings\Kyra\ntuser.dat Object is locked saltado
C:\Documents and Settings\Kyra\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY.000\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY.000\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY.000\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY.000\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY.000\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Marga\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Marga\Configuración local\Datos de programa\Microsoft\Messenger\****@hotmail.com\Shar ingMetadata\Logs\Dfsr00005.log Object is locked saltado
C:\Documents and Settings\Marga\Configuración local\Datos de programa\Microsoft\Messenger\****@hotmail.com\Shar ingMetadata\pending.dat Object is locked saltado
C:\Documents and Settings\Marga\Configuración local\Datos de programa\Microsoft\Messenger\****@hotmail.com\Shar ingMetadata\Working\database_5AB8_3A13_B839_EE5F\d fsr.db Object is locked saltado
C:\Documents and Settings\Marga\Configuración local\Datos de programa\Microsoft\Messenger\****@hotmail.com\Shar ingMetadata\Working\database_5AB8_3A13_B839_EE5F\f sr.log Object is locked saltado
C:\Documents and Settings\Marga\Configuración local\Datos de programa\Microsoft\Messenger\****@hotmail.com\Shar ingMetadata\Working\database_5AB8_3A13_B839_EE5F\f srtmp.log Object is locked saltado
C:\Documents and Settings\Marga\Configuración local\Datos de programa\Microsoft\Messenger\****@hotmail.com\Shar ingMetadata\Working\database_5AB8_3A13_B839_EE5F\t mp.edb Object is locked saltado
C:\Documents and Settings\Marga\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Marga\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Marga\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\****@hotmail.com\real\members.stg Object is locked saltado
C:\Documents and Settings\Marga\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\****@hotmail.com\shadow\members.stg Object is locked saltado
C:\Documents and Settings\Marga\ntuser.dat Object is locked saltado
C:\Documents and Settings\Marga\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\NetworkService.NT AUTHORITY.000\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService.NT AUTHORITY.000\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService.NT AUTHORITY.000\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService.NT AUTHORITY.000\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Sergi\Configuración local\Datos de programa\Microsoft\Messenger\****@hotmail.com\Shar ingMetadata\Logs\Dfsr00005.log Object is locked saltado
C:\Documents and Settings\Sergi\Configuración local\Datos de programa\Microsoft\Messenger\****@hotmail.com\Shar ingMetadata\pending.dat Object is locked saltado
C:\Documents and Settings\Sergi\Configuración local\Datos de programa\Microsoft\Messenger\****@hotmail.com\Shar ingMetadata\Working\database_5AB8_3A13_B839_EE5F\d fsr.db Object is locked saltado
C:\Documents and Settings\Sergi\Configuración local\Datos de programa\Microsoft\Messenger\****@hotmail.com\Shar ingMetadata\Working\database_5AB8_3A13_B839_EE5F\f sr.log Object is locked saltado
C:\Documents and Settings\Sergi\Configuración local\Datos de programa\Microsoft\Messenger\****@hotmail.com\Shar ingMetadata\Working\database_5AB8_3A13_B839_EE5F\f srtmp.log Object is locked saltado
C:\Documents and Settings\Sergi\Configuración local\Datos de programa\Microsoft\Messenger\****@hotmail.com\Shar ingMetadata\Working\database_5AB8_3A13_B839_EE5F\t mp.edb Object is locked saltado
C:\Documents and Settings\Sergi\Configuración local\Datos de programa\Microsoft\Messenger\****@hotmail.com\Shar ingMetadata\Logs\Dfsr00005.log Object is locked saltado
C:\Documents and Settings\Sergi\Configuración local\Datos de programa\Microsoft\Messenger\****@hotmail.com\Shar ingMetadata\pending.dat Object is locked saltado
C:\Documents and Settings\Sergi\Configuración local\Datos de programa\Microsoft\Messenger\****@hotmail.com\Shar ingMetadata\Working\database_5AB8_3A13_B839_EE5F\d fsr.db Object is locked saltado
C:\Documents and Settings\Sergi\Configuración local\Datos de programa\Microsoft\Messenger\****@hotmail.com\Shar ingMetadata\Working\database_5AB8_3A13_B839_EE5F\f sr.log Object is locked saltado
C:\Documents and Settings\Sergi\Configuración local\Datos de programa\Microsoft\Messenger\****@hotmail.com\Shar ingMetadata\Working\database_5AB8_3A13_B839_EE5F\f srtmp.log Object is locked saltado
C:\Documents and Settings\Sergi\Configuración local\Datos de programa\Microsoft\Messenger\****@hotmail.com\Shar ingMetadata\Working\database_5AB8_3A13_B839_EE5F\t mp.edb Object is locked saltado
C:\Documents and Settings\Sergi\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Sergi\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Sergi\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\****@hotmail.com\real\members.stg Object is locked saltado
C:\Documents and Settings\Sergi\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\****@hotmail.com\shadow\members.stg Object is locked saltado
C:\Documents and Settings\Sergi\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\****@hotmail.com\real\members.stg Object is locked saltado
C:\Documents and Settings\Sergi\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\****@hotmail.com\shadow\members.stg Object is locked saltado
C:\Documents and Settings\Sergi\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Sergi\Configuración local\Historial\History.IE5\MSHist0120080702200807 03\index.dat Object is locked saltado
C:\Documents and Settings\Sergi\Configuración local\Temp\hpodvd09.log Object is locked saltado
C:\Documents and Settings\Sergi\Configuración local\Temp\~DF6ED0.tmp Object is locked saltado
C:\Documents and Settings\Sergi\Configuración local\Temp\~DF6F3A.tmp Object is locked saltado
C:\Documents and Settings\Sergi\Configuración local\Temp\~DF8BF1.tmp Object is locked saltado
C:\Documents and Settings\Sergi\Configuración local\Temp\~DF8C27.tmp Object is locked saltado
C:\Documents and Settings\Sergi\Configuración local\Temp\~DFADA2.tmp Object is locked saltado
C:\Documents and Settings\Sergi\Configuración local\Temp\~DFAE48.tmp Object is locked saltado
C:\Documents and Settings\Sergi\Configuración local\Temp\~DFC8E8.tmp Object is locked saltado
C:\Documents and Settings\Sergi\Configuración local\Temp\~DFC949.tmp Object is locked saltado
C:\Documents and Settings\Sergi\ntuser.dat Object is locked saltado
C:\Documents and Settings\Sergi\NTUSER.DAT.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{D031EA3C-73A2-420C-A757-59C1F9A6339D}\RP544\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{E1C30D 99-24EE-4713-8CA0-DBDBBA400622}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
F:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
I:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
I:\TEMP\Content.IE5\3KMY7GWT\buscadoraff[1].htm Infectados: Trojan-Downloader.JS.Agent.dw saltado
I:\TEMP\Content.IE5\index.dat Object is locked saltado
I:\TEMP\Content.IE5\TNNGJBIA\buscadoraff[1].htm Infectados: Trojan-Downloader.JS.Agent.dw saltado
I:\TEMP\Cookies\index.dat Object is locked saltado
I:\TEMP\History\History.IE5\index.dat Object is locked saltado
I:\TEMP\History\History.IE5\MSHist0120080702200807 03\index.dat Object is locked saltado
I:\TEMP\hpodvd09.log Object is locked saltado
I:\TEMP\index.dat Object is locked saltado
I:\TEMP\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado
I:\TEMP\~DFA2E4.tmp Object is locked saltado
I:\TEMP\~DFA332.tmp Object is locked saltado
I:\TEMP\~DFD7C7.tmp Object is locked saltado
I:\TEMP\~DFD7CE.tmp Object is locked saltado
J:\System Volume Information\_restore{15C6CE41-1C53-4A1D-9DD8-A97A8A11E88D}\RP89\A0106557.EXE Infectados: Email-Worm.Win32.Mixor.a saltado
J:\System Volume Information\_restore{60472D55-D3D6-452D-AD99-34765E2F9AAA}\RP162\A0048297.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\System Volume Information\_restore{60472D55-D3D6-452D-AD99-34765E2F9AAA}\RP162\A0048333.EXE Infectados: Email-Worm.Win32.Mixor.a saltado
J:\System Volume Information\_restore{60472D55-D3D6-452D-AD99-34765E2F9AAA}\RP162\A0048334.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\System Volume Information\_restore{60472D55-D3D6-452D-AD99-34765E2F9AAA}\RP162\A0048336.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\System Volume Information\_restore{60472D55-D3D6-452D-AD99-34765E2F9AAA}\RP162\A0048339.EXE Infectados: Email-Worm.Win32.Mixor.a saltado
J:\System Volume Information\_restore{60472D55-D3D6-452D-AD99-34765E2F9AAA}\RP162\A0048340.EXE Infectados: Email-Worm.Win32.Mixor.a saltado
J:\System Volume Information\_restore{60472D55-D3D6-452D-AD99-34765E2F9AAA}\RP162\A0048343.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\System Volume Information\_restore{60472D55-D3D6-452D-AD99-34765E2F9AAA}\RP162\A0048345.EXE Infectados: Email-Worm.Win32.Mixor.a saltado
J:\System Volume Information\_restore{60472D55-D3D6-452D-AD99-34765E2F9AAA}\RP162\A0048346.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\System Volume Information\_restore{60472D55-D3D6-452D-AD99-34765E2F9AAA}\RP162\A0048347.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\System Volume Information\_restore{60472D55-D3D6-452D-AD99-34765E2F9AAA}\RP162\A0048348.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\System Volume Information\_restore{60472D55-D3D6-452D-AD99-34765E2F9AAA}\RP162\A0048384.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\System Volume Information\_restore{60472D55-D3D6-452D-AD99-34765E2F9AAA}\RP162\A0048445.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\System Volume Information\_restore{60472D55-D3D6-452D-AD99-34765E2F9AAA}\RP162\A0048446.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\System Volume Information\_restore{60472D55-D3D6-452D-AD99-34765E2F9AAA}\RP162\A0048447.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\System Volume Information\_restore{60472D55-D3D6-452D-AD99-34765E2F9AAA}\RP162\A0048448.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\System Volume Information\_restore{60472D55-D3D6-452D-AD99-34765E2F9AAA}\RP162\A0048449.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\System Volume Information\_restore{60472D55-D3D6-452D-AD99-34765E2F9AAA}\RP162\A0048450.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\System Volume Information\_restore{60472D55-D3D6-452D-AD99-34765E2F9AAA}\RP162\A0048451.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\System Volume Information\_restore{60472D55-D3D6-452D-AD99-34765E2F9AAA}\RP162\A0048452.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\System Volume Information\_restore{60472D55-D3D6-452D-AD99-34765E2F9AAA}\RP162\A0048453.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\System Volume Information\_restore{60472D55-D3D6-452D-AD99-34765E2F9AAA}\RP162\A0048454.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\System Volume Information\_restore{60472D55-D3D6-452D-AD99-34765E2F9AAA}\RP162\A0048472.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\System Volume Information\_restore{60472D55-D3D6-452D-AD99-34765E2F9AAA}\RP162\A0048473.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\System Volume Information\_restore{60472D55-D3D6-452D-AD99-34765E2F9AAA}\RP162\A0048479.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\System Volume Information\_restore{60472D55-D3D6-452D-AD99-34765E2F9AAA}\RP162\A0048483.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\Programa dibuix\SketchUp\SketchUpW5.0.260.00ESA.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\Adobe\Photoshop 6.0\Required\Plantilla de droplet.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\Adobe\Photoshop 6.0\Muestras\Droplets\Droplets de Photoshop\ES_ESAged Photo.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\Adobe\Photoshop 6.0\Muestras\Droplets\Droplets de Photoshop\ES_ESConditional Mode Change.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\Adobe\Photoshop 6.0\Muestras\Droplets\Droplets de Photoshop\ES_ESConstrain to 300 pixels.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\Adobe\Photoshop 6.0\Muestras\Droplets\Droplets de Photoshop\ES_ESConstrain to 64 pixels.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\Adobe\Photoshop 6.0\Muestras\Droplets\Droplets de Photoshop\ES_ESDrop Shadow Frame.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\Adobe\Photoshop 6.0\Muestras\Droplets\Droplets de Photoshop\ES_ESMake Sepia Tone.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\Adobe\Photoshop 6.0\Muestras\Droplets\Droplets de Photoshop\ES_ESSave As JPEG Medium.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\Adobe\Photoshop 6.0\Muestras\Droplets\Droplets de Photoshop\ES_ESSave As Photoshop PDF.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\Macromedia\FreeHand MXa\FH_FL_Reader_Installer.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\Macromedia\FreeHand MXa\FH_FW_Reader_Installer.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\Macromedia\Flash MX 2004\Players\Debug\Install Flash Player 7.exe Infectados: Email-Worm.Win32.Mixor.a saltado
J:\del siscu i isaac\Molly Hatchet Discografia Completa_rar.vir/setup.exe Infectados: P2P-Worm.Win32.Kapucen.b saltado
J:\del siscu i isaac\Molly Hatchet Discografia Completa_rar.vir/qeNRk8e.exe Infectados: Email-Worm.Win32.Glowa.h saltado
J:\del siscu i isaac\Molly Hatchet Discografia Completa_rar.vir/d3ulBSq.exe Infectados: Email-Worm.Win32.Glowa.h saltado
J:\del siscu i isaac\Molly Hatchet Discografia Completa_rar.vir/lIfW6T4.exe Infectados: Email-Worm.Win32.Glowa.h saltado
J:\del siscu i isaac\Molly Hatchet Discografia Completa_rar.vir/rj3a0G5.exe Infectados: Email-Worm.Win32.Glowa.h saltado
J:\del siscu i isaac\Molly Hatchet Discografia Completa_rar.vir/BE635W0.exe Infectados: Email-Worm.Win32.Glowa.h saltado
J:\del siscu i isaac\Molly Hatchet Discografia Completa_rar.vir RAR: infectado - 6 saltado
J:\del siscu i isaac\Blackfoot_The_Complete_Discography_1975-1987_by_Fabius_rar.vir/setup.exe Infectados: P2P-Worm.Win32.Kapucen.b saltado
J:\del siscu i isaac\Blackfoot_The_Complete_Discography_1975-1987_by_Fabius_rar.vir/FiwUQ6v.exe Infectados: Email-Worm.Win32.Glowa.h saltado
J:\del siscu i isaac\Blackfoot_The_Complete_Discography_1975-1987_by_Fabius_rar.vir/HJVU4g4.exe Infectados: Email-Worm.Win32.Glowa.h saltado
J:\del siscu i isaac\Blackfoot_The_Complete_Discography_1975-1987_by_Fabius_rar.vir/V0CKi60.exe Infectados: Email-Worm.Win32.Glowa.h saltado
J:\del siscu i isaac\Blackfoot_The_Complete_Discography_1975-1987_by_Fabius_rar.vir/mR3v0jL.exe Infectados: Email-Worm.Win32.Glowa.h saltado
J:\del siscu i isaac\Blackfoot_The_Complete_Discography_1975-1987_by_Fabius_rar.vir/wAbq6ld.exe Infectados: Email-Worm.Win32.Glowa.h saltado
J:\del siscu i isaac\Blackfoot_The_Complete_Discography_1975-1987_by_Fabius_rar.vir RAR: infectado - 6 saltado
Análisis completado.


Saludos

Por cierto.. hace mucho que he observado el archivo con nombre hpodvd09 en las carpetas temporales, pero no me deja eliminarlo.
Saludos de nuevo

Lo primero Apaga restaurar sistema. porque tienes infectados los ficheros de restauración y reiniciar el PC para que se borren esos ficheros. Tienes que apagar el sistema en todos los discos.

Y segundo ¿Has pasado el Ewido online? porque da la sensación de que no lo has pasado... ya que al pulsar al final Remove te hubiera eliminado algunos.

Si no lo has pasado, mejor pasalo porque te evitará el tener que borrar tantos ficheros a mano, y vuelve a pasar el Kaspersky. Después de tu contestación borraremos a mano los que no haya podido quitar el Ewido.

¿En que carpeta está, cual es su extensión o tipo, y tamaño?.

Holassss....
Si pasé el Ewido on line, dos veces.Las dos veces encontró cosas. Puedo volver a pasarlo a ver que pasa.

En cuanto al otro archivo (hpodvd09.log) es uno que no puedo borrar cuando limpio la carpeta temp en configuración local, dentro de Documents and Setting en C:.
Arreglé el registro del sistema para que me mandara todos los temporales a una partición pequeñita de C:, peró me debí olvidar de algo y en uno de los usuarios no acaba de funcionar bien.
La extensión es .log i el tamaño 452 Kb. Junto a este archivo hay varios que no me deja borrar ~DF4DED.tmp, ~DF4DFB.tmp y así hasta 8.

Ahora voy a apagar el restaurar sistema... reinicio... y que hago???, ¿sin volver a conectar el restaurar sistema paso el ewido y el Karpersky, o vuelvo a poner en marcha el restaurar sistema antes de pasarlos???

Y yo que creia que no tenia cosas raras en el ordenador.

Saludos