Hola a todos... En primera quisiera darle las gracias a las buenas personas de este foro ya que gracias a ellas he podido deshacerme de varios virus que me han hecho la vida imposible...pero en fin...el problema es el siguiente:
Este mismo dia...abri el messenger y por unos cuantos minutos todo transcurria normalmente...de repente todo se congelo y se me abrieron varias ventanas de conversacion (tengo el messenger plus ya lo he eliminado y no instale el patrocinador) en una de ellas empezo a enviar esos tipicos mensajes de "checa esta foto o mira este wey" para mencionar algunos seguidos por un archivo comprimido...y despues un mensaje supuestamente del sistema de actualizcacion del messenger que debido a un conflicto con el hardware de mi sistema mi teclado y mouse se verian inhabilitados... Asi que amigos del foro...les pregunto si hay alguna manera de arreglar este problema...y si la hay podrian ayudarme no quiero tener que formatear mi pc ...de nuevo... gracias a todos. Les dejo una imagen de la ventana que aparece con el mensaje.

Hola jjdrum bienvenid@ al foro

Hace lo siguiente sin saltarte ningún paso por favor


Descarga las siguientes herramientas, pero no las ejecutes aun:

* MsnCleaner pero no lo ejecutes aun
* SDFix guárdala y descomprimela en tu escritorio pero no la ejecutes aun.
* Malwarebytes' Anti-Malware <---instalalo y actualizalo pero no lo ejecutes todavía.



Apaga Restaurar Sistema (Solo en Windows Me XP y Vista)

Reinicia el PC a Modo a prueba de fallos (Modo seguro)

Ejecuta las herramientas del paso de a una así en su mismo orden:




Después que el pc se reinicie en modo normal por medio de la herramienta SDFix.exe hazte un scanner con kaspersky Manual y pegas los reportes de las 3 herramientas del paso y el reporte del kaspersky

Muchas gracias por tu ayuda dlahman77 hice lo que dijiste y el msncleaner encontro un archivo infectado, el malwarebytes no encontro nada y con el sdfix tuve un pequeño problema... hice lo que decias: lo inicie e hizo el analisis me pidio reiniciar lo hice y no siguio con su otra parte...¿sera porque aun reinicio en modo a prueba de fallos? En todo caso te envio los Logs del Malware Bytes, del Msncleaner y del kaspersky...

Malware Bytes

Malwarebytes' Anti-Malware 1.19
Versión de la Base de Datos: 930
Windows 5.1.2600 Service Pack 3

02:46:19 p.m. 07/07/2008
mbam-log-7-7-2008 (14-46-19).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 103545
Tiempo transcurrido: 17 minute(s), 13 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

karsperky

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
lunes, 07 de julio de 2008 16:04:22
Sistema operativo: Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 7/07/2008
Registros en la base antivirus: 823500
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Áreas críticas:
C:\WINDOWS
C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\

Estadísticas:
Número de objeros analizados: 24282
Virus encontrados: 0
Objetos infectados: 0 / 0
Objetos sospechosos: 0
Duración del análisis: 00:15:08

Bombre del objeto infectado / Nombre del virus / Última acción
C:\WINDOWS\CSC\00000001 Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

Análisis completado.

Otro de karspersky

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
lunes, 07 de julio de 2008 19:53:09
Sistema operativo: Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 7/07/2008
Registros en la base antivirus: 823500
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
F:\

Estadísticas:
Número de objeros analizados: 74090
Virus encontrados: 4
Objetos infectados: 12 / 0
Objetos sospechosos: 0
Duración del análisis: 00:58:16

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\augaldec@hotmail.com\real\members.stg Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\augaldec@hotmail.com\shadow\members.stg Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist0120080707200807 08\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Temp\~DFBCA2.tmp Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Temp\~DFBDDE.tmp Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Temp\~DFE9A7.tmp Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Temp\~DFED22.tmp Object is locked saltado
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\QUAR1.26100 Infectados: Worm.Win32.AutoRun.eir saltado
C:\Documents and Settings\Administrador\Datos de programa\Microsoft\Internet Explorer\UserData\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Mis documentos\Downloads\Luxor 2 & 3 + Cracks\Luxor 2 & 3 + Cracks.rar/Luxor 2/Luxor2-install.exe/data0000.cab/is202222.exe Infectados: Trojan.Win32.Monder.gen saltado
C:\Documents and Settings\Administrador\Mis documentos\Downloads\Luxor 2 & 3 + Cracks\Luxor 2 & 3 + Cracks.rar/Luxor 2/Luxor2-install.exe/data0000.cab Infectados: Trojan.Win32.Monder.gen saltado
C:\Documents and Settings\Administrador\Mis documentos\Downloads\Luxor 2 & 3 + Cracks\Luxor 2 & 3 + Cracks.rar/Luxor 2/Luxor2-install.exe Infectados: Trojan.Win32.Monder.gen saltado
C:\Documents and Settings\Administrador\Mis documentos\Downloads\Luxor 2 & 3 + Cracks\Luxor 2 & 3 + Cracks.rar/Luxor 3/setup.exe/data0000.cab/is202222.exe Infectados: Trojan.Win32.Monder.gen saltado
C:\Documents and Settings\Administrador\Mis documentos\Downloads\Luxor 2 & 3 + Cracks\Luxor 2 & 3 + Cracks.rar/Luxor 3/setup.exe/data0000.cab Infectados: Trojan.Win32.Monder.gen saltado
C:\Documents and Settings\Administrador\Mis documentos\Downloads\Luxor 2 & 3 + Cracks\Luxor 2 & 3 + Cracks.rar/Luxor 3/setup.exe Infectados: Trojan.Win32.Monder.gen saltado
C:\Documents and Settings\Administrador\Mis documentos\Downloads\Luxor 2 & 3 + Cracks\Luxor 2 & 3 + Cracks.rar RAR: infectado - 6 saltado
C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Administrador\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtETmp\146DA4EF.TMP Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\SRTSP\SrtETmp\DE65102A.TMP Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\CSC\00000001 Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
D:\autorun.inf Infectados: Worm.Win32.AutoRun.dgt saltado
D:\Respaldo Ana\naruto\Guitar Pro 5.2 (with complete RSE packs)\setup.exe/data0000.cab/file.exe Infectados: Trojan.Win32.Monderc.gen saltado
D:\Respaldo Ana\naruto\Guitar Pro 5.2 (with complete RSE packs)\setup.exe/data0000.cab Infectados: Trojan.Win32.Monderc.gen saltado
D:\Respaldo Ana\naruto\Guitar Pro 5.2 (with complete RSE packs)\setup.exe Rsrc-Package: infectado - 2 saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.

Aqui te dejo los demas reportes:

Sdfix:

SDFix: Version 1.202
Run by Administrador on 07/07/2008 at 08:08 p.m.

Microsoft Windows XP [Versi¢n 5.1.2600]
Running From: C:\DOCUME~1\ADMINI~1\ESCRIT~1\sdfix\SDFix

Checking Services :


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


Checking Files :

No Trojan Files Found






Removing Temp Files

ADS Check :



Final Check :

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-07 20:15:34
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\s ptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"h0"=dword:00000000
"ujdew"=hex:42,dd,e5,fe,17,63,d5,34,46,60,2d,c7,3d ,27,fa,ee,34,b1,a4,4a,42,..
"p0"="C:\Archivos de programa\Alcohol Soft\Alcohol 52\"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\sptd\Cfg]
"s1"=dword:2df9c43f
"s2"=dword:110480d0
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"h0"=dword:00000000
"ujdew"=hex:42,dd,e5,fe,17,63,d5,34,46,60,2d,c7,3d ,27,fa,ee,34,b1,a4,4a,42,..
"p0"="C:\Archivos de programa\Alcohol Soft\Alcohol 52\"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\s ptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"h0"=dword:00000000
"ujdew"=hex:42,dd,e5,fe,17,63,d5,34,46,60,2d,c7,3d ,27,fa,ee,34,b1,a4,4a,42,..
"p0"="C:\Archivos de programa\Alcohol Soft\Alcohol 52\"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\s ptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"h0"=dword:00000000
"ujdew"=hex:42,dd,e5,fe,17,63,d5,34,46,60,2d,c7,3d ,27,fa,ee,34,b1,a4,4a,42,..
"p0"="C:\Archivos de programa\Alcohol Soft\Alcohol 52\"

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:00000078
"TracesSuccessful"=dword:00000005

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Remaining Services :




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\standard profile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"="C:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\\Archivos de programa\\Microsoft Office\\Office12\\GROOVE.EXE"="C:\\Archivos de programa\\Microsoft Office\\Office12\\GROOVE.EXE:*:Enabled:Microsoft Office Groove"
"C:\\Archivos de programa\\Microsoft Office\\Office12\\ONENOTE.EXE"="C:\\Archivos de programa\\Microsoft Office\\Office12\\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote"
"C:\\Archivos de programa\\uTorrent\\uTorrent.exe"="C:\\Archivos de programa\\uTorrent\\uTorrent.exe:*:Enabled:æTorren t"
"C:\\Archivos de programa\\Messenger\\msmsgs.exe"="C:\\Archivos de programa\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"="C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\WINDOWS\\pchealth\\helpctr\\binaries\\helpctr .exe"="C:\\WINDOWS\\pchealth\\helpctr\\binaries\\h elpctr.exe:*:Enabled:Asistencia remota - Windows Messenger and Voice"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\servic es\sharedaccess\parameters\firewallpolicy\domainpr ofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\syste m32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"="C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

Remaining Files :



Files with Hidden Attributes :

Sat 3 May 2008 48 A.SH. --- "C:\WINDOWS\S5613EE73.tmp"
Fri 27 Jun 2008 1,429,840 A.SHR --- "C:\Archivos de programa\Spybot - Search & Destroy\SDUpdate.exe"
Fri 27 Jun 2008 4,887,888 A.SHR --- "C:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe"
Fri 27 Jun 2008 2,154,320 A.SHR --- "C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe"
Mon 31 Mar 2008 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Sat 12 Apr 2008 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"

Finished!

Y el del msncleaner no lo encontre por mas que busque... aunque me encontro un virus y me informo que lo elimino...entonces creo que funciono... ahi estan los logs...dime si queda algo mas por hacer... gracias por tu ayuda!!!

Hola.

Primero vacía la cuarentena de MalwareBytes\pestaña cuarentena.

Descarga OTMoveIt2 lo guardas en el Escritorio.
• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste List of Filas / Folders to be moved.
• (archivos que van en cita)

Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, haz clic en Exit.
• Reinicia el PC (Este paso es muy importante)

Envía el informe (reporte) de OTMoveIt situado sobre C: \ _OTMoveIt\MovedFiles.

Luego realiza los siguientes pasos:

apaga Restaurar sistema

Activas ver Archivos ocultos


Descarga • Flash_Disinfector.exe (al final del post)

Reinicias en en Modo seguro Ejecuta de a una:(Modo seguro a prueba de fallos)

1. Flash_Disinfetor.exe:
o Con los dispositivos USB desconectados, ejecuta Flash_Disinfector.
o Luego conecta tu dispositivo USB (Pen Drive, Móvil, MP3/4), y ejecutas Flash_Disinfector de nuevo.

Para mas comodidad imprimi los pasos a seguir

Descarga OTMoveIt2 lo guardas en el Escritorio.
• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste List of Filas / Folders to be moved.
• (archivos que van en cita)



Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, haz clic en Exit.
• Reinicia el PC (Este paso es muy importante)

Envía el informe (reporte) de OTMoveIt situado sobre C: \ _OTMoveIt\MovedFiles.

Hola muchas gracias por tu respuesta...ya hice lo que decias y aqui te envio el informe del OTMoveIt:

C:\Documents and Settings\Administrador\Mis documentos\Downloads\Luxor 2 & 3 + Cracks\Luxor 2 & 3 + Cracks.rar moved successfully.
D:\autorun.inf moved successfully.
D:\Respaldo Ana\naruto\Guitar Pro 5.2 (with complete RSE packs)\setup.exe moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 07082008_122126

Despues de hacer click en move it...el programa movio las direcciones...y despues le di EXIT...El programa en si no me pidio reiniciar...esta bien asi? porque en tu respuesta no decia que el programa me lo pidiera....gracias y disculpa las molestias

No siempre lo pide, pero reiniciar si es importante

Igualmeto por lo que veo los archivos fueron encontrados y movidos correctamente.
Confimalo yendo a C: \ _OTMoveIt\MovedFiles. y si estan ahi elimina la carpeta.

Comenta los resultados y como se encuentra el paciente

Muchisimas gracias, amigo dlahman77...al parecer mi sistema ya se encuentra bien...he confirmado con algunos de mis contactos y a nadie le ha llegado nada extraño ni los molestos archivos comprimidos... por cierto gracias a todos los pasos he logrado quitar otro problema que tenia: no lograba abrir mi disco C: ni D: siempre salia lo de "Abrir con"...
Pero en fin, muchisimas gracias de nuevo por tu ayuda...

Me alegro haberte ayudado a solucionar los problemas