HOLA AMIGOS DEL FORO, ESTOY HACIENDO UNA LIMPIEZA A MIS 8 MAQUINAS... DESPUES DE PASARLE EL NOD32, SPYBOT SHEAR-DESTROY, MALWARE BITES EN MODOD SEGURO CON FUNCION DE RED SUPUESTAMENTE AVIA ELIMINADO TODO PERO... LE PASE POR ULTIMO EL KARPESKY ONLINE.. Y ME VOTO 4 VIRUS AKA ESTA EL REPORTE ESPERO SU AYUDA PUES LAS 8 TIENEN Q ESTAR BIEN PARA MAÑANA Y ESTA ES SOLO UNA:


KASPERSKY ONLINE SCANNER INFORME
lunes, 14 de julio de 2008 8:08:37
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 14/07/2008
Registros en la base antivirus: 848089
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 47169
Virus encontrados: 7
Objetos infectados: 13 / 0
Objetos sospechosos: 0
Duración del análisis: 00:33:21

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Temp\hsperfdata_Administrador\444 Object is locked saltado
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Administrador\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Persi0.sys Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{086641DD-7FA2-4CDC-A627-E60A12AB5D97}\RP11\A0002615.exe:ext.exe:$DATA Infectados: Trojan-Downloader.Win32.Agent.uke saltado
C:\System Volume Information\_restore{086641DD-7FA2-4CDC-A627-E60A12AB5D97}\RP11\A0002621.dll Infectados: Trojan-Downloader.Win32.Mutant.ais saltado
C:\System Volume Information\_restore{086641DD-7FA2-4CDC-A627-E60A12AB5D97}\RP11\A0002633.exe Infectados: Rootkit.Win32.Agent.aul saltado
C:\System Volume Information\_restore{086641DD-7FA2-4CDC-A627-E60A12AB5D97}\RP11\A0002744.exe Infectados: Trojan-Downloader.Win32.Tibs.adh saltado
C:\System Volume Information\_restore{086641DD-7FA2-4CDC-A627-E60A12AB5D97}\RP11\A0002745.exe Infectados: Trojan-Downloader.Win32.Tibs.adh saltado
C:\System Volume Information\_restore{086641DD-7FA2-4CDC-A627-E60A12AB5D97}\RP11\A0002746.exe Infectados: Trojan-Downloader.Win32.Tibs.adh saltado
C:\System Volume Information\_restore{086641DD-7FA2-4CDC-A627-E60A12AB5D97}\RP11\A0002748.exe Infectados: Trojan-Downloader.Win32.Tibs.adh saltado
C:\System Volume Information\_restore{086641DD-7FA2-4CDC-A627-E60A12AB5D97}\RP11\A0002749.exe Infectados: Trojan-Downloader.Win32.Tibs.adh saltado
C:\System Volume Information\_restore{086641DD-7FA2-4CDC-A627-E60A12AB5D97}\RP11\A0002755.exe Infectados: Trojan-Downloader.Win32.Tibs.adh saltado
C:\System Volume Information\_restore{086641DD-7FA2-4CDC-A627-E60A12AB5D97}\RP11\A0002787.exe Infectados: Trojan-PSW.Win32.LdPinch.wgd saltado
C:\System Volume Information\_restore{086641DD-7FA2-4CDC-A627-E60A12AB5D97}\RP27\change.log Object is locked saltado
C:\System Volume Information\_restore{086641DD-7FA2-4CDC-A627-E60A12AB5D97}\RP8\A0002324.exe/data0000 Infectados: Trojan-Downloader.Win32.Tibs.kju saltado
C:\System Volume Information\_restore{086641DD-7FA2-4CDC-A627-E60A12AB5D97}\RP8\A0002324.exe EmbeddedEXE: infectado - 1 saltado
C:\WINDOWS\CSC\00000001 Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\Downloader.ocx Infectados: Trojan-Downloader.Win32.Small.xui saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
D:\System Volume Information\_restore{086641DD-7FA2-4CDC-A627-E60A12AB5D97}\RP27\change.log Object is locked saltado
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
E:\System Volume Information\_restore{086641DD-7FA2-4CDC-A627-E60A12AB5D97}\RP27\change.log Object is locked saltado

Análisis completado.



KOMO ELIMINO ESO SI NO LO ENCUENTRA EL NOD Y NO PUEOD INSTALAR KARPESKY PUES SALE Q YA NO AHI KODIGO DE PRUEBA =s... BUENO AYUDA

Hola crack008 vamos a hacer lo siguiente:

Apaga restaurar sistema

Busca y elimina manualmente el siguiente archivo (y vacia la papelera ) , si se te resiste usa FileASSASIN y aqui te dejo su manual :

C:\WINDOWS\system32\Downloader.ocx

Reinicia tu Pc.

Descarga, instala y/o ejecuta Ccleaner + manual primero en su opcion de limpiador y despues en la de registro ( haciendo copia de seguridad como su manual indica ) , haz un nuevo scan en Kaspersky online y pega el reporte que te genere en este tema.

*Nota* Al finalizar el scan en Kaspersky vuelves a activar restaurar sistema ( paso 1 pero a la inversa ).

S@lu2 !!

gracias por ayudarme , al parecer ya borro todos pues el scaneo karpesky online me voto cero virus...
AKA TE DEJO EL RESULTADO DEL KARPESKY ONLINE DE OTRA DE MIS MAQUINAS Q SON 8... AKA UNA DE ELLAS:

**
-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
domingo, 13 de julio de 2008 16:25:54
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 14/07/2008
Registros en la base antivirus: 848153
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 66371
Virus encontrados: 2
Objetos infectados: 5 / 0
Objetos sospechosos: 0
Duración del análisis: 00:54:22

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist0120080713200807 14\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Administrador\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Persi0.sys Object is locked saltado
C:\RECYCLER\S-1-5-21-527237240-1604221776-839522115-1003\Dc9.exe Infectados: Trojan.Win32.Agent.tpj saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{3E4352B5-2BAD-4E3C-9411-28B6906A90B0}\RP38\A0032430.exe Infectados: Trojan.Win32.Agent.tpj saltado
C:\System Volume Information\_restore{3E4352B5-2BAD-4E3C-9411-28B6906A90B0}\RP38\A0033428.exe Infectados: Trojan.Win32.Agent.tpj saltado
C:\System Volume Information\_restore{3E4352B5-2BAD-4E3C-9411-28B6906A90B0}\RP51\A0053058.ocx Infectados: Trojan-Downloader.Win32.Small.xui saltado
C:\System Volume Information\_restore{3E4352B5-2BAD-4E3C-9411-28B6906A90B0}\RP51\A0053059.exe Infectados: Trojan.Win32.Agent.tpj saltado
C:\System Volume Information\_restore{3E4352B5-2BAD-4E3C-9411-28B6906A90B0}\RP51\change.log Object is locked saltado
C:\WINDOWS\CSC\00000001 Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.



RESPONDER PORFAVOR ESTOY EN LINEA

Buff parece que me quieres dar trabajo!!!!!

Apaga restaurar sistema , vacia la papelera de reciclaje , reinicia el pc .

Usa Cleaner tal como te explique antes, y haz un nuevo escaneo en Kaspersky para comprobar si con esto fue suficiente..

Finalmente vuelva a activar restaurar sistema.

*Nota* Al hacer los scaners de virus online es importante que tengas desactivado restaurar sistema..

HOLA AMIGO GRACIAS POR LA AYUDA Y LA PACIENCIA... BUENO YA VACIE LA PAPALERA DE RECICLAJE Y AHORA ESTOY EN PLENO SCANEO DEL KARPESKY.... MIENTRAS ESTOY HACIENDO LO IMSO KON OTRAS COMPUSM PARA AHORRAR TIEMPO... EN UN RATO TE ENVIO EL LOG.... MIL GRACIAZ POR LA PACIENCIA

HOLA AMIGOYA ESTA... AKA ESTA EL LOG...PARECE LIMPIO--

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
lunes, 14 de julio de 2008 6:09:27
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 14/07/2008
Registros en la base antivirus: 849964
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 64826
Virus encontrados: 0
Objetos infectados: 0 / 0
Objetos sospechosos: 0
Duración del análisis: 00:55:17

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist0120080714200807 15\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Administrador\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Persi0.sys Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\CSC\00000001 Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.

************************************************** **




AKA ESTA EL LOG DE UNA DE MIS OTRAS MAQUINAS::::::

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
lunes, 14 de julio de 2008 23:08:20
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 14/07/2008
Registros en la base antivirus: 849784
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
F:\

Estadísticas:
Número de objeros analizados: 69624
Virus encontrados: 3
Objetos infectados: 5 / 0
Objetos sospechosos: 0
Duración del análisis: 01:16:26

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist0120080714200807 15\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Administrador\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Persi0.sys Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{C2F47435-81B3-4020-B0F1-6AE47E64CD78}\RP51\A0059137.com Infectados: Trojan.Win32.Vaklik.bmq saltado
C:\System Volume Information\_restore{C2F47435-81B3-4020-B0F1-6AE47E64CD78}\RP51\A0059138.inf Infectados: Worm.Win32.AutoRun.eck saltado
C:\System Volume Information\_restore{C2F47435-81B3-4020-B0F1-6AE47E64CD78}\RP51\A0059139.com Infectados: Trojan.Win32.Vaklik.bmq saltado
C:\System Volume Information\_restore{C2F47435-81B3-4020-B0F1-6AE47E64CD78}\RP51\A0059140.ocx Infectados: Trojan-Downloader.Win32.Small.xui saltado
C:\System Volume Information\_restore{C2F47435-81B3-4020-B0F1-6AE47E64CD78}\RP51\A0059141.inf Infectados: Worm.Win32.AutoRun.eck saltado
C:\System Volume Information\_restore{C2F47435-81B3-4020-B0F1-6AE47E64CD78}\RP51\change.log Object is locked saltado
C:\WINDOWS\CSC\00000001 Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.

**************************************

AVER SI ME AYUDAS.... ....
AH ME OLVIDABA EL PRIMER LOG Q TEENVIE Y DE AHI Q SEGUI TUS PASOS SALIO CERO VIRUS EN SU SEGUNDO LOG... NOSE PORQ ANDA IGUAL DE LENTA Y KUANDO ABREN EL MSN ELFONDITO DE LOS MUÑEKITOS ES DE KOLOR NEGRO Y ESO NO ESNORMAL PERO NO AHI VIRUS EN EL SCAN DE KARPESKY Y TAMBIEN LE PASE EL MSNCLEAR EN MODO SEGURO Y NO ENCONTRO NADA... AVER AYUDAME POR OARTES... GRACIAZ

A ver lo primero trankilo, esto se ha de hacer poco a poco y ya llevamos 3 ordenadores en solo 6 post Ademas por el momento no me trajiste nada con gran cosa pero como me traigas un log muy cargado solo con ese nos podemos tirar 2 dias

Para el ultimo q me pasaste, solo desactiva restaurar sistema reinicia el pc, pasale el Ccleaner y vuelve a activar restaurar sistema..

eso de desactivar restaurar el sistema es para el msn de fondo negro o para el ultimo log ?

eso es lo del ultimo log q me pasaste

Hola y graciaz por tu atencion, bueno ya hice lo q me pediste pero el scaneada lo pasare cuadno no ahiga gente pues creo q pone lag las maquinas... Y bueno te cuento que solo me falta 2 maquinas y el problema del fondo negro delos muÑikotos del msn....
Aka el log de una de las ultimas maquinas ... Ojala me ayudes.....