Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola tengo el virus este en el ordenador y he seguido las recomendaciones de en modo de prueba, ver archivos ocultos, le he pasado el superantispywere, el elibagla y lo cierto que se han eliminado varios archivos, pero en cuanto arranco en modo normal, ya no puedo pasar antivirus ni firewall.

Auqnue de virus entiendo poco, será que el virus lo he conseguido borrar pero quedan archivos residuales que todavía permanecen.

Me podeis echar una mano, por favor?

Hola nicojose bienvenido al foro

Paso 1- Descarga estas herramientas pero no las ejecutes aun:

• MalwareByte's Antimalware
• Dr WebCureIT

Paso 2- Reinicia eh inicia en "Modo a prueba de fallos" (modo seguro con funciones a red)

Paso 3- Ejecuta estas herramientas, de a una:

• Ejecuta Dr WebCureIT y realiza un analisis completo en el equipo desinfectando todo lo que consiga.
• Ejecuta MalwareByte's Antimalware, como lo indica su manual realizando un analisis completo y eliminando todo lo que encuentre.

Paso 4- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).


Paso 5- Realiza un analisis online con kaspersky online scanner como lo indica su manual y nos dejas su reporte.

Reinicia y nos contas los resultados junto a los reportes generados por, MalwareByte's Antimalware, Dr WebCureIt y Kaspersky online scanner

Si alguno de los pasos no lo podes hacer, saltealo y continua con el que sigue

Hola, adjunto los ficheros solicitados a ver si me podeis ayudar.

En el siguiente mensaje adjunto el fichero de kaspersky.


Malwarebytes' Anti-Malware 1.20
Database version: 963
Windows 6.0.6000

15:37:20 18/07/2008
mbam-log-7-18-2008 (15-37-20).txt

Scan type: Full Scan (C:\|)
Objects scanned: 176354
Time elapsed: 24 minute(s), 38 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 2
Registry Data Items Infected: 0
Folders Infected: 1
Files Infected: 25

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\SharedDLLs\C:\Program Files\Pinnacle\Shared Files\drivers\DVC.EXE (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\SharedDLLs\C:\Program Files\Pinnacle\Shared Files\drivers\Marvin.EXE (Adware.Agent) -> Quarantined and deleted successfully.

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
C:\Windows\System32\drivers\downld (Trojan.Agent) -> Quarantined and deleted successfully.

Files Infected:
C:\Program Files\Pinnacle\Shared Files\drivers\DVC.EXE (Adware.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Pinnacle\Shared Files\drivers\Marvin.EXE (Adware.Agent) -> Quarantined and deleted successfully.
C:\traslado\carpetas del escritorio\destinator\DESTINATOR\destinator_6\Inst Coll.EXE (Adware.Agent) -> Quarantined and deleted successfully.
C:\traslado\carpetas del escritorio\Lavasoft Ad-Aware 7.0 Professional Serial Language\temp\1\Lavasoft Ad-Aware SE Professional 1.05 + Plug-Ins + RegHance 2.1 Retail\Plug-In - Lavasoft Ad-Aware SE - FileSpecs 1.5.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\traslado\carpetas del escritorio\Lavasoft Ad-Aware 7.0 Professional Serial Language\temp\1\Lavasoft Ad-Aware SE Professional 1.05 + Plug-Ins + RegHance 2.1 Retail\Plug-In - Lavasoft Ad-Aware SE - HexDump 2.0.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\traslado\carpetas del escritorio\Lavasoft Ad-Aware 7.0 Professional Serial Language\temp\1\Lavasoft Ad-Aware SE Professional 1.05 + Plug-Ins + RegHance 2.1 Retail\Plug-In - Lavasoft Ad-Aware SE - LSP Explorer 1.33.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\traslado\carpetas del escritorio\Lavasoft Ad-Aware 7.0 Professional Serial Language\temp\1\Lavasoft Ad-Aware SE Professional 1.05 + Plug-Ins + RegHance 2.1 Retail\Plug-In - Lavasoft Ad-Aware SE - Messenger-Control 1.22.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\traslado\carpetas del escritorio\Lavasoft Ad-Aware 7.0 Professional Serial Language\temp\1\Lavasoft Ad-Aware SE Professional 1.05 + Plug-Ins + RegHance 2.1 Retail\Plug-In - Lavasoft Ad-Aware SE - OE-WIndows Messenger 1.1.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\traslado\carpetas del escritorio\Lavasoft Ad-Aware 7.0 Professional Serial Language\temp\1\Lavasoft Ad-Aware SE Professional 1.05 + Plug-Ins + RegHance 2.1 Retail\Plug-In - Lavasoft Ad-Aware SE - Tweak SE 1.02.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\traslado\carpetas del escritorio\Lavasoft Ad-Aware 7.0 Professional Serial Language\temp\1\Lavasoft Ad-Aware SE Professional 1.05 + Plug-Ins + RegHance 2.1 Retail\Plug-In - Lavasoft Ad-Aware SE - VX2 Cleaner 1.03.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\traslado\carpetas del escritorio\Lavasoft Ad-Aware 7.0 Professional Serial Language\temp\1\Lavasoft Ad-Aware SE Professional 1.05 + Plug-Ins + RegHance 2.1 Retail\Program - Lavasoft Ad-Aware SE Professional 1.05.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\drivers\downld\138045.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\drivers\downld\185656.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\drivers\downld\195656.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\drivers\downld\198308.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\drivers\downld\208588.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\drivers\downld\24510175.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\drivers\downld\24545041.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\drivers\downld\24560173.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\drivers\downld\24562061.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\drivers\downld\24572466.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\drivers\downld\24685535.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\drivers\downld\24720963.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\drivers\downld\343405.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\drivers\downld\360845.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Ahora el de Kaspersky

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
domingo, 20 de julio de 2008 23:31:29
Sistema operativo: Home Edition, (Build 6000)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 18/07/2008
Registros en la base antivirus: 968400
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
M:\

Estadísticas:
Número de objeros analizados: 789216
Virus encontrados: 12
Objetos infectados: 218 / 0
Objetos sospechosos: 0
Duración del análisis: 05:47:38

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Pinnacle\Studio 11\LaunchList2.exe Infectados: Trojan-Downloader.Win32.Bagle.un saltado
C:\Boot\BCD Object is locked saltado
C:\Boot\BCD.LOG Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Crypto\RSA\MachineKeys\54e16126 852045b2b73ea369e580f727_44d91b63-1e20-4c79-9a52-c08b7102b68f Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Crypto\RSA\MachineKeys\54e16126 852045b2b73ea369e580f727_44d91b63-1e20-4c79-9a52-c08b7102b68f Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Crypto\RSA\MachineKeys\54e16126 852045b2b73ea369e580f727_44d91b63-1e20-4c79-9a52-c08b7102b68f Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Datos de programa\Datos de programa\Microsoft\Crypto\RSA\MachineKeys\54e16126 852045b2b73ea369e580f727_44d91b63-1e20-4c79-9a52-c08b7102b68f Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Datos de programa\Microsoft\Crypto\RSA\MachineKeys\54e16126 852045b2b73ea369e580f727_44d91b63-1e20-4c79-9a52-c08b7102b68f Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Crypto\RSA\MachineKeys\54e16126 852045b2b73ea369e580f727_44d91b63-1e20-4c79-9a52-c08b7102b68f Object is locked saltado
C:\Documents and Settings\All Users\McAfee\MSK\settingsdb.dat Object is locked saltado
C:\Documents and Settings\All Users\Microsoft\Crypto\RSA\MachineKeys\54e16126852 045b2b73ea369e580f727_44d91b63-1e20-4c79-9a52-c08b7102b68f Object is locked saltado
C:\Documents and Settings\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Documents and Settings\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Documents and Settings\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Documents and Settings\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Documents and Settings\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Documents and Settings\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Documents and Settings\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Documents and Settings\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Documents and Settings\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Documents and Settings\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Documents and Settings\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Documents and Settings\Nicolas\AppData\Local\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Nicolas\AppData\Local\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Documents and Settings\Nicolas\AppData\Local\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Nicolas\AppData\Local\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Documents and Settings\Nicolas\AppData\Local\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Nicolas\AppData\Local\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Documents and Settings\Nicolas\AppData\Local\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Nicolas\AppData\Local\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Documents and Settings\Nicolas\AppData\Local\Microsoft\Windows\T emporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Nicolas\AppData\Local\Microsoft\Windows\T emporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Documents and Settings\Nicolas\AppData\Local\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Nicolas\AppData\Local\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Documents and Settings\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Documents and Settings\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Documents and Settings\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Documents and Settings\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Documents and Settings\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Documents and Settings\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Documents and Settings\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Documents and Settings\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Documents and Settings\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Documents and Settings\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Documents and Settings\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Documents and Settings\Nicolas\Configuración local\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Nicolas\Configuración local\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Documents and Settings\Nicolas\Configuración local\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Nicolas\Configuración local\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Documents and Settings\Nicolas\Configuración local\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Nicolas\Configuración local\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Documents and Settings\Nicolas\Configuración local\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Nicolas\Configuración local\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Documents and Settings\Nicolas\Configuración local\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Nicolas\Configuración local\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Documents and Settings\Nicolas\Configuración local\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Documents and Settings\Nicolas\Configuración local\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Documents and Settings\Nicolas\Desktop\emule0.48a-Xtreme6.1\Incoming\Nero.Ultra.Edition.v8.0.3.0.MUL TILANGUAGE.rar/Setup/Nero PhotoShow Express/nero_photoshow_express_5_setup.exe/data0017 Infectados: not-a-virus:AdTool.Win32.MyWebSearch.bm saltado
C:\Documents and Settings\Nicolas\Desktop\emule0.48a-Xtreme6.1\Incoming\Nero.Ultra.Edition.v8.0.3.0.MUL TILANGUAGE.rar/Setup/Nero PhotoShow Express/nero_photoshow_express_5_setup.exe Infectados: not-a-virus:AdTool.Win32.MyWebSearch.bm saltado
C:\Documents and Settings\Nicolas\Desktop\emule0.48a-Xtreme6.1\Incoming\Nero.Ultra.Edition.v8.0.3.0.MUL TILANGUAGE.rar/Setup/Toolbar.exe Infectados: not-a-virus:AdTool.Win32.MyWebSearch.bm saltado
C:\Documents and Settings\Nicolas\Desktop\emule0.48a-Xtreme6.1\Incoming\Nero.Ultra.Edition.v8.0.3.0.MUL TILANGUAGE.rar RAR: infectado - 3 saltado
C:\Documents and Settings\Nicolas\Desktop\n70\MegaPack de Software N70 by PlastiKe\MumSMS+ v4.15\MumsmsPlus_S60R20_415_all (Nokia 3230, 6260, 6600, 6620, 6630, 6670, 6680, 6681 y 7610).sis/!:\system\apps\Mumsms\MumsmsServer.exe Infectados: Trojan-Spy.SymbOS.Kiazh.a saltado
C:\Documents and Settings\Nicolas\Desktop\n70\MegaPack de Software N70 by PlastiKe\MumSMS+ v4.15\MumsmsPlus_S60R20_415_all (Nokia 3230, 6260, 6600, 6620, 6630, 6670, 6680, 6681 y 7610).sis SIS: infectado - 1 saltado
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.60 Infectados: Trojan-Downloader.Win32.Bagle.un saltado
C:\Program Files\Pinnacle\Studio 11\LaunchList2.exe Infectados: Trojan-Downloader.Win32.Bagle.un saltado
CC:\System Volume Information\SystemRestore\FRStaging\Windows\System 32\drivers\hldrrr.exe Infectados: Trojan-Downloader.Win32.Bagle.un saltado
C:\System Volume Information\SystemRestore\FRStaging\Windows\System 32\drivers\mdelk.exe Infectados: Trojan-Downloader.Win32.Bagle.un saltado
C:\System Volume Information\SystemRestore\FRStaging\Windows\System 32\drivers\srosa.sys Infectados: Trojan-Downloader.Win32.Bagle.mm saltado
C:\System Volume Information\SystemRestore\FRStaging{7F244EEB-04C6-4132-8FA0-5AE32C491187}\Windows\System32\drivers\hldrrr.exe Infectados: Trojan-Downloader.Win32.Bagle.un saltado
C:\System Volume Information\SystemRestore\FRStaging{7F244EEB-04C6-4132-8FA0-5AE32C491187}\Windows\System32\drivers\mdelk.exe Infectados: Trojan-Downloader.Win32.Bagle.un saltado
C:\System Volume Information\SystemRestore\FRStaging{7F244EEB-04C6-4132-8FA0-5AE32C491187}\Windows\System32\drivers\srosa.sys Infectados: Trojan-Downloader.Win32.Bagle.mm saltado
C:\System Volume Information\SystemRestore\FRStaging{8C90A440-7773-4B17-A852-A7C7D00CEAA8}\Windows\System32\drivers\hldrrr.exe Infectados: Trojan-Downloader.Win32.Bagle.un saltado
C:\System Volume Information\SystemRestore\FRStaging{8C90A440-7773-4B17-A852-A7C7D00CEAA8}\Windows\System32\drivers\mdelk.exe Infectados: Trojan-Downloader.Win32.Bagle.un saltado
C:\System Volume Information\SystemRestore\FRStaging{8C90A440-7773-4B17-A852-A7C7D00CEAA8}\Windows\System32\drivers\srosa.sys Infectados: Trojan-Downloader.Win32.Bagle.mm saltado
C:\traslado\carpetas del escritorio\Advanced Password Recovery - (Ace,Excel,Pdf,Zip,Icq,Rar,Access,Office,Outlook)\ AdvPassw\Advanced Rar Password Recovery v1.11\DISTINCT.RAR/setup.exe/WISE0039.BIN Infectados: not-a-virus:PSWTool.Win32.OEPass.b saltado
C:\traslado\carpetas del escritorio\Advanced Password Recovery - (Ace,Excel,Pdf,Zip,Icq,Rar,Access,Office,Outlook)\ AdvPassw\Advanced Rar Password Recovery v1.11\DISTINCT.RAR/setup.exe Infectados: not-a-virus:PSWTool.Win32.OEPass.b saltado
C:\traslado\carpetas del escritorio\Advanced Password Recovery - (Ace,Excel,Pdf,Zip,Icq,Rar,Access,Office,Outlook)\ AdvPassw\Advanced Rar Password Recovery v1.11\DISTINCT.RAR RAR: infectado - 2 saltado
C:\traslado\carpetas del escritorio\n70\aplicacionesN70\MumSMS_4.16b1205_S6 0_OS8_SP.SIS/!:\system\apps\Mumsms\MumsmsServer.exe Infectados: Trojan-Spy.SymbOS.Kiazh.a saltado
C:\traslado\carpetas del escritorio\n70\aplicacionesN70\MumSMS_4.16b1205_S6 0_OS8_SP.SIS SIS: infectado - 1 saltado
C:\traslado\carpetas del escritorio\n70\MegaPack de Software N70 by PlastiKe\MumSMS+ v4.15\MumsmsPlus_S60R20_415_all (Nokia 3230, 6260, 6600, 6620, 6630, 6670, 6680, 6681 y 7610).sis/!:\system\apps\Mumsms\MumsmsServer.exe Infectados: Trojan-Spy.SymbOS.Kiazh.a saltado
C:\traslado\carpetas del escritorio\n70\MegaPack de Software N70 by PlastiKe\MumSMS+ v4.15\MumsmsPlus_S60R20_415_all (Nokia 3230, 6260, 6600, 6620, 6630, 6670, 6680, 6681 y 7610).sis SIS: infectado - 1 saltado
C:\traslado\carpetas del escritorio\n70\Pack_de_aplicaciones_symbian_traduc idas_al_castellano_po_Clubnokiasymbian_para_WWW.VA GOS.ES\MumSMS_4.16b1205_S60_OS8_SP.SIS/!:\system\apps\Mumsms\MumsmsServer.exe Infectados: Trojan-Spy.SymbOS.Kiazh.a saltado
C:\traslado\carpetas del escritorio\n70\Pack_de_aplicaciones_symbian_traduc idas_al_castellano_po_Clubnokiasymbian_para_WWW.VA GOS.ES\MumSMS_4.16b1205_S60_OS8_SP.SIS SIS: infectado - 1 saltado
C:\traslado\programas instalados (ejecutables)\daemon4121-lite.exe/stream/data0050 Infectados: not-a-virus:AdWare.Win32.Shopper.r saltado
C:\traslado\programas instalados (ejecutables)\daemon4121-lite.exe/stream Infectados: not-a-virus:AdWare.Win32.Shopper.r saltado
C:\traslado\programas instalados (ejecutables)\daemon4121-lite.exe NSIS: infectado - 2 saltado

C:\Users\All Users\Microsoft\Crypto\RSA\MachineKeys\54e16126852 045b2b73ea369e580f727_44d91b63-1e20-4c79-9a52-c08b7102b68f Object is locked saltado
C:\Users\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\AppData\Local\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\AppData\Local\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\AppData\Local\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\AppData\Local\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\AppData\Local\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\AppData\Local\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\AppData\Local\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\AppData\Local\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\AppData\Local\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\AppData\Local\Microsoft\Windows\T emporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\AppData\Local\Microsoft\Windows\T emporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\AppData\Local\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\AppData\Local\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\Configuración local\Datos de programa\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\Configuración local\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\Configuración local\Datos de programa\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\Configuración local\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\Configuración local\Datos de programa\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\Configuración local\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\Configuración local\Datos de programa\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\Configuración local\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\Configuración local\Datos de programa\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\Configuración local\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\Configuración local\Microsoft\Windows\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\Configuración local\Temporary Internet Files\Content.IE5\06TWPB3P\b64_3[1].jpg Infectados: Email-Worm.Win32.Bagle.of saltado
C:\Users\Nicolas\Configuración local\Temporary Internet Files\Content.IE5\06TWPB3P\ngg[1].js Infectados: Net-Worm.JS.Aspxor.a saltado
C:\Users\Nicolas\Desktop\emule0.48a-Xtreme6.1\Incoming\Nero.Ultra.Edition.v8.0.3.0.MUL TILANGUAGE.rar/Setup/Nero PhotoShow Express/nero_photoshow_express_5_setup.exe/data0017 Infectados: not-a-virus:AdTool.Win32.MyWebSearch.bm saltado
C:\Users\Nicolas\Desktop\emule0.48a-Xtreme6.1\Incoming\Nero.Ultra.Edition.v8.0.3.0.MUL TILANGUAGE.rar/Setup/Nero PhotoShow Express/nero_photoshow_express_5_setup.exe Infectados: not-a-virus:AdTool.Win32.MyWebSearch.bm saltado
C:\Users\Nicolas\Desktop\emule0.48a-Xtreme6.1\Incoming\Nero.Ultra.Edition.v8.0.3.0.MUL TILANGUAGE.rar/Setup/Toolbar.exe Infectados: not-a-virus:AdTool.Win32.MyWebSearch.bm saltado
C:\Users\Nicolas\Desktop\emule0.48a-Xtreme6.1\Incoming\Nero.Ultra.Edition.v8.0.3.0.MUL TILANGUAGE.rar RAR: infectado - 3 saltado
C:\Users\Nicolas\Desktop\n70\MegaPack de Software N70 by PlastiKe\MumSMS+ v4.15\MumsmsPlus_S60R20_415_all (Nokia 3230, 6260, 6600, 6620, 6630, 6670, 6680, 6681 y 7610).sis/!:\system\apps\Mumsms\MumsmsServer.exe Infectados: Trojan-Spy.SymbOS.Kiazh.a saltado
C:\Users\Nicolas\Desktop\n70\MegaPack de Software N70 by PlastiKe\MumSMS+ v4.15\MumsmsPlus_S60R20_415_all (Nokia 3230, 6260, 6600, 6620, 6630, 6670, 6680, 6681 y 7610).sis SIS: infectado - 1 saltado
C:\Windows\Debug\PASSWD.LOG Object is locked saltado
C:\Windows\Debug\sam.log Object is locked saltado
C:\Windows\ServiceProfiles\LocalService\AppData\Lo cal\lastalive0.dat Object is locked saltado
C:\Windows\ServiceProfiles\LocalService\AppData\Lo cal\lastalive1.dat Object is locked saltado
C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT Object is locked saltado
C:\Windows\ServiceProfiles\LocalService\ntuser.dat .LOG1 Object is locked saltado
C:\Windows\ServiceProfiles\LocalService\ntuser.dat .LOG2 Object is locked saltado
M:\AUTOPLAY\DOCS\CODECS\CODECPACKELISOFT140.EXE/divx511\fsg_4104.exe Infectados: not-a-virus:AdWare.Win32.Gator.4104 saltado
M:\AUTOPLAY\DOCS\CODECS\CODECPACKELISOFT140.EXE Gentee: infectado - 1 saltado
M:\AUTOPLAY\DOCS\GRABADORES\NERO8\NERO PHOTOSHOW EXPRESS\NERO_PHOTOSHOW_EXPRESS_5_SETUP.EXE/data0017 Infectados: not-a-virus:AdTool.Win32.MyWebSearch.bm saltado
M:\AUTOPLAY\DOCS\GRABADORES\NERO8\NERO PHOTOSHOW EXPRESS\NERO_PHOTOSHOW_EXPRESS_5_SETUP.EXE NSIS: infectado - 1 saltado
M:\AUTOPLAY\DOCS\GRABADORES\NERO8\TOOLBAR.EXE Infectados: not-a-virus:AdTool.Win32.MyWebSearch.bm saltado
M:\AUTOPLAY\DOCS\PORTABLES\PORTABLE SPYWARE DOCTOR 4.040.EXE/tools/swpg.DAT Infectados: not-a-virus:Monitor.Win32.KeyLogger.dq saltado


Análisis completado.

Hola:

Primero Apaga restaurar sistema

Descarga OTMoveIt2 lo guardas en el Escritorio.
• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste List of Filas / Folders to be moved.
• (archivos que van en cita)



Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, haz clic en Exit.
• Reinicia el PC (Este paso es muy importante)


Envía el informe (reporte) de OTMoveIt situado sobre C: \ _OTMoveIt\MovedFiles....txt

Descarga Doctor Web CureIT + Manual ejecutalo y elimina lo que este detecte.

Descarga ATF Cleaner + Manual lee el manual para saber usarlo mejor.

volve a pasar el Ccleaner.

Escribi en ejecutar %temp% enter\elimina todos los que haya dentro de las capretas, pero no elimines las carpetas.

Hace un nuevo escaneo y pegalo