HOLA COMPAÑEROS...VEREIS TENGO UN VIRUS KE ESTA ACABANDO CON MI PACIENCIA Y POR LO CONSIGUIENTE CON MI ESTADO DE SALUD...
FORMATEO EL PC Y ME VUELVE A SALIR NO SE SI ES KE LO TENDRE EN ALGUN ARXIVO EN UN CD,PERO ME SALE DE NUEVO...CADA VEZ KE FORMATEO INTENTO INSTALAR LO JUSTO Y VUELVE A APARECER...LE HE PASADO TODOS LOS ANTIVIRUS HABIDOS Y POR HABER...LOS ONLINE...EN CUANTO ME DETECTA EL VIRUS,NO ME DEJA INSTARLAR ANTIVIRUS...ME DICE KE ERROR EN WIN 32 O ALGO ASI...HE PROBADO CADA VEZ KE FORMATEABA CON UN ANTIVIRUS DISTINTO...CON NORTON,NOD32,KASPERSKY...Y DETECTAN EL VIRUS,ME DICEN KE LO LIMPIAN.PERO EL VIRUS SIGUE AHI...LO PRIMERO KE ME BLOKEA ES EL AUDIO... Y LA VERDAD KE YA NO SE KE HACER...VA A VOLVERME LOCA...
ESTE ES EL REPORTE KE ME DA KASPERSKY AL PASARLE EL ONLINE...LE HE PASADO EWIDO,PANDA,NOD32... OS AGRADECERIA EN EL ALMA DE VERDAD SI ME AYUDARAIS...UN SALUDO...

KASPERSKY ONLINE SCANNER INFORME
viernes, 25 de julio de 2008 17:42:52
Sistema operativo: Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 25/07/2008
Registros en la base antivirus: 896231


Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
C:\
D:\
E:\
F:\
H:\
I:\

Estadísticas
Número de objeros analizados 67113
Virus encontrados 3
Objetos infectados 4 / 0
Objetos sospechosos 0
Duración del análisis 01:43:13

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Sun\StarOffice 8\share\uno_packages\cache\log.txt Object is locked saltado

C:\Archivos de programa\Sun\StarOffice 8\share\uno_packages\cache\registry\com.sun.star.c omp.deployment.component.PackageRegistryBackend\co mmon.rdb Object is locked saltado

C:\Archivos de programa\Sun\StarOffice 8\share\uno_packages\cache\registry\com.sun.star.c omp.deployment.component.PackageRegistryBackend\Wi ndows_x86.rdb Object is locked saltado

C:\Archivos de programa\Sun\StarOffice 8\share\uno_packages\cache\registry\com.sun.star.c omp.deployment.configuration.PackageRegistryBacken d\registered_packages.db Object is locked saltado

C:\Archivos de programa\Sun\StarOffice 8\share\uno_packages\cache\uno_packages.db Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\coupe\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\coupe\Configuración local\Datos de programa\Microsoft\Messenger\yoli_ro_1981@hotmail. com\SharingMetadata\activitylog.dat Object is locked saltado

C:\Documents and Settings\coupe\Configuración local\Datos de programa\Microsoft\Messenger\yoli_ro_1981@hotmail. com\SharingMetadata\Logs\Dfsr00002.log Object is locked saltado

C:\Documents and Settings\coupe\Configuración local\Datos de programa\Microsoft\Messenger\yoli_ro_1981@hotmail. com\SharingMetadata\pending.dat Object is locked saltado

C:\Documents and Settings\coupe\Configuración local\Datos de programa\Microsoft\Messenger\yoli_ro_1981@hotmail. com\SharingMetadata\Working\database_C6AC_B5EF_ACB 5_DA5F\dfsr.db Object is locked saltado

C:\Documents and Settings\coupe\Configuración local\Datos de programa\Microsoft\Messenger\yoli_ro_1981@hotmail. com\SharingMetadata\Working\database_C6AC_B5EF_ACB 5_DA5F\fsr.log Object is locked saltado

C:\Documents and Settings\coupe\Configuración local\Datos de programa\Microsoft\Messenger\yoli_ro_1981@hotmail. com\SharingMetadata\Working\database_C6AC_B5EF_ACB 5_DA5F\fsrtmp.log Object is locked saltado

C:\Documents and Settings\coupe\Configuración local\Datos de programa\Microsoft\Messenger\yoli_ro_1981@hotmail. com\SharingMetadata\Working\database_C6AC_B5EF_ACB 5_DA5F\tmp.edb Object is locked saltado

C:\Documents and Settings\coupe\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\coupe\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\coupe\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\yoli_ro_1981@hotmail.com\real\members.stg Object is locked saltado

C:\Documents and Settings\coupe\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\yoli_ro_1981@hotmail.com\shadow\members.s tg Object is locked saltado

C:\Documents and Settings\coupe\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\coupe\Configuración local\Historial\History.IE5\MSHist0120080725200807 26\index.dat Object is locked saltado

C:\Documents and Settings\coupe\Configuración local\Temp\Perflib_Perfdata_db8.dat Object is locked saltado

C:\Documents and Settings\coupe\Configuración local\Temp\~DF1323.tmp Object is locked saltado

C:\Documents and Settings\coupe\Configuración local\Temp\~DF13A8.tmp Object is locked saltado

C:\Documents and Settings\coupe\Configuración local\Temp\~DF227B.tmp Object is locked saltado

C:\Documents and Settings\coupe\Configuración local\Temp\~DF2289.tmp Object is locked saltado

C:\Documents and Settings\coupe\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\coupe\Datos de programa\StarOffice8\user\uno_packages\cache\log.t xt Object is locked saltado

C:\Documents and Settings\coupe\Datos de programa\StarOffice8\user\uno_packages\cache\regis try\com.sun.star.comp.deployment.component.Package RegistryBackend\common_.rdb Object is locked saltado

C:\Documents and Settings\coupe\Datos de programa\StarOffice8\user\uno_packages\cache\regis try\com.sun.star.comp.deployment.component.Package RegistryBackend\Windows_x86_.rdb Object is locked saltado

C:\Documents and Settings\coupe\Datos de programa\StarOffice8\user\uno_packages\cache\regis try\com.sun.star.comp.deployment.configuration.Pac kageRegistryBackend\registered_packages.db Object is locked saltado

C:\Documents and Settings\coupe\Datos de programa\StarOffice8\user\uno_packages\cache\uno_p ackages.db Object is locked saltado

C:\Documents and Settings\coupe\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\coupe\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

D:\nideiect.com Infectados: Trojan-Downloader.Win32.Bagle.vd saltado

D:\RTHDCPL.EXE Infectados: Trojan-Downloader.Win32.Bagle.nu saltado

D:\SkyTel.EXE Infectados: Trojan-Downloader.Win32.Bagle.nu saltado

F:\Documents and Settings\All Users\Datos de programa\Microsoft\Dr Watson\user.dmp Object is locked saltado

F:\Documents and Settings\All Users\Datos de programa\muvee Technologies\030625\0000\0023\values Object is locked saltado

F:\Documents and Settings\All Users\Datos de programa\muvee Technologies\output file log.txt Object is locked saltado

F:\WINDOWS\system32\ieext.dll Infectados: Trojan.Win32.BHO.ffl saltado

Análisis completado.

Lo que pasa que tu formateas C: y los virus estan en la unidadades D y F

• Descarga y actualiza SUPERAntiSpyware
• Descarga CCleaner

1. Desactiva Restaurar Sistema
   
2. Reinicia en Modo Seguro
   
3. Busca y elimina este archivo:
   D:\nideiect.com
   D:\RTHDCPL.EXE
   D:\SkyTel.EXE
   F:\WINDOWS\system32\ieext.dll
   
   Si se resiste, usa File Assassin para eliminarlo
   
4. Ejecuta SUPERAntiSpyware y limpia lo que encuentre.
   
5. Haz una Limpieza con CCleaner, usa la opción Limpiador para borrar cookies y temporales, y la opción Registro para efectuar una limpieza del registro de Windows.
   
6. Reinicia en Modo Normal y pasa Ewido on line, pegando aquí el reporte que genere. Recuerda usar la opción Remove Infections para eliminar lo que encuentre.
   
   
   Una vez terminados los pasos, vuelve a activar Restaurar Sistema

No me deja iniciar en modo seguro...me da un pantallazo azul y se me apaga el ordenador y en modo normal le he kitado lo de restaurar el sistema...pero los antivirus no me deja pasarselos...en cuanto empiezo se me apaga el ordenador con el pantallazo azul... Los unicos ke me deja pasarle son los online el ewido,kaspersky y panda...con el nod32 tambien me da pantallazo...
Tengo virus en disco d??? Pero si ese es un chupÓn de esos de 4gb...

Reparemos el modo seguro con regunlocker

RegUnlocker 2.0

Hasta la fecha, el programa cuena con las siguientes funciones:

* Elimina las restricciones del Sistema
o Reactiva el acceso al registro
o Desbloquea el administrador de tareas
o Desbloquea la consola de Windows
* Elimina las restricciones del Explorador
o Reactiva el botón Ejecutar...
o Reactiva el botón de Apagado e Inicio de Sesión
o Reactiva la Bandeja de Sistema
* Elimina restricciones del ActiveDesktop
* Elimina restricciones de Agregar/Quitar programas
* Repara la visualización de archivos ocultos
* Repara la visualización de extensiones.
* Restaura el Shell de Windows
* Restaura el Userinit de Windows
* Repara el Modo Seguro (Modo a prueba de fallos)
* Reactiva la Comprobación de archivos de Sistema (SFC)
* Repara el Servicio de Restauración de Sistema
* Libera la página de Inicio de Internet Explorer
* Elimina Sitios restringidos y/o de confianza de Internet Explorer
* Elimina las ventanas emergentes permitidas de Internet Explorer (Allow popups)
* Restaura el archivo hosts
* Restaura los prefijos URL (http, ftp, etc)
* Crea copias de seguridad del registro y del archivo hostsç

Activa solo la opcion que esta en rojo y luego me cuentas.

Me sigue dando el pantallazo... OYe y otra cosa...los archivos esos ke me dijiste los he borrado...pero estaban en los drivers de sonido de mi ordenador ¿como es eso posibleee???? si me los baje de la pagina oficial de sony...y vamos ke si no los instalo no tngo audio...

En que drivers amigo?

en la carpeta ke me descargue de los drivers de sonido de mi ordenador...de la pagina oficial de sony

Me fueras dicho que eran drivers asi no los fueramos borrados, asi que tendras que bajarlos otra vez

vale...los bajo...pero entonces ke hago con lo demas??? no me deja pasar los antivirus esos ni entrar en prueba de fallos...

Repararemos el sistema de modo de fallos usando una herramienta:

RegUnlocker 2.0

Hasta la fecha, el programa cuena con las siguientes funciones:

* Elimina las restricciones del Sistema
o Reactiva el acceso al registro
o Desbloquea el administrador de tareas
o Desbloquea la consola de Windows
* Elimina las restricciones del Explorador
o Reactiva el botón Ejecutar...
o Reactiva el botón de Apagado e Inicio de Sesión
o Reactiva la Bandeja de Sistema
* Elimina restricciones del ActiveDesktop
* Elimina restricciones de Agregar/Quitar programas
* Repara la visualización de archivos ocultos
* Repara la visualización de extensiones.
* Restaura el Shell de Windows
* Restaura el Userinit de Windows
* Repara el Modo Seguro (Modo a prueba de fallos)
* Reactiva la Comprobación de archivos de Sistema (SFC)
* Repara el Servicio de Restauración de Sistema
* Libera la página de Inicio de Internet Explorer
* Elimina Sitios restringidos y/o de confianza de Internet Explorer
* Elimina las ventanas emergentes permitidas de Internet Explorer (Allow popups)
* Restaura el archivo hosts
* Restaura los prefijos URL (http, ftp, etc)
* Crea copias de seguridad del registro y del archivo hosts

Solo seleciona la opcion en rojo y sigue los pasos despues de acomodado.