escane con el antivirus online y me salio esto

;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2008-08-02 21:07:58
PROTECTIONS: 1
MALWARE: 3
SUSPECTS: 0
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
Symantec Antivirus Corporate Edition 10.1 No Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
01176994 Bck/VB.XB Virus/Trojan No 0 No No C:\System Volume Information\_restore{F2E901BE-5634-4CC7-8B81-D8A28F79B393}\RP71\A0025071.exe[327882R2FWJFW\NirCmdC.cfexe]
01176994 Bck/VB.XB Virus/Trojan No 0 Yes No C:\ComboFix\NirCmdC.cfexe
01185375 Application/Psexec.A HackTools No 0 Yes No C:\System Volume Information\_restore{F2E901BE-5634-4CC7-8B81-D8A28F79B393}\RP68\A0024780.EXE
02885963 Rootkit/Booto.C Virus/Worm No 0 Yes No C:\System Volume Information\_restore{F2E901BE-5634-4CC7-8B81-D8A28F79B393}\RP68\A0024770.sys
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location #
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description #
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================

Paso 1- Descarga estas herramientas pero no las ejecutes aun:

• DelPsguard
• MalwareByte's Antimalware

Paso 2- Reinicia he inicia en "Modo a prueba de fallos" (modo seguro con funciones a red)

Paso 3- Ejecuta estas herramientas, de a una:

• Ejecuta DelPsguard como lo indica su manual.
• Ejecuta MalwareByte's Antimalware y analiza el equipo completamente, eliminando todo lo que encuentre.

Paso 4- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).


Paso 5- Realiza un analisis online con kaspersky online scanner como lo indica su manual y nos dejas su reporte.

Si usas Firefox como navegador recuerda usar la extencion IE Tab para poder realizar algun scanner online.

Reinicia y nos cuentas los resultados junto a los reportes generados por, MalwareByte's Antimalware, DelPsguard y Kaspersky online scanner.

lo escane con kaspersky online y me salio esto


sábado, 02 de agosto de 2008 23:42:59
Sistema operativo: Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 3/08/2008
Registros en la base antivirus: 1046875


Configuración del análisis
Analizar usando las siguientes bases estendidas
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
C:\
D:\

Estadísticas
Número de objeros analizados 62770
Virus encontrados 11
Objetos infectados 53 / 0
Objetos sospechosos 0
Duración del análisis 00:42:01

Bombre del objeto infectado Nombre del virus Última acción
C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\06E00000\4EEA5D57.VBN Infectados: Trojan-PSW.Win32.OnLineGames.aikk saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\07C40000\4FCDC425.VBN Infectados: Trojan-PSW.Win32.OnLineGames.aikk saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\08E80000\48E80587.VBN Infectados: Trojan-Downloader.Win32.Delf.jya saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\09140000\495F0A91.VBN Infectados: Trojan.Win32.Monder.qx saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\09140001\495F0AF8.VBN Infectados: Trojan.Win32.Monder.uu saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\09140002\495F0B03.VBN Infectados: Trojan.Win32.Monder.rx saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\09140003\495F0B6F.VBN Infectados: Trojan.Win32.Monderc.gen saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\09140004\495F0BDE.VBN Infectados: Trojan.Win32.Monder.qg saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\09140005\495F0C53.VBN Infectados: Trojan.Win32.Monder.wb saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\09140006\495F0D8D.VBN Infectados: Trojan.Win32.Monder.wc saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B700000\4B7B66BE.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B700001\4B7B694C.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B700002\4B7B695A.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B700003\4B7B696F.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B700004\4B7B6985.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B700005\4B7B698E.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B700006\4B7B6997.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B700007\4B7B69A0.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B700008\4B7B69A9.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B700009\4B7B69BA.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B70000A\4B7B69C2.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B70000B\4B7B69CB.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B70000C\4B7B69D5.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B70000D\4B7B69DF.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B70000E\4B7B69E8.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B70000F\4B7B69F1.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B700010\4B7B69FB.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B700011\4B7B6A05.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B700012\4B7B6A0F.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B700013\4B7B6A18.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B700014\4B7B6A20.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B700015\4B7B6A29.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B700016\4B7B6A3C.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B700017\4B7B6A55.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B700018\4B7B6A5F.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B700019\4B7B6A67.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B70001A\4B7B6A79.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B70001B\4B7B6A9B.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B70001C\4B7B6AA3.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B70001D\4B7B6AB4.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B70001E\4B7B6AC4.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B70001F\4B7B6AD5.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B700020\4B7B6AEE.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B700021\4B7B6AF7.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B700022\4B7B6AFF.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B700023\4B7B6B10.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B700024\4B7B6B18.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B700025\4B7B6B29.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B700026\4B7B6B31.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B700027\4B7B6B42.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B700029\4B7B6B63.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0B70002A\4B7B6B6B.VBN Infectados: Packed.JS.Agent.i saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\Symantec AntiVirus Corporate Edition\7.5\Quarantine\0C540000\4C7692FE.VBN Infectados: Trojan-Dropper.JS.Agent.m saltado

C:\Documents and Settings\Javier\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Javier\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Javier\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Javier\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Javier\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Javier\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\Javier\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\System Volume Information\_restore{F2E901BE-5634-4CC7-8B81-D8A28F79B393}\RP102\change.log Object is locked saltado

C:\WINDOWS\CSC\00000001 Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

La mayoria de los archivos estan en quarentena pero sigues estos pasos y luego me pegas otro reporte de karpesky online.

• Descarga y actualiza SUPERAntiSpyware
• Descarga CCleaner

1. Desactiva Restaurar Sistema
   
2. Reinicia en Modo Seguro
   
3. Ejecuta SUPERAntiSpyware y limpia lo que encuentre.
   
4. Haz una Limpieza con CCleaner, usa la opción Limpiador para borrar cookies y temporales, y la opción Registro para efectuar una limpieza del registro de Windows.
   
5. Reinicia en Modo Normal y pasa Ewido on line, pegando aquí el reporte que genere. Recuerda usar la opción Remove Infections para eliminar lo que encuentre.
   
   
   Una vez terminados los pasos, vuelve a activar Restaurar Sistema

LO ESCANE Y ME SALIO ESTO


__________________________________________________
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Netflame
Path: C:\Documents and Settings\Javier\Cookies\javier@ssl-hints.netflame[2].txt
Risk: Medium

Entonces tu pc esta lista amigo libre de virus