tengo un problema con mi pc porke me a bajado un programa malisioso i no se como borrarlo se yama windows antivirus 2008 y me pide ke lo compre pero estoy seguro ke son puras mentiras talbes m puedandecir como borrarlo grasias por su ayuda

Hola luis040882 Bienvenido al Foro

Por lo visto te has descargado un rogue, y para eliminarlo hazte lo siguiente:


Apaga Restaurar Sistema (Solo en Windows Me y XP)

Descarga, Instala y/o actualiza Malwarebytes' Anti-Malware <---instalalo y actualizalo pero no lo ejecutes todavia.
NOTA: Si despues de instalarlo el lenguaje esta en Ingles ve a la pestaña "Settings" y lo cambias a Español.

Inicia en Modo a Prueba de Fallos

Ejecuta Malwarebytes' Anti-Malware <---- realiza un escaneo completo del PC y si este te detecta alguna infección después de terminar de hacer el escanner selecciona la opción de "Quitar lo Seleccionado" y guardas el reporte para que lo pegues aquí. El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.

Inicia en modo normal y hazte un scanner con Kaspersky Online y pegas el reporte de malwarebytes y el del kaspersky online acá

Salu2

domingo, 03 de agosto de 2008 20:11:54
Sistema operativo: Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 3/08/2008
Registros en la base antivirus: 1049374


Configuración del análisis
Analizar usando las siguientes bases estendidas
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
C:\
D:\
E:\
F:\
G:\
H:\
I:\

Estadísticas
Número de objeros analizados 141734
Virus encontrados 6
Objetos infectados 17 / 0
Objetos sospechosos 0
Duración del análisis 02:54:01

Bombre del objeto infectado Nombre del virus Última acción
C:\2542084d2524eea8bfb70b895316\$shtdwn$.req Object is locked saltado

C:\2542084d2524eea8bfb70b895316\admparse.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\admparse.dll.mui Object is locked saltado

C:\2542084d2524eea8bfb70b895316\advpack.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\advpack.dll.mui Object is locked saltado

C:\2542084d2524eea8bfb70b895316\browseui.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\corpol.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\custsat.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\dxtmsft.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\dxtrans.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\extmgr.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\extmgr.dll.mui Object is locked saltado

C:\2542084d2524eea8bfb70b895316\feeddisc.wav Object is locked saltado

C:\2542084d2524eea8bfb70b895316\hmmapi.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\hmmapi.dll.mui Object is locked saltado

C:\2542084d2524eea8bfb70b895316\html.iec Object is locked saltado

C:\2542084d2524eea8bfb70b895316\html.iec.mui Object is locked saltado

C:\2542084d2524eea8bfb70b895316\icardie.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\icardie.dll.mui Object is locked saltado

C:\2542084d2524eea8bfb70b895316\icrav03.rat Object is locked saltado

C:\2542084d2524eea8bfb70b895316\ie4uinit.exe Object is locked saltado

C:\2542084d2524eea8bfb70b895316\ie4uinit.exe.mui Object is locked saltado

C:\2542084d2524eea8bfb70b895316\ieakeng.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\ieakeng.dll.mui Object is locked saltado

C:\2542084d2524eea8bfb70b895316\ieakmmc.chm Object is locked saltado

C:\2542084d2524eea8bfb70b895316\ieaksie.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\ieaksie.dll.mui Object is locked saltado

C:\2542084d2524eea8bfb70b895316\ieakui.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\ieakui.dll.mui Object is locked saltado

C:\2542084d2524eea8bfb70b895316\ieapfltr.dat Object is locked saltado

C:\2542084d2524eea8bfb70b895316\ieapfltr.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\iedkcs32.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\iedkcs32.dll.mui Object is locked saltado

C:\2542084d2524eea8bfb70b895316\iedw.exe Object is locked saltado

C:\2542084d2524eea8bfb70b895316\iedw.exe.mui Object is locked saltado

C:\2542084d2524eea8bfb70b895316\ieencode.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\ieeula.chm Object is locked saltado

C:\2542084d2524eea8bfb70b895316\ieframe.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\ieframe.dll.mui Object is locked saltado

C:\2542084d2524eea8bfb70b895316\iepeers.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\iepeers.dll.mui Object is locked saltado

C:\2542084d2524eea8bfb70b895316\ieproxy.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\iernonce.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\iernonce.dll.mui Object is locked saltado

C:\2542084d2524eea8bfb70b895316\iertutil.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\iesetup.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\iesetup.dll.mui Object is locked saltado

C:\2542084d2524eea8bfb70b895316\iesupp.chm Object is locked saltado

C:\2542084d2524eea8bfb70b895316\ieudinit.exe Object is locked saltado

C:\2542084d2524eea8bfb70b895316\ieui.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\ieui.dll.mui Object is locked saltado

C:\2542084d2524eea8bfb70b895316\ieuinit.inf Object is locked saltado

C:\2542084d2524eea8bfb70b895316\ieunatt.exe.mui Object is locked saltado

C:\2542084d2524eea8bfb70b895316\iexplore.chm Object is locked saltado

C:\2542084d2524eea8bfb70b895316\iexplore.exe Object is locked saltado

C:\2542084d2524eea8bfb70b895316\iexplore.exe.mui Object is locked saltado

C:\2542084d2524eea8bfb70b895316\imgutil.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\inetcorp.iem Object is locked saltado

C:\2542084d2524eea8bfb70b895316\inetcpl.cpl Object is locked saltado

C:\2542084d2524eea8bfb70b895316\inetcpl.cpl.mui Object is locked saltado

C:\2542084d2524eea8bfb70b895316\inetres.adm Object is locked saltado

C:\2542084d2524eea8bfb70b895316\inetset.iem Object is locked saltado

C:\2542084d2524eea8bfb70b895316\infobar.wav Object is locked saltado

C:\2542084d2524eea8bfb70b895316\inseng.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\inseng.dll.mui Object is locked saltado

C:\2542084d2524eea8bfb70b895316\install.ins Object is locked saltado

C:\2542084d2524eea8bfb70b895316\jscript.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\jsproxy.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\licmgr10.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\licmgr10.dll.mui Object is locked saltado

C:\2542084d2524eea8bfb70b895316\msfeeds.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\msfeeds.mof Object is locked saltado

C:\2542084d2524eea8bfb70b895316\msfeedsbs.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\msfeedsbs.dll.mui Object is locked saltado

C:\2542084d2524eea8bfb70b895316\msfeedsbs.mof Object is locked saltado

C:\2542084d2524eea8bfb70b895316\msfeedssync.exe Object is locked saltado

C:\2542084d2524eea8bfb70b895316\mshta.exe Object is locked saltado

C:\2542084d2524eea8bfb70b895316\mshta.exe.mui Object is locked saltado

C:\2542084d2524eea8bfb70b895316\mshtml.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\mshtml.dll.mui Object is locked saltado

C:\2542084d2524eea8bfb70b895316\mshtml.tlb Object is locked saltado

C:\2542084d2524eea8bfb70b895316\mshtmled.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\mshtmled.dll.mui Object is locked saltado

C:\2542084d2524eea8bfb70b895316\mshtmler.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\mshtmler.dll.mui Object is locked saltado

C:\2542084d2524eea8bfb70b895316\msls31.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\msrating.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\msrating.dll.mui Object is locked saltado

C:\2542084d2524eea8bfb70b895316\mstime.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\navstart.wav Object is locked saltado

C:\2542084d2524eea8bfb70b895316\occache.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\occache.dll.mui Object is locked saltado

C:\2542084d2524eea8bfb70b895316\occache.ini Object is locked saltado

C:\2542084d2524eea8bfb70b895316\pngfilt.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\popupblk.wav Object is locked saltado

C:\2542084d2524eea8bfb70b895316\shdocvw.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\shlwapi.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\spmsg.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\spuninst.exe Object is locked saltado

C:\2542084d2524eea8bfb70b895316\spupdsvc.exe Object is locked saltado

C:\2542084d2524eea8bfb70b895316\tdc.ocx Object is locked saltado

C:\2542084d2524eea8bfb70b895316\ticrf.rat Object is locked saltado

C:\2542084d2524eea8bfb70b895316\update\eula.rtf Object is locked saltado

C:\2542084d2524eea8bfb70b895316\update\idndl.exe Object is locked saltado

C:\2542084d2524eea8bfb70b895316\update\ie7.cat Object is locked saltado

C:\2542084d2524eea8bfb70b895316\update\iecustom.dl l Object is locked saltado

C:\2542084d2524eea8bfb70b895316\update\iereseticon s.exe Object is locked saltado

C:\2542084d2524eea8bfb70b895316\update\iesetup.exe Object is locked saltado

C:\2542084d2524eea8bfb70b895316\update\legitlibm.d ll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\update\nlsdl.exe Object is locked saltado

C:\2542084d2524eea8bfb70b895316\update\update.exe Object is locked saltado

C:\2542084d2524eea8bfb70b895316\update\update.exe. manifest Object is locked saltado

C:\2542084d2524eea8bfb70b895316\update\update.inf Object is locked saltado

C:\2542084d2524eea8bfb70b895316\update\update.ver Object is locked saltado

C:\2542084d2524eea8bfb70b895316\update\updspapi.dl l Object is locked saltado

C:\2542084d2524eea8bfb70b895316\update\xmllitesetu p.exe Object is locked saltado

C:\2542084d2524eea8bfb70b895316\url.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\urlmon.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\urlmon.dll.mui Object is locked saltado

C:\2542084d2524eea8bfb70b895316\vbscript.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\vgx.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\webcheck.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\webcheck.dll.mui Object is locked saltado

C:\2542084d2524eea8bfb70b895316\webcheck.ini Object is locked saltado

C:\2542084d2524eea8bfb70b895316\winfxdocobj.exe Object is locked saltado

C:\2542084d2524eea8bfb70b895316\winfxdocobj.exe.mu i Object is locked saltado

C:\2542084d2524eea8bfb70b895316\wininet.dll Object is locked saltado

C:\2542084d2524eea8bfb70b895316\wininet.dll.mui Object is locked saltado

C:\3e33133834a0ad55635569be03bce4\ehthumbs.db Object is locked saltado

C:\3e33133834a0ad55635569be03bce4\update\update.ex e Object is locked saltado

C:\3e33133834a0ad55635569be03bce4\update\wpdinstal lutil.dll Object is locked saltado

C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp Object is locked saltado

C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log Object is locked saltado

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\All Users\Application Data\Nero\Nero8\Nero BackItUp\Cache\NeroBackItUpScheduler3.log Object is locked saltado

C:\Documents and Settings\All Users\Application Data\sentinel\2.1\gwhashs.dat Object is locked saltado

C:\Documents and Settings\HP_Administrator\Application Data\Mozilla\Firefox\Profiles\nyttqxsb.default\cer t8.db Object is locked saltado

C:\Documents and Settings\HP_Administrator\Application Data\Mozilla\Firefox\Profiles\nyttqxsb.default\for mhistory.dat Object is locked saltado

C:\Documents and Settings\HP_Administrator\Application Data\Mozilla\Firefox\Profiles\nyttqxsb.default\his tory.dat Object is locked saltado

C:\Documents and Settings\HP_Administrator\Application Data\Mozilla\Firefox\Profiles\nyttqxsb.default\key 3.db Object is locked saltado

C:\Documents and Settings\HP_Administrator\Application Data\Mozilla\Firefox\Profiles\nyttqxsb.default\par ent.lock Object is locked saltado

C:\Documents and Settings\HP_Administrator\Application Data\Mozilla\Firefox\Profiles\nyttqxsb.default\sea rch.sqlite Object is locked saltado

C:\Documents and Settings\HP_Administrator\Application Data\Mozilla\Firefox\Profiles\nyttqxsb.default\url classifier2.sqlite Object is locked saltado

C:\Documents and Settings\HP_Administrator\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\jvm impro.jar-51fad18-7262edfa.zip/vmain.class Infectados: Exploit.Java.Gimsh.a saltado

C:\Documents and Settings\HP_Administrator\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\jvm impro.jar-51fad18-7262edfa.zip ZIP: infectado - 1 saltado

C:\Documents and Settings\HP_Administrator\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\jvm impro.jar-6b13a7e7-1f89b9e7.zip/vmain.class Infectados: Exploit.Java.Gimsh.b saltado

C:\Documents and Settings\HP_Administrator\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\jvm impro.jar-6b13a7e7-1f89b9e7.zip ZIP: infectado - 1 saltado

C:\Documents and Settings\HP_Administrator\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\jvm impro.jar-b825669-25f6da83.zip/vmain.class Infectados: Exploit.Java.Gimsh.b saltado

C:\Documents and Settings\HP_Administrator\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\jvm impro.jar-b825669-25f6da83.zip ZIP: infectado - 1 saltado

C:\Documents and Settings\HP_Administrator\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\ApplicationHistory\DiscUpdMgr.exe.f0c5ac89.in i.inuse Object is locked saltado

C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat Object is locked saltado

C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\Mozilla\Firefox\Profiles\nyttqxsb.default\Cac he\_CACHE_001_ Object is locked saltado

C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\Mozilla\Firefox\Profiles\nyttqxsb.default\Cac he\_CACHE_002_ Object is locked saltado

C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\Mozilla\Firefox\Profiles\nyttqxsb.default\Cac he\_CACHE_003_ Object is locked saltado

C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\Mozilla\Firefox\Profiles\nyttqxsb.default\Cac he\_CACHE_MAP_ Object is locked saltado

C:\Documents and Settings\HP_Administrator\Local Settings\History\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\HP_Administrator\Local Settings\History\History.IE5\MSHist012008080320080 804\index.dat Object is locked saltado

C:\Documents and Settings\HP_Administrator\Local Settings\Temp\NERO14961\Toolbar.exe Infectados: not-a-virus:AdTool.Win32.MyWebSearch.bm saltado

C:\Documents and Settings\HP_Administrator\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado

C:\Documents and Settings\HP_Administrator\Local Settings\Temporary Internet Files\Content.IE5\DC87GXM2\setup_100548_3_[1].exe Infectados: Trojan-Downloader.Win32.Delf.lju saltado

C:\Documents and Settings\HP_Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\HP_Administrator\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\HP_Administrator\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Local Settings\History\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\f9d6597de4dfa9ccbc97\update\update.exe Object is locked saltado

C:\fde783deecb1fc2b8e79fdf4f7df\update\update.exe Object is locked saltado

C:\Program Files\Nero\Nero8\Nero BackItUp\BIU3.txt Object is locked saltado

C:\Program Files\Panda Security\Panda Antivirus + Firewall 2008\54c7029ab35beb1fed4b5b92fbe7ac0fPSK_NAMES Object is locked saltado

C:\Program Files\Panda Security\Panda Antivirus + Firewall 2008\54c7029ab35beb1fed4b5b92fbe7ac0fPSK_NAMES2 Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\WINDOWS\cya.exe Infectados: Trojan.Win32.VB.cfi saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{42DA34A8-EB88-4E0E-B0C4-854DA9770169}.crmlog Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb Object is locked saltado

C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\Internet.evt Object is locked saltado

C:\WINDOWS\system32\config\Media Ce.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

H:\I386\APPS\APP16106\src\CompaqPresario_Spring06. exe/WISE0015.BIN Infectados: not-a-virus:AdWare.Win32.WeatherBug.a saltado

H:\I386\APPS\APP16106\src\CompaqPresario_Spring06. exe/WISE0016.BIN Infectados: not-a-virus:AdWare.Win32.WeatherBug.a saltado

H:\I386\APPS\APP16106\src\CompaqPresario_Spring06. exe WiseSFX: infectado - 2 saltado

H:\I386\APPS\APP16106\src\CompaqPresario_Spring06. exe WiseSFXDropper: infectado - 2 saltado

H:\I386\APPS\APP16106\src\HPPavillion_Spring06.exe/WISE0015.BIN Infectados: not-a-virus:AdWare.Win32.WeatherBug.a saltado

H:\I386\APPS\APP16106\src\HPPavillion_Spring06.exe/WISE0016.BIN Infectados: not-a-virus:AdWare.Win32.WeatherBug.a saltado

H:\I386\APPS\APP16106\src\HPPavillion_Spring06.exe WiseSFX: infectado - 2 saltado

H:\I386\APPS\APP16106\src\HPPavillion_Spring06.exe WiseSFXDropper: infectado - 2 saltado

Análisis completado.

el del malware no lo encuentro por ke lo guarde en el desktap pero en safe modo tal bes m puedas de sir como

Hola luis040882

El reporte del kaspersky no mostró nada grave, así que luego nos encargamos de el

Para buscar el reporte de malwarebytes ejecútalo y te vas a la pestaña "Registros" y allí tiene que estar el reporte, aunque quizás estén 2, el primero que te apareció cuando terminaste el análisis y el segundo que te apareció después que eliminaste lo que este te encontró, por lo que deberás pegar ambos

Salu2

lo ejecuto en modo normal o en safe mode porke ya lo ejecute en safe mode y no lo encuentro

en modo normal, aunque en cualquiera de las 2 formas que lo ejecute tiene que aparecer, y sino aparece entonce hazte de nuevo un scanner con este y asegúrate de eliminar todo lo que te encuentre

Salu2

el del malwarebites
Malwarebytes' Anti-Malware 1.24
Versión de la Base de Datos: 1020
Windows 5.1.2600 Service Pack 3

6:34:34 AM 8/4/2008
mbam-log-8-4-2008 (06-34-34).txt

Tipo de examen : Examen Completo (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Objetos examinados: 176812
Tiempo transcurrido: 1 hour(s), 27 minute(s), 51 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 1
Valores del Registro Infectados: 4
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{daed9266-8c28-4c1c-8b58-5c66eff1d302} (Search.Hijack) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{38bf827a-d7c5-46e1-a9a2-47b1b5bb5438} (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\*.securewebinfo.com (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\*.safetyincludes.com (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\*.securemanaging.com (Trojan.Zlob) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

Hola luis040882

Veo que malwarebytes te elimina unas cuentas entradas del malware ubicadas en el registro, ahora vamos a eliminar lo que te había detectado el kaspersky

Descargate OTMoveIt2 lo guardas en el Escritorio.

• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado "Unregister Dll's and Ocx's".
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt2 nombrado Paste Standard List of Files / Folders to Move.

• Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, hace clic en Exit.
• Reinicia el PC (Este paso es muy importante).

Envía el informe (reporte) de OTMoveIt2 situado sobre C: \ _ OTMoveIt2\MovedFiles.

PD: Actualiza el java

Salu2

File/Folder C:\Documents and Settings\HP_Administrator\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\jvm impro.jar-51fad18-7262edfa.zip not found.
File/Folder C:\Documents and Settings\HP_Administrator\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\jvm impro.jar-6b13a7e7-1f89b9e7.zip not found.
File/Folder C:\Documents and Settings\HP_Administrator\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\jvm impro.jar-b825669-25f6da83.zip not found.
C:\Documents and Settings\HP_Administrator\Local Settings\Temp\NERO14961\Toolbar.exe moved successfully.
< C:\Documents and Settings\HP_Administrator\Local Settings\Temporary Internet Files\Content.IE5\DC87GXM2\setup_100548_3_[1].exe >
File move failed. C:\Documents and Settings\HP_Administrator\Local Settings\Temporary Internet Files\Content.IE5\DC87GXM2\setup_100548_3_[1].exe scheduled to be moved on reboot.
C:\WINDOWS\cya.exe moved successfully.
File/Folder H:\I386\APPS\APP16106\src\CompaqPresario_Spring06. exe not found.
H:\I386\APPS\APP16106\src\HPPavillion_Spring06.exe moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08042008_182246

Files moved on Reboot...
File C:\Documents and Settings\HP_Administrator\Local Settings\Temporary Internet Files\Content.IE5\DC87GXM2\setup_100548_3_[1].exe not found!


ya y se mando a rreiniciar la compu sola yo solo tube ke aceptar

Elimina la carpeta del OTmoveit2 ubicada en "C: " con el nombre de _ OTMoveIt.

Luego descarga y ejecuta Ccleaner + Manual y usalo primero en modo Limpiador para limpiar cookies y temporales de internet y luego en modo Registro (haciendo copia de seguridad como lo indica el manual).

Me comentas como sigue la pc

Salu2