No se como borrar esto!(solucionado)

**rodrycapo07** · 08/08/08, 01:21:37

AYUDA SE LOS DEJO AKI::

Código:

-------------------------------------------------------------------------------
 KASPERSKY ONLINE SCANNER INFORME
 viernes, 08 de agosto de 2008 2:06:54
 Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
 Kaspersky Online Scanner versión: 5.0.84.1
 Ultima actualización:  8/08/2008
 Registros en la base antivirus: 1068566
-------------------------------------------------------------------------------

Configuración del análisis:
	Analizar usando las siguientes bases: estendidas
	Analizar archivos: verdadero
	Analizar bases de correo: verdadero

Objetivo a analizar - Carpetas:
	C:\Archivos de programa\
	C:\Config.Msi
	C:\Downloads
	C:\Juegos y Programas\
	C:\MSOCache\
	C:\Multimedia Files\
	C:\Program Files\
	C:\RECYCLER\
	C:\serious sam2\
	C:\SSAM2_FILES\
	C:\System Volume Information\
	C:\temp\
	C:\WINDOWS\

Estadísticas:
	Número de objeros analizados: 111967
	Virus encontrados: 7
	Objetos infectados: 63 / 0
	Objetos sospechosos: 0
	Duración del análisis: 01:46:36

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2008-08-07.22-37-27.log	Object is locked	saltado
C:\Archivos de programa\Hotspot Shield\log\oas.log	Object is locked	saltado
C:\Archivos de programa\Panda Security\Panda Antivirus + Firewall 2008\d43317c6bfccf6201fd789c5f8c9f1dePSK_NAMES	Object is locked	saltado
C:\Archivos de programa\Panda Security\Panda Antivirus + Firewall 2008\d43317c6bfccf6201fd789c5f8c9f1dePSK_NAMES2	Object is locked	saltado
C:\Juegos y Programas\serious sam - pierwsze starcie pl.exe	Infectados: not-a-virus:AdWare.Win32.EShoper.ba	saltado
C:\System Volume Information\MountPointManagerRemoteDatabase	Object is locked	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP15\A0008251.exe	Infectados: Trojan.Win32.VB.ddn	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP63\A0038611.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP63\A0038652.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP83\A0052461.exe/file28	Infectados: not-a-virus:AdTool.Win32.MyWebSearch.br	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP83\A0052461.exe	Inno: infectado - 1	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP93\A0064649.exe	Infectados: not-a-virus:Monitor.Win32.Ardamax.dp	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP93\A0065681.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP93\A0065682.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP93\A0065683.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP93\A0065709.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP94\A0065753.exe	Infectados: Trojan-Spy.Win32.Ardamax.e	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP95\A0065755.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP95\A0065803.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP95\A0065804.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP95\A0065805.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP95\A0065806.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP95\A0065838.exe	Infectados: Trojan-Spy.Win32.Ardamax.e	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP95\A0065857.exe	Infectados: not-a-virus:Monitor.Win32.Ardamax.o	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP95\A0065858.exe	Infectados: Trojan-Spy.Win32.Ardamax.e	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP95\A0065861.exe	Infectados: not-a-virus:Monitor.Win32.Ardamax.o	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP95\A0065862.exe	Infectados: Trojan-Spy.Win32.Ardamax.e	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP95\A0067001.exe	Infectados: Trojan-Spy.Win32.Ardamax.e	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP95\A0067003.exe	Infectados: not-a-virus:Monitor.Win32.Ardamax.o	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP95\A0067004.exe	Infectados: Trojan-Spy.Win32.Ardamax.e	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP95\A0067018.exe	Infectados: Trojan-Spy.Win32.Ardamax.e	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP96\A0067057.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP96\A0067058.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP96\A0067059.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP97\A0067108.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP97\A0067116.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP97\A0067178.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP98\A0067236.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP98\A0067246.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP98\A0068246.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP98\A0068296.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP98\A0068351.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP98\A0068403.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP98\A0068438.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP98\A0068481.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP98\A0068506.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP99\A0068904.exe	Infectados: not-a-virus:Monitor.Win32.Ardamax.o	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP99\A0068905.exe	Infectados: Trojan-Spy.Win32.Ardamax.e	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP99\A0068906.exe	Infectados: Trojan-Spy.Win32.Ardamax.e	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP99\A0069503.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP99\A0070503.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP99\A0071503.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP99\A0071552.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP99\A0071595.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP99\A0071628.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP99\A0072092.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP99\A0072108.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP99\A0072171.exe	Infectados: not-a-virus:Monitor.Win32.Ardamax.o	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP99\A0072172.exe	Infectados: Trojan-Spy.Win32.Ardamax.e	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP99\A0072185.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP99\A0072218.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP99\A0072248.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP99\A0072272.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP99\A0072277.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP99\A0072278.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP99\A0072279.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP99\A0072280.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP99\A0072281.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP99\change.log	Object is locked	saltado
C:\WINDOWS\Debug\PASSWD.LOG	Object is locked	saltado
C:\WINDOWS\SchedLgU.Txt	Object is locked	saltado
C:\WINDOWS\Sti_Trace.log	Object is locked	saltado
C:\WINDOWS\system32\CatRoot2\edb.log	Object is locked	saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb	Object is locked	saltado
C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb	Object is locked	saltado
C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb	Object is locked	saltado
C:\WINDOWS\system32\config\ACEEvent.evt	Object is locked	saltado
C:\WINDOWS\system32\config\AppEvent.Evt	Object is locked	saltado
C:\WINDOWS\system32\config\default	Object is locked	saltado
C:\WINDOWS\system32\config\default.LOG	Object is locked	saltado
C:\WINDOWS\system32\config\Internet.evt	Object is locked	saltado
C:\WINDOWS\system32\config\ODiag.evt	Object is locked	saltado
C:\WINDOWS\system32\config\OSession.evt	Object is locked	saltado
C:\WINDOWS\system32\config\SAM	Object is locked	saltado
C:\WINDOWS\system32\config\SAM.LOG	Object is locked	saltado
C:\WINDOWS\system32\config\SecEvent.Evt	Object is locked	saltado
C:\WINDOWS\system32\config\SECURITY	Object is locked	saltado
C:\WINDOWS\system32\config\SECURITY.LOG	Object is locked	saltado
C:\WINDOWS\system32\config\software	Object is locked	saltado
C:\WINDOWS\system32\config\software.LOG	Object is locked	saltado
C:\WINDOWS\system32\config\SysEvent.Evt	Object is locked	saltado
C:\WINDOWS\system32\config\system	Object is locked	saltado
C:\WINDOWS\system32\config\system.LOG	Object is locked	saltado
C:\WINDOWS\system32\drivers\sptd.sys	Object is locked	saltado
C:\WINDOWS\system32\h323log.txt	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	Object is locked	saltado
C:\WINDOWS\wiadebug.log	Object is locked	saltado
C:\WINDOWS\wiaservc.log	Object is locked	saltado
C:\WINDOWS\WindowsUpdate.log	Object is locked	saltado

Análisis completado.

**MarianoT** · 08/08/08, 02:13:23

Desactivas Restaurar Sistema.

Reinicias.

Lo reactivas.

Reinicias.

Descargate OTMoveIt lo guardas en el Escritorio.

Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
Asegurate que este marcado "Unregister Dll's and Ocx's".
Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste List of Filas / Folders to be moved.

C:\Juegos y Programas\serious sam - pierwsze starcie pl.exe

Haz clic en MoveIt! Para lanzar la supresión.
Cuando el resultado aparece en el marco Results, hace clic en Exit.
Reinicia el PC (Este paso es muy importante).

Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles.

Haces un nuevo scan con Kaspersky pero esta vez fijate que sea de todo tu sistema y no solo de áreas seleccionadas, nos pegas su reporte.

Nos comentas.

**rodrycapo07** · 08/08/08, 11:23:30

aka te dejo el reporte del OTMOVEIT2:

Código:

C:\Juegos y Programas\serious sam - pierwsze starcie pl.exe moved successfully.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08082008_120944

ya lo hago al de kaspersky...

gracias

**MarianoT** · 08/08/08, 12:31:44

Ok, esperamos.

**rodrycapo07** · 08/08/08, 15:00:23

aka te lo dejo al del kaspersky:

Código:

-------------------------------------------------------------------------------
 KASPERSKY ONLINE SCANNER INFORME
 viernes, 08 de agosto de 2008 15:57:09
 Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
 Kaspersky Online Scanner versión: 5.0.84.1
 Ultima actualización:  8/08/2008
 Registros en la base antivirus: 1069743
-------------------------------------------------------------------------------

Configuración del análisis:
	Analizar usando las siguientes bases: estendidas
	Analizar archivos: verdadero
	Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
	A:\
	C:\
	D:\
	E:\

Estadísticas:
	Número de objeros analizados: 95843
	Virus encontrados: 7
	Objetos infectados: 16 / 0
	Objetos sospechosos: 0
	Duración del análisis: 01:48:36

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2008-08-08.12-12-24.log	Object is locked	saltado
C:\Archivos de programa\Hotspot Shield\log\oas.log	Object is locked	saltado
C:\Archivos de programa\Panda Security\Panda Antivirus + Firewall 2008\d43317c6bfccf6201fd789c5f8c9f1dePSK_NAMES	Object is locked	saltado
C:\Archivos de programa\Panda Security\Panda Antivirus + Firewall 2008\d43317c6bfccf6201fd789c5f8c9f1dePSK_NAMES2	Object is locked	saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat	Object is locked	saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat	Object is locked	saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\CardSpace\CardSpace.db	Object is locked	saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\CardSpace\CardSpace.db.shadow	Object is locked	saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\[email protected]\ObjectStore\CustomEmoticons\3hgp4jKLnyXZ7RVtDr2FViTTYli0=.dt2	Infectados: Trojan-Clicker.HTML.IFrame.rp	saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat	Object is locked	saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat	Object is locked	saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist012008080820080809\index.dat	Object is locked	saltado
C:\Documents and Settings\Administrador\Configuración local\Temp\hpodvd09.log	Object is locked	saltado
C:\Documents and Settings\Administrador\Configuración local\Temp\~DF5985.tmp	Object is locked	saltado
C:\Documents and Settings\Administrador\Cookies\index.dat	Object is locked	saltado
C:\Documents and Settings\Administrador\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\AppLogs\SUPERANTISPYWARE-8-8-2008( 12-12-47 ).LOG	Object is locked	saltado
C:\Documents and Settings\Administrador\Escritorio\programas\installer-70287-923es-Collage-Maker-Spanish-Castellano.exe	Infectados: not-a-virus:AdWare.Win32.FakeInstaller.a	saltado
C:\Documents and Settings\Administrador\Mis documentos\Ardamax_2.8.rar/Ardamax/setup_akl.exe/stream/data0005	Infectados: Trojan-Spy.Win32.Ardamax.e	saltado
C:\Documents and Settings\Administrador\Mis documentos\Ardamax_2.8.rar/Ardamax/setup_akl.exe/stream/data0006	Infectados: not-a-virus:Monitor.Win32.Ardamax.271	saltado
C:\Documents and Settings\Administrador\Mis documentos\Ardamax_2.8.rar/Ardamax/setup_akl.exe/stream/data0007	Infectados: not-a-virus:Monitor.Win32.Ardamax.271	saltado
C:\Documents and Settings\Administrador\Mis documentos\Ardamax_2.8.rar/Ardamax/setup_akl.exe/stream/data0008	Infectados: not-a-virus:Monitor.Win32.Ardamax.o	saltado
C:\Documents and Settings\Administrador\Mis documentos\Ardamax_2.8.rar/Ardamax/setup_akl.exe/stream/data0009	Infectados: Trojan-Spy.Win32.Ardamax.e	saltado
C:\Documents and Settings\Administrador\Mis documentos\Ardamax_2.8.rar/Ardamax/setup_akl.exe/stream/data0010	Infectados: not-a-virus:Monitor.Win32.Ardamax.o	saltado
C:\Documents and Settings\Administrador\Mis documentos\Ardamax_2.8.rar/Ardamax/setup_akl.exe/stream	Infectados: not-a-virus:Monitor.Win32.Ardamax.o	saltado
C:\Documents and Settings\Administrador\Mis documentos\Ardamax_2.8.rar/Ardamax/setup_akl.exe	Infectados: not-a-virus:Monitor.Win32.Ardamax.o	saltado
C:\Documents and Settings\Administrador\Mis documentos\Ardamax_2.8.rar	RAR: infectado - 8	saltado
C:\Documents and Settings\Administrador\Mis documentos\Instaladores Programas\installer-70287-923es-Collage-Maker-Spanish-Castellano.exe	Infectados: not-a-virus:AdWare.Win32.FakeInstaller.a	saltado
C:\Documents and Settings\Administrador\Mis documentos\Mis imágenes\GIF\ajjaj.gif	Infectados: Trojan-Clicker.HTML.IFrame.rp	saltado
C:\Documents and Settings\Administrador\ntuser.dat	Object is locked	saltado
C:\Documents and Settings\Administrador\ntuser.dat.LOG	Object is locked	saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat	Object is locked	saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat	Object is locked	saltado
C:\Documents and Settings\All Users\Datos de programa\seek film amok web\Gram Type.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\Documents and Settings\All Users\Datos de programa\seek film amok web\Logo Chin.exe	Infectados: Trojan.Win32.Obfuscated.gen	saltado
C:\Documents and Settings\All Users\Datos de programa\sentinel\2.1\gwhashs.dat	Object is locked	saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat	Object is locked	saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat	Object is locked	saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat	Object is locked	saltado
C:\Documents and Settings\LocalService\Cookies\index.dat	Object is locked	saltado
C:\Documents and Settings\LocalService\NTUSER.DAT	Object is locked	saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG	Object is locked	saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat	Object is locked	saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG	Object is locked	saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT	Object is locked	saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG	Object is locked	saltado
C:\System Volume Information\MountPointManagerRemoteDatabase	Object is locked	saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP1\change.log	Object is locked	saltado
C:\WINDOWS\Debug\PASSWD.LOG	Object is locked	saltado
C:\WINDOWS\SchedLgU.Txt	Object is locked	saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	Object is locked	saltado
C:\WINDOWS\Sti_Trace.log	Object is locked	saltado
C:\WINDOWS\system32\CatRoot2\edb.log	Object is locked	saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb	Object is locked	saltado
C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb	Object is locked	saltado
C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb	Object is locked	saltado
C:\WINDOWS\system32\config\ACEEvent.evt	Object is locked	saltado
C:\WINDOWS\system32\config\AppEvent.Evt	Object is locked	saltado
C:\WINDOWS\system32\config\default	Object is locked	saltado
C:\WINDOWS\system32\config\default.LOG	Object is locked	saltado
C:\WINDOWS\system32\config\Internet.evt	Object is locked	saltado
C:\WINDOWS\system32\config\ODiag.evt	Object is locked	saltado
C:\WINDOWS\system32\config\OSession.evt	Object is locked	saltado
C:\WINDOWS\system32\config\SAM	Object is locked	saltado
C:\WINDOWS\system32\config\SAM.LOG	Object is locked	saltado
C:\WINDOWS\system32\config\SecEvent.Evt	Object is locked	saltado
C:\WINDOWS\system32\config\SECURITY	Object is locked	saltado
C:\WINDOWS\system32\config\SECURITY.LOG	Object is locked	saltado
C:\WINDOWS\system32\config\software	Object is locked	saltado
C:\WINDOWS\system32\config\software.LOG	Object is locked	saltado
C:\WINDOWS\system32\config\SysEvent.Evt	Object is locked	saltado
C:\WINDOWS\system32\config\system	Object is locked	saltado
C:\WINDOWS\system32\config\system.LOG	Object is locked	saltado
C:\WINDOWS\system32\drivers\sptd.sys	Object is locked	saltado
C:\WINDOWS\system32\h323log.txt	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	Object is locked	saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	Object is locked	saltado
C:\WINDOWS\wiadebug.log	Object is locked	saltado
C:\WINDOWS\wiaservc.log	Object is locked	saltado
C:\WINDOWS\WindowsUpdate.log	Object is locked	saltado
C:\_OTMoveIt\MovedFiles\08082008_120944\Juegos y Programas\serious sam - pierwsze starcie pl.exe	Infectados: not-a-virus:AdWare.Win32.EShoper.ba	saltado

Análisis completado.

espero que se pueda!!

gracias por la paciencia

**MarianoT** · 08/08/08, 15:12:57

Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
Asegurate que este marcado "Unregister Dll's and Ocx's".
Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste List of Filas / Folders to be moved.

Código:

C:\Documents and Settings\Administrador\Escritorio\programas\installer-70287-923es-Collage-Maker-Spanish-Castellano.exe
C:\Documents and Settings\Administrador\Mis documentos\Instaladores Programas\installer-70287-923es-Collage-Maker-Spanish-Castellano.exe
C:\Documents and Settings\Administrador\Mis documentos\Mis imágenes\GIF\ajjaj.gif
C:\Documents and Settings\All Users\Datos de programa\seek film amok web\Gram Type.exe
C:\Documents and Settings\All Users\Datos de programa\seek film amok web\Logo Chin.exe

Haz clic en MoveIt! Para lanzar la supresión.
Cuando el resultado aparece en el marco Results, hace clic en Exit.
Reinicia el PC (Este paso es muy importante).

Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles.

Hace un nuevo scan con kaspersky y nos pegas su reporte. Esta vez, no lo pongas en codigo pegalo directamente.

Salu2.

**rodrycapo07** · 08/08/08, 18:57:16

Código:

C:\Documents and Settings\Administrador\Escritorio\programas\installer-70287-923es-Collage-Maker-Spanish-Castellano.exe moved successfully.
C:\Documents and Settings\Administrador\Mis documentos\Instaladores Programas\installer-70287-923es-Collage-Maker-Spanish-Castellano.exe moved successfully.
C:\Documents and Settings\Administrador\Mis documentos\Mis imágenes\GIF\ajjaj.gif moved successfully.
C:\Documents and Settings\All Users\Datos de programa\seek film amok web\Gram Type.exe moved successfully.
C:\Documents and Settings\All Users\Datos de programa\seek film amok web\Logo Chin.exe moved successfully.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08082008_193905

ya lo hago al del kaspersky...

**rodrycapo07** · 08/08/08, 20:54:40

aka esta el del kaspersky:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
viernes, 08 de agosto de 2008 21:51:26
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 8/08/2008
Registros en la base antivirus: 1070682
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 96244
Virus encontrados: 7
Objetos infectados: 16 / 0
Objetos sospechosos: 0
Duración del análisis: 01:45:09

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2008-08-08.19-41-50.log Object is locked saltado
C:\Archivos de programa\Hotspot Shield\log\oas.log Object is locked saltado
C:\Archivos de programa\Panda Security\Panda Antivirus + Firewall 2008\d43317c6bfccf6201fd789c5f8c9f1dePSK_NAMES Object is locked saltado
C:\Archivos de programa\Panda Security\Panda Antivirus + Firewall 2008\d43317c6bfccf6201fd789c5f8c9f1dePSK_NAMES2 Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\CardSpace\CardSpace.db Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\CardSpace\CardSpace.db.shadow Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\[email protected]\ObjectStore\CustomEmoticons\3hgp4jKLnyXZ7RVtDr2FViTTYli0=.dt2 Infectados: Trojan-Clicker.HTML.IFrame.rp saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist012008080820080809\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Temp\hpodvd09.log Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Temp\~DF7A6B.tmp Object is locked saltado
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\AppLogs\SUPERANTISPYWARE-8-8-2008( 19-42-15 ).LOG Object is locked saltado
C:\Documents and Settings\Administrador\Mis documentos\Ardamax_2.8.rar/Ardamax/setup_akl.exe/stream/data0005 Infectados: Trojan-Spy.Win32.Ardamax.e saltado
C:\Documents and Settings\Administrador\Mis documentos\Ardamax_2.8.rar/Ardamax/setup_akl.exe/stream/data0006 Infectados: not-a-virus:Monitor.Win32.Ardamax.271 saltado
C:\Documents and Settings\Administrador\Mis documentos\Ardamax_2.8.rar/Ardamax/setup_akl.exe/stream/data0007 Infectados: not-a-virus:Monitor.Win32.Ardamax.271 saltado
C:\Documents and Settings\Administrador\Mis documentos\Ardamax_2.8.rar/Ardamax/setup_akl.exe/stream/data0008 Infectados: not-a-virus:Monitor.Win32.Ardamax.o saltado
C:\Documents and Settings\Administrador\Mis documentos\Ardamax_2.8.rar/Ardamax/setup_akl.exe/stream/data0009 Infectados: Trojan-Spy.Win32.Ardamax.e saltado
C:\Documents and Settings\Administrador\Mis documentos\Ardamax_2.8.rar/Ardamax/setup_akl.exe/stream/data0010 Infectados: not-a-virus:Monitor.Win32.Ardamax.o saltado
C:\Documents and Settings\Administrador\Mis documentos\Ardamax_2.8.rar/Ardamax/setup_akl.exe/stream Infectados: not-a-virus:Monitor.Win32.Ardamax.o saltado
C:\Documents and Settings\Administrador\Mis documentos\Ardamax_2.8.rar/Ardamax/setup_akl.exe Infectados: not-a-virus:Monitor.Win32.Ardamax.o saltado
C:\Documents and Settings\Administrador\Mis documentos\Ardamax_2.8.rar RAR: infectado - 8 saltado
C:\Documents and Settings\Administrador\ntuser.dat Object is locked saltado
C:\Documents and Settings\Administrador\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\sentinel\2.1\gwhashs.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{C1583C7E-33C3-4560-891B-F60D25E719E5}\RP2\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb Object is locked saltado
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log Object is locked saltado
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb Object is locked saltado
C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb Object is locked saltado
C:\WINDOWS\system32\config\ACEEvent.evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
C:\_OTMoveIt\MovedFiles\08082008_120944\Juegos y Programas\serious sam - pierwsze starcie pl.exe Infectados: not-a-virus:AdWare.Win32.EShoper.ba saltado
C:\_OTMoveIt\MovedFiles\08082008_193905\Documents and Settings\Administrador\Escritorio\programas\installer-70287-923es-Collage-Maker-Spanish-Castellano.exe Infectados: not-a-virus:AdWare.Win32.FakeInstaller.a saltado
C:\_OTMoveIt\MovedFiles\08082008_193905\Documents and Settings\Administrador\Mis documentos\Instaladores Programas\installer-70287-923es-Collage-Maker-Spanish-Castellano.exe Infectados: not-a-virus:AdWare.Win32.FakeInstaller.a saltado
C:\_OTMoveIt\MovedFiles\08082008_193905\Documents and Settings\Administrador\Mis documentos\Mis imágenes\GIF\ajjaj.gif Infectados: Trojan-Clicker.HTML.IFrame.rp saltado
C:\_OTMoveIt\MovedFiles\08082008_193905\Documents and Settings\All Users\Datos de programa\seek film amok web\Gram Type.exe Infectados: Trojan.Win32.Obfuscated.gen saltado
C:\_OTMoveIt\MovedFiles\08082008_193905\Documents and Settings\All Users\Datos de programa\seek film amok web\Logo Chin.exe Infectados: Trojan.Win32.Obfuscated.gen saltado

Análisis completado.

**MarianoT** · 09/08/08, 01:04:12

Con el mismo procedimiento de siempre elimina esta entrada que se me salto:

Código:

C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\[email protected] \ObjectStore\CustomEmoticons\3hgp4jKLnyXZ7RVtDr2FV iTTYli0=.dt2

El resto del log esta limpio. ¿Como anda tu maquina?

Nos comentas.

P.D: Una vez que termines con OtItMoveIt, elimina la carpeta C:\_OTMoveIt.

**rodrycapo07** · 09/08/08, 17:15:22

hola!

aka esta el del moveit2:

Código:

< C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\[email protected] \ObjectStore\CustomEmoticons\3hgp4jKLnyXZ7RVtDr2FV iTTYli0=.dt2 >
File/Folder C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\[email protected] \ObjectStore\CustomEmoticons\3hgp4jKLnyXZ7RVtDr2FV iTTYli0=.dt2 not found.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08092008_180006

ahora hice lo siguiente.como dice q no lo pudo mover lo elimine!nose si hice bien..a la carpeta del moveit no la elimine todavia..

bueno al respecto de mi maquina.cuendo arranca es muy lento el proceso.ya seeccione los programas q quiero q arranquen y todo eso pero igual sigue siendo lento.y no solo eso,cuando la apago tambien demora mucho pero no a eso no se como modificarlo.

espro tu respuesta..GRACIAS

No se como borrar esto!(solucionado)

Herramientas

No se como borrar esto!(solucionado)

Re: No se como borrar esto!

Re: No se como borrar esto!

Re: No se como borrar esto!

Re: No se como borrar esto!

Re: No se como borrar esto!

Re: No se como borrar esto!

Re: No se como borrar esto!

Re: No se como borrar esto!

Re: No se como borrar esto!