Buenas tardes.. escribo esperando me puedan ayudar con este problema que tengo.. resulta que estoy contagiado con el clasico virus del msn que hace mandar archivos adjuntos a los contactos en linea... ya utilice el KASPERSKY ONLINE como me lo recomendaron aqui en el foro pero ahora no se que procedimiento seguir... estuve tratando de localizar los archivos infectados para eliminarlos manualmente pero no los encuentro ni en modo de fallo en fin espero me puedan orientar para saber que hacer y deshacerme de una vez por todas de este bicho..anexo les dejo los resultados que arrojo el scaner online esperando pueda servir de algo esta informacion ................


Bombre del objeto infectadoNombre del virusÚltima acción
C:\Documents and Settings\Administrador\Configuración local\Archivos
temporales de
Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is
locked saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos
temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de
programa\Microsoft\Feeds Cache\index.dat Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de
programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Administrador\Configuración local\Datos de
programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Administrador\Configuración
local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Administrador\Configuración
local\Historial\History.IE5\MSHist0120080810200808 11\index.dat Object is
locked saltado

C:\Documents and Settings\Administrador\Configuración
local\Temp\hsperfdata_Administrador\3408 Object is locked saltado

C:\Documents and Settings\Administrador\Configuración
local\Temp\photo.zip/photo1226.jpeg-www.myspace.com Infectados:
Trojan.Win32.Mondera.gen saltado

C:\Documents and Settings\Administrador\Configuración local\Temp\photo.zip
ZIP: infectado - 1 saltado

C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked
saltado

C:\Documents and Settings\Administrador\Mis documentos\RolitasVarias\iam
loco ill nino.mp3 Infectados: Trojan-Downloader.WMA.Wimad.n saltado

C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked
saltado

C:\Documents and Settings\Administrador\NTUSER.DAT.LOG Object is locked
saltado

C:\Documents and Settings\Administrador\wstg.exe Infectados:
Trojan.Win32.Mondera.gen saltado

C:\Documents and Settings\All Users\Datos de
programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de
programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos
temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de
programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de
programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración
local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked
saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado


C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked
saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de
programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de
programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked
saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked
saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is
locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\EventCache\{FEA5CA 2A-8927-4955-96A7-67015ED90A1F}.bin
Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked
saltado

C:\WINDOWS\system32\bcm.exe Infectados: Trojan.Win32.Mondera.gen saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\Internet.evt Object is locked saltado

C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado

C:\WINDOWS\system32\config\OSession.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

Realiza lo siguiente:

• Descarga MSNCleaner la descomprimes en tú escritorio, pero no la ejecutes aún.
  • "Apaga Restaurar Sistema"
  • Reinicia he inicia en "Modo a prueba de fallos"
  • Ejecutar el archivo MsnCleaner
  • Hacer Clic en el botón Analizar, Si se detecta algún archivo nocivo, se activara el botón Eliminar
  • Selecciona las opciones "Eliminar archivo temporales" y "Restaurar el archivo Hosts"
  • Hacer Clic en el botón Eliminar
  • Reinicia el PC

Realiza un escaneo online con "Karpesky Online" y nos dejas sus reportes en este mismo mensaje.

Si usas Firefox como navegador recuerda usar la extencion IE Tab para poder realizar algun scanner online.