Ajap ahora si parece que se fueron esos archivos

este es el informe del otmoveit

C:\autorun.inf moved successfully.
D:\autorun.inf moved successfully.
D:\gb.bat moved successfully.
D:\qeoc6sj.exe moved successfully.
D:\tyktjfww.exe moved successfully.
E:\autorun.inf moved successfully.
E:\gb.bat moved successfully.
E:\qeoc6sj.exe moved successfully.
E:\tyktjfww.exe moved successfully.
G:\gb.bat moved successfully.
G:\autorun.inf moved successfully.
G:\tyktjfww.exe moved successfully.
G:\nyg1xq.cmd moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08182008_082106



Muchisimas gracias por tu ayuda

Si el programa OTMoveIT hizo un excelente trabajo.
Elimina la carpeta de OTMoveIT situada en C.
Ejecuta el flash disinfector, por las dudas.si no funciona descarga y ejecuta.

En modo seguro ejecuta MismaSXS.exe ,luego realiza un nuevo escaneo con esta herramienta en modo normal.
Algunos antivirus detecta a MismaSXS como virus, por lo cual lo aconsejable es que detengas el antivirus hasta que termine Misma

Si crees conveniente, hace un escaneo con kaspersky online y pega el reporte.
Si crees que todo fue eliminado y no tenes niguna duda, damos el tema por solucionado.

Estimado, segi tus indicaciones al pie de la letra, veraderamente la maquina ya no me molesta para nada, te adjunto el informe del kaspersky veo q aun tengo los autorun pero ya ne me dan los mensajes el avast que tengo un archivo sospechoso.



miércoles, 20 de agosto de 2008 11:54:43
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 20/08/2008
Registros en la base antivirus: 991401
Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero
Objetivo a analizar Mi PC
C:\
D:\
E:\
F:\
Estadísticas
Número de objeros analizados 40252
Virus encontrados 6
Objetos infectados 9 / 0
Objetos sospechosos 0
Duración del análisis 00:32:29

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\integ\avast.int Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\report\Protección residente.txt Object is locked saltado
C:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked saltado
C:\Banda Ancha new\Lista de contactos.xlsx Object is locked saltado
C:\Banda Ancha new\~$Lista de contactos.xlsx Object is locked saltado
C:\David C\descargas\MismaSXS.exe Infectados: Worm.Win32.VB.qr saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\GatherLogs\SystemIndex\SystemIndex.98.Crwl Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\GatherLogs\SystemIndex\SystemIndex.98.gthr Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\MSS.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\MSStmp.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010001.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010002.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010003.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010004.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010005.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010006.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010007.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010008.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010009.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\0001000A.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\0001000B.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\0001000C.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\0001000D.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\0001000E.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\0001000F.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010010.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010011.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010012.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010013.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010014.ci Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010014.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010014.ws b Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010016.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\INDEX.000 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\PropMap\CiPT0000.000 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\PropMap\Used0000.000 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\SecStore\CiST0000.000 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\SystemIndex.chk1.gthr Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\SystemIndex.chk2.gthr Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\SystemIndex.Ntfy31.gthr Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\tmp.edb Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Windows.edb Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Temp\usgthrsvc\Ntf1 .tmp Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Temp\usgthrsvc\Ntf2 .tmp Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Temp\usgthrsvc\Perf lib_Perfdata_1f4.dat Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Archivos temporales de Internet\Content.Word\~WRS{1E31151E-3996-467E-B275-5321E48D7CAE}.tmp Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Archivos temporales de Internet\Content.Word\~WRS{4158C0DD-4866-4C95-8F0D-9EF2AD391E8C}.tmp Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Archivos temporales de Internet\Content.Word\~WRS{6FE97CEB-63C2-48E3-832F-472313F4DDD2}.tmp Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Archivos temporales de Internet\Content.Word\~WRS{B4CECDAD-2A08-4BB0-88DD-8CF742273BB2}.tmp Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Archivos temporales de Internet\Content.Word\~WRS{D8008581-254A-47E7-B84D-2B3453F35D57}.tmp Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Archivos temporales de Internet\Content.Word\~WRS{DC7E63A9-7584-4214-BF81-79127834598A}.tmp Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Datos de programa\Microsoft\Desktop Search\Logs\OTFSMonLog.txt Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Datos de programa\Microsoft\Outlook\outlook.ost Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Datos de programa\Microsoft\Outlook\~outlook.ost.tmp Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Datos de programa\Microsoft\Terminal Server Client\Cache\bcache2.bmc Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\1gibt6va.default \Cache\2FD50AE0d01 Infectados: Worm.Win32.VB.qr saltado
C:\Documents and Settings\dcastillo\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\1gibt6va.default \Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\1gibt6va.default \Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\1gibt6va.default \Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\1gibt6va.default \Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Historial\History.IE5\MSHist0120080820200808 21\index.dat Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Temp\ExchangePerflog_8484fa3124f64edecfcccd4 3.dat Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Temp\~DF4CED.tmp Object is locked saltado
C:\Documents and Settings\dcastillo\Configuración local\Temp\~DFC4D9.tmp Object is locked saltado
C:\Documents and Settings\dcastillo\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\dcastillo\Datos de programa\Microsoft\Outlook\Outlook.NK2 Object is locked saltado
C:\Documents and Settings\dcastillo\Datos de programa\Microsoft\Outlook\Outlook.srs Object is locked saltado
C:\Documents and Settings\dcastillo\Datos de programa\Microsoft\Plantillas\NormalEmail.dotm Object is locked saltado
C:\Documents and Settings\dcastillo\Datos de programa\Mozilla\Firefox\Profiles\1gibt6va.default \cert8.db Object is locked saltado
C:\Documents and Settings\dcastillo\Datos de programa\Mozilla\Firefox\Profiles\1gibt6va.default \formhistory.dat Object is locked saltado
C:\Documents and Settings\dcastillo\Datos de programa\Mozilla\Firefox\Profiles\1gibt6va.default \history.dat Object is locked saltado
C:\Documents and Settings\dcastillo\Datos de programa\Mozilla\Firefox\Profiles\1gibt6va.default \key3.db Object is locked saltado
C:\Documents and Settings\dcastillo\Datos de programa\Mozilla\Firefox\Profiles\1gibt6va.default \parent.lock Object is locked saltado
C:\Documents and Settings\dcastillo\Datos de programa\Mozilla\Firefox\Profiles\1gibt6va.default \search.sqlite Object is locked saltado
C:\Documents and Settings\dcastillo\Datos de programa\Mozilla\Firefox\Profiles\1gibt6va.default \urlclassifier2.sqlite Object is locked saltado
C:\Documents and Settings\dcastillo\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-8-20-2008( 9-46-7 ).LOG Object is locked saltado
C:\Documents and Settings\dcastillo\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\dcastillo\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\dcastillo\Tracing\Communicator-uccp-0.uccplog Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\gb.bat Infectados: Trojan-GameThief.Win32.Magania.zms saltado
C:\qeoc6sj.exe Infectados: Trojan-GameThief.Win32.OnLineGames.arvh saltado
C:\RECYCLER\S-1-5-21-1178989325-217492419-515612010-1490\Dc3\MovedFiles\08182008_082106\autorun.inf Infectados: Trojan-GameThief.Win32.Magania.zip saltado
C:\RECYCLER\S-1-5-21-1178989325-217492419-515612010-1490\Dc3\MovedFiles\08182008_082106\gb.bat Infectados: Trojan-GameThief.Win32.Magania.zms saltado
C:\RECYCLER\S-1-5-21-1178989325-217492419-515612010-1490\Dc3\MovedFiles\08182008_082106\nyg1xq.cmd Infectados: Trojan-GameThief.Win32.Magania.zmt saltado
C:\RECYCLER\S-1-5-21-1178989325-217492419-515612010-1490\Dc3\MovedFiles\08182008_082106\qeoc6sj.exe Infectados: Trojan-GameThief.Win32.OnLineGames.arvh saltado
C:\RECYCLER\S-1-5-21-1178989325-217492419-515612010-1490\Dc3\MovedFiles\08182008_082106\tyktjfww.exe Infectados: Trojan-GameThief.Win32.Magania.yyl saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\CSC\00000001 Object is locked saltado
C:\WINDOWS\Debug\Netlogon.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\Credenti.evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\Perflib_Perfdata_5e8.dat Object is locked saltado
C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
D:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
E:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked saltado
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
Análisis completado.

Bueno hay un falso positivo de MismaSXS
Tenes que limpiar los datos privads de firefox y descarga ATF Cleaner + Manual.usalo en la opcion firefox

Vacia la papelera de reciclaje y deja el autrun ya que es el de flash disinfector y te va a ayudar a prevenir futuras infecciones

Saludos te queda alguna duda?

Nada men solo me queda agradecerte por la ayuda y felicitarlos por sus consejos son de mucha ayuda para todos en general

sigan adelante y felicitaciones nuevamente

Bueno me alegro que todo haya quedado en oden

Damos el tema por solucionado, cualquier problema con este mismo tema,enviás un MP a cualquier miembro del staff para que se te reabra y puedas continuarlo o das las razones de reapertura por medio de este botón: arriba a la derecha de tu post...

Cualquier cosa que necesites ya sabes donde encontrarnos


Saludos!

Tema Solucionado