Hola muy buenas, resulta que estaba navegando por una web y me fui a la cocina, cuando volvi resulta que por lo visto se me instalo un malware nose ni como pero creo que se instalo automaticamente, es del tipo que te dice que tienes virus para que compres ese antivirus se llama "XP ANTIVIRUS 2008", creo que este programa me cambio el host de windows o nose que cosa (no entiendo mucho perdon) y ahora cada vez que enciendo el pc me sale el wallpaper azul y este mensaje




Por favor si me pudieran ayudar me seria de gran ayuda ya que cada vez que enciendo el pc me salta este mensaje, gracias

Hola.

Realiza lo siguiente:

• Descarga Ccleaner.
  
• Descarga DelPSGuard.
  
• Descarga y actualiza Malwarebytes' Anti-Malware.

• Reinicia e inicia en "Modo seguro" (a prueba de fallos).
  
  
  1. Ejecuta DelPSGuard:
     • Elige la primera opcion para desinfectar el sistema operativo.
     • Al finalizar el proceso saldra un Reporte en C:\Reportar_a_ForoSpyware.txt, lo guardas en el Escritorio.
  2. Ejecuta Malwarebytes' Anti-Malware;
     • Realiza un examen completo del PC y elimina las infecciones que este detecte.
     • El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.
  3. Ejecuta el Ccleaner.
     • Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
     • Despues usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
  
  
• Reinicia en modo normal y realiza un analisis completo con: Panda ActiveScan 2.0.

*Nota*
- Pega los reportes de DelPSGuard, Malwarebytes' Anti-Malware y Panda en este mismo tema.
- Recuerda regresar y contarnos los resultados.

Salu2.

Hola buena y muchas gracias por atenderme, te comento lo que ha pasado, puse el ordenador en modo prueba de fallos le pase el Delpsguard y aqui esta el registro

DelPSGuard v 4.9.8
by www.ForoSpyware.com
Reporte Creado: 12:24:05,43, 15/08/2008
SO: Microsoft Windows XP [Versi¢n 5.1.2600]
Modo de Inicio: Seguro
_________________________________________


»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»

C:\WINDOWS\system32 \sysrest32.exe ...: ! Eliminado ! :...

»»»»»»»»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»»»»»»



»»»»»»»»»»»»»»»»»»» FIN »»»»»»»»»»»»»»»»»»»


Luego le pase el malwarebytes y tengo 2 problemas 1º que tengo muchos archivos y 2º que cuando estaba scaneando me salto una pantalla azul queponia varias cosas en ingles, y se me cerraba el programa, ize un escaneo rapido y cuando llevaba 3 infecciones lo pare y me salio esto.

Malwarebytes' Anti-Malware 1.24
Versión de la Base de Datos: 1012
Windows 5.1.2600 Service Pack 2

13:27:58 15/08/2008
mbam-log-8-15-2008 (13-27-58).txt

Tipo de examen : Examen Rápido
Objetos examinados: 10070
Tiempo transcurrido: 49 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 1
Elementos de Datos del Registro Infectados: 1
Carpetas Infectadas: 0
Ficheros Infectados: 1

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{cc18ae76-7e65-4258-a193-9ea0c52da6b8} (Trojan.Zlob) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\System (Rootkit.DNSChanger) -> Data: kdiet.exe -> Quarantined and deleted successfully.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\system32\kdiet.exe (Rootkit.DNSChanger) -> Delete on reboot.


La situacion actual esque esta pasando el activescan 2.0 aver que resultados da, yo tengo el norton 2006 y ahora mismo me estan saltando avisos de infecciones.
En unos momentos cuando termine el activescan me pasare para comentar resultados.

Hola.

Deberias dejar que termine el examen rapido y luego intentar hacer el esceneo completo.

Saludos.

Aqui te dejo el registro del activescan. Lo e hecho saltandome los otros 2 pasos y con el malwarebytes incompleto por si te sirve de algo, ya te digo que cuando pongo el malwarebytes se me pone como un salvapantallas azul diciendome que el pc esta convirus y tal todo eso en ingles, pulso una tecla y vuelve al escritorio, pero aveces cuando ocurre esto, se me cierra el malwarebytes, seguire intentandolo pasar.

Aqui esta el log de activescan 2.0

;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2008-08-15 16:14:08
PROTECTIONS: 1
MALWARE: 1
SUSPECTS: 2
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
Norton Antivirus 2007 12.0.0.94 No Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00264418 adware/spywarequake Adware No 0 Yes No c:\windows\system32\1024\ld72b2.tmp
00264418 adware/spywarequake Adware No 0 Yes No c:\windows\system32\1024\ld74ed.tmp
00264418 adware/spywarequake Adware No 0 Yes No c:\windows\system32\1024\ld8f61.tmp
00264418 adware/spywarequake Adware No 0 Yes No c:\windows\system32\1024\ld9349.tmp
00264418 adware/spywarequake Adware No 0 Yes No c:\windows\system32\1024\ld98aa.tmp
00264418 adware/spywarequake Adware No 0 Yes No c:\windows\system32\1024\ldaa8d.tmp
00264418 adware/spywarequake Adware No 0 Yes No c:\windows\system32\1024\ldba12.tmp
00264418 adware/spywarequake Adware No 0 Yes No c:\windows\system32\1024\ld6ff0.tmp
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location ;
;================================================= ================================================== ================================================== ==============================
Yes C:\Archivos de programa\softnyx\Rakion\Bin\GameGuard\npgmup.des ;
Yes C:\Archivos de programa\softnyx\Rakion\Bin\GameGuard\npgmup.des.n ew ;
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description ;
;================================================= ================================================== ================================================== ==============================
120815 HIGH MS06-022 ;
;================================================= ================================================== ================================================== ==============================

Hola.

Haz esto:

• Descargate OTMoveIt2 by OldTimer lo guardas en el Escritorio.
  • Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
  • Asegurate que este marcado "Unregister Dll's and Ocx's".
  • Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste Standar List of Files / Folders to be moved.
  Código HTML:

  c:\windows\system32\1024\
  

  • Haz clic en MoveIt! Para lanzar la supresión.
  • Cuando el resultado aparece en el marco Results, haz clic en Exit.
  • Reinicia el PC (Este paso es muy importante)
  • Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles.
  
  
• Elimina los Temporales de Windows:
  • Clic en Inicio > Ejecutar ==> Escribes: %TEMP%
  • Cuando se abra la ventana del Explorador de Windows, pulsa CTRL+E
  • Pulsa la tecla SUPR y confirma el borrado de todo, incluyendo los ejecutables
  • Haces clic con el botón derecho sobre el icono de la "Papelera de reciclaje" en el escritorio, y seleccione "Vaciar la papelera de reciclaje".
  
  
• Descarga ATF-Cleaner by Atribune.
  • Dale doble clic a ATF-Cleaner.exe
  • Selecciona Select All.
  • Pulsa en Empty Selected
    • Si usa Firefox.
      • Selecciona la pestaña Firefox.
      • Pulsa en Select All.
      • Dale clic al botón Empty Selected
    • Si usa Opera.
      • Selecciona la pestaña Opera.
      • Pulsa en Select All.
      • Dale clic al botón Empty Selected
    • Clickea en Main, después en Exit

Nota
- Al terminar pega el reporte de OtMoveIt y luego borra C:\_OtMoveIt, vacia la papelera de reciclaje.

Pd; los pasos anteriores tenias que ejecutarlos en Modo seguro (a prueba de fallos).

Hize todo lo que me pusiste desde el primer paso en modo seguro a prueba de fallos y me salio esto


c:\windows\system32\1024 moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08162008_054309

El problema aun persiste, va a costar quitarlo :(

Hola.

Haz esto:
1.- Desactiva la proteccion residente del antivirus y antispyware.

2.- Realiza el escaneo completo con Malwarebytes Antimalware. Si tienes muchos archivos se va tardar bastante.

3.- Haces un analisis completo del Pc con kaspersky Online Scanner.

- Pega los reportes de Kaspersky y Malwarebytes.

Saludos.

desactive el restaurar el sistema pase el malwarebytes sin modo seguro y borre los archivos peligrosos, puse el modo a prueba de fallos y pase karpesky aqui tienes los logs

Malwarebytes' Anti-Malware 1.24
Versión de la Base de Datos: 1012
Windows 5.1.2600 Service Pack 2

14:50:56 16/08/2008
mbam-log-8-16-2008 (14-50-56).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 139112
Tiempo transcurrido: 45 minute(s), 7 second(s)

Procesos en Memoria Infectados: 1
Módulos en Memoria Infectados: 1
Claves del Registro Infectadas: 3
Valores del Registro Infectados: 5
Elementos de Datos del Registro Infectados: 2
Carpetas Infectadas: 11
Ficheros Infectados: 6

Procesos en Memoria Infectados:
C:\WINDOWS\system32\lphcea5j0e73g.exe (Trojan.FakeAlert) -> Unloaded process successfully.

Módulos en Memoria Infectados:
C:\WINDOWS\system32\blphcea5j0e73g.scr (Trojan.FakeAlert) -> Delete on reboot.

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\rhcaa5j0e73g (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Security Tools (Trojan.Zlob) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\lphcea5j0e73g (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\wallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\originalwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\convertedwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\scrnsave.exe (Hijack.Wallpaper) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Policies\System\NoDispBackgroundPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Policies\System\NoDispScrSavPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Carpetas Infectadas:
C:\Documents and Settings\Amida\Datos de programa\rhcaa5j0e73g (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Amida\Datos de programa\rhcaa5j0e73g\Quarantine (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Amida\Datos de programa\rhcaa5j0e73g\Quarantine\Autorun (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Amida\Datos de programa\rhcaa5j0e73g\Quarantine\Autorun\HKCU (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Amida\Datos de programa\rhcaa5j0e73g\Quarantine\Autorun\HKCU\RunO nce (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Amida\Datos de programa\rhcaa5j0e73g\Quarantine\Autorun\HKLM (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Amida\Datos de programa\rhcaa5j0e73g\Quarantine\Autorun\HKLM\RunO nce (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Amida\Datos de programa\rhcaa5j0e73g\Quarantine\Autorun\StartMenu AllUsers (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Amida\Datos de programa\rhcaa5j0e73g\Quarantine\Autorun\StartMenu CurrentUser (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Amida\Datos de programa\rhcaa5j0e73g\Quarantine\BrowserObjects (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\Amida\Datos de programa\rhcaa5j0e73g\Quarantine\Packages (Rogue.Multiple) -> Quarantined and deleted successfully.

Ficheros Infectados:
C:\WINDOWS\hosts (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\blphcea5j0e73g.scr (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lphcea5j0e73g.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\Amida\Configuración local\Temp\.tt1.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Amida\Configuración local\Temp\.tt4.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Amida\Favoritos\Online Security Test.url (Rogue.Link) -> Quarantined and deleted successfully.



-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
sábado, 16 de agosto de 2008 15:38:09
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 16/08/2008
Registros en la base antivirus: 1098460
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Áreas críticas:
C:\WINDOWS
C:\DOCUME~1\Amida\CONFIG~1\Temp\

Estadísticas:
Número de objeros analizados: 20608
Virus encontrados: 1
Objetos infectados: 1 / 0
Objetos sospechosos: 0
Duración del análisis: 00:15:40

Bombre del objeto infectado / Nombre del virus / Última acción
C:\WINDOWS\CSC\00000001 Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\ime\frase.txt Infectados: Trojan-Clicker.HTML.IFrame.rp saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\ACEEvent.evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

Análisis completado.



-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
sábado, 16 de agosto de 2008 16:50:46
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 16/08/2008
Registros en la base antivirus: 1098460
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 104655
Virus encontrados: 3
Objetos infectados: 4 / 0
Objetos sospechosos: 2
Duración del análisis: 01:11:50

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Archivos comunes\Microsoft Shared\eER.exe Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CoolWWWSearchSvchost.zip/svchost.exe Sospechosos: Password-protected-EXE saltado
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CoolWWWSearchSvchost.zip ZIP: sospechoso - 1 saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\07162FCA.sys Infectados: Email-Worm.Win32.Zhelatin.vl saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\133F74B1.sys Infectados: Email-Worm.Win32.Zhelatin.vl saltado
C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\180B1F6A.sys Infectados: Email-Worm.Win32.Zhelatin.vl saltado
C:\Documents and Settings\Amida\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Amida\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Amida\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Amida\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Amida\Configuración local\Historial\History.IE5\MSHist0120080816200808 17\index.dat Object is locked saltado
C:\Documents and Settings\Amida\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Amida\ntuser.dat Object is locked saltado
C:\Documents and Settings\Amida\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\CSC\00000001 Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\ime\frase.txt Infectados: Trojan-Clicker.HTML.IFrame.rp saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\ACEEvent.evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

Análisis completado.



Como ves con karspesky use 2 analisis nose si esta bien o esque hice lo mismo. Aun persiste el problema.

Hola.

La cosa era al contrario; ejecutar malwarebytes en modo seguro y pasar el kaspersky online en modo normal.


Haz esto:

• Activa la opcion ver archivos ocultos.
  
  
• Elimine los archivos que señalo en rojo, si tiene problemas ejecute Malwarebytes y use FILEASSASSIN:
  
  Cita:

  C:\WINDOWS\ime\frase.txt

• Vacia el contenido de estas carpetas, ten cuidado y no las elimines:
  
  Código HTML:

  C:\Documents and Settings\All Users\Datos de programa\Symantec\Norton AntiVirus\Quarantine\<==
  C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\<==
  

- Al terminar deshaz "ver archivos ocultos".
- Nos cuentas los resultados.

Saludos.