Hola a todos, desde ayer en la tarde cuando mi hermana me trajo mi USB me la trajo infectada, pero el antivirus no me detecto nada. Yo ya sabia que tenia virus o gusanos ya que las computadoras a donde la llevo tienen muchos virus. La cosa es que la meti y despues de sacarla el firewall me bloqueo este archivo: syscorehid.exe
Y le di bloquear, luego hoy en la mañana me lo volvio a bloquear y esta vez lo permiti, despues de eso el avast me lo detecto como fichero sospechoso, le di a ignorar (que estaba como accion recomendada) y reinicie la computadora con un scaneo (como me lo marco) pero no encontro nada de nada (solo otros mas que no son de tanta importancia xD)
Y ahorita abri directamente la carpeta de system32 y me lo volvio a detectar el fichero sospechoso:


Lo que quiero saber es que si este archivo es importante para el sistema o es un virus real, si no para eliminarlo de una vez por todas antes de que se active por completo.

Por su atencion, Gracias!!

Espero respuestas

Buscalo en google y ves que info te da, o pasale otro scan con otros antivirus y vemos que resultados da.

Se me olvido decir que en google no encontre nada, solo una pagina en japones (o chino) que no me dice nada.
Hace rato lo analize en virus total y me dio esto:
Virustotal. MD5: 8f4d673810b397b874eeec498c2b2183 Win32/AutoRun.VQ VirTool.Win32.DelfInject.AF Malicious Software

Por lo que veo si es identificado como virus por algunos antivirus, pero el avast no lo identifica.

Entonces, lo elimino?

Hagamos una revision con algunos de estos antivirus online que te mostrare a continuacion y asi sabremos donde estan las infecciones en tu pc y proceder a eliminarlas.(Recomiendo el Karpesky).

Escaneo de Virus Online

En sistemas Windows Me, XP o Vista es fundamental Apagar el Restaurar Sistema.

En caso de tener un virus que no lo elimine de forma automática, (si usa conexión de ADSL o Cable) Iniciar el sistema pulsando F8 y entrar en modo a prueba de fallos (modo seguro) pero con conexión a la red.
Si desea que analicemos su reporte, antes de realizar el análisis online deberá limpiar el sistema de cookies y temporales, para ello puede utilizar el programa ATF-Cleaner o CCleaner marcando todas las opciones; esto hará el reporte más prolijo y nos facilitará el análisis.

Espero el reporte para luego proceder a evaluarlo.

Si usas Firefox como navegador recuerda usar la extencion IE Tab para poder realizar algun scanner online.

Hola de nuevo, pues no puedo entrar en modo seguro, me aparece un error.
que dice algo de que no se puede iniciar porque podria tener virus y/o el disco duro esta dañado, que ejecute chkdsk /f, lo ejecuto pero me dice que esta siendo usado por otro programa.

Creo que instalare otro antivirus antes de que haga mas daño..

Gracias, y se agradece si alguien mas me puede dar otra solucion

Reparemos el modo a prueba de fallos con la siguiente herramienta, la opcion que te marcare en rojo es la que usaras y no instales mas antivirus que podrias crear mas conflictos en el pc.

RegUnlocker 2.0

Hasta la fecha, el programa cuena con las siguientes funciones:

* Elimina las restricciones del Sistema
o Reactiva el acceso al registro
o Desbloquea el administrador de tareas
o Desbloquea la consola de Windows
* Elimina las restricciones del Explorador
o Reactiva el botón Ejecutar...
o Reactiva el botón de Apagado e Inicio de Sesión
o Reactiva la Bandeja de Sistema
* Elimina restricciones del ActiveDesktop
* Elimina restricciones de Agregar/Quitar programas
* Repara la visualización de archivos ocultos
* Repara la visualización de extensiones.
* Restaura el Shell de Windows
* Restaura el Userinit de Windows
* Repara el Modo Seguro (Modo a prueba de fallos)
* Reactiva la Comprobación de archivos de Sistema (SFC)
* Repara el Servicio de Restauración de Sistema
* Libera la página de Inicio de Internet Explorer
* Elimina Sitios restringidos y/o de confianza de Internet Explorer
* Elimina las ventanas emergentes permitidas de Internet Explorer (Allow popups)
* Restaura el archivo hosts
* Restaura los prefijos URL (http, ftp, etc)
* Crea copias de seguridad del registro y del archivo hosts

Hola, pues antes de leer tu mensaje anterior tuve que hacer uso de mis pocos conocimientos para volver a tener control del registro y del administrador de tareas porque tambien me los habia bloqueado
Despues de obtener el acceso al registro me fui a los programas de inicio y borre el syscorehid.exe, reinicie la computadora y borre el syscorehid.exe del system32 pero no me extrañaria que tenga una replica o que siga en la papelera de reciclaje (supuestamente lo borre), ya que el kaspersky que recien instale no me lo detecto, pero el kaspersky online si me lo detecto (en un scaneo en modo normal).
Utilizare esa herramienta que me das, pero deberia usar las otras opciones por si las dudas??
Por el momento solo hago lo que me dices


Saludos y nuevamente gracias!

Espero el reporte de karpesky para evaluarlo.

Aqui esta:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
viernes, 15 de agosto de 2008 17:36:01
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 15/08/2008
Registros en la base antivirus: 1095732
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\
F:\

Estadísticas:
Número de objeros analizados: 178646
Virus encontrados: 20
Objetos infectados: 43 / 0
Objetos sospechosos: 0
Duración del análisis: 02:50:09

Bombre del objeto infectado / Nombre del virus / Última acción
C:\BlAcKDoZzEr\Programas de Instalacion\KEYLOGGERS Collection [2 AIOs and 2 Progs] -17in1- (AIO) [h33t.migel]\Elite Keylogger v3.5 build 087\Elite Keylogger.exe/data0007 Infectados: not-a-virus:Monitor.Win32.EliteKeylogger.21 saltado
C:\BlAcKDoZzEr\Programas de Instalacion\KEYLOGGERS Collection [2 AIOs and 2 Progs] -17in1- (AIO) [h33t.migel]\Elite Keylogger v3.5 build 087\Elite Keylogger.exe/data0008 Infectados: not-a-virus:Monitor.Win32.EliteKeylogger.35 saltado
C:\BlAcKDoZzEr\Programas de Instalacion\KEYLOGGERS Collection [2 AIOs and 2 Progs] -17in1- (AIO) [h33t.migel]\Elite Keylogger v3.5 build 087\Elite Keylogger.exe/data0009 Infectados: not-a-virus:Monitor.Win32.EliteKeylogger.21 saltado
C:\BlAcKDoZzEr\Programas de Instalacion\KEYLOGGERS Collection [2 AIOs and 2 Progs] -17in1- (AIO) [h33t.migel]\Elite Keylogger v3.5 build 087\Elite Keylogger.exe/data0010 Infectados: not-a-virus:Monitor.Win32.EliteKeylogger.30 saltado
C:\BlAcKDoZzEr\Programas de Instalacion\KEYLOGGERS Collection [2 AIOs and 2 Progs] -17in1- (AIO) [h33t.migel]\Elite Keylogger v3.5 build 087\Elite Keylogger.exe/data0011 Infectados: not-a-virus:Monitor.Win32.EliteKeylogger.30 saltado
C:\BlAcKDoZzEr\Programas de Instalacion\KEYLOGGERS Collection [2 AIOs and 2 Progs] -17in1- (AIO) [h33t.migel]\Elite Keylogger v3.5 build 087\Elite Keylogger.exe/data0012 Infectados: not-a-virus:Monitor.Win32.EliteKeylogger.21 saltado
C:\BlAcKDoZzEr\Programas de Instalacion\KEYLOGGERS Collection [2 AIOs and 2 Progs] -17in1- (AIO) [h33t.migel]\Elite Keylogger v3.5 build 087\Elite Keylogger.exe NSIS: infectado - 6 saltado
C:\BlAcKDoZzEr\Programas de Instalacion\Programas Chidos\Nero 7 Ultra Edition\Nero-7.7.5.1_esl_update.exe/Toolbar.exe Infectados: not-a-virus:AdTool.Win32.MyWebSearch.bm saltado
C:\BlAcKDoZzEr\Programas de Instalacion\Programas Chidos\Nero 7 Ultra Edition\Nero-7.7.5.1_esl_update.exe RAR: infectado - 1 saltado
C:\BlAcKDoZzEr\Programas de Instalacion\usb_robadatos.rar/usb robadatos/observa/batexe/awatch.exe Infectados: not-a-virus:PSWTool.Win32.NetPass.ag saltado
C:\BlAcKDoZzEr\Programas de Instalacion\usb_robadatos.rar/usb robadatos/observa/batexe/iepv.exe Infectados: not-a-virus:PSWTool.Win32.IEPassView.m saltado
C:\BlAcKDoZzEr\Programas de Instalacion\usb_robadatos.rar/usb robadatos/observa/batexe/mailpv.exe Infectados: not-a-virus:PSWTool.Win32.MailPassView.130 saltado
C:\BlAcKDoZzEr\Programas de Instalacion\usb_robadatos.rar/usb robadatos/observa/batexe/mspass.exe Infectados: not-a-virus:PSWTool.Win32.Messen.106 saltado
C:\BlAcKDoZzEr\Programas de Instalacion\usb_robadatos.rar/usb robadatos/observa/batexe/netpass.exe Infectados: not-a-virus:PSWTool.Win32.NetPass.q saltado
C:\BlAcKDoZzEr\Programas de Instalacion\usb_robadatos.rar/usb robadatos/observa/batexe/OpenedFilesView.exe Infectados: not-a-virus:PSWTool.Win32.IEPassView.q saltado
C:\BlAcKDoZzEr\Programas de Instalacion\usb_robadatos.rar/usb robadatos/observa/batexe/ProduKey.exe Infectados: not-a-virus:PSWTool.Win32.ProductKey.e saltado
C:\BlAcKDoZzEr\Programas de Instalacion\usb_robadatos.rar/usb robadatos/observa/batexe/pspv.exe Infectados: not-a-virus:PSWTool.Win32.PassView.162 saltado
C:\BlAcKDoZzEr\Programas de Instalacion\usb_robadatos.rar/usb robadatos/observa/batexe/PstPassword.exe Infectados: not-a-virus:PSWTool.Win32.MailPassView.a saltado
C:\BlAcKDoZzEr\Programas de Instalacion\usb_robadatos.rar RAR: infectado - 9 saltado
C:\BlAcKDoZzEr\Programas de Instalacion\WGA Crack\WGA Crack\Keyfinder.exe/data.rar/xpkey.exe Infectados: not-a-virus:PSWTool.Win32.RAS.g saltado
C:\BlAcKDoZzEr\Programas de Instalacion\WGA Crack\WGA Crack\Keyfinder.exe/data.rar/officekey.exe Infectados: not-a-virus:PSWTool.Win32.RAS.a saltado
C:\BlAcKDoZzEr\Programas de Instalacion\WGA Crack\WGA Crack\Keyfinder.exe/data.rar Infectados: not-a-virus:PSWTool.Win32.RAS.a saltado
C:\BlAcKDoZzEr\Programas de Instalacion\WGA Crack\WGA Crack\Keyfinder.exe RarSFX: infectado - 3 saltado
C:\BlAcKDoZzEr\Programas de Instalacion\WGA Crack.rar/WGA Crack/WGA Crack/Keyfinder.exe/data.rar/xpkey.exe Infectados: not-a-virus:PSWTool.Win32.RAS.g saltado
C:\BlAcKDoZzEr\Programas de Instalacion\WGA Crack.rar/WGA Crack/WGA Crack/Keyfinder.exe/data.rar/officekey.exe Infectados: not-a-virus:PSWTool.Win32.RAS.a saltado
C:\BlAcKDoZzEr\Programas de Instalacion\WGA Crack.rar/WGA Crack/WGA Crack/Keyfinder.exe/data.rar Infectados: not-a-virus:PSWTool.Win32.RAS.a saltado
C:\BlAcKDoZzEr\Programas de Instalacion\WGA Crack.rar/WGA Crack/WGA Crack/Keyfinder.exe Infectados: not-a-virus:PSWTool.Win32.RAS.a saltado
C:\BlAcKDoZzEr\Programas de Instalacion\WGA Crack.rar RAR: infectado - 4 saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
D:\Archivos de programa\Windows Live\Messenger\riched20.dll Infectados: not-a-virus:AdTool.Win32.MyWebSearch.cj saltado
D:\Documents and Settings\Administrador\Escritorio\Kaspersky_Intern et_Security_2009_v8.0.0.454_Release_ENG_2b(2)\KKF\ Kaspersky Key Finder v1.1.0.exe Infectados: HackTool.MSIL.KKFinder.b saltado
D:\Documents and Settings\Administrador\Escritorio\Kaspersky_Intern et_Security_2009_v8.0.0.454_Release_ENG_2b(2).rar/KKF/Kaspersky Key Finder v1.1.0.exe Infectados: HackTool.MSIL.KKFinder.b saltado
D:\Documents and Settings\Administrador\Escritorio\Kaspersky_Intern et_Security_2009_v8.0.0.454_Release_ENG_2b(2).rar RAR: infectado - 1 saltado
D:\Documents and Settings\Administrador\Escritorio\Kaspersky_Intern et_Security_2009_v8.0.0.454_Release_ENG_2b.rar/KKF/Kaspersky Key Finder v1.1.0.exe Infectados: HackTool.MSIL.KKFinder.b saltado
D:\Documents and Settings\Administrador\Escritorio\Kaspersky_Intern et_Security_2009_v8.0.0.454_Release_ENG_2b.rar RAR: infectado - 1 saltado
D:\Documents and Settings\Administrador\Escritorio\Los Rars\Messenger+Detect+2.71.rar/Messenger Detect 2.71/Messenger Detect Setup.exe Infectados: not-a-virus:Monitor.Win32.MessengerLog.c saltado
D:\Documents and Settings\Administrador\Escritorio\Los Rars\Messenger+Detect+2.71.rar RAR: infectado - 1 saltado
D:\Documents and Settings\Administrador\Escritorio\Los Rars\todo_lo_necesario_sobre_redes_Lan_Wan_Wireles s.rar/Manuales, libros, Tutoriales, Fasiculos, programas necesarios sobre redes Lan,Wan,Wireless/MSN Chat Monitor and Sniffer v3.3_Full(espia MSN de un cybercafes y redes).rar/MSN Chat Monitor and Sniffer v3.3_Full(espia MSN de un cybercafes y redes)/crack/A_MSN_Monitor.exe Infectados: not-a-virus:Monitor.Win32.MsnChatMonitor.33 saltado
D:\Documents and Settings\Administrador\Escritorio\Los Rars\todo_lo_necesario_sobre_redes_Lan_Wan_Wireles s.rar/Manuales, libros, Tutoriales, Fasiculos, programas necesarios sobre redes Lan,Wan,Wireless/MSN Chat Monitor and Sniffer v3.3_Full(espia MSN de un cybercafes y redes).rar/MSN Chat Monitor and Sniffer v3.3_Full(espia MSN de un cybercafes y redes)/A_MSN_Monitor.exe/data0001 Infectados: not-a-virus:Monitor.Win32.MsnChatMonitor.33 saltado
D:\Documents and Settings\Administrador\Escritorio\Los Rars\todo_lo_necesario_sobre_redes_Lan_Wan_Wireles s.rar/Manuales, libros, Tutoriales, Fasiculos, programas necesarios sobre redes Lan,Wan,Wireless/MSN Chat Monitor and Sniffer v3.3_Full(espia MSN de un cybercafes y redes).rar/MSN Chat Monitor and Sniffer v3.3_Full(espia MSN de un cybercafes y redes)/A_MSN_Monitor.exe Infectados: not-a-virus:Monitor.Win32.MsnChatMonitor.33 saltado
D:\Documents and Settings\Administrador\Escritorio\Los Rars\todo_lo_necesario_sobre_redes_Lan_Wan_Wireles s.rar/Manuales, libros, Tutoriales, Fasiculos, programas necesarios sobre redes Lan,Wan,Wireless/MSN Chat Monitor and Sniffer v3.3_Full(espia MSN de un cybercafes y redes).rar Infectados: not-a-virus:Monitor.Win32.MsnChatMonitor.33 saltado
D:\Documents and Settings\Administrador\Escritorio\Los Rars\todo_lo_necesario_sobre_redes_Lan_Wan_Wireles s.rar RAR: infectado - 4 saltado
D:\Documents and Settings\Administrador\NTUSER.DAT Object is locked saltado
D:\Documents and Settings\Administrador\NTUSER.DAT.LOG Object is locked saltado
D:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
D:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
D:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
D:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked saltado
D:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
D:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
D:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
D:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
D:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
D:\WINDOWS\system32\cmdow.exe Infectados: not-a-virus:RiskTool.Win32.HideWindows saltado
D:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
D:\WINDOWS\system32\config\default Object is locked saltado
D:\WINDOWS\system32\config\default.LOG Object is locked saltado
D:\WINDOWS\system32\config\Internet.evt Object is locked saltado
D:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
D:\WINDOWS\system32\config\OSession.evt Object is locked saltado
D:\WINDOWS\system32\config\SAM Object is locked saltado
D:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
D:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
D:\WINDOWS\system32\config\SECURITY Object is locked saltado
D:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
D:\WINDOWS\system32\config\software Object is locked saltado
D:\WINDOWS\system32\config\software.LOG Object is locked saltado
D:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
D:\WINDOWS\system32\config\system Object is locked saltado
D:\WINDOWS\system32\config\system.LOG Object is locked saltado
D:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
D:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
D:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
D:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
D:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
D:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
D:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
D:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

Análisis completado.

---------------------------------------------------------------------

Bueno, como lo quite manualmente ya no aparecio mas

Espero tu respuesta

Algunos dependen de ti si los deseas borrar o no, pero otros son definitivos.

• Descarga y actualiza SUPERAntiSpyware
• Descarga CCleaner

1. Desactiva Restaurar Sistema
   
2. Reinicia en Modo Seguro
   
3. Busca y elimina este archivo:
   C:\BlAcKDoZzEr\Programas de Instalacion\KEYLOGGERS Collection [2 AIOs and 2 Progs] -17in1- (AIO) [h33t.migel]\Elite Keylogger v3.5 build 087\Elite Keylogger.exe
   C:\BlAcKDoZzEr\Programas de Instalacion\Programas Chidos\Nero 7 Ultra Edition\Nero-7.7.5.1_esl_update.exe
   C:\BlAcKDoZzEr\Programas de Instalacion\usb_robadatos.rar
   C:\BlAcKDoZzEr\Programas de Instalacion\WGA Crack\WGA Crack\Keyfinder.exe
   C:\BlAcKDoZzEr\Programas de Instalacion\WGA Crack.rar
   D:\Archivos de programa\Windows Live\Messenger\riched20.dll
   D:\Documents and Settings\Administrador\Escritorio\Kaspersky_Intern et_Security_2009_v8.0.0.454_Release_ENG_2b(2)\KKF\ Kaspersky Key Finder v1.1.0.exe
   D:\Documents and Settings\Administrador\Escritorio\Kaspersky_Intern et_Security_2009_v8.0.0.454_Release_ENG_2b(2).rar
   D:\Documents and Settings\Administrador\Escritorio\Kaspersky_Intern et_Security_2009_v8.0.0.454_Release_ENG_2b.rar
   D:\Documents and Settings\Administrador\Escritorio\Los Rars\Messenger+Detect+2.71.rar
   D:\Documents and Settings\Administrador\Escritorio\Los Rars\todo_lo_necesario_sobre_redes_Lan_Wan_Wireles s.rar
   
   Si se resiste a la eliminacion, usa File Assassin para eliminarlo
   
4. Ejecuta SUPERAntiSpyware y limpia lo que encuentre.
   
5. Haz una Limpieza con CCleaner, usa la opción Limpiador para borrar cookies y temporales, y la opción Registro para efectuar una limpieza del registro de Windows.
   
6. Reinicia en Modo Normal y pasa Ewido on line, pegando aquí el reporte que genere. Recuerda usar la opción Remove Infections para eliminar lo que encuentre.
   
   
   Una vez que termines los pasos, vuelve a activar Restaurar Sistema