Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Navega por tu disco duro hasta encontrar los archivos, Primero ve a C:\Windows\system32 y busca los archivo:

• C:\Windows\system32\wintems.exe ... Renombrado a wintems.FS-FixBagle
• C:\Windows\system32\mdelk.exe ... Renombrado a mdelk.FS-FixBagle
• C:\Windows\system32\wintems.exe ... Renombrado a wintems.FS-FixBagle

Luego ve a C:\Windows\system32\drivers y busca lo siguientes:

• C:\Windows\system32\drivers\hldrrr.exe ... Renombrado a hldrrr.FS-FixBagle
• C:\Windows\system32\drivers\mdelk.exe ... Renombrado a mdelk.FS-FixBagle
• C:\Windows\system32\drivers\srosa.sys ... Renombrado a srosa.FS-FixBagle

Una vez que los encuentres guardalos en una carpeta, dicha carpeta la comprimes en .zip y la envias.

Salu2!

Pucha
No encuentro nada con esas extensiones .exe
llego a C:\Windows\system32 pero no encuentro nada parecido a lo que continua en lo enviado.
Alguna otra forma de buscar?
Gracias y disculpa por no entender tan bien
====================
Nada, no encuentro nada,
Que pasa?
Que mas puedo hacer? Tendre solucion?
Ayuda por favor
Gracias

Por favor, sea tan amable de provar con esta nueva version de fixbagle..(adunta al final)

Recuerde seguir las instrucciones correspondientes..

Salu2!

debo desactivar el antivirus?
Porque el Nod 32 no me dejo ejecutar el programa. lo consisera un programa malicioso
debo seguir las mismas intrucciones que para el programa anterior.
Nose como desactivar el nod32
Espero su respuesta antes de ejecutar el fixbagle
gracias
=====================
Pase el fixbagle, cuando se reinicio la laptop no me aparecio la ventana para seguir con el paso 2 y tampoco me aparecio la ventana que decia error en la aplicacio.....etc.
sigo con el paso 2 en forma manual?
No hare nada hasta esperar informacion
Muchas gracias

Reinicia eh inicia en modo seguro y ejecuta el paso numero 2, de forma manual.

Salu2!

Parece que ya no esta el virus, pude pasar el Cclear.
Alguna cosa para comprobar si esta completamente limpio?
Gracias

Aproveche de pasar Kaspersky online, sigue infectado mi laptop
este es el reporte
-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
martes, 26 de agosto de 2008 9:21:04
Sistema operativo: Home Edition, Service Pack 1 (Build 6001)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 26/08/2008
Registros en la base antivirus: 1147938
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 99325
Virus encontrados: 2
Objetos infectados: 3 / 0
Objetos sospechosos: 0
Duración del análisis: 01:18:14

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Boot\BCD Object is locked saltado
C:\Boot\BCD.LOG Object is locked saltado
C:\Program Files\Adobe\Reader 8.0\Setup Files\{AC76BA86-7AD7-1034-7B44-A81000000003}\Enterprise.mnt Object is locked saltado
C:\Program Files\ESET\cache\CACHE.NDB Object is locked saltado
C:\Program Files\ESET\infected\OAGCYRCA.NQF Infectados: not-a-virus:AdTool.Win32.MyWebSearch.bm saltado
C:\Program Files\ESET\logs\virlog.dat Object is locked saltado
C:\Program Files\ESET\logs\warnlog.dat Object is locked saltado
C:\Program Files\InstallShield Installation Information\{6B7B6D4D-8F9B-4CB3-8CA4-BCA9CC4C1A22}\setup.ilg Object is locked saltado
C:\Program Files\Nero\Nero8\Nero BackItUp\BIU94CF.txt Object is locked saltado
C:\ProgramData\McAfee\MNA\NAData Object is locked saltado
C:\ProgramData\McAfee\MSC\McUsers.dat Object is locked saltado
C:\ProgramData\McAfee\MSK\MSKWMDB.dat Object is locked saltado
C:\ProgramData\McAfee\MSK\RBLDB.dat Object is locked saltado
C:\ProgramData\McAfee\MSK\settingsdb.dat Object is locked saltado
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\a3 5d3589324008ae668393fa07fc3205_7115fbe8-db82-4ea5-a75f-f744183c7be8 Object is locked saltado
C:\ProgramData\Microsoft\User Account Pictures\Administrator.dat Object is locked saltado
C:\ProgramData\Nero\Nero8\Nero BackItUp\Cache\NeroBackItUpScheduler3.log Object is locked saltado
C:\ProgramData\SupportSoft\DellSupportCenter\SYSTE M\state\logs\sprtcmd.log Object is locked saltado
C:\Users\All Users\McAfee\MNA\NAData Object is locked saltado
C:\Users\All Users\McAfee\MSC\McUsers.dat Object is locked saltado
C:\Users\All Users\McAfee\MSK\MSKWMDB.dat Object is locked saltado
C:\Users\All Users\McAfee\MSK\RBLDB.dat Object is locked saltado
C:\Users\All Users\McAfee\MSK\settingsdb.dat Object is locked saltado
C:\Users\All Users\Microsoft\Crypto\RSA\MachineKeys\a35d3589324 008ae668393fa07fc3205_7115fbe8-db82-4ea5-a75f-f744183c7be8 Object is locked saltado
C:\Users\All Users\Microsoft\User Account Pictures\Administrator.dat Object is locked saltado
C:\Users\All Users\Nero\Nero8\Nero BackItUp\Cache\NeroBackItUpScheduler3.log Object is locked saltado
C:\Users\All Users\SupportSoft\DellSupportCenter\SYSTEM\state\l ogs\sprtcmd.log Object is locked saltado
C:\Users\MARIELA\AppData\Local\Ahead\Nero Home\bl.db Object is locked saltado
C:\Users\MARIELA\AppData\Local\Ahead\Nero Home\is2.db Object is locked saltado
C:\Users\MARIELA\AppData\Local\Microsoft\Internet Explorer\MSIMGSIZ.DAT Object is locked saltado
C:\Users\MARIELA\AppData\Local\Microsoft\Messenger \maclopaz@hotmail.com\SharingMetadata\Logs\Dfsr000 05.log Object is locked saltado
C:\Users\MARIELA\AppData\Local\Microsoft\Messenger \maclopaz@hotmail.com\SharingMetadata\pending.dat Object is locked saltado
C:\Users\MARIELA\AppData\Local\Microsoft\Messenger \maclopaz@hotmail.com\SharingMetadata\Working\data base_44D6_5107_D650_FB1E\dfsr.db Object is locked saltado
C:\Users\MARIELA\AppData\Local\Microsoft\Messenger \maclopaz@hotmail.com\SharingMetadata\Working\data base_44D6_5107_D650_FB1E\fsr.log Object is locked saltado
C:\Users\MARIELA\AppData\Local\Microsoft\Messenger \maclopaz@hotmail.com\SharingMetadata\Working\data base_44D6_5107_D650_FB1E\fsrtmp.log Object is locked saltado
C:\Users\MARIELA\AppData\Local\Microsoft\Messenger \maclopaz@hotmail.com\SharingMetadata\Working\data base_44D6_5107_D650_FB1E\tmp.edb Object is locked saltado
C:\Users\MARIELA\AppData\Local\Microsoft\Windows\H istory\History.IE5\index.dat Object is locked saltado
C:\Users\MARIELA\AppData\Local\Microsoft\Windows\H istory\History.IE5\MSHist012008082620080827\index. dat Object is locked saltado
C:\Users\MARIELA\AppData\Local\Microsoft\Windows\T emporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Users\MARIELA\AppData\Local\Microsoft\Windows\T emporary Internet Files\Content.IE5\index.dat Object is locked saltado
C:\Users\MARIELA\AppData\Local\Microsoft\Windows\U srClass.dat Object is locked saltado
C:\Users\MARIELA\AppData\Local\Microsoft\Windows\U srClass.dat.LOG1 Object is locked saltado
C:\Users\MARIELA\AppData\Local\Microsoft\Windows\U srClass.dat.LOG2 Object is locked saltado
C:\Users\MARIELA\AppData\Local\Microsoft\Windows\U srClass.dat{038560a4-625d-11dd-8cf8-001ec9098f15}.TM.blf Object is locked saltado
C:\Users\MARIELA\AppData\Local\Microsoft\Windows\U srClass.dat{038560a4-625d-11dd-8cf8-001ec9098f15}.TMContainer00000000000000000001.regt rans-ms Object is locked saltado
C:\Users\MARIELA\AppData\Local\Microsoft\Windows\U srClass.dat{038560a4-625d-11dd-8cf8-001ec9098f15}.TMContainer00000000000000000002.regt rans-ms Object is locked saltado
C:\Users\MARIELA\AppData\Local\Microsoft\Windows Live Contacts\maclopaz@hotmail.com\real\members.stg Object is locked saltado
C:\Users\MARIELA\AppData\Local\Microsoft\Windows Live Contacts\maclopaz@hotmail.com\shadow\members.stg Object is locked saltado
C:\Users\MARIELA\AppData\Local\SupportSoft\DellSup portCenter\MARIELA\state\logs\sprtcmd.log Object is locked saltado
C:\Users\MARIELA\AppData\Local\Temp\IH8779.tmp Object is locked saltado
C:\Users\MARIELA\AppData\Local\Temp\IH9FB7.tmp Object is locked saltado
C:\Users\MARIELA\AppData\Local\Temp\sqlite_FlRO26q cucpjsQm Object is locked saltado
C:\Users\MARIELA\AppData\Local\Temp\sqlite_xawKTXP ApD3xAFj Object is locked saltado
C:\Users\MARIELA\AppData\Local\Temp\~DF9571.tmp Object is locked saltado
C:\Users\MARIELA\AppData\Local\Temp\~DFB84F.tmp Object is locked saltado
C:\Users\MARIELA\AppData\Local\Temp\~DFC190.tmp Object is locked saltado
C:\Users\MARIELA\AppData\Local\Temp\~DFC2E6.tmp Object is locked saltado
C:\Users\MARIELA\AppData\Local\VirtualStore\Progra m Files\ESET\infected\OAGCYRCA.NQF Infectados: not-a-virus:AdTool.Win32.MyWebSearch.bm saltado
C:\Users\MARIELA\AppData\Roaming\Microsoft\Windows \Cookies\index.dat Object is locked saltado
C:\Users\MARIELA\AppData\Roaming\Nero\Nero8\Online Services\FeedManager\Feeds.db Object is locked saltado
C:\Users\MARIELA\Documents\ConvertXtoDVD\Ratatiull i\VIDEO_TS\Muxer.Tmp Object is locked saltado
C:\Users\MARIELA\Documents\ConvertXtoDVD\Ratatiull i\VIDEO_TS\VTS_02_1.VOB Object is locked saltado
C:\Users\MARIELA\Downloads\eMule\Temp\001.part Object is locked saltado
C:\Users\MARIELA\Downloads\eMule\Temp\002.part Object is locked saltado
C:\Users\MARIELA\Downloads\eMule\Temp\003.part Object is locked saltado
C:\Users\MARIELA\Downloads\eMule\Temp\004.part Object is locked saltado
C:\Users\MARIELA\Downloads\eMule\Temp\007.part Object is locked saltado
C:\Users\MARIELA\Downloads\eMule\Temp\008.part Object is locked saltado
C:\Users\MARIELA\Downloads\eMule\Temp\009.part Object is locked saltado
C:\Users\MARIELA\Downloads\eMule\Temp\010.part Object is locked saltado
C:\Users\MARIELA\Downloads\eMule\Temp\026.part Object is locked saltado
C:\Users\MARIELA\Downloads\eMule\Temp\030.part Object is locked saltado
C:\Users\MARIELA\Downloads\eMule\Temp\031.part Object is locked saltado
C:\Users\MARIELA\Downloads\eMule\Temp\034.part Object is locked saltado
C:\Users\MARIELA\ntuser.dat Object is locked saltado
C:\Users\MARIELA\ntuser.dat.LOG1 Object is locked saltado
C:\Users\MARIELA\ntuser.dat.LOG2 Object is locked saltado
C:\Users\MARIELA\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TM.blf Object is locked saltado
C:\Users\MARIELA\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000001.regt rans-ms Object is locked saltado
C:\Users\MARIELA\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000002.regt rans-ms Object is locked saltado
C:\Windows\Debug\PASSWD.LOG Object is locked saltado
C:\Windows\Debug\WIA\wiatrace.log Object is locked saltado
C:\Windows\Logs\CBS\cbs.bld Object is locked saltado
C:\Windows\Logs\CBS\CBS.log Object is locked saltado
C:\Windows\Logs\DPX\setupact.log Object is locked saltado
C:\Windows\Logs\DPX\setuperr.log Object is locked saltado
C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe.config Object is locked saltado
C:\Windows\Panther\setupact.log Object is locked saltado
C:\Windows\Panther\setuperr.log Object is locked saltado
C:\Windows\Panther\UnattendGC\diagerr.xml Object is locked saltado
C:\Windows\Panther\UnattendGC\diagwrn.xml Object is locked saltado
C:\Windows\Panther\UnattendGC\setupact.bld Object is locked saltado
C:\Windows\Panther\UnattendGC\setupact.log Object is locked saltado
C:\Windows\Panther\UnattendGC\setuperr.bld Object is locked saltado
C:\Windows\Panther\UnattendGC\setuperr.log Object is locked saltado
C:\Windows\security\database\secedit.sdb Object is locked saltado
C:\Windows\SoftwareDistribution\EventCache\{F79149 7C-A3DD-4871-A8CB-B111A88BE61F}.bin Object is locked saltado
C:\Windows\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 Object is locked saltado
C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 Object is locked saltado
C:\Windows\System32\catroot2\edb.log Object is locked saltado
C:\Windows\System32\catroot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb Object is locked saltado
C:\Windows\System32\catroot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb Object is locked saltado
C:\Windows\System32\LogFiles\Firewall\pfirewall.lo g Object is locked saltado
C:\Windows\System32\LogFiles\Firewall\pfirewall.lo g.old Object is locked saltado
C:\Windows\System32\LogFiles\Scm\SCM.EVM Object is locked saltado
C:\Windows\System32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado
C:\Windows\System32\restore\MachineGuid.txt Object is locked saltado
C:\Windows\System32\spool\SpoolerETW.etl Object is locked saltado
C:\Windows\System32\sysprep\Panther\diagerr.xml Object is locked saltado
C:\Windows\System32\sysprep\Panther\diagwrn.xml Object is locked saltado
C:\Windows\System32\sysprep\Panther\setupact.bld Object is locked saltado
C:\Windows\System32\sysprep\Panther\setupact.log Object is locked saltado
C:\Windows\System32\sysprep\Panther\setuperr.bld Object is locked saltado
C:\Windows\System32\sysprep\Panther\setuperr.log Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\0332A97878022 BD4B34ECC098E57783A.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\0FF162C67AD71 9BB7258CA5874D0E6EC.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\1328355F476A6 C04BC174C8FEFED6030.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\191095FB4864B 1AE365957B3B2D28C4F.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\1A4E55E3BE96F F394FB5020C4D537AB1.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\1F260613E85F3 D0BACEC07DCEF35396B.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\22A0F05220E64 20CA3AA86E34805F752.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\241F1954DCD7B 0310958D9540754CEC3.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\394EF2A769C64 8E61B41BFAD23BACF0E.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\3CF8546487933 05D1D2A7AC41F80E9D6.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\3DFD050CBBC8E A38EA5F1066285F0F4E.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\3FC136B9AA8D7 1056333AF0137119E93.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\4461018BFFC22 A809EBE8FA05567B686.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\45D86E53E6ADF 70035B0034F9D8C42FE.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\47DDFF7276CF8 C08F181DD23AF67B868.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\4B2660072B052 959CB2A0C8B6A1E9B6A.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\4FFAA3E7CB313 1376614E98F756EE7AD.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\542DC56D520FD DEDA279A0D2F398203D.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\58F6DC94AE063 187572E906AE0B9DC24.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\5F8AAE81E6AA2 5DDECD426311EDC3CEA.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\6389D91E49CCA F02640B61214A97211F.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\66231762529A0 03735024004DCDE643C.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\6DD1779321E1C 86B32D09A35DA5E4ED2.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\734834D588DA6 1453DEA4E0AF499ADCE.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\7424188A11F3D 829BB76C98170DB45E5.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\7A7E1B1832596 F5C49CD70E9755EED39.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\7C45C8B7490D3 AD44A961494C7FBFAFD.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\7DFE880F785D5 AB82870BFC0C3F814A2.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\8608CDBF407B0 9DF27C3406379384843.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\86824C24FDE0A 58E4EB1A7918FBEF0C5.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\89B278BD994A4 232365F0E916C19916C.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\9B2AE30BDA2ED 3E7E1378B8770C99C54.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\9FB731EA48C77 01EB7978CEB7E0314AD.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\A02DB69DBBC4F 298AD0CE59F677EBF22.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\B7890DE53F3A6 B3C277523E82A081C04.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\B88E8B639804B A063AC1D11AC4C196C1.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\BF2ADAFC80AB8 2D412CD9F0B99A0AD2C.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\C3613D92FBA5F 820823577D6FC2CE8A9.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\C5B3C3C921790 F19FCDE9367A797A2EF.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\CF881EBD6F50B 8BAA9BD57DC3DAC5CB2.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\CFD53C8456D58 010BA580B1D5CFF68D3.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\D4CB64722F050 ABEB5F8B6B143A19A6C.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\D6149C45B6848 0CA184F2D9C7CB312A5.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\DED51090917AE E019629CE420A50F3C2.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\E478A5DB75C97 21E744C05D78DBACFD3.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\EC4E4D2526C1F 24E4D610677CF1EA0E7.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\EEDD6F5F4BEDF EA1C780FFC78DCDE051.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\F001D607C389E DBCFB1D1F3C9AE0FFC5.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\F1E5535EC8A15 3BF2EB4F202C2704228.mof Object is locked saltado
C:\Windows\System32\wbem\AutoRecover\FA01281653BC6 D33CB10F9E5C36E4047.mof Object is locked saltado
C:\Windows\System32\wbem\Logs\WMITracing.log Object is locked saltado
C:\Windows\System32\wbem\repository\INDEX.BTR Object is locked saltado
C:\Windows\System32\wbem\repository\MAPPING1.MAP Object is locked saltado
C:\Windows\System32\wbem\repository\MAPPING2.MAP Object is locked saltado
C:\Windows\System32\wbem\repository\OBJECTS.DATA Object is locked saltado
C:\Windows\System32\winevt\Logs\Antivirus.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Application.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\DFS Replication.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\HardwareEvents.evt x Object is locked saltado
C:\Windows\System32\winevt\Logs\Internet Explorer.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Key Management Service.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Media Center.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Bits-Client%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-CodeIntegrity%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnosis-DPS%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnostics-Networking%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnostics-Performance%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-DriverFrameworks-UserMode%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-GroupPolicy%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Help%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-International%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Kernel-WHEA.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-LanguagePackSetup%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-MemoryDiagnostics-Results%4Debug.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-MUI%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-NetworkAccessProtection%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-ParentalControls%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Program-Compatibility-Assistant%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-ReadyBoost%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-ReliabilityAnalysisComponent%4Metrics.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-ReliabilityAnalysisComponent%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Resource-Exhaustion-Detector%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Resource-Exhaustion-Resolver%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Resource-Leak-Diagnostic%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-RestartManager%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-TaskScheduler%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-UAC%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-UAC-FileVirtualization%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-WindowsUpdateClient%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Winsock-WS2HELP%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Microsoft-Windows-WLAN-AutoConfig%4Operational.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\ODiag.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\OSession.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Security.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\Setup.evtx Object is locked saltado
C:\Windows\System32\winevt\Logs\System.evtx Object is locked saltado
C:\Windows\Tasks\McDefragTask.job Object is locked saltado
C:\Windows\Tasks\McQcTask.job Object is locked saltado
C:\Windows\Tasks\SCHEDLGU.TXT Object is locked saltado
C:\Windows\Temp\mcmsc_sULGuzeQpEPxdeh Object is locked saltado
C:\Windows\Temp\sqlite_xsrfxuE5qwB4scj Object is locked saltado
C:\Windows\Temp\sqlite_zIs02SwJl6mdbLv Object is locked saltado
C:\Windows\WindowsUpdate.log Object is locked saltado
C:\Windows\winsxs\x86_microsoft-windows-n..n_service_datastore_31bf3856ad364e35_6.0.6001.1 8000_none_d12e90ac35ffb753\dnary.xsd Object is locked saltado
C:\_OTMoveIt\MovedFiles\08232008_180244\Program Files\DellTPad\Apoint.exe Infectados: Trojan-Downloader.Win32.Bagle.yr saltado
D:\Windows\security\database\secedit.sdb Object is locked saltado

Análisis completado.

Gracias

Tranquil@, las infecciones principales ya se fueron, solo quedan una menores y un backup, de las herraamientas que usamos.

Busca y elimina:

• C:\_OTMoveIt
• C:\Program Files\ESET\infected\ << Elimina el contenido de esta carpeta.
• C:\Users\MARIELA\AppData\Local\VirtualStore\Progra m Files\ESET\infected\<< Elimina el contenido de esta carpeta.

Con esto, tu ordenador, debera de funcionar bien.

Salu2!

Pude borrar los 2 primeros, no logro encontrar el tercero cual sera la traduccion?
porque me sale todo en español.
gracias

No te precoupes. puedes dejarlo alli con tranquilidad, pues ya es un archivo neutralizado, el cual ya no esta causando problemas, pues el nod32, lo tiene un su caja fuerte.

Ya no tienes mas problemas?

Salu2!