Hola que tal les solicito me ayuden a eliminar estos virus, e realizado los 11 pasos para una buena eliminacion de virus, al analizar el sistema con ewido me elimina cookies, pero al pasar kasperski me sale esto, y mi pc esta super lenta ojala puedan ayudarme.

Muchas gracias

Files scanned 91914
Threat name 9
Infected objects 15
Suspicious objects 0
Duration of the scan 01:50:56

C:\Documents and Settings\All Users.WINDOWS\Application Data\Symantec\Norton AntiVirus\Quarantine\18FC0399.tmp Infected: Trojan-Downloader.Win32.Zlob.bcl 1
C:\Documents and Settings\Clauss\Desktop\varios\work mix\babe stix.mp3 Infected: Trojan-Downloader.WMA.Wimad.n 1
C:\Documents and Settings\Clauss\Desktop\varios\work mix\Il Divo - mama.mp3 Infected: Trojan-Downloader.WMA.Wimad.n 1
C:\WINDOWS\system\dlink.exe.1 Infected: Trojan.Win32.Agent.ten 1
C:\WINDOWS\system\dlinkreal.exe Infected: Trojan-Downloader.Win32.Agent.vfh 1
C:\WINDOWS\system\flood.exe Infected: Backdoor.Win32.Retig.m 1
C:\WINDOWS\system\floodx.exe Infected: Backdoor.Win32.Retig.m 1
C:\WINDOWS\system\fx.exe Infected: Backdoor.Win32.Retig.l 1
C:\WINDOWS\system\fxx.exe Infected: Backdoor.Win32.Retig.l 1
C:\WINDOWS\system\kill.exe Infected: Trojan.Win32.VB.dfn 1
C:\WINDOWS\system\own.exe Infected: Trojan-Downloader.Win32.Agent.vfh 1
C:\WINDOWS\system\vnc.exe Infected: Trojan-Downloader.Win32.VB.eqe 1
C:\WINDOWS\system\vnc.exe.1 Infected: Trojan-Downloader.Win32.VB.eqe 1
C:\WINDOWS\system32\drivers\etc\hosts.msn Infected: Trojan.Win32.Qhost.aei 1
C:\WINDOWS\system32\drivers\hosts Infected: Trojan.Win32.Qhost.aei 1

The selected area was scanned.

Que tal claudiavas2000,

A.-Descarga y actualiza Super antispyware <Leer_manual>

B.-Descarga y actualiza Malwarebytes' Anti-Malware<Leer_manual>

1.-Desactiva restaurar sistema
2.-Entra en modo seguro

• Ejecuta super antispyware

• Ejecuta Malwarebytes' Anti-Malware de la siguiente manera:
  • Realiza un examen completo
  • Elimina lo que consiga con la opcion de quitar todo lo seleccionado,
  • Reinicia el sistema (este paso es importante para eliminar lo que consiga)
  • Abre el programa y ubica el reporte en la pestaña "Registros" ("Logs" en ingles) abrelo y pegalo aqui

3.-Estando en modo normal ejecuta el ccleaner <Leer_manual>en su modo de limpiador y luego en la opcion de registro (realizando su respectiva copia de seguridad)

C-pasa el Ewido online <Leer_manual>Al finalizar marca Remove Infections, si no elimina todo guarda el reporte y peagalo aqui

D.-pasa el Kaspersky online <Leer_manual> si usas firefox instala IE Tab., pega el log que te genere el kaspersky aqui

Regresa con los reportes e indicame como esta el paciente para recomendarte las acciones a tomar

Realice todos los pasos que me comentaste pero al parecer el virus sigue hay, estos son los resultados, gracias.

Malwarebytes' Anti-Malware 1.26
Versión de la Base de Datos: 1118
Windows 5.1.2600 Service Pack 3

05/09/2008 07:37:17 p.m.
mbam-log-2008-09-05 (19-37-17).txt
Tipo de examen : Examen Completo (A:\|C:\|D:\|)
Objetos examinados: 141733
Tiempo transcurrido: 1 hour(s), 44 minute(s), 46 second(s)
Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 1
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 1
Ficheros Infectados: 1

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)
Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)
Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{08b0e5c0-4fcb-11cf-aax5-00401c608512} (Trojan.Agent) -> Quarantined and deleted successfully.
Valores del Registro Infectados:
(No se han detectado elementos maliciosos)
Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)
Carpetas Infectadas:
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013 (Trojan.Agent) -> Quarantined and deleted successfully.
Ficheros Infectados:
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Trojan.Agent) -> Quarantined and deleted successfully.



Número de objeros analizados 94541
Virus encontrados 9
Objetos infectados 23 / 0
Objetos sospechosos 0
Duración del análisis 01:19:33

Bombre del objeto infectado Nombre del virus Última acción
C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp Object is locked saltado
C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users.WINDOWS\Application Data\sentinel\2.1\gwhashs.dat Object is locked saltado
C:\Documents and Settings\All Users.WINDOWS\Application Data\Symantec\Norton AntiVirus\Quarantine\18FC0399.tmp Infectados: Trojan-Downloader.Win32.Zlob.bcl saltado
C:\Documents and Settings\Clauss\Application Data\Sony Ericsson\Teleca\Telecalib\Logging\Application logs\appLauncher_all_log.txt Object is locked saltado
C:\Documents and Settings\Clauss\Application Data\Sony Ericsson\Teleca\Telecalib\Logging\Application logs\DM_log.txt Object is locked saltado
C:\Documents and Settings\Clauss\Application Data\Sony Ericsson\Teleca\Telecalib\Logging\Application logs\HookStarter_log.txt Object is locked saltado
C:\Documents and Settings\Clauss\Application Data\Sony Ericsson\Teleca\Telecalib\Logging\Application logs\SpecificUSB_log.txt Object is locked saltado
C:\Documents and Settings\Clauss\Application Data\Sony Ericsson\Teleca\Telecalib\Logging\Application logs\TlibCmnDlgs_log.txt Object is locked saltado
C:\Documents and Settings\Clauss\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\AppLogs \SUPERANTISPYWARE-9-6-2008( 10-13-49 ).SDB Object is locked saltado
C:\Documents and Settings\Clauss\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Clauss\Desktop\varios\work mix\babe stix.mp3 Infectados: Trojan-Downloader.WMA.Wimad.n saltado
C:\Documents and Settings\Clauss\Desktop\varios\work mix\Il Divo - mama.mp3 Infectados: Trojan-Downloader.WMA.Wimad.n saltado
C:\Documents and Settings\Clauss\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Clauss\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Clauss\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Clauss\Local Settings\History\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Clauss\Local Settings\History\History.IE5\MSHist012008090520080 906\index.dat Object is locked saltado
C:\Documents and Settings\Clauss\Local Settings\History\History.IE5\MSHist012008090620080 907\index.dat Object is locked saltado
C:\Documents and Settings\Clauss\Local Settings\Temp\~DFF478.tmp Object is locked saltado
C:\Documents and Settings\Clauss\Local Settings\Temp\~DFF483.tmp Object is locked saltado
C:\Documents and Settings\Clauss\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Clauss\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Clauss\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY\Local Settings\History\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService.NT AUTHORITY\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService.NT AUTHORITY\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService.NT AUTHORITY\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService.NT AUTHORITY\ntuser.dat.LOG Object is locked saltado
C:\Program Files\EnoLogic\NetFilter Home\Debug\cfgman.log Object is locked saltado
C:\Program Files\EnoLogic\NetFilter Home\Debug\trayicon_Clauss.log Object is locked saltado
C:\Program Files\Panda Security\Panda Antivirus 2008\cace2423dfb97c58fe7dd9f120557063PSK_NAMES Obect is locked saltado
C:\Program Files\Panda Security\Panda Antivirus 2008\cace2423dfb97c58fe7dd9f120557063PSK_NAMES2 Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{6E66E6D1-B2BB-4260-AF29-3DCF085A6322}\RP1\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system\dlink.exe.1/data.rar/mscan.exe Infectados: Trojan.Win32.Agent.ten saltado
C:\WINDOWS\system\dlink.exe.1/data.rar Infectados: Trojan.Win32.Agent.ten saltado C:\WINDOWS\system\dlink.exe.1 RarSFX: infectado - 2 saltado
C:\WINDOWS\system\dlinkreal.exe/data.rar/own.exe Infectados: Trojan-Downloader.Win32.Agent.vfh saltado
C:\WINDOWS\system\dlinkreal.exe/data.rar Infectados: Trojan-Downloader.Win32.Agent.vfh saltado C:\WINDOWS\system\dlinkreal.exe RarSFX: infectado - 2 saltado
C:\WINDOWS\system\flood.exe Infectados: Backdoor.Win32.Retig.m saltado C:\WINDOWS\system\floodx.exe/data.rar/flood.exe Infectados: Backdoor.Win32.Retig.m saltado C:\WINDOWS\system\floodx.exe/data.rar Infectados: Backdoor.Win32.Retig.m saltado
C:\WINDOWS\system\floodx.exe RarSFX: infectado - 2 saltado C:\WINDOWS\system\fx.exe Infectados: Backdoor.Win32.Retig.l saltado
C:\WINDOWS\system\fxx.exe/data.rar/fx.exe Infectados: Backdoor.Win32.Retig.l saltado C:\WINDOWS\system\fxx.exe/data.rar Infectados: Backdoor.Win32.Retig.l saltado C:\WINDOWS\system\fxx.exe RarSFX: infectado - 2 saltado
C:\WINDOWS\system\kill.exe Infectados: Trojan.Win32.VB.dfn saltado
C:\WINDOWS\system\own.exe Infectados: Trojan-Downloader.Win32.Agent.vfh saltado
C:\WINDOWS\system\vnc.exe Infectados: Trojan-Downloader.Win32.VB.eqe saltado
C:\WINDOWS\system\vnc.exe.1 Infectados: Trojan-Downloader.Win32.VB.eqe saltado C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb Object is locked saltado
C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\etc\hosts.msn Infectados: Trojan.Win32.Qhost.aei saltado
C:\WINDOWS\system32\drivers\hosts Infectados: Trojan.Win32.Qhost.aei saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\TempFile Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
Análisis completado.


Ademas ahora me sale un cuadro blanco arriba del reloj sobre la pantalla, y nunca se quita ya no se que hacer

Descarga OTMoveit2 + MANUAL

Ejecuta la Herramienta OTMoveIt:

• Haz doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que esté marcado "Unregister Dll's and Ocx's".
• Copia el texto que te dejo en el recuadrado de abajo, y
  pega el texto en el marco izquierdo de OTMoveIt2 llamado "Paste Standard List of Files / Folders to be Moved"

• Pulsa sobre MoveIt!para lanzar la supresión.
• Cuando el resultado aparezca en el marco Results, pulsa en Exit
• Ahora Reinicia (muy importante para eliminar todo)
• Se creará un reporte en C: \ _ OTMoveIt\MovedFiles lo
  buscas y lo pegas aki

Dejame ese reporte para checkear la eliminación.

Muchas gracias por la respuesta tan rapida. Te comento que tambien me aparece arriba del reloj una pantallita blanca sobre la pantalla la cual nunca se quita, y eso jamas me habia pasado como puedo quitarla, mil gracias

Aqui estan los resultados
C:\Documents and Settings\Clauss\Desktop\varios\work mix\babe stix.mp3 moved successfully.
C:\Documents and Settings\Clauss\Desktop\varios\work mix\Il Divo - mama.mp3 moved successfully.
C:\WINDOWS\system\dlink.exe.1 moved successfully.
C:\WINDOWS\system\dlinkreal.exe moved successfully.
C:\WINDOWS\system\kill.exe moved successfully.
C:\WINDOWS\system\own.exe moved successfully.
C:\WINDOWS\system32\drivers\etc\hosts.msn moved successfully.
C:\WINDOWS\system\vnc.exe moved successfully.
C:\WINDOWS\system\fxx.exe moved successfully.
C:\WINDOWS\system\floodx.exe moved successfully.
C:\WINDOWS\system\flood.exe moved successfully.
C:\WINDOWS\system32\drivers\hosts moved successfully.
C:\WINDOWS\system\fx.exe moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09062008_225039

Hola,

Ahora elimina la carpeta del OTMoveit ubicada en: C: \ _ OTMoveIt luego vacias la papelera de reciclaje y dejame un nuevo scan con el Kaspersky para saber que queda en el sistema.

Es un recuadro blanco no muy grande ¿?

es un recuadro pequeno pero esta hay todo el tiempo, gracias

Creo que es del SuperAnti Spyware al momento de preguntar por las actualizaciones, si quieres desinstalalo y comprueba, si no es eso luego lo arreglamos. Mientars tanto dejame el reporte que te pedi para desinfectar el sistema por completo.

Aqui estan los resultados, gracias

Estadísticas
Número de objeros analizados 97537
Virus encontrados 5
Objetos infectados 15 / 0
Objetos sospechosos 0
Duración del análisis 01:22:11

Bombre del objeto infectado Nombre del virus Última acción
C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp Object is locked saltado
C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users.WINDOWS\Application Data\sentinel\2.1\gwhashs.dat Object is locked saltado
C:\Documents and Settings\Clauss\Application Data\Sony Ericsson\Teleca\Telecalib\Logging\Application logs\appLauncher_all_log.txt Object is locked saltado
C:\Documents and Settings\Clauss\Application Data\Sony Ericsson\Teleca\Telecalib\Logging\Application logs\DM_log.txt Object is locked saltado
C:\Documents and Settings\Clauss\Application Data\Sony Ericsson\Teleca\Telecalib\Logging\Application logs\HookStarter_log.txt Object is locked saltado
C:\Documents and Settings\Clauss\Application Data\Sony Ericsson\Teleca\Telecalib\Logging\Application logs\SpecificUSB_log.txt Object is locked saltado
C:\Documents and Settings\Clauss\Application Data\Sony Ericsson\Teleca\Telecalib\Logging\Application logs\TlibCmnDlgs_log.txt Object is locked saltado
C:\Documents and Settings\Clauss\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\AppLogs \SUPERANTISPYWARE-9-7-2008( 11-0-37 ).SDB Object is locked saltado
C:\Documents and Settings\Clauss\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Clauss\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Clauss\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Clauss\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Clauss\Local Settings\History\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Clauss\Local Settings\Temp\~DFFDA4.tmp Object is locked saltado
C:\Documents and Settings\Clauss\Local Settings\Temp\~DFFDB5.tmp Object is locked saltado
C:\Documents and Settings\Clauss\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Clauss\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Clauss\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY\Local Settings\History\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService.NT AUTHORITY\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService.NT AUTHORITY\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService.NT AUTHORITY\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService.NT AUTHORITY\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService.NT AUTHORITY\ntuser.dat.LOG Object is locked saltado
C:\Program Files\EnoLogic\NetFilter Home\Debug\cfgman.log Object is locked saltado
C:\Program Files\EnoLogic\NetFilter Home\Debug\trayicon_Clauss.log Object is locked saltado
C:\Program Files\Panda Security\Panda Antivirus 2008\cace2423dfb97c58fe7dd9f120557063PSK_NAMES Object is locked saltado
C:\Program Files\Panda Security\Panda Antivirus 2008\cace2423dfb97c58fe7dd9f120557063PSK_NAMES2 Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{6E66E6D1-B2BB-4260-AF29-3DCF085A6322}\RP2\A0001054.exe/data.rar/own.exe Infectados: Trojan-Downloader.Win32.Agent.vfh saltado
C:\System Volume Information\_restore{6E66E6D1-B2BB-4260-AF29-3DCF085A6322}\RP2\A0001054.exe/data.rar Infectados: Trojan-Downloader.Win32.Agent.vfh saltado
C:\System Volume Information\_restore{6E66E6D1-B2BB-4260-AF29-3DCF085A6322}\RP2\A0001054.exe RarSFX: infectado - 2 saltado
C:\System Volume Information\_restore{6E66E6D1-B2BB-4260-AF29-3DCF085A6322}\RP2\A0001055.exe Infectados: Backdoor.Win32.Retig.m saltado
C:\System Volume Information\_restore{6E66E6D1-B2BB-4260-AF29-3DCF085A6322}\RP2\A0001056.exe/data.rar/flood.exe Infectados: Backdoor.Win32.Retig.m saltado
C:\System Volume Information\_restore{6E66E6D1-B2BB-4260-AF29-3DCF085A6322}\RP2\A0001056.exe/data.rar Infectados: Backdoor.Win32.Retig.m saltado
C:\System Volume Information\_restore{6E66E6D1-B2BB-4260-AF29-3DCF085A6322}\RP2\A0001056.exe RarSFX: infectado - 2 saltado
C:\System Volume Information\_restore{6E66E6D1-B2BB-4260-AF29-3DCF085A6322}\RP2\A0001057.exe Infectados: Backdoor.Win32.Retig.l saltado
C:\System Volume Information\_restore{6E66E6D1-B2BB-4260-AF29-3DCF085A6322}\RP2\A0001058.exe/data.rar/fx.exe Infectados: Backdoor.Win32.Retig.l saltado
C:\System Volume Information\_restore{6E66E6D1-B2BB-4260-AF29-3DCF085A6322}\RP2\A0001058.exe/data.rar Infectados: Backdoor.Win32.Retig.l saltado
C:\System Volume Information\_restore{6E66E6D1-B2BB-4260-AF29-3DCF085A6322}\RP2\A0001058.exe RarSFX: infectado - 2 saltado
C:\System Volume Information\_restore{6E66E6D1-B2BB-4260-AF29-3DCF085A6322}\RP2\A0001059.exe Infectados: Trojan.Win32.VB.dfn saltado
C:\System Volume Information\_restore{6E66E6D1-B2BB-4260-AF29-3DCF085A6322}\RP2\A0001060.exe Infectados: Trojan-Downloader.Win32.Agent.vfh saltado
C:\System Volume Information\_restore{6E66E6D1-B2BB-4260-AF29-3DCF085A6322}\RP2\A0001061.exe Infectados: Trojan-Downloader.Win32.VB.eqe saltado
C:\System Volume Information\_restore{6E66E6D1-B2BB-4260-AF29-3DCF085A6322}\RP2\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system\vnc.exe.1 Infectados: Trojan-Downloader.Win32.VB.eqe saltado C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb Object is locked saltado
C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\TempFile Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Realiza lo Siguiente:

1.-Desactiva restaurar sistema
2.-Copia y pega esto en el marco del OTMoveit y suprimelo:
3.-Reinicia el Sistema.
4.-Vuelve a activar restaurar sistemas.


Al finalizar dejame otro reporte del kaspersky que solo deberia de mostrar una sola infeccion en la carpeta del OTMoveit.

Saludos y espero el reporte.