Hola, que tal?

Soy nuevo en el foro y trate de ocupar un tema muy similar al mio, pero me indicaron que abriera otro.

Recibi mediante messenger un archivo diciendo que era una foto, como este usuario manda muchas fotos, la abri.

No hizo nada, le di click nuevamente y nada. De repente observe mi maquina muy lenta, trate de entrar al administrador de tareas para ver que estaba ejecutando y nada, que el boton esta clareado, no funciona. Trate de abrir un software que se llama Windows Defender y no se ejecuta. Corri el Norton Corporate Edition y encontro un troyano llamado Giframe, el cual borro.

Pero sigue sin aparecer el administrador de tareas, tampoco ejecuta el spyware, instale el spybot y tampoco lo ejecuta, esta deshabilitado el recovery y no me deja recuperarlo, trate de arrancar en modo seguro y me dice que un software le impide hacerlo, el cuadro de EJECUTAR desaparecio del INICIO, si le doy START + R dice que esta deshabilitado, si entro al panel de control a ejecutar herramientas administrativas no ejecuta nada, baje un archivo de este foro para arreglar el safeboot pero me dice que el regedit esta restringido.

En fin, ya no se ni por donde....

Por cierto, corri el Panda en linea y encontro un troyano llamado Qhost.gen que borro, y como sospechoso un archivo que se llama SYMLDVC.EXE que ya trate de borrar con el asesino pero me indica que no puede borrarlo.

Me pueden ayudar por favor?

Se los agradezco enormemente.

Hola marcogdg bienvenid@ al foro de Infospyware.

Realiza lo siguiente:

• Descarga CCleaner .
• Descarga MSNCleaner.
• Descarga y actualiza Malwarebytes' Anti-Malware.

1. Desactiva Restaurar Sistema (Si esta opción no se puede ejecutar, omita el paso)
   
2. Reinicia en Modo Seguro (Si esta opción se encuentra bloqueda/dañada, omita el paso)
   
   
   1. Elimina cookies y temporales de internet.
      • Dale clic en Inicio ==> Panel de control ==> Conexiones de red e Internet
      • Clic en: Opciones de Internet ==> General
      • En Historial de Exploracion pulsa en la opcion "Eliminar archivos".
      • Marca la opcion "Eliminar todo el contenido sin conexion".
      • En Archivos Temporales de Internet pulsa en "Eliminar archivos".
      • En cookies seleciona "Eliminar cookies".
      • Pulsa en Aplicar ==> Aceptar.
      
      
   2. Ejecuta Malwarebytes' Anti-Malware (Es importante seleccionar escaneo completo y la opción de quitar lo encontrado).
   3. Ejecuta MSNCleaner (Pega aquí el reporte que genere)
   4. Haz una Limpieza con CCleaner, usa la opción Limpiador para borrar cookies y temporales, y la opción Registro para efectuar una limpieza del registro de Windows.
      
   5. Reinicia en Modo Normal y pasa Kaspersky on line, pegando aquí el reporte que genere.
      (Selecciona Mi Pc, para que el escaneo sea completo)

*Nota*
Una vez terminados los pasos, vuelve a activar Restaurar Sistema.

Salu2!.

Sale, comienzo y aviso manana que sucedio. Muchas gracias

Hola.

Ok. Acá estaremos.

Saludos.

Hola M@co:

Buen dia. Ya ejecute lo indicado, hasta el Malwarebytes, esto fue lo que arrojo:
Malwarebytes' Anti-Malware 1.27
Versión de la Base de Datos: 1127
Windows 5.1.2600 Service Pack 3

19/09/2008 10:25:07 a.m.
mbam-log-2008-09-19 (10-25-07).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 172508
Tiempo transcurrido: 1 hour(s), 16 minute(s), 14 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 14
Valores del Registro Infectados: 1
Elementos de Datos del Registro Infectados: 3
Carpetas Infectadas: 8
Ficheros Infectados: 4

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CLASSES_ROOT\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{a4730ebe-43a6-443e-9776-36915d323ad3} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\W MPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\FunWebProducts (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\MenuExt\&Search\ (Adware.Hotbar) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Policies\Explorer\NoFolderOptions (Hijack.FolderOptions) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Wind ows\System\DisableCMD (Hijack.CMDPrompt) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Carpetas Infectadas:
C:\Program Files\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\History (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\Settings (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\FunWebProducts (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\FunWebProducts\ScreenSaver (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\FunWebProducts\ScreenSaver\Images (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\FunWebProducts\Shared (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Ficheros Infectados:
C:\Program Files\MyWebSearch\bar\History\search2 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\Settings\setting2.htm (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\Settings\settings.dat (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\Settings\s_pid.dat (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Al terminar este paso me indico varias veces que el regedit estaba desactivado y que lo iba a activar, al final dijo que todo se elimino con exito y que era necesario rebotear la maquina, y asi se hizo.

Instale el MSNCleaner, y al ejecutarlo rapidamente abre una pantalla y la vuelve a cerrar.

Instale y ejecute el CCleaner y hace exactamente lo mismo.

Te comento que no pude desactivar el restaurar sistema porque esta inhibido, y tampoco pude arrancar en modo seguro, no me deja.

Continuo con el Kaspersky?


Saludos y gracias

Hola.

Continua con kaspersky, cuando tengas el reporte lo pegas.

Saludos.

Que crees M@co?

Recuerdas el archivo SYMLDVC.EXE que me decia era sospechoso y que no me dejaba borrar, con el asesino le di borrar y no se dejo, le di borrar al arrancar windows, apague y prendi y ya no esta el archivo, ya me dejo correr el MSNCleaner y dice que no encontro nada:
- Reporte MSNCleaner 1.7.0 by www.forospyware.com
- Reporte Creado: 19/09/2008 a las 11:35:18 a.m.
- Sistema Operativo: Windows XP
- Modo de Inicio: Normal
_________________________________________

Archivos detectados: 0
Archivos eliminados: 0
Archivos no eliminados: 0

<<<<<<< No se ha encontrado ningún archivo >>>>>>>

Voy con el CCleaner, te aviso

Hola.

Ok. Aca estaremos.

¿Recuerdas la ruta completa del archivo: SYMLDVC.EXE?.

Saludos.

Hola, ya corri el CCleaner y ahorita esta corriendo el Kaspersky, ya lleva un nuen de tiempo, dice que lleva encontrados 4 virus en 8 archivos, te aviso.

La ruta completa era C:\WINDOWS\SYSTEM32\SYMLDVC.EXE

Este archivo me lo reporto sospechoso el Panda Online pero no lo pudo poner en cuarentena. Yo pienso era el virus porque el archivo que abri se llamaba DVC_FOTO005.JPEG, es decir, empezaba con el DVC con que termina el ejecutable, ademas de que su fecha de creacion fue el 17/09/2008 a las 6:41 PM, que fue mas o menos la hora en que recibi el archivo maldito.

Crees que si haya sido el causante?

Te sigo avisando.

Gracias mil.

Hola, ya termino el Kaspersky, te anexo el resultado:
-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
viernes, 19 de septiembre de 2008 14:52:13
Sistema operativo: Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 19/09/2008
Registros en la base antivirus: 1249222
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\
L:\
M:\
N:\

Estadísticas:
Número de objeros analizados: 131322
Virus encontrados: 6
Objetos infectados: 10 / 0
Objetos sospechosos: 0
Duración del análisis: 02:36:53

Bombre del objeto infectado / Nombre del virus / Última acción
C:\almacen\personal.zip/PERSONAL. h990904.pst/Personal Folders/Pendientes/PERSONAL/23 Sep 1997 18:53 from Valdez Ponce de León Martha E.:/MARCO.DOC Infectados: Virus.MSWord.Cap saltado
C:\almacen\personal.zip/PERSONAL. h990904.pst Infectados: Virus.MSWord.Cap saltado
C:\almacen\personal.zip/personal.h040413.pst/Archivar carpetas/Pendientes/PERSONAL/09 Sep 2003 15:19 from Valdez Ponce de León Martha:Miedo?/psicologiadelmiedo.exe Infectados: Hoax.Win32.BadJoke.Pelotas saltado
C:\almacen\personal.zip/personal.h040413.pst Infectados: Hoax.Win32.BadJoke.Pelotas saltado
C:\almacen\personal.zip ZIP: infectado - 4 saltado
C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log Object is locked saltado
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Support\MPLog-08022007-171027.log Object is locked saltado
C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\settings.dat Object is locked saltado
C:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\2008-09-19_Log.ALUSchedulerSvc.LiveUpdate Object is locked saltado
C:\Documents and Settings\All Users\Documents\Recorded TV\TempRec\TempSBE\MSDVRMM_2080379996_1703936_8713 Object is locked saltado
C:\Documents and Settings\All Users\Documents\Recorded TV\TempRec\TempSBE\SBE1.tmp Object is locked saltado
C:\Documents and Settings\All Users\Documents\Recorded TV\TempRec\{40A1FB3B-E1A9-45EA-BC6E-407788633B93}.TmpSBE Object is locked saltado
C:\Documents and Settings\All Users\DRM\drmstore.hds Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Local Settings\History\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\marcogd2\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\marcogd2\Local Settings\Application Data\ApplicationHistory\CLI.EXE.c88dbd71.ini.inuse Object is locked saltado
C:\Documents and Settings\marcogd2\Local Settings\Application Data\ApplicationHistory\mace.exe.4daa77ed.ini.inus e Object is locked saltado
C:\Documents and Settings\marcogd2\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\marcogd2\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\marcogd2\Local Settings\History\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\marcogd2\Local Settings\Temp\jar_cache35156.tmp Object is locked saltado
C:\Documents and Settings\marcogd2\Local Settings\Temp\jar_cache35157.tmp Object is locked saltado
C:\Documents and Settings\marcogd2\Local Settings\Temp\jar_cache35158.tmp Object is locked saltado
C:\Documents and Settings\marcogd2\Local Settings\Temp\jar_cache35159.tmp Object is locked saltado
C:\Documents and Settings\marcogd2\Local Settings\Temp\jar_cache35160.tmp Object is locked saltado
C:\Documents and Settings\marcogd2\Local Settings\Temp\jar_cache35161.tmp Object is locked saltado
C:\Documents and Settings\marcogd2\Local Settings\Temp\jar_cache35162.tmp Object is locked saltado
C:\Documents and Settings\marcogd2\Local Settings\Temp\jar_cache35163.tmp Object is locked saltado
C:\Documents and Settings\marcogd2\Local Settings\Temp\jar_cache35164.tmp Object is locked saltado
C:\Documents and Settings\marcogd2\Local Settings\Temp\jar_cache35166.tmp Object is locked saltado
C:\Documents and Settings\marcogd2\Local Settings\Temp\jar_cache35167.tmp Object is locked saltado
C:\Documents and Settings\marcogd2\Local Settings\Temp\jar_cache35168.tmp Object is locked saltado
C:\Documents and Settings\marcogd2\Local Settings\Temp\jar_cache35169.tmp Object is locked saltado
C:\Documents and Settings\marcogd2\Local Settings\Temp\jar_cache35170.tmp Object is locked saltado
C:\Documents and Settings\marcogd2\Local Settings\Temp\jar_cache35171.tmp Object is locked saltado
C:\Documents and Settings\marcogd2\Local Settings\Temp\jar_cache35172.tmp Object is locked saltado
C:\Documents and Settings\marcogd2\Local Settings\Temp\Perflib_Perfdata_1560.dat Object is locked saltado
C:\Documents and Settings\marcogd2\Local Settings\Temp\Perflib_Perfdata_1574.dat Object is locked saltado
C:\Documents and Settings\marcogd2\Local Settings\Temp\Perflib_Perfdata_1590.dat Object is locked saltado
C:\Documents and Settings\marcogd2\Local Settings\Temp\Perflib_Perfdata_d80.dat Object is locked saltado
C:\Documents and Settings\marcogd2\Local Settings\Temp\toolbox_healer35165.log Object is locked saltado
C:\Documents and Settings\marcogd2\Local Settings\Temp\~DFC881.tmp Object is locked saltado
C:\Documents and Settings\marcogd2\Local Settings\Temp\~DFC88C.tmp Object is locked saltado
C:\Documents and Settings\marcogd2\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\marcogd2\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\marcogd2\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\marcogd2\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\gx280\embratel\vnc.exe/data0003 Infectados: not-a-virus:RemoteAdmin.Win32.WinVNC-based.c saltado
C:\gx280\embratel\vnc.exe Inno: infectado - 1 saltado
C:\gx280nva\Documents and Settings\marcogd\Mis documentos\Documentos de BMP\huevo\poe.exe Infectados: Backdoor.Win32.Agent.obl saltado
C:\Program Files\Common Files\Symantec Shared\eengine\EPERSIST.DAT Object is locked saltado
C:\Program Files\Common Files\Symantec Shared\SPBBC\LOGS\BBConfig.log Object is locked saltado
C:\Program Files\Common Files\Symantec Shared\SPBBC\LOGS\BBDebug.log Object is locked saltado
C:\Program Files\Common Files\Symantec Shared\SPBBC\LOGS\BBDetect.log Object is locked saltado
C:\Program Files\Common Files\Symantec Shared\SPBBC\LOGS\BBNotify.log Object is locked saltado
C:\Program Files\Common Files\Symantec Shared\SPBBC\LOGS\BBRefr.log Object is locked saltado
C:\Program Files\Common Files\Symantec Shared\SPBBC\LOGS\BBSetCfg.log Object is locked saltado
C:\Program Files\Common Files\Symantec Shared\SPBBC\LOGS\BBSetCfg2.log Object is locked saltado
C:\Program Files\Common Files\Symantec Shared\SPBBC\LOGS\BBSetDev.log Object is locked saltado
C:\Program Files\Common Files\Symantec Shared\SPBBC\LOGS\BBSetLoc.log Object is locked saltado
C:\Program Files\Common Files\Symantec Shared\SPBBC\LOGS\BBSetUsr.log Object is locked saltado
C:\Program Files\Common Files\Symantec Shared\SPBBC\LOGS\BBSMNot.log Object is locked saltado
C:\Program Files\Common Files\Symantec Shared\SPBBC\LOGS\BBSMReg.log Object is locked saltado
C:\Program Files\Common Files\Symantec Shared\SPBBC\LOGS\BBSMRSt.log Object is locked saltado
C:\Program Files\Common Files\Symantec Shared\SPBBC\LOGS\BBStHash.log Object is locked saltado
C:\Program Files\Common Files\Symantec Shared\SPBBC\LOGS\BBStMSI.log Object is locked saltado
C:\Program Files\Common Files\Symantec Shared\SPBBC\LOGS\BBValid.log Object is locked saltado
C:\Program Files\Common Files\Symantec Shared\SPBBC\LOGS\SPPolicy.log Object is locked saltado
C:\Program Files\Common Files\Symantec Shared\SPBBC\LOGS\SPStart.log Object is locked saltado
C:\Program Files\Common Files\Symantec Shared\SPBBC\LOGS\SPStop.log Object is locked saltado
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\marcogd\Data\chandir.dat Object is locked saltado
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\marcogd\Data\chandir.idx Object is locked saltado
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\marcogd\Data\chn.dat Object is locked saltado
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\marcogd\Data\chn.idx Object is locked saltado
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\marcogd\Data\D0000000.FCS Object is locked saltado
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\marcogd\Data\inuse.txt Object is locked saltado
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\marcogd\Data\L0000026.FCS Object is locked saltado
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\marcogd\Data\main.log Object is locked saltado
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\marcogd\Data\prs.dat Object is locked saltado
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\marcogd\Data\prs.idx Object is locked saltado
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\marcogd\Data\prs_die.dat Object is locked saltado
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\marcogd\Data\prs_die.idx Object is locked saltado
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\marcogd\Data\prs_dnd.dat Object is locked saltado
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\marcogd\Data\prs_dnd.idx Object is locked saltado
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\marcogd\Data\prs_ext.dat Object is locked saltado
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\marcogd\Data\prs_ext.idx Object is locked saltado
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\marcogd\Data\prs_rcv.dat Object is locked saltado
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\marcogd\Data\prs_rcv.idx Object is locked saltado
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\marcogd\Data\storydb.dat Object is locked saltado
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\marcogd\Data\storydb.idx Object is locked saltado
C:\Program Files\Symantec AntiVirus\SAVRT\0698NAV~.TMP Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{F6751740-EB65-4F51-9F4B-AC268B6E20CE}\RP434\A0062741.sys Infectados: Hoax.Win32.Agent.fu saltado
C:\System Volume Information\_restore{F6751740-EB65-4F51-9F4B-AC268B6E20CE}\RP434\A0062778.exe Infectados: Trojan.Win32.HideProc.ai saltado
C:\System Volume Information\_restore{F6751740-EB65-4F51-9F4B-AC268B6E20CE}\RP434\change.log Object is locked saltado
C:\WINDOWS\CSC\00000001 Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\ModemLog_Agere Systems PCI Soft Modem.txt Object is locked saltado
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{869A5017-13DA-4D3C-98FE-9E57427C5E05}.crmlog Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\ACEEvent.evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\Media Ce.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

Ya borre el archivo que indica tiene virus.

Te comento con gusto que ya recupere el administrador de tareas, el ejecutar del inicio, el DOS y ya no esta lenta.... crees que ya este bien?

Muchisimas gracias, espero tus comentarios.

Saludos