Hola, mi problema es que el NOD32 detecto inicialmente el Tenga y luego empezaron a aparecer varios mas, el WIn32/Autoit.dk , el Worm Jahlover y mas.
Pase el Kaaspersky online, hice el analisis de Microtrend online, pase Ewido, Superantispyware etc....
Les dejo el log del HiJack this.
Gracias de antemano.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:17:36 a.m., on 20/09/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\E_S00RP1.EXE
C:\Documents and Settings\All Users\Datos de programa\EPSON\EPW!3 SSRP\E_S30RP1.EXE
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Eset\nod32kui.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\alg.exe
C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Huawei Technologies\Huawei SmartAX MT810\dslmon.exe
C:\Archivos de programa\Windows Live\Messenger\usnsvc.exe
C:\Nat32e\bcn-monitor.exe
C:\WINDOWS\System32\TuneUpDefragService.exe
c:\nat32e\nat32.exe
C:\Archivos de programa\ewido anti-spyware 4.0\guard.exe
C:\Archivos de programa\ewido anti-spyware 4.0\ewido.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.windowsue.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.windowsue.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Detectando automáticamente EPSON Stylus C63 Series en BELGRANO] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I4C 1.EXE /P62 "Detectando automáticamente EPSON Stylus C63 Series en BELGRANO" /O21 "\\BELGRANO\Impresora3" /M "Stylus C63"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Ink Monitor] C:\Archivos de programa\EPSON\Ink Monitor\InkMonitor.exe
O4 - HKLM\..\Run: [EPSON Stylus C63 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I4C 1.EXE /P23 "EPSON Stylus C63 Series" /O5 "LPT1:" /M "Stylus C63"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [!ewido] "C:\Archivos de programa\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKCU\..\Run: [TaskSwitchXP] C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [EPSON Stylus C63 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I4C 1.EXE /P23 "EPSON Stylus C63 Series" /M "Stylus C63" /EF "HKCU"
O4 - HKCU\..\Run: [Detectando automáticamente EPSON Stylus C63 Series en BELGRANO] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I4C 1.EXE /P62 "Detectando automáticamente EPSON Stylus C63 Series en BELGRANO" /M "Stylus C63" /EF "HKCU"
O4 - HKCU\..\Run: [EPSON Stylus C92 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIB ZL.EXE /FU "C:\Windows\Temp\E_S667.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Global Startup: DSLMON.lnk = ?
O8 - Extra context menu item: &GET... - c:\nat32e\htm\script3.htm
O8 - Extra context menu item: &RAW... - c:\nat32e\htm\script2.htm
O8 - Extra context menu item: &Similar pages... - c:\nat32e\htm\script.htm
O8 - Extra context menu item: &URL... - c:\nat32e\htm\script1.htm
O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Agregar entrada - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Agregar entrada en Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Archivos de programa\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish/kavwebscan_unicode.cab
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.es/scan_es/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{50A2640E-9D3A-4FAD-A46C-DB3C4A7D3EA6}: NameServer = 200.45.191.35 200.45.191.40
O17 - HKLM\System\CCS\Services\Tcpip\..\{6570613C-6A4F-4886-8B8F-0210DC62A315}: Domain = lasegunda.com.ar
O17 - HKLM\System\CCS\Services\Tcpip\..\{6570613C-6A4F-4886-8B8F-0210DC62A315}: NameServer = 10.5.0.70
O17 - HKLM\System\CCS\Services\Tcpip\..\{FAED2378-A511-4699-B988-79E71D67570F}: NameServer = 192.168.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{50A2640E-9D3A-4FAD-A46C-DB3C4A7D3EA6}: NameServer = 200.45.191.35 200.45.191.40
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: EPSON V3 Service2(03) (EPSON_PM_RPCV2_01) - SEIKO EPSON CORPORATION - C:\WINDOWS\system32\E_S00RP1.EXE
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\Documents and Settings\All Users\Datos de programa\EPSON\EPW!3 SSRP\E_S30RP1.EXE
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Archivos de programa\ewido anti-spyware 4.0\guard.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Archivos de programa\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Archivos de programa\Spyware Doctor\swdsvc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 10818 bytes

El reporte de Hijackthis esta limpio, realiza lo siguiente:

Hola y bienvenido al foro...
Descarga las siguientes herramientas pero no las ejecutes aún:

• Malwarebytes' Anti-Malware

Descarga el Ccleaner y lo usas en las opciones limpiador y luego en registro haciendo una copia del registro...

Ejecuta las herramientas de la manera que te indico y en el orden que te lo indico:[list][*] Malwarebytes' Anti-Malware: Ejecutalo realizando un analisis completo en el equipo desinfectando todo lo que encuentre como lo indica su manual.

Realiza un analisis online con Kaspersky online scanner

Colocame los reportes de Malwarebytes y kaspersky para revisarlos..

Hola gracias por la bienvenida y por la respuesta
aca va el log del Malwarebyte´s:
Malwarebytes' Anti-Malware 1.28
Versión de la Base de Datos: 1190
Windows 5.1.2600 Service Pack 3

22/09/2008 09:30:05 a.m.
mbam-log-2008-09-22 (09-30-05).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 145468
Tiempo transcurrido: 23 minute(s), 13 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 1
Ficheros Infectados: 3

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
C:\WINDOWS\system32\es (Trojan.Agent) -> Quarantined and deleted successfully.

Ficheros Infectados:
C:\WINDOWS\system32\es\microsoft.managementconsole .resources.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\es\mmcex.resources.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\es\mmcfxcommon.resources.dll (Trojan.Agent) -> Quarantined and deleted successfully.


Luego subo el del Kaspersky

ACa el reporte del Kasperky
Una duda, Esta maquina esta conectada en red con otra, supongo que deberia hacer lo mismo en la otra maquina? Gracias de antemano!!!!

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
lunes, 22 de septiembre de 2008 11:14:25
Sistema operativo: Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 22/09/2008
Registros en la base antivirus: 1249927
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 125631
Virus encontrados: 13
Objetos infectados: 65 / 0
Objetos sospechosos: 0
Duración del análisis: 01:19:19

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Eset\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\Eset\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\Eset\logs\warnlog.dat Object is locked saltado
C:\Archivos de programa\UltraVnc\vnchooks.dll Infectados: not-a-virus:RemoteAdmin.Win32.WinVNC.p saltado
C:\Archivos de programa\VncGLS\vnchooks.dll Infectados: not-a-virus:RemoteAdmin.Win32.WinVNC.c saltado
C:\Backup_Rescate\Rescate 1\Unidad D\Disco Viejo\Disco C\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0F9606F5.dat Infectados: Virus.JS.Fortnight.b saltado
C:\Backup_Rescate\Rescate 1\Unidad D\Disco Viejo\Disco C\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0FC352C3.dat Infectados: Virus.JS.Fortnight.b saltado
C:\Backup_Rescate\Rescate 1\Unidad D\Disco Viejo\Disco C\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\5E7A7539 Infectados: Trojan.Java.ClassLoader.h saltado
C:\Backup_Rescate\Rescate 1\Unidad D\Disco Viejo\Disco C\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\5E7E1F35 Infectados: Trojan.Java.ClassLoader.d saltado
C:\Backup_Rescate\Rescate 2\Unidad C\Archivos de programa\VncGLS\VNCHOOKS.DLL Infectados: not-a-virus:RemoteAdmin.Win32.WinVNC.c saltado
C:\Backup_Rescate\Rescate 2\Unidad C\LOSTFILE\DIR74\ids-diskless\BinHub\IDSvix86.sys Infectados: Trojan.Win32.Obfuscated.en saltado
C:\Backup_Rescate\Rescate 3\Unidad C\Varios Ver\[0D028F]\tshoot_shared[1].js Infectados: Trojan-Proxy.Win32.Dlena.ce saltado
C:\Documents and Settings\Administrador\.housecall6.6\Quarantine\cm dow.exe.bac_a01084 Infectados: not-a-virus:RiskTool.Win32.HideWindows saltado
C:\Documents and Settings\Administrador\.housecall6.6\Quarantine\lw mjvm.exe.bac_a03436/script.au3 Infectados: Trojan.Win32.Autoit.dt saltado
C:\Documents and Settings\Administrador\.housecall6.6\Quarantine\lw mjvm.exe.bac_a03436 Embedded: infectado - 1 saltado
C:\Documents and Settings\Administrador\.housecall6.6\Quarantine\lw mjvm.exe.bac_a03436 UPX: infectado - 1 saltado
C:\Documents and Settings\Administrador\.housecall6.6\Quarantine\lw mjvm.exe.bac_a03436 PE_Patch.UPX: infectado - 1 saltado
C:\Documents and Settings\Administrador\.housecall6.6\Quarantine\lw mjvm.exe.bac_a03436 CryptFF.b: infectado - 1 saltado
C:\Documents and Settings\Administrador\.housecall6.6\Quarantine\xs lqmh.exe.bac_a03436/script.au3 Infectados: Trojan.Win32.Autoit.dk saltado
C:\Documents and Settings\Administrador\.housecall6.6\Quarantine\xs lqmh.exe.bac_a03436 Embedded: infectado - 1 saltado
C:\Documents and Settings\Administrador\.housecall6.6\Quarantine\xs lqmh.exe.bac_a03436 UPX: infectado - 1 saltado
C:\Documents and Settings\Administrador\.housecall6.6\Quarantine\xs lqmh.exe.bac_a03436 PE_Patch.UPX: infectado - 1 saltado
C:\Documents and Settings\Administrador\.housecall6.6\Quarantine\xs lqmh.exe.bac_a03436 CryptFF.b: infectado - 1 saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \Cache\9B670D57d01 Infectados: Trojan-Clicker.HTML.IFrame.rp saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \urlclassifier3.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist0120080922200809 23\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Microsoft\MSNLiveFav\LiveFavorites.xml Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \cert8.db Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \content-prefs.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \cookies.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \downloads.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \formhistory.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \key3.db Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \parent.lock Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \permissions.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \places.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \places.sqlite-journal Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \search.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\DoctorWeb\Quarantine\VncGLS .exe/data0003 Infectados: not-a-virus:RemoteAdmin.Win32.WinVNC.c saltado
C:\Documents and Settings\Administrador\DoctorWeb\Quarantine\VncGLS .exe NSIS: infectado - 1 saltado
C:\Documents and Settings\Administrador\Escritorio\FICHA CLIENTES\bqtiaj.exe/script.au3 Infectados: Trojan.Win32.Autoit.dt saltado
C:\Documents and Settings\Administrador\Escritorio\FICHA CLIENTES\bqtiaj.exe Embedded: infectado - 1 saltado
C:\Documents and Settings\Administrador\Escritorio\FICHA CLIENTES\bqtiaj.exe UPX: infectado - 1 saltado
C:\Documents and Settings\Administrador\Escritorio\FICHA CLIENTES\bqtiaj.exe PE_Patch.UPX: infectado - 1 saltado
C:\Documents and Settings\Administrador\Escritorio\herramientas antivirus\ftcvdj.exe/script.au3 Infectados: Trojan.Win32.Autoit.dm saltado
C:\Documents and Settings\Administrador\Escritorio\herramientas antivirus\ftcvdj.exe Embedded: infectado - 1 saltado
C:\Documents and Settings\Administrador\Escritorio\herramientas antivirus\ftcvdj.exe UPX: infectado - 1 saltado
C:\Documents and Settings\Administrador\Escritorio\herramientas antivirus\ftcvdj.exe PE_Patch.UPX: infectado - 1 saltado
C:\Documents and Settings\Administrador\Escritorio\hfs.exe Infectados: not-a-virus:Server-FTP.Win32.SFH.d saltado
C:\Documents and Settings\Administrador\Escritorio\intercambio de archivos\lwmjvm.exe/script.au3 Infectados: Trojan.Win32.Autoit.dt saltado
C:\Documents and Settings\Administrador\Escritorio\intercambio de archivos\lwmjvm.exe Embedded: infectado - 1 saltado
C:\Documents and Settings\Administrador\Escritorio\intercambio de archivos\lwmjvm.exe UPX: infectado - 1 saltado
C:\Documents and Settings\Administrador\Escritorio\intercambio de archivos\lwmjvm.exe PE_Patch.UPX: infectado - 1 saltado
C:\Documents and Settings\Administrador\Escritorio\intercambio de archivos\xslqmh.exe/script.au3 Infectados: Trojan.Win32.Autoit.dk saltado
C:\Documents and Settings\Administrador\Escritorio\intercambio de archivos\xslqmh.exe Embedded: infectado - 1 saltado
C:\Documents and Settings\Administrador\Escritorio\intercambio de archivos\xslqmh.exe UPX: infectado - 1 saltado
C:\Documents and Settings\Administrador\Escritorio\intercambio de archivos\xslqmh.exe PE_Patch.UPX: infectado - 1 saltado
C:\Documents and Settings\Administrador\Escritorio\Pago a ACA\lwmjvm.exe/script.au3 Infectados: Trojan.Win32.Autoit.dt saltado
C:\Documents and Settings\Administrador\Escritorio\Pago a ACA\lwmjvm.exe Embedded: infectado - 1 saltado
C:\Documents and Settings\Administrador\Escritorio\Pago a ACA\lwmjvm.exe UPX: infectado - 1 saltado
C:\Documents and Settings\Administrador\Escritorio\Pago a ACA\lwmjvm.exe PE_Patch.UPX: infectado - 1 saltado
C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Administrador\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Documentos\lwmjvm.exe/script.au3 Infectados: Trojan.Win32.Autoit.dt saltado
C:\Documents and Settings\All Users\Documentos\lwmjvm.exe Embedded: infectado - 1 saltado
C:\Documents and Settings\All Users\Documentos\lwmjvm.exe UPX: infectado - 1 saltado
C:\Documents and Settings\All Users\Documentos\lwmjvm.exe PE_Patch.UPX: infectado - 1 saltado
C:\Documents and Settings\All Users\Documentos\xslqmh.exe/script.au3 Infectados: Trojan.Win32.Autoit.dk saltado
C:\Documents and Settings\All Users\Documentos\xslqmh.exe Embedded: infectado - 1 saltado
C:\Documents and Settings\All Users\Documentos\xslqmh.exe UPX: infectado - 1 saltado
C:\Documents and Settings\All Users\Documentos\xslqmh.exe PE_Patch.UPX: infectado - 1 saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked saltado
C:\Lotus\lwmjvm.exe/script.au3 Infectados: Trojan.Win32.Autoit.dt saltado
C:\Lotus\lwmjvm.exe Embedded: infectado - 1 saltado
C:\Lotus\lwmjvm.exe UPX: infectado - 1 saltado
C:\Lotus\lwmjvm.exe PE_Patch.UPX: infectado - 1 saltado
C:\Lotus\Notes\Data\apps\lwmjvm.exe/script.au3 Infectados: Trojan.Win32.Autoit.dt saltado
C:\Lotus\Notes\Data\apps\lwmjvm.exe Embedded: infectado - 1 saltado
C:\Lotus\Notes\Data\apps\lwmjvm.exe UPX: infectado - 1 saltado
C:\Lotus\Notes\Data\apps\lwmjvm.exe PE_Patch.UPX: infectado - 1 saltado
C:\Lotus\Notes\Data\apps\xslqmh.exe/script.au3 Infectados: Trojan.Win32.Autoit.dk saltado
C:\Lotus\Notes\Data\apps\xslqmh.exe Embedded: infectado - 1 saltado
C:\Lotus\Notes\Data\apps\xslqmh.exe UPX: infectado - 1 saltado
C:\Lotus\Notes\Data\apps\xslqmh.exe PE_Patch.UPX: infectado - 1 saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\VncGLS\vnchooks.dll Infectados: not-a-virus:RemoteAdmin.Win32.WinVNC.c saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\DEFAULT.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\SOFTWARE.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\SYSTEM.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\LogFiles\HTTPERR\httperr1.log Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
E:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked saltado
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Realiza lo siguiente:

Paso 1.- Descarga la siguiente herramienta:
OTmoveIT2

Paso 2.- Ejecuta OTmoveIT2 como se explica en su manual colocando los siguientes archivos en la casilla "Paste List of Files / Folders to be Moved".

Paso 3.- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Realiza un nuevo analisis online con kaspersky y me colocas su reporte junto al reporte de otmoveit2 para revisarlo..

Gracias Axl!!! Aca va el reporte del OTmoveit
C:\Backup_Rescate\Rescate 2\Unidad C\LOSTFILE\DIR74\ids-diskless\BinHub\IDSvix86.sys moved successfully.
< C:\Backup_Rescate\Rescate 3\Unidad C\Varios Ver\[0D028F]\tshoot_shared[1].js >
C:\Backup_Rescate\Rescate 3\Unidad C\Varios Ver\[0D028F]\tshoot_shared[1].js moved successfully.
File/Folder C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \Cache\9B670D57d01 not found.
File/Folder C:\Documents and Settings\Administrador\Escritorio\FICHA CLIENTES\bqtiaj.exe not found.
C:\Documents and Settings\Administrador\Escritorio\herramientas antivirus\ftcvdj.exe moved successfully.
C:\Documents and Settings\Administrador\Escritorio\hfs.exe moved successfully.
C:\Documents and Settings\Administrador\Escritorio\intercambio de archivos\lwmjvm.exe moved successfully.
C:\Documents and Settings\Administrador\Escritorio\intercambio de archivos\xslqmh.exe moved successfully.
C:\Documents and Settings\Administrador\Escritorio\Pago a ACA\lwmjvm.exe moved successfully.
C:\Documents and Settings\All Users\Documentos\lwmjvm.exe moved successfully.
C:\Documents and Settings\All Users\Documentos\xslqmh.exe moved successfully.
C:\Lotus\lwmjvm.exe moved successfully.
C:\Lotus\Notes\Data\apps\lwmjvm.exe moved successfully.
C:\Lotus\Notes\Data\apps\xslqmh.exe moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09222008_164245
Con respecto al tema de la PC conectada en red a esta, que debo hacer???

Reporte del Kaspersky:

\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \Cache\B46A3293d01 Infectados: Trojan-Clicker.HTML.IFrame.rp saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \urlclassifier3.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist0120080922200809 23\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Microsoft\MSNLiveFav\LiveFavorites.xml Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \cert8.db Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \content-prefs.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \cookies.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \downloads.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \formhistory.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \key3.db Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \parent.lock Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \permissions.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \places.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \places.sqlite-journal Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \search.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\DoctorWeb\Quarantine\VncGLS .exe/data0003 Infectados: not-a-virus:RemoteAdmin.Win32.WinVNC.c saltado
C:\Documents and Settings\Administrador\DoctorWeb\Quarantine\VncGLS .exe NSIS: infectado - 1 saltado
C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Administrador\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked saltado
C:\Lotus\Notes\Data\a5911.nsf Object is locked saltado
C:\Lotus\Notes\Data\bookmark.nsf Object is locked saltado
C:\Lotus\Notes\Data\Cache.NDK Object is locked saltado
C:\Lotus\Notes\Data\desktop6.ndk Object is locked saltado
C:\Lotus\Notes\Data\IBM_TECHNICAL_SUPPORT\console. log Object is locked saltado
C:\Lotus\Notes\Data\IBM_TECHNICAL_SUPPORT\SmartUpg rade\SmartUpgrade.log Object is locked saltado
C:\Lotus\Notes\Data\log.nsf Object is locked saltado
C:\Lotus\Notes\Data\lsab.nsf Object is locked saltado
C:\Lotus\Notes\Data\names.nsf Object is locked saltado
C:\Lotus\Notes\Data\~notes.lck Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\VncGLS\vnchooks.dll Infectados: not-a-virus:RemoteAdmin.Win32.WinVNC.c saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\DEFAULT.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\SOFTWARE.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\SYSTEM.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Backup_Res cate\Rescate 2\Unidad C\LOSTFILE\DIR74\ids-diskless\BinHub\IDSvix86.sys Infectados: Trojan.Win32.Obfuscated.en saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Backup_Res cate\Rescate 3\Unidad C\Varios Ver\[0D028F]\tshoot_shared[1].js Infectados: Trojan-Proxy.Win32.Dlena.ce saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\Administrador\Escritorio\herramientas antivirus\ftcvdj.exe/script.au3 Infectados: Trojan.Win32.Autoit.dm saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\Administrador\Escritorio\herramientas antivirus\ftcvdj.exe Embedded: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\Administrador\Escritorio\herramientas antivirus\ftcvdj.exe UPX: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\Administrador\Escritorio\herramientas antivirus\ftcvdj.exe PE_Patch.UPX: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\Administrador\Escritorio\hfs.exe Infectados: not-a-virus:Server-FTP.Win32.SFH.d saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\Administrador\Escritorio\intercambio de archivos\lwmjvm.exe/script.au3 Infectados: Trojan.Win32.Autoit.dt saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\Administrador\Escritorio\intercambio de archivos\lwmjvm.exe Embedded: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\Administrador\Escritorio\intercambio de archivos\lwmjvm.exe UPX: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\Administrador\Escritorio\intercambio de archivos\lwmjvm.exe PE_Patch.UPX: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\Administrador\Escritorio\intercambio de archivos\xslqmh.exe/script.au3 Infectados: Trojan.Win32.Autoit.dk saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\Administrador\Escritorio\intercambio de archivos\xslqmh.exe Embedded: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\Administrador\Escritorio\intercambio de archivos\xslqmh.exe UPX: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\Administrador\Escritorio\intercambio de archivos\xslqmh.exe PE_Patch.UPX: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\Administrador\Escritorio\Pago a ACA\lwmjvm.exe/script.au3 Infectados: Trojan.Win32.Autoit.dt saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\Administrador\Escritorio\Pago a ACA\lwmjvm.exe Embedded: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\Administrador\Escritorio\Pago a ACA\lwmjvm.exe UPX: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\Administrador\Escritorio\Pago a ACA\lwmjvm.exe PE_Patch.UPX: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\All Users\Documentos\lwmjvm.exe/script.au3 Infectados: Trojan.Win32.Autoit.dt saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\All Users\Documentos\lwmjvm.exe Embedded: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\All Users\Documentos\lwmjvm.exe UPX: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\All Users\Documentos\lwmjvm.exe PE_Patch.UPX: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\All Users\Documentos\xslqmh.exe/script.au3 Infectados: Trojan.Win32.Autoit.dk saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\All Users\Documentos\xslqmh.exe Embedded: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\All Users\Documentos\xslqmh.exe UPX: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\All Users\Documentos\xslqmh.exe PE_Patch.UPX: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Lotus\lwmj vm.exe/script.au3 Infectados: Trojan.Win32.Autoit.dt saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Lotus\lwmj vm.exe Embedded: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Lotus\lwmj vm.exe UPX: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Lotus\lwmj vm.exe PE_Patch.UPX: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Lotus\Note s\Data\apps\lwmjvm.exe/script.au3 Infectados: Trojan.Win32.Autoit.dt saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Lotus\Note s\Data\apps\lwmjvm.exe Embedded: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Lotus\Note s\Data\apps\lwmjvm.exe UPX: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Lotus\Note s\Data\apps\lwmjvm.exe PE_Patch.UPX: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Lotus\Note s\Data\apps\xslqmh.exe/script.au3 Infectados: Trojan.Win32.Autoit.dk saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Lotus\Note s\Data\apps\xslqmh.exe Embedded: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Lotus\Note s\Data\apps\xslqmh.exe UPX: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Lotus\Note s\Data\apps\xslqmh.exe PE_Patch.UPX: infectado - 1 saltado
E:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked saltado
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.

el reporte de kaspersky esta incompleto debes colocarlo todo

Ops...perdon No debo haber selleccionado todo!!!
-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
lunes, 22 de septiembre de 2008 18:01:28
Sistema operativo: Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 22/09/2008
Registros en la base antivirus: 1250911
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 114606
Virus encontrados: 13
Objetos infectados: 60 / 0
Objetos sospechosos: 0
Duración del análisis: 01:04:27

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Eset\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\Eset\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\Eset\logs\warnlog.dat Object is locked saltado
C:\Archivos de programa\UltraVnc\vnchooks.dll Infectados: not-a-virus:RemoteAdmin.Win32.WinVNC.p saltado
C:\Archivos de programa\VncGLS\vnchooks.dll Infectados: not-a-virus:RemoteAdmin.Win32.WinVNC.c saltado
C:\Backup_Rescate\Rescate 1\Unidad D\Disco Viejo\Disco C\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0F9606F5.dat Infectados: Virus.JS.Fortnight.b saltado
C:\Backup_Rescate\Rescate 1\Unidad D\Disco Viejo\Disco C\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\0FC352C3.dat Infectados: Virus.JS.Fortnight.b saltado
C:\Backup_Rescate\Rescate 1\Unidad D\Disco Viejo\Disco C\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\5E7A7539 Infectados: Trojan.Java.ClassLoader.h saltado
C:\Backup_Rescate\Rescate 1\Unidad D\Disco Viejo\Disco C\Archivos de programa\Norton SystemWorks\Norton AntiVirus\Quarantine\5E7E1F35 Infectados: Trojan.Java.ClassLoader.d saltado
C:\Documents and Settings\Administrador\.housecall6.6\Quarantine\cm dow.exe.bac_a01084 Infectados: not-a-virus:RiskTool.Win32.HideWindows saltado
C:\Documents and Settings\Administrador\.housecall6.6\Quarantine\lw mjvm.exe.bac_a03436/script.au3 Infectados: Trojan.Win32.Autoit.dt saltado
C:\Documents and Settings\Administrador\.housecall6.6\Quarantine\lw mjvm.exe.bac_a03436 Embedded: infectado - 1 saltado
C:\Documents and Settings\Administrador\.housecall6.6\Quarantine\lw mjvm.exe.bac_a03436 UPX: infectado - 1 saltado
C:\Documents and Settings\Administrador\.housecall6.6\Quarantine\lw mjvm.exe.bac_a03436 PE_Patch.UPX: infectado - 1 saltado
C:\Documents and Settings\Administrador\.housecall6.6\Quarantine\lw mjvm.exe.bac_a03436 CryptFF.b: infectado - 1 saltado
C:\Documents and Settings\Administrador\.housecall6.6\Quarantine\xs lqmh.exe.bac_a03436/script.au3 Infectados: Trojan.Win32.Autoit.dk saltado
C:\Documents and Settings\Administrador\.housecall6.6\Quarantine\xs lqmh.exe.bac_a03436 Embedded: infectado - 1 saltado
C:\Documents and Settings\Administrador\.housecall6.6\Quarantine\xs lqmh.exe.bac_a03436 UPX: infectado - 1 saltado
C:\Documents and Settings\Administrador\.housecall6.6\Quarantine\xs lqmh.exe.bac_a03436 PE_Patch.UPX: infectado - 1 saltado
C:\Documents and Settings\Administrador\.housecall6.6\Quarantine\xs lqmh.exe.bac_a03436 CryptFF.b: infectado - 1 saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \Cache\B46A3293d01 Infectados: Trojan-Clicker.HTML.IFrame.rp saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \urlclassifier3.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist0120080922200809 23\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Microsoft\MSNLiveFav\LiveFavorites.xml Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \cert8.db Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \content-prefs.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \cookies.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \downloads.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \formhistory.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \key3.db Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \parent.lock Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \permissions.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \places.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \places.sqlite-journal Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\n61z6k5v.default \search.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\DoctorWeb\Quarantine\VncGLS .exe/data0003 Infectados: not-a-virus:RemoteAdmin.Win32.WinVNC.c saltado
C:\Documents and Settings\Administrador\DoctorWeb\Quarantine\VncGLS .exe NSIS: infectado - 1 saltado
C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Administrador\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked saltado
C:\Lotus\Notes\Data\a5911.nsf Object is locked saltado
C:\Lotus\Notes\Data\bookmark.nsf Object is locked saltado
C:\Lotus\Notes\Data\Cache.NDK Object is locked saltado
C:\Lotus\Notes\Data\desktop6.ndk Object is locked saltado
C:\Lotus\Notes\Data\IBM_TECHNICAL_SUPPORT\console. log Object is locked saltado
C:\Lotus\Notes\Data\IBM_TECHNICAL_SUPPORT\SmartUpg rade\SmartUpgrade.log Object is locked saltado
C:\Lotus\Notes\Data\log.nsf Object is locked saltado
C:\Lotus\Notes\Data\lsab.nsf Object is locked saltado
C:\Lotus\Notes\Data\names.nsf Object is locked saltado
C:\Lotus\Notes\Data\~notes.lck Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\VncGLS\vnchooks.dll Infectados: not-a-virus:RemoteAdmin.Win32.WinVNC.c saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\DEFAULT.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\SOFTWARE.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\SYSTEM.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Backup_Res cate\Rescate 2\Unidad C\LOSTFILE\DIR74\ids-diskless\BinHub\IDSvix86.sys Infectados: Trojan.Win32.Obfuscated.en saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Backup_Res cate\Rescate 3\Unidad C\Varios Ver\[0D028F]\tshoot_shared[1].js Infectados: Trojan-Proxy.Win32.Dlena.ce saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\Administrador\Escritorio\herramientas antivirus\ftcvdj.exe/script.au3 Infectados: Trojan.Win32.Autoit.dm saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\Administrador\Escritorio\herramientas antivirus\ftcvdj.exe Embedded: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\Administrador\Escritorio\herramientas antivirus\ftcvdj.exe UPX: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\Administrador\Escritorio\herramientas antivirus\ftcvdj.exe PE_Patch.UPX: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\Administrador\Escritorio\hfs.exe Infectados: not-a-virus:Server-FTP.Win32.SFH.d saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\Administrador\Escritorio\intercambio de archivos\lwmjvm.exe/script.au3 Infectados: Trojan.Win32.Autoit.dt saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\Administrador\Escritorio\intercambio de archivos\lwmjvm.exe Embedded: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\Administrador\Escritorio\intercambio de archivos\lwmjvm.exe UPX: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\Administrador\Escritorio\intercambio de archivos\lwmjvm.exe PE_Patch.UPX: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\Administrador\Escritorio\intercambio de archivos\xslqmh.exe/script.au3 Infectados: Trojan.Win32.Autoit.dk saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\Administrador\Escritorio\intercambio de archivos\xslqmh.exe Embedded: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\Administrador\Escritorio\intercambio de archivos\xslqmh.exe UPX: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\Administrador\Escritorio\intercambio de archivos\xslqmh.exe PE_Patch.UPX: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\Administrador\Escritorio\Pago a ACA\lwmjvm.exe/script.au3 Infectados: Trojan.Win32.Autoit.dt saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\Administrador\Escritorio\Pago a ACA\lwmjvm.exe Embedded: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\Administrador\Escritorio\Pago a ACA\lwmjvm.exe UPX: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\Administrador\Escritorio\Pago a ACA\lwmjvm.exe PE_Patch.UPX: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\All Users\Documentos\lwmjvm.exe/script.au3 Infectados: Trojan.Win32.Autoit.dt saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\All Users\Documentos\lwmjvm.exe Embedded: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\All Users\Documentos\lwmjvm.exe UPX: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\All Users\Documentos\lwmjvm.exe PE_Patch.UPX: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\All Users\Documentos\xslqmh.exe/script.au3 Infectados: Trojan.Win32.Autoit.dk saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\All Users\Documentos\xslqmh.exe Embedded: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\All Users\Documentos\xslqmh.exe UPX: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Documents and Settings\All Users\Documentos\xslqmh.exe PE_Patch.UPX: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Lotus\lwmj vm.exe/script.au3 Infectados: Trojan.Win32.Autoit.dt saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Lotus\lwmj vm.exe Embedded: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Lotus\lwmj vm.exe UPX: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Lotus\lwmj vm.exe PE_Patch.UPX: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Lotus\Note s\Data\apps\lwmjvm.exe/script.au3 Infectados: Trojan.Win32.Autoit.dt saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Lotus\Note s\Data\apps\lwmjvm.exe Embedded: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Lotus\Note s\Data\apps\lwmjvm.exe UPX: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Lotus\Note s\Data\apps\lwmjvm.exe PE_Patch.UPX: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Lotus\Note s\Data\apps\xslqmh.exe/script.au3 Infectados: Trojan.Win32.Autoit.dk saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Lotus\Note s\Data\apps\xslqmh.exe Embedded: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Lotus\Note s\Data\apps\xslqmh.exe UPX: infectado - 1 saltado
C:\_OTMoveIt\MovedFiles\09222008_164245\Lotus\Note s\Data\apps\xslqmh.exe PE_Patch.UPX: infectado - 1 saltado
E:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked saltado
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.

Hola..

Elimina la siguiente carpeta donde otmoveit2 guardo los archivos infectados:
C:\_OTMoveIt\MovedFiles

Del resto el equipo se encuentra limpio, si no tienes algun otro problema indicame para dar el tema por solucionado..