aqui el log


Folder move failed. D:\resycled scheduled to be moved on reboot.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09212008_151711

Files moved on Reboot...
Folder move failed. D:\resycled scheduled to be moved on reboot.


desgraciadamente no se ha podido borrar el mendigo bicho, no sera por los atributos

aqui hay un link http://www.hijackthis-forum.de/showthread.php?p=227078 donde el problema es igual nada mas que le recomendaron usarl OldTimer's OTViewIt lo conocen y si es asi es fiable.

otra cosa que he visto que el kis todavia aperece el boot.com como no confiable en las aplicaiones bajo control le doy elimanr y sigue apareciendo, cres que la solucion es desistalar el kis, cabe recalcar que las aplicaciones las he corrido con el kis desactivado la proteccion.

recomiendan otras soluciones ya que donde esta este bicho estan mis archivos importantes y no quiero eliminar esta particion para solucionar el problema.

es bastante raro el problema ya que es solamente una carpeta y no deberia de tener problemas al eliminarse..

cuando realizas el analisis con el malwarebytes antimalware estas marcando que tambien analise esa particion?

si los marcos las partciones son c (sistema) y d (archivos)

aqui el log del ultimo analisis


Malwarebytes' Anti-Malware 1.28
Versión de la Base de Datos: 1184
Windows 5.1.2600 Service Pack 2

2008-09-21 04:32:20 p.m.
mbam-log-2008-09-21 (16-32-20).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 74282
Tiempo transcurrido: 17 minute(s), 9 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

en el log aparecen marcadas las dos particiones.

aqui lo que les comento del kis que me lo detecta y lo neutraliza creo yo





aqui con el winrar que se visualiza el resycled




y aqui aparece vacia la carpeta

Bueno creo que el kaspersky esta evitando que el Otmoveit elimine la carpeta por lo que vamos a realizar lo siguiente, desactiva momentaneamente el Kaspersky y luego intenta eliminar manualmente el archivo, si no se deja utiliza FileASSASSIN, KIllBox y OTmoveIT2 en ese orden que te indique a ver si alguno de ellos logra eliminarlos.

Todo eso realizalo en modo normal, en caso de que no funcione entonces entra en modo seguro y has los mismos pasos (desactivar KIS y luego intentar borrar la carpeta)

ninguna de las herramentas propuestas borro la carpeta resycled.

afortunadamente puede solucionar el problema, ya que la carpeta resycled ya no contenia el boot.com (el bicho) y solo era la pura carpeta vacia que no ocupaba espacio en el disco pero que estaba presente en el sistema.

con solo desactivar no mostrar archivos ni carpetas ocultas, ocultar archivos protegidos del sistema operativo, ocultar extensiones de archivos para tipos de archivos conocidos, utilizar uso compartido simple de archivos, luego ir a la ubicacion de la carpeta o archivo click derecho, pestaña seguridad seleccionamos en nombres de grupos o usuarios (nuestro usuario) luego permisos de administradores seleccionar control total aceptamos y borre la carpeta resycled (por fin).

para ver si estoy limpio de bichos aqui esta los log. porque ahora el problema que tengo es que no funciona el autorun del CD/DVD ni USB, creo yo que el problema es porque corri el flash disinfector y creo una carpeta llamada autorun.inf sera necesario borrarla para solucionar el problema.

estuve checando algunas soluciones una de ellas en el editor de registro donde el valor del registro debe ser 1 en el caso del CD/DVD pero lo tengo asi y no jala.

otra es desabilitando/habilitando el autorun de las unidades de mi pc, pero aqui las tengo todas habilitadas.

agradesco la ayuda prestada en este foro y espero me puedan hechar una manita en este problema menor.

saludos......




aqui el log de hjt

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:54:19 p.m., on 2008-09-23
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\Archivos de programa\Netropa\Multimedia Keyboard\MMKeybd.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Archivos de programa\RocketDock\RocketDock.exe
C:\Archivos de programa\Netropa\Onscreen Display\OSD.exe
C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\armandosnola\Escritorio\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Archivos de programa\Netropa\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [RocketDock] "C:\Archivos de programa\RocketDock\RocketDock.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Agregar al componente Anti-Banners - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Estadísticas de protección del tráfico Web - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 4449 bytes


aqui el de anti malware


Malwarebytes' Anti-Malware 1.28
Versión de la Base de Datos: 1200
Windows 5.1.2600 Service Pack 2

2008-09-23 03:09:34 p.m.
mbam-log-2008-09-23 (15-09-34).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 74345
Tiempo transcurrido: 13 minute(s), 38 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)


y el de superantispyware

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 09/23/2008 at 03:30 PM

Application Version : 4.21.1004

Core Rules Database Version : 3577
Trace Rules Database Version: 1565

Scan type : Complete Scan
Total Scan Time : 00:17:09

Memory items scanned : 349
Memory threats detected : 0
Registry items scanned : 4301
Registry threats detected : 0
File items scanned : 15857
File threats detected : 0

Hola...

El reporte esta limpio me alegra que hayas podido solucionar el problema

Sobre el problema con el autorun, debes plantear esa duda en el sector de windows para que te atiendan alla

Damos por solucionado este tema..