Hola amigos, mi PC está infectado con Virus y ya le pasé el NOD32, SuperAntispyware, CCleaner. Con el Nod32 no encuentra nada pero al scanear con el Kaspersky Online ha detectado en Mis Documentos:

C:\Documents and Settings\user\Mis documentos\1Johnny\pen\Nueva carpeta (2)\Imagenes pol\The Simpsons\homer26.gif Infectados: Trojan-Clicker.HTML.IFrame.rp

C:\Documents and Settings\user\Mis documentos\1Johnny\pen\Nueva carpeta (2)\Imagenes pol\The Simpsons\homer33.gif Infectados: Trojan-Clicker.HTML.IFrame.rp

También en el System 32:

C:\WINDOWS\system32\Net\set.sys Infectados: Backdoor.Win32.Nuclear.nj

C:\WINDOWS\system32\uptds.exe Infectados: Packed.Win32.Black.a

Los archivos que estaban en Mis Documentos ya los borré pero no quisiera borrar también los del System 32 por si sean archivos importantes propios del Windows.

Les paso el reporte del Kaspersky On line

De antemano gracias por la ayuda. Saludos cordiales!

--------------------------------------------------------------------------------------------------------
REPORTE DE KASPERSKY ONLINE:

domingo, 28 de septiembre de 2008 12:46:38
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 28/09/2008
Registros en la base antivirus: 1133312


Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
C:\
D:\

Estadísticas
Número de objeros analizados 93467
Virus encontrados 3
Objetos infectados 4 / 0
Objetos sospechosos 0
Duración del análisis 01:24:49

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Eset\cache\CACHE.NDB Object is locked saltado

C:\Archivos de programa\Eset\logs\virlog.dat Object is locked saltado

C:\Archivos de programa\Eset\logs\warnlog.dat Object is locked saltado

C:\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\user\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\user\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\user\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\user\Configuración local\Datos de programa\Yahoo\Widget Engine\Widget Data\Yahoo! Weather\location data.db Object is locked saltado

C:\Documents and Settings\user\Configuración local\Datos de programa\Yahoo\Widget Engine\Widgets DB\widgets.db Object is locked saltado

C:\Documents and Settings\user\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\user\Configuración local\Historial\History.IE5\MSHist0120080928200809 29\index.dat Object is locked saltado

C:\Documents and Settings\user\Configuración local\Temp\IH9B.tmp Object is locked saltado

C:\Documents and Settings\user\Configuración local\Temp\NGLALog.txt Object is locked saltado

C:\Documents and Settings\user\Configuración local\Temp\~DF7A83.tmp Object is locked saltado

C:\Documents and Settings\user\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\user\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-9-28-2008( 10-40-38 ).SDB Object is locked saltado

C:\Documents and Settings\user\Datos de programa\Teleca\Telecalib\Logging\Application logs\SpecificUSB_log.txt Object is locked saltado

C:\Documents and Settings\user\Datos de programa\Vista Start Menu\file.idx Object is locked saltado

C:\Documents and Settings\user\Datos de programa\Vista Start Menu\file.log Object is locked saltado

C:\Documents and Settings\user\Mis documentos\1Johnny\pen\Nueva carpeta (2)\Imagenes pol\The Simpsons\homer26.gif Infectados: Trojan-Clicker.HTML.IFrame.rp saltado

C:\Documents and Settings\user\Mis documentos\1Johnny\pen\Nueva carpeta (2)\Imagenes pol\The Simpsons\homer33.gif Infectados: Trojan-Clicker.HTML.IFrame.rp saltado

C:\Documents and Settings\user\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\user\ntuser.dat.LOG Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\System Volume Information\_restore{3103A52D-F3C2-43C0-89D0-5511FA779F63}\RP279\change.log Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado

C:\WINDOWS\system32\config\OSession.evt Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\Net\set.sys Infectados: Backdoor.Win32.Nuclear.nj saltado

C:\WINDOWS\system32\uptds.exe Infectados: Packed.Win32.Black.a saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

• Descarga y actualiza SUPERAntiSpyware
• Descarga CCleaner

1. Desactiva Restaurar Sistema
   
2. Reinicia en Modo Seguro
   
3. Busca y elimina este archivo:
   C:\Documents and Settings\user\Mis documentos\1Johnny\pen\Nueva carpeta (2)\Imagenes pol\The Simpsons\homer26.gif
   C:\Documents and Settings\user\Mis documentos\1Johnny\pen\Nueva carpeta (2)\Imagenes pol\The Simpsons\homer33.gif
   C:\WINDOWS\system32\Net\set.sys
   C:\WINDOWS\system32\uptds.exe
   
   
   Si se resiste a la eliminacion, usa File Assassin para eliminarlo
   
4. Ejecuta SUPERAntiSpyware y limpia lo que encuentre.
   
5. Haz una Limpieza con CCleaner, usa la opción Limpiador para borrar cookies y temporales, y la opción Registro para efectuar una limpieza del registro de Windows.
   
6. Reinicia en Modo Normal y pasa Ewido on line, pegando aquí el reporte que genere. Recuerda usar la opción Remove Infections para eliminar lo que encuentre.
   
   
   Una vez que termines los pasos, vuelve a activar Restaurar Sistema

Hola Firewall, gracias por responder, como ya había mencionado en la consulta, previamente ya había eliminado los archivos que estaban en Mis Documentos:

C:\Documents and Settings\user\Mis documentos\1Johnny\pen\Nueva carpeta (2)\Imagenes pol\The Simpsons\homer26.gif
C:\Documents and Settings\user\Mis documentos\1Johnny\pen\Nueva carpeta (2)\Imagenes pol\The Simpsons\homer33.gif

Volvi a escanear con el Kaspersky y solo queda los dos archivos que ya los había detectado y que son:

C:\WINDOWS\system32\Net\set.sys
C:\WINDOWS\system32\uptds.exe

Mi consulta sería lo sgte, si puedo eliminar ambos archivos que están en el system32, si es que no son archivos importantes del Windows, y se me permite eliminarlos no causaría algún daño al S.O.

Tengo instalado el SUPERAntispyware y CCleaner, los cuales ya los he pasado, agradecería si me volviera a responder si está permitido para eliminar los dos archivos mencionados del system32.

Gracias!

puedes borrarlos sin miedo.

Gracias Firewall por la ayuda, ya está solucionado lo del virus. Saludos