Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola todo el mundo ,
resulta que mi antvirus nod 32 detecta un problema (C:\autorun.inf - Win32/AutoRun.Agent.BE (Gusano de Internet)) y no lo puede arreglar . gracias por ayudar y explicar me que es y como lo puedo eliminar

Hola VYTAS Por favor, sigue estos pasos:

Para mayor comodidad, IMPRIME ESTA HOJA

( Si no puedes hacer algun paso, saltèalo y trata de seguir con los otros)

DESCARGA LO SIGUIENTE:



EJECUTA CCLEANER usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Apaga RESTAURAR SISTEMA (SYSTEM RESTORE) http://www.forospyware.com/292280-post2.html

Inicia EN MODO A PRUEBA DE ERRORES http://www.forospyware.com/292284-post4.html


EJECUTA MALWAREBYTE, seleccionas hacer un "escaneo completo" y una vez finalizado, si te detecta algo eliges
" quitar lo seleccionado ". Si te pide reiniciar, lo haces y después te vas a la pestaña de "registros" para copiar y pegar el reporte generado en este tema.

Pasas CCLEANER nuevamente

INICIA en modo normal, prende EL restaurar sistema, oculta los archivos

Realiza un KASPERSKY ONLINE SCANNER y pega su reporte aquì

Es la versiòn en ingles, pues la versiòn en español no funca. Luego pegas el reporte...



TE VA A LLEVAR TIEMPO, pero es necesario que lo hagas. En lo posible, hasta que termines, trata de no utilizar tu pc para otra que no sea este proceso de limpieza.

hola de nuevo , hize todo lo que me indicaste. aqui te adjunto el informe de Malwarebytes y casperski online.
gracias y sigo esperando tus nuevas indicaciones

un saludo




Malwarebytes' Anti-Malware 1.31
Versión de la Base de Datos: 1506
Windows 6.0.6001 Service Pack 1

17/12/2008 9:48:23
mbam-log-2008-12-17 (09-48-23).txt

Tipo de examen : Examen Completo (C:\|D:\|E:\|)
Objetos examinados: 164162
Tiempo transcurrido: 20 minute(s), 12 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 1
Elementos de Datos del Registro Infectados: 12
Carpetas Infectadas: 3
Ficheros Infectados: 4

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\pagecnt32 (Trojan.Agent) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.114.198;85.255.112.176 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.114.198;85.255.112.176 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters\Interfaces\{8f8ec72d-2a92-4e15-9ac2-01dfa203d8ab}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.114.198;85.255.112.176 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters\Interfaces\{8f8ec72d-2a92-4e15-9ac2-01dfa203d8ab}\NameServer (Trojan.DNSChanger) -> Data: 85.255.114.198;85.255.112.176 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters\Interfaces\{a9ebe778-b3e5-4641-a321-9ef39294807b}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.114.198;85.255.112.176 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters\Interfaces\{a9ebe778-b3e5-4641-a321-9ef39294807b}\NameServer (Trojan.DNSChanger) -> Data: 85.255.114.198;85.255.112.176 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\T cpip\Parameters\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.114.198;85.255.112.176 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\T cpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.114.198;85.255.112.176 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\T cpip\Parameters\Interfaces\{8f8ec72d-2a92-4e15-9ac2-01dfa203d8ab}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.114.198;85.255.112.176 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\T cpip\Parameters\Interfaces\{8f8ec72d-2a92-4e15-9ac2-01dfa203d8ab}\NameServer (Trojan.DNSChanger) -> Data: 85.255.114.198;85.255.112.176 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\T cpip\Parameters\Interfaces\{a9ebe778-b3e5-4641-a321-9ef39294807b}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.114.198;85.255.112.176 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\T cpip\Parameters\Interfaces\{a9ebe778-b3e5-4641-a321-9ef39294807b}\NameServer (Trojan.DNSChanger) -> Data: 85.255.114.198;85.255.112.176 -> Quarantined and deleted successfully.

Carpetas Infectadas:
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spyware-Secure (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\extravideo (Trojan.DNSChanger) -> Quarantined and deleted successfully.
C:\Users\TERESA TRINIDAD\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\extravideo (Trojan.DNSChanger) -> Quarantined and deleted successfully.

Ficheros Infectados:
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spyware-Secure\Spyware-Secure trial.lnk (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spyware-Secure\Website.lnk (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Windows\System32\msqpdxwqsctmei.dll (Trojan.Agent) -> Delete on reboot.
C:\Windows\System32\drivers\msqpdxnbcbcrrx.sys (Trojan.Agent) -> Quarantined and deleted successfully.



KASPERSKY ONLINE SCANNER 7 REPORT
Wednesday, December 17, 2008
Operating System: Microsoft Windows Vista Home Basic Edition, 32-bit Service Pack 1 (build 6001)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Wednesday, December 17, 2008 11:56:29
Records in database: 1468794


Scan settings
Scan using the following database extended
Scan archives yes
Scan mail databases yes

Scan area My Computer
C:\
D:\
E:\

Scan statistics
Files scanned 130644
Threat name 2
Infected objects 2
Suspicious objects 0
Duration of the scan 02:30:34

File name Threat name Threats count
C:\Program Files\ESET\infected\ZRDXEJAA.NQF Infected: Trojan.Win32.Agent.asxa 1

C:\Windows\System32\pagecnt32.Vdll Infected: Trojan-Proxy.Win32.Glukelira.gen 1

The selected area was scanned.

Hola, con el permiso de leosolari has esto:
1. Elimina este archivo si no se deja utilizas el fileassasin C:\Windows\System32\pagecnt32.Vdll<--- Lo eliminas
2. Luego debes vaciar la cuarentena de tu antivirus (nod 32).
Con eso tu pc deberia quedar completamente limpia, nos comentas como sigue tu pc
Salu2

parece que quedo todo limpico . muchas gracias por vuestra ayuda . aqui os adjunto el ultimo registro de nod 32
un saludo


Comienzo: 17/12/2008 19:49:12
Registro de sucesos
NOD32 Scanner versión 3694 (20081215) NT
en memoria operativa - Error abriendo archivo (Acceso denegado) [4]
- Está correcto en memoria operativa
en el sector MBR del disco físico 1 - Error leyendo sector de disco

Fecha: 17.12.2008 hora: 19:50:28
El usuario no tiene privilegios de administrador. La Tecnología Anti-Stealth funcionará de forma limitada.
Discos, carpetas y archivos analizados: C:; D:
C:\hiberfil.sys - Error abriendo archivo (El archivo está bloqueado) [4]
C:\pagefile.sys - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Program Files\InstallShield Installation Information\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\setup.ilg - Error abriendo archivo (Acceso denegado) [4]
C:\Program Files\InstallShield Installation Information\{40BF1E83-20EB-11D8-97C5-0009C5020658}\setup.ilg - Error abriendo archivo (Acceso denegado) [4]
C:\Program Files\InstallShield Installation Information\{45D707E9-F3C4-11D9-A373-0050BAE317E1}\setup.ilg - Error abriendo archivo (Acceso denegado) [4]
C:\Program Files\InstallShield Installation Information\{C59C179C-668D-49A9-B6EA-0121CCFC1243}\setup.ilg - Error abriendo archivo (Acceso denegado) [4]
C:\ProgramData\Microsoft\User Account Pictures\Administrator.dat - Error abriendo archivo (Acceso denegado) [4]
C:\System.sav\Logs\LPs\Inses-es.log.txt - Error abriendo archivo (Acceso denegado) [4]
C:\System.sav\Logs\LPs\Rmven-us.log.txt - Error abriendo archivo (Acceso denegado) [4]
C:\System.sav\Logs\QFEOff\Windows6.0-KB947880-x86.log.txt - Error abriendo archivo (Acceso denegado) [4]
C:\System.sav\Util\App.Evt - Error abriendo archivo (Acceso denegado) [4]
C:\System.sav\Util\CMa.Evt - Error abriendo archivo (Acceso denegado) [4]
C:\System.sav\Util\Sec.Evt - Error abriendo archivo (Acceso denegado) [4]
C:\System.sav\Util\Sys.Evt - Error abriendo archivo (Acceso denegado) [4]
C:\Users\All Users\Microsoft\User Account Pictures\Administrator.dat - Error abriendo archivo (Acceso denegado) [4]
C:\Users\TERESA TRINIDAD\NTUSER.DAT - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Users\TERESA TRINIDAD\ntuser.dat.LOG1 - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Users\TERESA TRINIDAD\ntuser.dat.LOG2 - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Users\TERESA TRINIDAD\AppData\Local\Microsoft\Messenger\vytass@ hotmail.es\SharingMetadata\pending.dat - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Users\TERESA TRINIDAD\AppData\Local\Microsoft\Messenger\vytass@ hotmail.es\SharingMetadata\Working\database_6F18_5 5D1_26BB_99ED\dfsr.db - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Users\TERESA TRINIDAD\AppData\Local\Microsoft\Messenger\vytass@ hotmail.es\SharingMetadata\Working\database_6F18_5 5D1_26BB_99ED\fsr.log - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Users\TERESA TRINIDAD\AppData\Local\Microsoft\Messenger\vytass@ hotmail.es\SharingMetadata\Working\database_6F18_5 5D1_26BB_99ED\fsrtmp.log - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Users\TERESA TRINIDAD\AppData\Local\Microsoft\Messenger\vytass@ hotmail.es\SharingMetadata\Working\database_6F18_5 5D1_26BB_99ED\tmp.edb - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Users\TERESA TRINIDAD\AppData\Local\Microsoft\Windows\UsrClass. dat - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Users\TERESA TRINIDAD\AppData\Local\Microsoft\Windows\UsrClass. dat.LOG1 - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Users\TERESA TRINIDAD\AppData\Local\Microsoft\Windows\UsrClass. dat.LOG2 - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Users\TERESA TRINIDAD\AppData\Local\Microsoft\Windows Defender\FileTracker\{7E760B6A-2A26-4AF0-B312-7CB0B925E0C1} - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Users\TERESA TRINIDAD\AppData\Local\Temp\WER-163629-0.sysdata.xml - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\Logs\CBS\CBS.log - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\Logs\DPX\setupact.log - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\Logs\DPX\setuperr.log - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe.config - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\panther\diagerr.xml - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\panther\diagwrn.xml - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\panther\setupact.log - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\panther\setuperr.log - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\panther\UnattendGC\diagerr.xml - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\panther\UnattendGC\diagwrn.xml - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\panther\UnattendGC\setupact.log - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\panther\UnattendGC\setuperr.log - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\security\database\secedit.sdb - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\catroot2\edb.log - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\catroot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\catroot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Windows\System32\LogFiles\Firewall\pfirewall.lo g - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\LogFiles\Firewall\pfirewall.lo g.old - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\restore\MachineGuid.txt - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\sysprep\Panther\diagerr.xml - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\sysprep\Panther\diagwrn.xml - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\sysprep\Panther\setupact.log - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\sysprep\Panther\setuperr.log - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\0332A97878022 BD4B34ECC098E57783A.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\0FF162C67AD71 9BB7258CA5874D0E6EC.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\1328355F476A6 C04BC174C8FEFED6030.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\191095FB4864B 1AE365957B3B2D28C4F.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\1A4E55E3BE96F F394FB5020C4D537AB1.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\1F260613E85F3 D0BACEC07DCEF35396B.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\22A0F05220E64 20CA3AA86E34805F752.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\241F1954DCD7B 0310958D9540754CEC3.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\394EF2A769C64 8E61B41BFAD23BACF0E.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\3CF8546487933 05D1D2A7AC41F80E9D6.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\3DFD050CBBC8E A38EA5F1066285F0F4E.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\3FC136B9AA8D7 1056333AF0137119E93.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\4461018BFFC22 A809EBE8FA05567B686.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\45D86E53E6ADF 70035B0034F9D8C42FE.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\47DDFF7276CF8 C08F181DD23AF67B868.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\4B2660072B052 959CB2A0C8B6A1E9B6A.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\4FFAA3E7CB313 1376614E98F756EE7AD.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\542DC56D520FD DEDA279A0D2F398203D.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\58F6DC94AE063 187572E906AE0B9DC24.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\5F8AAE81E6AA2 5DDECD426311EDC3CEA.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\6389D91E49CCA F02640B61214A97211F.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\66231762529A0 03735024004DCDE643C.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\6DD1779321E1C 86B32D09A35DA5E4ED2.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\734834D588DA6 1453DEA4E0AF499ADCE.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\7424188A11F3D 829BB76C98170DB45E5.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\7A7E1B1832596 F5C49CD70E9755EED39.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\7C45C8B7490D3 AD44A961494C7FBFAFD.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\7DFE880F785D5 AB82870BFC0C3F814A2.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\8608CDBF407B0 9DF27C3406379384843.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\86824C24FDE0A 58E4EB1A7918FBEF0C5.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\89B278BD994A4 232365F0E916C19916C.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\8A94AF24F162D 580E3D9889344A3A317.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\9B2AE30BDA2ED 3E7E1378B8770C99C54.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\9FB731EA48C77 01EB7978CEB7E0314AD.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\A02DB69DBBC4F 298AD0CE59F677EBF22.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\B7890DE53F3A6 B3C277523E82A081C04.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\B88E8B639804B A063AC1D11AC4C196C1.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\BF2ADAFC80AB8 2D412CD9F0B99A0AD2C.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\C3613D92FBA5F 820823577D6FC2CE8A9.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\C5B3C3C921790 F19FCDE9367A797A2EF.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\CF881EBD6F50B 8BAA9BD57DC3DAC5CB2.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\CFD53C8456D58 010BA580B1D5CFF68D3.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\D4CB64722F050 ABEB5F8B6B143A19A6C.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\D6149C45B6848 0CA184F2D9C7CB312A5.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\DED51090917AE E019629CE420A50F3C2.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\E478A5DB75C97 21E744C05D78DBACFD3.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\EC4E4D2526C1F 24E4D610677CF1EA0E7.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\EEDD6F5F4BEDF EA1C780FFC78DCDE051.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\F001D607C389E DBCFB1D1F3C9AE0FFC5.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\F1E5535EC8A15 3BF2EB4F202C2704228.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\wbem\AutoRecover\FA01281653BC6 D33CB10F9E5C36E4047.mof - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\Application.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\DFS Replication.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\HardwareEvents.evt x - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\Internet Explorer.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\Key Management Service.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Bits-Client%4Operational.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-CodeIntegrity%4Operational.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnosis-DPS%4Operational.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnostics-Networking%4Operational.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnostics-Performance%4Operational.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-DriverFrameworks-UserMode%4Operational.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-GroupPolicy%4Operational.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Help%4Operational.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-International%4Operational.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Kernel-WHEA.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-LanguagePackSetup%4Operational.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-MUI%4Operational.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-NetworkAccessProtection%4Operational.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-ParentalControls%4Operational.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Program-Compatibility-Assistant%4Operational.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-ReadyBoost%4Operational.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-ReliabilityAnalysisComponent%4Metrics.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-ReliabilityAnalysisComponent%4Operational.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Resource-Exhaustion-Detector%4Operational.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Resource-Exhaustion-Resolver%4Operational.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Resource-Leak-Diagnostic%4Operational.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-RestartManager%4Operational.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-TaskScheduler%4Operational.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-UAC%4Operational.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-UAC-FileVirtualization%4Operational.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-WindowsUpdateClient%4Operational.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Winsock-WS2HELP%4Operational.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-WLAN-AutoConfig%4Operational.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\ODiag.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\OSession.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\Security.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\Setup.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\System32\winevt\Logs\System.evtx - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\Tasks\WebReg 20081216001000.job - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\Temp\fwtsqmfile00.sqm - Error abriendo archivo (Acceso denegado) [4]
C:\Windows\winsxs\x86_microsoft-windows-n..n_service_datastore_31bf3856ad364e35_6.0.6001.1 8000_none_d12e90ac35ffb753\dnary.xsd - Error abriendo archivo (Acceso denegado) [4]
D:\$RECYCLE.BIN\Desktop.ini - Error abriendo archivo (Acceso denegado) [4]
D:\$RECYCLE.BIN\Folder.htt - Error abriendo archivo (Acceso denegado) [4]
D:\$RECYCLE.BIN\protect.chinese hong kong - Error abriendo archivo (Acceso denegado) [4]
D:\$RECYCLE.BIN\protect.chinese simplified - Error abriendo archivo (Acceso denegado) [4]
D:\$RECYCLE.BIN\protect.chinese traditional - Error abriendo archivo (Acceso denegado) [4]
D:\$RECYCLE.BIN\protect.czech - Error abriendo archivo (Acceso denegado) [4]
D:\$RECYCLE.BIN\protect.danish - Error abriendo archivo (Acceso denegado) [4]
D:\$RECYCLE.BIN\protect.dutch - Error abriendo archivo (Acceso denegado) [4]
D:\$RECYCLE.BIN\Protect.ed - Error abriendo archivo (Acceso denegado) [4]
D:\$RECYCLE.BIN\protect.english - Error abriendo archivo (Acceso denegado) [4]
D:\$RECYCLE.BIN\protect.finnish - Error abriendo archivo (Acceso denegado) [4]
D:\$RECYCLE.BIN\protect.french - Error abriendo archivo (Acceso denegado) [4]
D:\$RECYCLE.BIN\protect.german - Error abriendo archivo (Acceso denegado) [4]
D:\$RECYCLE.BIN\protect.greek - Error abriendo archivo (Acceso denegado) [4]
D:\$RECYCLE.BIN\protect.hebrew - Error abriendo archivo (Acceso denegado) [4]
D:\$RECYCLE.BIN\protect.hungarian - Error abriendo archivo (Acceso denegado) [4]
D:\$RECYCLE.BIN\protect.italian - Error abriendo archivo (Acceso denegado) [4]
D:\$RECYCLE.BIN\protect.japanese - Error abriendo archivo (Acceso denegado) [4]
D:\$RECYCLE.BIN\protect.korean - Error abriendo archivo (Acceso denegado) [4]
D:\$RECYCLE.BIN\protect.norwegian - Error abriendo archivo (Acceso denegado) [4]
D:\$RECYCLE.BIN\protect.polish - Error abriendo archivo (Acceso denegado) [4]
D:\$RECYCLE.BIN\protect.portuguese - Error abriendo archivo (Acceso denegado) [4]
D:\$RECYCLE.BIN\protect.portuguese brazilian - Error abriendo archivo (Acceso denegado) [4]
D:\$RECYCLE.BIN\protect.russian - Error abriendo archivo (Acceso denegado) [4]
D:\$RECYCLE.BIN\protect.spanish - Error abriendo archivo (Acceso denegado) [4]
D:\$RECYCLE.BIN\protect.swedish - Error abriendo archivo (Acceso denegado) [4]
D:\$RECYCLE.BIN\protect.turkish - Error abriendo archivo (Acceso denegado) [4]
Cantidad de archivos analizados: 130859
Cantidad de amenazas detectadas: 0
Hora de finalización: 20:18:30 . Tiempo total de análisis: 1682 seg (00:28:02)

Notas:
[4] El archivo no puede ser abierto. Es usado en exclusividad por otra aplicación.

Hola, pues si tu pc quedo limpia el nod no detecto nada.
Si ya no tines mas problemas nos puedes indicar para dar el tema como solucionado
Salu2

Bueno, me alegro que soluciones tu problema . Por cualquier otro problema, no dudes en volver a postear.

Te dejo saludos y MUCHA SUERTE

TEMA SOLUCIONADO

si el tema esta solucionado gracias