Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Quiero saber si esto puede ser un virus, tengo una acer aspire one, es de las computadoras micro, resulta ser que se la deje a mi esposa, nueva pero no le habia instalado antivirus ni nada, pues cuando me dijo es porque ya se habia conectado a internet y estaba toda viruleada, el chiste es que ya le instale el nod32 y el superantispyware, pero aunque ya la limpie de pies a cabeza, tengo una falla, el wireless me esta desconecte y desconecte, al igua que el messenger, de hecho le doy abrir una page y me primero me dice que no tengo conexion y despues de dos o tres intentos me la abre, y el mess esta inicie e inicie. Esto puede ser un spyware o malware o virus??? Ya tambien le di con el search and destroy y el ccleaner, pero no me aparece nada nuevo, y me sigue haciendo lo mismo y el icono de wireless esta apagado todo el tiempo, solamente cuando logro abrir una page es cuando hay transferencias de archivos. Que es????

Gracias!!!!

Hola cerosa

Por favor, sigue estos pasos:

Para mayor comodidad, IMPRIME ESTA HOJA

( Si no puedes hacer algun paso, saltèalo y trata de seguir con los otros)


DESCARGA LO SIGUIENTE:

CCLEANER y su MANUAL


MALWAREBYTE`S ANTIMALWARE Y Su MANUAL


(LO INSTALAS SEGUN SU MANUAL, LO ACTUALIZAS......PERO NO LO EJECUTES AUN)



EJECUTA CCLEANER usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Apaga RESTAURAR SISTEMA (SYSTEM RESTORE) MIRA AQUI

Inicia EN MODO A PRUEBA DE ERRORES MIRA AQUI


EJECUTA MALWAREBYTE. Seleccionas hacer un "escaneo completo"
Una vez finalizado, si te detecta algo eliges " quitar lo seleccionado ".
Si te pide reiniciar, lo haces y después te vas a la pestaña de "registros" para copiar y pegar el reporte generado en este tema.

Pasas CCLEANER nuevamente

Inicia en modo normal, habilita restaurar sistema

Realizas un scan online con KASPERSKY, siguiendo el manual que redactò HARDRIVE, desde ACA


No olvides copiar y pegar el reporte generado en tu pròxima respuesta.



TE VA A LLEVAR TIEMPO, pero es necesario que lo hagas. En lo posible, hasta que termines, trata de no utilizar tu pc para otra que no sea este proceso de limpieza.

En tu pròxima respuesta, debes pegar el reporte de MALWAREBYTE`S y el de KASPERSKY.


Te dejo saludos y espero tu respuesta.

Dejame hacerlo y te comento

Gracias!!!!!!

espero por aqui entonces.....

Primer scan

Malwarebytes' Anti-Malware 1.33
Versión de la Base de Datos: 1675
Windows 5.1.2600 Service Pack 3

21/01/2009 08:58:17 p.m.
mbam-log-2009-01-21 (20-58-17).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 73549
Tiempo transcurrido: 54 minute(s), 51 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 5
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 1
Ficheros Infectados: 5

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CLASSES_ROOT\Typelib\{a6fbd2e4-1c7e-4eab-80dd-01de2645566a} (Rogue.AntiMalwareSuite) -> Delete on reboot.
HKEY_CLASSES_ROOT\AppID\{3a9377a6-be7f-485d-908c-d44114691389} (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Ext\Stats\{500bca15-57a7-4eaf-8143-8c619470b13d} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\iercpt.iercptbho (Rogue.AntiMalwareSuite) -> Delete on reboot.
HKEY_CLASSES_ROOT\iercpt.iercptbho.1 (Rogue.AntiMalwareSuite) -> Delete on reboot.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
C:\Documents and Settings\All Users\Application Data\SEC (Rogue.SecureExpertCleaner) -> Quarantined and deleted successfully.

Ficheros Infectados:
C:\Documents and Settings\All Users\Application Data\Partner\partner.dll (Trojan.BHO) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Partner\partner.exe (Trojan.BHO) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\1Hiaek0u.exe.a_a (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\SERVICES.REG (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\TDSSfxwp.dll (Rootkit.Agent) -> Quarantined and deleted successfully.

Segundo Scan

Malwarebytes' Anti-Malware 1.33
Versión de la Base de Datos: 1675
Windows 5.1.2600 Service Pack 3

21/01/2009 09:19:49 p.m.
mbam-log-2009-01-21 (21-19-49).txt

Tipo de examen : Examen Rápido
Objetos examinados: 49842
Tiempo transcurrido: 10 minute(s), 14 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 3
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CLASSES_ROOT\Typelib\{a6fbd2e4-1c7e-4eab-80dd-01de2645566a} (Rogue.AntiMalwareSuite) -> Delete on reboot.
HKEY_CLASSES_ROOT\iercpt.iercptbho (Rogue.AntiMalwareSuite) -> Delete on reboot.
HKEY_CLASSES_ROOT\iercpt.iercptbho.1 (Rogue.AntiMalwareSuite) -> Delete on reboot.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)


No me deja eliminar esos tres archivos y me los sigue detectando cada vez que le doy scan, como le hago????

Es esencial el reporte de antivirus online ya que si el Malwarebytes no los borra se podrian hacer de raiz, estas ejecutando esto en modo seguro?

Si desde modo seguro, me dijo que con kaspersky pero solo tengo el nod32 le puedo dar con este??? lo tengo que dar desde modo seguro tambien???

Siempre y cuando sea online o tengas la base de datos actualizada no hay ningun problema, nesecitan ese reporte para ayudarte mejor y mas rapido.

Esto fue el dia de ayer y me detecto un virus, que el dia de hoy ya no aparecio como lo veras en el proximo log

Ayer

Comienzo: 21/01/2009 00:19:01 a.m.
Fecha: 21.1.2009 hora: 00:19:28
La Tecnología Anti-Stealth está activada.
Discos, carpetas y archivos analizados: C:
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp.zip »ZIP »msxml71.dll - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp.zip »ZIP »sbRecovery.ini - Valor CRC incorrecto. El archivo puede estar dañado
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinTrafficSolc.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinTrafficSolc.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC1.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC1.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC2.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC2.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC3.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC3.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AntiSpywareMaster.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AntiSpywareMaster.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC4.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC4.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC5.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC5.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC6.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudC6.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AntiSpywareMaster1.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AntiSpywareMaster1.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinTDSSrtk4.zip »ZIP »TDSSofxh.dll - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinTDSSrtk4.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp1.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SmitfraudCgp1.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumondesci.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumondesci.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AntiSpywareMaster2.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AntiSpywareMaster2.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumondesci1.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumondesci1.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinTDSSrtk.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinTDSSrtk.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AntiSpywareMaster3.zip »ZIP »VirusRemover2008.lnk - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AntiSpywareMaster3.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinTDSSrtk1.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinTDSSrtk1.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinTDSSrtk2.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinTDSSrtk2.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AntiSpywareMaster4.zip »ZIP »Documents and Settings/All Users/Application Data/Spybot - Search & Destroy/Recovery/sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinTDSSrtk3.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinTDSSrtk3.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinTDSSrtk5.zip »ZIP »TDSSnrsr.dll - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinTDSSrtk5.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinTDSSrtk6.zip »ZIP »TDSSriqp.dll - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinTDSSrtk6.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AntiSpywareMaster5.zip »ZIP »Program Files/VirusRemover2008/PP.exe - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AntiSpywareMaster5.zip »ZIP »Program Files/VirusRemover2008/Viruses.bdt - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AntiSpywareMaster5.zip »ZIP »Documents and Settings/All Users/Application Data/Spybot - Search & Destroy/Recovery/sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinTDSSrtk7.zip »ZIP »TDSScfum.dll - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinTDSSrtk7.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinTDSSrtk8.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinTDSSrtk8.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FraudAntiMalwares.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FraudAntiMalwares.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinTrafficSolc1.zip »ZIP »sbRecovery.reg - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinTrafficSolc1.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FraudXPAntivirus.zip »ZIP »scui.cpl - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FraudXPAntivirus.zip »ZIP »sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FraudXPAntivirus1.zip »ZIP »Program Files/Antivirus 2009/av2009.exe - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\FraudXPAntivirus1.zip »ZIP »Documents and Settings/All Users/Application Data/Spybot - Search & Destroy/Recovery/sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\PCPrivacyCleaner.zip »ZIP »Program Files/PCPrivacyCleaner/FreeApp_es.exe - Error - el archivo está protegido por contraseña
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\PCPrivacyCleaner.zip »ZIP »Documents and Settings/All Users/Application Data/Spybot - Search & Destroy/Recovery/sbRecovery.ini - Error - el archivo está protegido por contraseña
C:\Documents and Settings\LocalService\NTUSER.DAT - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\LocalService\ntuser.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\NetworkService\NTUSER.DAT - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\NetworkService\ntuser.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\joseponcecaballero\NTUSER.DAT - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\joseponcecaballero\ntuser.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\joseponcecaballero\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\joseponcecaballero\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\joseponcecaballero\Local Settings\Application Data\Microsoft\Windows Live Contacts\{a0f40644-1208-42ac-96fc-5948f36a7592}\DBStore\contacts.edb - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\joseponcecaballero\Local Settings\Application Data\Microsoft\Windows Live Contacts\{a0f40644-1208-42ac-96fc-5948f36a7592}\DBStore\tempedb.edb - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\joseponcecaballero\Local Settings\Application Data\Microsoft\Windows Live Contacts\{a0f40644-1208-42ac-96fc-5948f36a7592}\DBStore\LogFiles\edb.log - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\joseponcecaballero\Local Settings\Application Data\Microsoft\Windows Live Contacts\{a0f40644-1208-42ac-96fc-5948f36a7592}\DBStore\LogFiles\edbtmp.log - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\joseponcecaballero\Local Settings\Application Data\Microsoft\Windows Live Contacts\{c48ce7cf-6c56-4576-ad53-8329c9ff0265}\DBStore\contacts.edb - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\joseponcecaballero\Local Settings\Application Data\Microsoft\Windows Live Contacts\{c48ce7cf-6c56-4576-ad53-8329c9ff0265}\DBStore\tempedb.edb - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\joseponcecaballero\Local Settings\Application Data\Microsoft\Windows Live Contacts\{c48ce7cf-6c56-4576-ad53-8329c9ff0265}\DBStore\LogFiles\edb.log - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\joseponcecaballero\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\Quarant ine\Quarantine - 01-20-2009 - 05-48-29.SBU »ZIP »backup.db - Error - el archivo está protegido por contraseña
C:\WINDOWS\SoftwareDistribution\DataStore\DataStor e.edb - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp .edb - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb .log - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\1Hiaek0u.exe - Variante modificada de Win32/Kryptik.FL (Troyano)
C:\WINDOWS\system32\CatRoot2\tmp.edb - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\CatRoot2\edb.log - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\default - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\default.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\SAM - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\SAM.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\SECURITY - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\SECURITY.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\software - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\software.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\system - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\system.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
Cantidad de archivos analizados: 115004
Cantidad de amenazas detectadas: 1
Cantidad de archivos desinfectados: 1
Hora de finalización: 00:37:08 . Tiempo total de análisis: 1060 seg (00:17:40)

Notas:
[4] El archivo no puede ser abierto. Es usado en exclusividad por otra aplicación.

el dia de hoy

Comienzo: 21/01/2009 22:43:31 p.m.
Registro de sucesos
NOD32 Scanner versión 3783 (20090121) NT
- Está correcto en memoria operativa

Fecha: 21.1.2009 hora: 22:43:40
La Tecnología Anti-Stealth está activada.
Discos, carpetas y archivos analizados: C:
C:\Documents and Settings\LocalService\NTUSER.DAT - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\LocalService\ntuser.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\NetworkService\NTUSER.DAT - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\NetworkService\ntuser.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\joseponcecaballero\NTUSER.DAT - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\joseponcecaballero\ntuser.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\joseponcecaballero\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\joseponcecaballero\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\SoftwareDistribution\DataStore\DataStor e.edb - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp .edb - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb .log - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\default - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\default.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\SAM - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\SAM.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\SECURITY - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\SECURITY.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\software - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\software.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\system - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\system.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
Cantidad de archivos analizados: 27732
Cantidad de amenazas detectadas: 0
Hora de finalización: 22:46:40 . Tiempo total de análisis: 180 seg (00:03:00)

Notas:
[4] El archivo no puede ser abierto. Es usado en exclusividad por otra aplicación.

Este es el archivo del log del scaneo en kaspersky


--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7 REPORT
Thursday, January 22, 2009
Operating System: Microsoft Windows XP Home Edition Service Pack 3 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Wednesday, January 21, 2009 23:22:09
Records in database: 1661608
--------------------------------------------------------------------------------

Scan settings:
Scan using the following database: extended
Scan archives: yes
Scan mail databases: yes

Scan area - My Computer:
C:\
D:\
E:\

Scan statistics:
Files scanned: 29646
Threat name: 0
Infected objects: 0
Suspicious objects: 0
Duration of the scan: 00:48:13

No malware has been detected. The scan area is clean.

The selected area was scanned.