Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Buenas tardes

pues esta es la primera vez que ingreso y quisiera que porfa alguien me ayude con un problema y es que en mi escritorio se ha colado un archivo que no es posible borrar, nose si este sea el tema, pero bueno no sabia donde mas colocar mi caso, el archivo se llama Shedder y antes tenia un icono pero ahora aparece como un archivo desconocido para el sistema, y cuando exploro el escritorio en la vista de detalles me dice que es una carpeta del sistema, además cuando le doy click derecho solo me aparecen dos opciones que son la de crear acceso directo y abrir...

Bueno si alguien me puede ayudar se los agradecería mucho

Veamos si es algún visitante de otro planeta.

• Realiza estos pasos , si no puedes con uno lo saltas y continuas

Paso.- 1

• Descarga y, o actualiza estas herramientas pero no la ejecutes aún.

• Malwarebytes.

• Ccleaner

Paso seguido:

• Apaga restaurar sistema

• Inicia en Modo Seguro.

Paso .-2
Ejecuta.

• Malwarebytes.
• En su opción de examen completo , dándole al finalizar en"Quitar todo lo encontrado"

• Ccleaner.
• Usando primero su opción "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción "Registro" para limpiar todo el Registro de Windows haciendo Copia de Seguridad.

Paso.-3

• Reinicias tu ordenador en Modo Normal.

• Realiza un Análisis Online con Panda Active Scan2 como lo indica su Manual

• Activa la opción Restaurar Sistema.

• En tu próximo Post nos cuentas los resultados junto a los reportes generados por, MalwareByte's y Panda Online Scanner.
  

Saludos.

buenas tardes
este es el informe del panda
;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2009-06-24 16:08:42
PROTECTIONS: 1
MALWARE: 18
SUSPECTS: 69
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
Kaspersky Anti-Virus 6.0.3.837 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\SOPORTE\Cookies\soporte@doubleclick[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\SOPORTE\Cookies\soporte@atdmt[1].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\SOPORTE\Cookies\soporte@tradedoubler[2].txt
00147517 Cookie/Versiontracker TrackingCookie No 0 Yes No C:\Documents and Settings\SOPORTE\Cookies\soporte@www.versiontracke r[1].txt
00167642 Cookie/Com.com TrackingCookie No 0 Yes No C:\Documents and Settings\SOPORTE\Cookies\soporte@com[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\SOPORTE\Cookies\soporte@xiti[1].txt
00168077 Cookie/Versiontracker TrackingCookie No 0 Yes No C:\Documents and Settings\SOPORTE\Cookies\soporte@versiontracker[1].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\SOPORTE\Cookies\soporte@weborama[2].txt
00170304 Cookie/WebtrendsLive TrackingCookie No 0 Yes No C:\Documents and Settings\SOPORTE\Cookies\soporte@statse.webtrendsl ive[2].txt
00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\SOPORTE\Cookies\soporte@overture[1].txt
00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No C:\Documents and Settings\SOPORTE\Cookies\soporte@adultfriendfinder[2].txt
00343731 Application/CloseApp HackTools No 0 Yes No F:\WINDOWS\system32\closeapp.exe
00484980 Bck/Agent.LCY Virus/Trojan No 0 Yes No C:\Documents and Settings\SOPORTE\Escritorio\MOff03\AutoPlay\Docs\c ierra procesos.exe
00721305 W32/Sality.AO Virus No 1 Yes No F:\WINDOWS\system32\services.exe
00721305 W32/Sality.AO Virus No 1 Yes No F:\Archivos de programa\Citrix\icaweb32\wfica32.exe
00721305 W32/Sality.AO Virus No 1 Yes No F:\Archivos de programa\Windows Media Player\wmplayer.exe
00892791 JS/Sality.AO Virus No 0 Yes No F:\RECYCLER\S-1-5-21-812237319-1675420542-2743328143-500\Dc2\licenses\license_es.html
00892791 JS/Sality.AO Virus No 0 Yes No F:\RECYCLER\S-1-5-21-812237319-1675420542-2743328143-500\Dc2\readmes\readme_es.html
01023035 Adware/AccesMembre Adware No 0 Yes No F:\RECYCLER\S-1-5-21-1748315448-4744775333-302575786-3771\hdav.exe
01185610 Adware/AccesMembre Adware No 0 Yes No F:\BACKUP_DISCO_EXTRAIBLE\Disco extraíble (H)\RECYCLER\autorun.exe
01352291 Generic Trojan Virus/Trojan No 0 No No C:\Documents and Settings\SOPORTE\Mis documentos\UseNeXT\alt.binaries.cd.image\Adobe.Fla sh.CS3.Professional.Pre Cracked .rar[setup.exe]
01352291 Generic Trojan Virus/Trojan No 0 No No C:\Documents and Settings\SOPORTE\Mis documentos\UseNeXT\alt.binaries.cd.image\Adobe.Fla sh.CS4.v10.0.Incl.Keymaker-CORE .rar[setup.exe]
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location z
;================================================= ================================================== ================================================== ==============================
No F:\Archivos de programa\Internet Explorer\Connection Wizard\isignup.exe z
No F:\Archivos de programa\MSN Gaming Zone\Windows\bckgzm.exe z
No F:\Archivos de programa\MSN Gaming Zone\Windows\chkrzm.exe z
No F:\Archivos de programa\MSN Gaming Zone\Windows\hrtzzm.exe z
No F:\Archivos de programa\MSN Gaming Zone\Windows\Rvsezm.exe z
No F:\Archivos de programa\MSN Gaming Zone\Windows\shvlzm.exe z
No F:\Archivos de programa\Outlook Express\wab.exe z
No F:\Archivos de programa\Windows Media Player\wmpenc.exe z
No F:\WINDOWS\msagent\agentsvr.exe z
No F:\WINDOWS\system32\arp.exe z
No F:\WINDOWS\system32\asr_ldm.exe z
No F:\WINDOWS\system32\at.exe z
No F:\WINDOWS\system32\auditusr.exe z
No F:\WINDOWS\system32\bootcfg.exe z
No F:\WINDOWS\system32\bootok.exe z
No F:\WINDOWS\system32\bootvrfy.exe z
No F:\WINDOWS\system32\cacls.exe z
No F:\WINDOWS\system32\cleanmgr.exe z
No F:\WINDOWS\system32\Com\comrereg.exe z
No F:\WINDOWS\system32\comp.exe z
No F:\WINDOWS\system32\compact.exe z
No F:\WINDOWS\system32\dcomcnfg.exe z
No F:\WINDOWS\system32\diskperf.exe z
No F:\WINDOWS\system32\dmremote.exe z
No F:\WINDOWS\system32\driverquery.exe z
No F:\WINDOWS\system32\fc.exe z
No F:\WINDOWS\system32\finger.exe z
No F:\WINDOWS\system32\fontview.exe z
No F:\WINDOWS\system32\freecell.exe z
No F:\WINDOWS\system32\fsutil.exe z
No F:\WINDOWS\system32\getmac.exe z
No F:\WINDOWS\system32\hostname.exe z
No F:\WINDOWS\system32\label.exe z
No F:\WINDOWS\system32\mountvol.exe z
No F:\WINDOWS\system32\mpnotify.exe z
No F:\WINDOWS\system32\mrinfo.exe z
No F:\WINDOWS\system32\mshearts.exe z
No F:\WINDOWS\system32\mspaint.exe z
No F:\WINDOWS\system32\mstsc.exe z
No F:\WINDOWS\system32\odbcad32.exe z
No F:\WINDOWS\system32\oobe\msoobe.exe z
No F:\WINDOWS\system32\pathping.exe z
No F:\WINDOWS\system32\perfmon.exe z
No F:\WINDOWS\system32\ping6.exe z
No F:\WINDOWS\system32\progman.exe z
No F:\WINDOWS\system32\proxycfg.exe z
No F:\WINDOWS\system32\rcimlby.exe z
No F:\WINDOWS\system32\regini.exe z
No F:\WINDOWS\system32\relog.exe z
No F:\WINDOWS\system32\Restore\rstrui.exe z
No F:\WINDOWS\system32\rexec.exe z
No F:\WINDOWS\system32\route.exe z
No F:\WINDOWS\system32\rsh.exe z
No F:\WINDOWS\system32\rsm.exe z
No F:\WINDOWS\system32\sfc.exe z
No F:\WINDOWS\system32\stimon.exe z
No F:\WINDOWS\system32\subst.exe z
No F:\WINDOWS\system32\systeminfo.exe z
No F:\WINDOWS\system32\taskkill.exe z
No F:\WINDOWS\system32\tasklist.exe z
No F:\WINDOWS\system32\tcmsetup.exe z
No F:\WINDOWS\system32\telnet.exe z
No F:\WINDOWS\system32\tlntadmn.exe z
No F:\WINDOWS\system32\tracert6.exe z
No F:\WINDOWS\system32\typeperf.exe z
No F:\WINDOWS\system32\usmt\migwiz.exe z
No F:\WINDOWS\system32\verifier.exe z
No F:\WINDOWS\system32\winmine.exe z
No F:\WINDOWS\system32\wupdmgr.exe z
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description z
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================





y este es el del MALWAREBYTES

Malwarebytes' Anti-Malware 1.38
Versión de la Base de Datos: 2297
Windows 5.1.2600 Service Pack 3

24/06/2009 12:22:44
mbam-log-2009-06-24 (12-22-44).txt

Tipo de examen : Examen Completo (C:\|F:\|)
Objetos examinados: 226344
Tiempo transcurrido: 2 hour(s), 10 minute(s), 25 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)


Aun el "Maldito Shedder sigue hay"
y además el IEXPLORER no se deja cerrar por la proteccion que hace el sistema por medio de "prevención de ejecución de datos" siempre intenta recuperarse y lo hace pero si voy a cerrar una ventana en más una pestaña se vulve y sale el fucking aviso de la prevención de datos

Tienes una infección con W32/Sality.AO Virus te infecto bastantes archivos importantes de tu sistema

Este insecto es casi imposible sacarlo del sistema pero probaremos una ultima opción y veremos si es capas de curar esos archivos:



Descarga:

• Dr.Web CureIt! 5

Lo descargas y luego:

• Apaga restaurar sistema

• Inicia en Modo Seguro.

Ejecuta:

• Dr.Web CureIt! 5
• Tal cual su manual.

• Primero un chequeo expres.
• Luego un examen completo.

Me traes el reporte ok.

bueno pues aquí te pongo el reporte

JSCRIPT5.CHM\htm/jstextwriteln.htm;C:\Archivos de programa\Microsoft Office\OFFICE11\3082\JSCRIPT5.CHM;una modificación de VBS.Generic.94;;
JSCRIPT5.CHM;C:\Archivos de programa\Microsoft Office\OFFICE11\3082;Contenedor con objetos infectados;Movido.;
pv.exe;C:\xampp\apache\bin;Program.PrcView.3725;In curable.Eliminado.;
conf.exe;F:\Archivos de programa\NetMeeting;una modificación de Win32.Virut.56;Movido.;
vncviewer.exe;F:\Archivos de programa\UltraVNC;Program.RemoteAdmin.37;Incurable .Eliminado.;
wmlaunch.exe;F:\Archivos de programa\Windows Media Player;una modificación de Win32.Virut.56;Movido.;
autorun.exe;F:\BACKUP_DISCO_EXTRAIBLE\Disco extraíble (H)\RECYCLER;Win32.HLLW.Lime.3;Eliminado.;
hdav.exe;F:\RECYCLER\S-1-5-21-1748315448-4744775333-302575786-3771;Win32.HLLW.Recycler.3;Eliminado.;
cleanmgr.exe;F:\WINDOWS\system32;una modificación de Win32.Virut.56;Movido.;
closeapp.exe;F:\WINDOWS\system32;Tool.CloseApp;Inc urable.Eliminado.;
cmdow.exe;F:\WINDOWS\system32;Tool.HideWindows;Inc urable.Eliminado.;
logonui.exe;F:\WINDOWS\system32;Win32.Virut.56;Cur ado.;

pero igual el maldito "shredder" sigue aún ahí!!!!

de todas maneras agradezco mucho tu ayuda y si sabes algo más te lo agradeceré

Probaremos esta herramienta para desinstalar ese archivo:

• Revo Uninstaller

Luego me gustaría un scan on line con kasperzky ya que el dr web detecto esto:
Win32.Virut

Virut - "Cuidado con la pesadilla" indestructible !!!

Realiza los pasos que te indico me traes el reporte de kasperzky

como estas

pues aquí esta el informe del análisis de las zonas críticas de kaspersky on line
------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
miércoles, 01 de julio de 2009 14:22:38
Sistema operativo: Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.2
Ultima actualización: 1/07/2009
Registros en la base antivirus: 2182615
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Áreas críticas:
C:\WINDOWS
C:\DOCUME~1\soporte\CONFIG~1\Temp\

Estadísticas:
Número de objeros analizados: 21685
Virus encontrados: 0
Objetos infectados: 0 / 0
Objetos sospechosos: 0
Duración del análisis: 00:17:18

Bombre del objeto infectado / Nombre del virus / Última acción
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\Debug\Netlogon.log Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\Temp\cch~ef76fb8c87d8.htp Object is locked saltado
C:\WINDOWS\Temp\cch~ef76fba4e518.htp Object is locked saltado
C:\WINDOWS\Temp\cch~ca4ee3e4ff80.htp Object is locked saltado
C:\WINDOWS\Temp\cch~ca4ee3fa8178.htp Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\default.log Object is locked saltado
C:\WINDOWS\system32\config\software.log Object is locked saltado
C:\WINDOWS\system32\config\system.log Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox.idx Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox.dat Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox2.idx Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox2.dat Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\CSC\00000001 Object is locked saltado
C:\DOCUME~1\soporte\CONFIG~1\Temp\fla173.tmp Object is locked saltado
C:\DOCUME~1\soporte\CONFIG~1\Temp\etilqs_jiAc7OvDr HM17oT7CW9o Object is locked saltado
C:\DOCUME~1\soporte\CONFIG~1\Temp\~DFA388.tmp Object is locked saltado
C:\DOCUME~1\soporte\CONFIG~1\Temp\csxs-DRWV.log Object is locked saltado
C:\DOCUME~1\soporte\CONFIG~1\Temp\amt.log Object is locked saltado
C:\DOCUME~1\soporte\CONFIG~1\Temp\alm.log Object is locked saltado
C:\DOCUME~1\soporte\CONFIG~1\Temp\~DFBB18.tmp Object is locked saltado
C:\DOCUME~1\soporte\CONFIG~1\Temp\etilqs_lWwTkQgrQ 1KrZJsb6yYd Object is locked saltado

Análisis completado.


y acá esta el completo de mi PC

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
miércoles, 01 de julio de 2009 19:02:30
Sistema operativo: Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.2
Ultima actualización: 1/07/2009
Registros en la base antivirus: 2182615
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
F:\
N:\

Estadísticas:
Número de objeros analizados: 161786
Virus encontrados: 1
Objetos infectados: 4 / 0
Objetos sospechosos: 0
Duración del análisis: 04:33:49

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\report.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\detected.idx Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\detected.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\eventlog.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\07f6_File_Monitoring_eventlog.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\07f7_Mail_Monitoring_eventlog.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\07f3_Anti_Spam_eventlog.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\07fb_ids_eventlog.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\07f8_Web_Monitoring_eventlog.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\0800_AdBlocker_eventcritlog.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\0800_AdBlocker_eventlog.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\07ff_pdm_eventcritlog.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\07ff_pdm_eventlog.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\FLEXnet\adobe_00080000_tsf.data Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\soporte\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\soporte\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\soporte\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Historial\History.IE5\MSHist0120090701200907 02\index.dat Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Microsoft\Internet Explorer\Recovery\Active\RecoveryStore.{C83E9FC7-666A-11DE-A91C-001617801D5F}.dat Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Microsoft\Internet Explorer\Recovery\Active\{C83E9FC8-666A-11DE-A91C-001617801D5F}.dat Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Microsoft\Messenger\ContactsLog.txt Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\{c0d8b220-4a5c-4167-8f09-6310eaa775b9}\DBStore\LogFiles\edb.log Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\{c0d8b220-4a5c-4167-8f09-6310eaa775b9}\DBStore\LogFiles\edbtmp.log Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\{c0d8b220-4a5c-4167-8f09-6310eaa775b9}\DBStore\contacts.edb Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\{c0d8b220-4a5c-4167-8f09-6310eaa775b9}\DBStore\tempedb.edb Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\{d9842b91-3d3b-41a6-a2b0-0f77eb8292d6}\DBStore\LogFiles\edb.log Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\{d9842b91-3d3b-41a6-a2b0-0f77eb8292d6}\DBStore\contacts.edb Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\{d9842b91-3d3b-41a6-a2b0-0f77eb8292d6}\DBStore\tempedb.edb Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Google\Chrome\User Data\Default\Visited Links Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Google\Chrome\User Data\Default\History Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Google\Chrome\User Data\Default\Thumbnails Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Google\Chrome\User Data\Default\Current Session Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Google\Chrome\User Data\Default\Archived History Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Google\Chrome\User Data\Default\Thumbnails-journal Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Google\Chrome\User Data\Default\Plugin Data\Google Gears\localserver.db Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Google\Chrome\User Data\Default\Plugin Data\Google Gears\permissions.db Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Google\Chrome\User Data\Default\Cookies Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Google\Chrome\User Data\Default\Current Tabs Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Google\Chrome\User Data\Default\Archived History-journal Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Google\Chrome\User Data\Default\History-journal Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Google\Chrome\User Data\Default\History Index 2009-07 Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Google\Chrome\User Data\Default\History Index 2009-07-journal Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Google\Chrome\User Data\Default\History Index 2009-06-journal Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Google\Chrome\User Data\Default\Web Data-journal Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Google\Chrome\User Data\Default\Web Data Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Google\Chrome\User Data\Default\Cache\index Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Google\Chrome\User Data\Default\Cache\data_0 Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Google\Chrome\User Data\Default\Cache\data_1 Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Google\Chrome\User Data\Default\Cache\data_2 Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Google\Chrome\User Data\Default\Cache\data_3 Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Datos de programa\Google\Chrome\User Data\Default\History Index 2009-06 Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Archivos temporales de Internet\SuggestedSites.dat Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Archivos temporales de Internet\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Temp\fla173.tmp Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Temp\etilqs_jiAc7OvDrHM17oT7CW9o Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Temp\~DFA388.tmp Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Temp\csxs-DRWV.log Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Temp\amt.log Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Temp\alm.log Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Temp\~DFBB18.tmp Object is locked saltado
C:\Documents and Settings\soporte\Configuración local\Temp\etilqs_lWwTkQgrQ1KrZJsb6yYd Object is locked saltado
C:\Documents and Settings\soporte\Mis documentos\UseNeXT\alt.binaries.cd.image\Adobe.Fla sh.CS3.Professional.Pre Cracked .rar/setup.exe Infectados: Backdoor.Win32.Agent.ahrt saltado
C:\Documents and Settings\soporte\Mis documentos\UseNeXT\alt.binaries.cd.image\Adobe.Fla sh.CS3.Professional.Pre Cracked .rar RAR: infectado - 1 saltado
C:\Documents and Settings\soporte\Mis documentos\UseNeXT\alt.binaries.cd.image\Adobe.Fla sh.CS4.v10.0.Incl.Keymaker-CORE .rar/setup.exe Infectados: Backdoor.Win32.Agent.ahrt saltado
C:\Documents and Settings\soporte\Mis documentos\UseNeXT\alt.binaries.cd.image\Adobe.Fla sh.CS4.v10.0.Incl.Keymaker-CORE .rar RAR: infectado - 1 saltado
C:\Documents and Settings\soporte\Tracing\WindowsLiveMessenger-uccapi-0.uccapilog Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\Debug\Netlogon.log Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\Temp\cch~103a2fcab64e0.htp Object is locked saltado
C:\WINDOWS\Temp\cch~103a2fcbe39b0.htp Object is locked saltado
C:\WINDOWS\Temp\cch~1039ca805ad48.htp Object is locked saltado
C:\WINDOWS\Temp\cch~1039ca8190110.htp Object is locked saltado
C:\WINDOWS\Temp\cch~1039d8c6a8ac0.htp Object is locked saltado
C:\WINDOWS\Temp\cch~1039d8c84c5e8.htp Object is locked saltado
C:\WINDOWS\Temp\cch~100f4f39cb3d0.htp Object is locked saltado
C:\WINDOWS\Temp\cch~100f4f3b5bc60.htp Object is locked saltado
C:\WINDOWS\Temp\cch~1039d938245a8.htp Object is locked saltado
C:\WINDOWS\Temp\cch~1039d93a622e8.htp Object is locked saltado
C:\WINDOWS\Temp\cch~ca4ee3e4ff80.htp Object is locked saltado
C:\WINDOWS\Temp\cch~ca4ee3fa8178.htp Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\default.log Object is locked saltado
C:\WINDOWS\system32\config\software.log Object is locked saltado
C:\WINDOWS\system32\config\system.log Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox.idx Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox.dat Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox2.idx Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox2.dat Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\CSC\00000001 Object is locked saltado
C:\Archivos de programa\Archivos comunes\Adobe\caps\caps.db Object is locked saltado
C:\Archivos de programa\Archivos comunes\Adobe\Adobe PCD\pcd.db Object is locked saltado
C:\xampp\apache\logs\access.log Object is locked saltado
C:\xampp\apache\logs\error.log Object is locked saltado
C:\xampp\apache\logs\ssl_request.log Object is locked saltado
C:\xampp\mysql\data\intranet.err Object is locked saltado
C:\xampp\mysql\ibdata1 Object is locked saltado
C:\xampp\mysql\ib_logfile0 Object is locked saltado
C:\xampp\mysql\ib_logfile1 Object is locked saltado
C:\xampp\tmp\ib11.tmp Object is locked saltado
C:\xampp\tmp\ib12.tmp Object is locked saltado
C:\xampp\tmp\ib13.tmp Object is locked saltado
C:\xampp\tmp\ib14.tmp Object is locked saltado
C:\xampp\tmp\ib15.tmp Object is locked saltado
F:\02fba15d067b72a2378b6d\update\update.exe Object is locked saltado
F:\02fba15d067b72a2378b6d\update\updspapi.dll Object is locked saltado
F:\02fba15d067b72a2378b6d\update\wpdinstallutil.dl l Object is locked saltado
F:\172178cf569057dd4da92c23348d7ed1\update\update. exe Object is locked saltado
F:\172178cf569057dd4da92c23348d7ed1\update\updspap i.dll Object is locked saltado
F:\8cec5c5b12c5985ef5de40a8fa\update\updspapi.dll Object is locked saltado
F:\d48282fd5ff15713d36bdde07a\update\update.exe Object is locked saltado
F:\d48282fd5ff15713d36bdde07a\update\updspapi.dll Object is locked saltado
F:\d48282fd5ff15713d36bdde07a\update\wudfcustom.dl l Object is locked saltado
F:\Nueva carpeta\jojapasu\___ARESTRA___can she take it of mofos of brazzers corp - cock factor part 2 - jayden jaymes video.wmv Object is locked saltado
F:\Nueva carpeta\jojapasu\___ARESTRA___canshetakeit com - loona luxx (mofos ass slapping).wmv Object is locked saltado
F:\Nueva carpeta\jojapasu\___ARESTRA___mofos - canshetakeit - flower tucci who wants to marry a rich cock¿!.wmv Object is locked saltado
F:\Nueva carpeta\jojapasu\___ARESTRA___mofos - day with a pornstar - supermarket match-up - carmel moore.avi Object is locked saltado
F:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
N:\ATVS_OT117CTK.DBF Object is locked saltado
N:\NetSolin_Servidor\bdcfclie\CFCLIENTE.DBC Object is locked saltado
N:\NetSolin_Servidor\bdcfclie\CFCLIENTE.DCT Object is locked saltado
N:\NetSolin_Servidor\bdcfclie\CFCLIENTE.DCX Object is locked saltado
N:\NetSolin_Servidor\bdcfclie\CLA_FORM.CDX Object is locked saltado
N:\NetSolin_Servidor\bdcfclie\cla_form.dbf Object is locked saltado
N:\NetSolin_Servidor\bdcfclie\CLA_FORM.FPT Object is locked saltado
N:\NetSolin_Servidor\bdcfclie\DD_CAMPO.CDX Object is locked saltado
N:\NetSolin_Servidor\bdcfclie\dd_campo.dbf Object is locked saltado
N:\NetSolin_Servidor\bdcfclie\DD_ESTR.CDX Object is locked saltado
N:\NetSolin_Servidor\bdcfclie\dd_estr.dbf Object is locked saltado
N:\NetSolin_Servidor\bdcfclie\dd_estr.FPT Object is locked saltado
N:\NetSolin_Servidor\bdcfclie\DD_INDIC.CDX Object is locked saltado
N:\NetSolin_Servidor\bdcfclie\dd_indic.dbf Object is locked saltado
N:\NetSolin_Servidor\bdcfclie\DEF_RESTABLAS.CDX Object is locked saltado
N:\NetSolin_Servidor\bdcfclie\DEF_RESTABLAS.DBF Object is locked saltado
N:\NetSolin_Servidor\bdcfclie\LOG.CDX Object is locked saltado
N:\NetSolin_Servidor\bdcfclie\LOG.DBF Object is locked saltado
N:\NetSolin_Servidor\bdcfclie\LOG.FPT Object is locked saltado
N:\NetSolin_Servidor\bdcfclie\OBJETOS.CDX Object is locked saltado
N:\NetSolin_Servidor\bdcfclie\objetos.dbf Object is locked saltado
N:\NetSolin_Servidor\bdcfclie\objetos.FPT Object is locked saltado
N:\NetSolin_Servidor\bdcfclie\RES_TABLAS.CDX Object is locked saltado
N:\NetSolin_Servidor\bdcfclie\RES_TABLAS.DBF Object is locked saltado
N:\NetSolin_Servidor\bdcfclie\XGTS02.CDX Object is locked saltado
N:\NetSolin_Servidor\bdcfclie\xgts02.dbf Object is locked saltado
N:\NetSolin_Servidor\bdcfclie\XGTS03.CDX Object is locked saltado
N:\NetSolin_Servidor\bdcfclie\xgts03.dbf Object is locked saltado
N:\NetSolin_Servidor\bdcfclie\XGTS04.CDX Object is locked saltado
N:\NetSolin_Servidor\bdcfclie\XGTS04.DBF Object is locked saltado
N:\NetSolin_Servidor\datos\NRVSOLINGEN.mdf Object is locked saltado
N:\NetSolin_Servidor\datos\NRVSOLINGEN_log.ldf Object is locked saltado
N:\NetSolin_Servidor\EMPRESAS.CDX Object is locked saltado
N:\NetSolin_Servidor\empresas.dbf Object is locked saltado
N:\NetSolin_Servidor\EMPRESAS.FPT Object is locked saltado
N:\NetSolin_Servidor\llama_aplica.dbf Object is locked saltado
N:\NetSolin_Servidor\llama_aplica.FPT Object is locked saltado
N:\NetSolin_Servidor\SERVITRIPLEX\bdcfclie\CFCLIEN TE.DBC Object is locked saltado
N:\NetSolin_Servidor\SERVITRIPLEX\bdcfclie\CFCLIEN TE.DCT Object is locked saltado
N:\NetSolin_Servidor\SERVITRIPLEX\bdcfclie\CFCLIEN TE.DCX Object is locked saltado
N:\NetSolin_Servidor\SERVITRIPLEX\bdcfclie\CLA_FOR M.CDX Object is locked saltado
N:\NetSolin_Servidor\SERVITRIPLEX\bdcfclie\cla_for m.dbf Object is locked saltado
N:\NetSolin_Servidor\SERVITRIPLEX\bdcfclie\CLA_FOR M.FPT Object is locked saltado
N:\NetSolin_Servidor\SERVITRIPLEX\bdcfclie\DD_CAMP O.CDX Object is locked saltado
N:\NetSolin_Servidor\SERVITRIPLEX\bdcfclie\dd_camp o.DBF Object is locked saltado
N:\NetSolin_Servidor\SERVITRIPLEX\bdcfclie\DD_ESTR .CDX Object is locked saltado
N:\NetSolin_Servidor\SERVITRIPLEX\bdcfclie\dd_estr .DBF Object is locked saltado
N:\NetSolin_Servidor\SERVITRIPLEX\bdcfclie\dd_estr .FPT Object is locked saltado
N:\NetSolin_Servidor\SERVITRIPLEX\bdcfclie\DD_INDI C.CDX Object is locked saltado
N:\NetSolin_Servidor\SERVITRIPLEX\bdcfclie\dd_indi c.DBF Object is locked saltado
N:\NetSolin_Servidor\SERVITRIPLEX\bdcfclie\DEF_RES TABLAS.CDX Object is locked saltado
N:\NetSolin_Servidor\SERVITRIPLEX\bdcfclie\DEF_RES TABLAS.DBF Object is locked saltado
N:\NetSolin_Servidor\SERVITRIPLEX\bdcfclie\LOG.CDX Object is locked saltado
N:\NetSolin_Servidor\SERVITRIPLEX\bdcfclie\LOG.DBF Object is locked saltado
N:\NetSolin_Servidor\SERVITRIPLEX\bdcfclie\LOG.FPT Object is locked saltado
N:\NetSolin_Servidor\SERVITRIPLEX\bdcfclie\OBJETOS .CDX Object is locked saltado
N:\NetSolin_Servidor\SERVITRIPLEX\bdcfclie\objetos .DBF Object is locked saltado
N:\NetSolin_Servidor\SERVITRIPLEX\bdcfclie\objetos .FPT Object is locked saltado
N:\NetSolin_Servidor\SERVITRIPLEX\bdcfclie\RES_TAB LAS.CDX Object is locked saltado
N:\NetSolin_Servidor\SERVITRIPLEX\bdcfclie\RES_TAB LAS.DBF Object is locked saltado
N:\NetSolin_Servidor\SERVITRIPLEX\bdcfclie\XGTS02. CDX Object is locked saltado
N:\NetSolin_Servidor\SERVITRIPLEX\bdcfclie\xgts02. dbf Object is locked saltado
N:\NetSolin_Servidor\SERVITRIPLEX\bdcfclie\XGTS03. CDX Object is locked saltado
N:\NetSolin_Servidor\SERVITRIPLEX\bdcfclie\xgts03. dbf Object is locked saltado
N:\NetSolin_Servidor\SERVITRIPLEX\bdcfclie\XGTS04. CDX Object is locked saltado
N:\NetSolin_Servidor\SERVITRIPLEX\bdcfclie\XGTS04. DBF Object is locked saltado
N:\NetSolin_Servidor\SERVITRIPLEX\wwRequestLog.DBF Object is locked saltado
N:\NetSolin_Servidor\SERVITRIPLEX\wwRequestLog.FPT Object is locked saltado
N:\NetSolin_Servidor\SITIONORVENTAS\wwRequestLog.D BF Object is locked saltado
N:\NetSolin_Servidor\SITIONORVENTAS\wwRequestLog.F PT Object is locked saltado
N:\NetSolin_Servidor\SITIONORVENTAS\wwSession.CDX Object is locked saltado
N:\NetSolin_Servidor\SITIONORVENTAS\wwSession.DBF Object is locked saltado
N:\NetSolin_Servidor\SITIONORVENTAS\wwSession.FPT Object is locked saltado
N:\NetSolin_Servidor\wwRequestLog.DBF Object is locked saltado
N:\NetSolin_Servidor\wwRequestLog.FPT Object is locked saltado
N:\TMPS\ATVS_OS0VHA9D.DBF Object is locked saltado
N:\TMPS\ATVS_OS0W3HFN.CDX Object is locked saltado
N:\TMPS\ATVS_OS0W3HFN.DBF Object is locked saltado
N:\TMPS\ATVS_OS0W3HG6.CDX Object is locked saltado
N:\TMPS\ATVS_OS0W3HG6.DBF Object is locked saltado
N:\TMPS\ATVS_OS0W3HH7.CDX Object is locked saltado
N:\TMPS\ATVS_OS0W3HH7.DBF Object is locked saltado
N:\TMPS\ATVS_OS0W3HIX.DBF Object is locked saltado
N:\TMPS\ATVS_OT1264TR.DBF Object is locked saltado

Análisis completado.


nuevamente te agradezco todo el interés...

y si me puedes ayudar te lo agradecería mucho

Hola

Al parecer el dr web se encargo de eliminar virut y algunas infecciones de tu pc


Aun quedan algunas infecciones las cuales eliminaremos así:

Realiza lo siguiente:

• Descarga OTM by OldTimer en el escritorio.
  • Haz doble clic sobre el icono OTM.exe para ejecutarlo
  • Asegúrate que esté marcada la casilla "Unregister Dll´s and Ocx´s".
  • Pega el siguiente script bajo el area "Paste Instructions for items to be Moved". .
    
    
    
    Código:

    :files
    C:\Documents and Settings\soporte\Mis documentos\UseNeXT\alt.binaries.cd.image\Adobe.Fla sh.CS3.Professional.Pre Cracked .rar
    C:\Documents and Settings\soporte\Mis documentos\UseNeXT\alt.binaries.cd.image\Adobe.Fla sh.CS4.v10.0.Incl.Keymaker-CORE .rar
    :commands
    [emptytemp]
    [purity]
    [Reboot]
    

  • Presiona el boton rojo MoveIt!
  • Espera hasta cuando el resultado aparezca en el marco Results.
  • Permite que se reinicie el equipo, esto es importante.
  • Envía el reporte de OTM situado sobre C: \ _ OTM\MovedFiles\***_***.log

Buenos días

acá está el informe .log del OTM


All processes killed
========== FILES ==========
File/Folder C:\Documents and Settings\soporte\Mis documentos\UseNeXT\alt.binaries.cd.image\Adobe.Fla sh.CS3.Professional.Pre Cracked .rar not found.
File/Folder C:\Documents and Settings\soporte\Mis documentos\UseNeXT\alt.binaries.cd.image\Adobe.Fla sh.CS4.v10.0.Incl.Keymaker-CORE .rar not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrador
->Temp folder emptied: 22402543 bytes
->Temporary Internet Files folder emptied: 461992 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 391739 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 538991 bytes

User: soporte
->Temp folder emptied: 283505450 bytes
->Temporary Internet Files folder emptied: 13615168 bytes
->Java cache emptied: 1 bytes
->Google Chrome cache emptied: 30695189 bytes

%systemdrive% .tmp files removed: 0 bytes
C:\WINDOWS\msdownld.tmp folder deleted successfully.
%systemroot% .tmp files removed: 19569 bytes
%systemroot%\System32 .tmp files removed: 2909 bytes
Windows Temp folder emptied: 893241 bytes

RecycleBin emptied: 0 bytes

Total Files Cleaned = 336,23 mb


OTM by OldTimer - Version 3.0.0.2 log created on 07022009_080242

Files moved on Reboot...

Registry entries deleted on Reboot...


gracias... si hay algo más que hacer pues te lo agradecería... además el maldito "Shredder" sigue aún aquí aunque ya solucione lo del IEXPLORER (no es que me guste ese navegador pero es el que esta configurado para el sistema de la empresa), que básicamente era lo que me inquietaba

Ahora eliminaremos OTM y su cuarentena así:

• Descarga OTC.exe en el escritorio.
  
• Lo ejecutas y presionas "Cleanup".

Luego intenta eliminar esa molestia con el siguiente programa:

• Revo Uninstaller

Saludos.