Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

TENGO EN MI MAQUINA EL KASPERSKY Y ME APARECE DESDE HACE DOS DIAS INFORMES DE LOS SIGUENTES VIRUS, TYPE.WIN32, WORM.WIN32.AUTORUN, HEUR.TROJAN.WIN32[/U] PERO NO LOS ELIMINA, DE YA VAN 3 ESCANEOS QUE HAGO DE MI MAQUINA Y SIGUEN AHI, YA HICE LOS 11 PASOS PARA ELIMINAR MALWARES DESDE MODO A PRUEBA DE FALLOS Y ME ELIMINO ALREDEDOR DE 50 ENTRADAS EN UNO DE ELLOS APARECIA EL TYPE PERO AL ANALIZAR MI MAQUINA EN MODO NORMAL VUELVEN A APARECER, Y ES QUE YA AYER ME BLOQUEABA EL MESSENGER Y REPRODUCTOR DE WINDOWS Y NO ME DEJA ABRIR NADA, LES AGRADECERIA INFINITAMENTE SU AYUDA. DIGANME SI AGREGO EL LOG DE HIJACKTHIS GRACIAS

Por favor, sigue estos pasos:

Para mayor comodidad, IMPRIME ESTA HOJA

( Si no puedes hacer algun paso, saltèalo y trata de seguir con los otros)


Descarga lo siguiente:

º CCLEANER. Lo instalas según Su Manual


º DR WEB CURE-IT y su Manual


Ejecuta CCLEANER usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Apaga RESTAURAR SISTEMA (SYSTEM RESTORE) MIRA AQUI

Inicia EN MODO A PRUEBA DE ERRORES MIRA AQUI

Ejecuta DR WEB, haciendo 1ero un chequeo express y luego un EXAMEN COMPLETO, eliminado todo lo que encuentre.

Pasas CCLEANER nuevamente

Inicia en modo normal, habilita restaurar sistema

Descarga el ESET Smart Installer

º Lo ejecutas

º Marcas las casillas de Eliminar las amenazas detectadas y analizar archivos.

º Haces clic en Configuración adicional y ahi marcas las casillas:

Analizar en busca de aplicaciones potencialmente indeseables,
Analizar en busca de aplicaciones potencialmente peligrosas
Activar la tecnoligía Anti-Stealth.

º Pulsas en Iniciar para que empiece a descargar la base firmas de virus y posteriormente empiece a analizar tu sistema.

Cuando acabe haz clic en Finalizar

º Localizar el reporte en C:\Archivos de programa\ESET\ESET Online Scanner\log


En tu pròxima respuesta, debes pegar el reporte de DR WEB y el de ESET ONLINE SCANER.


Te dejo saludos y espero tu respuesta.

HOLA, MIL DISCULPAS POR LA TARDANZA PERO NO CONTABA QUE TARDARA 6 HORAS EL DRWEB EN ANALIZAR LA MAQUINA Y TERMINE HACE POCO CON EL ESET, PERO HE AQUI LOS RESULTADOS.

DR WEB............................................... ..................


awatch.exe;C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\descargas actual\photoshop\adatos\adatos\ob;Tool.ShowPass.5; Incurable.Eliminado.;
iepv.exe;C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\descargas actual\photoshop\adatos\adatos\ob;Tool.PassView.22 ;Incurable.Eliminado.;
mailpv.exe;C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\descargas actual\photoshop\adatos\adatos\ob;Tool.PassView;In curable.Eliminado.;
mspass.exe;C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\descargas actual\photoshop\adatos\adatos\ob;Tool.MessenPass; Incurable.Eliminado.;
netpass.exe;C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\descargas actual\photoshop\adatos\adatos\ob;Tool.Netpass;Inc urable.Eliminado.;
ProduKey.exe;C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\descargas actual\photoshop\adatos\adatos\ob;Tool.ProductKey; Incurable.Eliminado.;
pspv.exe;C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\descargas actual\photoshop\adatos\adatos\ob;Tool.PassView;In curable.Eliminado.;
PstPassword.exe;C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\descargas actual\photoshop\adatos\adatos\ob;Tool.MailPassVie w.134;Incurable.Eliminado.;
strun.exe;C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\descargas actual\photoshop\adatos\adatos\ob;Tool.StartupRun. 122;Incurable.Eliminado.;
autorun.inf;C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\memor;Win32.HLLW.Autorun er.6521;Eliminado.;
awatch.exe;C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\memor\adatos\adatos\obse rva\batexe;Tool.ShowPass.5;Incurable.Eliminado.;
iepv.exe;C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\memor\adatos\adatos\obse rva\batexe;Tool.PassView.22;Incurable.Eliminado.;
mailpv.exe;C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\memor\adatos\adatos\obse rva\batexe;Tool.PassView;Incurable.Eliminado.;
mspass.exe;C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\memor\adatos\adatos\obse rva\batexe;Tool.MessenPass;Incurable.Eliminado.;
netpass.exe;C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\memor\adatos\adatos\obse rva\batexe;Tool.Netpass;Incurable.Eliminado.;
ProduKey.exe;C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\memor\adatos\adatos\obse rva\batexe;Tool.ProductKey;Incurable.Eliminado.;
pspv.exe;C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\memor\adatos\adatos\obse rva\batexe;Tool.PassView;Incurable.Eliminado.;
PstPassword.exe;C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\memor\adatos\adatos\obse rva\batexe;Tool.MailPassView.134;Incurable.Elimina do.;
strun.exe;C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\memor\adatos\adatos\obse rva\batexe;Tool.StartupRun.122;Incurable.Eliminado .;
RemoveWGA.exe;C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\Nueva carpeta;probablemente BACKDOOR.Trojan;Incurable.Eliminado.;
mspass_setup.exe/data002\mspass.exe;C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Mis documentos\MAXIMO\pararecuperarmessen\mspass_setup ;Tool.PassView.117;;
data002;C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Mis documentos\MAXIMO\pararecuperarmessen;Archivo comprimido contiene objetos infectados;;
mspass_setup.exe;C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Mis documentos\MAXIMO\pararecuperarmessen;Contenedor con objetos infectados;Movido.;
ndis.sys;C:\Mi Copia de Seguridad -- 09-06-29 0818AM\WINDOWS\system32\dllcache;Trojan.NtRootKit. 2912;Eliminado.;
ndis.sys;C:\Mi Copia de Seguridad -- 09-06-29 0818AM\WINDOWS\system32\drivers;Trojan.NtRootKit.2 912;Eliminado.;


Y DE ESET ONLINE......................................

C:\Bundle\Prodigy\NavegacionSegura.exe probablemente desconocido NewHeur_PE virus (eliminado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Documents and Settings\lilia\DoctorWeb\Quarantine\mspass_setup.e xe Win32/MPass.124 aplicación (eliminado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 08-11-10 0935PM\Archivos de programa\ciskla\skla.exe probablemente una variante de Win32/Monitor.SysKL aplicación (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 08-11-10 0935PM\Archivos de programa\ciskla\uninstall.exe probablemente una variante de Win32/Agent Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 08-11-10 0935PM\Archivos de programa\SUPERAntiSpyware\SUPERANTISPYWARE.EXE Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 08-11-10 0935PM\Documents and Settings\maximo\Configuración local\Temp\wrdwn17 Win32/Adware.XPSecurityCenter aplicación (eliminado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 08-11-10 0935PM\Documents and Settings\maximo\Configuración local\Temp\wrdwn4 Win32/Adware.XPSecurityCenter aplicación (eliminado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 08-11-10 0935PM\Documents and Settings\maximo\Configuración local\Temp\wrdwn5 Win32/Adware.XPSecurityCenter aplicación (eliminado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 08-11-10 0935PM\Documents and Settings\maximo\Configuración local\Temp\wrdwn6 Win32/Adware.XPSecurityCenter aplicación (eliminado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\AppServ\MySQL\bin\mysql.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\AppServ\MySQL\bin\mysqladmin.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\AppServ\MySQL\bin\mysqld-nt.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\AppServ\MySQL\bin\mysqldump.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\1Click DVD Ripper\1ClickDr.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\1Click DVD Ripper\vcdburner.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Archivos comunes\Java\Update\Base Images\jre1.5.0.b64\patch-jre1.5.0_02.b09\zipper.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Ares\Ares.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Ares\chatServer.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\CyberLink\Power2Go\Power2Go.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\CyberLink\Power2Go\Power2GoExpress.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\DivX\DivX Codec\DivX EKG.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\DivX\DivX Converter\Converter.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\DivX\DivX Player\DivX Player.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Elaborate Bytes\CloneDVD2\CloneDVD2.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Elaborate Bytes\CloneDVD2\HelpLauncher.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Intel Audio Studio\iasxml.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Intel Audio Studio\IntelAudioStudio.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Internet Explorer\ExtExport.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Internet Explorer\iedw.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Internet Explorer\Connection Wizard\icwrmind.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Internet Explorer\Connection Wizard\icwtutor.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\appletviewer.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\apt.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\extcheck.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\HtmlConverter.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\idlj.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\jar.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\jarsigner.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\java-rmi.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\java.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\javac.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\javadoc.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\javah.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\javap.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\javaw.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\javaws.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\jconsole.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\jdb.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\jhat.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\jinfo.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\jmap.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\jps.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\jrunscript.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\jstack.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\jstat.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\jstatd.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\jvisualvm.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\keytool.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\kinit.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\klist.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\ktab.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\native2ascii.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\orbd.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\pack200.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\packager.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\policytool.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\rmic.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\rmid.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\rmiregistry.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\schemagen.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\serialver.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\servertool.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\tnameserv.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\unpack200.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\wsgen.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\wsimport.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\xjc.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\JCreatorV4\GE2001.ex e Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\JCreatorV4\JCreator. exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\jre\bin\java-rmi.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\jre\bin\java.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\jre\bin\javacpl.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\jre\bin\javaw.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\jre\bin\javaws.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\jre\bin\jbroker.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\jre\bin\jp2launcher.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\jre\bin\jqs.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\jre\bin\jqsnotify.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\jre\bin\jucheck.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\jre\bin\jureg.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\jre\bin\jusched.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\jre\bin\keytool.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\jre\bin\kinit.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\jre\bin\klist.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\jre\bin\ktab.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\jre\bin\orbd.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\jre\bin\pack200.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\jre\bin\policytool.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\jre\bin\rmid.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\jre\bin\rmiregistry.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\jre\bin\servertool.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\jre\bin\ssvagent.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\jre\bin\tnameserv.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\jre\bin\unpack200.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\jre\lib\launcher.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\lib\visualvm\platform7\l ib\nbexec.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jre1.5.0_02\bin\java.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jre1.5.0_02\bin\javacpl.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jre1.5.0_02\bin\javaw.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jre1.5.0_02\bin\javaws.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jre1.5.0_02\bin\jucheck.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jre1.5.0_02\bin\jusched.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jre1.5.0_02\bin\keytool.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jre1.5.0_02\bin\kinit.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jre1.5.0_02\bin\klist.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jre1.5.0_02\bin\ktab.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jre1.5.0_02\bin\orbd.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jre1.5.0_02\bin\pack200.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jre1.5.0_02\bin\policytool.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jre1.5.0_02\bin\rmid.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jre1.5.0_02\bin\rmiregistry.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jre1.5.0_02\bin\servertool.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jre1.5.0_02\bin\tnameserv.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jre1.5.0_02\bin\unpack200.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Megaupload\Mega Manager\MegaManager.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Messenger\msmsgs.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Microsoft Works\WkDStore.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Microsoft Works\wkgdcach.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Microsoft Works\wklnckml.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Microsoft Works\wksdb.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Microsoft Works\wksss.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Microtek\ScanWizard 5\BtnScan.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Microtek\ScanWizard 5\Mail.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Microtek\ScanWizard 5\Msc.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Microtek\ScanWizard 5\ToDomDoc.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Movie Maker\moviemk.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Nero\Nero 7\Core\SecurDisc\discinfo.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Netman\uninst.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Netman\Up dateMe.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\NetMeeting\cb32.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\NetMeeting\conf.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\NetMeeting\wb32.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Outlook Express\oemig50.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Prodigy\Localidad.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Publicación en Web\WPWIZ.EXE Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\rnamfler\naofsvc.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\rnamfler\radprcmp.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\SigmaTel\C-Major Audio\stacgui\sttray.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\SigmaTel\C-Major Audio\wdm\suhlp.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\SigmaTel\C-Major Audio\wdm\suhlp64.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\SUPERAntiSpyware\BootSafe.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\SUPERAntiSpyware\SSUpdate.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Total Video Converter\Crack Total Video Converter v3.10 (or high).exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Total Video Converter\language\GameCapture.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Total Video Converter\language\MediaBurner.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Total Video Converter\language\Total FLV sniffer.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Total Video Converter\language\tvc.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\vso\ConvertX\3\lang\Lang_Editor.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\vso\ConvertXtoDVD\lang\Lang_Editor.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Windows Media Player\migrate.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Windows Media Player\mplayer2.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Windows Media Player\setup_wm.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Windows Media Player\wmpnetwk.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Windows Media Player\wmsetsdk.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\WinRAR\WinRAR.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\WinZip Corporate\WINZIP32.EXE Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\WinZip Corporate\WINZIPSE.EXE Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\WinZip Corporate\WZIPSE32.EXE Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Xinox Software\JCreatorV4\JCreator.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Bundle\Prodigy\NavegacionSegura.exe probablemente desconocido NewHeur_PE virus (eliminado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Configuración local\Temp\go.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Configuración local\Temp\LiveProfile.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Configuración local\Temp\load.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Configuración local\Temp\setup_wm.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Configuración local\Temp\AutoRunPro0\Adobe\Adobe Photoshop CS3 Extended (SSG).exe una variante de Win32/Kryptik.CB Troyano (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Configuración local\Temp\ir_ext_temp_1\AutoPlay\Docs\dvdripper.e xe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\descargas actual\photoshop\adatos\adatos\observa\nircmd.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\descargas actual\photoshop\adatos\adatos\observa\batexe\cpor ts.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\descargas actual\photoshop\adatos\adatos\observa\batexe\CPro cess.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\descargas actual\photoshop\adatos\adatos\observa\batexe\iehv .exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\descargas actual\photoshop\adatos\adatos\observa\batexe\mzcv .exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\descargas actual\photoshop\adatos\adatos\observa\batexe\Open edFilesView.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\descargas actual\photoshop\adatos\adatos\observa\batexe\serv iwin.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\descargas actual\photoshop\adatos\adatos\observa\batexe\wul. exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\JCREATOR\JCreator Pro 4.50.010\Keygen JCreator Pro 4.50.010\Keygen.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\memor\adatos\adatos\obse rva\nircmd.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\memor\adatos\adatos\obse rva\batexe\cports.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\memor\adatos\adatos\obse rva\batexe\CProcess.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\memor\adatos\adatos\obse rva\batexe\iehv.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\memor\adatos\adatos\obse rva\batexe\mzcv.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\memor\adatos\adatos\obse rva\batexe\OpenedFilesView.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\memor\adatos\adatos\obse rva\batexe\serviwin.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\memor\adatos\adatos\obse rva\batexe\wul.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\memor\adatos\Portable Adobe Photoshop CS2\ImageReady.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\memor\adatos\Portable Adobe Photoshop CS2\Photoshop.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\memor\CPU\KeyWinXP_Lukit ai.rar Win32/PSWTool.RAS.A aplicación (eliminado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\Nueva carpeta\KeyWinXP_Lukitai.rar Win32/PSWTool.RAS.A aplicación (eliminado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\Nueva carpeta\validar xp.rar Win32/PSWTool.RAS.A aplicación (eliminado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\Portable Adobe Photoshop CS2\ImageReady.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\Portable Adobe Photoshop CS2\Photoshop.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\prison 4\Total_video_converter_v3.21.090220.rar una variante de Win32/HackTool.Patcher.A aplicación (eliminado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\validar xp\este use yoKeyWinXP_Lukitai.rar Win32/PSWTool.RAS.A aplicación (eliminado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\validar xp\validar_xp.rar una variante de Win32/PSWTool.RAS.A aplicación (eliminado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\DriversApps\i386\APPS\APP27717\prodigy_mexi co.msi probablemente desconocido NewHeur_PE virus (eliminado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Globalink\Barcsrv.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Globalink\DiceditS.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Globalink\Dimport.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Globalink\Ptpro.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\WINDOWS\creator\Remind_XP.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\WINDOWS\Installer\{095ABC49-4747-49B1-88BF-1176616DE5DD}\Bienvenido_a_Prodigy.exe.26.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\WINDOWS\Installer\{095ABC49-4747-49B1-88BF-1176616DE5DD}\Instalar.exe.49.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\accicons.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\cagicon.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\misc.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\mspicons.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\oisicon.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\opwicon.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\pptico.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\pubs.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\wordicon.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\xlicons.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\WINDOWS\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF11.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\WINDOWS\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF13.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\WINDOWS\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF15.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\WINDOWS\system32\mmc.exe Win32/Virut.NBP virus (desinfectado - puesto en Cuarentena) 00000000000000000000000000000000
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\WINDOWS\system32\drivers\mchInjDrv.sys Win32/Monitor.PCAgent aplicación (no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena) 00000000000000000000000000000000
D:\i386\Apps\App27717\prodigy_mexico.msi probablemente desconocido NewHeur_PE virus (eliminado - puesto en Cuarentena) 00000000000000000000000000000000
D:\System Volume Information\_restore{31BA083F-EC7C-42CF-B5DD-1D9A14B3393A}\RP1\A0000302.msi probablemente desconocido NewHeur_PE virus (eliminado - puesto en Cuarentena) 00000000000000000000000000000000



APARECE TODO EN MI COPIA DE SEGURIDAD POR QUE COMO MENCIONE ANTES ESTE VIRUS ME BLOQUEBA TODO Y TUVE QUE RESTAURAR EL SISTEMA HACIENDO UNA COPIA DE SEGURIDAD PARA NO PERDER MI INFORMACION.

OJALA Y CON ESTO QUEDE SI NO DIGAME PORFAVOR QUE MAS PUEDO HACER GRACIAS

Uffff que zoológico eh

Por favor, sigue estos pasos:

Para mayor comodidad, IMPRIME ESTA HOJA

( Si no puedes hacer algun paso, saltèalo y trata de seguir con los otros)


Descarga lo siguiente:

º CCLEANER. Lo instalas según Su Manual

º MALWAREBYTE´S. Lo instalas y actualizas según su manual, PERO NO LO EJECUTES AUN

Ejecuta CCLEANER usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Deshabilita RESTAURAR SISTEMA (SYSTEM RESTORE) MIRA AQUI

Inicia EN MODO A PRUEBA DE ERRORES MIRA AQUI


Ejecuta MALWAREBYTE´S

Seleccionas hacer un "escaneo completo". Una vez finalizado, si te detecta algo eliges " quitar lo seleccionado ".
Si te pide reiniciar, lo haces. Después te vas a la pestaña REGISTRO para copiar y pegar el reporte generado en este tema.

Pasas CCLEANER nuevamente.

Inicia en modo normal, habilita restaurar sistema.

Realiza un scan online con KASPERSKY ONLINE SCANER
Si utilizas FIREFOX, debes agregar la extensión IE Tab , que permite Integrar Internet Explorer en pestañas de Mozilla/Firefox.

Elige la opción MY PC para que el escaneo sea completo.

En tu pròxima respuesta, debes pegar el reporte de MALWAREBYTE`S y el de KASPERSKY.


Te dejo saludos y espero tu respuesta.

ESTE ES EL RESULTADO DE MALWAREBYTE:


Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 266693
Tiempo transcurrido: 1 hour(s), 51 minute(s), 35 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 3

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
c:\mi copia de seguridad -- 08-11-10 0935pm\WINDOWS\system32\AppCert\hb13a.dll (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\mi copia de seguridad -- 09-06-29 0818am\WINDOWS\Temp\VRT819.tmp (Malware.Tool) -> Quarantined and deleted successfully.
C:\Archivos de programa\setup.exe (Rogue.Installer) -> Quarantined and deleted successfully.



EL KASPERSKY YA ESTABA TERMINANDO DE ANALIZAR PERO SE ACTUALIZO SOLA LA PAGINA Y VOLVI A EMPEZAR.

ahora si aqui esta el de kaspersky:


Bombre del objeto infectado / Nombre del virus / Última acción
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Data\av589D.tmp Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\00\00000001_events.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\00\00000001_objbt.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\00\00000001_objdt.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\00\00000001_objid.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\00\segments.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\01\00000001_events.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\01\00000001_objbt.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\01\00000001_objdt.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\01\00000001_objid.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\01\00000002_events.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\01\00000002_objbt.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\01\00000002_objdt.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\01\00000002_objid.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\01\segments.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\02\00000001_events.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\02\00000001_objbt.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\02\00000001_objdt.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\02\00000001_objid.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\02\00000002_events.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\02\00000002_objbt.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\02\00000002_objdt.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\02\00000002_objid.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\02\segments.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\03\00000001_events.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\03\00000001_objbt.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\03\00000001_objdt.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\03\00000001_objid.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\03\00000002_events.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\03\00000002_objbt.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\03\00000002_objdt.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\03\00000002_objid.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\03\segments.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\04\00000001_events.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\04\00000001_objbt.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\04\00000001_objdt.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\04\00000001_objid.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\04\00000002_events.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\04\00000002_objbt.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\04\00000002_objdt.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\04\00000002_objid.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\04\segments.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\05\00000001_events.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\05\00000001_objbt.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\05\00000001_objdt.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\05\00000001_objid.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\05\segments.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\06\00000001_events.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\06\00000001_objbt.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\06\00000001_objdt.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\06\00000001_objid.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\06\segments.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\07\00000001_events.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\07\00000001_objbt.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\07\00000001_objdt.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\07\00000001_objid.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\07\segments.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\08\00000001_events.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\08\00000001_objbt.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\08\00000001_objdt.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\08\00000001_objid.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\08\segments.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\09\00000001_events.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\09\00000001_objbt.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\09\00000001_objdt.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\09\00000001_objid.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\09\00000002_events.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\09\00000002_objbt.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\09\00000002_objdt.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\09\00000002_objid.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\09\segments.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\detected.idx Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\detected.rpt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\g_objbt.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\g_objdt.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\g_objid.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP8\Report\report.rpt Object is locked saltado
C:\Documents and Settings\lilia\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\lilia\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\lilia\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\lilia\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\lilia\Configuración local\Historial\History.IE5\MSHist0120090701200907 02\index.dat Object is locked saltado
C:\Documents and Settings\lilia\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\lilia\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-7-1-2009( 15-55-36 ).SDB Object is locked saltado
C:\Documents and Settings\lilia\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\lilia\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Temp\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Temp\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Temp\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Mi Copia de Seguridad -- 08-11-10 0935PM\118f482a148bd2f27f0d\update\update.exe Object is locked saltado
C:\Mi Copia de Seguridad -- 08-11-10 0935PM\41d41b0e85dedabfe05d\update\update.exe Object is locked saltado
C:\Mi Copia de Seguridad -- 08-11-10 0935PM\e599fb113a5a99c369b68b658287\update\update. exe Object is locked saltado
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\a470f79174c24557503e78b780\amd64\filterpipe lineprintproc.dll Object is locked saltado
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\a470f79174c24557503e78b780\amd64\msxpsdrv.c at Object is locked saltado
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\a470f79174c24557503e78b780\amd64\msxpsdrv.i nf Object is locked saltado
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\a470f79174c24557503e78b780\amd64\msxpsinc.g pd Object is locked saltado
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\a470f79174c24557503e78b780\amd64\msxpsinc.p pd Object is locked saltado
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\a470f79174c24557503e78b780\amd64\mxdwdrv.dl l Object is locked saltado
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\a470f79174c24557503e78b780\amd64\xpssvcs.dl l Object is locked saltado
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\a470f79174c24557503e78b780\i386\filterpipel ineprintproc.dll Object is locked saltado
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\a470f79174c24557503e78b780\i386\msxpsdrv.ca t Object is locked saltado
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\a470f79174c24557503e78b780\i386\msxpsdrv.in f Object is locked saltado
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\a470f79174c24557503e78b780\i386\msxpsinc.gp d Object is locked saltado
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\a470f79174c24557503e78b780\i386\msxpsinc.pp d Object is locked saltado
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\a470f79174c24557503e78b780\i386\mxdwdrv.dll Object is locked saltado
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\a470f79174c24557503e78b780\i386\xpssvcs.dll Object is locked saltado
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\bin\schemagen.exe Object is locked saltado
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Archivos de programa\Java\jdk1.6.0_12\jre\bin\jqs.exe Object is locked saltado
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\autorun.inf\lpt3.This folder was created by Flash_Disinfector Object is locked saltado
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\caf3788032de2ce61d7974\update\update.exe Object is locked saltado
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\All Users\Datos de programa\Microsoft\Dr Watson\user.dmp Object is locked saltado
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Configuración local\Datos de programa\Microsoft\CardSpace\CardSpaceSP2.db Object is locked saltado
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Configuración local\Datos de programa\Microsoft\CardSpace\CardSpaceSP2.db.shado w Object is locked saltado
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\Documents and Settings\LILIA\Escritorio\Portable Adobe Photoshop CS2\Required\Droplet Template.exe Object is locked saltado
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\e782e8035e2e6e1fe00c6a91c788ce45\update\upd ate.exe Object is locked saltado
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\WINDOWS\system\owgx.exe/data.rar/x.exe Infectados: Exploit.Win32.Agent.cv saltado
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\WINDOWS\system\owgx.exe/data.rar Infectados: Exploit.Win32.Agent.cv saltado
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\WINDOWS\system\owgx.exe RarSFX: infectado - 2 saltado
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\WINDOWS\system\owgx.exe PE_Patch.UPX: infectado - 2 saltado
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\WINDOWS\system\windefx.exe/winx.exe Infectados: Worm.Win32.AutoRun.aqdv saltado
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\WINDOWS\system\windefx.exe RAR: infectado - 1 saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{31BA083F-EC7C-42CF-B5DD-1D9A14B3393A}\RP1\A0000012.exe Object is locked saltado
C:\System Volume Information\_restore{31BA083F-EC7C-42CF-B5DD-1D9A14B3393A}\RP1\A0000013.exe Object is locked saltado
C:\System Volume Information\_restore{31BA083F-EC7C-42CF-B5DD-1D9A14B3393A}\RP1\A0000014.exe Object is locked saltado
C:\System Volume Information\_restore{31BA083F-EC7C-42CF-B5DD-1D9A14B3393A}\RP2\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox.dat Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox.idx Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox2.dat Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox2.idx Object is locked saltado



no se que signifique todo esto, pero no me gusta como se ve ,

plis ayudenme

º Descarga OTM by OldTimer en el escritorio.

º Hace doble clic sobre OTM.exe para ejecutarlo.

º Asegurate que esté marcado "Unregister Dll's and Ocx's".

º Copia el texto que se encuentra dentro del recuadrado de abajo, y pegalo en el marco izquierdo de OTMoveIt llamado "Paste instruccions for items to be moved ".


º Hace clic en MoveIt para lanzar la supresión. En la parte derecha de la ventana del programa llamada Results podes ver los resultados de la supresión.

º Simultáneamente se abrirá un aviso preguntando si deseas reiniciar el PC. Debes pulsar YES. En caso de no preguntar, deberás reiniciar de todas maneras, para terminar con la eliminación.

º Los resultados aparecen después del reinicio en C: \ _ OTM\MovedFiles\***_***.log (Donde sale "***_***" es la fecha y hora).

Este resultado debes copiar y pegar en tu próxima respuesta.

ya hice lo del programa que me dijiste el OTM, y este es el resultado que tuve



All processes killed
========== FILES ==========
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\WINDOWS\system\owgx.exe moved successfully.
C:\Mi Copia de Seguridad -- 09-06-29 0818AM\WINDOWS\system\windefx.exe moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrador
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: lilia
->Temp folder emptied: 43985357 bytes
File delete failed. C:\Documents and Settings\lilia\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 26076074 bytes

User: LocalService
File delete failed. C:\Documents and Settings\LocalService\Configuración local\Temp\Historial\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Configuración local\Temp\Cookies\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Configuración local\Temp\Archivos temporales de Internet\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temp folder emptied: 65716 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 402 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 2909 bytes
Windows Temp folder emptied: 641703612 bytes

RecycleBin emptied: 0 bytes

Total Files Cleaned = 678.95 mb


OTM by OldTimer - Version 3.0.0.2 log created on 07022009_092523

Files moved on Reboot...

Registry entries deleted on Reboot...

º Descarga OTC.exe en el escritorio.

º Lo ejecutas y presionas Cleanup.

Eso eliminará a OTM, su cuarentena y a OTC.exe y reiniciará tu pc.

Me comentas como sigue todo ahora....

Salu2

mil gracias ya esta mi maquina como si nada, ya no me manda el mensaje de los virus, y ahora ya no me dejare jejej con todos los programas que me dijiste voy a escanear constantemente. muchas gracias