Eso que aparece en la imagen se a convertido en un gran dolor de cabeza para mi, yo uso el Ad aware SE PRO y el NOD 32 y ninguno de los 2 logra eliminar esta entrada, y mas de 100 archivos en esa lista que aparece en la imagen (que esta cortada para fines practicos de espacio) aparecen como no revisados por contraseña incorrecta y por estar bloqueados. Y el dìa de ayer al intentar apagar el equipo no realizaba la acciòn, tampoco me permitìa reiniciar la màquina; seguìa funcionando normalmente pero no dejaba que la apague ni la reinicie, no se hasta que punto puede comprometer el buen funcionamiento de la PC y quisiera por favor me ayuden con una soluciòn de que puedo hacer para solucionar mi problema y eliminar el espìa, por cierto en cuestiones de software soy relativamente un novato, no me den una explicaciòn con excesivos tecnicismos que no me permiten hacer uso adecuado de la ayuda que me brinden, muchas gracias.

Pdta: que significa que aparezca alojado en System Volume Information? esa carpeta al poner buscar no sale como sino existiera no hay forma de acceder a ella para borrarlo?

Hola y bienvenido al foro
Empezemos con los siguientes pasos:
1. - Apaga Restaurar Sistema si tienes Windows ME o XP.
2. - Entra en Modo Seguro (Modo a Prueba de Fallos).
3. - Ve a Panel de control ==> Agregar/Quitar Programas y desinstala el BSplayer y el WhenUSaveNow (si no estan segui con los demas pasos). Tambien borra sus carpetas (C:\Archivos de programa\BSplayer o similar)
4. - Escanea con:

• Tu antivirus actualizado (todos tus discos locales).
• Spybot S&D 1.4 actualizado (opcion "Analizar problemas").
• Ad-aware 1.06 SE Personal actualizado (Full Scan).
• Arovax Antispyware (opcion "scan selected folders" activada, y seleccionando los discos locales).

5. - No salgas del modo seguro. Has lo siguiente en cada cuenta de usuario:

• Cierra todas las ventanas.
• Pasa el CCleaner.
• Limpia el registro con RegSeeker (manual).

6. - Inicia en modo normal y escanea con:

• Ewido On-Line.
• Kaspersky On-Line.

>>> Guardas los reportes de cada scanner on-line.
7. - Reactiva Restaurar Sistema.
8. - Peganos los reportes de los escanners on-line obtenidos en el punto 6 en este mismo tema para que los analizemos (pega los 2 juntos, no por separado).

Nos cuentas resultados.

Salu2

Saludos. la carpeta de system volume information es una carpeta oculta del sistema. Por lo tanto, no puede ser vista asi como asi. Y aunque la vieras, es mas complicado acceder a ella y eliminar sus componentes. Por aqui expliqué como acceder a ella: MIRA AQUI. Intenta seguir los pasos, y eliminar el archivo manualmente.

Nos comentas.

Debo agradecer por la ayuda brindada, me a servido de mucho, luego de seguir los pasos al parecer he logrado eliminar todos los archivos dañinos (tanto posibles virus como espìas y troyanos o parecidos), solo me queda una ùltima duda, al reiniciar el equipo en modo normal para pasar los antivirus on-line cargò el windows installer para tratar de instalar un archivo llamado Try-app que supuestamente forma parte de los archivos, y lo intentè cerrar pero no cancelaba y tuve que usar el Ctrl+Alt+Supr y sacarlo del administrador de tareas, serà que borre algo que no debìa borrar? que hago para borrarlo si cada vez que inicio windows vuelve a aparecer?; A continuaciòn adjunto los reportes del Kaspersky y del Ewido on-line.

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Wednesday, August 30, 2006 12:48:55 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 30/08/2006
Kaspersky Anti-Virus database records: 206611
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\
F:\

Scan Statistics:
Total number of scanned objects: 35080
Number of viruses found: 0
Number of infected objects: 0 / 0
Number of suspicious objects: 0
Duration of the scan process: 00:15:56

Infected Object Name / Virus Name / Last Action
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SYSTEM Object is locked skipped
C:\WINDOWS\system32\config\SOFTWARE Object is locked skipped
C:\WINDOWS\system32\config\DEFAULT Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\Tasks\SCHEDLGU.TXT Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\ALAIN\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\ALAIN\Configuración local\Temp\~DF645A.tmp Object is locked skipped
C:\Documents and Settings\ALAIN\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\ALAIN\Configuración local\Historial\History.IE5\MSHist0120060830200608 31\index.dat Object is locked skipped
C:\Documents and Settings\ALAIN\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\ALAIN\Configuración local\Datos de programa\Microsoft\Media Player\CurrentDatabase_219.wmdb Object is locked skipped
C:\Documents and Settings\ALAIN\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\ALAIN\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\ALAIN\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\ALAIN\ntuser.dat.LOG Object is locked skipped
C:\Archivos de programa\ESET\logs\virlog.dat Object is locked skipped
C:\Archivos de programa\ESET\logs\warnlog.dat Object is locked skipped
C:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked skipped
C:\Archivos de programa\Arovax AntiSpyware\report.html Object is locked skipped

Scan process completed.


__________________________________________________
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Atdmt
Path: :mozilla.11:C:\Documents and Settings\ALAIN\Datos de programa\Mozilla\Firefox\Profiles\l7hv72qd.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Doubleclick
Path: :mozilla.26:C:\Documents and Settings\ALAIN\Datos de programa\Mozilla\Firefox\Profiles\l7hv72qd.default \cookies.txt
Risk: Medium

Saludos. Bueno, el log de kaspersky esta limpio . Nos avisas como sigue tu pc, y si podemos dar el tema como resuelto, ok?