Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

C:\Documents and Settings\Jon\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Jon\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\Jon\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\Jon\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Jon\Configuración local\Historial\History.IE5\MSHist0120061129200611 30\index.dat Object is locked skipped

C:\Documents and Settings\Jon\Configuración local\Temp\setup.exe Infected: Trojan-Proxy.Win32.Horst.pp skipped

C:\Documents and Settings\Jon\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\Jon\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\Jon\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\drivers\atapi.sys Object is locked skipped

C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped

C:\WINDOWS\system32\drivers\sptd1725.sys Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\system32\winlogin.exe Infected: Trojan.Win32.Delf.xx skipped

E:\eMule\Temp\001.part Object is locked skipped

E:\eMule\Temp\003.part Object is locked skipped

E:\eMule\Temp\004.part Object is locked skipped

E:\eMule\Temp\006.part Object is locked skipped

E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

Hola andone,

Antes de pegar el log del Kaspersky que te pidió Hardrive, te cuento que para eliminar los archivos infectados que Windows guardó como puntos de restauración del sistema, hay que Desactivá Restaurar Sistema, reiniciar, y volver a activar Restaurar Sistema. De esa manera, los archivos eliminados guardados en esa carpeta, pueden borrarse automáticamente. Manualmente no vas a poder eliminarlos, ya que la carpeta como pertenece a puntos de restauración de Windows, está "bloqueada".

Ahora sí, dejanos el log del Kaspersky...

Saludos!

Hola otra vez

No sé si te había quedado la duda, de igual manera geacias LeandroMed por aclararlo. Los archivos ya estaban eliminados, por eso no mencione nada de ellos. Lo que sucede, es que por más que se desactive Restaurar Sistema, a veces los archivos quedan igual y lacarpeta se desbloquea sola, así que por las dudas te pedí que los eliminaras..

Seguí con los siguientes pasos:
1. - Iniciá en Modo Seguro (Modo a prueba de fallos).
2. - Borrá estos archivos:
C:\Documents and Settings\Jon\Configuración local\Temp\setup.exe
C:\WINDOWS\system32\winlogin.exe
3. - Borrá cookies y temporales con Disk Cleaner 1.5.7 (manual).
4. - Analizá con AVG Antispyware 7.5.
5. - Reiniciá Windows normalmente y conseguinos un nuevo reporte del Kaspersky.

Salu2