Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola soy nuevo y tengo un problema con los archivos ocultos en Win XP(pro) ya desabilite la opcion Ocultar archivos protegidos del sistema operativo y Ocultar las extenciones de archivo para tipos de archivo conocidos.
Tengo la preocupacion de que este infectada mi PC, tengo instalado Kaspersky Anti-virus 6.0 espero me puedan ayudar.
y de antemano muchas gracias.

Hola Mazh. Bienvenido...

Tienes que tildar o activar ésta opción: Mostrar todos los archivos y carpetas ocultos. Podrás apreciarlo en la siguiente imágen:



Si pensás que tu PC está infectada, dinos los síntomas de ésta y si pasó algo raro así podremos ayudarte aquí.

Saludos.

He activado la opcion y le doy Aplicar pero no los muestra ni cuando le doy aceptar, lo unico que hace es votar la opcion y regresa a No mostrar archivos ni carpetas ocultos.
Y en los procesos de ejecucion que me marca el Kaspersky me muestra lo siguiente :

21/12/2006 11:17:29 p.m. Proceso en ejecución C:\WINDOWS\system32\services.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:17:29 p.m. Proceso en ejecución C:\WINDOWS\system32\services.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:17:29 p.m. Proceso en ejecución C:\WINDOWS\system32\services.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:17:33 p.m. Proceso en ejecución C:\WINDOWS\system32\services.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:17:42 p.m. Proceso en ejecución C:\WINDOWS\system32\services.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:17:45 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:17:45 p.m. Proceso en ejecución C:\WINDOWS\system32\services.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:17:46 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:17:47 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:18:09 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:18:14 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:18:15 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:19:45 p.m. Proceso en ejecución C:\WINDOWS\Explorer.EXE: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:19:45 p.m. Proceso en ejecución C:\WINDOWS\Explorer.EXE: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:19:45 p.m. Proceso en ejecución C:\WINDOWS\Explorer.EXE: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:19:51 p.m. Proceso en ejecución C:\WINDOWS\Explorer.EXE: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:19:51 p.m. Proceso en ejecución C:\WINDOWS\Explorer.EXE: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:19:51 p.m. Proceso en ejecución C:\WINDOWS\Explorer.EXE: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:19:52 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:19:52 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:19:52 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:20:00 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:20:00 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:20:00 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:20:10 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:20:10 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:20:10 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:20:28 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:20:28 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:20:28 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:20:33 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:20:33 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:20:33 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:20:40 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:20:40 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:20:40 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:20:45 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:20:45 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:20:45 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:20:51 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:20:51 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:20:51 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:21:16 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:21:16 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:21:16 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:21:17 p.m. Proceso en ejecución C:\WINDOWS\Explorer.EXE: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:21:17 p.m. Proceso en ejecución C:\WINDOWS\Explorer.EXE: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:21:17 p.m. Proceso en ejecución C:\WINDOWS\Explorer.EXE: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:21:23 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:21:23 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:21:23 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:21:29 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:21:29 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:21:29 p.m. Proceso en ejecución C:\WINDOWS\System32\svchost.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:21:46 p.m. Proceso en ejecución C:\WINDOWS\system32\services.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:21:46 p.m. Proceso en ejecución C:\WINDOWS\system32\services.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:21:46 p.m. Proceso en ejecución C:\WINDOWS\system32\services.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:22:35 p.m. Proceso en ejecución C:\Archivos de programa\Google\Gmail Notifier\gnotify.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:22:35 p.m. Proceso en ejecución C:\Archivos de programa\Google\Gmail Notifier\gnotify.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:22:35 p.m. Proceso en ejecución C:\Archivos de programa\Google\Gmail Notifier\gnotify.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:22:37 p.m. Proceso en ejecución C:\Archivos de programa\Internet Explorer\iexplore.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:22:37 p.m. Proceso en ejecución C:\Archivos de programa\Internet Explorer\iexplore.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:22:37 p.m. Proceso en ejecución C:\Archivos de programa\Internet Explorer\iexplore.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:24:05 p.m. Proceso en ejecución C:\WINDOWS\system32\cisvc.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:24:05 p.m. Proceso en ejecución C:\WINDOWS\system32\cisvc.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:24:05 p.m. Proceso en ejecución C:\WINDOWS\system32\cisvc.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:24:06 p.m. Proceso en ejecución C:\WINDOWS\system32\cisvc.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:24:06 p.m. Proceso en ejecución C:\WINDOWS\system32\cisvc.exe: se detectó una nueva variante de software de riesgo Invader
21/12/2006 11:24:06 p.m. Proceso en ejecución C:\WINDOWS\system32\cisvc.exe: se detectó una nueva variante de software de riesgo Invader

Cuando analice mi PC me marco el siguiente virus pero no se si todavia exista algun archivo infectado:

Detectados
----------
Estado Objetos
------ -------
detectado: software de riesgo Invader Proceso en ejecución: C:\WINDOWS\system32\drwtsn32.exe
detectado: software de riesgo Invader Proceso en ejecución: C:\WINDOWS\Explorer.EXE
detectado: software de riesgo Invader Proceso en ejecución: C:\Documents and Settings\Marcos Saúl\Configuración local\Temp\is-6725J.tmp\is-1R5CB.tmp
detectado: software de riesgo Invader Proceso en ejecución: C:\Documents and Settings\Marcos Saúl\Escritorio\DelPSGuard.exe
detectado: software de riesgo Invader Proceso en ejecución: C:\WINDOWS\system32\services.exe
detectado: software de riesgo Invader Proceso en ejecución: C:\WINDOWS\System32\svchost.exe
detectado: software de riesgo Invader Proceso en ejecución: C:\WINDOWS\system32\winlogon.exe
detectado: software de riesgo Invader Proceso en ejecución: C:\WINDOWS\system32\cisvc.exe
detectado: software de riesgo Invader Proceso en ejecución: C:\WINDOWS\system32\cmd.exe
detectado: software de riesgo Invader Proceso en ejecución: C:\Archivos de programa\Google\Gmail Notifier\gnotify.exe
detectado: software de riesgo Invader Proceso en ejecución: C:\Archivos de programa\Internet Explorer\iexplore.exe
detectado: software de riesgo Invader Proceso en ejecución: C:\Archivos de programa\Netropa\Multimedia Keyboard\MMKeybd.exe
detectado: software de riesgo Invader Proceso en ejecución: E:\autorun.exe
detectado: software de riesgo Invader Proceso en ejecución: E:\SETUP.EXE
detectado: software de riesgo Invader Proceso en ejecución: C:\WINDOWS\system32\spoolsv.exe
detectado: software de riesgo Invader Proceso en ejecución: C:\WINDOWS\system32\svchost.exe
detectado: software de riesgo Invader Proceso en ejecución: C:\Archivos de programa\TuneUp Utilities 2006\OneClickMaintenance.exe
detectado: software de riesgo Invader Proceso en ejecución: C:\Archivos de programa\TuneUp Utilities 2006\SystemOptimizer.exe
detectado: software de riesgo Invader Proceso en ejecución: C:\WINDOWS\system32\wuauclt.exe
eliminado: virus Packed.Win32.NSAnti.a Archivo: D:\sxs.exe
eliminado: virus Packed.Win32.NSAnti.a Archivo: C:\WINDOWS\SYSTEM32\SVOHOST.EXE
eliminado: virus Packed.Win32.NSAnti.a Archivo: C:\WINDOWS\SYSTEM32\WINSCOK.DLL

mazh602, Bienvenido...

Para descartar que no haya quedado rastro de ninguna infección, lo que podés hacer es pasar el RegSeeker (con MANUAL incluído…) y el Disk Cleaner para eliminar los temporales...
Después, analizá la PC con estos antivirus online: Ewido Online Scanner (eliminá lo que encuentre y lo que no nos lo dejás acá mismo) y Kaspersky (dejanos el reporte que genere si encuentra alguna infección).

Espero los reportes...

Saludos!

PD// Acá te dejo la explicación para http://www.forospyware.com/14-post1.html

Hola de nuevo gracias LeandroMed ya realice los analisis online y se detectaron en las siguienetes amenazas que se encuentran en el siguiente reporte:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Friday, December 22, 2006 9:14:33 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.83.0
Kaspersky Anti-Virus database last update: 23/12/2006
Kaspersky Anti-Virus database records: 253805
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\
F:\
G:\

Scan Statistics:
Total number of scanned objects: 40346
Number of viruses found: 2
Number of infected objects: 14 / 0
Number of suspicious objects: 0
Duration of the scan process: 02:46:28

Infected Object Name / Virus Name / Last Action
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2006-12-22.17-44-08.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\00c5_pdm_eventcritlog.rpt Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\00c5_pdm_eventlog.rpt Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\00c7_File_Monitoring_eventlog.rpt Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\00cc_Web_Monitoring_eventlog.rpt Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\detected.idx Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\detected.rpt Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\eventlog.rpt Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab\AVP6\Report\report.rpt Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\Marcos Saúl\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Marcos Saúl\Configuración local\Datos de programa\Ahead\Nero Home\bl.db Object is locked skipped
C:\Documents and Settings\Marcos Saúl\Configuración local\Datos de programa\Ahead\Nero Home\bl.db-journal Object is locked skipped
C:\Documents and Settings\Marcos Saúl\Configuración local\Datos de programa\Ahead\Nero Home\is2.db Object is locked skipped
C:\Documents and Settings\Marcos Saúl\Configuración local\Datos de programa\Ahead\Nero Home\is2.db-journal Object is locked skipped
C:\Documents and Settings\Marcos Saúl\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Marcos Saúl\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Marcos Saúl\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Marcos Saúl\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Marcos Saúl\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Marcos Saúl\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Inetpub\catalog.wci\00000002.ps1 Object is locked skipped
C:\Inetpub\catalog.wci\00000002.ps2 Object is locked skipped
C:\Inetpub\catalog.wci\cicat.fid Object is locked skipped
C:\Inetpub\catalog.wci\cicat.hsh Object is locked skipped
C:\Inetpub\catalog.wci\CiCL0001.000 Object is locked skipped
C:\Inetpub\catalog.wci\CiP10000.000 Object is locked skipped
C:\Inetpub\catalog.wci\CiP20000.000 Object is locked skipped
C:\Inetpub\catalog.wci\CiPT0000.000 Object is locked skipped
C:\Inetpub\catalog.wci\CiSL0001.000 Object is locked skipped
C:\Inetpub\catalog.wci\CiSP0000.000 Object is locked skipped
C:\Inetpub\catalog.wci\CiST0000.000 Object is locked skipped
C:\Inetpub\catalog.wci\CiVP0000.000 Object is locked skipped
C:\Inetpub\catalog.wci\INDEX.000 Object is locked skipped
C:\Inetpub\catalog.wci\propstor.bk1 Object is locked skipped
C:\Inetpub\catalog.wci\propstor.bk2 Object is locked skipped
C:\System Volume Information\catalog.wci\00000002.ps1 Object is locked skipped
C:\System Volume Information\catalog.wci\00000002.ps2 Object is locked skipped
C:\System Volume Information\catalog.wci\cicat.fid Object is locked skipped
C:\System Volume Information\catalog.wci\cicat.hsh Object is locked skipped
C:\System Volume Information\catalog.wci\CiCL0001.000 Object is locked skipped
C:\System Volume Information\catalog.wci\CiP10000.000 Object is locked skipped
C:\System Volume Information\catalog.wci\CiP20000.000 Object is locked skipped
C:\System Volume Information\catalog.wci\CiPT0000.000 Object is locked skipped
C:\System Volume Information\catalog.wci\CiSL0001.000 Object is locked skipped
C:\System Volume Information\catalog.wci\CiSP0000.000 Object is locked skipped
C:\System Volume Information\catalog.wci\CiST0000.000 Object is locked skipped
C:\System Volume Information\catalog.wci\CiVP0000.000 Object is locked skipped
C:\System Volume Information\catalog.wci\INDEX.000 Object is locked skipped
C:\System Volume Information\catalog.wci\propstor.bk1 Object is locked skipped
C:\System Volume Information\catalog.wci\propstor.bk2 Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\EventCache\{E6BF4D 12-8ECA-4B91-828D-E711B219E7CB}.bin Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edbtmp.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\ODiag.evt Object is locked skipped
C:\WINDOWS\system32\config\OSession.evt Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\drivers\fidbox.dat Object is locked skipped
C:\WINDOWS\system32\drivers\fidbox.idx Object is locked skipped
C:\WINDOWS\system32\drivers\fidbox2.dat Object is locked skipped
C:\WINDOWS\system32\drivers\fidbox2.idx Object is locked skipped
C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped
C:\WINDOWS\system32\drivers\sptd4413.sys Object is locked skipped
C:\WINDOWS\system32\drivers\vaxscsi.sys Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\Temp\cch~7cf77864d5.htp Object is locked skipped
C:\WINDOWS\Temp\cch~7cf79a0291.htp Object is locked skipped
C:\WINDOWS\Temp\cch~7f13d027d9.htp Object is locked skipped
C:\WINDOWS\Temp\cch~7f13ec0ffa.htp Object is locked skipped
C:\WINDOWS\Temp\cch~816cb1ede2f.htp Object is locked skipped
C:\WINDOWS\Temp\cch~816cb3e2a81.htp Object is locked skipped
C:\WINDOWS\Temp\Perflib_Perfdata_2a4.dat Object is locked skipped
C:\WINDOWS\Temp\~DFF14D.tmp Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
D:\respaldo\memoria\Raiz\basedemo.exe/AutoPlay/Files/Demo.exe/2005 Compartida.zip/2005/Correos/4A58D9B2EF6C42B69E89134389B756C3/index.mht/[From Smith Barney <identifdep_id646801313280@smithbarney.com>][Date Fri, 28 Jan 2005 17:58:51 -0100]/html Infected: Trojan-Spy.HTML.Smitfraud.c skipped
D:\respaldo\memoria\Raiz\basedemo.exe/AutoPlay/Files/Demo.exe/2005 Compartida.zip/2005/Correos/4A58D9B2EF6C42B69E89134389B756C3/index.mht Infected: Trojan-Spy.HTML.Smitfraud.c skipped
D:\respaldo\memoria\Raiz\basedemo.exe/AutoPlay/Files/Demo.exe/2005 Compartida.zip/2005/Correos/4E3C21BB5BBF4970B900B214E8009171/index.mht/[From Regions <support_id_8182@regions.com>][Date Tue, 01 Feb 2005 10:34:24 -0500]/html Infected: Trojan-Spy.HTML.Bankfraud.ci skipped
D:\respaldo\memoria\Raiz\basedemo.exe/AutoPlay/Files/Demo.exe/2005 Compartida.zip/2005/Correos/4E3C21BB5BBF4970B900B214E8009171/index.mht Infected: Trojan-Spy.HTML.Bankfraud.ci skipped
D:\respaldo\memoria\Raiz\basedemo.exe/AutoPlay/Files/Demo.exe/2005 Compartida.zip Infected: Trojan-Spy.HTML.Bankfraud.ci skipped
D:\respaldo\memoria\Raiz\basedemo.exe/AutoPlay/Files/Demo.exe Infected: Trojan-Spy.HTML.Bankfraud.ci skipped
D:\respaldo\memoria\Raiz\basedemo.exe ZIP: infected - 6 skipped
D:\software\software\basedemo.exe/AutoPlay/Files/Demo.exe/2005 Compartida.zip/2005/Correos/4A58D9B2EF6C42B69E89134389B756C3/index.mht/[From Smith Barney <identifdep_id646801313280@smithbarney.com>][Date Fri, 28 Jan 2005 17:58:51 -0100]/html Infected: Trojan-Spy.HTML.Smitfraud.c skipped
D:\software\software\basedemo.exe/AutoPlay/Files/Demo.exe/2005 Compartida.zip/2005/Correos/4A58D9B2EF6C42B69E89134389B756C3/index.mht Infected: Trojan-Spy.HTML.Smitfraud.c skipped
D:\software\software\basedemo.exe/AutoPlay/Files/Demo.exe/2005 Compartida.zip/2005/Correos/4E3C21BB5BBF4970B900B214E8009171/index.mht/[From Regions <support_id_8182@regions.com>][Date Tue, 01 Feb 2005 10:34:24 -0500]/html Infected: Trojan-Spy.HTML.Bankfraud.ci skipped
D:\software\software\basedemo.exe/AutoPlay/Files/Demo.exe/2005 Compartida.zip/2005/Correos/4E3C21BB5BBF4970B900B214E8009171/index.mht Infected: Trojan-Spy.HTML.Bankfraud.ci skipped
D:\software\software\basedemo.exe/AutoPlay/Files/Demo.exe/2005 Compartida.zip Infected: Trojan-Spy.HTML.Bankfraud.ci skipped
D:\software\software\basedemo.exe/AutoPlay/Files/Demo.exe Infected: Trojan-Spy.HTML.Bankfraud.ci skipped
D:\software\software\basedemo.exe ZIP: infected - 6 skipped
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

Scan process completed.

Epero y me puedan ayudar de antemano muchas Gracias.

Hola por favor yo también tengo el mismo problema de los archivos ocultos, tengo WinXP Profesional, y me pasa lo mismo ya les envio el log por favor alguien que me ayude.

Log

__________________________________________________
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: Adware.NewDotNet
Path: HKU\S-1-5-21-1390067357-152049171-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E}
Risk: Medium

Name: Backdoor.Tagent.e
Path: C:\Compartida\Setups\cambiar clave\KEYGEN.exe
Risk: High

Name: Adware.VB
Path: C:\Compartida\Setups\Messenger\MDX_Install_1.1.exe
Risk: Medium

Name: Not-A-Virus.VirTool.Win32.AvSpoffer.a
Path: C:\Compartida\Setups\NOD32.Antivirus.v.2.12.3.with .crack\Nod32_v2.12.2_Patcher.exe
Risk: Low

Name: Not-A-Virus.VirTool.Win32.AvSpoffer.a
Path: C:\Compartida\Setups\NOD32.Antivirus.v.2.12.3.with .crack\Nod32_v2.12.2_Patcher.zip/Nod32_v2.12.2_Patcher.exe
Risk: Low

Name: Not-A-Virus.RemoteAdmin.Win32.WinVNC.333
Path: C:\Compartida\Setups\VNC\vncviewer3.exe
Risk: Low

Name: TrackingCookie.Yieldmanager
Path: :mozilla.15:C:\Documents and Settings\win\Datos de programa\Mozilla\Firefox\Profiles\xy3ciq2s.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.17:C:\Documents and Settings\win\Datos de programa\Mozilla\Firefox\Profiles\xy3ciq2s.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.18:C:\Documents and Settings\win\Datos de programa\Mozilla\Firefox\Profiles\xy3ciq2s.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.19:C:\Documents and Settings\win\Datos de programa\Mozilla\Firefox\Profiles\xy3ciq2s.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.20:C:\Documents and Settings\win\Datos de programa\Mozilla\Firefox\Profiles\xy3ciq2s.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.21:C:\Documents and Settings\win\Datos de programa\Mozilla\Firefox\Profiles\xy3ciq2s.default \cookies.txt
Risk: Medium

Name: TrackingCookie.Atdmt
Path: :mozilla.36:C:\Documents and Settings\win\Datos de programa\Mozilla\Firefox\Profiles\xy3ciq2s.default \cookies.txt
Risk: Medium

Name: TrackingCookie.2o7
Path: :mozilla.51:C:\Documents and Settings\win\Datos de programa\Mozilla\Firefox\Profiles\xy3ciq2s.default \cookies.txt
Risk: Medium

Name: Dialer.InstantAccess.m
Path: C:\Documents and Settings\win\Mis documentos\Daniel\Buxis\Instant-Access.exe
Risk: High

Name: Not-A-Virus.RemoteAdmin.Win32.WinVNC.333
Path: C:\Documents and Settings\win\Mis documentos\My Archives\VNC\vncviewer3.exe
Risk: Low

Cornamenta

Debes abrir un tema nuevo, abrelo y yo te recomendare una herramienta pra solucionar el problema.
Lo puedes hacer en este mismo foro: http://www.forospyware.com/foro-de-virus-y-spywares/ en la parte superior izquierda esta el boton nuevo tema, entras por ahi y planteas el problema y te doy las indicaciones.

Hola mazh602, Disculpá la demora en la respuesta...

Eliminá con FileASSASSIN los siguientes archivos:

D:\respaldo\memoria\Raiz\basedemo.exe
D:\software\software\basedemo.exe

Realizá otro escaneo con los Antivirus Online Kaspersky y Ewido...

Espero noticias!