Al prendee mi computadora me aparece una ventana que dice:

svchost.exe - Error de aplicación

La instrucción en "0x00000000" hace referencia a la memoria "0x00000000". La memoria no se puede read.
Haga clic en aceptar para finalizar este programa.
Haga clic en cancelar para depurar el programa.

al hacer click en aceptar o en cancelar aparece otra venta que dice

nt authority\system.. o algo así, y luego aparece un contador de tiempo y se apaga mi computadora por sí sola en 1 minuto, encontré dos foros con problemas parecidos, uno de ellos me ayudo,,, le pase el regseeker, ad-aware se personla y el Spybot search and destroy, después de 3 reiniciadas volvió a aparecer el mensaje, hice lo mismo y no resultó, deseo ayuda.. gracias de antemano.

Hola

Pasa un Antivirus Online, El Kaspersky Online y nos pegas el Reporte.

• Manual de Kaspersky Online

Luego le haces un Scan con Memtest, parar revisar tu Ram

Nos comentas

Saludos

este es el informe del kaspersky online:

KASPERSKY ONLINE SCANNER INFORME
martes, 20 de febrero de 2007 22:23:00
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 21/02/2007
Registros en la base antivirus: 271443
Configuración del análisis
Analizar usando las siguientes bases estendidas
Analizar archivos verdadero
Analizar bases de correo verdadero
Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\
F:\
G:\
H:\
Estadísticas
Número de objeros analizados 56054
Virus encontrados 20
Objetos infectados 34 / 0
Objetos sospechosos 0
Duración del análisis 01:13:35

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\integ\avast.int Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\report\Protección residente.txt Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Sign hold eggs vc\AboutFacePeak Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\User\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Microsoft\Messenger\schizophreniacg12@hot mail.com\SharingMetadata\Logs\Dfsr00005.log Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Microsoft\Messenger\schizophreniacg12@hot mail.com\SharingMetadata\pending.dat Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Microsoft\Messenger\schizophreniacg12@hot mail.com\SharingMetadata\Working\database_2250_CE0 9_50CD_E41F\dfsr.db Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Microsoft\Messenger\schizophreniacg12@hot mail.com\SharingMetadata\Working\database_2250_CE0 9_50CD_E41F\fsr.log Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Microsoft\Messenger\schizophreniacg12@hot mail.com\SharingMetadata\Working\database_2250_CE0 9_50CD_E41F\fsrtmp.log Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Microsoft\Messenger\schizophreniacg12@hot mail.com\SharingMetadata\Working\database_2250_CE0 9_50CD_E41F\tmp.edb Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\schizophreniacg12@hotmail.com\real\member s.stg Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\schizophreniacg12@hotmail.com\shadow\memb ers.stg Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\v21s3541.default \Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\v21s3541.default \Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\v21s3541.default \Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\User\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\v21s3541.default \Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\User\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\User\Configuración local\Historial\History.IE5\MSHist0120070220200702 21\index.dat Object is locked saltado
C:\Documents and Settings\User\Configuración local\Temp\~DF6661.tmp Object is locked saltado
C:\Documents and Settings\User\Configuración local\Temp\~DF67A6.tmp Object is locked saltado
C:\Documents and Settings\User\Configuración local\Temp\~DF93EE.tmp Object is locked saltado
C:\Documents and Settings\User\Configuración local\Temp\~DF94F9.tmp Object is locked saltado
C:\Documents and Settings\User\Configuración local\Temp\~DFC7E2.tmp Object is locked saltado
C:\Documents and Settings\User\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\User\Datos de programa\Mozilla\Firefox\Profiles\v21s3541.default \cert8.db Object is locked saltado
C:\Documents and Settings\User\Datos de programa\Mozilla\Firefox\Profiles\v21s3541.default \formhistory.dat Object is locked saltado
C:\Documents and Settings\User\Datos de programa\Mozilla\Firefox\Profiles\v21s3541.default \history.dat Object is locked saltado
C:\Documents and Settings\User\Datos de programa\Mozilla\Firefox\Profiles\v21s3541.default \key3.db Object is locked saltado
C:\Documents and Settings\User\Datos de programa\Mozilla\Firefox\Profiles\v21s3541.default \parent.lock Object is locked saltado
C:\Documents and Settings\User\Datos de programa\Mozilla\Firefox\Profiles\v21s3541.default \search.sqlite Object is locked saltado
C:\Documents and Settings\User\Datos de programa\Mozilla\Firefox\Profiles\v21s3541.default \urlclassifier2.sqlite Object is locked saltado
C:\Documents and Settings\User\Datos de programa\Teleca\Telecalib\Logging\Application logs\SpecificUSB_log.txt Object is locked saltado
C:\Documents and Settings\User\Mis documentos\Mi música\iTunes\iTunes Library.itl Object is locked saltado
C:\Documents and Settings\User\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\User\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{E047050D-68E4-4DCF-A8BA-C2D05FF4EF0E}\RP42\A0034442.exe Infectados: Trojan-Spy.Win32.Banker.byu saltado
C:\System Volume Information\_restore{E047050D-68E4-4DCF-A8BA-C2D05FF4EF0E}\RP85\A0071110.dll Infectados: Trojan-Proxy.Win32.Dlena.bb saltado
C:\System Volume Information\_restore{E047050D-68E4-4DCF-A8BA-C2D05FF4EF0E}\RP85\A0071129.dll Infectados: Trojan.Win32.Agent.qt saltado
C:\System Volume Information\_restore{E047050D-68E4-4DCF-A8BA-C2D05FF4EF0E}\RP92\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\cdegfr Infectados: Trojan-Dropper.Win32.Delf.va saltado
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\2MTGPQJ7\mb3[1].exe Infectados: Backdoor.Win32.Small.oa saltado
C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\2MTGPQJ7\message[1].exe Infectados: Trojan-Downloader.Win32.CWS.ak saltado
C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\2MTGPQJ7\tny02[1].exe Infectados: not-virus:Hoax.Win32.Renos.gc saltado
C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\3FW1GSER\any_file_name[1].exe Infectados: Trojan.Win32.Agent.qt saltado
C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\3FW1GSER\br1_v122_26[1].exe Infectados: Trojan-Proxy.Win32.Dlena.bb saltado
C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\3FW1GSER\downloader[1].exe Infectados: Email-Worm.Win32.Zhelatin.ac saltado
C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\UUPX6YH2\baby[1].exe Infectados: Trojan-Downloader.Win32.Agent.ip saltado
C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\UUPX6YH2\crldr[1].exe Infectados: Trojan.Win32.Pakes saltado
C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\UUPX6YH2\inst318ss[1].exe Infectados: Trojan-Dropper.Win32.Agent.ol saltado
C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\UUPX6YH2\ksd[1].exe Infectados: Trojan-Downloader.Win32.Small.cwj saltado
C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\WGRJZTQA\bubu[1].exe Infectados: Trojan-Downloader.Win32.Small.ego saltado
C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\WGRJZTQA\installer[1].exe Infectados: Trojan-Spy.Win32.BZub.gr saltado
C:\WINDOWS\system32\config\systemprofile\Configura ción local\Historial\History.IE5\index.dat Object is locked saltado
C:\WINDOWS\system32\config\systemprofile\Cookies\i ndex.dat Object is locked saltado
C:\WINDOWS\system32\dmbnv.exe Object is locked saltado
C:\WINDOWS\system32\giwqw.exe Infectados: Trojan.Win32.DNSChanger.hd saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\ma.exe.exe Infectados: Email-Worm.Win32.Zhelatin.ac saltado
C:\WINDOWS\system32\pp.exe.exe Infectados: Email-Worm.Win32.Zhelatin.ac saltado
C:\WINDOWS\system32\prn64.dll Object is locked saltado
C:\WINDOWS\system32\sdfff Infectados: Trojan-Downloader.Win32.Small.awa saltado
C:\WINDOWS\system32\SVCHOST32.EXE Infectados: Trojan-Spy.Win32.Bancos.yq saltado
C:\WINDOWS\system32\svchxf.exe Infectados: Trojan-Downloader.Win32.Small.cqf saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\system32\winbug32.dll Infectados: Trojan.Win32.Agent.qt saltado
C:\WINDOWS\system32\winxyk.exe Infectados: Trojan-Spy.Win32.Bancos.yq saltado
C:\WINDOWS\system32\zxczxc Infectados: Email-Worm.Win32.Zhelatin.aa saltado
C:\WINDOWS\Temp\1.tmp Infectados: Trojan-Downloader.Win32.CWS.ak saltado
C:\WINDOWS\Temp\2.tmp Infectados: Email-Worm.Win32.Zhelatin.ac saltado
C:\WINDOWS\Temp\3.tmp Infectados: Trojan-Downloader.Win32.Small.cwj saltado
C:\WINDOWS\Temp\4.tmp Infectados: not-virus:Hoax.Win32.Renos.gc saltado
C:\WINDOWS\Temp\5.tmp Infectados: Trojan-Downloader.Win32.Agent.ip saltado
C:\WINDOWS\Temp\9.tmp Infectados: Backdoor.Win32.Small.oa saltado
C:\WINDOWS\Temp\A.tmp Infectados: Trojan-Spy.Win32.BZub.gr saltado
C:\WINDOWS\Temp\kernel.sys Infectados: Rootkit.Win32.Agent.dp saltado
C:\WINDOWS\Temp\mst4.tmp Infectados: Trojan.Win32.Agent.qt saltado
C:\WINDOWS\Temp\Perflib_Perfdata_298.dat Object is locked saltado
C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
F:\Musik\Soulseek\slsk157\fat boy slim - live at brighton beach\INCOMPLETE~track04.mp3 Object is locked saltado
F:\Nueva carpeta\Febrero 2007\americaper@hotmail.com.html Object is locked saltado
F:\Nueva carpeta\Febrero 2007\deco12387@hotmail.com.html Object is locked saltado
F:\Nueva carpeta\Febrero 2007\miguel.em@hotmail.com.html Object is locked saltado
F:\Nueva carpeta\Febrero 2007\nacoeurma@hotmail.com.html Object is locked saltado
F:\Nueva carpeta\Febrero 2007\yessy_0107@hotmail.com.html Object is locked saltado
F:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
F:\System Volume Information\_restore{E047050D-68E4-4DCF-A8BA-C2D05FF4EF0E}\RP92\change.log Object is locked saltado
Análisis completado.

Hola. Pues tienes algo de trabajo. Vamos a ello

Visita Windows Update para que descargues las últimas actualizaciones criticas de seguridad. Aquí para el internet explorer. En caso de que tu sistema no sea original, descárgalas desde aquí

1) Comprueba que no tengas en tu PC instalado ninguno de los programa que figuran en la LISTA 1 o en la LISTA 2. Si los tuvieras, desinstalalos de inmediato.

2) Descarga y/o actualiza los siguientes programas:

• SpyBot S&D
• Ad-Aware
• AVG Antispyware
• AVG Free
• SpySweeper

3) Apaga el Restaurar Sistema Solo en Win ME y XP.

4) Inicia el sistema en Modo a Prueba de Fallos

5) Elimina estos archivos:

• C:\WINDOWS\system32\giwqw.exe
• C:\WINDOWS\system32\pp.exe.exe
• C:\WINDOWS\system32\ma.exe.exe
• C:\WINDOWS\system32\sdfff
• C:\WINDOWS\system32\SVCHOST32.EXE <-- MUCHO CUIDADO. DEBE LLAMARSE EXACTAMENTE ASÍ. NO TE CONFUNDAS
• C:\WINDOWS\system32\svchxf.exe
• C:\WINDOWS\system32\winbug32.dll
• C:\WINDOWS\system32\winxyk.exe
• C:\WINDOWS\system32\zxczxc
• C:\WINDOWS\Temp\1.tmp
• C:\WINDOWS\Temp\2.tmp
• C:\WINDOWS\Temp\3.tmp
• C:\WINDOWS\Temp\4.tmp
• C:\WINDOWS\Temp\5.tmp
• C:\WINDOWS\Temp\9.tmp
• C:\WINDOWS\Temp\A.tmp
• C:\WINDOWS\Temp\kernel.sys
• C:\WINDOWS\Temp\mst4.tmp

6) Ejecuta todos los programas del paso 2 y elimina todo lo que encuentren. En el caso del SpySweeper, cuando termines de hacer el análisis, en caso de encontrar algo haces click en Move to cuarentine. Haces click en el botón Cuarentine, luego en Select All y acto seguido, en Delete Selected Files.

7) Usa CCleaner (lee el Manual) y Disk Cleaner para limpiar cookies y temporales.

8) Reinicia el sistema en modo normal

9) Instala el SpywareBlaster (lee el Manual). Elimina también todas las cuarentenas de los antivirus y vacía la papelera de reciclaje

10) Haz un escaneo online con:

• Ewido con la opción Remove Infections activada (lee el Manual) <-- Elimina todo lo que encuentre
• Karpersky (lee el Manual)

Pegas aquí el reporte que te genere el Karpersky

Cuando termines los pasos Activa restaurar sistema y esconde los archivos ocultos...

Imprime estas indicaciones si lo encuentras más cómodo

Saludos

KASPERSKY ONLINE SCANNER REPORT
Saturday, February 24, 2007 12:55:26 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.84.0
Kaspersky Anti-Virus database last update: 24/02/2007
Kaspersky Anti-Virus database records: 273114
Scan Settings
Scan using the following antivirus database extended
Scan Archives true
Scan Mail Bases true
Scan Target My Computer
A:\
C:\
D:\
E:\
F:\
G:\
H:\
Scan Statistics
Total number of scanned objects 43830
Number of viruses found 1
Number of infected objects 1 / 0
Number of suspicious objects 0
Duration of the scan process 00:57:38

Infected Object Name Virus Name Last Action
C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\integ\avast.int Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\report\Protección residente.txt Object is locked skipped
C:\Archivos de programa\Webroot\Spy Sweeper\Masters\Masters.const Object is locked skipped
C:\Archivos de programa\Webroot\Spy Sweeper\Masters\Masters.mst Object is locked skipped
C:\Archivos de programa\Webroot\Spy Sweeper\Masters.base Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\avg7\Log\emc.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log.lck Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Sign hold eggs vc\AboutFacePeak Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Data\settings.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\User\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\User\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\User\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\User\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\v21s3541.default \Cache\_CACHE_001_ Object is locked skipped
C:\Documents and Settings\User\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\v21s3541.default \Cache\_CACHE_002_ Object is locked skipped
C:\Documents and Settings\User\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\v21s3541.default \Cache\_CACHE_003_ Object is locked skipped
C:\Documents and Settings\User\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\v21s3541.default \Cache\_CACHE_MAP_ Object is locked skipped
C:\Documents and Settings\User\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\User\Configuración local\Historial\History.IE5\MSHist0120070224200702 25\index.dat Object is locked skipped
C:\Documents and Settings\User\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\User\Datos de programa\Mozilla\Firefox\Profiles\v21s3541.default \cert8.db Object is locked skipped
C:\Documents and Settings\User\Datos de programa\Mozilla\Firefox\Profiles\v21s3541.default \formhistory.dat Object is locked skipped
C:\Documents and Settings\User\Datos de programa\Mozilla\Firefox\Profiles\v21s3541.default \history.dat Object is locked skipped
C:\Documents and Settings\User\Datos de programa\Mozilla\Firefox\Profiles\v21s3541.default \key3.db Object is locked skipped
C:\Documents and Settings\User\Datos de programa\Mozilla\Firefox\Profiles\v21s3541.default \parent.lock Object is locked skipped
C:\Documents and Settings\User\Datos de programa\Mozilla\Firefox\Profiles\v21s3541.default \search.sqlite Object is locked skipped
C:\Documents and Settings\User\Datos de programa\Mozilla\Firefox\Profiles\v21s3541.default \urlclassifier2.sqlite Object is locked skipped
C:\Documents and Settings\User\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\User\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\DataStore\DataStor e.edb Object is locked skipped
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb .log Object is locked skipped
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp .edb Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edbtmp.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\csrtr.exe Infected: Trojan-Downloader.Win32.Agent.uj skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\prn64.dll Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\Temp\$_2341233.TMP Object is locked skipped
C:\WINDOWS\Temp\$_2341234.TMP Object is locked skipped
C:\WINDOWS\Temp\Perflib_Perfdata_714.dat Object is locked skipped
C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
F:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
Scan process completed.

Hola


Haremos lo siguiente:

• Apaga Restaurar sistema
• Ver archivos ocultos
• Entra a Modo seguro

Elimina los siguientes archivos, si no se dejan eliminar utiliza File Assassin + manual

C:\WINDOWS\system32\csrtr.exe

**Si no los encuentras usa el Buscador de Windows en Inicio > Buscar > Todos los archivos y/o carpetas**

Para finalizar:

• Reinicia tu sistema para volver a Modo Normal
• Esconde los archivos ocultos
• Prende restaurar Sistema


Pásate un Antivirus Online te pasas el Kaspersky Online y nos pegas su reporte.


Manual de Kasperky Online

PD: De preferencia puedes imprimir las indicaciones

Nos Comentas

Saludos

KASPERSKY ONLINE SCANNER REPORT
Sunday, February 25, 2007 11:19:59 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.84.0
Kaspersky Anti-Virus database last update: 26/02/2007
Kaspersky Anti-Virus database records: 273367
Scan Settings
Scan using the following antivirus database extended
Scan Archives true
Scan Mail Bases true
Scan Target My Computer
A:\
C:\
D:\
E:\
F:\
G:\
H:\
Scan Statistics
Total number of scanned objects 44357
Number of viruses found 0
Number of infected objects 0 / 0
Number of suspicious objects 0
Duration of the scan process 00:48:09

Infected Object Name Virus Name Last Action
C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\integ\avast.int Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked skipped
C:\Archivos de programa\Alwil Software\Avast4\DATA\report\Protección residente.txt Object is locked skipped
C:\Archivos de programa\Webroot\Spy Sweeper\Masters\Masters.const Object is locked skipped
C:\Archivos de programa\Webroot\Spy Sweeper\Masters\Masters.mst Object is locked skipped
C:\Archivos de programa\Webroot\Spy Sweeper\Masters.base Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Grisoft\Avg7Data\avg7log.log.lck Object is locked skipped
C:\Documents and Settings\All Users\Datos de programa\Sign hold eggs vc\AboutFacePeak Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Datos de programa\Webroot\Spy Sweeper\Data\settings.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\User\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\User\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\User\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\User\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\v21s3541.default \Cache\_CACHE_001_ Object is locked skipped
C:\Documents and Settings\User\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\v21s3541.default \Cache\_CACHE_002_ Object is locked skipped
C:\Documents and Settings\User\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\v21s3541.default \Cache\_CACHE_003_ Object is locked skipped
C:\Documents and Settings\User\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\v21s3541.default \Cache\_CACHE_MAP_ Object is locked skipped
C:\Documents and Settings\User\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\User\Configuración local\Historial\History.IE5\MSHist0120070225200702 26\index.dat Object is locked skipped
C:\Documents and Settings\User\Configuración local\Temp\~DF5F4B.tmp Object is locked skipped
C:\Documents and Settings\User\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\User\Datos de programa\Mozilla\Firefox\Profiles\v21s3541.default \cert8.db Object is locked skipped
C:\Documents and Settings\User\Datos de programa\Mozilla\Firefox\Profiles\v21s3541.default \formhistory.dat Object is locked skipped
C:\Documents and Settings\User\Datos de programa\Mozilla\Firefox\Profiles\v21s3541.default \history.dat Object is locked skipped
C:\Documents and Settings\User\Datos de programa\Mozilla\Firefox\Profiles\v21s3541.default \key3.db Object is locked skipped
C:\Documents and Settings\User\Datos de programa\Mozilla\Firefox\Profiles\v21s3541.default \parent.lock Object is locked skipped
C:\Documents and Settings\User\Datos de programa\Mozilla\Firefox\Profiles\v21s3541.default \search.sqlite Object is locked skipped
C:\Documents and Settings\User\Datos de programa\Mozilla\Firefox\Profiles\v21s3541.default \urlclassifier2.sqlite Object is locked skipped
C:\Documents and Settings\User\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\User\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\System Volume Information\_restore{E047050D-68E4-4DCF-A8BA-C2D05FF4EF0E}\RP1\change.log Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\prn64.dll Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\Temp\$_2341233.TMP Object is locked skipped
C:\WINDOWS\Temp\$_2341234.TMP Object is locked skipped
C:\WINDOWS\Temp\Perflib_Perfdata_744.dat Object is locked skipped
C:\WINDOWS\Temp\_avast4_\Webshlock.txt Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
F:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
Scan process completed.

Karpersky limpio . ¿Sigues con problemas?