Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola!!
me sale un ballon en la barra de herramientas avisandome de que mi ordenador esta infectado con la ultima version de psw x Vir trojan.
Cómo puedo eliminarlo?? también me sale otra notita avisandome de que el rendimiento ha bajado en un tanto por ciento.

Soy un poco nula con todo el tema de los ordenadores y neceisto ayuda para solucionar esto. GRACIAS A AQUELLOS QUE SE PAREN A LEER ESTE MENSAJE Y AYUDARME

Hola Perdida

Todos o la mayoria llegamos perdidos al foro pero este foro se merece un .

Bueno vamos a realizar lo siguiente no te saltes nada porfa y no intentes hacer a tu criterio los pasos ok

Empezemos por las descargas ok

Para la limpieza es necesario lo siguiente : (espero no equivocarme)

**hijackthis**
**DiskCleaner**
**DelPSGuard**

Vamos a deinstalar cualquiera de estos programas si los tenemos oky

* AdwareSheriff
* Antispyware Soldier
* Antivirus-Golden
* AntiVermins
* MalwareWiper
* Perfect Codec
* PestTrap
* PSGuard
* P.S.Guard
* QualityCodec
* Silver Codec
* SpyAxe
* SpyFalcon
* Spy-Heal
* SpyTrooper
* SpySheriff
* SpywareQuake
* SpywareSheriff
* SpywareStrike
* SpywareHeal
* SystemDoctor 2006 Free
* Spyware Soft Stop
* Super Codec
* VirusBlast
* Virus-Burst
* VirusBurster
* Video ActiveX Object
* WinAntiVirus Pro 2006
* Listado completo de programas de la familia Malware.PSguard
* Listado de Codecs falsos (Actualizado al 02/3/07)


Ahora si los pasos


- Apagar el "Restaurar Sistema" (solo Win Me y XP)

- Desinstalar desde el Panel de Control - Agregar/Quitar Programas ,cualquier programa de la familia Psguard

Reiniciar eh iniciar en "Modo a prueba de fallos" (modo seguro)

- Con todos los programas cerrados ejecutar HijackThis y aplicarle "FIX Cheked" a cualquiera de estas entradas (si las tiene si no las tiene no toque nada asi dejelo , no borre asu criterio ok.Ya que podria causar graves daños asu pc )

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html

O2 - BHO: (no name) - {873eb32d-ae1a-4183-89bd-45a77f761be4} - C:\WINDOWS\system32\ixt0.dll

O2 - BHO: HomepageBHO - {e9ccf15d-4c68-4b5a-9e9a-8e12e4bd39bd} - C:\WINDOWS\System32\hp[numero de cuatro cifras].tmp

O2 - BHO: (no name) - {192c5b4a-3efd-40c7-9f99-c472deb8efc0} - C:\Archivos de programa\QualityCodec\isamonitor.exe

O3 - Toolbar: Protection Bar - {bf1ced2c-4b3f-4079-a330-864eda5a4cff} - C:\Archivos de programa\[Nombre de "Codec"\isamonitor.exe

O4 - HKLM\..\Run: [SpyAxe] C:\Archivos de programa\SpyAxe\spyaxe.exe

O4 - HKLM\..\Run: [PSGuard] C:\Archivos de programa\PSGuard\PSGuard.exe

O4 - HKLM\..\Run: [SpyFalcon] C:\Archivos de programa\[Nombre del falso Antispyware]\Archivo.exe

O21 - SSODL: archenteric - {d7bdd42a-7e69-4bb8-aac3-d76ff65a3aa3} - C:\WINDOWS\system32\impgsje.dll

O21 - SSODL: detachments - {01d8d081-0f76-4ab5-b5e4-9b23a709670e} - C:\WINNT\system32\sacskza.dll

O21 - SSODL: cussers - {ff170564-36c8-43f7-9100-559e166405cf} - C:\WINDOWS\system32\cfltygd.dll

O21 - SSODL: featherweed - {ab340860-fd81-4a65-b345-82eb77a66b5e} - C:\WINDOWS\system32\jbtazy.dll






- Reinicie nuevamente en modo normal y ejecute Disk Cleaner para terminar de limpiar los archivos temporales, cookies y archivos innecesarios del PC.

- Reiniciar en modo normal y hacerle un escaneo online con "Panda ActiveScan Antivirus." peganos el reporte que te arroje

- Para evitar futuras infecciones de este tipo, recomendamos navegar con un navegador mas rápido y seguro como Firefox



*****Importante*****
Ejecuta el hijackthis como se te indica , si no encuentras ninguna de las entradas mencionadas no toques , ni borre nada asi dejelo.
Si no te sientes segura te recomendaria , que quede claro que no te lo estoy pidiendo solo por seguridad que pegaras el log de el hijackthis en su respectivo foro hay los colaboradores y moderadores te diran si tienes entradas sospechosas cuales son y cuales borrar , hazlo tu misma repito solo si tienes las entradas que te escribi arriba morado.


Suerte y regresa
cuantanos que decides y que paso
Saludos !!!!

de donde le doy para apagar restaurar sistema???
Muchas gracias

Hola

Busca panel de control
ahora busca un iconito que dice sistema
ya una vez que le diste click y que salga el cuadro de opciones
busca la pestaña que dice asi restaurar sistema , entra en la pestaña
busca una casilla que dice y sobre ella dale click


cualquier duda preguntas oky

hola
ya he hecho todo lo que me dijiste. No tenia ningun programa de esos instalado y ninguno de los archivos de la lista. Luego pase el Scandisk y el panda. Cuando pasé el panda me puso que tenía 5 spyware en mi sitema y que para quitarlos tenia que pagar. Es normal?

hola buenas!!

hola perdida , si tienes el reporte que te dio el panda ,dejalo en el tema para que puedan decirte que eliminar.

Hola


Hola como puso la experimentada acsis pega aqui el reporte que te genere el panda y elimina todo lo que te salga si el antivirus te ofrece esa posibilidad.

Tambien seria muy util que escanearas con el kaspersky tambien en linea , y tambien pega el reporte.

suerte

Adios

saludos

he pasado el kaspersky online y este es el informe del analisis. CÓMO ELIMINO TODOS ESOS ARCHIVOS, VIRUS, SPYWARE O LO QUE SEAN??? ando un poco perdida con todo esto.... Gracias
KASPERSKY ONLINE SCANNER INFORME
viernes, 09 de marzo de 2007 12:17:46
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 9/03/2007
Registros en la base antivirus: 263679


Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
C:\
D:\

Estadísticas
Número de objeros analizados 68922
Virus encontrados 9
Objetos infectados 36 / 0
Objetos sospechosos 0
Duración del análisis 00:51:22

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\eMule\Temp\001.part Object is locked saltado

C:\Archivos de programa\eMule\Temp\004.part Object is locked saltado

C:\Archivos de programa\eMule\Temp\006.part Object is locked saltado

C:\Archivos de programa\eMule\Temp\008.part Object is locked saltado

C:\Archivos de programa\eMule\Temp\009.part Object is locked saltado

C:\Archivos de programa\Panda Software\Panda Antivirus 2007\PSK_NAMES2_3 Object is locked saltado

C:\Archivos de programa\Panda Software\Panda Antivirus 2007\PSK_NAMES_3 Object is locked saltado

C:\Archivos de programa\Video Access ActiveX Object\isadd.dll Infectados: Trojan-Downloader.Win32.Zlob.bpf saltado

C:\Archivos de programa\Video Access ActiveX Object\isamini.exe Infectados: Trojan-Downloader.Win32.Zlob.bpf saltado

C:\Archivos de programa\Video Access ActiveX Object\isamntr.exe Infectados: Trojan-Downloader.Win32.Zlob.bpf saltado

C:\Archivos de programa\Video Access ActiveX Object\pmmnt.exe Infectados: Trojan-Downloader.Win32.Zlob.bng saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\All Users\Datos de programa\Symantec\LiveUpdate\2007-03-09_Log.ALUSchedulerSvc.LiveUpdate Object is locked saltado

C:\Documents and Settings\Laura\Configuración local\Archivos temporales de Internet\Content.IE5\13JBL9OA\exp2[1].htm Infectados: Trojan-Downloader.VBS.Agent.u saltado

C:\Documents and Settings\Laura\Configuración local\Archivos temporales de Internet\Content.IE5\13JBL9OA\exp3[1].htm Infectados: Trojan-Downloader.VBS.Agent.u saltado

C:\Documents and Settings\Laura\Configuración local\Archivos temporales de Internet\Content.IE5\6LP6R2HO\exp1[1].htm Infectados: Trojan-Downloader.VBS.Agent.u saltado

C:\Documents and Settings\Laura\Configuración local\Archivos temporales de Internet\Content.IE5\F207NHKH\ie404error[1].htm Object is locked saltado

C:\Documents and Settings\Laura\Configuración local\Archivos temporales de Internet\Content.IE5\GNXBUAFT\exp3[1].htm Infectados: Trojan-Downloader.VBS.Agent.u saltado

C:\Documents and Settings\Laura\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Laura\Configuración local\Archivos temporales de Internet\Content.IE5\ODQFSH2F\exp4[1].htm Infectados: Exploit.JS.XMLCore.b saltado

C:\Documents and Settings\Laura\Configuración local\Archivos temporales de Internet\Content.IE5\QPXE769S\exp1[1].htm Infectados: Trojan-Downloader.VBS.Agent.u saltado

C:\Documents and Settings\Laura\Configuración local\Archivos temporales de Internet\Content.IE5\RIKJF1OH\exp4[1].htm Infectados: Exploit.JS.XMLCore.b saltado

C:\Documents and Settings\Laura\Configuración local\Archivos temporales de Internet\Content.IE5\RQO33D8T\ie404error[4].htm Object is locked saltado

C:\Documents and Settings\Laura\Configuración local\Archivos temporales de Internet\Content.IE5\UL5UR2PG\index[1].htm Infectados: Trojan-Downloader.JS.Psyme.ea saltado

C:\Documents and Settings\Laura\Configuración local\Archivos temporales de Internet\Content.IE5\XZNZ1T8E\exp2[1].htm Infectados: Trojan-Downloader.VBS.Agent.u saltado

C:\Documents and Settings\Laura\Configuración local\Datos de programa\Microsoft\Media Player\CurrentDatabase_219.wmdb Object is locked saltado

C:\Documents and Settings\Laura\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\Laura\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\Laura\Configuración local\Datos de programa\Microsoft\Windows Media\10.0\WMSDKNSD.XML Object is locked saltado

C:\Documents and Settings\Laura\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\Laura\Configuración local\Historial\History.IE5\MSHist0120070309200703 10\index.dat Object is locked saltado

C:\Documents and Settings\Laura\Configuración local\Temp\Acr8300.tmp Object is locked saltado

C:\Documents and Settings\Laura\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\Laura\Datos de programa\Adobe\Acrobat\7.0\Updater\udlog.txt Object is locked saltado

C:\Documents and Settings\Laura\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-21f1dc87-21bb04ce.zip/BlackBox.class Infectados: Exploit.Java.ByteVerify saltado

C:\Documents and Settings\Laura\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-21f1dc87-21bb04ce.zip/VerifierBug.class Infectados: Exploit.Java.ByteVerify saltado

C:\Documents and Settings\Laura\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-21f1dc87-21bb04ce.zip/Beyond.class Infectados: Trojan-Downloader.Java.OpenConnection.aa saltado

C:\Documents and Settings\Laura\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-21f1dc87-21bb04ce.zip ZIP: infectado - 3 saltado

C:\Documents and Settings\Laura\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-4098f7c0-7bfd565e.zip/BlackBox.class Infectados: Exploit.Java.ByteVerify saltado

C:\Documents and Settings\Laura\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-4098f7c0-7bfd565e.zip/VerifierBug.class Infectados: Exploit.Java.ByteVerify saltado

C:\Documents and Settings\Laura\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-4098f7c0-7bfd565e.zip/Beyond.class Infectados: Trojan-Downloader.Java.OpenConnection.aa saltado

C:\Documents and Settings\Laura\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-4098f7c0-7bfd565e.zip ZIP: infectado - 3 saltado

C:\Documents and Settings\Laura\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \crtdcghcn.jar-1fb5265b-3adca7bb.zip/BaaaaBaa.class Infectados: Trojan.Java.ClassLoader.ao saltado

C:\Documents and Settings\Laura\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \crtdcghcn.jar-1fb5265b-3adca7bb.zip/VaaaaaaaBaa.class Infectados: Trojan.Java.ClassLoader.ao saltado

C:\Documents and Settings\Laura\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \crtdcghcn.jar-1fb5265b-3adca7bb.zip/Baaaaa.class Infectados: Trojan.Java.ClassLoader.ao saltado

C:\Documents and Settings\Laura\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \crtdcghcn.jar-1fb5265b-3adca7bb.zip ZIP: infectado - 3 saltado

C:\Documents and Settings\Laura\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\Laura\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Temp\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Temp\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Temp\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\System Volume Information\_restore{7134E910-3D14-47B5-8CC2-C9E4D67645E3}\RP1\A0000005.exe Infectados: Trojan-Downloader.Win32.Zlob.bpf saltado

C:\System Volume Information\_restore{7134E910-3D14-47B5-8CC2-C9E4D67645E3}\RP1\A0000023.dll Infectados: Trojan-Downloader.Win32.Zlob.bpf saltado

C:\System Volume Information\_restore{7134E910-3D14-47B5-8CC2-C9E4D67645E3}\RP1\A0000024.exe Infectados: Trojan-Downloader.Win32.Zlob.bng saltado

C:\System Volume Information\_restore{7134E910-3D14-47B5-8CC2-C9E4D67645E3}\RP1\A0000025.exe Infectados: Trojan-Downloader.Win32.Zlob.bpf saltado

C:\System Volume Information\_restore{7134E910-3D14-47B5-8CC2-C9E4D67645E3}\RP1\A0000050.dll Infectados: Trojan-Downloader.Win32.Zlob.bpf saltado

C:\System Volume Information\_restore{7134E910-3D14-47B5-8CC2-C9E4D67645E3}\RP1\A0000051.exe Infectados: Trojan-Downloader.Win32.Zlob.bng saltado

C:\System Volume Information\_restore{7134E910-3D14-47B5-8CC2-C9E4D67645E3}\RP1\A0000052.exe Infectados: Trojan-Downloader.Win32.Zlob.bpf saltado

C:\System Volume Information\_restore{7134E910-3D14-47B5-8CC2-C9E4D67645E3}\RP1\A0001048.exe Infectados: Trojan-Downloader.Win32.Zlob.bng saltado

C:\System Volume Information\_restore{7134E910-3D14-47B5-8CC2-C9E4D67645E3}\RP1\A0001049.dll Infectados: Trojan-Downloader.Win32.Zlob.bpf saltado

C:\System Volume Information\_restore{7134E910-3D14-47B5-8CC2-C9E4D67645E3}\RP1\A0001050.exe Infectados: Trojan-Downloader.Win32.Zlob.bpf saltado

C:\System Volume Information\_restore{7134E910-3D14-47B5-8CC2-C9E4D67645E3}\RP1\change.log Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\NETVISION.exe Infectados: Trojan.Win32.Diamin.jo saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

Visita Windows Update para que descargues las últimas actualizaciones criticas de seguridad, y Aquí para el internet explorer,si tu sistema no es original desde aquí

Hace estos pasos

Paso 1:Apaga Restaurar Sistema

Paso 2:Ver archivos ocultos

Paso 3:Reinicia a prueba de fallos

Paso 4:Ve al Panel de Control/ Agregar o Quitar Programas y desinstalas estos programas si existen:

--Video Access ActiveX Object ----

Paso 5:Busca y elimina estos archivos y/o carpetas,Para archivos que no se dejen eliminar usa "FileASSASSIN"(con la opción "Use la función de borrado normal")

C:\Documents and Settings\Laura\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-4098f7c0-7bfd565e.zip

C:\Documents and Settings\Laura\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \crtdcghcn.jar-1fb5265b-3adca7bb.zip

C:\WINDOWS\NETVISION.exe


----------------------------

Paso 6:pasa el AVG Anti-Spyware 7.5-Manual

Paso 7:Pasate el Ccleaner(Manual) para eliminar cookies y temporales.

Paso 8:Pasate el RegSeeker para limpiar el registro y su manual pasalo varias veces hasta que ya no te salga nada.

Paso 9:Tu Antivirus, previamente actualizado.

Paso 10:Reinicia el pc a modo normal

Paso 11:Instálate el SpywareBlaster 3.4 Manual y Elimina todas las cuarentenas que tengas y vacia la papelera tambien.

Paso 12:Pasa el Kaspersky Online Scanner.y nos pegas el reporte.

Cuando termines los pasos Activa restaurar sistema y esconde los archivos ocultos...


1*-Pega el reporte del kaspersky entero.
2*-Lee atentamente los manuales.
3*-Puedes imprimirte los pasos para mayor facilidad
4*-Recuerda volver a comentarnos si se soluciono el problema

Hola!!
Ya he hecho todos los pasos que me dijiste que hiciera. Aquí os dejo el resultado del scan del Kaspery. Aún me siguen saliendo ventanitas.... KASPERSKY ONLINE SCANNER REPORT
Sunday, March 11, 2007 4:23:18 PM
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.84.0
Kaspersky Anti-Virus database last update: 11/03/2007
Kaspersky Anti-Virus database records: 264548


Scan Settings
Scan using the following antivirus database standard
Scan Archives true
Scan Mail Bases true

Scan Target My Computer
C:\
D:\

Scan Statistics
Total number of scanned objects 71912
Number of viruses found 3
Number of infected objects 7 / 0
Number of suspicious objects 0
Duration of the scan process 00:55:14

Infected Object Name Virus Name Last Action
C:\Archivos de programa\eMule\Temp\001.part Object is locked skipped

C:\Archivos de programa\eMule\Temp\003.part Object is locked skipped

C:\Archivos de programa\eMule\Temp\004.part Object is locked skipped

C:\Archivos de programa\eMule\Temp\005.part Object is locked skipped

C:\Archivos de programa\eMule\Temp\006.part Object is locked skipped

C:\Archivos de programa\eMule\Temp\008.part Object is locked skipped

C:\Archivos de programa\eMule\Temp\009.part Object is locked skipped

C:\Archivos de programa\eMule\Temp\018.part Object is locked skipped

C:\Archivos de programa\eMule\Temp\033.part Object is locked skipped

C:\Archivos de programa\Panda Software\Panda Antivirus 2007\PSK_NAMES2_3 Object is locked skipped

C:\Archivos de programa\Panda Software\Panda Antivirus 2007\PSK_NAMES_3 Object is locked skipped

C:\Archivos de programa\Video Access ActiveX Object\pmmnt.exe Infected: Trojan-Downloader.Win32.Zlob.bng skipped

C:\Archivos de programa\Video Access ActiveX Object\__delete_on_reboot__p_m_m_n_t_._e_x_e_ Infected: Trojan-Downloader.Win32.Zlob.bng skipped

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped

C:\Documents and Settings\All Users\Datos de programa\Symantec\LiveUpdate\2007-03-11_Log.ALUSchedulerSvc.LiveUpdate Object is locked skipped

C:\Documents and Settings\Laura\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Laura\Configuración local\Datos de programa\Microsoft\Media Player\CurrentDatabase_219.wmdb Object is locked skipped

C:\Documents and Settings\Laura\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\Laura\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\Laura\Configuración local\Datos de programa\Microsoft\Windows Media\10.0\WMSDKNSD.XML Object is locked skipped

C:\Documents and Settings\Laura\Configuración local\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Laura\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\Laura\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-21f1dc87-21bb04ce.zip/BlackBox.class Infected: Exploit.Java.ByteVerify skipped

C:\Documents and Settings\Laura\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-21f1dc87-21bb04ce.zip/VerifierBug.class Infected: Exploit.Java.ByteVerify skipped

C:\Documents and Settings\Laura\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-21f1dc87-21bb04ce.zip/Beyond.class Infected: Trojan-Downloader.Java.OpenConnection.aa skipped

C:\Documents and Settings\Laura\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\jar \count.jar-21f1dc87-21bb04ce.zip ZIP: infected - 3 skipped

C:\Documents and Settings\Laura\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\Laura\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Temp\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Temp\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Configuración local\Temp\Historial\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\System Volume Information\_restore{7134E910-3D14-47B5-8CC2-C9E4D67645E3}\RP1\A0000002.exe Infected: Trojan-Downloader.Win32.Zlob.bng skipped

C:\System Volume Information\_restore{7134E910-3D14-47B5-8CC2-C9E4D67645E3}\RP1\change.log Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.