Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola tengo un problema con este archivo que me detecta el SpybotSD. Lo elimino y aparece de nuevo al reiniciar la PC.
Archivo: FindSpy.A: Archivo de sonido (Archivo, nothing done)
C:\WINDOWS\balloon.wav

Gracias. Srm.

Hola srm

Te damos la bienvenida al foro de InfoSpyware

Sigue estos pasos, ver archivos ocultos en todos los Windows, apaga restaurar sistema solo en Win ME y XP, iniciar el sistema en Modo a prueva de fallos, utiliza Disk cleaner para limpiar cookies y temporales, pasale tu antivirus actualizado ( te recomiendo el Kaspersky o el Nod32 ), ahora reiniciar el sistema en modo normal y pasale alguno de estos Antivirus Online, luego le pasas el RegSeeker para limpiar el registro, limpia la papelera y si con ello no se soluciona tu problema descarga Hijackthis 1.99.1 siguiendo las indicaciones del enlace y nos posteas un log en este mismo mensaje para que mis compañeros de Hijackthis te lo analicen y te den los pasos a seguir.


Esperamos que nos cuentes como te fue...

saludos amigo

Hola Rocha ya hice todo tal cual lo indicado y para concluir ejecuté de nuevo el spybotSD para corroborar de que el "FindSpy.A" no estubiera mas y... seguía ahi ese degenerado :( Asi que les pego mi log asi ven si pueden hacer algo.
Al momento de pasarle los antivirus online nunca me cargó las páginas del Trend, Panda y Norton asique le pasé el RAV y no me apareció ninguna infección. Tampoco con mi antivirus apareció nada, tengo el Nod32 Pro.
Saludos. Srm.

-----------------------------------------------------

Logfile of HijackThis v1.99.1
Scan saved at 12:49:59, on 03/08/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Sygate\SPF\smc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Archivos de programa\Microsoft AntiSpyware\gcasDtServ.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Archivos de programa\eMule\emule.exe
C:\Archivos de programa\BitComet\BitComet.exe
D:\todo\Cosas del Escritorio\contenidos WEB\descarte\11 pasos\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O1 - Hosts: localhost 127.0.0.1
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [gcasServ] "C:\Archivos de programa\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [SmcService] C:\ARCHIV~1\Sygate\SPF\smc.exe -startgui
O4 - Global Startup: NOD32 FiX.lnk = C:\WINDOWS\system32\regedt32.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: Yahoo! Checkers - http://download.games.yahoo.com/games/clients/y/kt4_x.cab
O16 - DPF: Yahoo! Fleet - http://download.games.yahoo.com/games/clients/y/fltt3_x.cab
O16 - DPF: Yahoo! Graffiti - http://download.games.yahoo.com/games/clients/y/grt5_x.cab
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/en-us/4,0,0,90/mcinsctl.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://download.mcafee.com/molbin/shared/mcgdmgr/en-us/1,0,0,23/mcgdmgr.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D65E6B88-FFF2-4719-B4B4-7F41F64D9859}: NameServer = 195.95.218.1,85.255.112.7
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Archivos de programa\Sygate\SPF\smc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Archivos de programa\TuneUp Utilities 2004\WinStylerThemeSvc.exe

-----------------------------------------------------------------

Hola srm

Comprueba q no te falta ningun parche en *windowsupdate y AQUI

Realiza todos los pasos sin saltarte ninguno,por favor.

Apaga tu ruter/moden y desconecta el cable de tf. de la torre.

*Ver archivos ocultos en todos los Windows

*Apagar Restaurar Sistema (Systema Restore)

*Reinicia el PC en Modo a prueba de fallos

Y haz estos pasos

Si algún archivo/carpeta no puedes eliminarlo utiliza esta herramienta,el KillBox

Cuando termines pasas estas herramientas:

*Ad-Aware 1.06 SE Personal

*Disk Cleaner para limpiar cookis y temporales

* RegSeeker para limpiar el registro y su manual pasalo varias veces hasta q ya no te salga nada.

Reinicia y te conectas a la red.

Le pasas el *Spybot S.D.

Y nos cuentas el resultado.

saludos.

Hola amigos, ya hice detalladamente todos los pasos para detectar ese bendito virus y... ¡EURECA! ahí estaba.
El Nod32 lo detectó y eliminó, reinicié le pasé el SpybotSD y también lo detectó y eliminó. Reinicié pasé nuevamente el Spy..SD y no lo detectó asi que calculo que el problema debe estar solucionado. Por ahora tampoco me aparecieron los globos que advierten que mi sistema está en riesgo.

Lo que si tengo una pregunta que no se si es para esta parte del foro, es acerca del Nod32. Al momento de escanear en el log me escribe una cantidad se archivos que no pudo escanear (creo), me escribe "error...[4]".
Si quieren les puedo pegar el log pero no se si es en este foro el indicado, además es otro problema, no es el anterior.

Bueno saludos y gracias por su paciencia.-
Srm.-

Hola!!!

Es normal que Nod32 te de ese tipo de errores cuando trata de analizar un archivo que está protegido, como por ejemplo:

Así que damos el tema por solucionado, pero si te quedas más tranquilo dejando el reporte puedes hacerlo en este mismo mensaje.

Saludos

La verdad que analizando el "los" del Nod32 me di cuenta de que demasiados archivos son los que me dieron un "error...[4]". Asique disculpen decidí pegar el "log" y les pido disculpas por la extención del mismo.

Saludos, Srm.-
-----------------------------------------------------------------

Scanning Log
NOD32 version 1.1185 (20050801) NT
Checking CRC of NOD32.EXE: Status OK
Error occurred while scanning operating memory. System memory cannot be scanned (the kernel service is not running or an error occured while loading nod32m1.vxd).
Error occurred while scanning MBR sector of the 2. physical disk. Error reading sector.
Date: 4.8.2005 Time: 15:39:58
Scanned disks, folders and files: A:; C:; D:; E:; F:; G:
Boot sector of disk A: - Error reading disk sector
Path A:\ is invalid.
C:\pagefile.sys - error opening (File locked) [4]
C:\Archivos de programa\BitComet\Downloads\Spawn\Spawn the series\Spawn 007.cbr »RAR »Spawn #007\Spawn_#007_-_dl.rar »RAR »Spawn #007\Spawn#007-02.jpg - archive damaged
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »Ad-Aware SE Default.skn - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »arrow1.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »arrow2.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bck1.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt11.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt12.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt13.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt21.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt22.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt23.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt31.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt32.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt33.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt41.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt42.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt43.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt51.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt52.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt53.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt61.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt62.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »checkbox1.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »checkbox2.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »checkbox3.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »checkbox4.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »defbtn1.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »defbtn2.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »defbtn3.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »glyph1.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »glyph2.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »glyph3.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »glyph4.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »glyph5.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »glyph6.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »glyph7.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »main.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »preview.bmp - error - password-protected file
C:\Archivos de programa\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »sprite1.bmp - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter.zip »ZIP »XXX personal photos.url - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter1.zip »ZIP »SPYWARE.url - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter1.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter10.zip »ZIP »XXX personal photos.url - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter10.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter11.zip »ZIP »SPYWARE.url - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter11.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter12.zip »ZIP »Spyware Uninstall.url - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter12.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter13.zip »ZIP »Remove Toolbars.url - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter13.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter14.zip »ZIP »Play Adult-Poker.url - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter14.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter15.zip »ZIP »Online Sex Poker Rooms.url - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter15.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter16.zip »ZIP »Kill Annoying Popups.url - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter16.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter17.zip »ZIP »FUCK Real Girls.url - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter17.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter18.zip »ZIP »Free Online Dating.url - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter18.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter19.zip »ZIP »AdultGambling.url - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter19.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter2.zip »ZIP »Spyware Uninstall.url - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter2.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter3.zip »ZIP »Remove Toolbars.url - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter3.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter4.zip »ZIP »Play Adult-Poker.url - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter4.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter5.zip »ZIP »Online Sex Poker Rooms.url - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter5.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter6.zip »ZIP »Kill Annoying Popups.url - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter6.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter7.zip »ZIP »FUCK Real Girls.url - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter7.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter8.zip »ZIP »Free Online Dating.url - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter8.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter9.zip »ZIP »AdultGambling.url - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\CWSWinSecurityCenter9.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\FindSpyA.zip »ZIP »balloon.wav - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\FindSpyA.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\FindSpyA1.zip »ZIP »balloon.wav - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\FindSpyA1.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\FindSpyA2.zip »ZIP »balloon.wav - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\FindSpyA2.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\FindSpyA3.zip »ZIP »balloon.wav - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\FindSpyA3.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\FindSpyA4.zip »ZIP »balloon.wav - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\FindSpyA4.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\FindSpyA5.zip »ZIP »balloon.wav - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\FindSpyA5.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\FindSpyA6.zip »ZIP »balloon.wav - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\FindSpyA6.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\FindSpyA7.zip »ZIP »balloon.wav - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\FindSpyA7.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SecurityRisks.zip »ZIP »sbRecovery.reg - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SecurityRisks.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SecurityRisks1.zip »ZIP »sbRecovery.reg - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SecurityRisks1.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SecurityRisks10.zip »ZIP »sbRecovery.reg - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SecurityRisks10.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SecurityRisks2.zip »ZIP »sbRecovery.reg - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SecurityRisks2.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SecurityRisks3.zip »ZIP »sbRecovery.reg - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SecurityRisks3.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SecurityRisks4.zip »ZIP »sbRecovery.reg - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SecurityRisks4.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SecurityRisks5.zip »ZIP »sbRecovery.reg - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SecurityRisks5.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SecurityRisks6.zip »ZIP »sbRecovery.reg - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SecurityRisks6.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SecurityRisks7.zip »ZIP »sbRecovery.reg - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SecurityRisks7.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SecurityRisks8.zip »ZIP »sbRecovery.reg - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SecurityRisks8.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SecurityRisks9.zip »ZIP »sbRecovery.reg - error - password-protected file
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\SecurityRisks9.zip »ZIP »sbRecovery.ini - error - password-protected file
C:\Documents and Settings\matias\NTUSER.DAT - error opening (File locked) [4]
C:\Documents and Settings\matias\ntuser.dat.LOG - error opening (File locked) [4]
C:\Documents and Settings\matias\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat - error opening (File locked) [4]
C:\Documents and Settings\matias\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG - error opening (File locked) [4]
C:\Documents and Settings\NetworkService\NTUSER.DAT - error opening (File locked) [4]
C:\Documents and Settings\NetworkService\ntuser.dat.LOG - error opening (File locked) [4]
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat - error opening (File locked) [4]
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG - error opening (File locked) [4]
C:\System Volume Information\MountPointManagerRemoteDatabase - error opening (Access denied) [4]
C:\WINDOWS\system32\dmwmc.Vexe - probably unknown WIN32 virus [7] - deleted
C:\WINDOWS\system32\config\default - error opening (File locked) [4]
C:\WINDOWS\system32\config\default.LOG - error opening (File locked) [4]
C:\WINDOWS\system32\config\SAM - error opening (File locked) [4]
C:\WINDOWS\system32\config\SAM.LOG - error opening (File locked) [4]
C:\WINDOWS\system32\config\SECURITY - error opening (File locked) [4]
C:\WINDOWS\system32\config\SECURITY.LOG - error opening (File locked) [4]
C:\WINDOWS\system32\config\software - error opening (File locked) [4]
C:\WINDOWS\system32\config\software.LOG - error opening (File locked) [4]
C:\WINDOWS\system32\config\system - error opening (File locked) [4]
C:\WINDOWS\system32\config\system.LOG - error opening (File locked) [4]
D:\todo\Cosas del Escritorio\contenidos WEB\descarte\11 pasos\dcsetup.exe »UPX v12_m2 - is OK (internal scanning not performed)
D:\todo\Privaci\Matias\Tutorials\3dsMax\3DS Max 4 & 5 Plugin - Digimation - Tree Factory.zip »ZIP »3D Studio Max Addon - Digimation Tree Factory/hrvtree1.zip »ZIP »tfactory.rar »RAR »TFactory.exe - next archive volume not found
D:\todo\Privaci\Matias\Tutorials\3dsMax\Cook-TorranceR4.zip »ZIP »Cook-TorranceR4.dlb - archive damaged
D:\todo\Privaci\Matias\Tutorials\3dsMax\Plugin y Web 3D.rar »RAR »Plugin y Web 3D\3DS Max 4 & 5 Plugin - Digimation - Tree Factory.zip »ZIP »3D Studio Max Addon - Digimation Tree Factory/hrvtree1.zip »ZIP »tfactory.rar »RAR »TFactory.exe - next archive volume not found
D:\todo\Mis documentos\puerta al interior 4\Corte de la CTD Aníbal Verón en el Puente Pueyrredón Argentina Indymedia.mht »MIME - error occurred while reading archive
D:\todo\Mis documentos\puerta al interior 4\Desarrollo de las Inundaciones en la Provincia de Buenos Aires durante el 2001.mht »MIME »part000.htm - error occurred while reading archive
D:\todo\Mis documentos\Nueva carpeta\La Vida Social.mht »MIME - error occurred while reading archive
D:\todo\Mis documentos\cultura y comunicación\- Pagina12-WEB - - - -.mht »MIME - error occurred while reading archive
D:\todo\Mis documentos\cultura y comunicación\Quién dijo que todo está perdido.mht »MIME - error occurred while reading archive
Path E:\ is invalid.
Path F:\ is invalid.
Path G:\ is invalid.
Number of scanned files: 213363
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 17:40:15 Total scanning time: 7217 sec (02:00:17)
Notes:
[4] File cannot be opened. It may be in use by another application or operating system.
[7] File is probably infected with an unknown virus.

Bueno, a priori parece todo normal.

Como ya te dije, es normal que tu antivirus (como cualquier otro programa) no pueda abrir archivos o carpetas que se encuantran protegidas. El objetivo de que esos archivos esten protegidos es que nada ni nadie los pueda modificar.

Esto te lo detectó como un Virus y lo eliminó.


Estas unidades no las pudo examinar, ya que corresponderán a la diskketera, el lector de CD, etc... Lógicamente si no hay ningún CD, por ejemplo, no lo puede examinar...

Saludos

Gracias Jereque.
Instalé el "ewido", y con el scan me salió que tengo al menos 4 infecciones??

Asique si no las puedo solucionar en breve me van a tener nuevamente pidiendoayuda y consejos.

Saludos, Srm.- :eek: