Pues eso, que tengo un serio problema, pues debo tener algun bichejo fastidiandolo todo por aqui.

Sintomas: Acceso a XP muy lento, ha desaparecido el EXE del norton antivirus, instalo spybot y se borra solito, imposible hacer el scan online de panda, a veces aparece un mensaje de error de javascript (sin tener el ie abierto), en fin, un desastre.

Agradecería ideas sobre como resolver el problema; de momento, voy a ir desinstalando lo que queda del norton, pues al no encontrar el ejecutable esta petando cada vez que intento abrir un programa.

Muchas gracias.

Hola

Haz un escaneo online con:

• Ewido con la opción Remove Infections activada (lee el Manual) <-- Elimina todo lo que encuentre
• Karpersky (lee el Manual)

Y pegas aquí el reporte que te genere el Karpersky

Saludos

Hola de nuevo, y, ante todo, muchas gracias, Claw, por tu rapida respuesta.

He seguido tus recomendaciones y despues de varias horas ya tengo el log del Kaspersky, que pego a continuación. De momento, me estoy bajando la trial del kaspersky, que seguro me va a hacer falta.

Muchas gracias.

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Tuesday, May 15, 2007 11:35:08 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.93.0
Kaspersky Anti-Virus database last update: 15/05/2007
Kaspersky Anti-Virus database records: 321138
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\
F:\
G:\

Scan Statistics:
Total number of scanned objects: 258582
Number of viruses found: 9
Number of infected objects: 53
Number of suspicious objects: 0
Duration of the scan process: 03:40:45

Infected Object Name / Virus Name / Last Action
C:\apache\logs\access.log Object is locked skipped
C:\apache\logs\error.log Object is locked skipped
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2007-05-15.16-00-46.log Object is locked skipped
C:\Archivos de programa\Archivos comunes\Logitech\QCDRV\BIN\Update.exe Object is locked skipped
C:\Archivos de programa\Archivos comunes\Symantec Shared\EENGINE\EPERSIST.DAT Object is locked skipped
C:\Audio\RecordPad Sound Recorder 1.08.exe Infected: Trojan-Downloader.Win32.Bagle.bu skipped
C:\Audio\swift\RecordPad Sound Recorder 1.08.exe Infected: Trojan-Downloader.Win32.Bagle.bu skipped
C:\disco C\setup\irc\mirc616.exe/data0001.bin Infected: not-a-virus:Client-IRC.Win32.mIRC.616 skipped
C:\disco C\setup\irc\mirc616.exe mIRC: infected - 1 skipped
C:\Documents and Settings\All Users\Datos de programa\Symantec\LiveUpdate\2007-05-15_Log.ALUSchedulerSvc.LiveUpdate Object is locked skipped
C:\Documents and Settings\Israel\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Israel\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Israel\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Israel\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Israel\Configuración local\Historial\History.IE5\MSHist0120070515200705 16\index.dat Object is locked skipped
C:\Documents and Settings\Israel\Configuración local\Temp\Directorio temporal 1 para ScaryBear SuperCalendar v2.4 PPC.WinAll.Incl.crk-SoulSoft.zip\supercalendar.exe Infected: Trojan.Win32.Agent.acw skipped
C:\Documents and Settings\Israel\Configuración local\Temp\Perflib_Perfdata_f54.dat Object is locked skipped
C:\Documents and Settings\Israel\Configuración local\Temp\WCESLog.log Object is locked skipped
C:\Documents and Settings\Israel\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\Israel\Datos de programa\$_hpcst$.hpc Object is locked skipped
C:\Documents and Settings\Israel\Datos de programa\Teleca\Telecalib\Logging\Application logs\SpecificUSB_log.txt Object is locked skipped
C:\Documents and Settings\Israel\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Israel\NTUSER.DAT.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\segplano\Configuración local\Temp\hsperfdata_segplano\5408 Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\System Volume Information\_restore{ACAA2D7D-64DF-46A1-B9AC-33F57585DB10}\RP101\A0024873.exe Infected: Email-Worm.Win32.Bagle.gx skipped
C:\System Volume Information\_restore{ACAA2D7D-64DF-46A1-B9AC-33F57585DB10}\RP148\A0029921.exe Infected: Trojan.Win32.VB.atg skipped
C:\System Volume Information\_restore{ACAA2D7D-64DF-46A1-B9AC-33F57585DB10}\RP148\A0029922.exe Infected: not-a-virus:AdWare.Win32.Gator.4104 skipped
C:\System Volume Information\_restore{ACAA2D7D-64DF-46A1-B9AC-33F57585DB10}\RP148\A0029923.exe Infected: Trojan.Win32.Agent.zq skipped
C:\System Volume Information\_restore{ACAA2D7D-64DF-46A1-B9AC-33F57585DB10}\RP148\A0029925.exe Infected: Trojan.Win32.Agent.zq skipped
C:\System Volume Information\_restore{ACAA2D7D-64DF-46A1-B9AC-33F57585DB10}\RP148\A0029926.exe Infected: P2P-Worm.Win32.Kapucen.ac skipped
C:\System Volume Information\_restore{ACAA2D7D-64DF-46A1-B9AC-33F57585DB10}\RP148\A0029927.exe Infected: Trojan.Win32.Agent.zq skipped
C:\System Volume Information\_restore{ACAA2D7D-64DF-46A1-B9AC-33F57585DB10}\RP148\A0029928.exe Infected: Email-Worm.Win32.Bagle.gx skipped
C:\System Volume Information\_restore{ACAA2D7D-64DF-46A1-B9AC-33F57585DB10}\RP182\A0042384.exe Infected: Email-Worm.Win32.Bagle.ik skipped
C:\System Volume Information\_restore{ACAA2D7D-64DF-46A1-B9AC-33F57585DB10}\RP182\A0042392.sys Infected: Email-Worm.Win32.Bagle.ik skipped
C:\System Volume Information\_restore{ACAA2D7D-64DF-46A1-B9AC-33F57585DB10}\RP182\A0042393.exe Infected: Email-Worm.Win32.Bagle.ik skipped
C:\System Volume Information\_restore{ACAA2D7D-64DF-46A1-B9AC-33F57585DB10}\RP182\A0042425.sys Infected: Email-Worm.Win32.Bagle.ik skipped
C:\System Volume Information\_restore{ACAA2D7D-64DF-46A1-B9AC-33F57585DB10}\RP182\A0042427.exe Infected: Email-Worm.Win32.Bagle.ik skipped
C:\System Volume Information\_restore{ACAA2D7D-64DF-46A1-B9AC-33F57585DB10}\RP182\A0042452.sys Infected: Email-Worm.Win32.Bagle.ik skipped
C:\System Volume Information\_restore{ACAA2D7D-64DF-46A1-B9AC-33F57585DB10}\RP182\A0042453.exe Infected: Email-Worm.Win32.Bagle.ik skipped
C:\System Volume Information\_restore{ACAA2D7D-64DF-46A1-B9AC-33F57585DB10}\RP182\A0043452.sys Infected: Email-Worm.Win32.Bagle.ik skipped
C:\System Volume Information\_restore{ACAA2D7D-64DF-46A1-B9AC-33F57585DB10}\RP182\A0044452.sys Infected: Email-Worm.Win32.Bagle.ik skipped
C:\System Volume Information\_restore{ACAA2D7D-64DF-46A1-B9AC-33F57585DB10}\RP182\A0044453.exe Infected: Email-Worm.Win32.Bagle.ik skipped
C:\System Volume Information\_restore{ACAA2D7D-64DF-46A1-B9AC-33F57585DB10}\RP182\A0044454.exe Infected: Email-Worm.Win32.Bagle.ik skipped
C:\System Volume Information\_restore{ACAA2D7D-64DF-46A1-B9AC-33F57585DB10}\RP182\A0044455.exe Infected: Email-Worm.Win32.Bagle.ik skipped
C:\System Volume Information\_restore{ACAA2D7D-64DF-46A1-B9AC-33F57585DB10}\RP182\A0044456.exe Infected: Email-Worm.Win32.Bagle.ik skipped
C:\System Volume Information\_restore{ACAA2D7D-64DF-46A1-B9AC-33F57585DB10}\RP182\A0044457.exe Infected: Email-Worm.Win32.Bagle.ik skipped
C:\System Volume Information\_restore{ACAA2D7D-64DF-46A1-B9AC-33F57585DB10}\RP182\A0044458.exe Infected: Email-Worm.Win32.Bagle.ik skipped
C:\System Volume Information\_restore{ACAA2D7D-64DF-46A1-B9AC-33F57585DB10}\RP182\A0044459.exe Infected: Email-Worm.Win32.Bagle.ik skipped
C:\System Volume Information\_restore{ACAA2D7D-64DF-46A1-B9AC-33F57585DB10}\RP182\A0044460.exe Infected: Email-Worm.Win32.Bagle.ik skipped
C:\System Volume Information\_restore{ACAA2D7D-64DF-46A1-B9AC-33F57585DB10}\RP182\A0044461.exe Infected: Email-Worm.Win32.Bagle.ik skipped
C:\System Volume Information\_restore{ACAA2D7D-64DF-46A1-B9AC-33F57585DB10}\RP182\A0044895.sys Infected: Email-Worm.Win32.Bagle.ik skipped
C:\System Volume Information\_restore{ACAA2D7D-64DF-46A1-B9AC-33F57585DB10}\RP182\A0045942.sys Infected: Email-Worm.Win32.Bagle.ik skipped
C:\System Volume Information\_restore{ACAA2D7D-64DF-46A1-B9AC-33F57585DB10}\RP182\A0045943.exe Infected: Email-Worm.Win32.Bagle.ik skipped
C:\System Volume Information\_restore{ACAA2D7D-64DF-46A1-B9AC-33F57585DB10}\RP182\A0046942.sys Infected: Email-Worm.Win32.Bagle.ik skipped
C:\System Volume Information\_restore{ACAA2D7D-64DF-46A1-B9AC-33F57585DB10}\RP182\A0046943.exe Infected: Email-Worm.Win32.Bagle.ik skipped
C:\System Volume Information\_restore{ACAA2D7D-64DF-46A1-B9AC-33F57585DB10}\RP183\A0047012.exe Infected: Email-Worm.Win32.Bagle.ik skipped
C:\System Volume Information\_restore{ACAA2D7D-64DF-46A1-B9AC-33F57585DB10}\RP183\A0047013.sys Infected: Email-Worm.Win32.Bagle.ik skipped
C:\System Volume Information\_restore{ACAA2D7D-64DF-46A1-B9AC-33F57585DB10}\RP183\change.log Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\exefld\107828.exe Infected: Email-Worm.Win32.Bagle.ik skipped
C:\WINDOWS\exefld\109062.exe Infected: Email-Worm.Win32.Bagle.ik skipped
C:\WINDOWS\exefld\14519750.exe Infected: Email-Worm.Win32.Bagle.ik skipped
C:\WINDOWS\exefld\14527687.exe Infected: Email-Worm.Win32.Bagle.ik skipped
C:\WINDOWS\exefld\175156.exe Infected: Email-Worm.Win32.Bagle.ik skipped
C:\WINDOWS\exefld\269968.exe Infected: Email-Worm.Win32.Bagle.ik skipped
C:\WINDOWS\exefld\273203.exe Infected: Email-Worm.Win32.Bagle.ik skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped
C:\WINDOWS\system32\drivers\sptd9965.sys Object is locked skipped
C:\WINDOWS\system32\drivers\vaxscsi.sys Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
D:\eMule\Incoming\Active.TTS.ActiveX.v2.0.Incl.Key maker-ACME.crack(1).zip/ac-atts.exe Infected: Trojan.Win32.Agent.acw skipped
D:\eMule\Incoming\Active.TTS.ActiveX.v2.0.Incl.Key maker-ACME.crack(1).zip ZIP: infected - 1 skipped
D:\eMule\Incoming\MixPad Audio Mixer 1.zip/MixPad Audio Mixer 1.exe Infected: Trojan-Downloader.Win32.Bagle.bu skipped
D:\eMule\Incoming\MixPad Audio Mixer 1.zip ZIP: infected - 1 skipped
D:\eMule\Incoming\RecordPad Sound Recorder 1.08.zip/RecordPad Sound Recorder 1.08.exe Infected: Trojan-Downloader.Win32.Bagle.bu skipped
D:\eMule\Incoming\RecordPad Sound Recorder 1.08.zip ZIP: infected - 1 skipped
D:\eMule\Incoming\ScaryBear SuperCalendar v2.4 PPC.WinAll.Incl.crk-SoulSoft.zip/supercalendar.exe Infected: Trojan.Win32.Agent.acw skipped
D:\eMule\Incoming\ScaryBear SuperCalendar v2.4 PPC.WinAll.Incl.crk-SoulSoft.zip ZIP: infected - 1 skipped
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

Scan process completed.

Hola.

Descarga el Superantispyware, FileAssasin y Ccleaner.

Apaga el sisteme de restauracion , activa ver archivos ocultos e inicia en modo seguro.

Ejecuta el Superantispyware , previamente actualizado.Elimina lo que encuentre.

Busca y elimina estos archivos , en caso de que se resistan usa fileAssasin.

C:\WINDOWS\exefld\107828.exe
C:\WINDOWS\exefld\109062.exe
C:\WINDOWS\exefld\14519750.exe
C:\WINDOWS\exefld\14527687.exe
C:\WINDOWS\exefld\175156.exe
C:\WINDOWS\exefld\269968.exe
C:\WINDOWS\exefld\273203.exe
D:\eMule\Incoming\Active.TTS.ActiveX.v2.0.Incl.Key maker-ACME.crack(1).zip ZIP
D:\eMule\Incoming\ScaryBear SuperCalendar v2.4 PPC.WinAll.Incl.crk-SoulSoft.zip ZIP
D:\eMule\Incoming\RecordPad Sound Recorder 1.08.zip ZIP
D:\eMule\Incoming\MixPad Audio Mixer 1.zip ZIP


Limpia cookies , temporales y el registro con Ccleaner lee el manual para que sepas usarlo.

• Vacia la cuarentena de tu Antivirus y vacia la papeleria de reciclaje

Regresa a modo normal , pasa el Kaspersky antivirus online , copias y pegas aqui el reporte.

Activa el sistema de restauracion , esconde los archivos ocultos.



salu2!
Nos comentas si te funciono !

Hola de nuevo.

Aqui estamos luchando contra el bichejo, pero se resiste. Esto es lo que he hecho dese el ultimo post:

1.- He instalado el superantispyware, lo ejecuto. Hace bien el scan de la memoria y del registro, pero cuando empieza a escanear ficheros el equipo se reinicia. Lo he intentado varias veces, en modo seguro, parando todos los procesos que podia, pero siempre hace lo mismo.

2.- He borrado todos los ficheros de la lista con el fileassasin, sin ningun problema.

3.- He hecho limpieza general con ccleaner, tambien sin problemas.

Hasta aqui lo que me recomendabais. Al fallar el paso 1, sospecho que el bichejo sigue vivo, asi que no he hecho los pasos 5 y 6 recomendados y si he hecho lo siguiente:

4.- He conseguido desinstalar el Norton antivirus, he instalado el Kaspersky pero no funciona. De hecho, desaparece el ejecutable, como antes pasaba con el norton.

5.- Vuelvo a modo normal. El scan online de kaspersky si funciona, copio a continuación el log.

6.- De este log, he conseguido borrar con el fileassasin los archivos infectados en \audio y en \disco_c\setup\mirc.

nuevos sintomas: al arrancar el sistema da un error y genera un informe. Sospecho que se produce en el autoinicio del superantispyware. No envio informe de errores porque bill gates dormira mas tranquilo si no sabe lo que yo tengo en mi maquina.

Lo dicho, que el bichejo sigue por aqui. Si no fuera por la cantidad de programas que tengo configurados ya en este pc me habria decidido a formatearlo y reinstalar el sistema, pero de momento no me rindo. Por cierto, tengo copia de seguridad de todo, actualizada, por lo que pueda pasar.

En resumen: bichejo-2, isra-0, pero el partido no ha terminado...

Muchas gracias. A continuación el log del kaspersky on line:

*******************************************

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
miércoles, 16 de mayo de 2007 15:54:55
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.93.0
Ultima actualización: 16/05/2007
Registros en la base antivirus: 321335
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
F:\
G:\

Estadísticas:
Número de objeros analizados: 244548
Virus encontrados: 2
Objetos infectados: 4
Objetos sospechosos: 0
Duración del análisis: 03:50:47

Bombre del objeto infectado / Nombre del virus / Última acción
C:\apache\logs\access.log Object is locked saltado
C:\apache\logs\error.log Object is locked saltado
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2007-05-16.10-49-40.log Object is locked saltado
C:\Archivos de programa\Archivos comunes\Logitech\QCDRV\BIN\Update.exe Object is locked saltado
C:\Audio\RecordPad Sound Recorder 1.08.exe Infectados: Trojan-Downloader.Win32.Bagle.bu saltado
C:\Audio\swift\RecordPad Sound Recorder 1.08.exe Infectados: Trojan-Downloader.Win32.Bagle.bu saltado
C:\disco C\setup\irc\mirc616.exe/data0001.bin Infectados: not-a-virus:Client-IRC.Win32.mIRC.616 saltado
C:\disco C\setup\irc\mirc616.exe mIRC: infectado - 1 saltado
C:\Documents and Settings\Israel\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Israel\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Israel\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Israel\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Israel\Configuración local\Historial\History.IE5\MSHist0120070516200705 17\index.dat Object is locked saltado
C:\Documents and Settings\Israel\Configuración local\Temp\WCESLog.log Object is locked saltado
C:\Documents and Settings\Israel\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Israel\Datos de programa\$_hpcst$.hpc Object is locked saltado
C:\Documents and Settings\Israel\Datos de programa\Teleca\Telecalib\Logging\Application logs\SpecificUSB_log.txt Object is locked saltado
C:\Documents and Settings\Israel\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Israel\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\segplano\Configuración local\Temp\hsperfdata_segplano\5408 Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox.dat Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox.idx Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox2.dat Object is locked saltado
C:\WINDOWS\system32\drivers\fidbox2.idx Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\drivers\sptd9965.sys Object is locked saltado
C:\WINDOWS\system32\drivers\vaxscsi.sys Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.

Hola.

Busca y elimina estos archivos :

• C:\Audio\RecordPad Sound Recorder 1.08.exe
• C:\Audio\swift\RecordPad Sound Recorder 1.08.exe
• C:\disco C\setup\irc\mirc616.exe/data0001.bin
• C:\disco C\setup\irc\mirc616.exe mIRC

Con FileAssasin de ser necesario.

//En caso de ser necesario eliminar los archivos en modo seguro//

Descarga el AVG antispyware y ejecutalo en modo seguro.


En modo normal , pasa de nuevo el Kaspersky , pegas aqui el reporte !


suert3!

Hola de nuevo.

He intentado los pasos que recomendaba Angel en su ultimo post, y me ha vuelto a dar fallos al actualizar el AVG. Para colmo, no podia arrancar en modo seguro, pues se reinciaba, señal de que el sistema estaba bastante tocado. Empezaba ya a desesperarme cuando se me ha ocurrido la feliz idea:

Como tengo dos discos duros, ambos con Gbs libres, ¿porque no instalar un XP limpio de todo en la unidad D?.

Pues en esas estoy; una vez que tenga el segundo xp instalado, deben de funcionar las cosas que antes no funcionaban: avg, kaspersky, etc, por lo que voy a repetir esos pasos y ya os contare si consigo resolver el problema o tengo que volver a pediros ayuda.

En cualquier caso, muchas gracias, Claw y Angel, y los que habeis seguido esto un poco. Me habeis ayudado mucho, y eso no tiene precio.