Bueno, primero me presento, tengo 15 años, vivo en Bs. As. me gusta la musica, la pc y tocar el bajo.

Buscando solucion al problema de este virus, llegue a este foro y quiero ver si me pueden ayudar a mi tambien ya que veo que lo pudieron solucionar varias veces. estube leyendo otros post sobre esto y tengo una idea de como hacerlo, pero si me pueden dar una explicacion concreta mejor o en todo cas, decirme donde ya este explicado. Gracias por escucharme (leerme), y espero su ayuda :D!

Hola Archie57

Sigue los pasos del siguiente manual:
Eliminar Malwares de MSN (Mensajería Instantanea)

Saludos.
JW

Hola Archie57! Bienvenido al foro

Eliminar Malwares que utilizan Msn Messenger

Nos comentas

Últimos días Concurso Misters!! Vota por tu candidato favorito

Saludos

Pase los dos programas y me da un .txt que dice esto:

- Reporte MsnCleaner 1.0.8
- Reporte Creado: 13/06/2007 a las 16:32:00
- Sistema Operativo: WINDOWS XP
- Modo de Inicio: Prueba de fallos
_________________________________________

Archivos detectados: 6
Archivos eliminados: 6
Archivos no eliminados: 0

C:\Foto_celular.scr <--- Eliminado
C:\Foto_celular.zip <--- Eliminado
C:\DOCUME~1\Peter\CONFIG~1\Temp\SERVERIVY.EXE <--- Eliminado
C:\DOCUME~1\Peter\CONFIG~1\Temp\svchost.exe <--- Eliminado
C:\WINDOWS\SYSTEM32\oddysee.exe <--- Eliminado
C:\WINDOWS\SYSTEM32\svschost.sys <--- Eliminado

Archivo hosts restaurado



Pero sigue pasando lo mismo.... se manda el archivo. Ayudenmen si pueden =), gracias.

hola,,
con permiso
realiza un scan con

Panda ActiveScan + Manual de Panda ActiveScan Online
y con
karpesky - manual karpesky


y nos dejas el reporte que te genere.

Bueno, le pase los antivirus y me dieron estos resultados:

El resultado del panda:

Incidencia Estado Elemento

Hacktool:Rootkit/Oddysee.C No desinfectado C:\WINDOWS\SYSTEM32\ODDYSEE.EXE
Virus:W32/MsnDiablo.B.worm Desinfectado C:\WINDOWS\SYSTEM32\SVSCHOST.SYS
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\Internet Explorer\msimg32.dll
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MSN Messenger\riched20.dll
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MSN Messenger\msimg32.dll
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\Mozilla Firefox\plugins\NPMyWebS.dll
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\2.bin\F3BROVLY.DLL
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\2.bin\F3CJPEG.DLL
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\2.bin\F3DTACTL.DLL
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\2.bin\F3HISTSW.DLL
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\2.bin\F3HTMLMU.DLL
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\2.bin\F3HTTPCT.DLL
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\2.bin\F3IMSTUB.DLL
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\2.bin\F3POPSWT.DLL
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\2.bin\F3PSSAVR.SCR
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\2.bin\F3REPROX.DLL
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\2.bin\F3RESTUB.DLL
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\2.bin\F3SCHMON.EXE
Herramienta potencialmente no deseada:Application/FunWeb No desinfectado C:\Archivos de programa\MyWebSearch\bar\2.bin\F3SCRCTR.DLL
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\2.bin\F3SHLLVW.DLL
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\2.bin\F3WPHOOK.DLL
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\2.bin\M3FFXTBR.JAR[contents.rdf]
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\2.bin\M3FFXTBR.JAR[menu.xul]
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\2.bin\M3FFXTBR.JAR[toolbarembed.html]
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\2.bin\M3FFXTBR.MANIFEST
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\2.bin\M3HTML.DLL
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\2.bin\M3IDLE.DLL
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\2.bin\M3IMPIPE.EXE
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\2.bin\M3MSG.DLL
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\2.bin\M3OUTLCN.DLL
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\2.bin\M3PLUGIN.DLL
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\2.bin\M3SKIN.DLL
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\2.bin\M3SKPLAY.EXE
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\2.bin\M3SLSRCH.EXE
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\2.bin\M3SRCHMN.EXE
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\2.bin\MWSBAR.DLL
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\2.bin\MWSOEMON.EXE
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\2.bin\MWSOEPLG.DLL
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\2.bin\MWSOESTB.DLL
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\2.bin\NPMYWEBS.DLL
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\Game\CHECKERS.F3S
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\Game\CHESS.F3S
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\bar\Game\REVERSI.F3S
Herramienta potencialmente no deseada:Application/MyWebSearch No desinfectado C:\Archivos de programa\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL
Virus:W32/MsnDiablo.B.worm Desinfectado C:\Foto_celular.scr
Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\Peter\Cookies\peter@ad.yieldmanager[2].txt
Spyware:Cookie/FastClick No desinfectado C:\Documents and Settings\Peter\Cookies\peter@fastclick[2].txt
Spyware:Cookie/adultfriendfinder No desinfectado C:\Documents and Settings\Peter\Datos de programa\Mozilla\Firefox\Profiles\wr3xrrud.default \COOKIES.TXT[.adultfriendfinder.com/]
Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\Peter\Datos de programa\Mozilla\Firefox\Profiles\wr3xrrud.default \COOKIES.TXT[ad.yieldmanager.com/]
Spyware:Cookie/Adtech No desinfectado C:\Documents and Settings\Peter\Datos de programa\Mozilla\Firefox\Profiles\wr3xrrud.default \COOKIES.TXT[.adtech.de/]
Spyware:Cookie/FastClick No desinfectado C:\Documents and Settings\Peter\Datos de programa\Mozilla\Firefox\Profiles\wr3xrrud.default \COOKIES.TXT[.fastclick.net/]
Spyware:Cookie/Zedo No desinfectado C:\Documents and Settings\Peter\Datos de programa\Mozilla\Firefox\Profiles\wr3xrrud.default \COOKIES.TXT[.zedo.com/]
Spyware:Cookie/Tribalfusion No desinfectado C:\Documents and Settings\Peter\Datos de programa\Mozilla\Firefox\Profiles\wr3xrrud.default \COOKIES.TXT[.tribalfusion.com/]
Spyware:Cookie/Casalemedia No desinfectado C:\Documents and Settings\Peter\Datos de programa\Mozilla\Firefox\Profiles\wr3xrrud.default \COOKIES.TXT[.casalemedia.com/]
Spyware:Cookie/Atlas DMT No desinfectado C:\Documents and Settings\Peter\Datos de programa\Mozilla\Firefox\Profiles\wr3xrrud.default \COOKIES.TXT[.atdmt.com/]
Spyware:Cookie/Doubleclick No desinfectado C:\Documents and Settings\Peter\Datos de programa\Mozilla\Firefox\Profiles\wr3xrrud.default \COOKIES.TXT[.doubleclick.net/]
Spyware:Cookie/Statcounter No desinfectado C:\Documents and Settings\Peter\Datos de programa\Mozilla\Firefox\Profiles\wr3xrrud.default \COOKIES.TXT[.statcounter.com/]
Spyware:Cookie/WUpd No desinfectado C:\Documents and Settings\Patri\Cookies\patri@revenue[2].txt
Spyware:Cookie/Searchportal No desinfectado C:\Documents and Settings\Patri\Cookies\patri@searchportal.informat ion[1].txt
Spyware:Cookie/Atlas DMT No desinfectado C:\Documents and Settings\Patri\Cookies\patri@atdmt[2].txt
Spyware:Cookie/Statcounter No desinfectado C:\Documents and Settings\Patri\Cookies\patri@statcounter[2].txt
Spyware:Cookie/Adtech No desinfectado C:\Documents and Settings\Patri\Cookies\patri@adtech[2].txt
Spyware:Cookie/Doubleclick No desinfectado C:\Documents and Settings\Patri\Cookies\patri@doubleclick[1].txt
Spyware:Cookie/Casalemedia No desinfectado C:\Documents and Settings\Patri\Cookies\patri@casalemedia[1].txt
Spyware:Cookie/FastClick No desinfectado C:\Documents and Settings\Patri\Cookies\patri@media.fastclick[1].txt
Spyware:Cookie/Tribalfusion No desinfectado C:\Documents and Settings\Patri\Cookies\patri@tribalfusion[1].txt
Spyware:Cookie/FastClick No desinfectado C:\Documents and Settings\Patri\Cookies\patri@fastclick[1].txt
Spyware:Cookie/BurstNet No desinfectado C:\Documents and Settings\Patri\Cookies\patri@burstnet[2].txt
Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\Patri\Cookies\patri@ad.yieldmanager[1].txt
Spyware:Cookie/2o7 No desinfectado C:\Documents and Settings\Pily\Cookies\pily@2o7[2].txt
Spyware:Cookie/Atlas DMT No desinfectado C:\Documents and Settings\Pily\Cookies\pily@atdmt[2].txt
Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\Pily\Datos de programa\Mozilla\Firefox\Profiles\funyamdz.default \COOKIES.TXT[ad.yieldmanager.com/]
Spyware:Cookie/bravenetA No desinfectado C:\Documents and Settings\Pily\Datos de programa\Mozilla\Firefox\Profiles\funyamdz.default \COOKIES.TXT[.bravenet.com/]
Spyware:Cookie/Tribalfusion No desinfectado C:\Documents and Settings\Pily\Datos de programa\Mozilla\Firefox\Profiles\funyamdz.default \COOKIES.TXT[.tribalfusion.com/]


y el otro:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
domingo, 17 de junio de 2007 15:17:30
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 17/06/2007
Registros en la base antivirus: 326191
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\

Estadísticas:
Número de objeros analizados: 38936
Virus encontrados: 3
Objetos infectados: 3 / 0
Objetos sospechosos: 0
Duración del análisis: 02:58:10

Bombre del objeto infectado / Nombre del virus / Última acción
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SYSTEM32\config\system.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\software.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\default.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SECURITY Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SAM Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SYSTEM Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SOFTWARE Object is locked saltado
C:\WINDOWS\SYSTEM32\config\DEFAULT Object is locked saltado
C:\WINDOWS\SYSTEM32\config\Antivirus.Evt Object is locked saltado
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\SYSTEM32\h323log.txt Object is locked saltado
C:\WINDOWS\SYSTEM32\Com\klog.dat Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
C:\WINDOWS\TEMP\Perflib_Perfdata_478.dat Object is locked saltado
C:\WINDOWS\TEMP\ZLT01d8c.TMP Object is locked saltado
C:\WINDOWS\TEMP\ZLT01d96.TMP Object is locked saltado
C:\WINDOWS\Internet Logs\fwpktlog.txt Object is locked saltado
C:\WINDOWS\Internet Logs\PEDRO.ldb Object is locked saltado
C:\WINDOWS\Internet Logs\IAMDB.RDB Object is locked saltado
C:\WINDOWS\Internet Logs\fwdbglog.txt Object is locked saltado
C:\WINDOWS\Internet Logs\tvDebug.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{44E6CE 42-A83F-4F46-9544-263990EC0FCF}.bin Object is locked saltado
C:\Archivos de programa\Norton AntiVirus\Quarantine\246A4CD8.exe Infectados: Backdoor.Win32.Delf.api saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Windows Defender\Support\MPLog-01172007-024103.log Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Peter\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Peter\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\Peter\Configuración local\Temp\serverivy.exe Object is locked saltado
C:\Documents and Settings\Peter\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Peter\Configuración local\Historial\History.IE5\MSHist0120070617200706 18\index.dat Object is locked saltado
C:\Documents and Settings\Peter\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Peter\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Peter\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Peter\Configuración local\Datos de programa\Microsoft\Windows Defender\FileTracker\{081B98D8-6AF4-4409-A0AA-CDC7FA519246} Object is locked saltado
C:\Documents and Settings\Peter\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Peter\Datos de programa\Sun\Java\Deployment\cache\javapi\v1.0\fil e\game.class-506f6b50-5d53c4b6.class Infectados: Exploit.Java.Gimsh.a saltado
C:\System Volume Information\_restore{49593331-6198-4BD1-B417-B6D8E996EE05}\RP127\A0036549.scr Infectados: Email-Worm.Win32.Agent.c saltado
C:\System Volume Information\_restore{49593331-6198-4BD1-B417-B6D8E996EE05}\RP135\change.log Object is locked saltado

Análisis completado.



Gracias por su atencion ^^

Realiza estos pasos sin saltarte ninguno:

1) Visita Microsoft Windows Update para actualizar tu sistema operativo. Si no es original, actualízalo desde aquí. Actualiza también tu navegador Internet Explorer.

2) Desinstala todos los programas que tengas que se encuentren en:

► Lista 1
► Lista 2
► Lista 3

3) Descarga y/o actualiza las siguientes herramientas:

► SpyBot Search & Destroy {Manual}
► SUPERAntispyware

4) A continuación:

Apaga Restaurar Sistema (Sólo para Windows Me y XP).
Activar Ver archivos ocultos.
Iniciar en Modo Seguro (Modo a prueba de fallos).

5) Ve a Inicio/Panel de Control y haz doble clic en el icono Java: . En la pestaña General, en el apartado Archivos temporales de Internet, pulsa el botón Borrar archivos...:


Se abrirá una nueva ventana, en la que debes activar las 3 opciones:



6) Busca y elimina los siguientes archivos:

C:\WINDOWS\SYSTEM32\ODDYSEE.EXE

Desinstala MyWebSearch

NOTA: Si no puedes eliminarlos, utiliza KillBox o FileASSASSIN


7) Ejecuta las herramientas del paso 3 y elimina todo lo que te detecte.

8) Elimina todos los archivos de la Cuarentena de tu antivirus.

9) Ejecuta las siguientes herramientas:

► Disk Cleaner: Para limpiar archivos temporales, cockies, etc. {Manual}
► RegSeeker: Para limpiar el registro de Windows. {Manual} Ejecútalo hasta que no detecte ninguna entrada.

10) Reinicia en Modo Normal, Activa Restaurar Sistema y desactiva Ver archivos ocultos.

11) Pasa los siguientes antivirus online en este orden:

♥ Ewido [Manual] {Recuerda hacer clic en Remove Infections }

♥ Kaspersky [Manual]

y péganos el reporte del Kaspersky.


Saludos

Hola!, termine de hacer todos esos pasos que me dijeron anteriormente, costo un poco ya que siempre se me colgaba :D, pero bueh, pude.

Kaspersky me dio este informe:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
domingo, 24 de junio de 2007 22:37:49
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 25/06/2007
Registros en la base antivirus: 330276
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\

Estadísticas:
Número de objeros analizados: 38739
Virus encontrados: 1
Objetos infectados: 1 / 0
Objetos sospechosos: 0
Duración del análisis: 03:51:51

Bombre del objeto infectado / Nombre del virus / Última acción
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SYSTEM32\config\system.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\software.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\default.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SECURITY Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SAM Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\SYSTEM32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SYSTEM Object is locked saltado
C:\WINDOWS\SYSTEM32\config\SOFTWARE Object is locked saltado
C:\WINDOWS\SYSTEM32\config\DEFAULT Object is locked saltado
C:\WINDOWS\SYSTEM32\config\Antivirus.Evt Object is locked saltado
C:\WINDOWS\SYSTEM32\config\Internet.evt Object is locked saltado
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\SYSTEM32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\SYSTEM32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\SYSTEM32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\SYSTEM32\h323log.txt Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
C:\WINDOWS\TEMP\_avast4_\Webshlock.txt Object is locked saltado
C:\WINDOWS\TEMP\Perflib_Perfdata_4ac.dat Object is locked saltado
C:\WINDOWS\TEMP\ZLT00bcc.TMP Object is locked saltado
C:\WINDOWS\TEMP\ZLT00bf9.TMP Object is locked saltado
C:\WINDOWS\TEMP\TMP0000002C72A2110FB95FDC7F Object is locked saltado
C:\WINDOWS\Internet Logs\fwpktlog.txt Object is locked saltado
C:\WINDOWS\Internet Logs\PEDRO.ldb Object is locked saltado
C:\WINDOWS\Internet Logs\IAMDB.RDB Object is locked saltado
C:\WINDOWS\Internet Logs\fwdbglog.txt Object is locked saltado
C:\WINDOWS\Internet Logs\tvDebug.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\Archivos de programa\Norton AntiVirus\Quarantine\246A4CD8.exe Infectados: Backdoor.Win32.Delf.api saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\report\Protección residente.txt Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\nshield.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\aswMaiSv.log Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\log\AshWebSv.ws Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\integ\avast.int Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\aswResp.dat Object is locked saltado
C:\Archivos de programa\Alwil Software\Avast4\DATA\Avast4.db Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Windows Defender\Support\MPLog-01172007-024103.log Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Peter\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Peter\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\Peter\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Peter\Configuración local\Historial\History.IE5\MSHist0120070624200706 25\index.dat Object is locked saltado
C:\Documents and Settings\Peter\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Peter\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Peter\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Peter\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Peter\Configuración local\Datos de programa\Microsoft\Windows Defender\FileTracker\{B83B8C7F-D3A4-467A-8F4A-700ECA8B0C1E} Object is locked saltado
C:\Documents and Settings\Peter\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Peter\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\SUP ERANTISPYWARE.LOG Object is locked saltado
C:\System Volume Information\_restore{49593331-6198-4BD1-B417-B6D8E996EE05}\RP1\change.log Object is locked saltado

Análisis completado.



todavia no probe el msn, asi que no se si dio resultado,igualmente gracias por toda la auyda que me dieron, gracias!! :D

saludos

Haz estos pasos ^^

Apaga Restaurar Sistema.

Reincia.

Vacía la cuarentena del Norton.

Activa Restaurar Sistema.

Reinicia.

Nos comentas

Bueno, hice eso que me dijeron y cuando iva a probar los resultados, paso algo que me lo impidió, se empezo a ver todo como el or..., como pude, saque una impresion y se las djo para guiarlos y que me puedan ayudar a arreglarlo. Pienso que reinstalando el windows se solucionaria ya que lo mas probable es que haya borrado algun archivo necesario.

Imagen:


ImageShack - Hosting :: dibujoaq7.png

Ahora tengo el windows en VGA, y estoy haciendo una copia de todo lo que necesito por las dudas :D. Fijense si me pueden ayudar y desde ya muchas gracias :D