Hola Gente, soy un nuevo forista y vine a dar aca por problemas con el famoso W32.Jeefo. Como vi que a otros foristas les había pasado lo mismo segui las instrucciones
Pase el Spyboot, Anywere, CCleaner, desactivé "Restaurar el sistema en todas las unidades", pase el EWIDO y el Kaspersky, éste último arrojó un informe de 14 virus y 66 archivos infectados. Que chiste !!!
Les agradecería si podrían indicarme, en base a ese reporte cuales son los archivos que debo borrar y el método para llevarlo a cabo.
Aprovecho la oportunidad para felicitarlos por el site y por el invalorable servicio que brindan.

KASPERSKY ONLINE SCANNER INFORME
domingo, 08 de julio de 2007 13:59:27
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.0
Ultima actualización: 8/07/2007
Registros en la base antivirus: 337443


Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\

Estadísticas
Número de objeros analizados 93844
Virus encontrados 14
Objetos infectados 66 / 0
Objetos sospechosos 0
Duración del análisis 01:14:25

Bombre del objeto infectado Nombre del virus Última acción
C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\05516EB9.exe Infectados: Virus.Win32.Hidrag.a saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\0F227D6B.DOC Infectados: Virus.MSWord.Wazzu.b saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\14850A0D.zip/BlackBox.class Infectados: Exploit.Java.ByteVerify saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\14850A0D.zip/VerifierBug.class Infectados: Exploit.Java.ByteVerify saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\14850A0D.zip/Beyond.class Infectados: Trojan-Downloader.Java.OpenConnection.aa saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\14850A0D.zip ZIP: infectado - 3 saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\14850A0D.zip CryptFF: infectado - 3 saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\24CC0F51.dll Infectados: Trojan-PSW.Win32.Sinowal.am saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\29E35DAA.htm Infectados: Constructor.Perl.Msdds.b saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\35CE3AE7.zip/BlackBox.class Infectados: Exploit.Java.ByteVerify saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\35CE3AE7.zip/VerifierBug.class Infectados: Exploit.Java.ByteVerify saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\35CE3AE7.zip/Beyond.class Infectados: Trojan-Downloader.Java.OpenConnection.aa saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\35CE3AE7.zip ZIP: infectado - 3 saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\35CE3AE7.zip CryptFF: infectado - 3 saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\3B5C2DDE.exe Infectados: Trojan-Downloader.Win32.Banload.bby saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\3CB368B0.zip/BlackBox.class Infectados: Exploit.Java.ByteVerify saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\3CB368B0.zip/VerifierBug.class Infectados: Exploit.Java.ByteVerify saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\3CB368B0.zip/Beyond.class Infectados: Trojan-Downloader.Java.OpenConnection.aa saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\3CB368B0.zip ZIP: infectado - 3 saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\3CB368B0.zip CryptFF: infectado - 3 saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\3E7C0B87 Infectados: Virus.Win32.Hidrag.a saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\3EE12117 Infectados: Virus.Win32.Hidrag.a saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\42263A4A.exe Infectados: Trojan-PSW.Win32.QQPass.jo saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\454B27C0 Infectados: Virus.Win32.Hidrag.a saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\4623731A Infectados: Virus.Win32.Hidrag.a saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\4BDE7917.EXE Infectados: Email-Worm.Win32.Rays saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\4D6F4313 Infectados: Virus.Win32.Hidrag.a saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\53480E17.exe Infectados: Trojan-Downloader.Win32.Banload.bby saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\538C525A Infectados: Virus.Win32.Hidrag.a saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\5A1B1E39.htm Infectados: Exploit.JS.ADODB.Stream.e saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\5A595E96.exe Infectados: Virus.Win32.Hidrag.a saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\5AB02A7D Infectados: Virus.Win32.Hidrag.a saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\62C72597 Infectados: Virus.Win32.Hidrag.a saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\67F24AC0.htm Infectados: Trojan-Downloader.HTML.Agent.aq saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\687A7550 Infectados: Virus.Win32.Hidrag.a saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\7E1152EC.zip/BlackBox.class Infectados: Exploit.Java.ByteVerify saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\7E1152EC.zip/VerifierBug.class Infectados: Exploit.Java.ByteVerify saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\7E1152EC.zip/Beyond.class Infectados: Trojan-Downloader.Java.OpenConnection.aa saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\7E1152EC.zip ZIP: infectado - 3 saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\7E1152EC.zip CryptFF: infectado - 3 saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\7F536D2A.exe Infectados: Virus.Win32.Hidrag.a saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\Incoming\AP0.exe Infectados: Virus.Win32.Hidrag.a saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\Incoming\AP0.tmp Infectados: Virus.Win32.Hidrag.a saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\Incoming\AP1.exe Infectados: Virus.Win32.Hidrag.a saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\Incoming\AP2.exe Infectados: Virus.Win32.Hidrag.a saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\Incoming\AP3.exe Infectados: Virus.Win32.Hidrag.a saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\Incoming\AP4.exe Infectados: Virus.Win32.Hidrag.a saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\Incoming\AP5.exe Infectados: Virus.Win32.Hidrag.a saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\Incoming\AP6.exe Infectados: Virus.Win32.Hidrag.a saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\Incoming\AP7.exe Infectados: Virus.Win32.Hidrag.a saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\Incoming\AP8.exe Infectados: Virus.Win32.Hidrag.a saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\Incoming\AP9.exe Infectados: Virus.Win32.Hidrag.a saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\Portal\0840277E.exe (Muestra Virica).sat Infectados: Virus.Win32.Hidrag.a saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\Portal\4E0C14B3.exe (Muestra Virica).sat Infectados: Virus.Win32.Hidrag.a saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\Portal\625833C9.exe (Muestra Virica).sat Infectados: Virus.Win32.Hidrag.a saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\Portal\682279FF.exe (Muestra Virica).sat Infectados: Virus.Win32.Hidrag.a saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\Portal\6B3F7E92.exe (Muestra Virica).sat Infectados: Virus.Win32.Hidrag.a saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\Portal\6D3C1461.exe (Muestra Virica).sat Infectados: Virus.Win32.Hidrag.a saltado

C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\Portal\6EC76CAE.exe (Muestra Virica).sat Infectados: Virus.Win32.Hidrag.a saltado

C:\Documents and Settings\All Users.WINDOWS\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado

C:\Documents and Settings\All Users.WINDOWS\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado

C:\Documents and Settings\LocalService.NT AUTHORITY.001\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService.NT AUTHORITY.001\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService.NT AUTHORITY.001\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService.NT AUTHORITY.001\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\LocalService.NT AUTHORITY.001\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\LocalService.NT AUTHORITY.001\ntuser.dat Object is locked saltado

C:\Documents and Settings\LocalService.NT AUTHORITY.001\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService.NT AUTHORITY.001\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService.NT AUTHORITY.001\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService.NT AUTHORITY.001\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService.NT AUTHORITY.001\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\GatherLogs\MyIndex\MyInd ex.2.Crwl Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\GatherLogs\MyIndex\MyInd ex.2.gthr Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\Build\I ndexer\CiFiles\00010002.ci Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\Build\I ndexer\CiFiles\CiPT0000.000 Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\Build\I ndexer\CiFiles\INDEX.000 Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\Build\I ndexer\NlFiles\CiST0000.000 Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\Build\I ndexer\NlFiles\DocId.Map Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .chk1.gthr Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .chk2.gthr Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.Dir Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h0 Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h0.Dir Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h1 Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h1.Dir Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h3 Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h4A Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h4A.Dir Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h4B Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h4B.Dir Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.idx Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Idm.gthr Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Ntfy2.gthr Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Properties\MSS.log Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Properties\RSApp.edb Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Properties\tmp.edb Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Logs\MAPI.txt Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Temp\rssgthrsvc\Ntf3.tmp Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Temp\rssgthrsvc\Ntf4.tmp Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Historial\History.IE5\MSHist0120070708200707 09\index.dat Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Temp\~DF4385.tmp Object is locked saltado

C:\Documents and Settings\pappo\Configuración local\Temp\~DFBD9.tmp Object is locked saltado

C:\Documents and Settings\pappo\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\pappo\Datos de programa\Teleca\Telecalib\Logging\Application logs\SpecificUSB_log.txt Object is locked saltado

C:\Documents and Settings\pappo\ntuser.dat Object is locked saltado

C:\Documents and Settings\pappo\ntuser.dat.LOG Object is locked saltado

C:\SERGIO\OBRAS - CONTABILIDAD\COTIZACIONES\MENDEZ de ANDES\Cont. 05-jul-2007.xls Object is locked saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\System Volume Information\_restore{90F3F809-38E4-40F1-B054-6522A3EA57D3}\RP35\A0017872.exe/stream/data0012 Infectados: Trojan-Clicker.Win32.Agent.ff saltado

C:\System Volume Information\_restore{90F3F809-38E4-40F1-B054-6522A3EA57D3}\RP35\A0017872.exe/stream Infectados: Trojan-Clicker.Win32.Agent.ff saltado

C:\System Volume Information\_restore{90F3F809-38E4-40F1-B054-6522A3EA57D3}\RP35\A0017872.exe NSIS: infectado - 2 saltado

C:\System Volume Information\_restore{90F3F809-38E4-40F1-B054-6522A3EA57D3}\RP36\A0019133.exe Infectados: Trojan-Downloader.Win32.VB.ft saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\SchedLgU.Txt Object is locked saltado

C:\WINDOWS\SoftwareDistribution\EventCache\{31B7B3 52-B4E2-4253-BA24-7879206EF236}.bin Object is locked saltado

C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado

C:\WINDOWS\Sti_Trace.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\CnxDslWz.log Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado

C:\WINDOWS\system32\drivers\sptd9613.sys Object is locked saltado

C:\WINDOWS\system32\h323log.txt Object is locked saltado

C:\WINDOWS\system32\svhootss.exe Infectados: Trojan-Spy.Win32.Bancos.to saltado

C:\WINDOWS\system32\svhoskil.exe Infectados: Trojan-Spy.Win32.Bancos.to saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\Temp\tmp11C.tmp (Muestra Virica).sat Infectados: Virus.Win32.Hidrag.a saltado

C:\WINDOWS\wiadebug.log Object is locked saltado

C:\WINDOWS\wiaservc.log Object is locked saltado

C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

Hola PAPPO666

Realiza los siguientes pasos sin saltarte ninguno, por favor

«Paso 1» Descarga las siguientes herramientas, actualiza las que correspondan, pero no las ejecutes aún

• SuperAntiSpyware
• Ccleaner [Manual]

«Paso 2» "Apaga Restaurar Sistema"

«Paso 3» Activa la opción "Ver archivos ocultos"

«Paso 4» "Reinicia a prueba de fallos"

«Paso 5» Busca y elimina estos archivos/carpetas (Si no lo/los encuentras activa ''Ver archivos ocultos del sistema''),si no se dejan eliminar descarga el programa "FileASSASSIN",con la opción "Use la función eliminar al reiniciar windows"

• C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\ <== Debes eliminar todo lo que este dentro de esta carpeta (OJO!! no elimines la carpeta solamente vaciala)
• C:\WINDOWS\system32\svhootss.exe
• C:\WINDOWS\system32\svhoskil.exe
• C:\WINDOWS\Temp\tmp11C.tmp (Muestra Virica).sat

«Paso 6» Usa el Ccleaner para limpiar el sistema,primero utilizá la opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

«Paso 7» Ejecuta SuperAntiSpyware y tú antivirus (previamente actualizado)

«Paso 8» Reinicia el PC a "Modo normal"

«Paso 9» Instálate el SpywareBlaster 3.4 Manual

«Paso 10» Elimina todas las cuarentenas que tengas y vacia la papelera tambien.

«Paso 11» Ejecuta solamente y nuevamente SuperAntiSpyware

«Paso 12» Pasa 2 antivirus online el Ewido Scanner Online y Kaspersky Online Scanner Peganos el reporte de Ewido, pero solo lo que no pudo eliminar y de KAS Online

» Cuando termines los pasos Activa restaurar sistema y esconde los archivos ocultos...

» De preferencia, imprime las indicaciones para que se te haga más fácil seguirlas.

salu2

Segui los pasos indicados y este es el resultado final:


-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Monday, July 09, 2007 5:43:52 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.93.0
Kaspersky Anti-Virus database last update: 9/07/2007
Kaspersky Anti-Virus database records: 338030
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\

Scan Statistics:
Total number of scanned objects: 95056
Number of viruses found: 3
Number of infected objects: 5
Number of suspicious objects: 0
Duration of the scan process: 01:24:01

Infected Object Name / Virus Name / Last Action
C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\AVApp.log Object is locked skipped
C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\AVError.log Object is locked skipped
C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\AVVirus.log Object is locked skipped
C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\Quarantine\1153125B Infected: Virus.Win32.Hidrag.a skipped
C:\Documents and Settings\All Users.WINDOWS\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users.WINDOWS\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\All Users.WINDOWS\Datos de programa\Symantec\Common Client\settings.dat Object is locked skipped
C:\Documents and Settings\LocalService.NT AUTHORITY.001\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService.NT AUTHORITY.001\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService.NT AUTHORITY.001\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService.NT AUTHORITY.001\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService.NT AUTHORITY.001\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService.NT AUTHORITY.001\ntuser.dat Object is locked skipped
C:\Documents and Settings\LocalService.NT AUTHORITY.001\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService.NT AUTHORITY.001\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService.NT AUTHORITY.001\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService.NT AUTHORITY.001\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService.NT AUTHORITY.001\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\GatherLogs\MyIndex\MyInd ex.3.Crwl Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\GatherLogs\MyIndex\MyInd ex.3.gthr Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\Build\I ndexer\CiFiles\00010002.ci Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\Build\I ndexer\CiFiles\CiPT0000.000 Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\Build\I ndexer\CiFiles\INDEX.000 Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\Build\I ndexer\NlFiles\CiST0000.000 Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\Build\I ndexer\NlFiles\DocId.Map Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .chk1.gthr Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .chk2.gthr Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.Dir Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h0 Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h0.Dir Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h1 Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h1.Dir Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h3 Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h4A Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h4A.Dir Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h4B Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h4B.Dir Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.idx Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Idm.gthr Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Ntfy2.gthr Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Properties\MSS.log Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Properties\RSApp.edb Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Properties\tmp.edb Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Logs\MAPI.txt Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Temp\rssgthrsvc\Ntf3.tmp Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Temp\rssgthrsvc\Ntf4.tmp Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Historial\History.IE5\MSHist0120070709200707 10\index.dat Object is locked skipped
C:\Documents and Settings\pappo\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\pappo\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\SUP ERANTISPYWARE.LOG Object is locked skipped
C:\Documents and Settings\pappo\Datos de programa\Teleca\Telecalib\Logging\Application logs\SpecificUSB_log.txt Object is locked skipped
C:\Documents and Settings\pappo\ntuser.dat Object is locked skipped
C:\Documents and Settings\pappo\ntuser.dat.LOG Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\System Volume Information\_restore{90F3F809-38E4-40F1-B054-6522A3EA57D3}\RP35\A0017872.exe/stream/data0012 Infected: Trojan-Clicker.Win32.Agent.ff skipped
C:\System Volume Information\_restore{90F3F809-38E4-40F1-B054-6522A3EA57D3}\RP35\A0017872.exe/stream Infected: Trojan-Clicker.Win32.Agent.ff skipped
C:\System Volume Information\_restore{90F3F809-38E4-40F1-B054-6522A3EA57D3}\RP35\A0017872.exe NSIS: infected - 2 skipped
C:\System Volume Information\_restore{90F3F809-38E4-40F1-B054-6522A3EA57D3}\RP36\A0019133.exe Infected: Trojan-Downloader.Win32.VB.ft skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\CnxDslWz.log Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped
C:\WINDOWS\system32\drivers\sptd9613.sys Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\Temp\tmp17.tmp Object is locked skipped
C:\WINDOWS\Temp\tmp56.tmp Object is locked skipped
C:\WINDOWS\Temp\tmpA1.tmp Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.

Hola!

Apaga Restaurar Sistema.

Reinicia.

Vacía la cuarentena del Norton.

Activa Restaurar Sistema.

Reinicia.

Realiza un nuevo escaneo con Kaspersky a ver si todo está en orden

Pruebo y pego el informe.
Muchas Gracias !!!

BUENO YA PASAMOS DE 14 VIRUS Y 66 OBJETOS A 3 Y 5 Y AHORA A 2 VIRUS Y 4 OBJETOS INFECTADOS... VOY MEJORANDO DE A POCO... SE VE QUE SE RESISTE A SALIR !!!


-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Monday, July 09, 2007 7:51:34 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.93.0
Kaspersky Anti-Virus database last update: 9/07/2007
Kaspersky Anti-Virus database records: 338046
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\

Scan Statistics:
Total number of scanned objects: 95327
Number of viruses found: 2
Number of infected objects: 4
Number of suspicious objects: 0
Duration of the scan process: 01:23:57

Infected Object Name / Virus Name / Last Action
C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\AVApp.log Object is locked skipped
C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\AVError.log Object is locked skipped
C:\Archivos de programa\Norton SystemWorks\Norton Antivirus\AVVirus.log Object is locked skipped
C:\Documents and Settings\All Users.WINDOWS\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
C:\Documents and Settings\All Users.WINDOWS\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
C:\Documents and Settings\All Users.WINDOWS\Datos de programa\Symantec\Common Client\settings.dat Object is locked skipped
C:\Documents and Settings\LocalService.NT AUTHORITY.001\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService.NT AUTHORITY.001\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService.NT AUTHORITY.001\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService.NT AUTHORITY.001\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService.NT AUTHORITY.001\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService.NT AUTHORITY.001\ntuser.dat Object is locked skipped
C:\Documents and Settings\LocalService.NT AUTHORITY.001\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService.NT AUTHORITY.001\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService.NT AUTHORITY.001\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService.NT AUTHORITY.001\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService.NT AUTHORITY.001\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\GatherLogs\MyIndex\MyInd ex.3.Crwl Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\GatherLogs\MyIndex\MyInd ex.3.gthr Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\Build\I ndexer\CiFiles\00010002.ci Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\Build\I ndexer\CiFiles\CiPT0000.000 Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\Build\I ndexer\CiFiles\INDEX.000 Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\Build\I ndexer\NlFiles\CiST0000.000 Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\Build\I ndexer\NlFiles\DocId.Map Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .chk1.gthr Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .chk2.gthr Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.Dir Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h0 Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h0.Dir Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h1 Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h1.Dir Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h3 Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h4A Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h4A.Dir Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h4B Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.h4B.Dir Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Hash.gthr.idx Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Idm.gthr Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Projects\MyIndex\MyIndex .Ntfy2.gthr Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Properties\MSS.log Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Properties\RSApp.edb Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Applications\RSApp\Properties\tmp.edb Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Logs\MAPI.txt Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Temp\rssgthrsvc\Ntf3.tmp Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Desktop Search\Temp\rssgthrsvc\Ntf4.tmp Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\pappo\Configuración local\Historial\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\pappo\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\pappo\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\SUP ERANTISPYWARE.LOG Object is locked skipped
C:\Documents and Settings\pappo\Datos de programa\Teleca\Telecalib\Logging\Application logs\SpecificUSB_log.txt Object is locked skipped
C:\Documents and Settings\pappo\ntuser.dat Object is locked skipped
C:\Documents and Settings\pappo\ntuser.dat.LOG Object is locked skipped
C:\SERGIO\OBRAS - CONTABILIDAD\COTIZACIONES\MENDEZ de ANDES\PEDIDO DPTO 4.xls Object is locked skipped
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped
C:\System Volume Information\_restore{90F3F809-38E4-40F1-B054-6522A3EA57D3}\RP35\A0017872.exe/stream/data0012 Infected: Trojan-Clicker.Win32.Agent.ff skipped
C:\System Volume Information\_restore{90F3F809-38E4-40F1-B054-6522A3EA57D3}\RP35\A0017872.exe/stream Infected: Trojan-Clicker.Win32.Agent.ff skipped
C:\System Volume Information\_restore{90F3F809-38E4-40F1-B054-6522A3EA57D3}\RP35\A0017872.exe NSIS: infected - 2 skipped
C:\System Volume Information\_restore{90F3F809-38E4-40F1-B054-6522A3EA57D3}\RP36\A0019133.exe Infected: Trojan-Downloader.Win32.VB.ft skipped
C:\System Volume Information\_restore{E8CB5E51-185C-439C-B2C3-E7C93B41ECD4}\RP1\change.log Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\system32\CnxDslWz.log Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\default Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\software Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\system Object is locked skipped
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped
C:\WINDOWS\system32\drivers\sptd9613.sys Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\Temp\tmp17.tmp Object is locked skipped
C:\WINDOWS\Temp\tmp56.tmp Object is locked skipped
C:\WINDOWS\Temp\tmpA1.tmp Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.

Hola

Eliminá estos dos archivos con la opción "Eliminar al reiniciar" del FileASSASSIN:

• C:\System Volume Information\_restore{90F3F809-38E4-40F1-B054-6522A3EA57D3}\RP35\A0017872.exe
• C:\System Volume Information\_restore{90F3F809-38E4-40F1-B054-6522A3EA57D3}\RP36\A0019133.exe

Salu2

Hice lo que me indicaste pero cuando quiero acceder con el File ASSASIN a C:\System Volume Information me da un mensaje de ACCESO DENEGADO


:: Help:: H.E.L.P. PLEASE !!!

No vas a poder eliminarlos así, usá la opción "Eliminar al reiniciar" del mismo.

Salu2

A ver si nos entendemos:

Segui todo el procedimiento tal como lo indicaste
No puedo seleccionar desde el FileASSASIN los archivos que pedis por lo que tampoco puedo hacerlo "Eliminar al Reiniciar"

Gracias igual