¡Hola!Es la primera vez que participo en este foro y tengo un problema que no se como solucionar...
Un día se reinició el ordenador él solito y ya no salía el icono del antivirus,usaba el Antivir Personal Edition,fuí a la carpeta donde estaba guardado y no podía activarlo. Como no sabía qué hacer y ante mi falta de experiencia abrí instalar y desinstalar programas y lo desinstalé e intenté volver a bajarmelo de internet, pero nada. creo que lo he complicado más puesto que decidí regresar a un estado anterior con recuperar sistema y desde entonces siempre que intento bajarme cualquier antivirus de internet, llego a guardarlo pero a la hora de ejecutarlos me sale una pantalla que pone: C:\Archivos de programa\Avira\Antivir Personal Edition classic\avcenter.exe no es una aplicación win32 válida.
Intenté instalar el Nod32, pero me ocurre lo mismo.
Luego tambien intento istalar el HijackThis y me sale el mismo mensaje de error.
Ahora estoy haciendo un escaneo del sistema con el panda online.
Soy novato y es la primera vez que participo en el foro así que no se si esto se puede consultar aquí o debo dirigirme a otro lado.

Gracias por vuestra ayuda.
Saludos!

Prueba esto

Descarga y ejecuta ELIBAGLA 11.28 que elimine todo lo que encuentre
http://www.zonavirus.com/datos/descargas/95/elibagla.asp

Luego en C: infosat busca el report y pegalo

slds

no se si es eso lo que tenia que poner pero bueno...


Mon Jul 21 15:28:50 2008
EliBagle v11.61 ©2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Julio del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.
Reinicie para Completar la Limpieza.

Mon Jul 21 15:32:11 2008
EliBagle v11.61 ©2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Julio del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\Archivos de programa\Windows Media Player\WMPNSCFG.EXE --> Eliminado Bagle.dldr

Nº Total de Directorios: 8542
Nº Total de Ficheros: 180165
Nº de Ficheros Analizados: 12026
Nº de Ficheros Infectados: 1
Nº de Ficheros Limpiados: 1

salu2

Prueba este:
http://www.greatis.com/unhackme.zip
Nos cuentas
Salu2
Caito

hola
instale el programa que me digiste y me detecto algun archivo corrupto. los elimines pero aún sigo teniendo el problema y tampoco puedo istalar el hijackthis...
gracias por vuestra ayuda!

salu2

¡ah! y ahora cuando intento instalar un antivirus llega un momento en el que hay un archivo que no puede escribir y tengo que cancelar la instalación...

salu2!

Empieza haciendo esto:

En Este Orden:

Actualiza tu sistema, Aqui (Si no puedes Omite este paso)

Borra todas las cookies y el registro con CCleaner:

Vete a Panel de Control--> Java y elimina todos los archivos temporales. (Si utilizas JAVA)

Borrar archivos temporales--> Desde Inicio, Ejecutar, escribe %TEMP%, pulsa Enter y elimina todo el contenido.

Pasale el Avg-antispyware. (Actualizalo, y al acabar el Scaneo elije la opcion eliminar, despues guarda el report y lo pegas)

Ademas, haz un Scan on Line

Pega un nuevo Log del Hijackthis, mas los Reports de Avg-Antispyware y el Scan on Line.
Saludos
Caito

gracias, lo hare! pero... es que tampoco puedo instalar el hijackthis... haré todos los pasos menos el del hijackthis.

salu2

nooooooo! tampoco se me abre el ccleaner! no entiendo que pasa... se me abre y instantaneamente, sin pasar ni medio segundo, se me cierra!
por favor ayudenme.

salu2

Baja este programa:
Dr.Web CureIt
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

Doble click en drweb-cureit.exe
Clic en Star para que comience el scaneo
Al principio verifica la memoria y tienes que cliquear Yes cuando te pregunte si quieres que tal archivo sea curado (cure it ),esto es un scan rápido
Tambien te puede aparecer un pop up ofreciendo la posibilidad de comprar el programa ,solo elimina ese pop up y sigue…
Cuando ese scan termine haz clic en Options > Change settings
Elige la solapa Scan y destildas "Heuristic analysis".
Ahora vuelve a la ventana principal y eliges los discos a scanear:
elige “All Drives”,un punto rojo te indica cuales elegiste
Haz clic en la flecha verde ubicada a la derecha y comenzará el scaneo
Click 'Yes to all' si te pregunta si quieres “Cure” o “Move “ los archivos
Cuando el scaneo termine te fijas en los archivos encontrados y junto a ellos se halla un ícono trata de cliquear en ese y si puedes cliquea en otro ícono a la derecha y elige Move incurable
Esto pondrá esos archivos en “%userprofile%\DoctorWeb\quarantaine-folder”si no han podido “curarse”.
Ahora en el Menu principal clic en File y elige save report list
Guarda ese reporte en tu escritorio (el nombre será DrWeb.csv)
Cierra el programa
Nos cuentas
Salu2

el dr web cure it hace una cosa muy rara... se abre y al cabo de 10-15 segundos se cierra...
lo unico que ahora he podido instalar y ejecutar el avg antivirus y ahora estoy haciendo un analisis de todo el sistema.

salu2

ok, fijate de eliminar todo lo que encuentre, si lo puedes hacer en modo seguro mejor

slds y esperamos noticias

aqui les dejo el reporte del kaspersky online:
-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
miércoles, 23 de julio de 2008 10:57:57
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 23/07/2008
Registros en la base antivirus: 999278
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\

Estadísticas:
Número de objeros analizados: 201568
Virus encontrados: 7
Objetos infectados: 12 / 0
Objetos sospechosos: 0
Duración del análisis: 07:47:23

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Documents and Settings\Albert Gil\Application Data\m\data.oct Infectados: Trojan-Downloader.Win32.Bagle.uy saltado
C:\Documents and Settings\Albert Gil\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Albert Gil\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Albert Gil\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Albert Gil\Local Settings\History\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Albert Gil\Local Settings\Temp\LVCOMSX.LOG Object is locked saltado
C:\Documents and Settings\Albert Gil\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Albert Gil\Local Settings\Temporary Internet Files\Content.IE5\6PVWVNJ5\b64[1].jpg Object is locked saltado
C:\Documents and Settings\Albert Gil\Local Settings\Temporary Internet Files\Content.IE5\6PVWVNJ5\b64[2].jpg Object is locked saltado
C:\Documents and Settings\Albert Gil\Local Settings\Temporary Internet Files\Content.IE5\6PVWVNJ5\b64_2[1].jpg Object is locked saltado
C:\Documents and Settings\Albert Gil\Local Settings\Temporary Internet Files\Content.IE5\6PVWVNJ5\b64_3[1].jpg Object is locked saltado
C:\Documents and Settings\Albert Gil\Local Settings\Temporary Internet Files\Content.IE5\AY2X13BL\b64_1[1].jpg Object is locked saltado
C:\Documents and Settings\Albert Gil\Local Settings\Temporary Internet Files\Content.IE5\AY2X13BL\b64_2[1].jpg Object is locked saltado
C:\Documents and Settings\Albert Gil\Local Settings\Temporary Internet Files\Content.IE5\AY2X13BL\b64_3[1].jpg Object is locked saltado
C:\Documents and Settings\Albert Gil\Local Settings\Temporary Internet Files\Content.IE5\AY2X13BL\b64_3[2].jpg Object is locked saltado
C:\Documents and Settings\Albert Gil\Local Settings\Temporary Internet Files\Content.IE5\AYGEFHR9\b64_1[1].jpg Object is locked saltado
C:\Documents and Settings\Albert Gil\Local Settings\Temporary Internet Files\Content.IE5\CWM29Y40\b64[1].jpg Object is locked saltado
C:\Documents and Settings\Albert Gil\Local Settings\Temporary Internet Files\Content.IE5\CWM29Y40\b64[2].jpg Object is locked saltado
C:\Documents and Settings\Albert Gil\Local Settings\Temporary Internet Files\Content.IE5\CWM29Y40\b64_1[1].jpg Object is locked saltado
C:\Documents and Settings\Albert Gil\Local Settings\Temporary Internet Files\Content.IE5\CWM29Y40\b64_2[1].jpg Object is locked saltado
C:\Documents and Settings\Albert Gil\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Albert Gil\Local Settings\Temporary Internet Files\Content.IE5\OC3S7KCT\b64[1].jpg Object is locked saltado
C:\Documents and Settings\Albert Gil\Local Settings\Temporary Internet Files\Content.IE5\OC3S7KCT\b64_1[1].jpg Object is locked saltado
C:\Documents and Settings\Albert Gil\Local Settings\Temporary Internet Files\Content.IE5\OC3S7KCT\b64_3[1].jpg Object is locked saltado
C:\Documents and Settings\Albert Gil\Local Settings\Temporary Internet Files\Content.IE5\SWXUQAWJ\b64_3[1].jpg Object is locked saltado
C:\Documents and Settings\Albert Gil\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Albert Gil\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\avg8\AvgAm\avgam.lck Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\avg8\Log\avgam.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\avg8\Log\avgcore.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\avg8\Log\avgcore.log.3 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\avg8\Log\avglng.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\avg8\Log\avgns.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\avg8\Log\avgrs.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\avg8\Log\avgsched.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\avg8\Log\avgsrm.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\avg8\Log\avgwd.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\VMware\vmnetdhcp.leases Object is locked saltado
C:\Documents and Settings\All Users\Documents\Recorded TV\TempRec\TempSBE\MSDVRMM_2150595151_458752_39613 Object is locked saltado
C:\Documents and Settings\All Users\Documents\Recorded TV\TempRec\TempSBE\MSDVRMM_2150595151_589824_39611 Object is locked saltado
C:\Documents and Settings\All Users\Documents\Recorded TV\TempRec\TempSBE\SBE1.tmp Object is locked saltado
C:\Documents and Settings\All Users\Documents\Recorded TV\TempRec\TempSBE\SBE2.tmp Object is locked saltado
C:\Documents and Settings\All Users\Documents\Recorded TV\TempRec\{4A0B6B3B-EF1E-43E0-84D6-A43F21CEDFDB}.TmpSBE Object is locked saltado
C:\Documents and Settings\All Users\Documents\Recorded TV\TempRec\{6FB5AC1E-329B-450F-9C29-C7A9C83A9003}.TmpSBE Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Local Settings\History\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Local Settings\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Local Settings\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Program Files\eMule\Incoming\WinRAR.3.71.Professional.Cracked.zip/torrents/software8/WinRAR.3.71.Professional.Cracked/WinRAR.3.71.Professional.Cracked.data/patch.exe Infectados: Trojan-Dropper.Win32.Delf.aha saltado
C:\Program Files\eMule\Incoming\WinRAR.3.71.Professional.Cracked.zip/torrents/software8/WinRAR.3.71.Professional.Cracked/WinRAR.3.71.Professional.Cracked.data Infectados: Trojan-Dropper.Win32.Delf.aha saltado
C:\Program Files\eMule\Incoming\WinRAR.3.71.Professional.Cracked.zip/torrents/software8/WinRAR.3.71.Professional.Cracked/install.exe Infectados: not-virus:Hoax.Win32.Agent.s saltado
C:\Program Files\eMule\Incoming\WinRAR.3.71.Professional.Cracked.zip 7-Zip: infectado - 3 saltado
C:\Program Files\eMule\Temp\001.part Object is locked saltado
C:\Program Files\eMule\Temp\002.part Object is locked saltado
C:\Program Files\eMule\Temp\003.part Object is locked saltado
C:\Program Files\eMule\Temp\004.part Object is locked saltado
C:\Program Files\eMule\Temp\006.part Object is locked saltado
C:\Program Files\eMule\Temp\007.part Object is locked saltado
C:\Program Files\eMule\Temp\008.part Object is locked saltado
C:\Program Files\eMule\Temp\009.part Object is locked saltado
C:\Program Files\eMule\Temp\010.part Object is locked saltado
C:\Program Files\eMule\Temp\011.part Object is locked saltado
C:\Program Files\eMule\Temp\012.part Object is locked saltado
C:\Program Files\eMule\Temp\013.part Object is locked saltado
C:\Program Files\eMule\Temp\014.part Object is locked saltado
C:\Program Files\eMule\Temp\015.part Object is locked saltado
C:\Program Files\eMule\Temp\016.part Object is locked saltado
C:\Program Files\eMule\Temp\017.part Object is locked saltado
C:\Program Files\eMule\Temp\018.part Object is locked saltado
C:\Program Files\eMule\Temp\020.part Object is locked saltado
C:\Program Files\eMule\Temp\021.part Object is locked saltado
C:\Program Files\eMule\Temp\025.part Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP151\A0031077.exe Infectados: Trojan.Win32.Buzus.msj saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP159\A0031513.exe/svchost.exe Infectados: Backdoor.Win32.RShot.ah saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP159\A0031513.exe ZIP: infectado - 1 saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP161\A0031750.dll Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP177\A0036140.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP178\A0036163.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP179\A0036189.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP179\A0037804.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP179\A0037808.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP180\A0037824.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP180\A0037838.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP180\A0037842.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP180\A0037853.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP180\A0037854.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP181\A0037872.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP181\A0037876.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP181\A0037901.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP181\A0038896.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP182\A0038997.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP184\A0040016.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP184\A0040017.sys Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP185\A0040047.exe Infectados: Trojan.Win32.Buzus.lhu saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP188\A0040097.sys Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP189\A0040104.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP189\A0040114.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP195\A0040158.sys Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP196\A0040165.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP196\A0040168.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP197\A0040195.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP197\A0040197.sys Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP197\A0040198.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP197\A0040202.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP198\A0040455.sys Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP199\A0040470.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP199\A0040472.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP199\A0040473.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP199\A0040475.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP199\A0040478.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP201\A0040562.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP201\A0040563.sys Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP201\A0040564.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP201\A0040566.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP201\A0040567.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP201\A0040570.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP204\A0040582.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP206\A0040593.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP206\A0040598.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP206\A0040712.exe Object is locked saltado
C:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP206\change.log Object is locked saltado
C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntkrnlpa.exe Object is locked saltado
C:\WINDOWS\$hf_mig$\KB931784\SP2QFE\ntkrnlpa.exe Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{C8955C81-7BC0-4F07-ACF7-1A197D8AA3DB}.crmlog Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\Download\10e16e65c532d077de7c89a212bd8df8\sp2gdr\ntkrnlpa.exe Object is locked saltado
C:\WINDOWS\SoftwareDistribution\Download\dc3b8fb011c281dea1cb7a45f880da78\sp2gdr\ntkrnlpa.exe Object is locked saltado
C:\WINDOWS\SoftwareDistribution\EventCache\{5348804C-2DEF-404D-B295-FF98E14A4E24}.bin Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\svchost.exe Infectados: Backdoor.Win32.RShot.ah saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\DEFAULT.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\Media Ce.evt Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\sam Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\security Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\SOFTWARE.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\SYSTEM.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\drivers\SROSA.SYS.del Infectados: Trojan-Downloader.Win32.Bagle.mm saltado
C:\WINDOWS\system32\FTPS.EXE.del Infectados: Trojan.Win32.Buzus.lhu saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\LogFiles\HTTPERR\httperr1.log Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\Perflib_Perfdata_7a0.dat Object is locked saltado
C:\WINDOWS\Temp\vmware-vmount.log Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
D:\System Volume Information\_restore{1473EBA7-2257-4DE0-A90F-1697CFE0E7F6}\RP206\change.log Object is locked saltado
F:\PROGRAMAS\ADOBE ACROBAT 8 PROFESIONAL\KeyGen.exe Object is locked saltado

Análisis completado.

ahora voy a reiniciar el equipo. ya os contare

salu2

¿sabeis que me puede estar pasando?

salu2

Haz un scan on line:
http://www.bitdefender.com/scan8/ie.html
Pon ese reporte
saludos
caito