Problema Gusano de internet (SOLUCIONADO)

[razor]

Ok, y despues ve pensando en instalar Kaspersky como antivirus....

 

[sakros]

Muchas gracias a todos, ahora me descargo el programa y cuando acabe os cuento.

Saludos

 

[sakros]

Sigue el problema...
He seguido los pasos uno por uno pero nada...
El gusano me vuelve a salir cuando abro el disco duro...
No he podido borrar el autorun.inf porque no lo he encontrado dentro del C:\; lo he podido abrir y, por hacer algo, he borrado el contenido, pero luego me ha dado error al guardar.
El SuperAntiSpyware no me ha detectado ninguna infección, por cierto.

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
viernes, 07 de noviembre de 2008 19:06:02
Sistema operativo: Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 7/11/2008
Registros en la base antivirus: 1231932
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
H:\
I:\

Estadísticas:
Número de objeros analizados: 102364
Virus encontrados: 1
Objetos infectados: 1 / 0
Objetos sospechosos: 0
Duración del análisis: 00:50:29

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\logs\sw_ae-20081107-170543.log Object is locked saltado
C:\Archivos de programa\Eset\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\Eset\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\Eset\logs\warnlog.dat Object is locked saltado
C:\autorun.inf Infectados: Worm.Win32.AutoRun.nuu saltado
C:\Documents and Settings\Andy\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Historial\History.IE5\MSHist012008110720081108\index.dat Object is locked saltado
C:\Documents and Settings\Andy\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Andy\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Andy\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{B7B436F6-45BC-420C-8FD4-07FF5A1C20EA}\RP4\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\ACEEvent.evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\Perflib_Perfdata_5a0.dat Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
H:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.


-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
viernes, 07 de noviembre de 2008 19:06:02
Sistema operativo: Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 7/11/2008
Registros en la base antivirus: 1231932
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
H:\
I:\

Estadísticas:
Número de objeros analizados: 102364
Virus encontrados: 1
Objetos infectados: 1 / 0
Objetos sospechosos: 0
Duración del análisis: 00:50:29

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\logs\sw_ae-20081107-170543.log Object is locked saltado
C:\Archivos de programa\Eset\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\Eset\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\Eset\logs\warnlog.dat Object is locked saltado
C:\autorun.inf Infectados: Worm.Win32.AutoRun.nuu saltado
C:\Documents and Settings\Andy\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Historial\History.IE5\MSHist012008110720081108\index.dat Object is locked saltado
C:\Documents and Settings\Andy\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Andy\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Andy\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\Fran\Mis documentos\FOTOS\Setas\marzuelo1.jpg Object is locked saltado
C:\Documents and Settings\Fran\Mis documentos\FOTOS\Setas\marzuelo2.jpg Object is locked saltado
C:\Documents and Settings\Fran\Mis documentos\FOTOS\Setas\marzuelo3.jpg Object is locked saltado
C:\Documents and Settings\Fran\Mis documentos\FOTOS\Setas\marzuelo4.jpg Object is locked saltado
C:\Documents and Settings\Fran\Mis documentos\Mis imágenes\Opposite Lock - Coches\16_nipples_99351.jpg Object is locked saltado
C:\Documents and Settings\Fran\Mis documentos\Mis imágenes\Opposite Lock - Coches\Megan Foxjpg Object is locked saltado
C:\Documents and Settings\Fran\Mis documentos\Mis imágenes\Opposite Lock - Coches\Veyron Grand Sportjpg Object is locked saltado
C:\Documents and Settings\Fran\Mis documentos\Mis imágenes\Sin nombre.jpg Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{B7B436F6-45BC-420C-8FD4-07FF5A1C20EA}\RP4\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\ACEEvent.evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\Perflib_Perfdata_5a0.dat Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
H:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.

 

[razor]

Hola con el Malwarebytes' Anti-Malware ve a Mas Herramientas y con FileAssasin, elimina:

C:\autorun.inf

Salu2

 

[sakros]

Lo hago en modo seguro o no?
Tengo que repetir el proceso anterior después?
Hago otro escaneado con el kaspersky?

Saludos

 

[dunanea]

Hola sakros, personalmente lo haria en modo seguro y despues volveria a escanear el sistema con kaspersky o mejor todavia lo instalaria, de momento a mi no me da ningún tipo de problema y tampoco deja entrar virus, troyanos y demás familia. Saludos

 

[sakros]

De acuerdo.
Respecto al antivirus, si no fuera de pago...

 

[razor]

Si, hazlo como te dice duna.

A ver que pasa, sino tendremos que gastar un ultimo cartucho.....

 

[sakros]

Me da a mi que no se ha eliminado, el kaspersky me ha detectado una infección...
Ya veremos si es el autorun...

Muchas gracias a todos

 

[sakros]

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
sábado, 08 de noviembre de 2008 15:55:26
Sistema operativo: Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 8/11/2008
Registros en la base antivirus: 1232615
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
H:\
I:\

Estadísticas:
Número de objeros analizados: 102502
Virus encontrados: 1
Objetos infectados: 1 / 0
Objetos sospechosos: 0
Duración del análisis: 00:57:04

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\logs\sw_ae-20081108-142819.log Object is locked saltado
C:\Archivos de programa\Eset\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\Eset\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\Eset\logs\warnlog.dat Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Datos de programa\Microsoft\Messenger\[email protected]\SharingMetadata\Logs\Dfsr00005.log Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Datos de programa\Microsoft\Messenger\[email protected]\SharingMetadata\pending.dat Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Datos de programa\Microsoft\Messenger\[email protected]\SharingMetadata\Working\database_204C_C14B_4CC1_1D02\dfsr.db Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Datos de programa\Microsoft\Messenger\[email protected]\SharingMetadata\Working\database_204C_C14B_4CC1_1D02\fsr.log Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Datos de programa\Microsoft\Messenger\[email protected]\SharingMetadata\Working\database_204C_C14B_4CC1_1D02\fsrtmp.log Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Datos de programa\Microsoft\Messenger\[email protected]\SharingMetadata\Working\database_204C_C14B_4CC1_1D02\tmp.edb Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\[email protected]\real\members.stg Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\[email protected]\shadow\members.stg Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\jamncrv5.default\Cache\7476BA0Ed01 Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\jamncrv5.default\Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\jamncrv5.default\Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\jamncrv5.default\Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\jamncrv5.default\Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\jamncrv5.default\urlclassifier3.sqlite Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Historial\History.IE5\MSHist012008110820081109\index.dat Object is locked saltado
C:\Documents and Settings\Andy\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Andy\Datos de programa\Mozilla\Firefox\Profiles\jamncrv5.default\cert8.db Object is locked saltado
C:\Documents and Settings\Andy\Datos de programa\Mozilla\Firefox\Profiles\jamncrv5.default\content-prefs.sqlite Object is locked saltado
C:\Documents and Settings\Andy\Datos de programa\Mozilla\Firefox\Profiles\jamncrv5.default\cookies.sqlite Object is locked saltado
C:\Documents and Settings\Andy\Datos de programa\Mozilla\Firefox\Profiles\jamncrv5.default\downloads.sqlite Object is locked saltado
C:\Documents and Settings\Andy\Datos de programa\Mozilla\Firefox\Profiles\jamncrv5.default\formhistory.sqlite Object is locked saltado
C:\Documents and Settings\Andy\Datos de programa\Mozilla\Firefox\Profiles\jamncrv5.default\key3.db Object is locked saltado
C:\Documents and Settings\Andy\Datos de programa\Mozilla\Firefox\Profiles\jamncrv5.default\parent.lock Object is locked saltado
C:\Documents and Settings\Andy\Datos de programa\Mozilla\Firefox\Profiles\jamncrv5.default\permissions.sqlite Object is locked saltado
C:\Documents and Settings\Andy\Datos de programa\Mozilla\Firefox\Profiles\jamncrv5.default\places.sqlite Object is locked saltado
C:\Documents and Settings\Andy\Datos de programa\Mozilla\Firefox\Profiles\jamncrv5.default\places.sqlite-journal Object is locked saltado
C:\Documents and Settings\Andy\Datos de programa\Mozilla\Firefox\Profiles\jamncrv5.default\search.sqlite Object is locked saltado
C:\Documents and Settings\Andy\Mis documentos\Mis archivos recibidos\MsnMsgr.txt Object is locked saltado
C:\Documents and Settings\Andy\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Andy\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\System Volume Information\_restore{B7B436F6-45BC-420C-8FD4-07FF5A1C20EA}\RP4\A0000596.inf Infectados: Worm.Win32.AutoRun.nuu saltado
C:\System Volume Information\_restore{B7B436F6-45BC-420C-8FD4-07FF5A1C20EA}\RP4\change.log Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\ACEEvent.evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\etilqs_hJbYdQtFNuaBFwmuWVXP Object is locked saltado
C:\WINDOWS\Temp\Perflib_Perfdata_598.dat Object is locked saltado
C:\WINDOWS\Temp\~DF7F43.tmp Object is locked saltado
C:\WINDOWS\Temp\~DF7F70.tmp Object is locked saltado
C:\WINDOWS\Temp\~DF9837.tmp Object is locked saltado
C:\WINDOWS\Temp\~DF9865.tmp Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
H:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
H:\System Volume Information\_restore{B7B436F6-45BC-420C-8FD4-07FF5A1C20EA}\RP4\change.log Object is locked saltado

Análisis completado.


Saludos

 

[razor]

Na, no lo da eliminado. Nos queda solo un unico cartucho. Como veo que NOD no se entera del virus en cuestion, desinstalalo e instala esta version de pruebas valida y totalmente funcional por un mes: http://www.kaspersky.com/sp/internet_security_trial?downlink=204653989

Instalalo, actualizalo, desactiva restaurar sistema. REinicia, desconecta la conexion a internet y despues analiza tu equipo.

Nos cuentas. Salu2

 

[sakros]

Pero si desinstalo el nod32 luego no lo podré volver a instalar

 

[razor]

¿Y eso? ¿cual es el motivo de que no puedas instalar 2 veces un mismo antivirus?

 

[dunanea]

Pero si desinstalo el nod32 luego no lo podré volver a instalar

No entiendo porque no vas a poder instalarlo, puedes volver a instalarlo sin problemas. Saludos

 

[indy]

Hola a tod@s.

Parece que ahora si , la infección se encuentra en un punto de restauración:

C:\System Volume Information\_restore{B7B436F6-45BC-420C-8FD4-07FF5A1C20EA}\RP4\A0000596.inf Infectados: Worm.Win32.AutoRun.nuu saltado

Sólo faltaría desactivar "Restaurar Sistema", reiniciar, activar nuevamente "Restaurar Sistema".

Pásale de nuevo el Ccleaner y haz un nuevo scan con Kaspersky online para ver si se ha ido definitivamente, espero que si.

Si vas a cambiar de antivirus, yo te recomendaría Avira Premium; puedes descargar una licencia válida por tres meses desde el siguiente enlace:
https://license.avira.com/en/promotion-6dl7vtc3unbw2mzefr1b

Aquí para descargarlo en español:
Anti virus product downloads - Avira AntiVir Premium

Luego le pones la licencia que te has descargado previamente, funciona ok.

Saludos!!!

 

[sakros]

Andaaa!:bigsmile:
Ya se ha ido!!!
Muchísimas gracias indy, eres un máquina

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
domingo, 09 de noviembre de 2008 13:23:56
Sistema operativo: Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 9/11/2008
Registros en la base antivirus: 1234410
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
H:\
I:\

Estadísticas:
Número de objeros analizados: 101888
Virus encontrados: 0
Objetos infectados: 0 / 0
Objetos sospechosos: 0
Duración del análisis: 00:52:18

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\logs\sw_ae-20081109-105118.log Object is locked saltado
C:\Archivos de programa\Eset\cache\CACHE.NDB Object is locked saltado
C:\Archivos de programa\Eset\logs\virlog.dat Object is locked saltado
C:\Archivos de programa\Eset\logs\warnlog.dat Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Andy\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Andy\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Andy\Mis documentos\Mis archivos recibidos\MsnMsgr.txt Object is locked saltado
C:\Documents and Settings\Andy\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Andy\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\config\ACEEvent.evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\Perflib_Perfdata_794.dat Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
H:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.


Respecto al antivirus... No encuentro muy útil utilizar versiones de prueba, ya que no son permanentes y se acaban...
Además, yo no me instalé el NOD32, lo hizo un conocido :squigglemouth:, y no podría volver a instalarlo.

Muchas gracias de nuevo a todos, sois l@s mejores!!

 

[indy]

Perfecto, nos alegramos mucho de que el problema esté resuelto.
Un saludo

 

[razor]

Bien, bien ha costado pero al final se soluciono. Cerramos el tema!