| Re: Ayuda estoy infectado con el TR/Crypt.XPACK.Gen Estimado Firewall, aqui se envio los registros del DelPSGuard y del Malwarebytes. Espero que te sirvan para poder audarme.
En este momento estoy realizando un nuevo scan con el kaspersky on line.
Gracias.
DelPSGuard v 4.9.8
by www.ForoSpyware.com
Reporte Creado: 13:26:38,35, 10/08/2008
SO: Microsoft Windows [Versi¢n 6.0.6000]
Modo de Inicio: Seguro
_________________________________________
»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»
»»»»»»»»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»»»»»»
»»»»»»»»»»»»»»»»»»» FIN »»»»»»»»»»»»»»»»»»»
Malwarebytes' Anti-Malware 1.24
Versión de la Base de Datos: 1012
Windows 6.0.6000
15:58:13 10/08/2008
mbam-log-8-10-2008 (15-58-13).txt
Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 288522
Tiempo transcurrido: 2 hour(s), 4 minute(s), 17 second(s)
Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 1
Claves del Registro Infectadas: 4
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 2
Carpetas Infectadas: 0
Ficheros Infectados: 4
Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)
Módulos en Memoria Infectados:
C:\Windows\System32\tuvTkjGA.dll (Trojan.Vundo) -> Delete on reboot.
Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{c060d3c5-89bc-43b9-be30-740f20141e03} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{c060d3c5-89bc-43b9-be30-740f20141e03} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
Valores del Registro Infectados:
(No se han detectado elementos maliciosos)
Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\LSA\Notification Packages (Trojan.Vundo) -> Data: c:\windows\system32\tuvtkjga -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\tuvtkjga -> Quarantined and deleted successfully.
Carpetas Infectadas:
(No se han detectado elementos maliciosos)
Ficheros Infectados:
C:\Windows\System32\tuvTkjGA.dll (Trojan.Vundo) -> Delete on reboot.
C:\Windows\System32\AGjkTvut.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\AGjkTvut.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\HOSTS (Trojan.Agent) -> Quarantined and deleted successfully.
Nuevamente Gracias. |