Amigos

Cuando se inicia mi computadora siempre entra -vía internet- el archivo Totour.exe infectado con un trojano.

Estoy usando ZoneAlarm Firewall (versión gratuita).

Me dí cuenta que Explorador de windows (explorer.exe) trata de acceder al siguiente IP:
208.78.69.70:HTTP

¿qué es ese sitio?
¿será posible que desde allí descargue el archivo Totour.exe? ::pensar::

Gracias desde ya por su ayuda.
Saludos.
Claudio

Hola.


Descarga CCleaner (http://www.infospyware.com/Herramientas.htm), ejecútalo

Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
Despues usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).




Descarga SDFix @ AndyManchesta.

Reinicia en modo seguro. (http://www.forospyware.com/292284-post4.html)

Ejecuta SDFix.exe en el escritorio, se creará una nueva carpeta en el escritorio
,entra en dicha carpeta y ejecuta el archivo "Runthis.bat" . Presiona la tecla "Y"
para que inicie el escaneo, al terminar, se creará un archivo dentro de la carpeta llamado Report.txt,
copia y pega el texto del reporte..



http://www.roosterteeth.com/assets/images/emoticons/smiley9.gif En modo normal escanea con el "Panda ActiveScan Online" , copias y pegas aqui el reporte .

salu2!
No olvides volver !;)