**editado**
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: Adware.Generic
Path: HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
Risk: Medium

Name: Adware.Generic
Path: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
Risk: Medium

Name: Adware.Generic
Path: HKU\S-1-5-21-1220945662-152049171-1644491937-27181\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
Risk: Medium

Name: Adware.Generic
Path: HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\\{c95fe080-8f5d-11d2-a20b-00aa003c157a}
Risk: Medium

Name: TrackingCookie.Netflame
Path: :mozilla.6:C:\Documents and Settings\adminpds\Application Data\Mozilla\Firefox\Profiles\0nafyl3s.default\coo kies.txt
Risk: Medium

Name: TrackingCookie.2o7
Path: C:\Documents and Settings\roguzman\Cookies\roguzman@112.2o7[1].txt
Risk: Medium

Name: TrackingCookie.2o7
Path: C:\Documents and Settings\roguzman\Cookies\roguzman@2o7[1].txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: C:\Documents and Settings\roguzman\Cookies\roguzman@ad.yieldmanager[2].txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: C:\Documents and Settings\roguzman\Cookies\roguzman@adbrite[1].txt
Risk: Medium

Name: TrackingCookie.Adbrite
Path: C:\Documents and Settings\roguzman\Cookies\roguzman@ads.adbrite[2].txt
Risk: Medium

Name: TrackingCookie.Doubleclick
Path: C:\Documents and Settings\roguzman\Cookies\roguzman@doubleclick[1].txt
Risk: Medium

Hola, bienvenido al foro Politicas del foro, Consejos a la hora de publicar nuevos mensajes.

Realiza estos pasos:

• Descarga y ejecuta CClenaer. Usar primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usar su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Pasa estos dos antivirus on line:

• Ewido (Elimina lo que te encuentre dando click en REMOVE INFECTIONS)
• kaspersky (Coloca su log)

Comentanos comot e ah ido, Saludos!

TENGO UN TROYANO HORSE SE LLAMA TROJ_AGENT.DQY LO TENGO UBICADO EN C:\TMP'EDWSSZ.EXE
SIEMPRE INTENTO DE FINALIZAR EL PROCESO LO LIMPIOR LO BORRO PERO CADA VEZ QUE SE ACTULIZA EL ANTIVIRUS EL TREND VUELVE Y APARECE PERO CON DIFERENTE NOMBRE PERO CON EL MISMO ICONO DEL CABALLO

HE EECHO DE TODO LOS PROCESOS QUE HAY CON TODO LOS ANTIVIRUs que pueddan existir pero nada por ayudemen es que este compu es de la empresa y lo que no quiero es mandarlo a formatear.

realiza lo que juan01_12 te indico, y colocanos el reporte de Kaspersky online..

al dar una nueva respuesta recuerda contarnos la evolucion del problema y si realizaste los pasos que se te han estado indicando..

MIRA ESTE FUE EL INFORME QUE ME DIO OJALA ME AYUDES GRACIAS



KASPERSKY ONLINE SCANNER INFORME
jueves, 11 de octubre de 2007 10:07:50
Sistema operativo: Microsoft Windows XP Professional, Service Pack 1 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 11/10/2007
Registros en la base antivirus: 404590
Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero
Objetivo a analizar Mi PC
A:\
C:\
D:\
E:\
Estadísticas
Número de objeros analizados 108071
Virus encontrados 1
Objetos infectados 1 / 0
Objetos sospechosos 0
Duración del análisis 01:27:59

Bombre del objeto infectado Nombre del virus Última acción
C:\Documents and Settings\adminpds\Application Data\Microsoft\MSNLiveFav\LiveFavorites.xml Object is locked saltado
C:\Documents and Settings\adminpds\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\adminpds\Local Settings\Application Data\Microsoft\Messenger\ronaldguzmanm@hotmail.com \SharingMetadata\Logs\Dfsr00005.log Object is locked saltado
C:\Documents and Settings\adminpds\Local Settings\Application Data\Microsoft\Messenger\ronaldguzmanm@hotmail.com \SharingMetadata\pending.dat Object is locked saltado
C:\Documents and Settings\adminpds\Local Settings\Application Data\Microsoft\Messenger\ronaldguzmanm@hotmail.com \SharingMetadata\Working\database_64AC_D6DA_ACD6_A 638\dfsr.db Object is locked saltado
C:\Documents and Settings\adminpds\Local Settings\Application Data\Microsoft\Messenger\ronaldguzmanm@hotmail.com \SharingMetadata\Working\database_64AC_D6DA_ACD6_A 638\fsr.log Object is locked saltado
C:\Documents and Settings\adminpds\Local Settings\Application Data\Microsoft\Messenger\ronaldguzmanm@hotmail.com \SharingMetadata\Working\database_64AC_D6DA_ACD6_A 638\fsrtmp.log Object is locked saltado
C:\Documents and Settings\adminpds\Local Settings\Application Data\Microsoft\Messenger\ronaldguzmanm@hotmail.com \SharingMetadata\Working\database_64AC_D6DA_ACD6_A 638\tmp.edb Object is locked saltado
C:\Documents and Settings\adminpds\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\adminpds\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\adminpds\Local Settings\Application Data\Microsoft\Windows Live Contacts\ronaldguzmanm@hotmail.com\real\members.st g Object is locked saltado
C:\Documents and Settings\adminpds\Local Settings\Application Data\Microsoft\Windows Live Contacts\ronaldguzmanm@hotmail.com\shadow\members. stg Object is locked saltado
C:\Documents and Settings\adminpds\Local Settings\History\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\adminpds\Local Settings\History\History.IE5\MSHist012007101120071 012\index.dat Object is locked saltado
C:\Documents and Settings\adminpds\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\adminpds\Local Settings\Temporary Internet Files\PhishingFilter\45E13EC5-3DB7-4B3D-9F80-073A58AB5E82.dat Object is locked saltado
C:\Documents and Settings\adminpds\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\adminpds\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\FBARRETO\Local Settings\Temp\hsperfdata_FBARRETO\3696 Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Local Settings\History\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\roguzman\Local Settings\Temporary Internet Files\Content.IE5\27OVU9A5\SHOW_VIDEO_FILE[1].exe Infectados: Trojan-Downloader.Win32.Agent.auv saltado
C:\Program Files\Altiris\AClient\AClient.log Object is locked saltado
C:\Program Files\Altiris\Altiris Agent\Agents\InventoryRuleAgent\InventoryRuleCache .iad Object is locked saltado
C:\Program Files\Altiris\Altiris Agent\Software Delivery\pkgdlvlk.tmp Object is locked saltado

lo unico que reporta el kasperky es un archivo infectado en los archivos temporales de internet, vacialo de la siguiente manera:

• Selecciona Panel de control, Opciones de Internet, General
• En Archivos temporales de Internet pincha en "Eliminar archivos"
• Marca la opción "Eliminar todo el contenido sin conexión"
• Pincha en Aceptar.

luego ejecuta el ccleaner..

segun lo que muestra el reporte del resto la pc se encuentra limpia, tienes alguna otra duda o podemos dar el tema por solucionado.

Cita:

no nada que borra ese troyano y el archivo ese IMG:

como hago para adjuntarte la foto de como sigue el hay y los archivos que me estan perjudicando

realizaste lo que te indique?

SI CLARO COMO LO INDICASTE A PAR DE LA LETRA HASTA CON EL KILL BOS QUE ME INDICO JUAN Y CON EL CCLEEANER Y TODO CON REINCIO DE APRUEBA DE FALLOS MEJOR DICHO DE CASI DE TODAS LAS FORMAS QUE HAY

en ese caso realiza un nuevo scan en kaspersky y colocanos el reporte..