Amigos de Forospyware por favor espero y me puedan ayudar ya que mi antivirus McAfee me detecto 17 troyanos los mas curioso con el mismo nombre solo que relativamente en diferentes ubicaciones.

Aqui les dejo la detección tal y como lo muestra McAfee :

Detection Type : Trojan

Detection Name: New Malware .aj

Status :Quarantined

File Name : C:\Documents ans Settings\Sifo\Configuracion Local\Archivos Temporales de Internet\Content.IE5\58E865CJ\21{1}.gif

y este mismo troyano se repite otras 16 veces mas pero en diferentes temporales

Lo curioso esque yo siempre antes de realizar un escaneo le paso el ccleaner hasta que no quede nada, y se supone que no debe de haber ya temporales para cuando hago el escaneo.

La duda que tengo es que si con la cuarentena basta , no estoy muy seguro , Cuarentena se supone que en cuarenta dias sera eliminado o me equivoco.

No puedo eliminarlos ya que la unica opcion que me aparece es restore .

Por favor espero espero su respuesta, la razon por la que no puse en su integridad el escaneo es porque el McAfee no tiene la opcion de guardar el reporte y ademas no me permite copiar directamente para pegar en otra pagina .

Respondere cualquier consejo a la brevedad .


Un cordial saludo a toda la comunidad .

xyz

Realiza lo siguiente porfavor:

• Ejecuta el ccleaner <Leer_manual>en su modo de limpiador y luego en la opcion de registro (realizando su respectiva copia de seguridad)
  
  
• Pasa el Kaspersky online <Leer_manual> si usas firefox instala IE Tab., pega el log que te genere el kaspersky aqui

Regresa con el reporte solamente del kaspersky e indicame como esta el paciente para recomendarte las acciones a tomar

Hola anleg_30 , gracias por interesarte en mi problema , realize todo lo que me dijiste aca te dejo el reporte que genero kapersky que por cierto me dejo muy preocupado.


-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
jueves, 26 de junio de 2008 8:35:53
Sistema operativo: Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 26/06/2008
Registros en la base antivirus: 884699
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\

Estadísticas:
Número de objeros analizados: 87598
Virus encontrados: 12
Objetos infectados: 35 / 0
Objetos sospechosos: 0
Duración del análisis: 03:08:59

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Documents and Settings\All Users\Datos de programa\McAfee\MNA\NAData Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSC\Logs\Events.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSC\Logs\{06C11C3D-304D-4688-BBA0-AE0E89BF26D3}.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\MSC\McUsers.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\McAfee\VirusScan\Logs\OAS.Log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Menú Inicio\Programas\Descargar programas.exe Infectados: Backdoor.Win32.Hupigon.bnca saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\1AB7FI42\rootCAL5PKQB.gif Infectados: Trojan-Downloader.Win32.Murlo.nn saltado
C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\1AB7FI42\rootCAX03GEV.gif Infectados: Trojan-Downloader.Win32.Murlo.nn saltado
C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\1AB7FI42\root[10].gif Infectados: Trojan-Downloader.Win32.Murlo.nn saltado
C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\1AB7FI42\root[11].gif Infectados: Trojan-Downloader.Win32.Murlo.nn saltado
C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\1AB7FI42\root[1].gif Infectados: Trojan-Downloader.Win32.Murlo.nn saltado
C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\1AB7FI42\root[2].gif Infectados: Trojan-Downloader.Win32.Murlo.nn saltado
C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\1AB7FI42\root[3].gif Infectados: Trojan-Downloader.Win32.Murlo.nn saltado
C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\1AB7FI42\root[4].gif Infectados: Trojan-Downloader.Win32.Murlo.nn saltado
C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\1AB7FI42\root[5].gif Infectados: Trojan-Downloader.Win32.Murlo.nn saltado
C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\1AB7FI42\root[6].gif Infectados: Trojan-Downloader.Win32.Murlo.nn saltado
C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\1AB7FI42\root[7].gif Infectados: Trojan-Downloader.Win32.Murlo.nn saltado
C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\1AB7FI42\root[8].gif Infectados: Trojan-Downloader.Win32.Murlo.nn saltado
C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\1AB7FI42\root[9].gif Infectados: Trojan-Downloader.Win32.Murlo.nn saltado
C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\JX7F1B7Y\root[1].gif Infectados: Trojan-Downloader.Win32.Murlo.nn saltado
C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\JX7F1B7Y\update[1].gif Infectados: Trojan-Downloader.Win32.Agent.qpv saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Sifo\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Sifo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Sifo\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Sifo\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Sifo\Configuración local\Historial\History.IE5\MSHist0120080625200806 26\index.dat Object is locked saltado
C:\Documents and Settings\Sifo\Configuración local\Historial\History.IE5\MSHist0120080626200806 27\index.dat Object is locked saltado
C:\Documents and Settings\Sifo\Configuración local\Temp\21.gif Infectados: Trojan-PSW.Win32.OnLineGames.asfo saltado
C:\Documents and Settings\Sifo\Configuración local\Temp\hpodvd09.log Object is locked saltado
C:\Documents and Settings\Sifo\Configuración local\Temp\orz.exe Infectados: Trojan-Downloader.Win32.Agent.qpv saltado
C:\Documents and Settings\Sifo\Configuración local\Temp\wmsetup.dll Infectados: Trojan-Downloader.Win32.Murlo.nn saltado
C:\Documents and Settings\Sifo\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Sifo\ntuser.dat Object is locked saltado
C:\Documents and Settings\Sifo\NTUSER.DAT.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\AppPatch\AcXtrnel.dll Infectados: Trojan-Downloader.Win32.Agent.nwl saltado
C:\WINDOWS\AppPatch\Jview.dll Infectados: Trojan-Downloader.Win32.Agent.nwl saltado
C:\WINDOWS\CSC\00000001 Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\ergfwe.dll Infectados: Trojan-PSW.Win32.OnLineGames.anpj saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\hellodon.dll Infectados: Trojan.Win32.Agent.sah saltado
C:\WINDOWS\system32\kduy.dll Infectados: Trojan-PSW.Win32.OnLineGames.arcc saltado
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado
C:\WINDOWS\system32\quaryfy.dll Infectados: Trojan-PSW.Win32.OnLineGames.asdi saltado
C:\WINDOWS\system32\quaryfyk.exe Infectados: Trojan.Win32.Agent.sav saltado
C:\WINDOWS\system32\sergy.dll Infectados: Trojan-PSW.Win32.OnLineGames.anpj saltado
C:\WINDOWS\system32\verptw.dll Infectados: Trojan-PSW.Win32.OnLineGames.asfz saltado
C:\WINDOWS\system32\verptwk.exe Infectados: Trojan.Win32.Agent.sav saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\system32\weblso.dll Infectados: Trojan-PSW.Win32.OnLineGames.asfz saltado
C:\WINDOWS\system32\woasick.dll Infectados: Trojan.Win32.Agent.sdl saltado
C:\WINDOWS\system32\yitalle.dll Infectados: Trojan-PSW.Win32.OnLineGames.asdi saltado
C:\WINDOWS\system32\yitallek.exe Infectados: Trojan.Win32.Agent.sav saltado
C:\WINDOWS\Temp\mcmsc_ixEJxvKmfLGb8i8 Object is locked saltado
C:\WINDOWS\Temp\mcmsc_O3qE2sZavbDNeJ0 Object is locked saltado
C:\WINDOWS\Temp\mcmsc_PksrNYjgMINg2WG Object is locked saltado
C:\WINDOWS\Temp\QQ_Update.cab Infectados: Trojan-Downloader.Win32.Agent.qpv saltado
C:\WINDOWS\Temp\wmsetup.dll Infectados: Trojan-Downloader.Win32.Murlo.nn saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.



Gracias por tu pronta respuesta de antemano .


xyz

Desacarga OTMoveit2 + MANUAL

Ejecuta la Herramienta OTMoveIt:

• Haz doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que esté marcado "Unregister Dll's and Ocx's".
• Copia el texto que te dejo en el recuadrado de abajo, y
  pega el texto en el marco izquierdo de OTMoveIt2 llamado "Paste Standard List of Files / Folders to be Moved"

• Pulsa sobre MoveIt!para lanzar la supresión.
• Cuando el resultado aparezca en el marco Results, pulsa en Exit
• Ahora Reinicia (muy importante para eliminar todo)
• Se creará un reporte en C: \ _ OTMoveIt\MovedFiles lo
  buscas y lo pegas aki

A.-Descarga y actualiza Super antispyware <Leer_manual>

B.-Descarga y actualiza Malwarebytes' Anti-Malware<Leer_manual>

C.-Descarga Flash desinfector+Manual

1.-Desactiva restaurar sistema
2.-Entra en modo seguro

• Ejecuta Flash desinfector como indica su manual:
  • Primero en el sistema
  • Luego con todas tus unidades extraibles conectadas

• Ejecuta super antispyware

• Ejecuta Malwarebytes' Anti-Malware de la siguiente manera:
  • Realiza un examen completo
  • Elimina lo que consiga con la opcion de quitar todo lo seleccionado,
  • Reinicia el sistema (este paso es importante para eliminar lo que consiga)
  • Abre el programa y ubica el reporte en la pestaña "Registros" ("Logs" en ingles) abrelo y pegalo aqui

3.-Reiniciar en modo normal y ejecuta el ccleaner <Leer_manual>en su modo de limpiador y luego en la opcion de registro (realizando su respectiva copia de seguridad)

D.-Pasa el Ewido online <Leer_manual>y recuerda marcar Remove Infections si no elimina todo, guarda el reporte y peagalo aqui

E.-pasa el Kaspersky online <Leer_manual> si usas firefox instala IE Tab., pega el log que te genere el kaspersky aqui

Regresa con los reportes e indicame como esta el paciente para recomendarte las acciones a tomar

hola acabo de hacer toda la primera parte con el MoveIt!

este es el log que genero :

C:\Documents and Settings\All Users\Menú Inicio\Programas\Descargar programas.exe moved successfully.
C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\1AB7FI42 moved successfully.
C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\JX7F1B7Y moved successfully.
C:\Documents and Settings\Sifo\Configuración local\Temp\21.gif moved successfully.
C:\Documents and Settings\Sifo\Configuración local\Temp\orz.exe moved successfully.
DllUnregisterServer procedure not found in C:\Documents and Settings\Sifo\Configuración local\Temp\wmsetup.dll
C:\Documents and Settings\Sifo\Configuración local\Temp\wmsetup.dll NOT unregistered.
C:\Documents and Settings\Sifo\Configuración local\Temp\wmsetup.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\AppPatch\AcXtrnel.dll
C:\WINDOWS\AppPatch\AcXtrnel.dll NOT unregistered.
C:\WINDOWS\AppPatch\AcXtrnel.dll moved successfully.
LoadLibrary failed for C:\WINDOWS\AppPatch\Jview.dll
C:\WINDOWS\AppPatch\Jview.dll NOT unregistered.
C:\WINDOWS\AppPatch\Jview.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\ergfwe.dll
C:\WINDOWS\system32\ergfwe.dll NOT unregistered.
C:\WINDOWS\system32\ergfwe.dll moved successfully.
LoadLibrary failed for C:\WINDOWS\system32\hellodon.dll
C:\WINDOWS\system32\hellodon.dll NOT unregistered.
C:\WINDOWS\system32\hellodon.dll moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\kduy.dll
C:\WINDOWS\system32\kduy.dll NOT unregistered.
C:\WINDOWS\system32\kduy.dll moved successfully.
LoadLibrary failed for C:\WINDOWS\system32\quaryfy.dll
C:\WINDOWS\system32\quaryfy.dll NOT unregistered.
C:\WINDOWS\system32\quaryfy.dll moved successfully.
C:\WINDOWS\system32\quaryfyk.exe moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\sergy.dll
C:\WINDOWS\system32\sergy.dll NOT unregistered.
C:\WINDOWS\system32\sergy.dll moved successfully.
LoadLibrary failed for C:\WINDOWS\system32\verptw.dll
C:\WINDOWS\system32\verptw.dll NOT unregistered.
C:\WINDOWS\system32\verptw.dll moved successfully.
C:\WINDOWS\system32\verptwk.exe moved successfully.
LoadLibrary failed for C:\WINDOWS\system32\weblso.dll
C:\WINDOWS\system32\weblso.dll NOT unregistered.
C:\WINDOWS\system32\weblso.dll moved successfully.
LoadLibrary failed for C:\WINDOWS\system32\woasick.dll
C:\WINDOWS\system32\woasick.dll NOT unregistered.
C:\WINDOWS\system32\woasick.dll moved successfully.
LoadLibrary failed for C:\WINDOWS\system32\yitalle.dll
C:\WINDOWS\system32\yitalle.dll NOT unregistered.
C:\WINDOWS\system32\yitalle.dll moved successfully.
C:\WINDOWS\system32\yitallek.exe moved successfully.
File/Folder C:\WINDOWS\Temp\QQ_Update.cab not found.
DllUnregisterServer procedure not found in C:\WINDOWS\Temp\wmsetup.dll
C:\WINDOWS\Temp\wmsetup.dll NOT unregistered.
C:\WINDOWS\Temp\wmsetup.dll moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06262008_225440


continuare haciendo los demas pasos y publicare enseguida los resultado gracias nuevamente por tu ayuda.

Amigo no queda muy claro lo siguiente que me pusiste :

C.-Descarga Flash desinfector+Manual


El flash desinfector vino solo sin ningun manual incorporado asumo que el manual es el que Pone El Piedra , bueno entonces lo hare siguiendo las instrucciones como dice El Piedra , otra duda es cuando intente prender la maquina en modo seguro dando muchas veces F8 me aparecio un mensaje de error que no recuerdo muy bien la maquina se prendio normalmente y el mouse no me respondia tuve que volver a reiniciarla para que regrese el mouse a la normalidad , creo que tambien si mas no recuerdo hay otra opcion para prenderlo en modo seguro creo que es escribiendo en ejecutar msconfig y cambiando algunas opciones pero ya no recuerdo muy bien , bueno amigo estare esperando tu respuesta con estas 2 dudas para poder seguir con el procedimiento .

saludos !

Hola, si no puedes entarar en modo seguro no forces y ejecuta el Flash y los demas programas en modo normal.......

Me cuantas a la Vuelta como te fue.. ok

solo me falta hacer los pasos d y e aca te dejo el reporte del Malwarebytes :


Versión de la Base de Datos: 901
Windows 5.1.2600 Service Pack 3

9:37:27 29/06/2008
mbam-log-6-29-2008 (09-37-27).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 119729
Tiempo transcurrido: 1 hour(s), 34 minute(s), 9 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 1
Valores del Registro Infectados: 1
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 15

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CLASSES_ROOT\CLSID\{84143967-b645-4bff-b873-da1dc886e9a7} (Spyware.OnlineGames) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHooks\{84143967-b645-4bff-b873-da1dc886e9a7} (Spyware.OnlineGames) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\Documents and Settings\Sifo\Configuración local\Archivos temporales de Internet\Content.IE5\QPQJBI20\30[1].gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\Sifo\Configuración local\Archivos temporales de Internet\Content.IE5\TLH829PF\11[1].gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\Sifo\Configuración local\Archivos temporales de Internet\Content.IE5\TLH829PF\31[1].gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\Sifo\Configuración local\Archivos temporales de Internet\Content.IE5\VCGBPNPQ\23[1].gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\Sifo\Configuración local\Archivos temporales de Internet\Content.IE5\VCGBPNPQ\28[1].gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\Sifo\Configuración local\Archivos temporales de Internet\Content.IE5\ZLMG0HVI\21[1].gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\Sifo\Configuración local\Archivos temporales de Internet\Content.IE5\ZLMG0HVI\8[1].gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\Sifo\Configuración local\Temp\11.gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\Sifo\Configuración local\Temp\21.gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\Sifo\Configuración local\Temp\23.gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\Sifo\Configuración local\Temp\28.gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\Sifo\Configuración local\Temp\31.gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\Sifo\Configuración local\Temp\8.gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Documents and Settings\Sifo\Configuración local\Temp\~f40.tmp (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\_OTMoveIt\MovedFiles\06262008_225440\Documents and Settings\Sifo\Configuración local\Temp\21.gif (Spyware.OnlineGames) -> Quarantined and deleted successfully.



enseguida hare lo restante , gracias de nuevo por tu ayuda.

Hola,

Antes de hacer el scan online con el ultimo antivirus elimina la carpeta de lMOvei ubicada en: C:\_OTMoveIt que ya realizó su trabajo.......

Luego dejas el reporte del scan online..... Sludo2

hola , ya elimine la carpeta a la que haces de referencia , ejecute en 2 ocasiones el ewido online escaner detecto como 5 problemas en el primero y solo 1 en el segundo , lo curioso es que solo se a quedado el que estaba con riesgo medio porque los que aparecian con riesgo alto ya fueron eliminados aqui te dejo el reporte de la segunda pasada de ewido :

ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Netflame
Path: C:\Documents and Settings\Sifo\Cookies\sifo@ssl-hints.netflame[2].txt
Risk: Medium


solo me falta el del kapersky , lo hare enseguida y volvere con los resultados.