Tengo un troyano (creo que el MSJuan) que hace que se me abran ventanas en el Explorer constantemente. Lo he probado todo y no puedo quitarlo. Cuando reinicio el PC me vuelve a aparecer. Necesito la ayuda de alguien. Muchas gracias

Hola caloia. Bienvenid@ al foro de Infospyware.

Realiza lo siguiente:

• Descarga Ccleaner.
  
• Descarga VundoFix.
  
• Descarga y actualiza SuperAntispyware.
  
• Descarga y actualiza Malwarebytes' Anti-Malware.
  Nota: Si después de instalarlo el lenguaje esta en Ingles ve a la pestaña "Settings" y lo cambias a Español.

• Reinicia en Modo Seguro (a prueba de fallos).
  • Ejecuta SuperAntispyware; haces un análisis completo y eliminas todo lo que este encuentre.
    
  • Ejecuta Malwarebytes' Anti-Malware;
    • Realiza un examen completo del PC y elimina las infecciones que este detecte.
    • Esto es fundamental, mandalas a cuarentena y eliminalas desde allí; pegas el reporte generado después de la eliminación.
    • El reporte queda guardado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.
  • Ejecuta VundoFix.exe; siguiendo las indicaciones de su manual.
  
  
• Reinicia e inicia el Pc en modo normal:
  • Ejecuta el CCleaner.
    • Usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos.
    • Luego usa su opción de "Registro" para limpiar todo el registro de Windows.
  • Analizas "Mi Pc" con: Kaspersky Antivirus online.

*Nota*
- Pega los reportes de Malwarebytes' Anti-Malware, VundoFix y Kaspersky para revisarlos.

Salu2.

Hola,

ya he hecho todo lo que me pediste. Te pego los logs. Muchas gracias por tu rápida respuesta. Espero poder solucionarlo.

Malwarebytes' Anti-Malware 1.18
Versión de la Base de Datos: 895

13:41:40 30/06/2008
mbam-log-6-30-2008 (13-41-40).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 74431
Tiempo transcurrido: 14 minute(s), 47 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 1
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)



VundoFix V7.0.6

Scan started at 13:42:16 30/06/2008

Listing files found while scanning....

No infected files were found.





KASPERSKY ONLINE SCANNER INFORME
lunes, 30 de junio de 2008 14:56:40
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 30/06/2008
Registros en la base antivirus: 800891
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 44060
Virus encontrados: 2
Objetos infectados: 5 / 0
Objetos sospechosos: 0
Duración del análisis: 00:39:20

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Microsoft SQL Server\MSSQL\Data\master.mdf Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL\Data\mastlog.ldf Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL\Data\model.mdf Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL\Data\modellog.ldf Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL\Data\tempdb.mdf Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL\Data\templog.ldf Object is locked saltado
C:\Archivos de programa\Microsoft SQL Server\MSSQL\LOG\ERRORLOG Object is locked saltado
C:\Archivos de programa\Nero\Nero8\Nero BackItUp\BIU1.txt Object is locked saltado
C:\Archivos de programa\Panda Security\Panda Internet Security 2008\AntiSpam\MshConf\scoffset.bin.incr Object is locked saltado
C:\Archivos de programa\Panda Security\Panda Internet Security 2008\edb044dd8f31499c8e16e95ef328adb7PSK_NAMES Object is locked saltado
C:\Archivos de programa\Panda Security\Panda Internet Security 2008\edb044dd8f31499c8e16e95ef328adb7PSK_NAMES2 Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Ahead\Nero Home\bl.db Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Ahead\Nero Home\is2.db Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop\66622524efff\dbc2e.ht1 Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop\66622524efff\dbdam Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop\66622524efff\dbdao Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop\66622524efff\dbeam Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop\66622524efff\dbeao Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop\66622524efff\dbm Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop\66622524efff\dbu2d.ht1 Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop\66622524efff\dbvm.cf1 Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop\66622524efff\dbvmh.ht1 Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop\66622524efff\fii.cf1 Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop\66622524efff\fiih.ht1 Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop\66622524efff\hp Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop\66622524efff\hpt2i.ht1 Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop\66622524efff\rpm.cf1 Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop\66622524efff\rpm1m.cf1 Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop\66622524efff\rpm1mh.ht1 Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop\66622524efff\rpmh.ht1 Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop\66622524efff\safeweb\goog-black-enchashm.cf1 Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop\66622524efff\safeweb\goog-black-enchashmh.ht1 Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop\66622524efff\safeweb\goog-black-urlm.cf1 Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop\66622524efff\safeweb\goog-black-urlmh.ht1 Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop\66622524efff\safeweb\goog-malware-domainm.cf1 Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop\66622524efff\safeweb\goog-malware-domainmh.ht1 Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop\66622524efff\safeweb\goog-white-domainm.cf1 Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Google\Google Desktop\66622524efff\safeweb\goog-white-domainmh.ht1 Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Desktop Search\Logs\OTFSMonLog.txt Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist0120080630200807 01\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Temp\WCESLog.log Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Temp\~DF5C8.tmp Object is locked saltado
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\$_hpcst$.hpc Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\GoodSync\GoodSync-2008-06.log Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Sprite PC Agent\SpriteLog.txt Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-6-30-2008( 13-56-45 ).LOG Object is locked saltado
C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Administrador\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\GatherLogs\SystemIndex\SystemIndex.61.Crwl Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\GatherLogs\SystemIndex\SystemIndex.61.gthr Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\MSS.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\MSStmp.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010001.ci Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010001.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010001.ws b Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010002.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010003.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010004.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010005.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010006.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010007.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010008.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010009.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\0001000A.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\0001000B.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\0001000C.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010010.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010011.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010014.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010015.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010016.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\00010017.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\0001001B.wi d Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\Indexer\CiFiles\INDEX.000 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\PropMap\CiPT0000.000 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\PropMap\Used0000.000 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\SecStore\CiST0000.000 Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\SystemIndex.chk1.gthr Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\SystemIndex.chk2.gthr Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Projects\SystemIndex\SystemIndex.Ntfy21.gthr Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\tmp.edb Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Applications\Window s\Windows.edb Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Temp\usgthrsvc\Ntf2 .tmp Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Temp\usgthrsvc\Ntf3 .tmp Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Search\Data\Temp\usgthrsvc\Perf lib_Perfdata_b40.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Nero\Nero8\Nero BackItUp\Cache\NeroBackItUpScheduler3.log Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\sentinel\2.1\gwhashs.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\Virtumonde.zip/winbue32.dll Infectados: Trojan.Win32.Dialer.qn saltado
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\Virtumonde.zip ZIP: infectado - 1 saltado
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\Virtumonde7.zip/winbue32.dll_old Infectados: Trojan.Win32.Dialer.qn saltado
C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery\Virtumonde7.zip ZIP: infectado - 1 saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\VundoFix Backups\isrcqwlo.dll.bad Infectados: Trojan.Win32.Pakes.dfi saltado
C:\WINDOWS\CSC\00000001 Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb Object is locked saltado
C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\Perflib_Perfdata_53c.dat Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado

Análisis completado.

Hola.

Realiza lo siguiente:

• Borra el contenido de estas carpetas:
  • C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy\Recovery
    
  • C:\VundoFix Backups
• Vacia la papelera de reciclaje.

- Comenta si se soluciono el problema.

Saludos.

Hola,

he borrado las carpetas. He reiniciado el PC. He vuelto a pasar el Malwarebytes y me ha encontrado la misma infección en el registro. ¿Qué puedo hacer?

Malwarebytes' Anti-Malware 1.18
Versión de la Base de Datos: 895

22:15:07 30/06/2008
mbam-log-6-30-2008 (22-15-00).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 77621
Tiempo transcurrido: 23 minute(s), 53 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 1
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

Hola.

Realiza lo siguiente:

1. Desactiva el Tea Timer del SpyBot S & D.
   
   
2. Ejecuta de nuevo el malwarebytes´; haciendo un examen completo.
   
   
3. Realiza un analisis completo del Pc con Panda Active Scan 2.0.

Pega el reporte del Panda junto al de Malwarebytes´.

Saludos.

yo la verdad te recomendaría que desactives la opción de restaurar sistema porque eso puede estar reviviendo al virus..

Mi PC=> "click derecho" Propiedades => Pestaña Restaurar sistemas => "clic" en la opcion "detener la proteccion" o algo asi y reinicias la pc.

Hola Maco1128,

cuelgo lo que me indicaste:

PANDA ACTIVESCAN 2 ME DICE QUE NO ESTOY INFECTADO.



Malwarebytes' Anti-Malware 1.18
Versión de la Base de Datos: 895

22:59:49 30/06/2008
mbam-log-6-30-2008 (22-59-43).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 78744
Tiempo transcurrido: 25 minute(s), 53 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 1
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)

ESTA ENTRADA:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace)

es la que debes de eliminar del registro...

Hola

1.- Tienes que desactivar el Tea Timer del Spybot S & D (al terminar la desinfección lo puedes deshacer).

2.- Tienes que eliminar la entrada que detecta el Malwarebytes’ Anti-Malware [si tienes dudas te lees el manual].

3.- Al terminar con Malwarebytes´, ejecuta el CCleaner,

• Usa la opción Limpiador para borrar cookies y temporales,
• y la opción Registro para efectuar una limpieza del registro de Windows.

- Comenta los resultados.

Saludos.