buenas tardes, o no tan buenas para mi.
Ayer por la tarde navegando por internet, ejecute un programa, .exe no muy seguro, el caso es que el ordenador desde entonces , cierra las ventanas de windows, vuelve al escritorio y a veces borra todos los accesos directos al escritorio, el SO funciona bien en modo de prueba de errores.
el caso es que tengo un antivirus 100 % legal actualizado Mc Fee , creo que se escribe así.
Este antivirus no me detecta nada , pero lo he escaneado con el kaspersky y este scanner si me detecta dos virus y 15 archivos infectados.
los virus son net-worm.win 32. bobic. ff
y el Trojan.win 32. monder. gen
Alguien sabe como eliminar estos dos virus, tan molestos y que estan haciendo que me desepere en demasía , gracias de antemano.

Haz lo siguiente:

• Descarga y actualiza Malwarebytes’ Anti-Malware
• Descarga CCleaner

1. Desactiva Restaurar Sistema (Si esta opción no se puede ejecutar, omita el paso)
2. Reinicia en Modo Seguro (Si esta opción se encuentra bloqueda/dañada, omita el paso)
3. Haz una Limpieza con CCleaner, usa la opción Limpiador para borrar cookies y temporales, y la opción Registro para efectuar una limpieza del registro de Windows.
4. Ejecuta Malwarebytes’ Anti-Malware
   *(Es importante seleccionar escaneo completo y la opción de quitar lo encontrado)
   
5. Reinicia en Modo Normal y pasa Kaspersky on line, pegando aquí el reporte que genere, junto con el de Malwarebytes' Anti-Malware
   (Selecciona MiPC, para que el escaneo sea completo)
   
   
   
   *Una vez terminados los pasos, vuelve a activar Restaurar Sistema*

*Nota: Es importante que sigas los pasos tal cual se detallan, para mayor comodidad, puedes imprimirlos

Saludos

buenos , dias como corren aqui los post en el foro, que velocidad.
Gracias por haber contestado tan rapido a mis consultas, como me pedias aqui te pongo los reporter tanto del Malwarebytes como del scanner on line de karpesky
El ordenador aun me sigue dando problemas , parece ser que el virus net-worn lo ha eliminado , no así el Trojano, por favor dame alguna otra solución , gracias de antemano.
Hay van los report.



miércoles, 16 de julio de 2008 16:00:00
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 16/07/2008
Registros en la base antivirus: 855314


Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Mi PC
A:\
C:\
D:\
Z:\

Estadísticas
Número de objeros analizados 47539
Virus encontrados 2
Objetos infectados 15 / 0
Objetos sospechosos 0
Duración del análisis 00:52:18

Bombre del objeto infectado Nombre del virus Última acción
C:\Documents and Settings\CONSUELO\Configuración local\Archivos temporales de Internet\Content.IE5\0P2R45UN\silvercrest%20sl35[1].exe Infectados: Net-Worm.Win32.Bobic.ff saltado

C:\Documents and Settings\CONSUELO\Configuración local\Archivos temporales de Internet\Content.IE5\0TANCDMR\kb671231[1] Infectados: Trojan.Win32.Monder.gen saltado

C:\Documents and Settings\CONSUELO\Configuración local\Archivos temporales de Internet\Content.IE5\C3LNUM7H\CALMSB7X Infectados: Trojan.Win32.Monder.gen saltado

C:\Documents and Settings\CONSUELO\Configuración local\Archivos temporales de Internet\Content.IE5\CTYB49A3\kb456456[1] Infectados: Trojan.Win32.Monder.gen saltado

C:\Documents and Settings\CONSUELO\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado

C:\Documents and Settings\CONSUELO\Configuración local\Archivos temporales de Internet\Content.IE5\O1AFKHIR\kb767887[1] Infectados: Trojan.Win32.Monder.gen saltado

C:\Documents and Settings\CONSUELO\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\CONSUELO\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\CONSUELO\Configuración local\Historial\History.IE5\index.dat Object is locked saltado

C:\Documents and Settings\CONSUELO\Configuración local\Historial\History.IE5\MSHist0120080716200807 17\index.dat Object is locked saltado

C:\Documents and Settings\CONSUELO\Cookies\index.dat Object is locked saltado

C:\Documents and Settings\CONSUELO\ntuser.dat Object is locked saltado

C:\Documents and Settings\CONSUELO\NTUSER.DAT.LOG Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado

C:\RECYCLER\S-1-5-21-3550028229-3979688044-1679732225-1113\Dc33.exe Infectados: Net-Worm.Win32.Bobic.ff saltado

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

C:\WINDOWS\CSC\00000001 Object is locked saltado

C:\WINDOWS\Debug\Netlogon.log Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\ddcDUllM.dll Infectados: Trojan.Win32.Monder.gen saltado

C:\WINDOWS\system32\fccbxywv.dll Infectados: Trojan.Win32.Monder.gen saltado

C:\WINDOWS\system32\jxjqshjq.dll Infectados: Trojan.Win32.Monder.gen saltado

C:\WINDOWS\system32\ljJBqnlj.dll Infectados: Trojan.Win32.Monder.gen saltado

C:\WINDOWS\system32\qoMgecbb.dll Infectados: Trojan.Win32.Monder.gen saltado

C:\WINDOWS\system32\rwbavxxd.dll Infectados: Trojan.Win32.Monder.gen saltado

C:\WINDOWS\system32\syovnavu.dll Infectados: Trojan.Win32.Monder.gen saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

C:\WINDOWS\system32\xxyYpQkk.dll Infectados: Trojan.Win32.Monder.gen saltado

C:\WINDOWS\system32\ykpvxl.dll Infectados: Trojan.Win32.Monder.gen saltado

Análisis completado.





Malwarebytes' Anti-Malware 1.20
Versión de la Base de Datos: 959
Windows 5.1.2600 Service Pack 2

18:05:12 16/07/2008
mbam-log-7-16-2008 (18-05-12).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 58716
Tiempo transcurrido: 14 minute(s), 13 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 2
Claves del Registro Infectadas: 10
Valores del Registro Infectados: 3
Elementos de Datos del Registro Infectados: 2
Carpetas Infectadas: 0
Ficheros Infectados: 12

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
C:\WINDOWS\system32\ljJBqnlj.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\WINDOWS\system32\ddcDUllM.dll (Trojan.Vundo) -> Unloaded module successfully.

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{fdccd449-c48d-4793-9f4a-b7b43daefc1e} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{fdccd449-c48d-4793-9f4a-b7b43daefc1e} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{62d6dda7-8fe9-47f1-b8e9-d1d0d3d9ff3a} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{62d6dda7-8fe9-47f1-b8e9-d1d0d3d9ff3a} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ddcdullm (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Trojan.Vundo) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\b04182ea (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHooks\{62d6dda7-8fe9-47f1-b8e9-d1d0d3d9ff3a} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\bmb372b176 (Trojan.Agent) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\LSA\Notification Packages (Trojan.Vundo) -> Data: c:\windows\system32\ljjbqnlj -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\ljjbqnlj -> Delete on reboot.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\system32\ljJBqnlj.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\jlnqBJjl.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\jlnqBJjl.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\syovnavu.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\uvanvoys.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ddcDUllM.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\fccbxywv.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\qoMgecbb.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\xxyYpQkk.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\rwbavxxd.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\BMb372b176.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BMb372b176.txt (Trojan.Vundo) -> Quarantined and deleted successfully.

Asegurate de desactivar Restaurar Sistema

MAlwarebytes' ya eliminó gran parte de la infección.

Descarga OTMoveIt y lo guardas en el Escritorio.
Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
Asegurate que este marcado "Unregister Dll's and Ocx's".
Copia el texto que se encuentra en el recuadro de más abajo, y lo pegas en el cuadro Paste Standard List of Files / Folders Move


Clic en MoveIt! para iniciar la eliminación.
Reinicia la PC (Este paso es importante), y busca el reporte que genera en:
C: \ _ OTMoveIt\MovedFiles


Luego haz otro escaneo on line y deja el reporte

hola de nuevo salba, ya termine de hacer lo que me ped¡ste y hay un archivo que no puedo eliminar , va asociado a un virus , aqui van los reportes de kaspersky, otmovelt2 y malwarebytes, el ordenador en modo normal va muy lento y se cuelga, es por este archivo C:\WINDOWS\system32\ddcDUllM.dll ???
me estoy empezando a volver loco con el tema, gracias..........


jueves, 17 de julio de 2008 15:48:31
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 17/07/2008
Registros en la base antivirus: 858632


Configuración del análisis
Analizar usando las siguientes bases standard
Analizar archivos verdadero
Analizar bases de correo verdadero

Objetivo a analizar Áreas críticas
C:\WINDOWS
C:\DOCUME~1\CONSUELO\CONFIG~1\Temp\

Estadísticas
Número de objeros analizados 13464
Virus encontrados 1
Objetos infectados 1 / 0
Objetos sospechosos 0
Duración del análisis 00:14:12

Bombre del objeto infectado Nombre del virus Última acción
C:\WINDOWS\CSC\00000001 Object is locked saltado

C:\WINDOWS\Debug\Netlogon.log Object is locked saltado

C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\default Object is locked saltado

C:\WINDOWS\system32\config\default.LOG Object is locked saltado

C:\WINDOWS\system32\config\SAM Object is locked saltado

C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\SECURITY Object is locked saltado

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado

C:\WINDOWS\system32\config\software Object is locked saltado

C:\WINDOWS\system32\config\software.LOG Object is locked saltado

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado

C:\WINDOWS\system32\config\system Object is locked saltado

C:\WINDOWS\system32\config\system.LOG Object is locked saltado

C:\WINDOWS\system32\ddcDUllM.dll Infectados: Trojan.Win32.Monder.gen saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado

Análisis completado.



DllUnregisterServer procedure not found in C:\WINDOWS\system32\ddcDUllM.dll
C:\WINDOWS\system32\ddcDUllM.dll NOT unregistered.
File move failed. C:\WINDOWS\system32\ddcDUllM.dll scheduled to be moved on reboot.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 07172008_141850



Malwarebytes' Anti-Malware 1.20
Versión de la Base de Datos: 960
Windows 5.1.2600 Service Pack 2

1327 17/07/2008
mbam-log-7-17-2008 (13-10-27).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 58500
Tiempo transcurrido: 13 minute(s), 12 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 1
Claves del Registro Infectadas: 9
Valores del Registro Infectados: 3
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 11

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
C:\WINDOWS\system32\ddcDUllM.dll (Trojan.Vundo) -> Unloaded module successfully.

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{80c162e3-471e-4f60-a7cb-a3af9f3e8adb} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{80c162e3-471e-4f60-a7cb-a3af9f3e8adb} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{62d6dda7-8fe9-47f1-b8e9-d1d0d3d9ff3a} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{62d6dda7-8fe9-47f1-b8e9-d1d0d3d9ff3a} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ddcdullm (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Trojan.Vundo) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\b04182ea (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHooks\{62d6dda7-8fe9-47f1-b8e9-d1d0d3d9ff3a} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\bmb372b176 (Trojan.Agent) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\system32\wvUnNgGy.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\yGgNnUvw.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\yGgNnUvw.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ekxplqrs.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\srqlpxke.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ddcDUllM.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\plpmdalh.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS\system32\noykbrwv.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\BMb372b176.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BMb372b176.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\vtUkklMf.dll (Trojan.vundo) -> Delete on reboot.

- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
• Cuando termine, generara un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

• Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

hola Salba , he hecho todo lo que me pediiste , y creo que el problema se resolvió, aunque hay un pequeño problema el programa combofix , tubo algun problema a la hora de generar el reporte, y no lo produjo, el ordenador en modo normal parece ir bien, el escaner de karpesky me dio un virus que parece pude eliminar y el malwarebytes me detecto tambien cuatro archivos infectados que tambien pude eliminar.
Un millon de gracias , de verdad, si tengo algún problema sobre este tema volveré al hilo de este.
¡ NO SE ME OCURRIRÁ EJECUTAR JAMAS ALGUN PROGRAMA QUE NO ESTÉ SEGURO INSTALAR EN MI ORDENADOR¡¡¡¡
un saludo y hasta pronto, otra vez muchas gracias.

Hola, para terminar solo quedaría desinstalar CF de la siguiente manera:

• Ir a Inicio > Ejecutar
• Escribir lo siguiente: ComboFix /u como muestra la imagen debajo:
  
  • 
• Esto activara el desinstalador de ComboFix abriendo su pantalla principal y luego de unos segundos veras ("ComboFix is uninstalled")

Si quieres agregar algo o reabrir el tema, lo reportas con este botón

Saludos