Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Ayer por la mañana al intentar accesar mi juego mmorpg (en linea) favorito y al ingresar mi nombre de usuario y contraseña me salio el error de que eran incorrectos, despues de intentar un rato me di por vencido y mande el reporte a la compañia del juego de que mi cuenta habia sido hackeada, se esta llevando acabo la investigacion.

NOTA: Aqui viene mi primera pregunta, es posible que haya spyware o virus que unicamente puedan robar datos de aplicaciones en especifico? o una vez que te meten uno de esos te pueden ver todo en la computadora? porque de ser lo segundo preferiria formatear mi computadora en su totalidad...

Ahora bien, me di a la tarea de buscar virus en mi computadora asi que use los scanners que ya tenia instalados, Spybot S&D, Adaware, NOD32, todos en el modo de scan mas profundo que tenian, spybot y adaware fueron los que arrojaron mas resultados, incluido el cookie de seguimiento "ad.yieldmanager" que nada mas fue el unico que no se dejaba borrar, fue ahi cuando decidi acudir a esta pagina, lleve acabo varios pasos de los que se recomiendan, hasta ahora he usado AVG AntiSpyware 7.5, Disk Cleaner, Regseeker, Ewido Online Scanner (arrojo un solo resultado) y Kaspersky Online Scanner (el cual arrojo muchisimos resultados). (antes de usarlos quite lo de restaurar el sistema y ocultar extensiones de archivo)

Algo muy importante es que tuve que correrlos en modo normal, al tratar de accesar el modo seguro o el modo seguro con funciones de red mi computadora quedaba en una pantalla negra con una linea pequeña parpadeando en la esquina superior izquierda por varios minutos, sin avanzar.

Estoy bajando los otros programas recomendados en los 11 pasos para remover spyware.

Un pequeño edit: aparte del incidente del password de mi juego no ha habido muchos sintomas, ni lentitud ni pop-ups, solo algunos avisos del residente de spybot de que habia cambios en el registro (un llamado kamsoft), generalmente al encender mi computadora y a veces al meter mi memoria usb habia algo de "no se puede hacer memoria en read" o algo parecido.

A continuacion pego los logs del ewido online scanner y el kaspersky, espero me puedan ayudar.

EWIDO:
__________________________________________________
ewido anti-spyware online scanner
http://www.ewido.net
__________________________________________________


Name: TrackingCookie.Netflame
Path: D:\Documents and Settings\ANGEL\Cookies\angel@ssl-hints.netflame[1].txt
Risk: Medium


KASPERSKY:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
martes, 29 de julio de 2008 19:29:23
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 29/07/2008
Registros en la base antivirus: 909350
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 139040
Virus encontrados: 9
Objetos infectados: 18 / 0
Objetos sospechosos: 0
Duración del análisis: 01:21:04

Bombre del objeto infectado / Nombre del virus / Última acción
C:\0gjn3yw.exe Infectados: Trojan.Win32.Vaklik.bop saltado
C:\1rfw8hjr.com Infectados: Trojan.Win32.Vaklik.cjm saltado
C:\33gmhso.bat Infectados: Trojan.Win32.Vaklik.bvg saltado
C:\fi.cmd Infectados: Worm.Win32.AutoRun.ekv saltado
C:\g2pfnid.com Infectados: Trojan.Win32.Vaklik.cgh saltado
C:\hgu.bat Infectados: Trojan-GameThief.Win32.OnLineGames.sdkk saltado
C:\k.com Infectados: Worm.Win32.AutoRun.ekz saltado
C:\p83gjy.exe Infectados: Trojan.Win32.Vaklik.bwc saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
D:\0gjn3yw.exe Infectados: Trojan.Win32.Vaklik.bop saltado
D:\1rfw8hjr.com Infectados: Trojan.Win32.Vaklik.cjm saltado
D:\33gmhso.bat Infectados: Trojan.Win32.Vaklik.bvg saltado
D:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado
D:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado
D:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado
D:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
D:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
D:\Documents and Settings\ANGEL\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
D:\Documents and Settings\ANGEL\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
D:\Documents and Settings\ANGEL\Configuración local\Datos de programa\Ahead\Nero Home\bl.db Object is locked saltado
D:\Documents and Settings\ANGEL\Configuración local\Datos de programa\Ahead\Nero Home\bl.db-journal Object is locked saltado
D:\Documents and Settings\ANGEL\Configuración local\Datos de programa\Ahead\Nero Home\is2.db Object is locked saltado
D:\Documents and Settings\ANGEL\Configuración local\Datos de programa\Ahead\Nero Home\is2.db-journal Object is locked saltado
D:\Documents and Settings\ANGEL\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
D:\Documents and Settings\ANGEL\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
D:\Documents and Settings\ANGEL\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
D:\Documents and Settings\ANGEL\Configuración local\Historial\History.IE5\MSHist0120080729200807 30\index.dat Object is locked saltado
D:\Documents and Settings\ANGEL\Cookies\index.dat Object is locked saltado
D:\Documents and Settings\ANGEL\Escritorio\Gleipnir\Hawt\Hottie References\ArielRebel.jpg Infectados: Trojan-Clicker.HTML.IFrame.rp saltado
D:\Documents and Settings\ANGEL\NTUSER.DAT Object is locked saltado
D:\Documents and Settings\ANGEL\ntuser.dat.LOG Object is locked saltado
D:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
D:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
D:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
D:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
D:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
D:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
D:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
D:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
D:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
D:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
D:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
D:\fi.cmd Infectados: Worm.Win32.AutoRun.ekv saltado
D:\g2pfnid.com Infectados: Trojan.Win32.Vaklik.cgh saltado
D:\hgu.bat Infectados: Trojan-GameThief.Win32.OnLineGames.sdkk saltado
D:\k.com Infectados: Worm.Win32.AutoRun.ekz saltado
D:\p83gjy.exe Infectados: Trojan.Win32.Vaklik.bwc saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
D:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
D:\WINDOWS\SchedLgU.Txt Object is locked saltado
D:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
D:\WINDOWS\Sti_Trace.log Object is locked saltado
D:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
D:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
D:\WINDOWS\system32\ckvo.exe Infectados: Trojan.Win32.Vaklik.cjm saltado
D:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
D:\WINDOWS\system32\config\default Object is locked saltado
D:\WINDOWS\system32\config\default.LOG Object is locked saltado
D:\WINDOWS\system32\config\Internet.evt Object is locked saltado
D:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
D:\WINDOWS\system32\config\OSession.evt Object is locked saltado
D:\WINDOWS\system32\config\SAM Object is locked saltado
D:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
D:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
D:\WINDOWS\system32\config\SECURITY Object is locked saltado
D:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
D:\WINDOWS\system32\config\software Object is locked saltado
D:\WINDOWS\system32\config\software.LOG Object is locked saltado
D:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
D:\WINDOWS\system32\config\system Object is locked saltado
D:\WINDOWS\system32\config\system.LOG Object is locked saltado
D:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
D:\WINDOWS\system32\drivers\sptd1965.sys Object is locked saltado
D:\WINDOWS\system32\h323log.txt Object is locked saltado
D:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
D:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
D:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
D:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
D:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
D:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
D:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
D:\WINDOWS\wiadebug.log Object is locked saltado
D:\WINDOWS\wiaservc.log Object is locked saltado
D:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

Hola sealofgleipnir Bienvenido al Foro

Antes de proceder a que hagas lo que mas abajo te recomiendo primero desactiva el Tea Timer del spybot y luego te haces lo siguiente:


Descarga, Instala y/o actualiza estos programas, (pero no las ejecutes aun).

• Dr Web Cure-IT
• Malwarebytes' Anti-Malware <---instalalo y actualizalo pero no lo ejecutes todavia. NOTA: Si despues de instalarlo el lenguaje esta en Ingles ve a la pestaña "Settings" y lo cambias a Español.

Inicia en Modo a Prueba de Fallos

Si no puedes iniciar en modo a prueba de fallos ve el siguiente enlace >>>
¿Por qué Windows no inicia en Modo Seguro (Modo a prueba de fallos)? o si no los puedes correr en modo normal.

Ejecuta los programas del paso en su mismo orden y de a uno y elimina todo lo que encuentren


Inicia en modo normal y te haces un scanner con kaspersky >>> Manual y pegas el reporte que este te genere aqui junto con el reporte de Malwarebytes


Salu2 Recuerda Volver

Hola Kirigi, muchas gracias por tu respuesta.

Hice lo que me pusiste en todos los pasos, pero, aun y cuando me quito bastantes infecciones parece que aun tengo algunos troyanos.

Primero pase el dr web cureit y me quito 15 infecciones de troyanos,

Despues pase el Malwarebytes' Anti-Malware, me encontro dos infecciones, las cuales borre (entre ellas un hijacker en el registro), esto es malo?:

Malwarebytes' Anti-Malware 1.23
Versión de la Base de Datos: 1008
Windows 5.1.2600 Service Pack 2

02:52:06 a.m. 31/07/2008
mbam-log-7-31-2008 (02-51-59).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 168415
Tiempo transcurrido: 4 hour(s), 8 minute(s), 45 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 1
Carpetas Infectadas: 0
Ficheros Infectados: 1

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL \CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> No action taken.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
D:\Archivos de programa\NetBattle\virtual.drv (Adware.Winad) -> No action taken.



Y despues corri el online scanner de Kaspersky, y me arrojo estos resultados:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
jueves, 31 de julio de 2008 5:54:38
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 31/07/2008
Registros en la base antivirus: 1032748
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 140111
Virus encontrados: 1
Objetos infectados: 2 / 0
Objetos sospechosos: 0
Duración del análisis: 0114

Bombre del objeto infectado / Nombre del virus / Última acción
C:\1rfw8hjr.com Infectados: Trojan.Win32.Vaklik.cjm saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
D:\1rfw8hjr.com Infectados: Trojan.Win32.Vaklik.cjm saltado
D:\Archivos de programa\ESET\cache\CACHE.NDB Object is locked saltado
D:\Archivos de programa\ESET\logs\virlog.dat Object is locked saltado
D:\Archivos de programa\ESET\logs\warnlog.dat Object is locked saltado
D:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
D:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
D:\Documents and Settings\ANGEL\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
D:\Documents and Settings\ANGEL\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
D:\Documents and Settings\ANGEL\Configuración local\Datos de programa\Ahead\Nero Home\bl.db Object is locked saltado
D:\Documents and Settings\ANGEL\Configuración local\Datos de programa\Ahead\Nero Home\bl.db-journal Object is locked saltado
D:\Documents and Settings\ANGEL\Configuración local\Datos de programa\Ahead\Nero Home\is2.db Object is locked saltado
D:\Documents and Settings\ANGEL\Configuración local\Datos de programa\Ahead\Nero Home\is2.db-journal Object is locked saltado
D:\Documents and Settings\ANGEL\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
D:\Documents and Settings\ANGEL\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
D:\Documents and Settings\ANGEL\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
D:\Documents and Settings\ANGEL\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
D:\Documents and Settings\ANGEL\Configuración local\Historial\History.IE5\MSHist0120080731200808 01\index.dat Object is locked saltado
D:\Documents and Settings\ANGEL\Cookies\index.dat Object is locked saltado
D:\Documents and Settings\ANGEL\NTUSER.DAT Object is locked saltado
D:\Documents and Settings\ANGEL\ntuser.dat.LOG Object is locked saltado
D:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
D:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
D:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
D:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
D:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
D:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
D:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
D:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
D:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
D:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
D:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
D:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
D:\WINDOWS\SchedLgU.Txt Object is locked saltado
D:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
D:\WINDOWS\Sti_Trace.log Object is locked saltado
D:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
D:\WINDOWS\system32\config\default Object is locked saltado
D:\WINDOWS\system32\config\default.LOG Object is locked saltado
D:\WINDOWS\system32\config\Internet.evt Object is locked saltado
D:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
D:\WINDOWS\system32\config\OSession.evt Object is locked saltado
D:\WINDOWS\system32\config\SAM Object is locked saltado
D:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
D:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
D:\WINDOWS\system32\config\SECURITY Object is locked saltado
D:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
D:\WINDOWS\system32\config\software Object is locked saltado
D:\WINDOWS\system32\config\software.LOG Object is locked saltado
D:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
D:\WINDOWS\system32\config\system Object is locked saltado
D:\WINDOWS\system32\config\system.LOG Object is locked saltado
D:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
D:\WINDOWS\system32\drivers\sptd1965.sys Object is locked saltado
D:\WINDOWS\system32\h323log.txt Object is locked saltado
D:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
D:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
D:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
D:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
D:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
D:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
D:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
D:\WINDOWS\wiadebug.log Object is locked saltado
D:\WINDOWS\wiaservc.log Object is locked saltado
D:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.



Que deberia hacer ahora?

Hola sealofgleipnir

Te falto remover a cuarentena lo detectado por malwarebytes; lee esta parte de su manual para que veas como lo debes hacer


Luego con el mismo malwarebytes ejecútalo y vete a la pestaña de "Mas Herramientas" >> "FileASSASIN" >>> "Ejecutar Herramienta" y pegas cada una de estas rutas para que las elimines:


Salu2

Perdon por la tardanza pero tuve algunas cosas que hacer antes de poder regresar, este fue el ultimo log que me regreso kaspersky:

--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7 REPORT
Monday, August 4, 2008
Operating System: Microsoft Windows XP Professional Service Pack 2 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Monday, August 04, 2008 16:07:43
Records in database: 1053458
--------------------------------------------------------------------------------

Scan settings:
Scan using the following database: extended
Scan archives: yes
Scan mail databases: yes

Scan area - My Computer:
C:\
D:\

Scan statistics:
Files scanned: 97713
Threat name: 4
Infected objects: 4
Suspicious objects: 0
Duration of the scan: 01:07:48


File name / Threat name / Threats count
C:\Archivos de programa\Adobe Photoshop CS3\Portable Adobe Photoshop CS3 Final.exe Infected: Trojan-Downloader.Win32.Banload.oua 1
C:\Archivos de programa\ESET\cache\FND0.NFI Infected: Trojan-PSW.Win32.Nilage.bvq 1
C:\Archivos de programa\ESET\cache\FND1.NFI Infected: Packed.Win32.NSAnti.r 1
C:\Archivos de programa\ESET\cache\FND2.NFI Infected: Trojan-PSW.Win32.Nilage.bvj 1

The selected area was scanned.



Me tome la libertad de borrar lo de photoshop, pero en cuanto a lo que esta en el folder de ESET, no apague el NOD32 cuando realize el scanneo con el kaspersky asi que realmente no se si hay algun problema.

Hola sealofgleipnir

Lo que mostró el kaspersky lo puedes eliminar sin problemas


Luego me comentas si tienes algún problema en tu pc y si se puede dar el tema como solucionado

Salu2

Bueno, esto es lo que acabo de hacer, para accesar mas rapido la raiz copie y pegue esto "C:\Archivos de programa\ESET\cache\FND2.NFI", aunque yo nada mas queria copiar y pegar esto "C:\Archivos de programa\ESET\cache\", basicamente ejecute directamente ese fichero accidentalmente, obviamente al ser una extension extraña me saco lo de elegir programa, ahora bien, nada mas lo cancele y me dirigi a la carpeta de cache manualmente, pero al ver la carpeta nuevamente no estaban ninguno de los tres ficheros que iba a eliminar (ya los habia visto ahi, estaban ahi con sus iconos, lo chece un poco antes de que me respondieras), asi que me sali y volvi a accesar a la carpeta, pero solo volvio a aparecer el ultimo (FND2.NFI) asi que lo borre ...

Mi pregunta es, sera posible que los haya "activado" o que inclusive "se hayan escondido" o algo parecido?

Acabo de pasar el kaspersky por el folder de ESET y no detecta infecciones, fuera de estas molestias "potenciales" no he tenido mayor problema (mas que nada lo que da comeson es ver que tienes un troyano adentro), espero no la haya regado con intentar ejecutar FND2.NFI accidentalmente...

Se agradece todo tu apoyo.

Tranquilo amigo ya deja de asustarte que esos no son troyanos hasta donde tengo entendido

Que kaspersky los detecta con ese nombre bueno que te puedo decir, no mas que te quedes tranquilo y no te preocupes .

No para nada ni lo uno ni lo otro

Ya mantén la calma que cualquier cosa ya sabes a que foro entrar para pedir

Salu2

Vale pues jeje... esque con eso que me robaron el password pues quede freakeado, pero bueno, al parecer ya todo esta bien, supongo que ya se puede considerar solucionado =)

MUCHISIMAS GRACIAS POR TU AYUDA!