Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Debo tener algún virus en el ordenador ya que desde hace unos días no puedo instalar ningún antivirus.

Cuando intento instalar la última versión del ad-aware me dice que no tengo los suficentes privilegios y que tengo que entrar como administrador. Y cuando intento instalar el Kaspersky me dice Error 1304.

Otro sintoma del virus es que no me deja inciar windows en modo seguro. He ejecutado el "safemode repair" pero nada sigue sin dejarme entrar en modo seguro.

Por fín he podido pasarle el Kaspersky online y el reporte de los virus encontrados es el siguiente:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
domingo, 09 de noviembre de 2008 20:00:38
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 7/11/2008
Registros en la base antivirus: 1373888
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\
G:\
H:\
I:\

Estadísticas:
Número de objeros analizados: 112188
Virus encontrados: 3
Objetos infectados: 14 / 0
Objetos sospechosos: 0
Duración del análisis: 07:09:02

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\eMule\Incoming\ikariam genuine.advantage.validation.zip/24_gui_5.exe Infectados: Rootkit.Win32.Agent.ajn saltado
C:\Archivos de programa\eMule\Incoming\ikariam genuine.advantage.validation.zip ZIP: infectado - 1 saltado
C:\Archivos de programa\eMule\Incoming\ikariam sharereactor.com.zip/24_gui_4.exe Infectados: Rootkit.Win32.Agent.ajn saltado
C:\Archivos de programa\eMule\Incoming\ikariam sharereactor.com.zip ZIP: infectado - 1 saltado
C:\Archivos de programa\eMule\Incoming\ikariam single player.rar/22_gui_4.exe Infectados: Rootkit.Win32.Agent.ajn saltado
C:\Archivos de programa\eMule\Incoming\ikariam single player.rar RAR: infectado - 1 saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Historial\History.IE5\MSHist0120081107200811 08\index.dat Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Temp\hsperfdata_usuario\2584 Object is locked saltado
C:\Documents and Settings\usuario\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\usuario\Datos de programa\m\data.oct Infectados: Trojan-Downloader.Win32.Bagle.afn saltado
C:\Documents and Settings\usuario\Datos de programa\Search Settings\kb125\temp\ws-14190.log Object is locked saltado
C:\Documents and Settings\usuario\Mis documentos\Javier\Descargas\Nero Burning Rom v.7.7.5.1 Premium ESP + KeyGen_DnGnMsTr.rar/Nero Burning Rom v.7.7.5.1 Premium ESP + KeyGen_DnGnMsTr/Nero-7.7.5.1_esp_trial.exe/Toolbar.exe Infectados: not-a-virus:WebToolbar.Win32.MyWebSearch.bm saltado
C:\Documents and Settings\usuario\Mis documentos\Javier\Descargas\Nero Burning Rom v.7.7.5.1 Premium ESP + KeyGen_DnGnMsTr.rar/Nero Burning Rom v.7.7.5.1 Premium ESP + KeyGen_DnGnMsTr/Nero-7.7.5.1_esp_trial.exe Infectados: not-a-virus:WebToolbar.Win32.MyWebSearch.bm saltado
C:\Documents and Settings\usuario\Mis documentos\Javier\Descargas\Nero Burning Rom v.7.7.5.1 Premium ESP + KeyGen_DnGnMsTr.rar RAR: infectado - 2 saltado
C:\Documents and Settings\usuario\Mis documentos\Javier\Descargas\[Nero.8.Ultra.Edition].Nero.Ultra.Edition.v8.0.3.0.MULTILANGUAGE.rar/Setup/Nero PhotoShow Express/nero_photoshow_express_5_setup.exe/data0017 Infectados: not-a-virus:WebToolbar.Win32.MyWebSearch.bm saltado
C:\Documents and Settings\usuario\Mis documentos\Javier\Descargas\[Nero.8.Ultra.Edition].Nero.Ultra.Edition.v8.0.3.0.MULTILANGUAGE.rar/Setup/Nero PhotoShow Express/nero_photoshow_express_5_setup.exe Infectados: not-a-virus:WebToolbar.Win32.MyWebSearch.bm saltado
C:\Documents and Settings\usuario\Mis documentos\Javier\Descargas\[Nero.8.Ultra.Edition].Nero.Ultra.Edition.v8.0.3.0.MULTILANGUAGE.rar/Setup/Toolbar.exe Infectados: not-a-virus:WebToolbar.Win32.MyWebSearch.bm saltado
C:\Documents and Settings\usuario\Mis documentos\Javier\Descargas\[Nero.8.Ultra.Edition].Nero.Ultra.Edition.v8.0.3.0.MULTILANGUAGE.rar RAR: infectado - 3 saltado
C:\Documents and Settings\usuario\ntuser.dat Object is locked saltado
C:\Documents and Settings\usuario\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntoskrnl.exe Object is locked saltado
C:\WINDOWS\$hf_mig$\KB931784\SP2QFE\ntoskrnl.exe Object is locked saltado
C:\WINDOWS\$hf_mig$\KB956841\SP2QFE\ntoskrnl.exe Object is locked saltado
C:\WINDOWS\$hf_mig$\KB956841\SP3GDR\ntoskrnl.exe Object is locked saltado
C:\WINDOWS\$hf_mig$\KB956841\SP3QFE\ntoskrnl.exe Object is locked saltado
C:\WINDOWS\$NtUninstallKB890859$\ntoskrnl.exe Object is locked saltado
C:\WINDOWS\$NtUninstallKB931784$\ntoskrnl.exe Object is locked saltado
C:\WINDOWS\$NtUninstallKB956841$\ntoskrnl.exe Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\Driver Cache\i386\ntoskrnl.exe Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\Download\c90143e38 809b5ce94759a9bc8b1e3be\ntoskrnl.exe Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\ACEEvent.evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\atapi.sys Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\Perflib_Perfdata_414.dat Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado

Análisis completado.


ME PODEIS AYUDAR

Hola jimbo20

Hazte lo indicado allí >>> Eliminar virus Win32.Bagle y pegas los reportes de las herramientas acá.


Salu2

Acabo de ejecutar el Fs-FixBagle y el reporte que me ha dado es el siguiente:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

----\\FS-FixBagle - (Version - 1.0.6) - Creacion: 9:32:26,25, 10/11/2008

----\\Modo de Inicio: Normal - Microsoft Windows XP [Versi¢n 5.1.2600]

----\\Usuario:usuario - Equipo:x86 Family 6 Model 15 Stepping 11, GenuineIntel

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~~~~~~~~~~~~~ Objetos Encontrados

~~~~~ Archivos

C:\WINDOWS\system32\ban_list.txt - Eliminado
C:\WINDOWS\system32\drivers\srosa.sys - Eliminado
C:\WINDOWS\system32\drivers\winfilse.exe - Eliminado
C:\WINDOWS\system32\mdelk.exe - Eliminado
C:\WINDOWS\system32\wintems.exe - Eliminado
C:\Documents and Settings\usuario\Datos de programa\m\flec006.exe - Eliminado
C:\Windows\system32\Drivers\downld\101187.exe - Eliminado
C:\Windows\system32\Drivers\downld\102542734.exe - Eliminado
C:\Windows\system32\Drivers\downld\102564187.exe - Eliminado
C:\Windows\system32\Drivers\downld\102565546.exe - Eliminado
C:\Windows\system32\Drivers\downld\102574812.exe - Eliminado
C:\Windows\system32\Drivers\downld\102584453.exe - Eliminado
C:\Windows\system32\Drivers\downld\102587578.exe - Eliminado
C:\Windows\system32\Drivers\downld\102590500.exe - Eliminado
C:\Windows\system32\Drivers\downld\102682203.exe - Eliminado
C:\Windows\system32\Drivers\downld\102687640.exe - Eliminado
C:\Windows\system32\Drivers\downld\102701718.exe - Eliminado
C:\Windows\system32\Drivers\downld\102706187.exe - Eliminado
C:\Windows\system32\Drivers\downld\104296.exe - Eliminado
C:\Windows\system32\Drivers\downld\105453.exe - Eliminado
C:\Windows\system32\Drivers\downld\106093.exe - Eliminado
C:\Windows\system32\Drivers\downld\106187.exe - Eliminado
C:\Windows\system32\Drivers\downld\107062.exe - Eliminado
C:\Windows\system32\Drivers\downld\108515.exe - Eliminado
C:\Windows\system32\Drivers\downld\110515.exe - Eliminado
C:\Windows\system32\Drivers\downld\111562.exe - Eliminado
C:\Windows\system32\Drivers\downld\115593.exe - Eliminado
C:\Windows\system32\Drivers\downld\115921.exe - Eliminado
C:\Windows\system32\Drivers\downld\117121125.exe - Eliminado
C:\Windows\system32\Drivers\downld\117135843.exe - Eliminado
C:\Windows\system32\Drivers\downld\117137078.exe - Eliminado
C:\Windows\system32\Drivers\downld\117171953.exe - Eliminado
C:\Windows\system32\Drivers\downld\117196796.exe - Eliminado
C:\Windows\system32\Drivers\downld\117199765.exe - Eliminado
C:\Windows\system32\Drivers\downld\117270453.exe - Eliminado
C:\Windows\system32\Drivers\downld\117275812.exe - Eliminado
C:\Windows\system32\Drivers\downld\117285953.exe - Eliminado
C:\Windows\system32\Drivers\downld\117287750.exe - Eliminado
C:\Windows\system32\Drivers\downld\120328.exe - Eliminado
C:\Windows\system32\Drivers\downld\121734.exe - Eliminado
C:\Windows\system32\Drivers\downld\122453.exe - Eliminado
C:\Windows\system32\Drivers\downld\123109.exe - Eliminado
C:\Windows\system32\Drivers\downld\123562.exe - Eliminado
C:\Windows\system32\Drivers\downld\125140.exe - Eliminado
C:\Windows\system32\Drivers\downld\127109.exe - Eliminado
C:\Windows\system32\Drivers\downld\127265.exe - Eliminado
C:\Windows\system32\Drivers\downld\129625.exe - Eliminado
C:\Windows\system32\Drivers\downld\131562.exe - Eliminado
C:\Windows\system32\Drivers\downld\131698296.exe - Eliminado
C:\Windows\system32\Drivers\downld\131723812.exe - Eliminado
C:\Windows\system32\Drivers\downld\131725031.exe - Eliminado
C:\Windows\system32\Drivers\downld\131732093.exe - Eliminado
C:\Windows\system32\Drivers\downld\131738703.exe - Eliminado
C:\Windows\system32\Drivers\downld\131742109.exe - Eliminado
C:\Windows\system32\Drivers\downld\131745812.exe - Eliminado
C:\Windows\system32\Drivers\downld\131749437.exe - Eliminado
C:\Windows\system32\Drivers\downld\131845531.exe - Eliminado
C:\Windows\system32\Drivers\downld\131851406.exe - Eliminado
C:\Windows\system32\Drivers\downld\131862234.exe - Eliminado
C:\Windows\system32\Drivers\downld\131864031.exe - Eliminado
C:\Windows\system32\Drivers\downld\131906.exe - Eliminado
C:\Windows\system32\Drivers\downld\132859.exe - Eliminado
C:\Windows\system32\Drivers\downld\133218.exe - Eliminado
C:\Windows\system32\Drivers\downld\133343.exe - Eliminado
C:\Windows\system32\Drivers\downld\133734.exe - Eliminado
C:\Windows\system32\Drivers\downld\135718.exe - Eliminado
C:\Windows\system32\Drivers\downld\138203.exe - Eliminado
C:\Windows\system32\Drivers\downld\138312.exe - Eliminado
C:\Windows\system32\Drivers\downld\139859.exe - Eliminado
C:\Windows\system32\Drivers\downld\140171.exe - Eliminado
C:\Windows\system32\Drivers\downld\141656.exe - Eliminado
C:\Windows\system32\Drivers\downld\144468.exe - Eliminado
C:\Windows\system32\Drivers\downld\146276593.exe - Eliminado
C:\Windows\system32\Drivers\downld\146289046.exe - Eliminado
C:\Windows\system32\Drivers\downld\146290171.exe - Eliminado
C:\Windows\system32\Drivers\downld\146303218.exe - Eliminado
C:\Windows\system32\Drivers\downld\146314578.exe - Eliminado
C:\Windows\system32\Drivers\downld\146317875.exe - Eliminado
C:\Windows\system32\Drivers\downld\146320937.exe - Eliminado
C:\Windows\system32\Drivers\downld\146393375.exe - Eliminado
C:\Windows\system32\Drivers\downld\146400937.exe - Eliminado
C:\Windows\system32\Drivers\downld\146418531.exe - Eliminado
C:\Windows\system32\Drivers\downld\146430703.exe - Eliminado
C:\Windows\system32\Drivers\downld\14657406.exe - Eliminado
C:\Windows\system32\Drivers\downld\14658671.exe - Eliminado
C:\Windows\system32\Drivers\downld\14665328.exe - Eliminado
C:\Windows\system32\Drivers\downld\14669546.exe - Eliminado
C:\Windows\system32\Drivers\downld\14683390.exe - Eliminado
C:\Windows\system32\Drivers\downld\14684421.exe - Eliminado
C:\Windows\system32\Drivers\downld\14696406.exe - Eliminado
C:\Windows\system32\Drivers\downld\14699921.exe - Eliminado
C:\Windows\system32\Drivers\downld\14702984.exe - Eliminado
C:\Windows\system32\Drivers\downld\14717765.exe - Eliminado
C:\Windows\system32\Drivers\downld\14720734.exe - Eliminado
C:\Windows\system32\Drivers\downld\14723656.exe - Eliminado
C:\Windows\system32\Drivers\downld\14727093.exe - Eliminado
C:\Windows\system32\Drivers\downld\14728359.exe - Eliminado
C:\Windows\system32\Drivers\downld\14730156.exe - Eliminado
C:\Windows\system32\Drivers\downld\14747078.exe - Eliminado
C:\Windows\system32\Drivers\downld\14749546.exe - Eliminado
C:\Windows\system32\Drivers\downld\14753328.exe - Eliminado
C:\Windows\system32\Drivers\downld\14754531.exe - Eliminado
C:\Windows\system32\Drivers\downld\14760578.exe - Eliminado
C:\Windows\system32\Drivers\downld\14766750.exe - Eliminado
C:\Windows\system32\Drivers\downld\14768500.exe - Eliminado
C:\Windows\system32\Drivers\downld\14775453.exe - Eliminado
C:\Windows\system32\Drivers\downld\14777390.exe - Eliminado
C:\Windows\system32\Drivers\downld\14785562.exe - Eliminado
C:\Windows\system32\Drivers\downld\14787296.exe - Eliminado
C:\Windows\system32\Drivers\downld\14787500.exe - Eliminado
C:\Windows\system32\Drivers\downld\14789718.exe - Eliminado
C:\Windows\system32\Drivers\downld\147906.exe - Eliminado
C:\Windows\system32\Drivers\downld\14790656.exe - Eliminado
C:\Windows\system32\Drivers\downld\14793750.exe - Eliminado
C:\Windows\system32\Drivers\downld\14794187.exe - Eliminado
C:\Windows\system32\Drivers\downld\14797484.exe - Eliminado
C:\Windows\system32\Drivers\downld\14813046.exe - Eliminado
C:\Windows\system32\Drivers\downld\14822609.exe - Eliminado
C:\Windows\system32\Drivers\downld\14824656.exe - Eliminado
C:\Windows\system32\Drivers\downld\14836859.exe - Eliminado
C:\Windows\system32\Drivers\downld\14874781.exe - Eliminado
C:\Windows\system32\Drivers\downld\14878953.exe - Eliminado
C:\Windows\system32\Drivers\downld\14889250.exe - Eliminado
C:\Windows\system32\Drivers\downld\14891265.exe - Eliminado
C:\Windows\system32\Drivers\downld\14899718.exe - Eliminado
C:\Windows\system32\Drivers\downld\14909078.exe - Eliminado
C:\Windows\system32\Drivers\downld\149218.exe - Eliminado
C:\Windows\system32\Drivers\downld\149406.exe - Eliminado
C:\Windows\system32\Drivers\downld\152296.exe - Eliminado
C:\Windows\system32\Drivers\downld\154765.exe - Eliminado
C:\Windows\system32\Drivers\downld\155000.exe - Eliminado
C:\Windows\system32\Drivers\downld\155343.exe - Eliminado
C:\Windows\system32\Drivers\downld\157015.exe - Eliminado
C:\Windows\system32\Drivers\downld\157281.exe - Eliminado
C:\Windows\system32\Drivers\downld\159546.exe - Eliminado
C:\Windows\system32\Drivers\downld\160872578.exe - Eliminado
C:\Windows\system32\Drivers\downld\160873796.exe - Eliminado
C:\Windows\system32\Drivers\downld\160886640.exe - Eliminado
C:\Windows\system32\Drivers\downld\160891218.exe - Eliminado
C:\Windows\system32\Drivers\downld\160899218.exe - Eliminado
C:\Windows\system32\Drivers\downld\160912968.exe - Eliminado
C:\Windows\system32\Drivers\downld\160915921.exe - Eliminado
C:\Windows\system32\Drivers\downld\160984.exe - Eliminado
C:\Windows\system32\Drivers\downld\160985562.exe - Eliminado
C:\Windows\system32\Drivers\downld\160991000.exe - Eliminado
C:\Windows\system32\Drivers\downld\161010578.exe - Eliminado
C:\Windows\system32\Drivers\downld\161031562.exe - Eliminado
C:\Windows\system32\Drivers\downld\161656.exe - Eliminado
C:\Windows\system32\Drivers\downld\163140.exe - Eliminado
C:\Windows\system32\Drivers\downld\165781.exe - Eliminado
C:\Windows\system32\Drivers\downld\172250.exe - Eliminado
C:\Windows\system32\Drivers\downld\175450609.exe - Eliminado
C:\Windows\system32\Drivers\downld\175452656.exe - Eliminado
C:\Windows\system32\Drivers\downld\175475015.exe - Eliminado
C:\Windows\system32\Drivers\downld\175484312.exe - Eliminado
C:\Windows\system32\Drivers\downld\175498218.exe - Eliminado
C:\Windows\system32\Drivers\downld\175501500.exe - Eliminado
C:\Windows\system32\Drivers\downld\175504781.exe - Eliminado
C:\Windows\system32\Drivers\downld\175580218.exe - Eliminado
C:\Windows\system32\Drivers\downld\175585765.exe - Eliminado
C:\Windows\system32\Drivers\downld\175598796.exe - Eliminado
C:\Windows\system32\Drivers\downld\175618093.exe - Eliminado
C:\Windows\system32\Drivers\downld\201500.exe - Eliminado
C:\Windows\system32\Drivers\downld\205718.exe - Eliminado
C:\Windows\system32\Drivers\downld\206937.exe - Eliminado
C:\Windows\system32\Drivers\downld\210328.exe - Eliminado
C:\Windows\system32\Drivers\downld\218046.exe - Eliminado
C:\Windows\system32\Drivers\downld\220625.exe - Eliminado
C:\Windows\system32\Drivers\downld\221468.exe - Eliminado
C:\Windows\system32\Drivers\downld\223937.exe - Eliminado
C:\Windows\system32\Drivers\downld\224375.exe - Eliminado
C:\Windows\system32\Drivers\downld\235859.exe - Eliminado
C:\Windows\system32\Drivers\downld\237125.exe - Eliminado
C:\Windows\system32\Drivers\downld\237328.exe - Eliminado
C:\Windows\system32\Drivers\downld\237703.exe - Eliminado
C:\Windows\system32\Drivers\downld\238078.exe - Eliminado
C:\Windows\system32\Drivers\downld\240828.exe - Eliminado
C:\Windows\system32\Drivers\downld\240843.exe - Eliminado
C:\Windows\system32\Drivers\downld\241140.exe - Eliminado
C:\Windows\system32\Drivers\downld\246000.exe - Eliminado
C:\Windows\system32\Drivers\downld\247078.exe - Eliminado
C:\Windows\system32\Drivers\downld\247531.exe - Eliminado
C:\Windows\system32\Drivers\downld\249125.exe - Eliminado
C:\Windows\system32\Drivers\downld\249203.exe - Eliminado
C:\Windows\system32\Drivers\downld\249640.exe - Eliminado
C:\Windows\system32\Drivers\downld\249765.exe - Eliminado
C:\Windows\system32\Drivers\downld\252593.exe - Eliminado
C:\Windows\system32\Drivers\downld\255906.exe - Eliminado
C:\Windows\system32\Drivers\downld\256296.exe - Eliminado
C:\Windows\system32\Drivers\downld\263187.exe - Eliminado
C:\Windows\system32\Drivers\downld\264968.exe - Eliminado
C:\Windows\system32\Drivers\downld\266031.exe - Eliminado
C:\Windows\system32\Drivers\downld\266265.exe - Eliminado
C:\Windows\system32\Drivers\downld\266937.exe - Eliminado
C:\Windows\system32\Drivers\downld\274171.exe - Eliminado
C:\Windows\system32\Drivers\downld\278390.exe - Eliminado
C:\Windows\system32\Drivers\downld\281328.exe - Eliminado
C:\Windows\system32\Drivers\downld\29204046.exe - Eliminado
C:\Windows\system32\Drivers\downld\29205687.exe - Eliminado
C:\Windows\system32\Drivers\downld\29222390.exe - Eliminado
C:\Windows\system32\Drivers\downld\29225843.exe - Eliminado
C:\Windows\system32\Drivers\downld\29229187.exe - Eliminado
C:\Windows\system32\Drivers\downld\29265765.exe - Eliminado
C:\Windows\system32\Drivers\downld\29266875.exe - Eliminado
C:\Windows\system32\Drivers\downld\29276718.exe - Eliminado
C:\Windows\system32\Drivers\downld\29280703.exe - Eliminado
C:\Windows\system32\Drivers\downld\29286375.exe - Eliminado
C:\Windows\system32\Drivers\downld\29290468.exe - Eliminado
C:\Windows\system32\Drivers\downld\29294031.exe - Eliminado
C:\Windows\system32\Drivers\downld\29297171.exe - Eliminado
C:\Windows\system32\Drivers\downld\29304437.exe - Eliminado
C:\Windows\system32\Drivers\downld\29315421.exe - Eliminado
C:\Windows\system32\Drivers\downld\29317328.exe - Eliminado
C:\Windows\system32\Drivers\downld\29331078.exe - Eliminado
C:\Windows\system32\Drivers\downld\29332218.exe - Eliminado
C:\Windows\system32\Drivers\downld\29338750.exe - Eliminado
C:\Windows\system32\Drivers\downld\29338906.exe - Eliminado
C:\Windows\system32\Drivers\downld\293390.exe - Eliminado
C:\Windows\system32\Drivers\downld\29339609.exe - Eliminado
C:\Windows\system32\Drivers\downld\29339953.exe - Eliminado
C:\Windows\system32\Drivers\downld\29345046.exe - Eliminado
C:\Windows\system32\Drivers\downld\29348328.exe - Eliminado
C:\Windows\system32\Drivers\downld\29350125.exe - Eliminado
C:\Windows\system32\Drivers\downld\29352000.exe - Eliminado
C:\Windows\system32\Drivers\downld\29353078.exe - Eliminado
C:\Windows\system32\Drivers\downld\29355515.exe - Eliminado
C:\Windows\system32\Drivers\downld\29356843.exe - Eliminado
C:\Windows\system32\Drivers\downld\29361093.exe - Eliminado
C:\Windows\system32\Drivers\downld\29364484.exe - Eliminado
C:\Windows\system32\Drivers\downld\29381140.exe - Eliminado
C:\Windows\system32\Drivers\downld\29391843.exe - Eliminado
C:\Windows\system32\Drivers\downld\29393687.exe - Eliminado
C:\Windows\system32\Drivers\downld\29419000.exe - Eliminado
C:\Windows\system32\Drivers\downld\29460468.exe - Eliminado
C:\Windows\system32\Drivers\downld\29474828.exe - Eliminado
C:\Windows\system32\Drivers\downld\29476984.exe - Eliminado
C:\Windows\system32\Drivers\downld\29480437.exe - Eliminado
C:\Windows\system32\Drivers\downld\29491265.exe - Eliminado
C:\Windows\system32\Drivers\downld\29494234.exe - Eliminado
C:\Windows\system32\Drivers\downld\297421.exe - Eliminado
C:\Windows\system32\Drivers\downld\299093.exe - Eliminado
C:\Windows\system32\Drivers\downld\299578.exe - Eliminado
C:\Windows\system32\Drivers\downld\302937.exe - Eliminado
C:\Windows\system32\Drivers\downld\335953.exe - Eliminado
C:\Windows\system32\Drivers\downld\355046.exe - Eliminado
C:\Windows\system32\Drivers\downld\356703.exe - Eliminado
C:\Windows\system32\Drivers\downld\43730109.exe - Eliminado
C:\Windows\system32\Drivers\downld\43761281.exe - Eliminado
C:\Windows\system32\Drivers\downld\43762328.exe - Eliminado
C:\Windows\system32\Drivers\downld\43770937.exe - Eliminado
C:\Windows\system32\Drivers\downld\43782187.exe - Eliminado
C:\Windows\system32\Drivers\downld\43786500.exe - Eliminado
C:\Windows\system32\Drivers\downld\43790156.exe - Eliminado
C:\Windows\system32\Drivers\downld\43873671.exe - Eliminado
C:\Windows\system32\Drivers\downld\43885671.exe - Eliminado
C:\Windows\system32\Drivers\downld\43890484.exe - Eliminado
C:\Windows\system32\Drivers\downld\43900156.exe - Eliminado
C:\Windows\system32\Drivers\downld\43906437.exe - Eliminado
C:\Windows\system32\Drivers\downld\43912859.exe - Eliminado
C:\Windows\system32\Drivers\downld\43913968.exe - Eliminado
C:\Windows\system32\Drivers\downld\43921765.exe - Eliminado
C:\Windows\system32\Drivers\downld\43926093.exe - Eliminado
C:\Windows\system32\Drivers\downld\43930531.exe - Eliminado
C:\Windows\system32\Drivers\downld\43934812.exe - Eliminado
C:\Windows\system32\Drivers\downld\43938578.exe - Eliminado
C:\Windows\system32\Drivers\downld\43939359.exe - Eliminado
C:\Windows\system32\Drivers\downld\43939796.exe - Eliminado
C:\Windows\system32\Drivers\downld\43942625.exe - Eliminado
C:\Windows\system32\Drivers\downld\43948000.exe - Eliminado
C:\Windows\system32\Drivers\downld\43953750.exe - Eliminado
C:\Windows\system32\Drivers\downld\43958390.exe - Eliminado
C:\Windows\system32\Drivers\downld\43962953.exe - Eliminado
C:\Windows\system32\Drivers\downld\43966890.exe - Eliminado
C:\Windows\system32\Drivers\downld\44008375.exe - Eliminado
C:\Windows\system32\Drivers\downld\44046265.exe - Eliminado
C:\Windows\system32\Drivers\downld\44057984.exe - Eliminado
C:\Windows\system32\Drivers\downld\44059953.exe - Eliminado
C:\Windows\system32\Drivers\downld\44228296.exe - Eliminado
C:\Windows\system32\Drivers\downld\44238968.exe - Eliminado
C:\Windows\system32\Drivers\downld\44241265.exe - Eliminado
C:\Windows\system32\Drivers\downld\56562.exe - Eliminado
C:\Windows\system32\Drivers\downld\58312671.exe - Eliminado
C:\Windows\system32\Drivers\downld\58319687.exe - Eliminado
C:\Windows\system32\Drivers\downld\58321718.exe - Eliminado
C:\Windows\system32\Drivers\downld\58341859.exe - Eliminado
C:\Windows\system32\Drivers\downld\58347500.exe - Eliminado
C:\Windows\system32\Drivers\downld\58350609.exe - Eliminado
C:\Windows\system32\Drivers\downld\58353593.exe - Eliminado
C:\Windows\system32\Drivers\downld\58432796.exe - Eliminado
C:\Windows\system32\Drivers\downld\58447156.exe - Eliminado
C:\Windows\system32\Drivers\downld\58463250.exe - Eliminado
C:\Windows\system32\Drivers\downld\58472375.exe - Eliminado
C:\Windows\system32\Drivers\downld\58503656.exe - Eliminado
C:\Windows\system32\Drivers\downld\58504718.exe - Eliminado
C:\Windows\system32\Drivers\downld\58524968.exe - Eliminado
C:\Windows\system32\Drivers\downld\58529156.exe - Eliminado
C:\Windows\system32\Drivers\downld\58532937.exe - Eliminado
C:\Windows\system32\Drivers\downld\58612015.exe - Eliminado
C:\Windows\system32\Drivers\downld\58623812.exe - Eliminado
C:\Windows\system32\Drivers\downld\58625687.exe - Eliminado
C:\Windows\system32\Drivers\downld\58652375.exe - Eliminado
C:\Windows\system32\Drivers\downld\58663640.exe - Eliminado
C:\Windows\system32\Drivers\downld\58664828.exe - Eliminado
C:\Windows\system32\Drivers\downld\58689421.exe - Eliminado
C:\Windows\system32\Drivers\downld\58722062.exe - Eliminado
C:\Windows\system32\Drivers\downld\58807515.exe - Eliminado
C:\Windows\system32\Drivers\downld\58810578.exe - Eliminado
C:\Windows\system32\Drivers\downld\58884609.exe - Eliminado
C:\Windows\system32\Drivers\downld\58907343.exe - Eliminado
C:\Windows\system32\Drivers\downld\58911484.exe - Eliminado
C:\Windows\system32\Drivers\downld\63859.exe - Eliminado
C:\Windows\system32\Drivers\downld\65421.exe - Eliminado
C:\Windows\system32\Drivers\downld\654301531.exe - Eliminado
C:\Windows\system32\Drivers\downld\654302906.exe - Eliminado
C:\Windows\system32\Drivers\downld\654310765.exe - Eliminado
C:\Windows\system32\Drivers\downld\654312156.exe - Eliminado
C:\Windows\system32\Drivers\downld\654322406.exe - Eliminado
C:\Windows\system32\Drivers\downld\65546.exe - Eliminado
C:\Windows\system32\Drivers\downld\66140.exe - Eliminado
C:\Windows\system32\Drivers\downld\66812.exe - Eliminado
C:\Windows\system32\Drivers\downld\69156.exe - Eliminado
C:\Windows\system32\Drivers\downld\71500.exe - Eliminado
C:\Windows\system32\Drivers\downld\73041984.exe - Eliminado
C:\Windows\system32\Drivers\downld\73064156.exe - Eliminado
C:\Windows\system32\Drivers\downld\73065296.exe - Eliminado
C:\Windows\system32\Drivers\downld\73090390.exe - Eliminado
C:\Windows\system32\Drivers\downld\73103406.exe - Eliminado
C:\Windows\system32\Drivers\downld\73106343.exe - Eliminado
C:\Windows\system32\Drivers\downld\73112828.exe - Eliminado
C:\Windows\system32\Drivers\downld\73116140.exe - Eliminado
C:\Windows\system32\Drivers\downld\73156.exe - Eliminado
C:\Windows\system32\Drivers\downld\73205171.exe - Eliminado
C:\Windows\system32\Drivers\downld\73232531.exe - Eliminado
C:\Windows\system32\Drivers\downld\73243062.exe - Eliminado
C:\Windows\system32\Drivers\downld\73368078.exe - Eliminado
C:\Windows\system32\Drivers\downld\73369921.exe - Eliminado
C:\Windows\system32\Drivers\downld\73385921.exe - Eliminado
C:\Windows\system32\Drivers\downld\73395703.exe - Eliminado
C:\Windows\system32\Drivers\downld\73400375.exe - Eliminado
C:\Windows\system32\Drivers\downld\73425328.exe - Eliminado
C:\Windows\system32\Drivers\downld\73428515.exe - Eliminado
C:\Windows\system32\Drivers\downld\73513812.exe - Eliminado
C:\Windows\system32\Drivers\downld\73532812.exe - Eliminado
C:\Windows\system32\Drivers\downld\73545421.exe - Eliminado
C:\Windows\system32\Drivers\downld\73968.exe - Eliminado
C:\Windows\system32\Drivers\downld\80468.exe - Eliminado
C:\Windows\system32\Drivers\downld\81890.exe - Eliminado
C:\Windows\system32\Drivers\downld\86796.exe - Eliminado
C:\Windows\system32\Drivers\downld\87674093.exe - Eliminado
C:\Windows\system32\Drivers\downld\87675093.exe - Eliminado
C:\Windows\system32\Drivers\downld\87705765.exe - Eliminado
C:\Windows\system32\Drivers\downld\87709812.exe - Eliminado
C:\Windows\system32\Drivers\downld\87712953.exe - Eliminado
C:\Windows\system32\Drivers\downld\87716671.exe - Eliminado
C:\Windows\system32\Drivers\downld\87726234.exe - Eliminado
C:\Windows\system32\Drivers\downld\87822078.exe - Eliminado
C:\Windows\system32\Drivers\downld\87845859.exe - Eliminado
C:\Windows\system32\Drivers\downld\87858968.exe - Eliminado
C:\Windows\system32\Drivers\downld\87937.exe - Eliminado
C:\Windows\system32\Drivers\downld\87982953.exe - Eliminado
C:\Windows\system32\Drivers\downld\87984500.exe - Eliminado
C:\Windows\system32\Drivers\downld\88003859.exe - Eliminado
C:\Windows\system32\Drivers\downld\88007687.exe - Eliminado
C:\Windows\system32\Drivers\downld\88010328.exe - Eliminado
C:\Windows\system32\Drivers\downld\88013359.exe - Eliminado
C:\Windows\system32\Drivers\downld\88016906.exe - Eliminado
C:\Windows\system32\Drivers\downld\88020250.exe - Eliminado
C:\Windows\system32\Drivers\downld\88098484.exe - Eliminado
C:\Windows\system32\Drivers\downld\88120562.exe - Eliminado
C:\Windows\system32\Drivers\downld\88127234.exe - Eliminado
C:\Windows\system32\Drivers\downld\88937.exe - Eliminado
C:\Windows\system32\Drivers\downld\89218.exe - Eliminado
C:\Windows\system32\Drivers\downld\90140.exe - Eliminado
C:\Windows\system32\Drivers\downld\92796.exe - Eliminado
C:\Windows\system32\Drivers\downld\94359.exe - Eliminado
C:\Windows\system32\Drivers\downld\96687.exe - Eliminado
C:\Windows\system32\Drivers\downld\98171.exe - Eliminado
C:\Windows\system32\Drivers\downld\99703.exe - Eliminado
C:\Windows\system32\Drivers\downld\99765.exe - Eliminado
C:\Archivos de programa\Movie Maker\Shared\Empty.txt - Eliminado
C:\Archivos de programa\Movie Maker\Shared\Filters.xml - Eliminado
C:\Archivos de programa\Movie Maker\Shared\news.png - Eliminado
C:\Archivos de programa\Movie Maker\Shared\paint.png - Eliminado
C:\Archivos de programa\Movie Maker\Shared\Sample1.jpg - Eliminado
C:\Archivos de programa\Movie Maker\Shared\Sample2.jpg - Eliminado
C:\Archivos de programa\Movie Maker\Shared\Profiles\Blank.txt - Eliminado
~~~~ Carpetas

C:\Documents and Settings\usuario\Datos de programa\m\shared - Eliminada
C:\WINDOWS\system32\drivers\downld - Eliminada
C:\Documents and Settings\usuario\Datos de programa\m - Eliminada

~~~~ Catchme Detector

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-10 09:33:26
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\{E9F81423-211E-46B6-9AE0-38568BC5CF6F}]
"DisplayName"="Alcohol 120%"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\WindowsUpdate\Auto Update]
"NextDetectionTime"="2008-11-07 03:55:19"
"DownloadExpirationTime"="2008-11-08 07:33:26"

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden files: 0



~~~~ Registro


[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run]
"IgfxTray"="C:\\WINDOWS\\system32\\igfxtray.ex e"
"HotKeysCmds"="C:\\WINDOWS\\system32\\hkcmd.ex e"
"Persistence"="C:\\WINDOWS\\system32\\igfxpers.exe "
"SkyTel"="SkyTel.EXE"
"RemoteControl"="\"C:\\Archivos de programa\\CyberLink\\PowerDVD\\PDVDServ.exe\""
"DTVRemote"="\"C:\\Archivos de programa\\LifeView DTV\\RemoteControl.exe\""
"Telefonica"="\"C:\\Archivos de programa\\Telefonica\\bin\\sprtcmd.exe\" /P Telefonica"
"ATICCC"="\"C:\\Archivos de programa\\ATI Technologies\\ATI.ACE\\CLIStart.exe\""
"VGAUtil"="C:\\Archivos de programa\\GigaByte\\VGA Utility Manager\\G-VGA.exe"
"NeroFilterCheck"="C:\\WINDOWS\\system32\\NeroChec k.exe"
"SunJavaUpdateSched"="\"C:\\Archivos de programa\\Java\\jre6\\bin\\jusched.exe\""
"PCSuiteTrayApplication"="C:\\Archivos de programa\\Nokia\\Nokia PC Suite 6\\LaunchApplication.exe -startup"
"Acrobat Assistant 7.0"="\"C:\\Archivos de programa\\Adobe\\Acrobat 7.0\\Distillr\\Acrotray.exe\""
@=""
"SearchSettings"="C:\\Archivos de programa\\Search Settings\\SearchSettings.exe"
"RTHDCPL"="RTHDCPL.EXE"
"Alcmtr"="ALCMTR.EXE"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run\OptionalComponents]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run\OptionalComponents\IMAIL]
"Installed"="1"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run\OptionalComponents\MAPI]
"Installed"="1"
"NoChange"="1"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run\OptionalComponents\MSFS]
"Installed"="1"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\runonce]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\runonce\Setup]
"Registering ActiveScan 2.0 Components"="C:\\WINDOWS\\system32\\regsvr32.exe /s \"C:\\Archivos de programa\\Panda Security\\ActiveScan 2.0\\as2guiie.dll\""
"Registering ActiveScan 2.0 Components."="C:\\WINDOWS\\system32\\regsvr32.exe /s \"C:\\Archivos de programa\\Panda Security\\ActiveScan 2.0\\npwrapper.dll\""
"Registering ActiveScan 2.0 Components.."="C:\\WINDOWS\\system32\\regsvr32.exe /s \"C:\\Archivos de programa\\Panda Security\\ActiveScan 2.0\\libcomm.dll\""
"Registering ActiveScan 2.0 Components..."="C:\\WINDOWS\\system32\\regsvr32.ex e /s \"C:\\Archivos de programa\\Panda Security\\ActiveScan 2.0\\as2inst.dll\""



~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
----\\FS-FixBagle - (Version - 1.0.6) - Finalizacion: 9:42:38,82, 10/11/2008

----\\Se creo una carpeta en C:\_FixBagle, con una copia de los archivos eliminados

~~~~~~~~~~~~~~~~~~E O F~~~~~~~~~~~~~~~~~~~~~~~~~~~



Y después he ejecutado el MalwareBytes´ Antimalware y el reporte es el siguiente:

Malwarebytes' Anti-Malware 1.30
Versión de la Base de Datos: 1379
Windows 5.1.2600 Service Pack 2

10/11/2008 10:41:54
mbam-log-2008-11-10 (10-41-36).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 153796
Tiempo transcurrido: 47 minute(s), 52 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 1
Claves del Registro Infectadas: 8
Valores del Registro Infectados: 3
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 1
Ficheros Infectados: 1

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
C:\Documents and Settings\usuario\Configuración local\Datos de programa\CyberDefender\cdmyidd.dll (Trojan.BHO) -> No action taken.

Claves del Registro Infectadas:
HKEY_CLASSES_ROOT\cdmyidd.securitytoolbar (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\TypeLib\{cd24eb02-9831-4838-99d0-726d411b1328} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{f20da564-9254-49fe-a678-cc3cef172252} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{a26503fe-b3b8-4910-a9dc-9cbd25c6b8d6} (Trojan.BHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Ext\Stats\{a26503fe-b3b8-4910-a9dc-9cbd25c6b8d6} (Trojan.BHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{a26503fe-b3b8-4910-a9dc-9cbd25c6b8d6} (Trojan.BHO) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{a26503fe-b3b8-4910-a9dc-9cbd25c6b8d6} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\cdmyidd.securitytoolbar.1 (Trojan.BHO) -> No action taken.

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{a26503fe-b3b8-4910-a9dc-9cbd25c6b8d6} (Trojan.BHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{a26503fe-b3b8-4910-a9dc-9cbd25c6b8d6} (Trojan.BHO) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{a26503fe-b3b8-4910-a9dc-9cbd25c6b8d6} (Trojan.BHO) -> No action taken.

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
C:\Casino (Adware.Casino) -> No action taken.

Ficheros Infectados:
C:\Documents and Settings\usuario\Configuración local\Datos de programa\CyberDefender\cdmyidd.dll (Trojan.BHO) -> No action taken.

Hola jimbo20,

Fix-Bagle hizo perfectamente su trabajo al igual que malwarebytes pero este ultimo al parecer se te olvido remover todo lo encontrado a su cuarentena por lo que te pido que leas esta parte de su manual para que sepas como mandar a cuarentena todo lo que este te detecto


Como ya el FS-Fix-Bagle hizo su trabajo ya puedes proceder a desinstalarlo de la siguiente forma:

• Ir a Inicio > Ejecutar
• Escribir lo siguiente: FS-FixBagle_Uninstall como muestra la imagen debajo:
  
  • 
• Esto desinstalara FS-FixBagle, espere unos segundos veras un aviso con el siguiente Texto "FS-FixBagle, ah sido desinstalado"

PD: puedes hacerte un nuevo scanner con el kaspersky online y pegar su reporte acá.

Salu2

Hola Kirigi, y muchas gracias por la ayuda que me estas prestando.

He vuelto a pasar el Kaspersky online y este es el reporte: (Tenia el emule conectado mientras lo pasaba)

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
lunes, 10 de noviembre de 2008 18:39:27
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 10/11/2008
Registros en la base antivirus: 1377924
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\
G:\
H:\
I:\
J:\

Estadísticas:
Número de objeros analizados: 112270
Virus encontrados: 3
Objetos infectados: 319 / 0
Objetos sospechosos: 0
Duración del análisis: 03:46:06

Bombre del objeto infectado / Nombre del virus / Última acción
C:\AEAT\RENT2007\rent2007.exe Infectados: Virus.Win32.Sality.k saltado
C:\AEAT\RENT2007\rgcomcat.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\Acrobat.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcrobatInfo.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\acrobat_sl.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AdobeUpdateManager.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\plug_ins\PaperCapture\Server\Roman\cap serve.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\plug_ins\Preflight\Droplet.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\Updater\acroaum.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat Elements\Acrobat Elements.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat Elements\AdobeUpdateManager.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Adobe\Acrobat 7.0\Designer 7.0\ConvertIFD\ConvertIFD.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Adobe\Acrobat 7.0\Designer 7.0\ConvertIP.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Adobe\Acrobat 7.0\Designer 7.0\ConvertPDF.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Adobe\Acrobat 7.0\Designer 7.0\ConvertWord.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Adobe\Acrobat 7.0\Designer 7.0\FormDesigner.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Adobe\Acrobat 7.0\Distillr\acrodist.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AcroRd32Info.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Adobe\Acrobat 7.0\Setup Files\RdrBig709\ESP\setup.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Adobe\Adobe Help Viewer\1.1\ahv.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Adobe\Adobe Photoshop CS3\Required\Droplet Template.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Adobe\Adobe Utilities\ExtendScript Toolkit 2\ExtendScript Toolkit 2.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Adobe\Premiere Pro\Adobe Premiere Pro.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Adobe\Premiere Pro\Plug-ins\AAF\AAFx.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Adobe\Premiere Pro\Plug-ins\AAF\python.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Adobe\Premiere Pro\Plug-ins\AAF\xAAF.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Alcohol Soft\Alcohol 120\Alcohol.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Alcohol Soft\Alcohol 120\AxCmd.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Archivos comunes\Adobe\Adobe Asset Services CS3\AssetServicesCS3.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Archivos comunes\Adobe\Installers\6c8e2cb4fd241c55406016127 a6ab2e\Setup.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Archivos comunes\AVSMedia\ActiveX\Repair.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Archivos comunes\AVSMedia\AVS Disc Writer\AVSDiscWriter.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Archivos comunes\AVSMedia\MobileUploader\Uploader.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Archivos comunes\Corel\Shared\Writing Tools\9.1\wt9_1sptlES.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriver.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriver2.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Archivos comunes\InstallShield\Driver\7\Intel 32\IDriver.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Archivos comunes\InstallShield\Driver\8\Intel 32\IDriver.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Archivos comunes\InstallShield\Driver\8\Intel 32\IDriver2.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Archivos comunes\InstallShield\Driver\9\Intel 32\IDriver.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Archivos comunes\InstallShield\Driver\9\Intel 32\IDriver2.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Archivos comunes\InstallShield\Engine\6\Intel 32\IKernel.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Archivos comunes\Java\Update\Base Images\jre1.6.0.b105\patch-jre1.6.0_02.b06\zipper.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Archivos comunes\Java\Update\Base Images\jre1.6.0.b105\patch-jre1.6.0_03.b05\zipper.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Archivos comunes\Java\Update\Base Images\jre1.6.0.b105\patch-jre1.6.0_05.b13\zipper.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Archivos comunes\Java\Update\Base Images\jre1.6.0.b105\patch-jre1.6.0_07.b06\zipper.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Archivos comunes\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Database Replication\WZCNFLCT.EXE Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VBA\VBA6\link.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Archivos comunes\Nikon\Message Center\NkMC.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Archivos comunes\Nokia\MPAPI\MPAPI3s.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Archivos comunes\PCSuite\DataLayer\DataLayer.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\ATI Technologies\ATI HydraVision\HydraCPL.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\ATI Technologies\ATI HydraVision\HydraDM.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\ATI Technologies\ATI HydraVision\HydraMD.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\ATI Technologies\ATI HydraVision\HydraWizard.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\ATI Technologies\ATI HydraVision\MagnifyFX.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\ATI Technologies\ATI.ACE\atishlx.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\ATI Technologies\ATI.ACE\CLIStart.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\ATI Technologies\ATI.ACE\DeveloperConsole.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\ATI Technologies\ATI.ACE\DXStress.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\ATI Technologies\ATI.ACE\LOG.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\ATI Technologies\ATI.ACE\Mace.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\ATI Technologies\ATI.ACE\MMACEPrev.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\ATI Technologies\ATI.ACE\Preview.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\ATI Technologies\ATI.ACE\Preview_FS.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\ATI Technologies\ATI.ACE\thunk.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\ATI Technologies\ATI.ACE\Toggle.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\ATI Technologies\ATI.ACE\uccc.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\ATI Technologies\ATI.ACE\Wizard.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\ATI Technologies\UninstallAll\AtiCimUn.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Audacity 1.3 Beta (Unicode)\audacity.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\AVSMedia\AVSVideoEditor\AVSAudioEditor\AV SAudioEditor.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\AVSMedia\AVSVideoEditor\AVSProjectMover.e xe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\AVSMedia\AVSVideoEditor\AVSVideoEditor.ex e Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\AVSMedia\AVSVideoEditor\Registration.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\AVSMedia\DiscCreator\DiscCreator.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\AVSMedia\VideoTools\Manager\AVSVTManager. exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\AVSMedia\VideoTools\SmartConverter\AVSSma rtConverter.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\AVSMedia\VideoTools\VideoConverter\AVSVid eoConverter4.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\AVSMedia\VideoTools\VideoConverter\Captur eWizard.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\AVSMedia\VideoTools\VideoConverter\Regist ration.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\AVSMedia\VideoTools\VideoCutter\AVSVideoC utter.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Canon\CameraWindow\CameraWindowComp.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Canon\CameraWindow\EWatch.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Canon\CameraWindow\MCDU.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Canon\FileViewerUtility\EWatch.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Canon\FileViewerUtility\FileViewer.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Canon\PhotoRecord\OpPrintCom\OpPrintServe r.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Canon\PhotoRecord\Program\PhotoRecord.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Canon\PhotoStitch\360view.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Canon\PhotoStitch\Launcher.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Canon\PhotoStitch\stitch.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Canon\PhotoStitch\Viewer.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Canon\RemoteCapture\EWatch.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Canon\RemoteCapture\RemoteCapture.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Canon\RemoteCapture\Viewer.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Canon\ZoomBrowser EX\Program\dbconverter.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Canon\ZoomBrowser EX\Program\Uninstall.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Canon\ZoomBrowser EX\Program\ZoomBrowser.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\CDex_170b2\CDex.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\CDex_170b2\uninstall.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Corel\Corel Graphics 11\Config\Redist\regsvr32.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Corel\Corel Graphics 11\Fontnav\FontNav.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Corel\Corel Graphics 11\Programs\Capture.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Corel\Corel Graphics 11\Programs\CdrConv.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Corel\Corel Graphics 11\Programs\CorelDrw.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Corel\Corel Graphics 11\Programs\CorelPP.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Corel\Corel Graphics 11\Programs\Printwiz.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Corel\Corel Graphics 11\Programs\Rave.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Corel\Corel Graphics 11\Programs\Trace.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Corel\Corel Graphics 11\Programs\UnregIco.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Corel\Corel Graphics 11\Register\registration.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\CyberLink\PowerDVD\CLDMA.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\CyberLink\PowerDVD\cltest.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\CyberLink\PowerDVD\ddtester.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\CyberLink\PowerDVD\dvdrgn.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\CyberLink\PowerDVD\OLRSubmission\OLRSubmi ssion.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\CyberLink\PowerDVD\PowerDVD.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\eMule\Incoming\ikariam genuine.advantage.validation.zip/24_gui_5.exe Infectados: Rootkit.Win32.Agent.ajn saltado
C:\Archivos de programa\eMule\Incoming\ikariam genuine.advantage.validation.zip ZIP: infectado - 1 saltado
C:\Archivos de programa\eMule\Incoming\ikariam sharereactor.com.zip/24_gui_4.exe Infectados: Rootkit.Win32.Agent.ajn saltado
C:\Archivos de programa\eMule\Incoming\ikariam sharereactor.com.zip ZIP: infectado - 1 saltado
C:\Archivos de programa\eMule\Incoming\ikariam single player.rar/22_gui_4.exe Infectados: Rootkit.Win32.Agent.ajn saltado
C:\Archivos de programa\eMule\Incoming\ikariam single player.rar RAR: infectado - 1 saltado
C:\Archivos de programa\eMule\Temp\001.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\003.part Object is locked saltado
C:\Archivos de programa\eMule\Temp\004.part Object is locked saltado
C:\Archivos de programa\GIGABYTE\VGA Utility Manager\GUNINST.EXE Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\GIGABYTE\VGA Utility Manager\gvflashw.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\GIGABYTE\VGA Utility Manager\gvupdate.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\GIGABYTE\VGA Utility Manager\VTuner.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\IHMC CmapTools\bin\CmapTools.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\IHMC CmapTools\bin\update.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\IHMC CmapTools\bin\Updater.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\IHMC CmapTools\jre\bin\java.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\IHMC CmapTools\jre\bin\javacpl.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\IHMC CmapTools\jre\bin\javaw.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\IHMC CmapTools\jre\bin\javaws.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\IHMC CmapTools\jre\bin\keytool.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\IHMC CmapTools\jre\bin\kinit.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\IHMC CmapTools\jre\bin\klist.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\IHMC CmapTools\jre\bin\ktab.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\IHMC CmapTools\jre\bin\orbd.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\IHMC CmapTools\jre\bin\pack200.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\IHMC CmapTools\jre\bin\policytool.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\IHMC CmapTools\jre\bin\rmid.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\IHMC CmapTools\jre\bin\rmiregistry.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\IHMC CmapTools\jre\bin\servertool.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\IHMC CmapTools\jre\bin\tnameserv.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\IHMC CmapTools\jre\bin\unpack200.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\IHMC CmapTools\UninstallerData\Uninstall CmapTools.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Illustrate\dBpoweramp\CDGrab.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Illustrate\dBpoweramp\CoreConverter.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Illustrate\dBpoweramp\dBConfig.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Illustrate\dBpoweramp\DMCFileSelector.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Illustrate\dBpoweramp\encoder\mp3 (Helix)\hmp3.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Illustrate\dBpoweramp\GetPopupInfo.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Illustrate\dBpoweramp\MusicConverter.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\InstallShield Installation Information\{3EA9D975-BFDC-4E8E-B88B-0446FBC8CA66}\Setup.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\InstallShield Installation Information\{43801800-CFEE-11D2-A41B-006097B55AD3}\Setup.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\InstallShield Installation Information\{9B94BE6F-7CA3-4C40-A266-62667FF746CC}\Setup.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\InstallShield Installation Information\{C5F1D23A-5282-467D-B0DA-B0D6F661D587}\IKernel.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_02\bin\java-rmi.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_02\bin\java.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_02\bin\javacpl.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_02\bin\javaw.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_02\bin\javaws.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_02\bin\keytool.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_02\bin\kinit.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_02\bin\klist.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_02\bin\ktab.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_02\bin\orbd.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_02\bin\pack200.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_02\bin\policytool.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_02\bin\rmid.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_02\bin\rmiregistry.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_02\bin\servertool.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_02\bin\tnameserv.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_02\bin\unpack200.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_03\bin\java-rmi.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_03\bin\java.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_03\bin\javacpl.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_03\bin\javaw.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_03\bin\javaws.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_03\bin\keytool.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_03\bin\kinit.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_03\bin\klist.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_03\bin\ktab.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_03\bin\orbd.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_03\bin\pack200.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_03\bin\policytool.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_03\bin\rmid.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_03\bin\rmiregistry.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_03\bin\servertool.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_03\bin\tnameserv.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_03\bin\unpack200.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_05\bin\java-rmi.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_05\bin\java.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_05\bin\javacpl.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_05\bin\javaw.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_05\bin\javaws.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_05\bin\keytool.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_05\bin\kinit.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_05\bin\klist.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_05\bin\ktab.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_05\bin\orbd.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_05\bin\pack200.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_05\bin\policytool.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_05\bin\rmid.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_05\bin\rmiregistry.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_05\bin\servertool.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_05\bin\tnameserv.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_05\bin\unpack200.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_07\bin\java-rmi.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_07\bin\java.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_07\bin\javacpl.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_07\bin\javaw.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_07\bin\javaws.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_07\bin\keytool.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_07\bin\kinit.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_07\bin\klist.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_07\bin\ktab.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_07\bin\orbd.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_07\bin\pack200.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_07\bin\policytool.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_07\bin\rmid.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_07\bin\rmiregistry.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_07\bin\servertool.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_07\bin\ssvagent.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_07\bin\tnameserv.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Java\jre1.6.0_07\bin\unpack200.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\K-Lite Codec Pack\Filters\ac3config.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\K-Lite Codec Pack\Filters\divxconfig.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\K-Lite Codec Pack\Filters\DivXsm.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\K-Lite Codec Pack\Tools\graphedit.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\K-Lite Codec Pack\Tools\gspot\gspot.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\K-Lite Codec Pack\Tools\VobSubStrip.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\LifeView DTV\LIFEVIEWDVB.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\LifeView DTV\Vtx.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Malwarebytes' Anti-Malware\mbam-dor.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Malwarebytes' Anti-Malware\mbamgui.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Malwarebytes' Anti-Malware\mbamservice.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Messenger\msmsgs.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Microsoft Office\Office10\SELFCERT.EXE Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\MSN\MSNCoreFiles\Install\msnsusii.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nero\Nero 7\Core\nero.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nero\Nero 7\Core\NeroCmd.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nero\Nero 7\Nero\Uninstall\UNNERO.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\BackItUp.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBSFtp.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nero\Nero 7\Nero CoverDesigner\CoverDes.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nero\Nero 7\Nero Fast CD-Burning Plug-in\WMPBurn.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nero\Nero 7\Nero Home\NeroHome.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nero\Nero 7\Nero ImageDrive\ImageDrive.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nero\Nero 7\Nero MediaHome\NeroMediaHome.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nero\Nero 7\Nero MediaHome\NMSTranscoder.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nero\Nero 7\Nero PhotoSnap\PhotoSnap.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nero\Nero 7\Nero PhotoSnap\PhotoSnapViewer.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nero\Nero 7\Nero Recode\Recode.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nero\Nero 7\Nero ShowTime\ShowTime.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nero\Nero 7\Nero SoundTrax\SoundTrax.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nero\Nero 7\Nero StartSmart\NeroStartSmart.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nero\Nero 7\Nero Toolkit\CDSpeed.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nero\Nero 7\Nero Toolkit\DriveSpeed.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nero\Nero 7\Nero Toolkit\InfoTool.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nero\Nero 7\Nero Toolkit\NeroBurnRights.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nero\Nero 7\Nero Vision\NeroVision.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nero\Nero 7\Nero WaveEditor\DXEnum.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nero\Nero 7\Nero WaveEditor\waveedit.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nikon\Nikon Transfer\NktPMConverter.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nikon\Nikon Transfer\NktTransfer.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nokia\Connectivity Cable Driver\setupext.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nokia\Nokia PC Suite 6\ApplicationInstaller.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nokia\Nokia PC Suite 6\ConnectionManager.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nokia\Nokia PC Suite 6\ContactsEditor.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nokia\Nokia PC Suite 6\ContentCopier.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nokia\Nokia PC Suite 6\GetConnected.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nokia\Nokia PC Suite 6\ImageStore.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nokia\Nokia PC Suite 6\MultimediaPlayer.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nokia\Nokia PC Suite 6\MusicManager.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nokia\Nokia PC Suite 6\OneTouchAccess.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nokia\Nokia PC Suite 6\PCSyncLV.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nokia\Nokia PC Suite 6\SoftwareUpdater.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Nokia\Nokia PC Suite 6\TextMessageEditor.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\PC Connectivity Solution\NclBTHandler.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\PC Connectivity Solution\NclInstaller.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Realtek\InstallShield\Alcmtr.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Realtek\InstallShield\AlcWzrd.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Realtek\InstallShield\ChCfg.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Realtek\InstallShield\KB888111xpsp2.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Realtek\InstallShield\MicCal.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Realtek\InstallShield\RTHDCPL.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Realtek\InstallShield\RTLCPL.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Realtek\InstallShield\RtlUpd.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Realtek\InstallShield\SkyTel.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Realtek\InstallShield\SoundMan.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\SAGEM\SAGEM F@st 1201\RunHttpCfg.exe Infectados: Virus.Win32.Sality.k saltado
C:\Archivos de programa\Telefonica\bin\sprtcmd.exe Infectados: Virus.Win32.Sality.k saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Historial\History.IE5\MSHist0120081110200811 11\index.dat Object is locked saltado
C:\Documents and Settings\usuario\Configuración local\Temp\hsperfdata_usuario\2608 Object is locked saltado
C:\Documents and Settings\usuario\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\usuario\Datos de programa\Search Settings\kb125\temp\ws-14193.log Object is locked saltado
C:\Documents and Settings\usuario\Escritorio\FS-Fix\sed.exe Infectados: Virus.Win32.Sality.k saltado
C:\Documents and Settings\usuario\Escritorio\FS-Fix\swreg.exe Infectados: Virus.Win32.Sality.k saltado
C:\Documents and Settings\usuario\Mis documentos\Javier\Descargas\Antivirus\FS-FixBagle.zip/FS-Fix/sed.exe Infectados: Virus.Win32.Sality.k saltado
C:\Documents and Settings\usuario\Mis documentos\Javier\Descargas\Antivirus\FS-FixBagle.zip/FS-Fix/swreg.exe Infectados: Virus.Win32.Sality.k saltado
C:\Documents and Settings\usuario\Mis documentos\Javier\Descargas\Antivirus\FS-FixBagle.zip ZIP: infectado - 2 saltado
C:\Documents and Settings\usuario\Mis documentos\Javier\Descargas\Nero Burning Rom v.7.7.5.1 Premium ESP + KeyGen_DnGnMsTr.rar/Nero Burning Rom v.7.7.5.1 Premium ESP + KeyGen_DnGnMsTr/Nero-7.7.5.1_esp_trial.exe/Toolbar.exe Infectados: not-a-virus:WebToolbar.Win32.MyWebSearch.bm saltado
C:\Documents and Settings\usuario\Mis documentos\Javier\Descargas\Nero Burning Rom v.7.7.5.1 Premium ESP + KeyGen_DnGnMsTr.rar/Nero Burning Rom v.7.7.5.1 Premium ESP + KeyGen_DnGnMsTr/Nero-7.7.5.1_esp_trial.exe Infectados: not-a-virus:WebToolbar.Win32.MyWebSearch.bm saltado
C:\Documents and Settings\usuario\Mis documentos\Javier\Descargas\Nero Burning Rom v.7.7.5.1 Premium ESP + KeyGen_DnGnMsTr.rar RAR: infectado - 2 saltado
C:\Documents and Settings\usuario\Mis documentos\Javier\Descargas\[Nero.8.Ultra.Edition].Nero.Ultra.Edition.v8.0.3.0.MULTILANGUAGE.rar/Setup/Nero PhotoShow Express/nero_photoshow_express_5_setup.exe/data0017 Infectados: not-a-virus:WebToolbar.Win32.MyWebSearch.bm saltado
C:\Documents and Settings\usuario\Mis documentos\Javier\Descargas\[Nero.8.Ultra.Edition].Nero.Ultra.Edition.v8.0.3.0.MULTILANGUAGE.rar/Setup/Nero PhotoShow Express/nero_photoshow_express_5_setup.exe Infectados: not-a-virus:WebToolbar.Win32.MyWebSearch.bm saltado
C:\Documents and Settings\usuario\Mis documentos\Javier\Descargas\[Nero.8.Ultra.Edition].Nero.Ultra.Edition.v8.0.3.0.MULTILANGUAGE.rar/Setup/Toolbar.exe Infectados: not-a-virus:WebToolbar.Win32.MyWebSearch.bm saltado
C:\Documents and Settings\usuario\Mis documentos\Javier\Descargas\[Nero.8.Ultra.Edition].Nero.Ultra.Edition.v8.0.3.0.MULTILANGUAGE.rar RAR: infectado - 3 saltado
C:\Documents and Settings\usuario\ntuser.dat Object is locked saltado
C:\Documents and Settings\usuario\ntuser.dat.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\ACEEvent.evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\atapi.sys Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\hkcmd.exe Infectados: Virus.Win32.Sality.k saltado
C:\WINDOWS\system32\igfxpers.exe Infectados: Virus.Win32.Sality.k saltado
C:\WINDOWS\system32\igfxtray.exe Infectados: Virus.Win32.Sality.k saltado
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked saltado
C:\WINDOWS\system32\NeroCheck.exe Infectados: Virus.Win32.Sality.k saltado
C:\WINDOWS\system32\olemdb32.dll Infectados: Virus.Win32.Sality.k saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado

Análisis completado.

No pudiste haber tenido una pagina XXX abierta en ves del emule

Ve la diferencia de la cabecera de ambos reportes del kaspersky y te daras cuenta que vamos como el cangrejo para atrás:

Antes:

Estadísticas:
Número de objeros analizados: 112188
Virus encontrados: 3
Objetos infectados: 14 / 0
Objetos sospechosos: 0
Duración del análisis: 07:09:02

Después cuando usaste el emule y nos enredo esa cabeza e gato :

Estadísticas:
Número de objeros analizados: 112270
Virus encontrados: 3
Objetos infectados: 319 / 0
Objetos sospechosos: 0


Antes de hacer lo siguiente por favor primero desinstala la mula (emule) y luego procedes hacer lo siguiente:

- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
• Cuando termine, generara un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

• Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Salu2

No he podido desinstalar la mula pq no me aparece el archivo "uninstall". Tengo instalado el "emule xtreme". Lo he intentado con agregar o quitar programas pero nada: no me aparece en la lista de programas.

De todas formas he cerrado todas las ventanas, he apagado todos los programas y he ejecutado el comboFix. El reporte es el siguiente:

ComboFix 08-11-10.01 - usuario 2008-11-11 8:53:18.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.1469 [GMT 1:00]
Se ejecuta desde: c:\documents and settings\usuario\Escritorio\ComboFix.exe
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((( Archivos creados desde 2008-10-11 - 2008-11-11 )))))))))))))))))))))))))))))))))
.

2008-11-11 03:00 . 2008-11-11 03:00 <DIR> d-------- c:\windows\LastGood
2008-11-11 03:00 . 2008-11-11 03:00 142 --a------ c:\windows\system32\spupdsvc.inf
2008-11-10 20:38 . 2008-11-10 20:38 24,576 --a------ c:\windows\system32\olemdb32.dll
2008-11-10 10:49 . 2008-11-10 10:54 <DIR> d-------- c:\archivos de programa\CCleaner
2008-11-10 10:45 . 2008-11-10 10:45 27 --a------ c:\windows\sssTbarV2.ini
2008-11-10 09:52 . 2008-11-10 09:52 <DIR> d-------- c:\documents and settings\usuario\Datos de programa\Malwarebytes
2008-11-10 09:52 . 2008-11-10 09:52 <DIR> d-------- c:\documents and settings\All Users\Datos de programa\Malwarebytes
2008-11-10 09:52 . 2008-11-10 10:41 <DIR> d-------- c:\archivos de programa\Malwarebytes' Anti-Malware
2008-11-10 09:52 . 2008-10-22 16:10 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2008-11-10 09:52 . 2008-10-22 16:10 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2008-11-10 09:29 . 2008-11-10 09:29 582 --a------ c:\windows\FS-FixBagle_Uninstall.bat
2008-11-07 18:50 . 2008-11-07 18:50 <DIR> d-------- c:\windows\system32\Kaspersky Lab
2008-11-07 17:37 . 2008-11-07 17:51 70 --a------ c:\windows\st_affiliate.ini
2008-11-07 17:26 . 2005-05-03 11:43 90,112 -r------- c:\windows\Alcmtr.exe
2008-11-07 09:00 . 2008-11-07 09:00 <DIR> d-------- c:\documents and settings\All Users\Datos de programa\Kaspersky Lab Setup Files
2008-11-06 22:28 . 2008-11-07 17:58 <DIR> d-------- c:\archivos de programa\Panda Security
2008-11-06 21:58 . 2006-09-05 17:03 3,968 --a------ c:\windows\system32\drivers\AvgAsCln.sys
2008-11-06 21:30 . 2008-11-06 21:30 <DIR> d-------- c:\documents and settings\usuario\Datos de programa\Corel
2008-11-06 20:45 . 2008-11-06 22:06 <DIR> d-------- c:\windows\Corel
2008-11-06 20:44 . 2008-11-06 20:44 <DIR> d-------- c:\archivos de programa\Archivos comunes\Corel
2008-11-06 20:42 . 2008-11-06 20:42 <DIR> d-------- c:\archivos de programa\Corel
2008-11-05 08:54 . 2008-11-10 09:14 7,168 --a------ c:\windows\system32\drivers\srosa2.sys
2008-10-24 02:05 . 2008-11-10 09:31 2,459,004 --a------ c:\windows\setupapi.log.140.old
2008-10-22 22:38 . 2008-10-22 22:38 <DIR> d-------- c:\archivos de programa\Sun
2008-10-22 22:37 . 2008-10-22 22:37 410,976 --a------ c:\windows\system32\deploytk.dll
2008-10-14 23:37 . 2008-10-23 21:10 1,481,619 --a------ c:\windows\setupapi.log.139.old

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-11-11 07:49 --------- d-----w c:\archivos de programa\eMule
2008-11-11 07:47 --------- d-----w c:\archivos de programa\Incoming
2008-11-10 19:38 5,112 ----a-w c:\windows\GPCIDrv.sys
2008-11-10 19:38 17,962 ----a-w c:\windows\system32\drivers\GVTDrv.sys
2008-11-07 16:26 --------- d-----w c:\archivos de programa\Realtek
2008-11-07 16:00 --------- d-----w c:\documents and settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-11-07 14:38 20 ---h--w c:\documents and settings\All Users\Datos de programa\PKP_DLdu.DAT
2008-11-06 20:47 --------- d-----w c:\documents and settings\All Users\Datos de programa\avg7
2008-11-06 19:35 --------- d-----w c:\archivos de programa\Archivos comunes\Wise Installation Wizard
2008-11-06 07:24 --------- d-----w c:\documents and settings\usuario\Datos de programa\Lavasoft
2008-11-05 04:00 --------- d-----w c:\documents and settings\usuario\Datos de programa\AVG7
2008-11-04 18:36 --------- d--h--w c:\archivos de programa\InstallShield Installation Information
2008-10-22 21:37 --------- d-----w c:\archivos de programa\Java
2008-10-13 23:10 --------- d-----w c:\documents and settings\usuario\Datos de programa\Audacity
2008-09-21 10:10 --------- d-----w c:\documents and settings\usuario\Datos de programa\Nikon
2008-09-21 10:10 --------- d-----w c:\archivos de programa\Archivos comunes\Nikon
2008-09-21 10:08 --------- d-----w c:\documents and settings\All Users\Datos de programa\Nikon
2008-09-21 10:08 --------- d-----w c:\archivos de programa\Nikon
2008-09-21 10:08 --------- d-----w c:\archivos de programa\Archivos comunes\muvee Technologies
2008-09-21 10:07 --------- d-----w c:\documents and settings\All Users\Datos de programa\Ultima_T15
2008-09-21 10:07 --------- d-----w c:\documents and settings\All Users\Datos de programa\EnterNHelp
2008-09-15 15:39 1,846,144 ----a-w c:\windows\system32\win32k.sys
2008-09-05 22:31 267,304 ------w c:\windows\system32\SET25.tmp
2008-08-26 08:11 826,368 ----a-w c:\windows\system32\wininet.dll
2008-08-14 13:44 2,138,624 ----a-w c:\windows\system32\ntoskrnl.exe
2008-08-14 13:44 2,018,304 ----a-w c:\windows\system32\ntkrnlpa.exe
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-19 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-01-13 151552]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-01-13 184320]
"Persistence"="c:\windows\system32\igfxpers.ex e" [2007-01-13 155648]
"RemoteControl"="c:\archivos de programa\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 32768]
"DTVRemote"="c:\archivos de programa\LifeView DTV\RemoteControl.exe" [2006-09-04 69632]
"Telefonica"="c:\archivos de programa\Telefonica\bin\sprtcmd.exe" [2005-10-06 212992]
"ATICCC"="c:\archivos de programa\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-09-25 110592]
"VGAUtil"="c:\archivos de programa\GigaByte\VGA Utility Manager\G-VGA.exe" [2007-01-02 544768]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.e xe" [2001-07-09 176128]
"SunJavaUpdateSched"="c:\archivos de programa\Java\jre6\bin\jusched.exe" [2008-10-22 136600]
"PCSuiteTrayApplication"="c:\archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-03-23 227328]
"Acrobat Assistant 7.0"="c:\archivos de programa\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" [2005-09-24 483328]
"SearchSettings"="c:\archivos de programa\Search Settings\SearchSettings.exe" [2007-12-06 1069920]
"SkyTel"="SkyTel.EXE" [2006-05-16 c:\windows\SkyTel.exe]
"RTHDCPL"="RTHDCPL.EXE" [2006-09-12 c:\windows\RTHDCPL.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 15360]
"Nokia.PCSync"="c:\archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-03-27 1765376]

c:\documents and settings\All Users\Men£ Inicio\Programas\Inicio\
Adobe Acrobat Speed Launcher.lnk - c:\windows\Installer\{AC76BA86-1033-0000-7760-000000000002}\SC_Acrobat.exe [2007-10-16 25214]
Inicio r*pido de Adobe Reader.lnk - c:\archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 50176]
Nikon Monitor.lnk - c:\archivos de programa\Archivos comunes\Nikon\Monitor\NkMonitor.exe [2007-10-18 479232]

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\system]
"disableregistrytoosl"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avgwlntf]
2007-11-15 08:30 9216 c:\windows\system32\avgwlntf.dll

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Archivos de programa\\Messenger\\msmsgs.exe"=
"c:\\Archivos de programa\\GIGABYTE\\VGA Utility Manager\\G-VGA.exe"=
"c:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"=
"c:\\Archivos de programa\\MSN Messenger\\livecall.exe"=
"c:\\Archivos de programa\\Telefonica\\KitAIM\\AimExDll.exe"=
"c:\\Archivos de programa\\eMule\\emule.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Archivos de programa\\Bonjour\\mDNSResponder.exe"=

R3 GPCIDrv;GPCIDrv;c:\windows\GPCIDrv.sys [2008-11-10 5112]
R3 GVTDrv;GVTDrv;c:\windows\system32\Drivers\GVTDrv.s ys [2008-11-10 17962]
R3 LVHybrid;LVHybrid service;c:\windows\system32\DRIVERS\LVHybrid.sys [2007-09-25 834944]

*Newly Created Service* - A347SCSI
*Newly Created Service* - PROCEXP90
.
Contenido de carpeta 'Tareas Programadas'

2008-11-10 c:\windows\Tasks\SDMsgUpdate (TE).job
- c:\archiv~1\SMARTD~1\Messages\SDNotify.exe [2007-09-26 08:53]
.
.
------- Análisis Suplementario -------
.
FireFox -: Profile - c:\documents and settings\usuario\Datos de programa\Mozilla\Firefox\Profiles\6x2kl0yq.default \
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.es/
.

************************************************** ************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-11 08:54:04
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
Tiempo completado: 2008-11-11 8:55:10
ComboFix-quarantined-files.txt 2008-11-11 07:55:00

Pre-Run: 36.331.556.864 bytes libres
Post-Run: 36,383,559,680 bytes libres

141 --- E O F --- 2008-11-11 02:00:47

Hola jimbo20, antes de darte las indicaciones a seguir por favor envianos una muestra de un archivo que tienes en el PC siguiendo estas indicaciones:

Ingresa en el siguiente enlace: BC Canal 33- Infospyware

Llena los campos de la siguiente manera:

Finalmente le das "Send File", esperas un momento hasta que el archivo sea enviado correctamente y nos reportes el envio en este mismo tema.

Saludos.

Hola Guillermo Tell, ya he hecho lo que me has indicado y me ha reportado lo siguiente:

Your file was successfully submitted. Please let the user helping you know that you have submitted the file.

Hola jimbo20,

Tranquilo yo me encargo de eso


1.-Abrir el Notepad (Bloc de Notas)

• Ir a INICIO > EJECUTAR >
• Y ahí pones notepad.exe y ACEPTAR

2.-Ahora copia y pega estos archivos dentro del Notepad

3.- Graba este archivo con el nombre CFScript.txt y déjalo en tu escritorio.

4.- Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.

• Reinicia tu PC y nos dejas un el nuevo reporte de ComboFix

Antes de pegar el reporte del CF aquí te haces un scanner con el Panda Online, pero para que este te pueda eliminar lo que encuentre deberás registrarte en su pagina como lo indicara y ya luego pegas acá el reporte del CF y el del panda online aquí


Salu2