Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola a todooos.
Tengo un problemilla, cuando reinicio el pc y no siempre, se me añade a favoritos una carpeta que se llama links, pero que no contiene nada; ya le he pasado el adaware, el spyboot y el microsoft antispy. Os dejo mi log:
Logfile of HijackThis v1.99.1
Scan saved at 11:00:20, on 30/03/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
C:\EPOAgent\naimas32.exe
C:\WINDOWS\System32\NMSSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Analog Devices\SoundMAX\Smtray.exe
C:\Archivos de programa\Analog Devices\SoundMAX\DrvLsnr.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE
C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe
C:\EPOAgent\naimag32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
c:\Archivos de programa\Adobe\Acrobat 5.0\Reader\AcroRd32.exe
C:\Documents and Settings\FraCalIg\Mis documentos\Nueva carpeta\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jcyl.es
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.jcyl.es/cylnet.pac
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,AutoConfigURL = http://www.jcyl.es/cylnet.pac
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\Ex ploreExtPDF.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Archivos de programa\SolidDocuments\SolidConverterPDF\SCPDF\Ex ploreExtPDF.dll
O4 - HKLM\..\Run: [Smapp] C:\Archivos de programa\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [DrvLsnr] C:\Archivos de programa\Analog Devices\SoundMAX\DrvLsnr.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Archivos de programa\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Archivos de programa\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [NaimAgent_UI] C:\EPOAgent\naimag32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1107883493247
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{07CD2972-27A3-4C58-8DBB-F9C4AF0D9A26}: NameServer = 10.16.129.16,10.17.64.10
O17 - HKLM\System\CS1\Services\Tcpip\..\{07CD2972-27A3-4C58-8DBB-F9C4AF0D9A26}: NameServer = 10.16.129.16,10.17.64.10
O23 - Service: Servicio de registro de McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Archivos de programa\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: NAI ePolicy Orchestrator Agent (NAIMAGENT32) - Network Associates, Inc. - C:\EPOAgent\naimas32.exe
O23 - Service: Intel(R) NMS (NMSSvc) - Intel Corporation - C:\WINDOWS\System32\NMSSvc.exe

Un saludo y muchas gracias

Hola

No parece según el reporte que tengas nada malo.

Ejecuta el RegSeeker. De este programa deberás usar principalmente la opción de «limpiar el registro» y si quieres un par de los análisis antivirus en línea para estar seguros.

¿es ese el único síntoma?

Bueno, ya nos contarás.

Felicidad

Te cuento:
1.- He pasado el regseeker y no por mucho que le paso siempre aparece el registro HKEY_CURRENT_USER Software\Microsoft\Windows\Current version\Explorer\Menu order\start menu\Programs\a 3.
2.- Apagué el restaurar sistema, inicie a prueba de fallos y pase dos antivirus on line (panda y norton) con los siguientes resultados:
Panda:
Virus:Trj/Downloader.BJQ Desinfectado C:\285_java.exe Virus:Trj/Downloader.BJQ Desinfectado C:\285_java.exe.1
Virus:Trj/Bookmark.F Desinfectado C:\WINDOWS\system32\ole32vbs.exe
Norton:
C:\WINDOWS\gwjqxgcv.exe está infectado con Adware.Istbar.B
C:\WINDOWS\gwjqxgcv.exe está infectado con Packed.Adware
C:\WINDOWS\n_covriu.log está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_drdumo.txt está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_ehuqiz.txt está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_eqgmoa.txt está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_eznuip.txt está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_fvzpow.dat está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_jmvzih.txt está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_kdoyek.log está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_kqlqea.dat está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_lwkojl.log está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_mpujbm.dat está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_npgxex.dat está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_ptmbto.dat está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_qfvada.dat está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_syzomw.txt está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_tnuoad.dat está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_trqovy.txt está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_uhkyxv.txt está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_veyohg.txt está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_ybjjmj.dat está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_zybhit.txt está infectado con Adware.CWSIEFeats
C:\WINDOWS\system32\1820.exe está infectado con Downloader.Trojan
C:\WINDOWS\system32\2048.exe está infectado con Downloader.Trojan
C:\WINDOWS\system32\2958.exe está infectado con Downloader.Trojan
C:\WINDOWS\system32\labga.exe está infectado con Dialer.Thehun
C:\WINDOWS\system32\puetes.exe está infectado con Download.Trojan
C:\WINDOWS\system32\ywdwere.exe está infectado con Adware.Istbar
C:\WINDOWS\Downloaded Program Files\HDPlugin1100.dll está infectado con Adware.Gator
C:\WINDOWS\Downloaded Program Files\rdgES187.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.9\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.8\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.7\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.6\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.5\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.4\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.34\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.33\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.32\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.31\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.30\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.3\rdgES187.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.3\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.29\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.28\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.27\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.26\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.25\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.24\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.23\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.22\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.21\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.20\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.2\rdgES187.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.2\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.19\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.18\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.17\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.16\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.15\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.14\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.13\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.12\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.11\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.10\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.1\rdgES187.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.1\rdgES208.ex$ está infectado con Dialer.DialPlatform

¿que hago?
Un saludo

Hola

Bueno, lo del panda, en teoría ya lo limpió, ahora vamos con lo que dice el norton.

Puedes borrar todos esos archivos sin problemas, para borrarlos, recuerda seguir estos pasos.

1. Ver los archivos ocultos de tu sistema
2. Desactivar la restauración del sistema
3. Iniciar el sistema en el modo «a prueba de fallos» o «modo seguro»

Después de borrarlos, deberías ejecutar el:

• Ad-aware SE
• Cwshredder
• Disck Cleaner
• Spybot Search and Destroy
• RegSeeker. De este programa deberás usar principalmente la opción de «limpiar el registro»

Si los encuentras, deberás borrar estos archivos y carpetas:

• C:\Archivos de programa\istbar (toda la carpeta)
• mscache.exe
• aupdate.exe
• aupdate_uninstall.exe
• istsvc.exe
• mscache.dll
• istbar.dll

Busca en agregar o quitar programas por la presencia del istbar, gator, ms aupdates, ms updates, xxxtoolbar o istvc, si encuentras alguno de esos, desinstálalo.

Deberías instalar el: SpywareBlaster.

También deberías usar esta herramienta para eliminar el adware.gator

¿estás usando algún firewall ahora mismo?

Bueno, seguimos pendientes de lo que nos digas.

Felicidad

No he e ncontrado ninguno de los archivos que me dices.

Hola

Bueno, no pasa nada, eso está bien.

¿puedes mandar otro reporte?

Dinos que cosas has hecho, que pasos has seguido.

Felicidad

he seguido los pasos que me decias: mostrar archivos ocultos, apagar restaurar sistema e iniciar en modo a prueba de fallos. Despues he buscado los archivos que me decias pinchando con el boton derecho sobre el icono de "mi pc" y seleccionando buscar, pero no ha encontrado nada, asi que he ido a inicio-configurar acceso y programas predeterminados-cambiar o quitar programas y ahí tampoco encontré nada, despues usé el adware.gator y tampoco encontró nada. y para terminar volví a pasar el panda y el norton on line y el panda no encontró ningun virus y el norton todos estos:
C:\WINDOWS\gwjqxgcv.exe está infectado con Adware.Istbar.B
C:\WINDOWS\gwjqxgcv.exe está infectado con Packed.Adware
C:\WINDOWS\n_covriu.log está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_drdumo.txt está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_ehuqiz.txt está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_eqgmoa.txt está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_eznuip.txt está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_fvzpow.dat está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_jmvzih.txt está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_kdoyek.log está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_kqlqea.dat está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_lwkojl.log está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_mpujbm.dat está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_npgxex.dat está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_ptmbto.dat está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_qfvada.dat está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_syzomw.txt está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_tnuoad.dat está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_trqovy.txt está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_uhkyxv.txt está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_veyohg.txt está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_ybjjmj.dat está infectado con Adware.CWSIEFeats
C:\WINDOWS\n_zybhit.txt está infectado con Adware.CWSIEFeats
C:\WINDOWS\system32\1820.exe está infectado con Downloader.Trojan
C:\WINDOWS\system32\2048.exe está infectado con Downloader.Trojan
C:\WINDOWS\system32\2958.exe está infectado con Downloader.Trojan
C:\WINDOWS\system32\labga.exe está infectado con Dialer.Thehun
C:\WINDOWS\system32\puetes.exe está infectado con Download.Trojan
C:\WINDOWS\system32\ywdwere.exe está infectado con Adware.Istbar
C:\WINDOWS\Downloaded Program Files\HDPlugin1100.dll está infectado con Adware.Gator
C:\WINDOWS\Downloaded Program Files\rdgES187.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.9\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.8\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.7\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.6\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.5\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.4\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.34\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.33\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.32\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.31\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.30\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.3\rdgES187.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.3\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.29\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.28\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.27\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.26\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.25\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.24\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.23\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.22\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.21\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.20\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.2\rdgES187.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.2\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.19\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.18\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.17\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.16\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.15\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.14\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.13\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.12\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.11\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.10\rdgES208.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.1\rdgES187.ex$ está infectado con Dialer.DialPlatform
C:\WINDOWS\Downloaded Program Files\CONFLICT.1\rdgES208.ex$ está infectado con Dialer.DialPlatform

¿que te parece?
Un saludo

Hola

Bueno, vayamos por partes:

Ejecuta esto:
Cwshredder

Revisa estas mecánicas de eliminación:
Adware.CWSIEFeats
Downloader.Trojan
Adware.Istbar
Dialer.DialPlatform

Después ejecuta en análisis del ravantivirus de la lista de análisis antivirus en línea que te proponemos.

Tras eso, ya nos contarás como evolucionae el tema.

Felicidad

he pasado el CWShredder(no lo hice en modo a prueba de fallos) y no detectó nada.He revisado las mecanicas de eliminación y aunque estén en ingles lo entiendo bastante bien, ¿cuando dice run a full system scan, con que programa lo hago, de donde lo saco?

Se refiere al antivirus.

Saludos.