Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Bueno hoy a la mañana el Nod32 me detecto este virus. Empezaron a aparecer ventanas emergentes del Nod avisando sobre archivos infectados .exe. Corri KasperSky, les dejo el log.

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
domingo, 01 de febrero de 2009 19:57:43
Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.2
Ultima actualización: 1/02/2009
Registros en la base antivirus: 1563459
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: standard
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
A:\
C:\
D:\
E:\
F:\
G:\

Estadísticas:
Número de objeros analizados: 57203
Virus encontrados: 2
Objetos infectados: 2 / 0
Objetos sospechosos: 0
Duración del análisis: 00:59:46

Bombre del objeto infectado / Nombre del virus / Última acción
C:\Archivos de programa\Claro Internet\Log\ATRecord.txt Object is locked saltado
C:\Archivos de programa\Claro Internet\Log\trace_0.txt Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Media Player\CurrentDatabase_360.wmdb Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\estebangalassi45@gmai l.com\SharingMetadata\Logs\Dfsr00005.log Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\estebangalassi45@gmai l.com\SharingMetadata\pending.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\estebangalassi45@gmai l.com\SharingMetadata\Working\database_C030_E326_3 0E3_21E0\dfsr.db Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\estebangalassi45@gmai l.com\SharingMetadata\Working\database_C030_E326_3 0E3_21E0\fsr.log Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\estebangalassi45@gmai l.com\SharingMetadata\Working\database_C030_E326_3 0E3_21E0\fsrtmp.log Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Messenger\estebangalassi45@gmai l.com\SharingMetadata\Working\database_C030_E326_3 0E3_21E0\tmp.edb Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\estebangalassi45@gmail.com\real\members.s tg Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Live Contacts\estebangalassi45@gmail.com\shadow\members .stg Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\5u3iakhx.default \Cache\_CACHE_001_ Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\5u3iakhx.default \Cache\_CACHE_002_ Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\5u3iakhx.default \Cache\_CACHE_003_ Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\5u3iakhx.default \Cache\_CACHE_MAP_ Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\5u3iakhx.default \urlclassifier3.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Historial\History.IE5\MSHist0120090201200902 02\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Temp\etilqs_BaaIzulYhPhfeJhSTfBy Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Temp\hsperfdata_Administrador\832 Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Temp\Perflib_Perfdata_cf4.dat Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Temp\TMP62.tmp Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Temp\~DF5902.tmp Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Temp\~DF5DC5.tmp Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Temp\~DF8BD1.tmp Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Temp\~DFB4D2.tmp Object is locked saltado
C:\Documents and Settings\Administrador\Configuración local\Temp\~DFB4DB.tmp Object is locked saltado
C:\Documents and Settings\Administrador\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\5u3iakhx.default \cert8.db Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\5u3iakhx.default \content-prefs.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\5u3iakhx.default \cookies.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\5u3iakhx.default \downloads.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\5u3iakhx.default \formhistory.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\5u3iakhx.default \key3.db Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\5u3iakhx.default \parent.lock Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\5u3iakhx.default \permissions.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\5u3iakhx.default \places.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\5u3iakhx.default \places.sqlite-journal Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\5u3iakhx.default \search.sqlite Object is locked saltado
C:\Documents and Settings\Administrador\Datos de programa\SUPERAntiSpyware.com\SUPERAntiSpyware\App Logs\SUPERANTISPYWARE-2-1-2009( 4-45-23 ).LOG Object is locked saltado
C:\Documents and Settings\Administrador\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Administrador\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Charon\CACHE.NDB Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Logs\virlog.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\Logs\warnlog.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT.LOG Object is locked saltado
C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\ModemLog_HUAWEI Mobile Connect - 3G Modem #3.txt Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado
C:\WINDOWS\Sti_Trace.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\default Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\software Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\system Object is locked saltado
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\Temp\IH316.tmp Infectados: Net-Worm.Win32.Kido.t saltado
C:\WINDOWS\Temp\IH36.tmp Infectados: Net-Worm.Win32.Kido.ih saltado
C:\WINDOWS\Temp\Perflib_Perfdata_5e0.dat Object is locked saltado
C:\WINDOWS\wiadebug.log Object is locked saltado
C:\WINDOWS\wiaservc.log Object is locked saltado
C:\WINDOWS\WindowsUpdate.log Object is locked saltado
D:\189ccf7c713088ca18\update\update.exe Object is locked saltado
D:\7383a7742f86a205f7a7e8e0\update\update.exe Object is locked saltado
D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked saltado

Análisis completado.

hola WhiteMoon

veamos si con esta herramienta sacamos esos bichos de tu pc.

ejecuta esta herramienta como lo indica aca:


paso 1._

Descarga:

OTMoveIt3 lo guardas en el Escritorio.
• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado : Unregister Dll's and Ocx's
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado : Paste List of Filas / Folders to be moved.
• (archivos que van en cita)


Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, haz clic en Exit.
• Reinicia el PC (Este paso es muy importante)


Envía el informe (reporte) de OTMoveIt situado sobre: C: \ _OTMoveIt\MovedFiles....tx


Si queres confirmar la desinfeccion, realiza un nuevo escaneo online con kasperzky

saludos espero los reportes.

Ahi va el log.

========== FILES ==========
C:\WINDOWS\Temp\IH316.tmp moved successfully.
C:\WINDOWS\Temp\IH36.tmp moved successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\hsperfdata_Admi nistrador\832 scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\etilqs_BaaIzulY hPhfeJhSTfBy scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\Perflib_Perfdat a_cf4.dat scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\TMP62.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\~DF5902.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\~DF5DC5.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\~DF8BD1.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\~DFB4D2.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\~DFB4DB.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_5e0.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\5u3iakhx.default \Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\5u3iakhx.default \Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\5u3iakhx.default \Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\5u3iakhx.default \Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\5u3iakhx.default \urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\5u3iakhx.default \XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.

OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02012009_205140



-------------------------------------------------------------------------------
Otra cosa, todos los archivos .exe que fueron infectados, aparecen en cuarentena en el Nod32 pero no se si siguen infectados o si el Nod32 los fue desinfectando, te muestro el log de los archivos en cuarentena del Nod32:

01/02/2009 12:57:45 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Programas\MsgPlusLive-460.exe Win32/Tenga.gen virus desinfectado Suceso ocurrido durante un intento de acceder a un archivo por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:57:45 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Programas\MsgPlusLive-450.exe Win32/Tenga.gen virus desinfectado Suceso ocurrido durante un intento de acceder a un archivo por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:47:34 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\WOW\WoW-BurningCrusade-esES-Full-Installer\WoW-BurningCrusade-esES-Full-Installer\Installer.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:47:18 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\WOW\WoW-2.0.0-esES-Installer\WoW-2.0.0-esES-Installer\Installer.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:47:06 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\WOW\WoW-2.0.0-esES-Installer\WoW-2.0.0-esES-Installer\DirectX\dxsetup.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:46:54 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\WOW\Patches\WoW-2[1].1.0-esES-patch (1).exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:46:54 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\WOW\Patches\WoW-2126803-to-2136898-esES-patch (5).exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:46:42 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\WOW\Patches\WoW-2116739-to-2126803-esES-patch (4).exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:46:42 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\WOW\Patches\WoW-2106729-to-2116739-esES-patch (3).exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:46:30 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\WOW\Patches\WoW-2106692-to-2106729-esES-patch (2).exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:46:29 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\WOW\Patches\WoW-2.4.2.8278-to-2.4.3.8606-esES-patch (15).exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:46:17 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\WOW\Patches\WoW-2.4.1.8125-to-2.4.2.8278-esES-patch(14).exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:46:17 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\WOW\Patches\WoW-2.4.0.8089-to-2.4.1.8125-esES-patch(13).exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:46:05 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\WOW\Patches\WoW-2.3.3-to-2.4.0-esES-Win-patch (12)\BNUpdate.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:46:04 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\WOW\Patches\WoW-2.3.2.7741-to-2.3.3.7799-esES-patch (11).exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:45:52 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\WOW\Patches\WoW-2.3.0.7561-to-2.3.2.7741-esES-patch (10).exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:45:52 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\WOW\Patches\WoW-2.2.3-to-2.3.0-esES-Win-patch (9)\WoW-2.2.3-to-2.3.0-esES-Win-patch\BNUpdate.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:45:40 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\WOW\Patches\WoW-2.2.2.7318-to-2.2.3.7359-esES-patch (8).exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe.
01/02/2009 12:45:39 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\WOW\Patches\WoW-2.2.0.7272-to-2.2.2.7318-esES-patch (7).exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:45:28 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\WOW\Patches\WoW-2.1.3.6898-to-2.2.0.7272-esES-patch (6).exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:40:57 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Programas\wrar371es.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:40:46 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Programas\WLinstaller.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:40:45 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Programas\TeamViewer_Setup_es.e xe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:40:34 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Programas\TeamViewer_Setup_es\T eamViewer_Setup_es.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:40:33 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Programas\SUPERAntiSpyware.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:40:20 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Programas\SkypeSetup(6).exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:40:15 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Programas\q3e_minimizer_v145\Q3 E Minimizer_v1.45.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:40:14 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Programas\MsgPlusLive-460.exe Win32/Tenga.gen virus NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:40:03 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Programas\MsgPlusLive-450.exe Win32/Tenga.gen virus NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:40:01 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Programas\mbam-setup.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:39:50 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Programas\Install_WLMessenger.e xe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:39:47 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Programas\GameCamV2Setup.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:39:36 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Programas\Free3GPVideoConverter .exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:39:34 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Programas\Firefox Setup 2.0.0.11.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:39:23 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Programas\Everest Ultimate Version + Key\everestultimate450.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:39:22 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Programas\eMule0.49b-Installer1.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:39:11 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Programas\eMule0.49a-Installer1.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:39:11 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Programas\eMule0.48a-Installer.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:39:10 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Programas\daemon4303-lite.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:39:03 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Programas\ccsetup208.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:38:52 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Programas\bitcomet_setup.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:38:52 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Programas\aresregular209_instal ler.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:38:41 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Pavadas\XviD-1.1.3-28062007codec.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:38:30 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Pavadas\WindowsXP-KB958644-x86-ESN(act. de seg. anti conficker).exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:38:30 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Pavadas\WindowsXP-KB921883-x86-ESN.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:38:19 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Pavadas\WindowsXP-KB894391-x86-ESN.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:38:18 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Pavadas\wiipc_alpha01a\Wiimenu. exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:38:07 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Pavadas\SNES9x v1.39.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:37:56 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Pavadas\Q3\quake32.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:37:56 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Pavadas\Q3\quake3.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:37:44 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Pavadas\Q3\Q3.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:37:32 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Pavadas\Q3\osp\voodoo\vs-preparse.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:37:32 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Pavadas\Q3\osp\voodoo\voodoosta ts42-c.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:37:21 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Pavadas\Q3\osp\voodoo\voodoosta ts41-c.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:37:06 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Pavadas\Q3\osp\OSP Config Generator.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:36:56 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Pavadas\Q3\gtv.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:36:19 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Pavadas\Q3\Extras\cs\sysinfo.ex e Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:33:44 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Pavadas\Q3\Copia de quake3.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:33:31 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Pavadas\Q3\Check for Quake III Arena Updates.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:33:31 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Pavadas\Q3\Boludeces\MOD's\CPMA \cnq3.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:31:09 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Pavadas\Q3\Boludeces\Act\quake3 .exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:30:58 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Pavadas\Q3\Boludeces\Act\q3poin trelease_132.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:29:54 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Pavadas\mk4full\MK4\SETUP.EXE Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:29:39 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Pavadas\mk4full\MK4\MK-4.EXE Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:28:47 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Pavadas\MAME32 - v81b\Mame32\Mame32.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:28:15 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Pavadas\GSpot270a\GSpot.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:28:14 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Pavadas\Gens v1-91\wgens191\gens.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:27:58 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Pavadas\ffdshow-rev2014-20080617\ffdshow-rev2014_20080617_xxl.exe Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:27:34 p.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Mis documentos\Esteban\Netodragon\Netodragon\Nt40\UNIN ST.EXE Win32/Tenga.gen virus desinfectado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido sobre un archivo modificado por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 12:21:57 p.m. Protección en tiempo real del sistema de archivos archivo C:\NUEVO\rfzhgr.exe Win32/Autoit.DG Troyano no se ha podido desinfectar - archivo eliminado Suceso ocurrido durante un intento de acceder a un archivo por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.
01/02/2009 03:19:40 a.m. Protección en tiempo real del sistema de archivos archivo H:\Autorun.inf Win32/AutoRun.KS gusano no se ha podido desinfectar - archivo eliminado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido durante un intento de acceder a un archivo por la aplicación: C:\WINDOWS\System32\svchost.exe.
29/01/2009 10:02:13 a.m. Protección en tiempo real del sistema de archivos archivo C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\YIORUP2F\Cambau_3dpellegrinie hijos[1].zip Win32/Netsky.N gusano no se ha podido desinfectar - archivo eliminado (después del próximo reinicio) - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido durante la creación de un archivo por la aplicación: C:\Archivos de programa\Internet Explorer\iexplore.exe.
02/01/2009 08:13:15 p.m. Protección en tiempo real del sistema de archivos archivo C:\NUEVO\yzszxc.exe Win32/Packed.Autoit.Gen aplicación eliminado - puesto en Cuarentena NT AUTHORITY\SYSTEM Suceso ocurrido durante la creación de un archivo por la aplicación: C:\Archivos de programa\Claro Internet\Claro Internet.exe.


Desde ya muchisimas gracias.

hola

los archivos que el nod detecto ya fueron deinfectados

ahora para eliminar la cuarentena del otmoveit realiza esto:
* Ejecuta OTMoveIt3.exe
o Asegurate de estar conectado a internet.
o Presiona el botón CleanUp!
o Confirma el inicio del proceso de limpieza pulsando en "Yes".
o Aparecerá un listado de las herramientas usadas durante la desinfección.
o OTMoveIt3 pedira que reinicie el sistema, confirmelo pulsando en "Yes".

luego me comentas como esta tu pc.

Listo, lo pueden dar como solucionado.
Muchisimas gracias che, me salvaste =D!.

WhiteMoon


me alegro mucho de saber que el problema este resuelto, excelente trabajo

por cualquier otra duda no titubees un segundo en volver, ya sabes donde esta el :

foro spyware

fue un placer ayudarte.
TE DEJO SALUDOS Y CUIDATE.
atte
ANOIKA

TEMA SOLUCIONADO

si el problema persiste clik aca, explicas el por que, y de seguro un miembro del sataf lo reabre.