Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola q tal pues resulta q al querer desinstalar avast no lo permite ya lo intente con disk cleaner y con el regseeker y no lo puede desinstalar ojale pudieran ayudarme a eliminarlo para reintalarlo por q al parecer le an entrado algunos virus del msn por q no funciona me lo cierra a los 5 segundos.
de ante mano muchas gracias

Hola jonhgh:

Te recuerdo que tienes un tema abierto y no has vuelto a comentar como te ha ido para darlo por Solucionado/Terminado según corresponda.

ayuda por favor con antivirus lab 2009

------------------------------------------------------------------------------

Para desinstalar Avast:

Descarga AswClear.exe

Ejecútalo en Modo Seguro.

Posteriormente reinicias el ordenador.

----------------------------------------------------------------------------

Para eliminar Malware de Mensajería instantánea:

Realiza lo siguiente:

Descarga y/o actualiza pero no ejecutes aún:

°MSNCleaner.zip

°Malwarebytes

°Ccleaner

Reinicias el Sistema en Modo Seguro.

Utilizas el programa MSNCleaner.exe.

* Descomprimir el archivo MSNCleaner.zip
* Ejecutar el archivo MSNCleaner.exe
* Hacer Clic en el botón Analizar, Si se detecta algún archivo nocivo, se activará el botón Eliminar
* Seleccionar las opciones "Eliminar archivos temporales" y "Restaurar el archivo Hosts"
* Hacer Clic en el botón Eliminar

Ejecutas Malwarebytes (no olvidar marcar Quitar lo Seleccionado)

Ejecutas Ccleaner.

* Usando primero su opción de "Limpiador" para borrar cookies y temporales de Internet.

* Despues usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Realizas un análisis con Panda Active Scan y nos pegas el Reporte.

Nos cuentas.

Salu2.

hola q tal pues al parecer si hay varios virus les pego el reportee del panda y ojala puedan ayudarme muchas gracias

Exportar a:

Amenazas con desinfección gratuita (3)
Peligrosidad alta (1)
Trj/Agent.LPD Virus
Activo
Ver + Info
1. C:\WINDOWS\system32\xlswin.exe
Peligrosidad media (2)
W32/Slenfbot.L... Virus
Latente
Ver + Info
1. C:\Documents and Settings\Administrador\Mis d...C-Picturas0019.jpeg_www.filehd.com]
W32/Brontok.O.... Virus
Latente
Ver + Info
1. C:\Documents and Settings\Administrador\Mis d...ntos para solicitar el servicio.exe
2. C:\Documents and Settings\Administrador\Mis d...iores a la entrega de servicios.exe
3. C:\Documents and Settings\Administrador\Mis d...a entrega de servicios\DOCUME~1.EXE
4. C:\Documents and Settings\Administrador\Mis d...mexico SOLUCIONES AL EXPORTADOR.exe
5. C:\Documents and Settings\Administrador\Mis d...a entrega de servicios\DOCUME~1.EXE
6. C:\Documents and Settings\Administrador\Mis d...ntos para solicitar el servicio.exe
7. C:\Documents and Settings\Administrador\Mis d...ntos para solicitar el servicio.exe
8. C:\Documents and Settings\Administrador\Mis d...RMATOS EN GRAL\FORMATOS EN GRAL.exe
9. C:\Documents and Settings\Administrador\Mis d...a entrega de servicios\DOCUME~1.EXE
10. C:\Documents and Settings\Administrador\Mis d...a entrega del servicio\DOCUEM~1.EXE
11. C:\Documents and Settings\Administrador\Mis d...iores a la entrega de servicios.exe
12. C:\Documents and Settings\Administrador\Mis d...ntos para solicitar el servicio.exe
13. C:\Documents and Settings\Administrador\Mis d...ntos para solicitar el servicio.exe
14. C:\Documents and Settings\Administrador\Mis d...iores a la entrega de servicios.exe
15. C:\Documents and Settings\Administrador\Mis d...IORES A LA ENTREGA DEL SERVICIO.exe
16. C:\Documents and Settings\Administrador\Mis d...a entrega de servicios\DOCUME~1.EXE
17. C:\Documents and Settings\Administrador\Mis d...uemntos para SOLICITAR SERVICIO.exe
18. C:\Documents and Settings\Administrador\Mis d...iores a la entrega de servicios.exe
19. C:\Documents and Settings\Administrador\Mis d...a entrega del servicio\DOCUME~1.EXE
20. C:\Documents and Settings\Administrador\Mis d...ntos para solicitar el servicio.exe
21. C:\Documents and Settings\Administrador\Mis d...ntos para solicitar el servicio.exe
22. C:\Documents and Settings\Administrador\Mis d...ESTA ES LA EXPO\ESTA ES LA EXPO.exe
23. C:\Documents and Settings\Administrador\Mis d...OS PARA PAKO\TRABAJOS PARA PAKO.exe
24. C:\Documents and Settings\Administrador\Mis documentos\mem paco\MAIL\sos\sos.exe
25. C:\Documents and Settings\Administrador\Mis d...ntos para solicitar el servicio.exe
26. C:\Documents and Settings\Administrador\Mis d...ntos para solicitar el servicio.exe
27. C:\Documents and Settings\Administrador\Mis documentos\mem paco\MAIL\MAIL.exe
28. C:\Documents and Settings\Administrador\Mis d...a entrega de servicios\DOCUME~1.EXE
29. C:\Documents and Settings\Administrador\Mis d...tos para solicitud del servicio.exe
30. C:\Documents and Settings\Administrador\Mis d...a entrega de servicios\DOCUME~1.EXE
31. C:\Documents and Settings\Administrador\Mis d...tos para solicitud del servicio.exe
32. C:\Documents and Settings\Administrador\Mis d...ntos para solicitar el servicio.exe
33. C:\Documents and Settings\Administrador\Mis d...a entrega de servicios\DOCUME~1.EXE
34. C:\Documents and Settings\Administrador\Mis d...tos para solicitud del servicio.exe
35. C:\Documents and Settings\Administrador\Mis d...iores a la entrega de servicios.exe
36. C:\Documents and Settings\Administrador\Mis d...ntos para solicitar el servicio.exe
37. C:\Documents and Settings\Administrador\Mis d...em paco\diagnostico\diagnostico.exe
Sólo disponible para usuarios registrados.
Registrarme gratis - Estoy registrado
Amenazas con desinfección de pago (1)
Peligrosidad baja (1)
Cookie/Atlas D... Cookie espía
Latente
Ver + Info
1. C:\Documents and Settings\Administrador\Cookies\jonh@atdmt[2].txt
Sólo disponible en versión de pago.
Comprar - Soy cliente
Archivos sospechosos (2)


y este es el reporte del malwarebytes
ersión de la Base de Datos: 1616
Windows 5.1.2600 Service Pack 3

25/02/2009 03:33:42 a.m.
mbam-log-2009-02-25 (03-33-42).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 142314
Tiempo transcurrido: 3 hour(s), 22 minute(s), 26 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 5
Valores del Registro Infectados: 3
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 1
Ficheros Infectados: 2

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Ext\Stats\{95325092-62fc-473b-b32a-ae613278855b} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Ext\Stats\{9034a523-d068-4be8-a284-9df278be776e} (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Ext\Stats\{be1a344f-9ff5-4024-949b-52205e6db2d0} (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Ext\Stats\{144a6b24-0ebc-4d89-bf09-a06a718e57b5} (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{28abc5c0-4fcb-11cf-aax5-81cx1c635612} (Trojan.Agent) -> Quarantined and deleted successfully.

Valores del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{144a6b24-0ebc-4d89-bf09-a06a718e57b5} (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\SharedTaskScheduler\{fb357e54-83f1-4a3c-80a2-319201ed6c17} (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run\microsoft corporation (Trojan.Agent) -> Quarantined and deleted successfully.

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013 (Trojan.Agent) -> Quarantined and deleted successfully.

Ficheros Infectados:
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\services.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\RECYCLER\S-1-5-21-8170278001-2769485581-317466466-7506\gpl.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Hola jonhgh:

Realiza un nuevo Scan con Panda Active Scan2.

Por favor paganos el Reporte completo, te dejo el Manual para su correcta Ejecución.

Salu2.

hola q tal pues no se si lo hice bien pero creo q este es el reporte

ANALYSIS: 2009-02-25 22:45:15
PROTECTIONS: 0
MALWARE: 5
SUSPECTS: 2
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Cookies\jonh@atdmt[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Cookies\jonh@atdmt[3].txt
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\ESTA ES LA EXPO\Promexico SOLUCIONES AL EXPORTADOR\4. ASISTENCIA T. asesoria especializada en el exterior\Documentos para solicitar el servicio\Documentos para solicitar el servicio.exe
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\diagnostico\diagnostico.exe
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\ESTA ES LA EXPO\ESTA ES LA EXPO.exe
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\ESTA ES LA EXPO\Promexico SOLUCIONES AL EXPORTADOR\1. ASISTENCIA T. apoyos para mejora de procesos y productos\Docuemntos para solicitud del servicio\Docuemntos para solicitud del servicio.exe
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\ESTA ES LA EXPO\Promexico SOLUCIONES AL EXPORTADOR\1. ASISTENCIA T. apoyos para mejora de procesos y productos\Documentos posteriores a la entrega del servicio\DOCUME~1.EXE
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\ESTA ES LA EXPO\Promexico SOLUCIONES AL EXPORTADOR\10. EVENTOS I. agenda de inversion\Documentos para solicitar el servicio\Documentos para solicitar el servicio.exe
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\ESTA ES LA EXPO\Promexico SOLUCIONES AL EXPORTADOR\10. EVENTOS I. agenda de inversion\Documentos posteriores a la entrega de servicios\Documentos posteriores a la entrega de servicios.exe
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\ESTA ES LA EXPO\Promexico SOLUCIONES AL EXPORTADOR\11. EVENTOS I. seminarios de inversion\Documentos para solicitar el servicio\Documentos para solicitar el servicio.exe
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\ESTA ES LA EXPO\Promexico SOLUCIONES AL EXPORTADOR\11. EVENTOS I. seminarios de inversion\Documentos posteriores a la entrega de servicios\Documentos posteriores a la entrega de servicios.exe
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\ESTA ES LA EXPO\Promexico SOLUCIONES AL EXPORTADOR\12 EVENTOS I. softlanding\Documentos para solicitar el servicio\Documentos para solicitar el servicio.exe
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\ESTA ES LA EXPO\Promexico SOLUCIONES AL EXPORTADOR\12 EVENTOS I. softlanding\Documentos posteriores a la entrega de servicios\Documentos posteriores a la entrega de servicios.exe
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\ESTA ES LA EXPO\Promexico SOLUCIONES AL EXPORTADOR\13. FORMACION RHNI agentes de comercio exterior\Documentos para solicitar el servicio\Documentos para solicitar el servicio.exe
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\ESTA ES LA EXPO\Promexico SOLUCIONES AL EXPORTADOR\13. FORMACION RHNI agentes de comercio exterior\Documentos posteriores a la entrega de servicios\DOCUME~1.EXE
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\ESTA ES LA EXPO\Promexico SOLUCIONES AL EXPORTADOR\14. FORMACION RHNI capacitacion en negocios inaternacionales\Documentos para solicitar el servicio\Documentos para solicitar el servicio.exe
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\ESTA ES LA EXPO\Promexico SOLUCIONES AL EXPORTADOR\14. FORMACION RHNI capacitacion en negocios inaternacionales\Documentos posteriores a la entrega de servicios\DOCUME~1.EXE
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\ESTA ES LA EXPO\Promexico SOLUCIONES AL EXPORTADOR\2. ASISTENCIA T. promocion de oferta expostable\Documentos para solicitar el servicio\Documentos para solicitar el servicio.exe
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\ESTA ES LA EXPO\Promexico SOLUCIONES AL EXPORTADOR\2. ASISTENCIA T. promocion de oferta expostable\Documentos posteriores a la entrega de servicios\DOCUME~1.EXE
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\ESTA ES LA EXPO\Promexico SOLUCIONES AL EXPORTADOR\3. ASISTENCIA T. asesoria especializada remota\Docuemtos posteriores a la entrega del servicio\DOCUEM~1.EXE
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\ESTA ES LA EXPO\Promexico SOLUCIONES AL EXPORTADOR\3. ASISTENCIA T. asesoria especializada remota\Documentos para solicitud del servicio\Documentos para solicitud del servicio.exe
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\TRABAJOS PARA PAKO\TRABAJOS PARA PAKO.exe
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\ESTA ES LA EXPO\Promexico SOLUCIONES AL EXPORTADOR\4. ASISTENCIA T. asesoria especializada en el exterior\Documentos posteriores a la entrega de servicios\DOCUME~1.EXE
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\ESTA ES LA EXPO\Promexico SOLUCIONES AL EXPORTADOR\5. EVENTOS I. ferias con pavellon nacional\Documentos para solicitar el servicio\Documentos para solicitar el servicio.exe
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\ESTA ES LA EXPO\Promexico SOLUCIONES AL EXPORTADOR\5. EVENTOS I. ferias con pavellon nacional\Documentos posteriores a la entrega de servicios\Documentos posteriores a la entrega de servicios.exe
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\ESTA ES LA EXPO\Promexico SOLUCIONES AL EXPORTADOR\6.EVENTOS I. ferias individuales\Docuemntos para solicitud del servicio\Docuemntos para solicitud del servicio.exe
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\ESTA ES LA EXPO\Promexico SOLUCIONES AL EXPORTADOR\6.EVENTOS I. ferias individuales\Documentos posteriores a la entrega de servicios\Documentos posteriores a la entrega de servicios.exe
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\ESTA ES LA EXPO\Promexico SOLUCIONES AL EXPORTADOR\7. EVENTOS I. misiones de empresarios mexicanos al extranjero\Documentos para solicitar el servicio\Documentos para solicitar el servicio.exe
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\ESTA ES LA EXPO\Promexico SOLUCIONES AL EXPORTADOR\7. EVENTOS I. misiones de empresarios mexicanos al extranjero\Documentos posteriores a la entrega de servicios\DOCUME~1.EXE
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\ESTA ES LA EXPO\Promexico SOLUCIONES AL EXPORTADOR\8. EVENTOS I. misiones de importadores e inversionistas\Documentos para solicitar el servicio\Documentos para solicitar el servicio.exe
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\ESTA ES LA EXPO\Promexico SOLUCIONES AL EXPORTADOR\8. EVENTOS I. misiones de importadores e inversionistas\Documentos posteriores a la entrega de servicios\DOCUME~1.EXE
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\ESTA ES LA EXPO\Promexico SOLUCIONES AL EXPORTADOR\9. EVENTOS I. agenda de negocios en mexico y el exterior\Documentos para solicitar el servicio\Documentos para solicitar el servicio.exe
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\ESTA ES LA EXPO\Promexico SOLUCIONES AL EXPORTADOR\9. EVENTOS I. agenda de negocios en mexico y el exterior\Documentos posteriores a la entrega de servicios\DOCUME~1.EXE
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\ESTA ES LA EXPO\Promexico SOLUCIONES AL EXPORTADOR\FORMATOS EN GRAL\Docuemntos para SOLICITAR SERVICIO\Docuemntos para SOLICITAR SERVICIO.exe
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\ESTA ES LA EXPO\Promexico SOLUCIONES AL EXPORTADOR\FORMATOS EN GRAL\Documentos POSTERIORES A LA ENTREGA DEL SERVICIO\Documentos POSTERIORES A LA ENTREGA DEL SERVICIO.exe
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\ESTA ES LA EXPO\Promexico SOLUCIONES AL EXPORTADOR\FORMATOS EN GRAL\FORMATOS EN GRAL.exe
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\ESTA ES LA EXPO\Promexico SOLUCIONES AL EXPORTADOR\Promexico SOLUCIONES AL EXPORTADOR.exe
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\MAIL\MAIL.exe
00264386 W32/Brontok.O.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\mem paco\MAIL\sos\sos.exe
00583334 W32/Slenfbot.L.worm Virus/Worm No 1 Yes No C:\Documents and Settings\Administrador\Mis documentos\Mis archivos recibidos\MVC-Picturas19.zip[MVC-Picturas0019.jpeg_www.filehd.com]
00608877 Trj/Agent.LPD Virus/Trojan Yes 2 Yes No C:\WINDOWS\system32\xlswin.exe
03917735 Generic Trojan Virus/Trojan No 0 Yes No C:\WINDOWS\system32\host32.exe
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location

;================================================= ================================================== ================================================== ==============================
No C:\Archivos de programa\Powerbullet\PbConverter.exe

No C:\Archivos de programa\Powerbullet\Powerbullet.exe

;================================================= ================================================== ================================================== ==============================
VULNERABILITIES

Hola jonhgh

Realiza lo Siguiente:

Descarga:

OTMoveIt3 lo guardas en el Escritorio.
• Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
• Asegurate que este marcado : Unregister Dll's and Ocx's
• Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado : Paste List of Filas / Folders to be moved.
• (archivos que van en cita)

Haz clic en MoveIt! Para lanzar la supresión.
• Cuando el resultado aparece en el marco Results, haz clic en Exit.
• Reinicia el PC (Este paso es muy importante)


Envía el informe (reporte) de OTMoveIt situado sobre: C: \ _OTMoveIt\MovedFiles....tx


Posteriormente haz un nuevo Scan con Panda Active Scan 2 y nos pegas el reporte.

Salu2.

bueno pues este es el resultado pero ya no entiendo mucho




ANALYSIS: 2009-02-26 02:30:28
PROTECTIONS: 1
MALWARE: 3
SUSPECTS: 2
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
avast! antivirus 4.8.1335 [VPS 090225-1] 4.8.1335 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Cookies\jonh@atdmt[2].txt
00583334 W32/Slenfbot.L.worm Virus/Worm No 1 Yes No C:\_OTMoveIt\MovedFiles\02252009_232005\Documents and Settings\Administrador\Mis documentos\Mis archivos recibidos\MVC-Picturas19.zip[MVC-Picturas0019.jpeg_www.filehd.com]
00608877 Trj/Agent.LPD Virus/Trojan No 1 Yes No C:\_OTMoveIt\MovedFiles\02252009_232005\WINDOWS\sy stem32\xlswin.exe
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location s
;================================================= ================================================== ================================================== ==============================
No C:\_OTMoveIt\MovedFiles\02252009_232005\Archivos de programa\Powerbullet\PbConverter.exe s
No C:\_OTMoveIt\MovedFiles\02252009_232005\Archivos de programa\Powerbullet\Powerbullet.exe s
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description s
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================

Hola:

Tranquilo que esos bichos ya están en la cuarentena del Otmoveit.

Para eliminarlos realiza lo siguiente:

Ejecuta OTMoveIt3.exe
o Asegurate de estar conectado a internet.
o Presiona el botón CleanUp!
o Confirma el inicio del proceso de limpieza pulsando en "Yes".
o Aparecerá un listado de las herramientas usadas durante la desinfección.
o OTMoveIt3 pedirá que reinicie el sistema, confírmelo pulsando en "Yes".


Vuelves a realizar un Scan On Line con Panda Active Scan 2 y nos pegas el Reporte.

Recuerda volver y comentar como sigue el Pc.

Salu2.

hola de nuevo espero no molestar demasiado con mis problemas este es el reporte
;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2009-02-27 0024
PROTECTIONS: 1
MALWARE: 2
SUSPECTS: 0
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
avast! antivirus 4.8.1335 [VPS 090226-0] 4.8.1335 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Cookies\jonh@doubleclick[1].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Cookies\jonh@atdmt[3].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\Administrador\Cookies\jonh@atdmt[2].txt
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location y
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description y
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================

Hola jonhgh:

Tu sistema ya esta limpio, lo que muestra Panda son solo cookies.

Comenta si ya se ha solucionado el problema con tu antivirus?

Salu2.