Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Desde hace un tiempo mozilla y internet explorer se me cierran solo cuando navego y no sé que es lo que causa esto.

Hola ricard2.


Realiza lo siguiente:

1. Descarga, actualiza y ejecuta SUPERAntiSpyware.
   • Realiza un examen completo y elimina todo lo que este encuentre.
   
   
2. Descarga y ejecuta el CCleaner.
   • Usa la opción Limpiador para borrar cookies y temporales;
   • y la opción Registro para efectuar una limpieza del registro de Windows.
   
   
3. Realiza un análisis completo de Pc con: Panda Active Scan 2.0.

*Nota*
- Pega el reporte de Panda Online junto al de SUPERAntiSpyware en este mismo tema.
- Recuerda regresar y contarnos los resultados.

Salu2!.

Hola, La pc sigue con el mismo problema aqui estan los dos reportes

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 05/24/2009 at 12:20 PM

Application Version : 4.26.1002

Core Rules Database Version : 3908
Trace Rules Database Version: 1853

Scan type : Complete Scan
Total Scan Time : 00:22:34

Memory items scanned : 327
Memory threats detected : 0
Registry items scanned : 3914
Registry threats detected : 0
File items scanned : 12289
File threats detected : 240

Adware.Tracking Cookie
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@adserver.hispavis ta[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@ads.prisacom[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@rm.yieldmanager[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@lfstmedia[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@tacoda[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@revsci[2].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@microsoftwindows. 112.2o7[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@247realmedia[2].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@ads.loudsocial[2].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@tracking-fundacioneroski[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@yadro[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@tradedoubler[2].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@newmediaexplorer[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@statcounter[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@atdmt[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@microsoftwlsearch crm.112.2o7[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@mtvla.112.2o7[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@overture[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@realmedia[2].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@fastclick[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@apmebf[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@adrevolver[2].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@ad.zanox[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@atwola[2].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@ads.nba[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@ads.us.e-planning[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@tribalfusion[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@advertising[2].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@ads2.weblogssl[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@zedo[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@media6degrees[2].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@2o7[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@c7.zedo[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@www.masternewmedi a[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@ad.hi5[2].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@msnportal.112.2o7[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@adopt.specificcli ck[2].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@ads.ontecnia[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@content.yieldmana ger[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@ads.pointroll[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@windowsmedia[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@ad.yieldmanager[2].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@adtech[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@adserving.adtrakt ion[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@account.live[2].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@media.adrevolver[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@content.yieldmana ger.edgesuite[2].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@doubleclick[2].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@myroitracking[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@smartadserver[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@www.socialtrack[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@socialmedia[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@statse.webtrendsl ive[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@ads.gusanito[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@masternewmedia[1].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@burstnet[2].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@at.atwola[2].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@specificclick[2].txt
C:\Documents and Settings\Eroelsy\Cookies\eroelsy@msnaccountservice s.112.2o7[1].txt
C:\Documents and Settings\Giovan\Cookies\giovan@www.mediafire[2].txt
C:\Documents and Settings\Giovan\Cookies\giovan@mediafire[1].txt
C:\Documents and Settings\Giovan\Cookies\giovan@media6degrees[2].txt
C:\Documents and Settings\Giovan\Cookies\giovan@insightexpressai[1].txt
C:\Documents and Settings\Giovan\Cookies\giovan@indextools[2].txt
C:\Documents and Settings\Giovan\Cookies\giovan@ad.yieldmanager[1].txt
C:\Documents and Settings\Giovan\Cookies\giovan@msnportal.112.2o7[1].txt
C:\Documents and Settings\Giovan\Cookies\giovan@questionmarket[1].txt
C:\Documents and Settings\Giovan\Cookies\giovan@doubleclick[2].txt
C:\Documents and Settings\Giovan\Cookies\giovan@2o7[2].txt
C:\Documents and Settings\Giovan\Cookies\giovan@atdmt[2].txt
C:\Documents and Settings\Giovan\Cookies\giovan@ads.us.e-planning[1].txt
C:\Documents and Settings\Invitado\Cookies\invitado@atdmt[2].txt

Worm.Sober Variant
C:\DOCUMENTS AND SETTINGS\GIOVAN\CONFIGURACIóN LOCAL\DATOS DE PROGRAMA\INETINFO.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\CONFIGURACIóN LOCAL\DATOS DE PROGRAMA\CSRSS.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\CONFIGURACIóN LOCAL\DATOS DE PROGRAMA\LSASS.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\CONFIGURACIóN LOCAL\DATOS DE PROGRAMA\SERVICES.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\CONFIGURACIóN LOCAL\DATOS DE PROGRAMA\SMSS.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MENú INICIO\PROGRAMAS\INICIO\EMPTY.PIF
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\CYBERLINK\POWERDVD\POWERDVD.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ESTAS SON LAS Q VAN PA HI5\ESTAS SON LAS Q VAN PA HI5.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MIS VíDEOS\MIS VíDEOS.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\CHUS CEBALLOS\CHUS CEBALLOS.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\AKON\AKON.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\ALEJANDRO DE LA VEGA\ALEJANDRO DE LA VEGA.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\ALEJANDRO FERNANDEZ\ALEJANDRO FERNANDEZ.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\ALEXIS Y FIDO\ALEXIS Y FIDO.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\ALICIA KEYS\ALICIA KEYS.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\ARCANGEL\ARCANGEL.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\BACKSTREET BOYS\BACKSTREET BOYS.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\BEYONCE\BEYONCE.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\BLACK EYED PEAS\BLACK EYED PEAS.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\BOB SINCLAIRE\BOB SINCLAIRE.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\CAMILA\CAMILA.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\CARNAVAL\CARNAVAL.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\CHAYANE\CHAYANE.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\CHRISTIAN CASTRO\CHRISTIAN CASTRO.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\ERICK MORILLO\ERICK MORILLO.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\DADDY YANKEE\DADDY YANKEE.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\DANNY HOWELLS @ ARC, NYC 27-03-04\DANNY HOWELLS @ ARC, NYC 27-03-04.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\DANNY TENAGLIA\BACK TO BASICS [SPECIAL EDITION] (2 OF 2)\BACK TO BASICS [SPECIAL EDITION] (2 OF 2).EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\DANNY TENAGLIA\DANNY TENAGLIA.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\DJ JOSE DISC2 HIS ENERGY\DJ JOSE DISC2 HIS ENERGY.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\DJ TIESTO\DJ TIESTO.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\DON OMAR\DON OMAR.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\EDDIE DEE\EDDIE DEE.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\EDDY LOVER\EDDY LOVER.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\ENANITOS VERDES\ENANITOS VERDES.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\FRANCO DE VITA\FRANCO DE VITA.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\ERO GIMNASIO\ERO GIMNASIO.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\FAITHLESS\FAITHLESS.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\FERGIE\FERGIE.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\FERNANDO VILLALONA\FERNANDO VILLALONA.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\JUAN LUIS GUERRA\LLAVE DE MI CORAZON\LLAVE DE MI CORAZON.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\GADJO\GADJO.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\GIGI D´ANGOSTINO\GIGI D´ANGOSTINO.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\GWEEN STEFANI\GWEEN STEFANI.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\HECTOR ACOSTA\HECTOR ACOSTA.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\HERNáN CATTáNEO\HERNáN CATTáNEO.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\HERNáN CATTáNEO\RENAISSANCE THE MASTER SERIES VOLUME 2 [DISK 1]\RENAISSANCE THE MASTER SERIES VOLUME 2 [DISK 1].EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\HERNáN CATTáNEO\RENAISSANCE THE MASTERS SERIES VOLUME 2 [DISK 2]\RENAISSANCE THE MASTERS SERIES VOLUME 2 [DISK 2].EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\JARULE\JARULE.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\JENNIFER LOPEZ\JENNIFER LOPEZ.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\JESUS ADRIAN ROMERO\JESUS ADRIAN ROMERO.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\JOHN DIGWEED\JOHN DIGWEED.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\LAURA PAUSINI\LAURA PAUSINI.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\JULIETA VENEGAS\JULIETA VENEGAS.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\JUSTIN TIMBERLAKE\JUSTIN TIMBERLAKE.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\KUDAI\KUDAI.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\LA 5TA ESTACION\LA 5TA ESTACION.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\LA INDIA\LA INDIA.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\PAULINA RUBIO\PAULINA RUBIO.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\LUIS FONSI\LUIS FONSI.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\LUIS MIGUEL\LUIS MIGUEL.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\MADONNA\MADONNA.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\MANA\MANA.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\MARCELA GANDARA\MARCELA GANDARA.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\MI MúSICA.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\MILLY QUEZADA\MILLY QUEZADA.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\MR. LUISX Y SIMPSON\MR. LUISX Y SIMPSON`.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\MY PLAYLISTS\MY PLAYLISTS.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\NELLY FURTADO\NELLY FURTADO.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\NICOLA FASANO\NICOLA FASANO.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\SIN BANDERA\SIN BANDERA.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\PITBULL\PITBULL.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\RAKIM Y KEN-Y\RAKIM Y KEN-Y.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\REIK\REIK.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\RICKY MARTIN\RICKY MARTIN.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\RIHANNA\RIHANNA.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\SEAN PAUL\SEAN PAUL.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\SERGIO VARGAS\SERGIO VARGAS.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\TECNO\TECNO.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\TITO EL BAMBINO\TITO EL BAMBINO.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\VARIADO\VARIADO.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\VICTOR MANUELLE\VICTOR MANUELLE.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MI MúSICA\WISIN Y YANDEL\WISIN Y YANDEL.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MIS ARCHIVOS RECIBIDOS\MIS ARCHIVOS RECIBIDOS.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MIS DOCUMENTOS.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MIS HISTORIALES DE CONVERSACIóN\APRIL 2009\APRIL 2009.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MIS HISTORIALES DE CONVERSACIóN\APRIL 2009\IMAGES\IMAGES.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MIS HISTORIALES DE CONVERSACIóN\ENERO 2009\ENERO 2009.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MIS HISTORIALES DE CONVERSACIóN\ENERO 2009\IMAGES\IMAGES.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MIS HISTORIALES DE CONVERSACIóN\FEBRUARY 2009\FEBRUARY 2009.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MIS HISTORIALES DE CONVERSACIóN\FEBRUARY 2009\IMAGES\IMAGES.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MIS HISTORIALES DE CONVERSACIóN\JANUARY 2009\IMAGES\IMAGES.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MIS HISTORIALES DE CONVERSACIóN\JANUARY 2009\JANUARY 2009.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MIS HISTORIALES DE CONVERSACIóN\MARCH 2009\IMAGES\IMAGES.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MIS HISTORIALES DE CONVERSACIóN\MARCH 2009\MARCH 2009.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MIS HISTORIALES DE CONVERSACIóN\MAY 2009\IMAGES\IMAGES.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MIS HISTORIALES DE CONVERSACIóN\MAY 2009\MAY 2009.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MIS IMáGENES\GIOVAN\GIOVAN.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MIS IMáGENES\HOMBRE_FILES\A_DATA\A_DATA.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MIS IMáGENES\HOMBRE_FILES\A_DATA_003\01_DATA\01_DATA.E XE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MIS IMáGENES\HOMBRE_FILES\A_DATA_003\A_DATA_003.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MIS IMáGENES\MI MúSICA\MI MúSICA.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MIS IMáGENES\MI MúSICA\WISIN Y YANDEL\WISIN Y YANDEL.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\MIS IMáGENES\MIS IMáGENES.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\ACCESORIOS\ACCESIBILIDAD\ACCESIBILIDAD.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\ACCESORIOS\ACCESORIOS.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\ACCESORIOS\ENTRETENIMIENTO\ENTRETENIMIENTO. EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\BODA\BODA.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\FONTS\FONTS.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\IMAGES\IMAGES.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\LEVELS\SNAKEPIT\SNAKEPIT.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\LEVELS\BLACKSWIRLEY\BLACKSWIRLEY.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\LEVELS\CACHED_THUMBNAILS\CACHED_THUMBNAILS. EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\LEVELS\CLAW\CLAW.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\LEVELS\COASTER\COASTER.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\LEVELS\GROOVEFEST\GROOVEFEST.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\LEVELS\INVERSESPIRAL\INVERSESPIRAL.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\LEVELS\LEVELS.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\LEVELS\LONGRANGE\LONGRANGE.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\LEVELS\LOOPY\LOOPY.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\LEVELS\OVERUNDER\OVERUNDER.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\LEVELS\PERM_THUMBNAILS\PERM_THUMBNAILS.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\LEVELS\RIVERBED\RIVERBED.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\LEVELS\SERPENTS\SERPENTS.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\LEVELS\SPACE\SPACE.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\LEVELS\SPACEINVADERS\SPACEINVADERS.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\LEVELS\SPIRAL\SPIRAL.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\LEVELS\SQUARESVILLE\SQUARESVILLE.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\LEVELS\TARGETGLYPH\TARGETGLYPH.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\LEVELS\TILTSPIRAL\TILTSPIRAL.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\LEVELS\TRIANGLE\TRIANGLE.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\LEVELS\TUNNELLEVEL\TUNNELLEVEL.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\LEVELS\TURNAROUND\TURNAROUND.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\LEVELS\UNDEROVER\UNDEROVER.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\LEVELS\WARSHAK\WARSHAK.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\MUSIC\MUSIC.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\PROPERTIES\PROPERTIES.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\SECCION\SECCION.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\SOUNDS\SOUNDS.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\USERDATA\USERDATA.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\MIS DOCUMENTOS\ZUMA DELUXE\ZUMA DELUXE.EXE
C:\DOCUMENTS AND SETTINGS\GIOVAN\PLANTILLAS\WOWTUMPEH.COM
C:\SYSTEM VOLUME INFORMATION\_RESTORE{1BCAEEF0-AF85-421D-99AC-23FA9B15C023}\RP17\A0040747.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{1BCAEEF0-AF85-421D-99AC-23FA9B15C023}\RP17\A0040748.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{1BCAEEF0-AF85-421D-99AC-23FA9B15C023}\RP17\A0040749.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{1BCAEEF0-AF85-421D-99AC-23FA9B15C023}\RP17\A0040750.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{1BCAEEF0-AF85-421D-99AC-23FA9B15C023}\RP17\A0040751.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{1BCAEEF0-AF85-421D-99AC-23FA9B15C023}\RP17\A0040752.COM
C:\SYSTEM VOLUME INFORMATION\_RESTORE{1BCAEEF0-AF85-421D-99AC-23FA9B15C023}\RP17\A0040755.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{1BCAEEF0-AF85-421D-99AC-23FA9B15C023}\RP17\A0041736.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{1BCAEEF0-AF85-421D-99AC-23FA9B15C023}\RP17\A0041737.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{1BCAEEF0-AF85-421D-99AC-23FA9B15C023}\RP17\A0041738.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{1BCAEEF0-AF85-421D-99AC-23FA9B15C023}\RP17\A0041739.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{1BCAEEF0-AF85-421D-99AC-23FA9B15C023}\RP17\A0041740.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{1BCAEEF0-AF85-421D-99AC-23FA9B15C023}\RP17\A0041741.COM
C:\SYSTEM VOLUME INFORMATION\_RESTORE{1BCAEEF0-AF85-421D-99AC-23FA9B15C023}\RP17\A0041745.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{1BCAEEF0-AF85-421D-99AC-23FA9B15C023}\RP17\A0042736.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{1BCAEEF0-AF85-421D-99AC-23FA9B15C023}\RP17\A0042737.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{1BCAEEF0-AF85-421D-99AC-23FA9B15C023}\RP17\A0042738.EXE
C:\SYSTEM VOLUME INFORMATION\_RESTORE{1BCAEEF0-AF85-421D-99AC-23FA9B15C023}\RP17\A0042739.EXE
C:\WINDOWS\Prefetch\CSRSS.EXE-02B845E7.pf
C:\WINDOWS\Prefetch\EMPTY.PIF-1824A68B.pf
C:\WINDOWS\Prefetch\INETINFO.EXE-0C130881.pf
C:\WINDOWS\Prefetch\LSASS.EXE-302DD746.pf
C:\WINDOWS\Prefetch\SERVICES.EXE-035AB8F2.pf
C:\WINDOWS\Prefetch\SMSS.EXE-1D05BA26.pf

Trojan.Downloader-Winlogon/FAS
C:\DOCUMENTS AND SETTINGS\GIOVAN\CONFIGURACIóN LOCAL\DATOS DE PROGRAMA\WINLOGON.EXE
C:\WINDOWS\Prefetch\WINLOGON.EXE-23132DA1.pf

REPORTE PANDA

;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2009-05-24 14:28:12
PROTECTIONS: 0
MALWARE: 24
SUSPECTS: 1
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00101945 HackTool/Samdump HackTools No 0 No No C:\Documents and Settings\Usuario\Mis documentos\Mi música\Mis Documentos\Programas\Validar Windows xp a original\ValidWinPir.exe[C:\Documents and Settings\Usuario\Mis documentos\Mi m├║sica\Mis Documentos\Programas\Validar Windows xp a original\ValidWinPir.exe][pwdump2\samdump.dll]
00101946 HackTool/Samdump HackTools No 0 No No C:\Documents and Settings\Usuario\Mis documentos\Mi música\Mis Documentos\Programas\Validar Windows xp a original\ValidWinPir.exe[C:\Documents and Settings\Usuario\Mis documentos\Mi m├║sica\Mis Documentos\Programas\Validar Windows xp a original\ValidWinPir.exe][pwdump2\pwdump2.exe]
00157008 Hacktool/Passview.E HackTools No 0 No No C:\Documents and Settings\Usuario\Mis documentos\Mi música\Mis Documentos\Programas\usb_robadatos.rar[usb robadatos\observa\batexe\pspv.exe]
00170557 Cookie/Com.com TrackingCookie No 0 Yes No C:\Documents and Settings\Eroelsy\Cookies\eroelsy@terra.com[1].txt
00171633 Cookie/Cgi-bin TrackingCookie No 0 Yes No C:\Documents and Settings\Eroelsy\Cookies\eroelsy@cgi-bin[6].txt
00235890 W32/Brontok.C.worm Virus/Worm No 0 No No C:\Documents and Settings\Giovan\Menú Inicio.rar[Menú Inicio\Programas\Inicio\Empty.pif]
00268381 W32/Brontok.H.worm Virus No 0 Yes No C:\Documents and Settings\Giovan\Mis documentos\Mis imágenes\about.Brontok.A.html
00286262 Hacktool/MSNPass.F HackTools No 1 No No C:\Documents and Settings\Usuario\Mis documentos\Mi música\Mis Documentos\Programas\usb_robadatos.rar[usb robadatos\observa\batexe\mspass.exe]
00286736 Cookie/Cgi-bin TrackingCookie No 0 Yes No C:\Documents and Settings\Eroelsy\Cookies\eroelsy@cgi-bin[3].txt
00286738 Cookie/Cgi-bin TrackingCookie No 0 Yes No C:\Documents and Settings\Eroelsy\Cookies\eroelsy@cgi-bin[4].txt
00301093 Application/MailPassView HackTools No 0 No No C:\Documents and Settings\Usuario\Mis documentos\Mi música\Mis Documentos\Programas\usb_robadatos.rar[usb robadatos\observa\batexe\mailpv.exe]
00321319 HackTool/RockXp4 HackTools No 1 No No C:\Documents and Settings\Usuario\Mis documentos\Mi música\Mis Documentos\Programas\Validar Windows xp a original\ValidWinPir.exe[C:\Documents and Settings\Usuario\Mis documentos\Mi m├║sica\Mis Documentos\Programas\Validar Windows xp a original\ValidWinPir.exe][RockXP4_.exe]
00322278 HackTool/RockXp4 HackTools No 1 Yes No C:\Documents and Settings\Usuario\Mis documentos\Mi música\Mis Documentos\Programas\Validar Windows xp a original\ValidWinPir.exe
00371793 HackTool/NetPass.B HackTools No 1 No No C:\Documents and Settings\Usuario\Mis documentos\Mi música\Mis Documentos\Programas\usb_robadatos.rar[usb robadatos\observa\batexe\netpass.exe]
01182314 Hacktool/CookiesView HackTools No 0 No No C:\Documents and Settings\Usuario\Mis documentos\Mi música\Mis Documentos\Programas\usb_robadatos.rar[usb robadatos\observa\batexe\mzcv.exe]
02176689 HackTool/MailPassView.F HackTools No 0 No No C:\Documents and Settings\Usuario\Mis documentos\Mi música\Mis Documentos\Programas\usb_robadatos.rar[usb robadatos\observa\batexe\PstPassword.exe]
02207304 W32/Mytob.QL.worm Virus No 0 No No C:\Documents and Settings\Usuario\Mis documentos\Mi música\Mis Documentos\Programas\usb_robadatos.rar[usb robadatos\observa\batexe\iepv.exe]
02933758 Application/ProduKey HackTools No 0 No No C:\Documents and Settings\Usuario\Mis documentos\Mi música\Mis Documentos\Programas\usb_robadatos.rar[usb robadatos\observa\batexe\ProduKey.exe]
03260824 W32/Gaobot.OXI.worm Virus/Worm No 0 Yes No C:\Documents and Settings\Usuario\Mis documentos\Mi música\Mis Documentos\Programas\Glarys\Glr[1].Utlts.ZiPiLE.com\Keygen.exe
03260824 W32/Gaobot.OXI.worm Virus/Worm No 0 No No C:\Documents and Settings\Usuario\Mis documentos\Mi música\Mis Documentos\Programas\Glarys.rar[Glarys\Glr[1].Utlts.ZiPiLE.com\Keygen.exe]
03570987 Trj/Small.ZI Virus/Trojan No 0 No No C:\Documents and Settings\Usuario\Escritorio\WinAVI Video Converter 9.0+ Serial.rar[WinAVI Video Converter 9.0+ Serial\WinAVI Video Converter v9.0.exe][WinAVI Video Converter 9.0+ Serial\WinAVI Video Converter v9.0.exe][176281~1.EXE]
03602954 Generic Malware Virus/Trojan No 0 Yes No C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\winse32.exe
04059498 Generic Trojan Virus/Trojan No 0 Yes No C:\Documents and Settings\Usuario\Mis documentos\Mi música\Mis Documentos\Programas\Clone DVD y CD\Key Gen ClonDVD cr-cdv13.exe
04078682 Generic Trojan Virus/Trojan No 0 Yes No C:\Documents and Settings\Usuario\Mis documentos\Mi música\Mis Documentos\Programas\Glarys\Glr[1].Utlts.ZiPiLE.com\Added Features.exe
04078682 Generic Trojan Virus/Trojan No 0 No No C:\Documents and Settings\Usuario\Mis documentos\Mi música\Mis Documentos\Programas\Glarys.rar[Glarys\Glr[1].Utlts.ZiPiLE.com\Added Features.exe]
04414639 Hacktool/NetPass.D HackTools No 0 No No C:\Documents and Settings\Usuario\Mis documentos\Mi música\Mis Documentos\Programas\usb_robadatos.rar[usb robadatos\observa\batexe\awatch.exe]
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location 1
;================================================= ================================================== ================================================== ==============================
No C:\WINDOWS\NIRCMD.exe 1
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description 1
;================================================= ================================================== ================================================== ==============================
184380 MEDIUM MS08-002 1
184379 MEDIUM MS08-001 1
182048 HIGH MS07-069 1
182046 HIGH MS07-067 1
182043 HIGH MS07-064 1
179553 HIGH MS07-061 1
176382 HIGH MS07-057 1
176383 HIGH MS07-058 1
170911 HIGH MS07-050 1
170907 HIGH MS07-046 1
170906 HIGH MS07-045 1
170904 HIGH MS07-043 1
164915 HIGH MS07-035 1
164913 HIGH MS07-033 1
164911 HIGH MS07-031 1
160623 HIGH MS07-027 1
157262 HIGH MS07-022 1
157261 HIGH MS07-021 1
157260 HIGH MS07-020 1
157259 HIGH MS07-019 1
156477 HIGH MS07-017 1
150253 HIGH MS07-016 1
150249 HIGH MS07-013 1
150248 HIGH MS07-012 1
150247 HIGH MS07-011 1
150243 HIGH MS07-008 1
150242 HIGH MS07-007 1
150241 MEDIUM MS07-006 1
141034 HIGH MS06-076 1
141033 MEDIUM MS06-075 1
141030 HIGH MS06-072 1
137571 HIGH MS06-070 1
137568 HIGH MS06-067 1
133387 MEDIUM MS06-065 1
133386 MEDIUM MS06-064 1
133385 MEDIUM MS06-063 1
133379 HIGH MS06-057 1
131654 HIGH MS06-055 1
129977 MEDIUM MS06-053 1
129976 MEDIUM MS06-052 1
126093 HIGH MS06-051 1
126092 MEDIUM MS06-050 1
126087 HIGH MS06-046 1
126086 MEDIUM MS06-045 1
126083 HIGH MS06-042 1
126082 HIGH MS06-041 1
126081 HIGH MS06-040 1
123421 HIGH MS06-036 1
123420 HIGH MS06-035 1
120825 MEDIUM MS06-032 1
120823 MEDIUM MS06-030 1
120818 HIGH MS06-025 1
120815 HIGH MS06-022 1
120814 HIGH MS06-021 1
117384 MEDIUM MS06-018 1
114666 HIGH MS06-015 1
114664 HIGH MS06-013 1
108744 MEDIUM MS06-008 1
108743 MEDIUM MS06-007 1
108742 MEDIUM MS06-006 1
104567 HIGH MS06-002 1
104237 HIGH MS06-001 1
96574 HIGH MS05-053 1
93395 HIGH MS05-051 1
93394 HIGH MS05-050 1
93454 MEDIUM MS05-049 1
;================================================= ================================================== ================================================== ==============================

Hola.


Realiza lo siguiente:

• Visita windows Update para que descargues las actualizaciones de seguridad que le faltan al sistema.
  Nota: Si tu Sistema Operativo no es original usa WinUp.
  
  
• Desactiva el Restaurar Sistema.
  
  
• Descarga y ejecuta IniRem 2.0.4 // Tutorial.
  • Doble Clic en el archivo IniRem 2.0.4.exe
  • Clic en el botón Restaurar archivo Host
  
  
• Descarga OTMoveIt3 by OldTimer en el escritorio.
  • Haz doble clic sobre el icono OTMoveIt3.exe para ejecutarlo
  • Asegúrate que esté marcada la casilla "unregister Dll´s and Ocx´s".
  • Pega en siguiente script bajo el area "Paste Instructions for items to be Moved". (No se incluye la palabra "codigo").
    
    Código:

    :processes
    explorer.exe
    
    
    :files
    C:\Documents and Settings\Giovan\Menú Inicio.rar
    C:\Documents and Settings\Giovan\Mis documentos\Mis imágenes\about.Brontok.A.html
    C:\Documents and Settings\Usuario\Escritorio\WinAVI Video Converter 9.0+ Serial.rar
    C:\Documents and Settings\Usuario\Mis documentos\Mi música\Mis Documentos\Programas\Validar Windows xp a original\ValidWinPir.exe
    C:\Documents and Settings\Usuario\Mis documentos\Mi música\Mis Documentos\Programas\Clone DVD y CD\Key Gen ClonDVD cr-cdv13.exe
    C:\Documents and Settings\Usuario\Mis documentos\Mi música\Mis Documentos\Programas\Glarys.rar
    C:\Documents and Settings\Usuario\Mis documentos\Mi música\Mis Documentos\Programas\Glarys.rar
    C:\Documents and Settings\Usuario\Mis documentos\Mi música\Mis Documentos\Programas\Glarys\Glr[1].Utlts.ZiPiLE.com\Added Features.exe
    C:\Documents and Settings\Usuario\Mis documentos\Mi música\Mis Documentos\Programas\Glarys\Glr[1].Utlts.ZiPiLE.com\Keygen.exe
    C:\Documents and Settings\Usuario\Mis documentos\Mi música\Mis Documentos\Programas\usb_robadatos.rar
    C:\Documents and Settings\Usuario\Mis documentos\Mi música\Mis Documentos\Programas\Validar Windows xp a original\ValidWinPir.exe
    C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\winse32.exe
    
    :commands
    [purity]
    [emptytemp]
    [start explorer]
    [reboot]
    

  • Presiona el boton rojo MoveIt!
  • Cuando el resultado aparezca en el marco Results, haz clic en Exit.
  • Reinicia el equipo, esto es importante.
  • Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles\***_***.log
  
  
• Descarga y ejecuta Flash_Disinfector.exe
  • Con los dispositivos USB desconectados ejecuta Flash_Disinfector.
  • Conecta tu dispositivo USB (Pen Drive, Móvil, MP3/4), y ejecuta Fash_Disinfector nuevamente.
  
  
• Descarga y ejecuta Panda USB & Autorun Vaccine
  1. Vacuna primero el disco duro
     
  2. Luego vacuna el (los) dispositivo (s) USB (pendrive).

En la proxima respuesta:
Pega el reporte de OtMoveIt3.
Nos comentas.

Salu2!.

Hola hice todo lo que me indico y sigue con el problema, AHh se me habia olvidado comentarle que luego que cierra cualquiera de los exploradores cuando uno mueve el mouse el puntero se pone loco.


========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
C:\Documents and Settings\Giovan\Menú Inicio.rar moved successfully.
C:\Documents and Settings\Giovan\Mis documentos\Mis imágenes\about.Brontok.A.html moved successfully.
C:\Documents and Settings\Usuario\Escritorio\WinAVI Video Converter 9.0+ Serial.rar moved successfully.
C:\Documents and Settings\Usuario\Mis documentos\Mi música\Mis Documentos\Programas\Validar Windows xp a original\ValidWinPir.exe moved successfully.
File/Folder C:\Documents and Settings\Usuario\Mis documentos\Mi música\Mis Documentos\Programas\Clone DVD y CD\Key Gen ClonDVD cr-cdv13.exe not found.
C:\Documents and Settings\Usuario\Mis documentos\Mi música\Mis Documentos\Programas\Glarys.rar moved successfully.
File/Folder C:\Documents and Settings\Usuario\Mis documentos\Mi música\Mis Documentos\Programas\Glarys.rar not found.
C:\Documents and Settings\Usuario\Mis documentos\Mi música\Mis Documentos\Programas\Glarys\Glr[1].Utlts.ZiPiLE.com\Added Features.exe moved successfully.
C:\Documents and Settings\Usuario\Mis documentos\Mi música\Mis Documentos\Programas\Glarys\Glr[1].Utlts.ZiPiLE.com\Keygen.exe moved successfully.
C:\Documents and Settings\Usuario\Mis documentos\Mi música\Mis Documentos\Programas\usb_robadatos.rar moved successfully.
File/Folder C:\Documents and Settings\Usuario\Mis documentos\Mi música\Mis Documentos\Programas\Validar Windows xp a original\ValidWinPir.exe not found.
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\winse32.exe moved successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\Usuario\CONFIG~1\Temp\etilqs_bZDj5ffXc s8vOLHfwJPh scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
Windows Temp folder emptied.
File delete failed. C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\0hfua8g6.default \Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\0hfua8g6.default \Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\0hfua8g6.default \Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\0hfua8g6.default \Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\0hfua8g6.default \urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\0hfua8g6.default \XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 05242009_193528

Files moved on Reboot...
File C:\DOCUME~1\Usuario\CONFIG~1\Temp\etilqs_bZDj5ffXc s8vOLHfwJPh not found!
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\0hfua8g6.default \Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\0hfua8g6.default \Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\0hfua8g6.default \Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\0hfua8g6.default \Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\0hfua8g6.default \urlclassifier3.sqlite moved successfully.
C:\Documents and Settings\Usuario\Configuración local\Datos de programa\Mozilla\Firefox\Profiles\0hfua8g6.default \XUL.mfl moved successfully.

Hola.


Realiza lo siguiente:

1. Ejecuta OTMoveIt3.exe
   • Asegurate de estar conectado a internet.
   • Presiona el botón CleanUp!
   • Confirma el inicio del proceso de limpieza pulsando en "Yes".
   • Aparecerá un listado de las herramientas usadas durante la desinfección; esto es normal.
   • OTMoveIt3 pedira que reinicie el sistema, confirmalo pulsando en "Yes".
   • Al reiniciar seran eliminadas las herramientas; incluida esta.
   
   
2. Descarga, actualiza y ejecuta Malwarebytes’ Anti-Malware.
   • En la pestaña Escáner,marcas "Realizar un Exámen Completo".
   • Con la opción de "quitar lo seleccionado" lo mandas todo a la cuarentena y reinicia.
   • En la pestaña "Logs" o "Registros" en español, encontrarás el reporte del MBAM, lo copias y lo pones aquí para analizarlo.
   
   
   
3. Realiza un análisis completo del Pc con: Kaspersky Online Scanner.
   
   
4. Por ultimo:
   
   
   Descargar DDS.pif desde aquí y guardarla en su escritorio de Windows.
   Deshabilite cualquier bloqueador de script y a continuación, haga doble clic en dds.pif para ejecutar la herramienta y espere pacientemente el reporte.
   • Cuando haya terminado, DDS, se abrirá dos (2) los reportes:
     1. DDS.txt
     2. Attach.txt
   • Guardar los dos informes en su escritorio y pegue únicamente el reporte del archivo DDS.txt en este mismo mensaje.
   *Nota* Guarde reporte del archivo Attach.txt y péguelo únicamente si se le solicita.

En la próxima respuesta:
- Pega los reportes que generen Malwarebytes' Anti-Malware, Kasperky y DDS.
- Regresa y nos cuenta los resultados.

Salu2!.

Hola, Perdon por la tardanza, se me ha sido imposible pasar el kasperky online, el que es en español no funciona y el ingles cuando lo esta pasando luego la ventana no responde. Sigue con el problema. Aqui estan los otros dos reportes

Malwarebytes' Anti-Malware 1.36
Versión de la Base de Datos: 2178
Windows 5.1.2600 Service Pack 2

25/05/2009 19:08:26
reporte malawarembam-log-2009-05-25 (19-07-25).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 148642
Tiempo transcurrido: 2 hour(s), 30 minute(s), 47 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 1
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 1
Ficheros Infectados: 1

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{28abc5c0-4fcb-11cf-aax5-81cx1c635612} (Trojan.Agent) -> No action taken.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013 (Trojan.Agent) -> No action taken.

Ficheros Infectados:
C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini (Trojan.Agent) -> No action taken.


DDS (Ver_09-05-14.01) - NTFSx86
Run by Usuario at 21:32:36,29 on 26/05/2009
Internet Explorer: 6.0.2900.2180 BrowserJavaVersion: 1.6.0_13
Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.222.58 [GMT -4:00]


============== Running Processes ===============

C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost -k DcomLaunch
svchost.exe
C:\WINDOWS\System32\svchost.exe -k netsvcs
svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe -k imgsvc
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Archivos de programa\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Usuario\Escritorio\dds.pif

============== Pseudo HJT Report ===============

uStart Page = hxxp://google.com.do/
mStart Page = hxxp://www.forospyware.com
uInternet Connection Wizard,ShellNext = iexplore
BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\archivos de programa\archivos comunes\adobe\acrobat\activex\AcroIEHelperShim.dll
BHO: {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - No File
BHO: {7E853D72-626A-48EC-A868-BA8D5E23E045} - No File
BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\archivos de programa\java\jre6\bin\jp2ssv.dll
BHO: JQSIEStartDetectorImpl Class: {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - c:\archivos de programa\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dl l
TB: {A057A204-BACC-4D26-9990-79A187E2698E} - No File
uRun: [CTFMON.EXE] c:\windows\system32\ctfmon.exe
uRun: [TaskSwitchXP] c:\archivos de programa\taskswitchxp\TaskSwitchXP.exe
uRun: [cdloader] "c:\documents and settings\usuario\datos de programa\mjusbsp\cdloader2.exe" MAGICJACK
mRun: [SoundMan] SOUNDMAN.EXE
mRun: [SunJavaUpdateSched] "c:\archivos de programa\java\jre6\bin\jusched.exe"
dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE
IE: E&xportar a Microsoft Excel - c:\archiv~1\micros~2\office11\EXCEL.EXE/3000
IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\archivos de programa\messenger\msmsgs.exe
IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\archiv~1\micros~2\office11\REFIEBAR.DLL
DPF: {31435657-9980-0010-8000-00AA00389B71} - hxxp://download.microsoft.com/download/e/2/f/e2fcec4b-6c8b-48b7-adab-ab9c403a978f/wvc1dmo.cab
DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} - hxxp://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1243202200953
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://javadl.sun.com/webapps/download/AutoDL?BundleId=29223
DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Notify: AtiExtEvent - Ati2evxx.dll

================= FIREFOX ===================

FF - ProfilePath - c:\docume~1\usuario\datosd~1\mozilla\firefox\profi les\0hfua8g6.default\
FF - prefs.js: browser.startup.homepage - google.com.do

============= SERVICES / DRIVERS ===============

R0 pavboot;pavboot;c:\windows\system32\drivers\pavboo t.sys [2009-5-24 28544]
R2 LF30FS;LF30FS;c:\archivos de programa\everstrike software\lock folder xp 3.6\LF30XP.sys [2004-11-19 101488]
S3 atirage;atirage;c:\windows\system32\drivers\atirag em.sys [2002-12-31 70784]

=============== Created Last 30 ================

2009-05-25 19:36 73,728 a------- c:\windows\system32\javacpl.cpl
2009-05-25 19:36 410,984 a------- c:\windows\system32\deploytk.dll
2009-05-24 19:18 <DIR> --d----- c:\archivos de programa\Winup
2009-05-24 18:47 <DIR> --d----- c:\windows\system32\CatRoot_bak
2009-05-24 18:15 <DIR> --d----- c:\windows\system32\PreInstall
2009-05-24 17:58 35,864 a------- c:\windows\system32\wucltui.dll.mui
2009-05-24 17:58 18,968 a------- c:\windows\system32\wuaueng.dll.mui
2009-05-24 17:58 27,672 a------- c:\windows\system32\wuaucpl.cpl.mui
2009-05-24 17:58 27,672 a------- c:\windows\system32\wuapi.dll.mui
2009-05-24 17:58 <DIR> --d----- c:\windows\system32\SoftwareDistribution
2009-05-24 12:38 28,544 a------- c:\windows\system32\drivers\pavboot.sys
2009-05-24 11:45 <DIR> --d----- c:\docume~1\alluse~1\datosd~1\SUPERAntiSpyware.com
2009-05-24 11:44 <DIR> --d----- c:\docume~1\usuario\datosd~1\SUPERAntiSpyware.com
2009-05-24 10:41 <DIR> --d----- c:\archivos de programa\Hydra Networks
2009-05-24 10:37 <DIR> --d----- c:\windows\Downloaded Installations
2009-05-08 17:59 <DIR> --d----- C:\?indows
2009-05-04 17:09 <DIR> --d----- c:\docume~1\usuario\datosd~1\Malwarebytes
2009-05-04 17:09 15,504 a------- c:\windows\system32\drivers\mbam.sys
2009-05-04 17:09 38,496 a------- c:\windows\system32\drivers\mbamswissarmy.sys
2009-05-04 17:09 <DIR> --d----- c:\docume~1\alluse~1\datosd~1\Malwarebytes
2009-05-04 17:09 <DIR> --d----- c:\archivos de programa\Malwarebytes' Anti-Malware

==================== Find3M ====================

2009-04-26 17:37 94,208 a------- c:\windows\DUMPa085.tmp
2004-08-19 09:42 186,368 ac-sh--- c:\windows\system32\dllcache\msimn.exe

============= FINISH: 21:33:28,03 ===============

Hola


Tenias que eliminar todo lo que encontró Malwarebytes pulsando en la opción "Quitar lo seleccionado" al terminar el escaneo.


Descarga Pocket KillBox en el escritorio.

• Ejecuta KillBox y selecciona:
  
  • "Delete on reboot" (Eliminar al reiniciar)
  • "All Files" (Todos los archivos)
  Copia los archivos que se van a eliminar:
  
  Código:

  C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini
  c:\windows\DUMPa085.tmp
  C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013
  C:\?indows
  

  • y pegalo en el marco "Full Path of File to Delete"
  • Ir a Menú "File" y seleccionar "Paste from Clipboard" para que se agreguen el resto de los archivos.
  • Hacer clic en el botón con el círculo rojo y blanco ( "Eliminar Archivo"), espera unos momentos y luego acepta el mensaje que aparecerá (Tu sistema será reiniciado)
  • Después de reiniciar, se creará un archivo log.txt ubicado en C:\!KillBox\Logs, donde podrás comprobar los resultados.
• Pega el reporte de KillBox.

Nos comentas.

Salu2!.

Hola hicelo que me indico pero sigue con el problema. Lo que me encuentro raro es que solo elimino un archivo.

Pocket Killbox version 2.0.0.881
Running on Windows XP as Usuario(Administrator)
was started @ miércoles, mayo 27, 2009, 3:45 PM

# 1 [Delete on Reboot]
Path = c:\windows\DUMPa085.tmp


I Rebooted @ 3:54:39 PM
Killbox Closed(Exit) @ 3:54:49 PM

Hola.

1.- Haz esto:

• Repara Internet explorer 6 o usa IE-FIX (solo para IE6).
  
• Repara internet explorer 7.

2.- Despues repara el Mozilla/Firefox:

1.- Cierre Mozilla Firefox y reinicie su computadora.

2.- Abra Mozilla Firefox (Si no se ejecuta omita este y el siguiente paso),

• limpie sus datos privados desde: Preferencias -> Privacidad -> Datos privados,
• Asegúrese que están seleccionadas todos los casilleros presionando el botón Opciones,
• Luego presione el botón Borrar Ahora y por último Aceptar.

3.- Cierre Firefox desde: Archivo -> Salir. (Ver también ¿Cómo forzar el cierre de la aplicación?).

4.- Utilice Mozilla Firefox (Modo Seguro),

• Luego de esto le aparecerá el cuadro de dialogo del Modo seguro,
• Allí seleccionamos la opción "Reiniciar Barra de Herramientas y Controles"
• (También puede seleccionar la opción "Reiniciar todas las preferencias de usuario a las predeterminadas de Firefox"),
• Por último haga clic en el botón "Hacer Cambios y Reiniciar".
• Si el problema no se resuelve continúe al numeral 5.

5.- Problemas con temas y extensiones:

• Inicie Mozilla Firefox en Modo Seguro (No confundir con Modo Seguro de Windows),
  • Luego clic en "Continuar en Modo Seguro".
  • Si a pesar de estar en Modo Seguro el problema continua omita el resto del procedimiento y vaya al numeral 6, pero si el problema desaparece:
    • Actualice sus agregados y/o complementos.
    • Deshabilite si continua el error.
    • Desinstale en caso de que la extensión o el tema no sean de su vital importancia.

6.- Problemas de Perfil:

• Cree un perfil nuevo (Luego puede volver al perfil usando el administrador de perfiles).
• Si el problema desaparece lo que puede hacer es pasar sus datos importantes al perfil nuevo y reinstalar los agregados y/o complementos que tenia instalados anteriormente.
• Si el problema persiste pase al numeral 7.

7.- Problemas de los Plugins:

• Primero cierre por completo Mozilla Firefox,
• Luego vaya a la carpeta C:\Archivos de programa\Mozilla Firefox\plugins,
• Copie la carpeta en una ubicación distinta en disco y proceda a borrarla de la carpeta de Mozilla Firefox.
• Si el problema desaparece es por uno o varios plugins dañados de los que se eliminaron.
• Reinstale los plugins que usted crea convenientes, de lo contrario continúe al numeral 8.

8-. Realice una instalación limpia de Mozilla Firefox. mozilla-europa.org.

Nos comentas.

Salu2!.