Duda Trj/Daonol.D (solucionado)

Hola, en primer lugar me gustaría agradeceros el trabajo que hacéis, a ver si con lo que estoy viendo por aquí aprendo cómo mantener mi pc limpio de virus y bichejos nocivos.

He seguido la guía de los 11 pasos, eliminando por el camino varias cosas con el SpyBot y con el SAS. También he pasado el CCleaner, aunque éste ya le utilizaba. Pero mi duda viene cuando al pasar el ActiveScan Online del Panda me sale que tengo un par de cosillas que no las detectan los otros, y bueno, 2 sé que son falsos virus pero del otro no estoy muy seguro (Trj/Daonol.D). Os pongo el log a ver si alguien puede sacarme de dudas.

MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00948539 Trj/Daonol.D Virus/Trojan No 0 Yes No C:\WINDOWS\ylx.uqt
01075072 Generic Trojan Virus/Trojan No 0 Yes No D:\Programas\Edición DVD\DvdRebuilder\programas\Encoders\Cinema Craft Encoder SP v2.70.02.10\Patch\CCE SP v2.70.02.10 Patch.exe
02878191 Generic Trojan Virus/Trojan No 0 No No D:\Programas\Raxco_PerfectDisk_v7.00.040.Incl.KeyG en.rar[keygen.exe]
;================================================= ================================================== ================================================== ==============================


Un saludo y gracias.

º Descarga OTM by OldTimer en el escritorio.

º Hace doble clic sobre OTM.exe para ejecutarlo.

º Asegurate que esté marcado "Unregister Dll's and Ocx's".

º Copia el texto que se encuentra dentro del recuadrado de abajo, y pegalo en el marco izquierdo de OTMoveIt llamado "Paste instruccions for items to be moved ".


º Hace clic en MoveIt para lanzar la supresión. En la parte derecha de la ventana del programa llamada Results podes ver los resultados de la supresión.

º Simultáneamente se abrirá un aviso preguntando si deseas reiniciar el PC. Debes pulsar YES. En caso de no preguntar, deberás reiniciar de todas maneras, para terminar con la eliminación.

º Los resultados aparecen después del reinicio en C: \ _ OTM\MovedFiles\***_***.log (Donde sale "***_***" es la fecha y hora).

Este resultado debes copiar y pegar en tu próxima respuesta.

Muchas gracias por la rapidez.

Acabo de darme cuenta que lo he hecho sin Deshabilitar el Restaurar Sistema, ¿ocurre algo?


Te copio el .log

========== FILES ==========
C:\WINDOWS\ylx.uqt moved successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\logands\CONFIG~1\Temp\hsperfdata_logan ds\1388 scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\logands\CONFIG~1\Temp\e4j1.tmp_dir1239 5\exe4jlib.jar scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\logands\CONFIG~1\Temp\swt-win32-3430.dll scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.

OTM by OldTimer - Version 2.1.0.1 log created on 06102009_230132

Files moved on Reboot...
File C:\DOCUME~1\logands\CONFIG~1\Temp\hsperfdata_logan ds\1388 not found!
C:\DOCUME~1\logands\CONFIG~1\Temp\e4j1.tmp_dir1239 5\exe4jlib.jar moved successfully.
DllUnregisterServer procedure not found in C:\DOCUME~1\logands\CONFIG~1\Temp\swt-win32-3430.dll
C:\DOCUME~1\logands\CONFIG~1\Temp\swt-win32-3430.dll NOT unregistered.
C:\DOCUME~1\logands\CONFIG~1\Temp\swt-win32-3430.dll moved successfully.

Registry entries deleted on Reboot...

Ya fué eliminado ese archivo infectado...

º Descarga OTC.exe en el escritorio.

º Lo ejecutas y presionas Cleanup.

Eso eliminará a OTM, su cuarentena y a OTC.exe y reiniciará tu pc.

Me comentas como sigue todo ahora....

Salu2

Hecho, me ha eliminado ambos archivos y ha reiniciado.

Imagino que el pc está ya limpio, así que podemos dar el tema por solucionado ¿o no?

Muchas gracias

SI.....está hecho.

Bueno, me alegro que soluciones tu problema . Por cualquier otro problema, no dudes en volver a postear.

Te dejo saludos y MUCHA SUERTE

TEMA SOLUCIONADO


PD: si deseas REABRIR ESTE TEMA, presiona y un MODERADOR atenderà la consulta...