Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Buenos días.
Bueno creo que es la sección indicada.
No he notado nada raro, en el pc pero normalmente de vez en cuando pues paso el Spybot, trojan remover, anti-malware y el nod32.
Bueno el anti-malware me ha detectado lo siguiente:

Malwarebytes' Anti-Malware 1.41
Versión de la Base de Datos: 2777
Windows 5.1.2600 Service Pack 3

11/09/2009 12:08:08
mbam-log-2009-09-11 (12-08-08).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 226353
Tiempo transcurrido: 43 minute(s), 22 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 2
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 2
Carpetas Infectadas: 0
Ficheros Infectados: 1

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\Cur rentVersion\Explorer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> Not selected for removal.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explo rer\{494e6cec-7483-a4ee-0938-895519a84bc7} (Backdoor.Bot) -> Not selected for removal.

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Not selected for removal.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Not selected for removal.

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
D:\System Volume Information\_restore{BA67144F-19FA-49BA-9708-71C2B7D8B069}\RP169\A0023064.exe (Trojan.Dropper) -> Quarantined and deleted successfully.


Bueno pues mi pregunta es, si las dos claves del registro que ha detectado infectadas, están relacionadas con algo del Explorer, que son realmente ??
se pueden borrar o afectan a algo ??

Un saludo y gracias.

Hola asir_blanco,

Puedes borrarlas tranquilamente, son restos de malware

Nos comentas...

Por si acaso he ido a mirar al registro de Windows, y las dos entradas tienen lo mismo:



esos datos que aparecen ahí no son importantes ??

Gracias.

Luego he vuelto a pasar el Trojan Remover y únicamente me detecta esto:



bueno he ido al registro de windows y en HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows:

Ya te dejé info de que eran restos de malware, eliminalas sin problemas..

Lo que te detecta Trojan Remover tambien --> ms32clod.dll