Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola! tengo panda global protection 2009, he localizado los archivos de origen y eliminado pero no funciona, he pasado el CCleaner y tampoco funciona, les coloco el informe del último análisis a ver cómo me pueden ayudar:

Informe de incidencias de Panda Global Protection 2009
Filtro Seleccionado: Virus detectado, Archivo sospechoso, Archivo peligroso, Ejecución de script, Conexión telefónica, Intento de conexión, Ataque de escaneo de puertos, Ataque de denegación de servicio, Suplantación de identidad, Bloqueo de IP atacante, Activación, Desactivación, Actualización, Comienzo de análisis, Fin de análisis, Fecha: Todas
INCIDENCIA NOTIFICADA POR FECHA - HORA RESULTADO INFORMACIÓN ADICIONAL
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Fin de análisis Análisis antivirus inmediato 02/11/2009 10:15:35 Análisis: Analizando todo el sistema
Herramienta de hacking detectada: Ha... Análisis antivirus inmediato 02/11/2009 10:07:39 Informado Ubicación: C:\WINDOWS\system32\config\systemprofile\7zS53A.tm p\WinuEFiles.exe[Pass.exe]
Herramienta de hacking detectada: Ha... Análisis antivirus inmediato 02/11/2009 10:07:39 Informado Ubicación: C:\WINDOWS\system32\config\systemprofile\7zS53A.tm p\WinuEFiles.exe[Pass.exe][Contraseña.hta]
Virus detectado: Trj/Downloader.MDW Análisis antivirus inmediato 02/11/2009 10:02:57 Informado Ubicación: C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\N6F3SJW6\2[1].exe[C:\Documents and Settings\LocalService\Configuraci+¦n local\Archivos temporales de Internet\Conte...\2[1].exe][system.exe]
Virus detectado: Trj/Downloader.MDW Análisis antivirus inmediato 02/11/2009 10:02:57 Informado Ubicación: C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\JO7N4NOR\x[1][C:\Documents and Settings\LocalService\Configuraci+¦n local\Archivos temporales de Internet\Content.IE5\J...\x[1]][system.exe]
Herramienta de hacking detectada: Ha... Análisis antivirus inmediato 02/11/2009 10:02:09 Informado Ubicación: C:\Documents and Settings\Invitado\7zS53A.tmp\WinuEFiles.exe[Pass.exe][Contraseña.hta]
Herramienta de hacking detectada: Ha... Análisis antivirus inmediato 02/11/2009 10:02:09 Informado Ubicación: C:\Documents and Settings\Invitado\7zS53A.tmp\WinuEFiles.exe[Pass.exe]
Herramienta de hacking detectada: Ha... Análisis antivirus inmediato 02/11/2009 10:02:09 Informado Ubicación: C:\Documents and Settings\Default User\7zS53A.tmp\WinuEFiles.exe[Pass.exe][Contraseña.hta]
Herramienta de hacking detectada: Ha... Análisis antivirus inmediato 02/11/2009 10:02:09 Informado Ubicación: C:\Documents and Settings\Default User\7zS53A.tmp\WinuEFiles.exe[Pass.exe]
Spyware detectado: Cookie/Atlas DMT Análisis antivirus inmediato 02/11/2009 10:00:09 Eliminado Ubicación: C:\Documents and Settings\Administrador\Cookies\administrador@atdmt[2].txt
Herramienta de hacking detectada: Ha... Análisis antivirus inmediato 02/11/2009 9:59:07 Informado Ubicación: C:\Documents and Settings\Administrador\7zS53A.tmp\WinuEFiles.exe[Pass.exe]
Herramienta de hacking detectada: Ha... Análisis antivirus inmediato 02/11/2009 9:59:07 Informado Ubicación: C:\Documents and Settings\Administrador\7zS53A.tmp\WinuEFiles.exe[Pass.exe][Contraseña.hta]
Comienzo de análisis Análisis antivirus inmediato 02/11/2009 9:49:22 Análisis: An

Muchas gracias por la atención, espero sus indicaciones!

Hola calva Bienvenida al Foro de Infospyware

Realiza lo siguiente:

Descarga y/o actualiza:

-> cceaner + Manual
-> Malwarebytes' Anti-Malware

Desactiva Restaurar Sistema (Sólo en Windows Me, XP y Vista)

Reinicia en "Modo a prueba de fallos" (Modo Seguro Con Funciones de Red)

Ejecuta Malwarebytes' Anti-Malware

* Marque la Casilla de "Realizar un Examen Completo" . Haga clic en "Examinar", a continuación, haga clic en "Empezar a Examinar".
* una vez finalizado si te detecta algo haz clic en (Quitar lo seleccionado)
* El reporte queda almacenado en la pestaña "Logs" o "Registros" en español, abres el reporte y copias el contenido para pegarlo en este tema.

Realiza una limpieza con Ccleaner, primero con la opción Limpiador para eliminar cookies y temporales y después con la opción Registro para hacer limpieza del registro de Windows (Recuerda hacer copia de seguridad)

Realiza un escaneo completo con Panda ActiveScan 2.0

Pega el reporte del Malwarebytes' Anti-Malware y del Panda, este ultimo envuelvelo dentro de la etiqueta [CODE]

Espero los reportes

Notas:
*Para que se te haga más sencillo imprime los pasos
*Si no puedes realizar alguno de los pasos omítelo y continúa con los demás.


Salu2

Hola,

Si con las instrucciones que te ha dado Juancho_ve no consigues eliminar los ficheros te recomiendo que hagas lo siguiente.

Bueno, antes de nada, una breve explicación, los ficheros clasificados como malware son ficheros que están dentro de otros ficheros, es decir, ficheros contenedores. Posiblemente el antivirus no puede eliminar el fichero contenido por que el tipo de compresión que utilizan en el contenedor es especial o no está soportada.

Para solucionar está situación tendrás que:

Entrar en C:\WINDOWS\system32\config\systemprofile\7zS53A.tm p\ y localizar y borrar el fichero WinuEFiles.exe

Entrar en C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\N6F3SJW6\ y borrar el fichero 2[1].exe

Entrar en C:\Documents and Settings\Invitado\7zS53A.tmp y borrar el fichero WinuEFiles.exe

Entrar en C:\Documents and Settings\Administrador\7zS53A.tmp y borrar el fichero WinuEFiles.exe

Para entrar en las carpetas puedes hacerlo mediante el explorador de archivos o simplemente copiando el texto desde el foro y pegándolo en "inicio -> ejecutar" (o tecla de Windows + R)


Saludos,

David

Hola! Gracias por la ayuda, pero ninguno de los procedimientos me los permitió realizar la màquina, asI que me ha tocado formatearla :(

Pero nisuiera te sirvieron los Tips que recomendo PandaSup

Formatear es lo último que se hace, siempre hay alternativas


Bueno, entonces daremos el tema como Cerrado (Formateo).

Saludos..!