Nombre: TrojanDownloader.Win32keenval
Ubicado en C:\_restore (Window Me)

Muchas gracias por cualquier ayuda

Hola Carolina, bienvenida.

Mira consulta este post donde comento lo que es esa carpeta:

http://www.forospyware.com/showthrea...=1418#post1418


Si te queda alguna duda la pones aqui.

Un saludo

Hola, muchas gracias por tu respuesta. Me esta aclarando mucho la situacion.
Te comento lo que hice hasta ahora:
Deshabilite Restauracion de sistema
Aplique antivirus (kaspersky) a la carpeta restore
Detecto y elimino un archivo
Pero... la duda ahora es:
al desactivar restauracion del sistema ya no existen toda la cantida de archivos que habia antes algunos de los cuales estaban infectados. ¿ahora cuando vuelva a activar que????
Espero respuesta...

hola de nuevo,

no debes preocuparte por lo que ha desaparecido de esa carpeta, windows no estaba usando nada de ahi, lo que hace windows es backup de todos esos elementos "sospechosos", es decir lo guarda en una carpeta con contraseña para que no se ejecuten, dandote la opcion de recuperarlos si elimino algo que no debio eliminar (es poco probable).

El objetivo de eliminarlo definitivamente es para que el antivirus deje de detectartelo.

No se si me explico.

Un saludo.

Hola de nuevo, ¡gracias por la paciencia!
Ya entendi. Ahora pregunto:
El HijackThis ¿cual es exactamente su funcion, me sirve en este caso?
Gracias

Mira, si te quedan dudas, asi se elimina definitivamente ese troyano:

INSTRUCCIONES PARA ELIMINARLO
1. Desactive la restauración automática en Windows XP/ME.


2. Reinicie en Modo a prueba de fallos.


3. Ejecute un antivirus actualizado y elimine los archivos infectados.


4. Desde Inicio, Ejecutar, escriba REGEDIT y pulse Enter para acceder al Registro del sistema.


5. Elimine bajo la columna "Nombre", la entrada "winshost.exe", en la siguiente clave del registro:


HKCU\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run


HKLM\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run


6. Cierre el editor del Registro del sistema.


7. Activar el cortafuegos de Windows XP y la conexión compartida de Windows 2000.


a). Desde Inicio, Ejecutar, escriba SERVICES.MSC y pulse Enter.


* En Windows 2000 en la columna nombre localice el servicio "Conexión compartida a Internet (ICS)" y haga doble clic en el.


* En Windows XP en la columna nombre localice el servicio "Conexión de seguridad a Internet (ICF) / Conexión compartida a Internet (ICS)" y haga doble clic en el.


b). En la opción "Tipo de inicio" seleccione en el menú desplegable "Automático".


c). Bajo la opción "Estado del servicio" presione el botón "Iniciar".


d. Haga clic en el botón "Aceptar".


* En Windows XP SP2


a). Abra el Panel de Control, haga doble clic en el icono "Centro de Seguridad"


b). Active el cortafuego de Windows (si este se encuentra desactivado).


c). Cierra la ventana del cortafuego, cierre el Centro de Seguridad, por ultimo cierre el panel de control.


8. Reinicie el equipo y ejecute un antivirus actualizado para eliminar toda presencia del troyano.

Bueno sigue los pasos del post anterior y si no lo solucionas pega tu log de HijackThis en su apartado.

Sobre HijackThis, te comento que lo uses con cuidado, es decir ejecutalo y pega en el foro de HijackThis tu log, solo eso. No te pongas a eliminar nada hasta que no te lo revisen.

Un saludo.

Antes de usar hijack this pasate por aqui:

http://www.forospyware.com/foro-oficial-de-hijackthis-en-espanol/aviso-2.html

Mira, cada vez son mas problemas. Mi antivirus no esta actualizado porque "no puedo conectarme a internet" ese es mi problema, ni tampoco me funciona en modo prueba de fallos.
segundo, al ejecutar regedit no se encuentra la clave que me mencionas, por lo tanto ahi quedo...???

Te sugiero que pongas tu log en su foro correspondiente para que tarden menos en revisartelo. Siento no poder ayudarte mucho mas.

Veras como se soluciona, una vez te lo hayan revisado.

Si te es posible trata de bajarte los siguientes programas:
ad-aware se personal, spybot y spywareblaster. Los puedes encontrar aqui:
http://www.infospyware.com/Anti-Spywares.htm

Tienes unos manuales en español para que sepas como se usan:
http://www.infospyware.com/Anti-Spywares.htm

Aunque si dices que no tienes conexion lo veo dificil...

Suerte y un saludo (no tardaran en responderte, paciencia)