Trojan.Agent/Gen-Poison (Solucionado)

Hola! Bueno pues Tengo Windows XP SP3 de 32bits y el SUPERAntiSpyware me encontró 2 Trojan.Agent/Gen-Poison y pide reiniciar el PC para eliminarlos pero al reiniciarlo y volver a escanear vuelven a salir. Ya he pasado el programa varias veces. Los demás programas que tengo los he pasado todos y no me han detectado nada. He pasado el Malwarebytes Anti malware, Ad-Aware, CCleaner, Avira Antivir 2012, TDSSKiller, Sophos Anti-Rootkit y F-Secure BlackLight Rootkit Eliminator y sale que todo está limpio.


Esto es lo que me detecta el SuperAntiSpyware:

Trojan.Agent/Gen-Poison
C:\DOCUMENTS AND SETTINGS\ADMINISTRADOR\CONFIGURACIóN LOCAL\DATOS DE PROGRAMA\XENOCODE\XSANDBOX\TODO_COLON_ _LT_???_GT_\1.0.0.1\2008.11.20T02.15\VIRTUAL\STUBE XE\@PROGRAMFILES@\IMTOO\MPEG ENCODER ULTIMATE\AVC.EXE
C:\DOCUMENTS AND SETTINGS\ADMINISTRADOR\CONFIGURACIóN LOCAL\DATOS DE PROGRAMA\XENOCODE\XSANDBOX\TODO_COLON_ _LT_???_GT_\1.0.0.1\2008.11.20T02.15\VIRTUAL\STUBE XE\@PROGRAMFILES@\IMTOO\MPEG ENCODER ULTIMATE\UPDATE.EXE

La carpeta no tiene fecha reciente por lo que no sé si será un Falso Positivo, no me atrevo a borrar la carpeta por si luego me falla algo en Windows. El programa Imtoo mpeg encoder ya lo desinstalé, pero el programa no estaba instalado ahi así que supongo que será otra cosa.

hola, y como funciona el ordenador, notas algún síntoma extraño.?

No, la verdad es que no noto nada extraño, lo único que la papelera de reciclaje estaba vacía pero tenía el icono de lleno, le di a vaciar y ponía: "Está seguro de que quiere eliminar "WINDOWS"? Así que reinicié y me salió este mensaje http://i40.tinypic.com/ify4w6.jpg pero después le pasé con el CCleaner para que arreglase el registro, y después no me volvió a salir nada más al reiniciar. Lo único es el SuperAntiSpyware que me encuentra esos dos troyanos. Pero los demás programas dan todo limpio.

Realiza lo siguiente.

Me dejas el reporte de Malwarebytes ubicado en la pestaña Registros.

También coméntame si marcaste eliminar con SAS.

Como ya había dicho en el 1º post ya había pasado el Malwarebytes y me dio todo limpio. Aún así lo he vuelto a pasar y me dice que no hay infección. Este es el log

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Versión de la Base de Datos: v2012.02.11.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Administrador :: DESKTOP [administrador]

Protección: Habilitado

11/02/2012 17:04:07
mbam-log-2012-02-11 (17-04-07).txt

Tipos de Análisis: Análisis Completo
Opciones de análisis activado: Memoria | Inicio | Registro | Sistema de archivos | Heurística/Extra | Heurística/Shuriken | PUP | PUM
Opciones de análisis desactivados: P2P
Objetos examinados: 275833
Tiempo transcurrido: 1 hora(s), 5 minuto(s), 46 segundo(s)

Procesos en Memoria Detectados: 0
(No se han detectado elementos maliciosos)

Módulos de Memoria Detectados: 0
(No se han detectado elementos maliciosos)

Claves del Registro Detectados: 0
(No se han detectado elementos maliciosos)

Valores del Registro Detectados: 0
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Detectados: 0
(No se han detectado elementos maliciosos)

Carpetas Detectadas: 0
(No se han detectado elementos maliciosos)

Archivos Detectados: 0
(No se han detectado elementos maliciosos)

fin)

El Ad-Aware, CCleaner, Avira Antivir 2012, TDSSKiller, Sophos Anti-Rootkit y F-Secure BlackLight Rootkit Eliminator me da también todo OK. Quizás debería enviar a la papelera la carpeta XENOCODE, si reinicio y no me sale ningún error pues vacío la papelera. Envié a Avira los 2 archivos sospechosos para que los analizen, todavía no me ha dado respuesta, pero vamos el antivirus no me detectó nada.

Entonces no hay de que preocuparse, dime si SuperAntispyware sigue mostrando esas infecciones.?

Sí, el SuperAntispyware las sigue mostrando, aún después de reiniciar.

Activa la opción ver archivos ocultos.

Ve a la siguiente carpeta:


C:\DOCUMENTS AND SETTINGS\ADMINISTRADOR\CONFIGURACIóN LOCAL\DATOS DE PROGRAMA

Borra la siguiente carpeta con todo su contenido.

XENOCODE

Reinicia y realiza otro análisis con SuperAntispyware.

Me comentas si se soluciono el problema.

Sí, al borrar la carpeta que contenía los archivos sospechosos el SuperAntiSpyware ya no detecta nada más, así que se solucionó. Muchas gracias :)

Me alegra que el problema este resuelto. Fue un gusto ayudarte.