Escaneando con el NOD 32 encontre este troyanito por ahi generando un monton de archivos setup.exe aunque el NOD me dice que es una variante modificada de este troyano por fa si saben de alguna erramienta especifica para eliminarlo se los agradeceria

Hace tiempo que no entraba veo que hay cosas nuevas felicidades por el progreso y gracias siempre puedo contar con ustedes

Saludos. intenta hacer esto: verifica cual es la ruta que te tira el NOD32 de el troyano. La anotas y hacemos esto:


Descarga la herramienta Killbox
Activa la opcion Ver Archivos Ocultos
Apaga la opcion Restaurar Sistema si tienes Windows ME o XP.
Entra en Modo Seguro
Ejecuta el killbox, y pones la ruta del troyano.

Luego de esto, ve a inicio, ejecutar, tecleas regedit y enter. Alli pulsa Ctrl + B, y busca la palabra referente al archivo o archivos infectados. Elimina TODO lo que encuentres. Realiza la busqueda varias veces, hasta que no encuentres nada.

Reactivas el restaurar sistema

Nos comentas.

Ok estoy en eso pero son demasiados archivos y por todo el sistema ojala pueda terminar pronto por ahora sigo escaneando con con el NOD eliminando todo lo que encuentra si tuvieran otra sugererncia se los agradeceria en vista de la cantidad de archivos

Hola a todos. Si quieres, antes de eliminar los archivos, nos puedes pegar el log del NOD32 para decirte que borrar y asi no metas la pata .

Salu2

C:\Archivos de programa\ewido anti-malware\setup.exe - Probablemente una variante modificada de (Troyano) Win32/Medbot.BE
C:\Archivos de programa\SpySubtract\setup.exe - Probablemente una variante modificada de (Troyano) Win32/Medbot.BE
C:\Documents and Settings\All Users\Documentos\setup.exe - Probablemente una variante modificada de (Troyano) Win32/Medbot.BE
C:\Documents and Settings\Dead Boy's Poem\NTUSER.DAT - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\Dead Boy's Poem\ntuser.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\Dead Boy's Poem\.housecall\Update\AU_Cache\housecall65.trendm icro.com\tmaptn.zip »ZIP »tmaptn.405 - Valor CRC incorrecto. El archivo puede estar dañado
C:\Documents and Settings\Dead Boy's Poem\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\Dead Boy's Poem\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\Dead Boy's Poem\Configuración local\Temp\GLBC89.tmp »WISE »WISE0132.DLL - Archivo comprimido dañado
C:\Documents and Settings\Dead Boy's Poem\Configuración local\Temp\tmp1.tmp - Variante modificada de Win32/Medbot.BB (Troyano)
C:\Documents and Settings\LocalService\NTUSER.DAT - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\LocalService\ntuser.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\NetworkService\NTUSER.DAT - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\NetworkService\ntuser.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat - Error abriendo archivo (El archivo está bloqueado) [4]
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\System Volume Information\MountPointManagerRemoteDatabase - Error abriendo archivo (Acceso denegado) [4]
C:\System Volume Information\_restore{1D37FA13-4E8D-4907-A88A-BEDFCCA676A1}\RP237\A0086254.exe - Probablemente una variante modificada de (Troyano) Win32/Medbot.BD
C:\System Volume Information\_restore{1D37FA13-4E8D-4907-A88A-BEDFCCA676A1}\RP237\A0086260.exe - Probablemente una variante modificada de (Troyano) Win32/Medbot.BD
C:\System Volume Information\_restore{1D37FA13-4E8D-4907-A88A-BEDFCCA676A1}\RP237\A0086262.exe - Probablemente una variante modificada de (Troyano) Win32/Medbot.BD
C:\System Volume Information\_restore{1D37FA13-4E8D-4907-A88A-BEDFCCA676A1}\RP237\A0086264.exe - Probablemente una variante modificada de (Troyano) Win32/Medbot.BD
C:\System Volume Information\_restore{1D37FA13-4E8D-4907-A88A-BEDFCCA676A1}\RP237\A0086346.exe - Probablemente una variante modificada de (Troyano) Win32/Medbot.BE
C:\System Volume Information\_restore{1D37FA13-4E8D-4907-A88A-BEDFCCA676A1}\RP237\A0086352.exe - Probablemente una variante modificada de (Troyano) Win32/Medbot.BE
C:\System Volume Information\_restore{1D37FA13-4E8D-4907-A88A-BEDFCCA676A1}\RP237\A0086354.exe - Probablemente una variante modificada de (Troyano) Win32/Medbot.BE
C:\System Volume Information\_restore{1D37FA13-4E8D-4907-A88A-BEDFCCA676A1}\RP237\A0086356.exe - Probablemente una variante modificada de (Troyano) Win32/Medbot.BE
C:\System Volume Information\_restore{1D37FA13-4E8D-4907-A88A-BEDFCCA676A1}\RP237\A0089503.exe - Probablemente una variante modificada de (Troyano) Win32/Medbot.BE
C:\System Volume Information\_restore{1D37FA13-4E8D-4907-A88A-BEDFCCA676A1}\RP237\A0089595.exe - Probablemente una variante modificada de (Troyano) Win32/Medbot.BE
C:\System Volume Information\_restore{1D37FA13-4E8D-4907-A88A-BEDFCCA676A1}\RP237\A0089596.exe - Variante modificada de Win32/Medbot.BB (Troyano)
C:\System Volume Information\_restore{1D37FA13-4E8D-4907-A88A-BEDFCCA676A1}\RP237\A0089600.exe - Probablemente una variante modificada de (Troyano) Win32/Medbot.BE
C:\System Volume Information\_restore{1D37FA13-4E8D-4907-A88A-BEDFCCA676A1}\RP237\A0089602.exe - Probablemente una variante modificada de (Troyano) Win32/Medbot.BE
C:\WINDOWS\system\smss.exe - Probablemente una variante modificada de (Troyano) Win32/Medbot.BE
C:\WINDOWS\system32\config\default - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\default.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\SAM - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\SAM.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\SECURITY - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\SECURITY.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\software - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\software.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\system - Error abriendo archivo (El archivo está bloqueado) [4]
C:\WINDOWS\system32\config\system.LOG - Error abriendo archivo (El archivo está bloqueado) [4]
D:\Google Desktop Data\2f4ace4c9bb9\dbc2e.ht1 - Error abriendo archivo (Acceso denegado) [4]
D:\Google Desktop Data\2f4ace4c9bb9\dbdam - Error abriendo archivo (Acceso denegado) [4]
D:\Google Desktop Data\2f4ace4c9bb9\dbdao - Error abriendo archivo (Acceso denegado) [4]
D:\Google Desktop Data\2f4ace4c9bb9\dbeam - Error abriendo archivo (Acceso denegado) [4]
D:\Google Desktop Data\2f4ace4c9bb9\dbeao - Error abriendo archivo (Acceso denegado) [4]
D:\Google Desktop Data\2f4ace4c9bb9\dbm - Error abriendo archivo (Acceso denegado) [4]
D:\Google Desktop Data\2f4ace4c9bb9\dbu2d.ht1 - Error abriendo archivo (Acceso denegado) [4]
D:\Google Desktop Data\2f4ace4c9bb9\dbvm.cf1 - Error abriendo archivo (Acceso denegado) [4]
D:\Google Desktop Data\2f4ace4c9bb9\dbvmh.ht1 - Error abriendo archivo (Acceso denegado) [4]
D:\Google Desktop Data\2f4ace4c9bb9\fic - Error abriendo archivo (Acceso denegado) [4]
D:\Google Desktop Data\2f4ace4c9bb9\fii.cf1 - Error abriendo archivo (Acceso denegado) [4]
D:\Google Desktop Data\2f4ace4c9bb9\fiid - Error abriendo archivo (Acceso denegado) [4]
D:\Google Desktop Data\2f4ace4c9bb9\fiih.ht1 - Error abriendo archivo (Acceso denegado) [4]
D:\Google Desktop Data\2f4ace4c9bb9\hes.evt - Error abriendo archivo (Acceso denegado) [4]
D:\Google Desktop Data\2f4ace4c9bb9\hp - Error abriendo archivo (Acceso denegado) [4]
D:\Google Desktop Data\2f4ace4c9bb9\hpt2i.ht1 - Error abriendo archivo (Acceso denegado) [4]
D:\Google Desktop Data\2f4ace4c9bb9\iehistory.wh - Error abriendo archivo (Acceso denegado) [4]
D:\Google Desktop Data\2f4ace4c9bb9\rpm.cf1 - Error abriendo archivo (Acceso denegado) [4]
D:\Google Desktop Data\2f4ace4c9bb9\rpm1m.cf1 - Error abriendo archivo (Acceso denegado) [4]
D:\Google Desktop Data\2f4ace4c9bb9\rpm1mh.ht1 - Error abriendo archivo (Acceso denegado) [4]
D:\Google Desktop Data\2f4ace4c9bb9\rpmh.ht1 - Error abriendo archivo (Acceso denegado) [4]
D:\Google Desktop Data\2f4ace4c9bb9\sites.txt - Error abriendo archivo (Acceso denegado) [4]
D:\Google Desktop Data\2f4ace4c9bb9\uinfo_data - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\MountPointManagerRemoteDatabase - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\_restore{1D37FA13-4E8D-4907-A88A-BEDFCCA676A1}\RP237\A0087413.exe - Probablemente una variante modificada de (Troyano) Win32/Medbot.BE
D:\Videos\setup.exe - Probablemente una variante modificada de (Troyano) Win32/Medbot.BE
D:\Videos\Audio.Record.Wizard.v3.95.WinALL.CRACKED-LUCiD\Audio.Record.Wizard.v3.95.WinALL.CRACKED-LUCiD\lcdarw3y.zip »ZIP »LUCiD.part1.rar »RAR »Crack\ARWizard3.exe - No es posible hallar el siguiente archivo o volumen comprimido
D:\Videos\Audio.Record.Wizard.v3.95.WinALL.CRACKED-LUCiD\Audio.Record.Wizard.v3.95.WinALL.CRACKED-LUCiD\lcdarw3y\LUCiD.part1.rar »RAR »Crack\ARWizard3.exe - No es posible hallar el siguiente archivo o volumen comprimido
D:\Videos\varios\Audio.Record.Wizard.v3.95.WinALL. CRACKED-LUCiD.zip »ZIP »Audio.Record.Wizard.v3.95.WinALL.CRACKED-LUCiD/lcdarw3y.zip »ZIP »LUCiD.part1.rar »RAR »Crack\ARWizard3.exe - No es posible hallar el siguiente archivo o volumen comprimido
D:\Videos\varios\setup.exe - Probablemente una variante modificada de (Troyano) Win32/Medbot.BD
E:\archivos en D\backc\Downloads\ConsDestSetup.exe »WISE »msg_15.txt »MIME » - Ha ocurrido un error mientras el archivo comprimido era leído
E:\archivos en D\backc\Downloads\ConsDestSetup.exe »WISE »msg_17.txt »MIME - Ha ocurrido un error mientras el archivo comprimido era leído
E:\archivos en D\Banda ancha descargas\Educación y ciencia\Matemáticas\Cuaderno de Mates.zip »ZIP »cuaderno.exe »ZIP »Quader1.CAB »CAB »MSVBVM60.DLL - No es posible hallar el siguiente archivo o volumen comprimido
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »Ad-Aware SE Default.skn - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »arrow1.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »arrow2.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »bck1.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt11.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt12.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt13.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt21.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt22.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt23.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt31.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt32.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt33.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt41.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt42.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt43.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt51.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt52.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt53.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt61.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt62.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »checkbox1.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »checkbox2.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »checkbox3.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »checkbox4.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »defbtn1.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »defbtn2.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »defbtn3.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph1.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph2.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph3.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph4.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph5.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph6.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph7.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »main.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »preview.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\Banda ancha descargas\Seguridad\Anti troyanos\Ad-Aware SE Personal.zip »ZIP »Ad-Aware SE Personal.exe »WISE »Ad-Aware SE default.ask »ZIP »sprite1.bmp - Error - el archivo está protegido por contraseña
E:\archivos en D\e\ct3.zip »ZIP »setup.exe »WISE »file_00000001.bin - Error - método desconocido de compresión
E:\archivos en D\e\mpeg4directmakerallversionsregfilecraiggomez.z ip »ZIP »keygen.us.url - Valor CRC incorrecto. El archivo puede estar dañado
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »Ad-Aware SE Default.skn - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »arrow1.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »arrow2.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bck1.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt11.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt12.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt13.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt21.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt22.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt23.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt31.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt32.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt33.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt41.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt42.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt43.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt51.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt52.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt53.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt61.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt62.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »checkbox1.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »checkbox2.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »checkbox3.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »checkbox4.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »defbtn1.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »defbtn2.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »defbtn3.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph1.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph2.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph3.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph4.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph5.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph6.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph7.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »main.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »preview.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »sprite1.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\Instaladores\instala\JUEGOS\varios\compresores\W INZIP80.EXE »ZIP »SETUP.WZ »ZIP »WINZIP32.EX_ - Error - el archivo está protegido por contraseña
E:\archivos en E\otro\Todo_Rodrigo\todorodrigo\Swf\fumar.rar »RAR »fumar.exe »GZ »1È>,ï>›‰A.æ•‘ŸIâ]æ7ÁÏ2ƒ7Õß¼„ç"Æ»bƒoí:{cÏuß浤«C*znÑ’<
�;HôÉ*‹Ž…Vp-Ô€áäuÿí’yðn,e2ؾãoCÿýzHñŸ/ˆ.ÃÁñRÃùâ‡b+ü/Q5�ÿ]?p®ÿÛlüoGpñÿsB@2 �B�Ÿù üwîá‹Ã?"þ9õ(Å©¼€ñ
Àþ?€úÿU±ìQï1¨>ÀP0‹hÛ‘²ipuäدìÆqÍnß®ÛÍn·`Ðn*È ·*×P߆D[fqž\ì§í·\pÒÐ<6“��
£`L"}P$¶njJ®ý*L6jåâb%Ø,<^…Z�fïŽQ¬£…ºú - Error - método desconocido de compresión
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »Ad-Aware SE Default.skn - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »arrow1.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »arrow2.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bck1.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt11.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt12.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt13.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt21.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt22.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt23.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt31.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt32.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt33.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt41.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt42.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt43.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt51.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt52.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt53.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt61.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »bt62.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »checkbox1.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »checkbox2.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »checkbox3.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »checkbox4.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »defbtn1.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »defbtn2.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »defbtn3.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph1.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph2.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph3.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph4.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph5.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph6.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »glyph7.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »main.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »preview.bmp - Error - el archivo está protegido por contraseña
E:\archivos en E\soft\aawsepersonal.exe »WISE »Ad-Aware SE default.ask »ZIP »sprite1.bmp - Error - el archivo está protegido por contraseña
E:\down\2855.exe »WISE »NNWDAB638.EXE - Win32/Adware.NdotNet aplicación
E:\down\2855.exe »WISE »SetupInst.exe - Win32/Adware.WhenU.SaveNow aplicación
E:\down\setup.exe - Probablemente una variante modificada de (Troyano) Win32/Medbot.BE
E:\down\thememult.zip »ZIP »UXTheme Multi-Patcher 1.5.1.exe »WISE »file_00000000.bin - Error - método desconocido de compresión
E:\down\thememult.zip »ZIP »UXTheme Multi-Patcher 1.5.1.exe »WISE »file_00000002.bin - Ha ocurrido un error mientras el archivo comprimido era leído
E:\down\yz_dock.zip »ZIP »yz_dock 0083/icons/SystemIcons/System Group.ico - Archivo comprimido dañado
E:\FIFA\setup.exe - Probablemente una variante modificada de (Troyano) Win32/Medbot.BE
E:\System Volume Information\MountPointManagerRemoteDatabase - Error abriendo archivo (Acceso denegado) [4]
E:\System Volume Information\_restore{1D37FA13-4E8D-4907-A88A-BEDFCCA676A1}\RP237\A0086256.exe - Probablemente una variante modificada de (Troyano) Win32/Medbot.BD
E:\System Volume Information\_restore{1D37FA13-4E8D-4907-A88A-BEDFCCA676A1}\RP237\A0086258.exe - Probablemente una variante modificada de (Troyano) Win32/Medbot.BD
E:\System Volume Information\_restore{1D37FA13-4E8D-4907-A88A-BEDFCCA676A1}\RP237\A0086348.exe - Probablemente una variante modificada de (Troyano) Win32/Medbot.BE
E:\System Volume Information\_restore{1D37FA13-4E8D-4907-A88A-BEDFCCA676A1}\RP237\A0086350.exe - Probablemente una variante modificada de (Troyano) Win32/Medbot.BE
E:\System Volume Information\_restore{1D37FA13-4E8D-4907-A88A-BEDFCCA676A1}\RP237\A0089612.exe »WISE »NNWDAB638.EXE - Win32/Adware.NdotNet aplicación
E:\System Volume Information\_restore{1D37FA13-4E8D-4907-A88A-BEDFCCA676A1}\RP237\A0089612.exe »WISE »SetupInst.exe - Win32/Adware.WhenU.SaveNow aplicación
E:\System Volume Information\_restore{1D37FA13-4E8D-4907-A88A-BEDFCCA676A1}\RP237\A0089615.exe - Probablemente una variante modificada de (Troyano) Win32/Medbot.BE
E:\System Volume Information\_restore{1D37FA13-4E8D-4907-A88A-BEDFCCA676A1}\RP237\A0089617.exe - Probablemente una variante modificada de (Troyano) Win32/Medbot.BE
Cantidad de archivos analizados: 365605
Cantidad de virus detectados: 33
Cantidad de archivos desinfectados: 29
Cantidad de virus activos: 2

No puedo pegar el log del NOD por ser demasiado grnade tiene mas 100000 caracteres y aqui solo se me permiten 35000 max
ni modo sin embargo el NOD a eliminado la mayoria de los archivos seleecionados y ha enviado para analisis otros tantos el total de infecciones fue de 33 archivos y aun quedan activos 2 vere como me va volviendo a escanear OK
Gracias
PD les aviso en cuanto tenga el segundo resultado del NOD

Muchachos ya podemos dar por resuelto este tema el NOD no ha vuelto a dar infecciones gracias por todo

Bueeno, me alegro aunque no hicimos mucho

tema *SOLUCIONADO**