hola
tengo un problema cuando ando buscando en google y me quiero meter a algun link, no me sale la pagina que corresponde me manda a otras.ya le pase el (Search & Destroy- Ad-Aware 2007-Spyware Terminator-tambien el antivirus el de ewido y ninguno me detecta algo) ya no se que hacer ayuda. ke podra ser ¿?¿


pd:dejo un imagen de cuando queria entrar aki y me salio esto, y es en la mayoria de las paginas que ando, aveces no sale esa imagen sino otra parecida. http://img405.imageshack.us/img405/3034/dibujodv1.png
http://img481.imageshack.us/img481/6079/dibujo1hl6.png

Hola tekken_mx

Realiza lo Siguiente:

Descarga y/o Actualiza:

• SuperAntispyware
• Ccleaner

• Apagar el "Restaurar Sistema" (solo Win Me y XP)
• Reinicia a Modo Prueba de Fallos (Modo Seguro)
• Ver Archivos ocultos

Ejecuta el SupersAtispyware
El Ccleaner ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad). Realiza Varios Analisis

Inicia en Modo Normal, Prende Restaurar Sistema y Escondes los Archivos Ocultos.

Ejecuta Nuevamente el Ccleanear como Indique Anteriormente.

Realiza un escaneo online con "Panda ActiveScan Online" y nos dejas sus reportes en este mismo mensaje.

Saludos Nos Comentas.

el reporte de SuperAntispyware

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 07/10/2007 at 06:47 PM

Application Version : 3.9.1008

Core Rules Database Version : 3267
Trace Rules Database Version: 1278

Scan type : Complete Scan
Total Scan Time : 01:07:45

Memory items scanned : 157
Memory threats detected : 0
Registry items scanned : 5593
Registry threats detected : 0
File items scanned : 52178
File threats detected : 3

Adware.Tracking Cookie
C:\Documents and Settings\yo1\Cookies\yo1@doubleclick[1].txt
C:\Documents and Settings\yo1\Cookies\yo1@ad.yieldmanager[1].txt
C:\Documents and Settings\yo1\Cookies\yo1@fastclick[2].txt
------------------------------------------------------------------------
El reporte de Panda ActiveScan Online

Incidencia Estado Elemento

Hacktool:Rootkit/XXXAccess - No desinfectado - C:\WINDOWS\system32\kdugg.exe

Virus:Generic Trojan - Desinfectado - D:\respaldo\programas\smac20.zip[SMAC 2.0/patch.exe]

Hola

Realiza lo Siguiente:

Apagar el "Restaurar Sistema" (solo Win Me y XP)

Elimina los Siguientes Archivos:[/b] ( Si no se dejan Eliminar usa FileAssasin):

• C:\WINDOWS\system32\kdugg.exe

Descarga y Ejecuta Elibagla

El Ccleaner ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad). Realiza Varios Analisis

Realiza un Nuevo scan con el Panda, y Prendes Restaurar Sistema

Saludos

hola

hice todo lo que me dices pero al momento de buscar

C:\WINDOWS\system32\kdugg.exe --- no esta tambien le pase el Elibagla y no encontro nada y hice otra ves el scaneo con panda y sale otra ves..

Incidencia Estado Elemento

Spyware:Cookie/YieldManager No desinfectado C:\Documents and Settings\yo1\Cookies\yo1@ad.yieldmanager[2].txt
Spyware:Cookie/FastClick No desinfectado C:\Documents and Settings\yo1\Cookies\yo1@fastclick[1].txt
Hacktool:Rootkit/XXXAccess No desinfectado C:\WINDOWS\system32\kdugg.exe

Bueno activa Ver Archivos ocultos a ver si lo logras ver, porque el Reporte del Panda aun lo Muestra.

Descarga/Actualiza y ejecuta AVG Anti-Rootkit Free

Descarga F-Secure Blacklight

• En la carpeta C:\ y haz doble-click al archivo fsbl.exe para activarlo.
• Acepta la licencia, clic "Scan" y espere un poco..
• Al fin del scan, Blacklight va a indicar el nombre de "hidden items".
• Cerra el programa, y mira en la carpeta C:\, el reporte generado esta en forma de documento de texto, y su nombre comienza por "fsbl…", pega este reporte.

Saludos nos Comentas

aqui esta el reporte ....

07/11/07 11:36:13 [Info]: BlackLight Engine 1.0.64 initialized
07/11/07 11:36:13 [Info]: OS: 5.1 build 2600 (Service Pack 1)
07/11/07 11:36:13 [Note]: 7019 4
07/11/07 11:36:13 [Note]: 7005 0
07/11/07 11:36:15 [Note]: 7006 0
07/11/07 11:36:16 [Note]: 7011 1544
07/11/07 11:36:16 [Note]: 7026 0
07/11/07 11:36:17 [Note]: 7026 0
07/11/07 11:36:20 [Note]: FSRAW library version 1.7.1022
07/11/07 11:36:20 [Note]: 2000 1012
07/11/07 11:37:41 [Info]: Hidden file: c:\WINDOWS\system32\kdugg.exe
07/11/07 11:37:41 [Note]: 7002 32
07/11/07 11:37:41 [Note]: 7003 1
07/11/07 11:37:41 [Note]: 10002 1
07/11/07 11:41:05 [Note]: 7007 0

Hola tekken_mx, pasa ComboFix y nos dejas un su reporte en este mismo mensaje:

• Descarga la herramienta ComboFix.exe y guárdala tu escritorio.
• Hace doble-click en el archivo combofix.exe y seguí los avisos.
• Cuando termine este generara un reporte que tendrías que pegar en este mismo mensaje.
  • Nota* Puede que algunos Antivirus como Panda detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.

Reinicia y nos contas los resultados.

Salu2

hola
el famoso C:\WINDOWS\system32\kdugg.exe - creo que ya lo puede borrar me baje, otro Rootkit "Sophos Anti-Rootkit" y ese si lo puedo eliminar le pase otra ves el panda y ahora no de detecto nada, le pase otra ves el F-Secure Blacklight y no me detecto nada.
----------------------------------------------------------
07/11/07 12:30:38 [Info]: BlackLight Engine 1.0.64 initialized
07/11/07 12:30:38 [Info]: OS: 5.1 build 2600 (Service Pack 1)
07/11/07 12:30:38 [Note]: 7019 4
07/11/07 12:30:38 [Note]: 7005 0
07/11/07 12:30:39 [Note]: 7006 0
07/11/07 12:30:40 [Note]: 7011 1500
07/11/07 12:30:41 [Note]: 7026 0
07/11/07 12:30:41 [Note]: 7026 0
07/11/07 12:30:46 [Note]: FSRAW library version 1.7.1022
07/11/07 12:30:46 [Note]: 2000 1012
07/11/07 12:37:35 [Note]: 7007 0
--------------------------------------------------------


le pase tambien el ComboFix y este es su reporte



"yo1" - 2007-07-11 14:53:49 - ComboFix 07-07-10.1 - Service Pack 1


((((((((((((((((((((((((( Files Created from 2007-06-11 to 2007-07-11 )))))))))))))))))))))))))))))))


2007-07-11 14:53 51,200 --a------ C:\WINDOWS\nircmd.exe
2007-07-11 08:10 <DIR> d--hs---- C:\WINDOWS\CSC
2007-07-10 19:06 8,576 --a------ C:\WINDOWS\system32\drivers\tlombonvjjtd.sys
2007-07-10 18:58 <DIR> d-------- C:\WINDOWS\system32\ActiveScan
2007-07-10 17:22 <DIR> d-------- C:\DOCUME~1\yo1\DATOSD~1\SUPERAntiSpyware.com
2007-07-10 17:22 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\SUPERAntiSpyware.com
2007-07-10 17:22 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2007-07-10 13:47 <DIR> d-------- C:\DOCUME~1\yo1\Incomplete
2007-07-10 13:46 <DIR> d-------- C:\DOCUME~1\yo1\DATOSD~1\LimeWire
2007-07-10 08:51 <DIR> d-------- C:\Archivos de programa\Lavasoft
2007-07-09 21:29 59,904 --a------ C:\WINDOWS\system32\Mscc2fr.dll
2007-07-09 21:29 32,768 --a------ C:\WINDOWS\system32\CMDLGFR.DLL
2007-07-09 21:29 307,200 --a------ C:\WINDOWS\system32\msvcr70.dll
2007-07-09 21:29 21,504 --a------ C:\WINDOWS\system32\TABCTFR.DLL
2007-07-09 21:29 15,360 --a------ C:\WINDOWS\system32\inetfr.DLL
2007-07-09 21:29 141,312 --a------ C:\WINDOWS\system32\MSCMCFR.DLL
2007-07-09 21:29 119,568 --a------ C:\WINDOWS\system32\VB6FR.DLL
2007-07-09 21:29 101,888 --a------ C:\WINDOWS\system32\VB6STKIT.DLL
2007-07-09 13:16 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Spyware Terminator
2007-07-09 13:15 <DIR> d-------- C:\Archivos de programa\Spyware Terminator
2007-07-09 10:18 57,856 --a------ C:\WINDOWS\system32\wzcdlg.dll
2007-07-09 10:18 31,232 --a------ C:\WINDOWS\system32\wzcsapi.dll
2007-07-09 10:18 281,600 --a------ C:\WINDOWS\system32\wzcsvc.dll
2007-07-09 10:18 1,639,936 --a------ C:\WINDOWS\system32\netshell.dll
2007-07-09 10:07 <DIR> d-------- C:\WINDOWS\PeerNet
2007-07-08 08:37 <DIR> d-------- C:\Archivos de programa\Medieval Software
2007-07-06 03:13 4,682 --a------ C:\WINDOWS\system32\npptNT2.sys
2007-07-06 02:55 <DIR> d-------- C:\Archivos de programa\Games-Masters.com
2007-07-05 20:47 <DIR> d-------- C:\DOCUME~1\yo1\DATOSD~1\InstallShield
2007-07-05 17:50 0 --a------ C:\WINDOWS\system32\jlock103.sys
2007-07-05 17:50 0 --a------ C:\WINDOWS\system32\jlock101.sys
2007-07-05 02:46 <DIR> d-------- C:\Archivos de programa\BitComet
2007-07-05 02:37 <DIR> d-------- C:\DOCUME~1\yo1\DATOSD~1\BitTorrent
2007-07-04 10:45 62,744 --a------ C:\WINDOWS\system32\xinput1_2.dll
2007-07-04 10:45 236,824 --a------ C:\WINDOWS\system32\xactengine2_3.dll
2007-07-04 10:45 <DIR> d-------- C:\WINDOWS\system32\appmgmt
2007-07-04 10:44 2,297,552 --a------ C:\WINDOWS\system32\d3dx9_26.dll
2007-07-04 10:33 <DIR> d-------- C:\Archivos de programa\America's Army
2007-07-03 17:39 <DIR> d---s---- C:\WINDOWS\Historial
2007-07-03 17:39 <DIR> d---s---- C:\WINDOWS\Archivos temporales de Internet
2007-07-03 17:39 <DIR> d-------- C:\DOCUME~1\yo1\Configuración local
2007-07-03 16:54 99,904 --a------ C:\WINDOWS\system32\PnkBstrB.exe
2007-07-03 16:54 63,040 --a------ C:\WINDOWS\system32\PnkBstrA.exe
2007-07-03 16:54 <DIR> d-------- C:\WINDOWS\system32\LogFiles
2007-07-02 10:50 <DIR> d-------- C:\MIRC
2007-07-01 23:48 <DIR> d-------- C:\Archivos de programa\TablEdit
2007-07-01 18:54 <DIR> d-------- C:\Archivos de programa\Power Tab Software
2007-06-30 11:47 <DIR> d-------- C:\WINDOWS\pss
2007-06-28 20:12 <DIR> d-------- C:\DOCUME~1\yo1\DATOSD~1\Orbit
2007-06-28 15:00 29,704 --a------ C:\WINDOWS\system32\uxtuneup.dll
2007-06-28 14:59 <DIR> d-------- C:\DOCUME~1\yo1\DATOSD~1\TuneUp Software
2007-06-28 14:59 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\TuneUp Software
2007-06-28 14:59 <DIR> d-------- C:\Archivos de programa\TuneUp Utilities 2007
2007-06-28 11:40 <DIR> d-------- C:\DOCUME~1\yo1\DATOSD~1\Tibia
2007-06-28 11:39 <DIR> d-------- C:\Archivos de programa\Tibia
2007-06-26 13:37 155,648 --a------ C:\WINDOWS\system32\libssl32.dll
2007-06-25 18:53 <DIR> d-------- C:\DOCUME~1\yo1\DATOSD~1\Apple Computer
2007-06-25 13:13 <DIR> d-------- C:\DOCUME~1\yo1\DATOSD~1\uTorrent
2007-06-25 10:02 98,304 --a------ C:\WINDOWS\system32\msir3jp.dll
2007-06-25 10:02 838,144 --a------ C:\WINDOWS\system32\chtbrkr.dll
2007-06-25 10:02 70,656 --a------ C:\WINDOWS\system32\korwbrkr.dll
2007-06-25 10:02 1,677,824 --a------ C:\WINDOWS\system32\chsbrkr.dll
2007-06-25 09:49 9,216 --a------ C:\WINDOWS\system32\kbdnecAT.dll
2007-06-25 09:49 7,680 --a------ C:\WINDOWS\system32\kbdnecNT.dll
2007-06-25 09:49 7,168 -ra------ C:\WINDOWS\system32\kbdnec.dll
2007-06-25 09:49 7,168 --a------ C:\WINDOWS\system32\kbdnec95.dll
2007-06-25 09:49 7,168 --a------ C:\WINDOWS\system32\kbdibm02.dll
2007-06-25 09:49 7,168 --a------ C:\WINDOWS\system32\f3ahvoas.dll
2007-06-25 09:49 6,656 --a------ C:\WINDOWS\system32\kbdlk41a.dll
2007-06-25 09:49 6,656 --a------ C:\WINDOWS\system32\c_is2022.dll
2007-06-25 09:49 6,144 --a------ C:\WINDOWS\system32\kbdlk41j.dll
2007-06-25 09:49 6,144 --a------ C:\WINDOWS\system32\kbdax2.dll
2007-06-25 09:49 6,144 --a------ C:\WINDOWS\system32\kbd106n.dll
2007-06-25 09:49 6,144 --a------ C:\WINDOWS\system32\kbd101a.dll
2007-06-25 09:49 6,144 --a------ C:\WINDOWS\system32\kbd101.dll
2007-06-25 09:49 218,112 --a------ C:\WINDOWS\system32\c_g18030.dll
2007-06-25 09:47 8,704 --a------ C:\WINDOWS\system32\kbdjpn.dll
2007-06-25 09:47 8,192 --a------ C:\WINDOWS\system32\kbdkor.dll
2007-06-25 09:47 6,144 --a------ C:\WINDOWS\system32\kbd106.dll
2007-06-25 09:47 6,144 --a------ C:\WINDOWS\system32\kbd101c.dll
2007-06-25 09:47 6,144 --a------ C:\WINDOWS\system32\kbd101b.dll
2007-06-25 09:47 5,632 --a------ C:\WINDOWS\system32\kbd103.dll
2007-06-24 18:05 <DIR> d-------- C:\Archivos de programa\Alcohol Soft
2007-06-24 17:48 96,224 --a------ C:\WINDOWS\system32\drivers\w800mdm.sys
2007-06-24 17:48 9,264 --a------ C:\WINDOWS\system32\drivers\w800mdfl.sys
2007-06-24 17:48 87,792 --a------ C:\WINDOWS\system32\drivers\w800mgmt.sys
2007-06-24 17:48 85,664 --a------ C:\WINDOWS\system32\drivers\w800obex.sys
2007-06-24 17:48 60,768 --a------ C:\WINDOWS\system32\drivers\w800bus.sys
2007-06-24 17:48 6,144 --a------ C:\WINDOWS\system32\drivers\w800cmnt.sys
2007-06-24 17:48 6,144 --a------ C:\WINDOWS\system32\drivers\w800cm.sys
2007-06-24 17:48 5,744 --a------ C:\WINDOWS\system32\drivers\w800whnt.sys
2007-06-24 17:48 5,744 --a------ C:\WINDOWS\system32\drivers\w800wh.sys
2007-06-24 17:48 <DIR> d-------- C:\Archivos de programa\Sony Ericsson
2007-06-23 23:29 <DIR> d-------- C:\Archivos de programa\Guitar Pro 5
2007-06-23 23:22 <DIR> d-------- C:\Archivos de programa\coolpro2
2007-06-23 20:19 299,520 --a------ C:\WINDOWS\uninst.exe
2007-06-23 20:19 <DIR> d-------- C:\Archivos de programa\Audio Phonics, Inc
2007-06-23 20:18 <DIR> d-------- C:\DOCUME~1\yo1\WINDOWS
2007-06-23 10:06 368,912 --a------ C:\WINDOWS\system32\vbar332.dll
2007-06-23 10:06 <DIR> d-------- C:\Archivos de programa\KLC


(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))

2007-07-11 13:45:33 76,352 ----a-w C:\WINDOWS\system32\perfc00A.dat
2007-07-11 13:45:33 452,990 ----a-w C:\WINDOWS\system32\perfh00A.dat
2007-07-05 18:02:25 2,560 ----a-w C:\WINDOWS\system32\BitCometRes.dll
2007-06-21 02:34:39 -------- d-----w C:\Archivos de programa\Servicios en línea
2007-06-04 20:18:48 9,344 ----a-w C:\WINDOWS\system32\drivers\NSDriver.sys
2007-06-04 20:17:02 8,320 ----a-w C:\WINDOWS\system32\drivers\AWRTRD.sys
2007-06-04 20:14:56 6,272 ----a-w C:\WINDOWS\system32\drivers\AWRTPD.sys
2007-05-16 23:19:52 133,168 ----a-w C:\WINDOWS\system32\drivers\imagesrv.sys
2007-05-16 23:19:50 11,568 ----a-w C:\WINDOWS\system32\drivers\imagedrv.sys
2007-05-16 14:42:22 972,336 ----a-w C:\WINDOWS\UNNeroMediaHome.exe
2007-05-15 14:45:14 972,336 ----a-w C:\WINDOWS\UNNeroVision.exe
2007-04-23 21:42:50 972,336 ----a-w C:\WINDOWS\UNRecode.exe
2007-04-17 03:43:44 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll
2007-04-13 20:19:52 7,680 ----a-w C:\WINDOWS\system32\lsdelete.exe


((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))


*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
2006-10-22 23:08 62080 --a------ C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{2F364306-AA45-47B5-9F9D-39A8B94E7EF7}]
2007-06-11 04:55 69632 --a------ C:\Archivos de programa\FlashGet\jccatch.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
2005-05-31 01:04 853672 --a------ C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
2007-03-14 03:43 501400 --a------ C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F156768E-81EF-470C-9057-481BA8380DBA}]
2007-05-16 00:05 163840 --a------ C:\Archivos de programa\FlashGet\getflash.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"nod32kui"="C:\Archivos de programa\Eset\nod32kui.exe" [2007-06-20 21:43]
"ZoneAlarm Client"="C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe" [2007-03-09 00:02]
"SoundMAXPnP"="C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe" [2003-03-11 10:45]
"SoundMAX"="C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" [2003-03-11 10:58]
"nwiz"="nwiz.exe" [2006-10-22 12:22 C:\WINDOWS\system32\nwiz.exe]
"NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2006-10-22 12:22]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 13:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\contro l\safeboot\minimal\aawservice]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
"C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
"C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
C:\WINDOWS\System32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
"C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
"C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"StarWindServiceAE"=2 (0x2)
"NBService"=3 (0x3)
"aawservice"=2 (0x2)
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost - netsvcs
UxTuneUp


************************************************** ************************

catchme 0.3.915 W2K/XP/Vista - rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2007-07-11 14:57:45
Windows 5.1.2600 Service Pack 1 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

************************************************** ************************

Completion time: 2007-07-11 14:59:16 - machine was rebooted
C:\ComboFix-quarantined-files.txt ... 2007-07-11 14:59

--- E O F ---
---------------------------------------------------------------
ComboFix-quarantined-files

2007-07-11 14:55 21690 --a------ C:\Qoobox\Quarantine\Registry_backups\winlogon.reg .cf


Listado de rutas de carpetas
El n£mero de serie del volumen es 71F4E346 38C0:530E
C:\QOOBOX
\---Quarantine
\---Registry_backups
winlogon.reg.cf
------------------------------------------------

Hola

Bueno que bien, que el archivo se haya logrado Eliminar, todo parece Bien.

Como sigue la Pc..?

Saludos