pev.exe eliminarlo como hiciste anteriormente aquí
Un saludo.

Hola jbex;

He intentado eliminar el archivo con el Killbox y creía que lo había eliminado pero al pasar el Panda me sale el archivo con KillBox delante.

Te dejo el reporte del Panda;

;************************************************* ************************************************** ************************************************** ******************************
ANALYSIS: 2010-01-02 21:36:57
PROTECTIONS: 1
MALWARE: 0
SUSPECTS: 3
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
Centinela ONO Antivirus 8.0.29 Yes Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location
;================================================= ================================================== ================================================== ==============================
No c:\!killbox\pev.exe
No c:\documents and settings\mi pc\escritorio\elistara.exe
No c:\system volume information\_restore{0123d74a-eba6-44c6-b2a1-4c939d2f79f1}\rp9\a0003550.exe
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================

Muchas gracias.

De los que te muestra sospechosos, uno lo tienes dentro de la herramienta que lo elimino, respaldo.

El otro es el ElistarA

Y el punto de respaldo:
c:\system volume information\_restore{0123d74a-eba6-44c6-b2a1-4c939d2f79f1}\rp9\a0003550.exe

Si que tendrías que desactivar restaurar sistema para que se borren todos los puntos y seguidamente volverlo a activar. Ya que como ves en ese punto existe una infección y si tienes que restaurar el sistema volveras a poner la infección.

Un saludo

__________________

Hola jbex;

Muchísimas gracias por tu ayuda.

He borrado ya el punto de restauracion, en un principio ya lo tendríamos solucionado todo, a no ser que necesites que haga algún proceso mas.

Con respecto a KillBox/pev.exe, debo dejarlo así, lo borro directamente o se borrara cuando quite el Killbox.

De nuevo agradecerte tu gran ayuda.

Saludos.

Primero elimina el ComboFix.
Realiza los siguientes pasos para su eliminación:

- Ir a Inicio -> Ejecutar y escribe el siguiente comando:
como muestra la imagen debajo:



- Cuando se muestra la advertencia, selecciona "2"


Esto realizara el borrado de:

o ComboFix: sus archivos y carpetas.
o VundoFix: copias de seguridad (si está presente)
o La carpeta C:\Deckard (si está presente)
o La carpeta C: _OtMoveIt (si está presente)

Restablece la configuración del reloj.
Oculta los archivos que estaban ocultos
Reactiva Restaurar Sistema

Elimina del sistema KillBox

Comprueba que no queden carpetas (C:\Program Files) y si queda alguna eliminarlas manualmente.

Un saludo

__________________

Hola jbex;

Con respecto a ComboFix, creo que lo elimine ya después de su ejecución, lo he buscado mediante archivos o carpetas y me encuentra dos C:\ComboFix que es un reporte de bloc de notas y otro en C:\Qoobox\ComboFix-quarantined-files. ¿Los Elimino?.

La configuración del reloj, he mirado y esta correcta.

Con respecto a Killbox he eliminado el ejecutable, pero no tengo ninguna carpeta y tampoco en agregar o quitar programas, la única carpeta que tengo es C:\¡KillBox, ¿la elimino manualmente?.

En C:\Program Files no hay ninguna carpeta.

Gracias por tu paciencia.

Saludos.

Puedes eliminar C:\Qoobox\ComboFix-quarantined-files, teniendo en mente que son respaldos de los cambios realizados por el combofix. Si el equipo funciona bien y no te interesa tenerlos, adelante.

También elimina C:\¡KillBox

Un saludo

__________________

Hola jbex;

En principio aguanteré C:\Qoobox\ComboFix-quarantined-files, aunque el equipo va bien voy a probar unos días.

Muchísimas gracias.

Un saludo.