W32/Sdbot.CSD.worn AYUDA

Hola... tengo infectado mi pc pero ns como quitar este virus [uzi] [alien] si podeis ayudarme...
Tengo instalado y actualizado el Panda Platinum internet security..
Nada mas iniciar el Xp profesional me tarda un poco mas de lo normal en cargar lo del usuario y cuando entra me salta un aviso del panda diciendo que lo encuentra y desinfecta .. pero resulta que siempre que lo enxufo me sale lo mismo ... y otra vez sale el aviso y tal ....
El virus esta en:
-c:\docume~1\win\config~1\temp\c27d8fef-d7ae-42c0-82e6-f30598265639.exe
---------------------------------PROCESOS-----------------

[oki] apvxdwin.exe C:\Archivos de programa\Panda Software\Panda Platinum Internet Security\apvxdwin.exe 2984 KB 15008 KB
[oki] AVENGINE.EXE C:\Archivos de programa\Panda Software\Panda Platinum Internet Security\AVENGINE.EXE 22040 KB 10616 KB
[oki] ctfmon.exe C:\WINDOWS\System32\ctfmon.exe 4292 KB 1596 KB
[oki] Explorer.EXE C:\WINDOWS\Explorer.EXE 25156 KB 14428 KB
[oki] hpoevm08.exe C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe 7492 KB 3236 KB
[oki] hpohmr08.exe C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe 9048 KB 4532 KB
[oki] hpoSTS08.exe C:\Archivos de programa\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe 8868 KB 3892 KB
[oki] hpotdd01.exe C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe 6584 KB 3088 KB
i ¬_¬ explore.exe C:\Archivos de programa\Internet Explorer\iexplore.exe 10484 KB 16264 KB
¬_¬ lsass.exe C:\WINDOWS\system32\lsass.exe 8512 KB 4980 KB
¬_¬ mdm.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe 3936 KB 996 KB
[oki] MsgPlus.exe C:\Archivos de programa\Messenger Plus! 3\MsgPlus.exe 5176 KB 2444 KB
¬_¬ msnappau.exe C:\Archivos de programa\MSN Apps\Updater\01.02.0002.1001\es\msnappau.exe 5988 KB 2264 KB
¬_¬ [oki] msnmsgr.exe C:\Archivos de programa\MSN Messenger\msnmsgr.exe 8904 KB 36292 KB
[oki] nvsvc32.exe C:\WINDOWS\System32\nvsvc32.exe 3136 KB 924 KB
[oki] PaSSrv.exe C:\Archivos de programa\Panda Software\Panda Platinum Internet Security\PaSSrv.exe 14104 KB 13480 KB
[oki] PavFires.exe C:\Archivos de programa\Panda Software\Panda Platinum Internet Security\Firewall\PavFires.exe 11112 KB 13048 KB
[oki] pavprsrv.exe C:\Archivos de programa\Archivos comunes\Panda Software\PavShld\pavprsrv.exe 1156 KB 240 KB
[oki] pavsrv51.exe C:\Archivos de programa\Panda Software\Panda Platinum Internet Security\pavsrv51.exe 11988 KB 7276 KB
[oki] PsImSvc.exe C:\Archivos de programa\Panda Software\Panda Platinum Internet Security\PsImSvc.exe 1728 KB 568 KB
¬_¬ RUNDLL32.EXE C:\WINDOWS\System32\RUNDLL32.EXE 5104 KB 3532 KB
¬_¬ rundll32.exe C:\WINDOWS\System32\rundll32.exe 6896 KB 3940 KB
¬_¬ scvvhost.exe C:\WINDOWS\System32\scvvhost.exe 6156 KB 3420 KB
¬_¬ services.exe C:\WINDOWS\system32\services.exe 3724 KB 1708 KB
¬_¬ smss.exe C:\WINDOWS\System32\smss.exe 480 KB 172 KB
[oki] SOUNDMAN.EXE C:\WINDOWS\SOUNDMAN.EXE 5268 KB 2524 KB
¬_¬ spoolsv.exe C:\WINDOWS\system32\spoolsv.exe 6588 KB 4084 KB
[oki] SRVLOAD.EXE C:\Archivos de programa\Panda Software\Panda Platinum Internet Security\SRVLOAD.EXE 1516 KB 3836 KB
¬_¬ svchost.exe C:\WINDOWS\System32\svchost.exe 3968 KB 1136 KB
¬_¬ svchost.exe C:\WINDOWS\system32\svchost.exe 6936 KB 3144 KB
¬_¬ svchost.exe C:\WINDOWS\System32\svchost.exe 21744 KB 13924 KB
¬_¬ wbload.exe C:\Archivos de programa\Stardock\Object Desktop\WindowBlinds\wbload.exe 3224 KB 2504 KB
¬_¬ WebProxy.exe C:\Archivos de programa\Panda Software\Panda Platinum Internet Security\WebProxy.exe 3708 KB 9164 KB
[oki] winlogon.exe C:\WINDOWS\SYSTEM32\winlogon.exe 956 KB 6476 KB

-----------------------------------------------------------------------------------
--Borrando manualmente la carpeta = :O lo mismo
--Modo a prueba de fallo= l [discu] o mismo
--Scaneado con el AdwareSe= [+risas] lo mismo
--Scaneado con el Panda= [maszz] ni lo encuentra

:-? *Ns si es normal pero en la carpeta "C:\Documents and Settings\win\Configuración local\Temp" hay una copia de los archivos temporales de internet q ni con el modo seguro(o aprueba de fallos..como se diga) se puede borrar.

[qmparto] **Lo digo pq nunca habia visto una copia de los temp de intenet casi siempre estan en "C:\Documents and Settings\win\Configuración local\Archivos temporales de Internet"
Como Se BOrrA¿?kn el s.sistema ni lo encuentro ..la carpeta no sale
vEnGa [beer]
[bye]
0 respuestas