Troyano Harnig

El Panda no lo desinfecta, me lo ha renombrado.

Luego le he pedido que borrase los 6 archivos (*.exe)

Tengo problema con el IE6, no me deja entrar en www.lacaixa.es al poner la
contraseña y dirigirme a una pagina segura dentro del portal.
Sin mbargo si puedo entrar a otras paginas seguras de www.aeat.es
No veo problema para navegar en general.


He vuelto a pasar el Panda y otra vez aparece el troyano, pero en otros
(*.exe) diferentes.

HijackThis, me detecta "bxproxy.exe" pero yo no lo veo por ningun lado.

¿Aun lo tengo?
¿No basta con borrar los archivos?
¿son archivos que se pueden borrar, o precisamente por ello no me funciona
bien IE (en W2K)?

Me he encontrado "coolWWWSearch.Leftovers" , lo he borrado con Spybot -
Search, pero me ha vuelto a aparecer.




HijackThis v1.97.7

O2 - BHO: - {1E6CE4CD-161B-4847-B8BF-E2EF72299D69} -
D:\WINNT\system32\ib6.dll

O4 - HKCU\..\Run: [bxproxy] D:\WINNT\bxproxy.exe


Panda Antivirus 6.0:

INCIDENCIA TAREA ACCION RUTA
-
-
Virus Trj/Harnig.BR Inmediato Renombrado
D:\WINNT\yhtu6oh5_exe.vir
Virus Trj/Harnig.BR Inmediato Renombrado
D:\WINNT\y5imy20l_exe.vir
Virus Trj/Harnig.BR Inmediato Renombrado
D:\WINNT\xuur4i0b_exe.vir
Virus Trj/Harnig.BR Inmediato Renombrado
D:\WINNT\x9gqb0i8_exe.vir
Virus Trj/Harnig.BR Inmediato Renombrado
D:\WINNT\x0naz2pc_exe.vir
Virus Trj/Harnig.BR Inmediato Renombrado
D:\WINNT\uwjtyrp2_exe.vir
Virus Trj/Harnig.BR Inmediato Renombrado
D:\WINNT\u8bd9i3q_exe.vir
Virus Trj/Harnig.BR Inmediato Renombrado
D:\WINNTcood65w_exe.vir
Virus Trj/Harnig.BR Inmediato Renombrado
D:\WINNT\pii7704x_exe.vir
Virus Trj/Harnig.BR Inmediato Renombrado
D:\WINNT\me8uxkqa_exe.vir
Virus Trj/Harnig.BR Inmediato Renombrado
D:\WINNT\loadnew_exe.vir
Virus Trj/Harnig.BR Inmediato Renombrado
D:\WINNT\l0a88740_exe.vir

Comienzo Inmediato Informado Boot de
D:
Comienzo Inmediato Informado Boot de
D:
Comienzo Inmediato Informado Boot de
D:

Virus Trj/Harnig.BR Inmediato Borrado
D:\WINNT\dc8g5iwn_exe.vir
Virus Trj/Harnig.BR Inmediato Borrado
D:\WINNT\cirnx6o9_exe.vir
Virus Trj/Harnig.BR Inmediato Borrado
D:\WINNT\7gxm5n65_exe.vir
Virus Trj/Harnig.BR Inmediato Borrado
D:\WINNT\6zsk6n18_exe.vir
Virus Trj/Harnig.BR Inmediato Borrado
D:\WINNT\4clprdcw_exe.vir
Virus Trj/Harnig.BR Inmediato Borrado
D:\WINNT\3koxyu4e_exe.vir

Virus Trj/Harnig.BR Inmediato Renombrado
D:\WINNT\dc8g5iwn_exe.vir
Virus Trj/Harnig.BR Inmediato Renombrado
D:\WINNT\cirnx6o9_exe.vir
Virus Trj/Harnig.BR Inmediato Renombrado
D:\WINNT\7gxm5n65_exe.vir
Virus Trj/Harnig.BR Inmediato Renombrado
D:\WINNT\6zsk6n18_exe.vir
Virus Trj/Harnig.BR Inmediato Renombrado
D:\WINNT\4clprdcw_exe.vir
Virus Trj/Harnig.BR Inmediato Renombrado