Hola. Recientemente han dicho en este foro que el programa Troyan o Extroyan y/o Explore Troyan, es una herramienta muy buena para encontrar ad/spy y troyanos. Entonces la instale.
Ahora bien, tengo unas dudas del resultado que me dio.
1)Por un lado me dice que tengo un virus en Win64.ini ¿Alguien sabe para que o que programa lo usa? ¿como saber que troyano es? y.... ¿porque el norton no lo detecta si esta actualizado?
2) Me aconseja eliminar Loadqm. Ahora bien, si no me equivoco siempre tuve el "loadqm" ¿para que sirve?¿que hace?¿quien lo usa?
3) siguiendo con las preguntas....C:WINDOWSSYSTEMQMGR*.DLL
C:WINDOWSSYSTEMPROGDL.DLL
C:ARCHIVOS DE PROGRAMAQMGR¿What it this?
4) Observando el directorio de windows, encontre un monton de archivos ".NLS" ¿que son? ¿los borro?
Bueno, guardandomé mas preguntas para la próxima.... Gracias.

tenes el virus o worm.. W32/Frethem.f@MM (o alguna de sus otras 20 variantes)
info:
http://www.avp.ch/avpve/worms/email/fretheme.stm
http://us.mcafee.com/virusInfo/defau...&virus_k=99519
http://www.viruslist.com/eng/viruslist.html?id=50644
mas info:
http://www.google.com/search?q=Frethem+Win64.ini
una posible herramienta para eliminarlo:
http://securityresponse.symantec.com...oval.tool.html
pd.. por las dudas proba eliminarlo manualmente tb para ver si no qdo algun rastro..

con respecto a los otros archivos... son de windows, el problema es q presentan riesgos de seguridad.. esta en vos si queres eliminarlos o no, pero asi no son virus..

pd.. en la misma carpeta donde instalaste el Troyan Explore tenes un archivo llamad INDICE.DOC q te explica un poco mas sobre los virus q detecto. y sino, esta siempre google.com =)

Gracias Zone. Baje el fix para este virus y se defeco de risa. No lo detecto. Igualmente lo borre manualmente. (Ultimamente mi norton no detecta nada, por más actualizado q este)
Con respecto al Loadqm.... Se carga siempre al inicio. Lo puedo sacar, si, pero..... ¿para que sirve?
Bueno gracias.

se instala con el MSN Explorer.. no hace mas q consumir muchos recursos. con q lo desactives para q no inicie con windows es suficiente..

pd.. la forma recomendada de microsoft es, teniendo activado ver archivos protegidos del sistema, ir a "C:Archivos de programaMSNMSNCoreFiles" (o algo asi).. abrir el archivo "Msn6.ini" con el bloc de notas y en la seccion [msn6] tenes q cambiar esta esta linea "AutoUpdate=0".

pd.. para mas info..
http://www.google.com/search?q=Loadqm.exe

gracias ZONE