Virus que cambia de nombre segun que equipo y cada vez que reinicio reaparece

[bernardo]

Buenas tenog un virus en varios equipos.
Sólo me lo detecta el malwarebytes. Lo borro, pero al reiniciar me vuelve a aparecer, he probado con el HiJackThis pero tampoco lo elimina.

Siempre detecta lo mismo 1 fichero y 2 valores de registro.

Informe de Malwarebytes:
Malwarebytes' Anti-Malware 1.28
Versión de la Base de Datos: 1198
Windows 5.1.2600 Service Pack 2

2008/09/23 11:01:23
mbam-log-2008-09-23 (11-01-08).txt

Tipo de examen : Examen Rápido
Objetos examinados: 46966
Tiempo transcurrido: 6 minute(s), 28 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 2
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 1

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run\htenqjdg (Trojan.FakeAlert.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\htenqjdg (Trojan.FakeAlert.H) -> No action taken.

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\system32\ghpeys.exe (Trojan.FakeAlert.H) -> No action taken.


Muchas Gracias

[jilguerogabriel]

Prueba iniciando el sistema en modo seguro, luego ejecuta tu antivirus preferido y elimina el virus. La causa principal por la cual no te permite eliminar la infección es que iniciando sesión no cuentas con los permisos necesarios para dicha eliminación.

[Gpastor]

Pega el log de Hijackthis para poder analizarlo.