Virus:Trj/Downloader.RDL

[pinaveta]

Hola. Tengo el ordenador lentísimo y no sé qué puede suceder. Pasé el Superantispyware y no detecta nada. El adaware tampoco. Sin embargo, el panda online detecta Virus:Trj/Downloader.RDL, concretamente el archivo está en Windows\system32\appcert\wnl32.dll.
Tenía el antivirus AVG, pero acabo de desinstalarlo para intentar instalar otro, cosa que aún no he hecho. El AVG también lo detectaba, pero al ponerlo en cuarentena el ordenador iba todavía más lento y cuando digo lento, para abrir un documento se pasaba literalmente media hora.
Qué puedo hacer?
Espero noticias vuestras y gracias anticipadas

[huron74]

Hola pinaveta, puedes hacer lo siguiente pasale kaspersky online asi nos dejas el

informe y vemos que es exactamente y como eliminarlo aqui te dejo el enlace no te

olvides de pegarlo despues de guardarlo, saludos

http://www.kaspersky.com/kos/spanish/kavwebscan.html

[pinaveta]

Os mando el resultado del escaneo de ayer, porque hoy fui incapaz de pasarlo. En una hora no había pasado de escanear el 1%.
Estadísticas:
Número de objeros analizados: 121556
Virus encontrados: 3
Objetos infectados: 3
Objetos sospechosos: 0
Duración del análisis: 01:32:23

Bombre del objeto infectado / Nombre del virus / Última acción
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\Antivirus.Evt Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\DEFAULT Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SOFTWARE Object is locked saltado
C:\WINDOWS\system32\config\SYSTEM Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\drivers\sptd5661.sys Object is locked saltado
C:\WINDOWS\system32\drivers\sptd.sys Object is locked saltado
C:\WINDOWS\system32\drivers\atapi.sys Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\AppCert\wsil32.dll Infectados: Trojan-Downloader.Win32.Agent.hkb saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\CSC\00000001 Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat Object is locked saltado
C:\Documents and Settings\Fernando\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Fernando\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Fernando\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Fernando\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Fernando\Mis documentos\msn\mirc.exe Infectados: not-a-virus:Client-IRC.Win32.mIRC.631 saltado
C:\Documents and Settings\Fernando\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Fernando\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Fernando\ntuser.dat Object is locked saltado
C:\Archivos de programa\IRcap 8.23 & mIRC 6.2\mIRC\mirc.exe Infectados: not-a-virus:Client-IRC.Win32.mIRC.62 saltado
C:\System Volume Information\_restore{5FCB4ED7-3D33-40BC-859D-AED883E7B549}\RP32\change.log Object is locked saltado

Análisis completado.

[pinaveta]

Creo que ya está solucionado. Eliminé el archivo que el antivirus detectaba como virus C:\Windows\system32\AppCert\wnl32.dll con el killbox que me habías recomendado en otra ocasión y que por suerte recordé.
Muchísimas gracias otra vez.
Hasta otra.

[huron74]

Me alegro que hayas resuelto el problema pinaveta pero te recomiendo que limpies

bien el registro con <Ccleaner>

http://download.piriform.com/ccsetup203.exe haciendo una

copia de seguridad del mismo , un saludo