🚀 go-pugleaf

    Buenas Beatriz :-)

    Por lo que cuentas, si te he entendido bien, me parece extra�a tu
situaci�n, no creo que estes infectada realmente por ning�n troyano, en todo
caso, est� claro que en alg�n momento ha estado en tu disco y a�n est� a
modo de copia. Quiz�s tu misma o alguien que usa tu ordenador hayais tenido
mucho que ver VOLUNTARIAMENTE con esa situaci�n :-o

    Me explico, la forma de actuar del troyano cuyo server es el
'WINREG.EXE' har�a que este programa estuviera constantemente en memoria
ejecutandose en segundo plano, pudiendose ver como tarea con un simple
ctrl+alt+sup, aqu� sin duda, lo detectar�a practicamente cualquier antivirus
actualizado, e instantes despu�s lo har�a en 'c:\windows\winreg.exe':-O

    Pero tu caso difiere de esta situaci�n, me inclino a pensar que
simplemente alguien descargo 'el pack del troyano server/cliente' para
echarle un ojo y posiblemente despues lo borr�, no sin que antes tu Windows
ME actuase por medio haciendo un copy con el servicio RESTORE, ese tan
mani�tico que tiene y que tantos recursos de disco consume.

    Ah� puede estar la explicaci�n de porque no lo tienes en la memoria ni
en el directorio c:/windows, donde deber�an de estar, y si en una carpeta
producto del RESTORE de WinME.

    Por otro lado, el 'WINREG.EXE' que tu mencionas, es una de las muchas
variantes del servidor de un conocidisimo troyano, el SubSeven, en esta
versi�n la 'herramienta' aprovecha al m�ximo el soporte que le aporta la
ingenier�a social m�s sofisticada... ya que utiliza un dropper... un
aparentemente inofensivo video en formato 'real media' puede ocultarlo con
�xito ante los antivirus para poco despues dejarlo operativo a la escucha en
segundo plano, funcionando como servicio cargado en memoria.

    En caso de que yo est� en un error y si est�s infectada, tranquila, no
es un troyano dif�cil de eliminar, �chale un ojo a
http://videosoft.tripod.com/sub7drpr-b.htm te recomiendo que lo hagas a
mano, y no uses ning�n antivirus espec�fico.

    Un saludo y... suerte!!!




                            TyP