egui.exe y ekrn.exe

[Caprichosa]

Hola a Todos.. escaneando mi pc con malwarebytes me salio q tengo dos claves de registro infectadas, y quisiera saber si son virus o no para asi eliminarlas.

Les dejo a continuacion el resultado del malwarebytes..



Desde ya gracias por su ayuda



Versión de la Base de Datos: 1929

Windows 6.0.6000



02/05/2012 01:54:18 a.m.

mbam-log-2012-05-02 (01-54-15).txt



Tipo de examen : Examen Completo (C:\|)

Objetos examinados: 309551

Tiempo transcurrido: 59 minute(s), 3 second(s)



Procesos en Memoria Infectados: 0

Módulos en Memoria Infectados: 0

Claves del Registro Infectadas: 2

Valores del Registro Infectados: 0

Elementos de Datos del Registro Infectados: 0

Carpetas Infectadas: 0

Ficheros Infectados: 0



Procesos en Memoria Infectados:

(No se han detectado elementos maliciosos)



Módulos en Memoria Infectados:

(No se han detectado elementos maliciosos)



Claves del Registro Infectadas:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\egui.exe (Security.Hijack) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\EKRN.exe (Security.Hijack) -> No action taken.



Valores del Registro Infectados:

(No se han detectado elementos maliciosos)



Elementos de Datos del Registro Infectados:

(No se han detectado elementos maliciosos)



Carpetas Infectadas:

(No se han detectado elementos maliciosos)



Ficheros Infectados:

(No se han detectado elementos maliciosos)

[msc hotline sat]

Mas bien son falsos positivos de este antivirus que usa, que detecta ficheros de NOD32 como virus... :



http://www.google.es/url?sa=t&rct=j&q=egui.exe&source=web&cd=1&ved=0CCEQFjAA&url=http%3A%2F%2Fwww.alegsa.com.ar%2FProceso%2Fegui.exe.php&ei=lzOhT5yZMeXd4QTov5TqCA&usg=AFQjCNHmSjb3XAIGotiFR87CGtpEC-_G9Q



http://www.google.es/url?sa=t&rct=j&q=EKRN.exe&source=web&cd=1&ved=0CCUQFjAA&url=http%3A%2F%2Fwww.alegsa.com.ar%2FProceso%2Fekrn.exe.php&ei=1jOhT-KXEIqj4gTW2vjcCA&usg=AFQjCNFccqVCS_n8i0o9ZQ11A54B2f5H1A



Y dando por terminado el Tema, procedemos a cerrarlo



saludos



ms, 2-5-2012

RARBA