¿Nodejs.exe es un virus?

Hola,

Sigue el tutorial de FRST. ( tómate el tiempo de leerlo atentamente - todo está bien explicado ).

Descarga y ejecuta el escaneo de FRST, se generarán 3 informes de FRST:

• FRST.txt
• Shortcut.txt
• Additionnal.txt

Envía estos 3 informes al sitio http://pjjoint.malekal.com/ y luego proporciona los 3 enlaces de pjjoint que conducen a los informes aquí en una nueva respuesta para que podamos consultarlos.

--
Por favor presiona una tecla para continuar con la desinfección...

No veo ningún Nodejs.exe
y nada malicioso en los informes.

--
Por favor, presione una tecla para continuar la desinfección...

¿En qué carpeta se encuentra este Nodejs.exe?
¿Tienes la ruta en el registro?
¿O has hecho una búsqueda en el disco?

Esta tarea programada puede ser un poco sospechosa:

Tarea: {96670AAE-B80B-4A8E-B924-1BF3D6968A61} - System32\Tasks\{642AFBC8-89E4-9BB5-6F79-313B32068856} => C:\Users\ffame\AppData\Roaming\Boken\SYNCVE~1.EXE [2013-05-07] ()

¿Qué hay en la carpeta C:\Users\ffame\AppData\Roaming\Boken\?

--
Por favor, presiona una tecla para continuar la desinfección...

ok es una mierda.

Aquí está la corrección a realizar con FRST. Puedes ayudarte de esta nota explicativa con capturas de pantalla.

Abre el bloc de notas: Touche Windows + R,
En el campo "Ejecutar", escribe notepad y OK.
Copia/Pega lo siguiente:

CreateRestorePoint:
CloseProcesses:
CreateRestorePoint:
Task: {96670AAE-B80B-4A8E-B924-1BF3D6968A61} - System32\Tasks\{642AFBC8-89E4-9BB5-6F79-313B32068856} => C:\Users\ffame\AppData\Roaming\Boken\SYNCVE~1.EXE [2013-05-07] () 
 C:\Users\ffame\AppData\Roaming\Boken
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Una vez que el texto esté pegado en el Bloc de notas,
Menú "Archivo" y luego "Guardar como",

A la izquierda, colócate en el Escritorio,

En el campo de abajo, nombre del archivo pon: fixlist.txt
Haz clic en "Guardar", esto creará fixlist.txt en el Escritorio.

Reinicia FRST y haz clic en el botón "Corregir / Fix"
Puede que sea necesario reiniciar ( no obligatorio )
Aparecerá un archivo de texto, copia/pega el contenido aquí en un nuevo mensaje.

Reinicia el ordenador.

--
Por favor presiona una tecla para continuar la desinfección...