bueno el Piedra
te quiero contar que recien el dia de hoy pude hacer lo que me habias dicho que tenia q hacer pq estuve viajando por mi cumple
bueno y te quiero decir que el problema se SOLUCIONO!!!!!!!!!!!
jeje despues que ejecute el DelPSGuard.exe y el Combofix.exe todo se arreglo ademas dejo de aparecer un cartelito muy molesto que salia en la barra dnd esta el reloj asique estoy super contento y no se como agradecerte!!!!!!! hermano sos el mejor!!!!!!!!!, gracias por mi y por toda la demas gente q ayudas encerio
si alguen dia necesitas algo nada mas avisame
bueno saludos a vos y a todos los del foro, y de ves en cuando me voy a dar una vuelta por aca a ver que onda ,
saludos gente
carlos santa fe
PD: aca estan los reportes que me pediste:
DelPSGuard v 4.6.7
by www.ForoSpyware.com
Escaneo a las: 2:19:17,79, 05/09/2007
SO: Microsoft Windows XP [Versi¢n 5.1.2600]
»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»
C:\WINDOWS\system32 \printer.exe ...: ! Eliminado ! :...
C:\WINDOWS\system32 \WinAvXX.exe ...: ! Eliminado ! :...
»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»
»»»»»»»»»»»» FIN »»»»»»»»»»»»
y el de combofix:
ComboFix 07-08-30.2 - "users" 2007-09-05 2:20:55.1 - NTFSx86 NETWORK
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.153 [GMT -3:00]
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
C:\Archivos de programa\internet explorer\msimg32.dll
C:\WINDOWS\cookies.ini
C:\WINDOWS\g32.txt
C:\WINDOWS\system32\acsurlrd.dll
C:\WINDOWS\system32\etkimghh.dll
C:\WINDOWS\system32\hhkmp.bak1
C:\WINDOWS\system32\hhkmp.bak2
C:\WINDOWS\system32\hhkmp.ini
C:\WINDOWS\system32\hhkmp.ini2
C:\WINDOWS\system32\hhkmp.tmp
C:\WINDOWS\system32\lcnytlft.ini2
C:\WINDOWS\system32\lcnytlft.tmp
C:\WINDOWS\system32\romcssbf.dll
C:\WINDOWS\system32\tmfhasgu.dll
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
-------\LEGACY_DOMAINSERVICE
-------\LEGACY_NPF
-------\DomainService
-------\NPF
((((((((((((((((((((((((( Files Created from 2007-08-05 to 2007-09-05 )))))))))))))))))))))))))))))))
2007-09-05 02:20 51,200 --a------ C:\WINDOWS\nircmd.exe
2007-09-05 02:18 <DIR> d-------- C:\Archivos de programa\DelPSGuard
2007-09-05 00:02 <DIR> d-------- C:\VundoFix Backups
2007-08-29 23:25 1,184 --a------ C:\WINDOWS\mozver.dat
2007-08-29 23:22 0 --a------ C:\WINDOWS\nsreg.dat
2007-08-29 14:24 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab
2007-08-29 13:57 76,560 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
2007-08-28 20:10 <DIR> d-------- C:\DOCUME~1\users\DoctorWeb
2007-08-28 20:04 <DIR> d-------- C:\Archivos de programa\FileASSASSIN
2007-08-28 19:26 <DIR> d-------- C:\Archivos de programa\CCleaner
2007-08-28 13:56 <DIR> d-------- C:\DOCUME~1\NETWOR~1\DATOSD~1\Webroot
2007-08-28 13:49 <DIR> d-------- C:\DOCUME~1\users\DATOSD~1\SUPERAntiSpyware.com
2007-08-28 13:49 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\SUPERAntiSpyware.com
2007-08-28 13:49 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2007-08-28 13:48 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2007-08-28 13:47 23,864 --a------ C:\WINDOWS\system32\drivers\sskbfd.sys
2007-08-28 13:47 21,816 --a------ C:\WINDOWS\system32\drivers\sshrmd.sys
2007-08-28 13:47 20,280 --a------ C:\WINDOWS\system32\drivers\SSFS0BB8.sys
2007-08-28 13:47 163,128 --a------ C:\WINDOWS\system32\drivers\ssidrv.sys
2007-08-28 13:47 <DIR> d-------- C:\DOCUME~1\LOCALS~1\DATOSD~1\Webroot
2007-08-28 13:46 1,521,464 --a------ C:\WINDOWS\WRSetup.dll
2007-08-28 13:46 <DIR> d-------- C:\DOCUME~1\users\DATOSD~1\Webroot
2007-08-28 13:46 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Webroot
2007-08-28 13:46 <DIR> d-------- C:\Archivos de programa\Webroot
2007-08-28 13:43 <DIR> d-------- C:\Archivos de programa\Trend Micro
2007-08-28 13:13 164 --a------ C:\install.dat
2007-08-28 13:02 <DIR> d-------- C:\DOCUME~1\users\DATOSD~1\ACD Systems
2007-08-28 12:56 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\ACD Systems
2007-08-28 12:56 <DIR> d-------- C:\Archivos de programa\Archivos comunes\ACD Systems
2007-08-28 12:56 <DIR> d-------- C:\Archivos de programa\ACD Systems
2007-08-28 12:51 3,968 --a------ C:\WINDOWS\system32\drivers\AvgArCln.sys
2007-08-28 11:30 <DIR> d--h----- C:\WINDOWS\system32\GroupPolicy
2007-08-28 08:51 <DIR> d-------- C:\WINDOWS\BDOSCAN8
2007-08-24 14:50 5,632 --a------ C:\WINDOWS\system32\ptpusb.dll
2007-08-24 14:50 159,232 --a------ C:\WINDOWS\system32\ptpusd.dll
2007-08-15 05:07 <DIR> d-------- C:\Archivos de programa\Iwall2
2007-08-15 04:52 <DIR> d--hs---- C:\WINDOWS\ftpcache
2007-08-15 04:51 <DIR> d-------- C:\Archivos de programa\Iwall
2007-08-14 22:23 <DIR> d-------- C:\DOCUME~1\users\.housecall6.6
2007-08-13 23:31 <DIR> d-------- C:\Archivos de programa\SoftLogica
2007-08-13 23:11 <DIR> d-------- C:\Archivos de programa\WinUndelete
2007-08-11 15:35 <DIR> d-------- C:\DOCUME~1\LOCALS~1\DATOSD~1\MEGAUPLOADTOOLBAR
2007-08-10 22:19 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-08-10 16:55 <DIR> dr------- C:\DOCUME~1\LOCALS~1\Favoritos
(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))
2007-09-05 02:27 --------- d-a------ C:\DOCUME~1\ALLUSE~1\DATOSD~1\TEMP
2007-09-04 23:41 --------- d-------- C:\DOCUME~1\users\DATOSD~1\uTorrent
2007-09-04 22:47 --------- d-------- C:\Archivos de programa\Winamp
2007-08-29 14:04 --------- d-------- C:\Archivos de programa\MSN Messenger
2007-08-25 07:06 --------- d-------- C:\Archivos de programa\Real Alternative
2007-08-24 01:11 --------- d-------- C:\DOCUME~1\users\DATOSD~1\Help
2007-08-14 23:11 --------- d-------- C:\Archivos de programa\MessengerDiscovery
2007-08-07 18:23 --------- d-------- C:\Archivos de programa\eMule
2007-08-03 17:51 --------- d-------- C:\Archivos de programa\SWiSHmax
2007-08-03 16:41 --------- d-------- C:\Archivos de programa\Super Internet TV
2007-08-01 22:13 --------- d-------- C:\Archivos de programa\Free Spyware Scanner
2007-07-27 10:26 --------- d-------- C:\Archivos de programa\EvilLyrics
2007-07-05 23:29 --------- d-------- C:\Archivos de programa\Free WMA to MP3 Converter
2007-07-05 23:16 --------- d-------- C:\Archivos de programa\Illustrate
2007-07-05 23:14 4215160 --a------ C:\WINDOWS\system32\SpoonUninstall.exe
2007-07-05 21:43 --------- d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\BVRP Software
2007-07-05 19:09 --------- d--h----- C:\Archivos de programa\InstallShield Installation Information
2007-07-05 17:00 0 --ah----- C:\WINDOWS\system32\drivers\MsftWdf_Kernel_01005_C oinstaller_Critical.Wdf
2007-07-05 17:00 0 --ah----- C:\WINDOWS\system32\drivers\Msft_Kernel_motmodem_0 1005.Wdf
2007-07-05 16:20 --------- d-------- C:\Archivos de programa\Motorola Phone Tools
2007-07-05 16:16 --------- d-------- C:\Archivos de programa\Archivos comunes\Motorola Shared
2007-07-05 16:13 9232 --a------ C:\DOCUME~1\users\mqdmmdfl.sys
2007-07-05 16:13 92064 --a------ C:\DOCUME~1\users\mqdmmdm.sys
2007-07-05 16:13 79328 --a------ C:\DOCUME~1\users\mqdmserd.sys
2007-07-05 16:13 66656 --a------ C:\DOCUME~1\users\mqdmbus.sys
2007-07-05 16:13 6208 --a------ C:\DOCUME~1\users\mqdmcmnt.sys
2007-07-05 16:13 5936 --a------ C:\DOCUME~1\users\mqdmwhnt.sys
2007-07-05 16:13 4048 --a------ C:\DOCUME~1\users\mqdmcr.sys
2007-07-05 16:13 25600 --a------ C:\DOCUME~1\users\usbsermptxp.sys
2007-07-05 16:13 22768 --a------ C:\DOCUME~1\users\usbsermpt.sys
2007-07-05 15:02 --------- d-------- C:\DOCUME~1\users\DATOSD~1\InstallShield
2007-07-05 15:02 --------- d-------- C:\Archivos de programa\Avanquest update
2007-07-01 11:19 6823026 --a------ C:\WINDOWS\Panasonic PowerLive Es.SCR
2007-07-01 11:15 4205956 --a------ C:\WINDOWS\Panasonic Viera Es.SCR
2007-07-01 11:09 3441673 --a------ C:\WINDOWS\Panasonic Viera.scr
2007-06-27 02:50 139264 --a------ C:\WINDOWS\system32\hpzjrd01.dll
2007-06-24 03:40 6990 ---hs---- C:\WINDOWS\system32\ycbeg.ini2
2007-06-23 21:36 258048 --------- C:\WINDOWS\Setup1.exe
2007-06-23 21:35 73216 --a------ C:\WINDOWS\ST6UNST.EXE
2007-06-23 21:10 83594 --a------ C:\WINDOWS\Nail Gun XP Uninstaller.exe
2006-05-22 10:12 3793270 --a------ C:\Archivos de programa\Garbage - Run baby run.mp3
2005-05-11 19:36 12288 --a------ C:\WINDOWS\Fonts.\RandFont.dll
C:\DOCUME~1\ALLUSE~1\DATOSD~1\ÙÝÃÄ3113›.sys
C:\DOCUME~1\ALLUSE~1\DATOSD~1\ÝÃÄ›Ò3113›.sys
2006-09-30 01:50:28 7 --sha-w C:\WINDOWS\hstvg.sys
2005-07-14 19:31:20 27,648 --sha-w C:\WINDOWS\system32\AVSredirect.dll
2007-02-28 09:22:37 13 --sh--r C:\WINDOWS\system32\IEcacher.dll
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
*Note* empty entries & legit default entries are not shown
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"NvCplDaemon"="RUNDLL32.exe" [2004-08-19 10:43 C:\WINDOWS\system32\rundll32.exe]
"CamMonitor"="C:\Archivos de programa\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe" [2002-10-06 19:23]
"Share-to-Web Namespace Daemon"="C:\Archivos de programa\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe" [2002-04-17 05:42]
"SMSERIAL"="sm56hlpr.exe" [2004-12-28 19:01 C:\WINDOWS\sm56hlpr.exe]
"HP Software Update"="C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd2.exe" [2005-05-11 19:12]
"DownloadAccelerator"="C:\Archivos de programa\DAP\DAP.exe" [2007-02-15 11:11]
"SoundMan"="SOUNDMAN.EXE" [2006-11-17 00:42 C:\WINDOWS\soundman.exe]
"QuickTime Task"="C:\Archivos de programa\QuickTime Alternative\qttask.exe" [2006-09-01 11:57]
"!AVG Anti-Spyware"="C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 06:25]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00]
"AVG7_CC"="C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe" [2007-08-25 04:55]
"RealTray"="C:\Archivos de programa\Real Alternative\mpclauncher.exe" [2005-08-16 21:00]
"SpySweeper"="C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeperUI.exe" [2007-07-19 22:54]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 10:42]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-02-27 11:39]
"ccleaner"="C:\Archivos de programa\CCleaner\ccleaner.exe" [2007-07-13 06:10]
[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\system]
"DisableRegistryTools"=0 (0x0)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-02-27 11:39 282624 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\sdauxservice"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\sdcoreservice"
R0 SSFS0BB8;Spy Sweeper File System Filer Driver: 0BB8;C:\WINDOWS\system32\Drivers\SSFS0BB8.SYS
R1 weeCamke;weeCamke;C:\WINDOWS\system32\DRIVERS\WEEC AMKE.SYS
S3 EverestDriver;Lavalys EVEREST Kernel Driver;\??\C:\Archivos de programa\Lavalys\EVEREST Home Edition\kerneld.wnt
S3 motmodem;Motorola USB CDC ACM Driver;C:\WINDOWS\system32\DRIVERS\motmodem.sys
S3 PciCon;PciCon;\??\D:\PciCon.sys
[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{3c91874a-381e-11db-aa6c-00138fa81e03}]
Auto\command- Cn911.exe
AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Cn911.exe
[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{fdd80b41-e846-11da-8e0e-806d6172696f}]
AutoRun\command- D:\Bin\Assetup.exe
Contents of the 'Scheduled Tasks' folder
2007-08-24 09:06:02 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - C:\Archivos de programa\Apple Software Update\SoftwareUpdate.exe
2007-08-28 16:47:53 C:\WINDOWS\Tasks\wrSpySweeperTrialSweep.job - C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeperUI.exe
************************************************** ************************
catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-09-05 02:26:31
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
************************************************** ************************
Completion time: 2007-09-05 2:31:07 - machine was rebooted
C:\ComboFix-quarantined-files.txt ... 2007-09-05 02:31
--- E O F ---