Foro de Spyware - Ver Mensaje Individual - Me tien loco estos trojanos (Solucionado)

Tema: Me tien loco estos trojanos (Solucionado)
Ver Mensaje Individual
post #6 (permalink)
07/05/08, 12:44:55
xaxol
Usuario
Registrado: may 2008
Ubicación: mexico
Mensajes: 9
Re: Me tien loco estos trojanos
Ya a ver como me fue Mister Cat:
Código:
b]SDFix: Version 1.180 [/b]
Run by Thomas on 07/05/2008 at 11:00

Microsoft Windows XP [Versi¢n 5.1.2600]
Running From: C:\DOCUME~1\Thomas\ESCRIT~1\SDFix\SDFix

Checking Services :

Name : 
LPTRDCsrv

Path :
C:\WINDOWS\ctfmon.exe 

LPTRDCsrv - Deleted



Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting


Checking Files : 

No Trojan Files Found






Removing Temp Files

ADS Check :
 


                                 Final Check :

catchme 0.3.1359.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-07 11:20:19
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

C:\WINDOWS\system32\appmgmt\MACHINE
C:\WINDOWS\system32\appmgmt\S-1-5-21-1957994488-725345543-682003330-1003

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 2


Remaining Services :




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Archivos de programa\\Adobe\\Adobe Version Cue CS2\\bin\\VersionCueCS2.exe"="C:\\Archivos de programa\\Adobe\\Adobe Version Cue CS2\\bin\\VersionCueCS2.exe:*:Enabled:Adobe Version Cue CS2"
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"="C:\\Archivos de programa\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Archivos de programa\\Bonjour\\mDNSResponder.exe"="C:\\Archivos de programa\\Bonjour\\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\\Documents and Settings\\Thomas\\Configuraci¢n local\\Temp\\winlogon.exe"="C:\\Documents and Settings\\Thomas\\Configuraci¢n local\\Temp\\winlogon.exe:*:Disabled:winlogon"
"C:\\Archivos de programa\\Kontiki\\KService.exe"="C:\\Archivos de programa\\Kontiki\\KService.exe:*:Enabled:Delivery Manager Service"
"C:\\Archivos de programa\\Archivos comunes\\Ahead\\Nero Web\\SetupX.exe"="C:\\Archivos de programa\\Archivos comunes\\Ahead\\Nero Web\\SetupX.exe:*:Enabled:Nero ProductSetup"
"C:\\Documents and Settings\\Thomas\\Configuraci¢n local\\Temp\\Nero Web\\SetupXu.exe"="C:\\Documents and Settings\\Thomas\\Configuraci¢n local\\Temp\\Nero Web\\SetupXu.exe:*:Enabled:Nero ProductSetup"
"C:\\Archivos de programa\\Proxy Switcher Standard\\ProxySwitcher.exe"="C:\\Archivos de programa\\Proxy Switcher Standard\\ProxySwitcher.exe:*:Enabled:Proxy Switcher"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"="C:\\Archivos de programa\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

Remaining Files :


File Backups: - C:\DOCUME~1\Thomas\ESCRIT~1\SDFix\SDFix\backups\backups.zip

Files with Hidden Attributes :

Mon 28 Jan 2008     1,404,240 A.SHR --- "C:\Archivos de programa\Spybot - Search & Destroy\SDUpdate.exe"
Mon 28 Jan 2008     5,146,448 A.SHR --- "C:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe"
Mon 28 Jan 2008     2,097,488 A.SHR --- "C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe"
Tue  2 Oct 2007             8 ..SHR --- "C:\WINDOWS\system32\09D4602FB4.sys"
Tue  2 Oct 2007             8 ..SHR --- "C:\WINDOWS\system32\5C9280D66B.sys"
Tue  2 Oct 2007             8 ..SHR --- "C:\WINDOWS\system32\9DC06AF7D0.sys"
Thu 14 Jul 2005        27,648 A.SHR --- "C:\WINDOWS\system32\AVSredirect.dll"
Sun 26 Jun 2005       616,448 A.SHR --- "C:\WINDOWS\system32\cygwin1.dll"
Tue 21 Jun 2005        45,568 A.SHR --- "C:\WINDOWS\system32\cygz.dll"
Wed  3 May 2006       163,328 ..SHR --- "C:\WINDOWS\system32\flvDX.dll"
Thu  8 Nov 2007        20,640 ..SH. --- "C:\WINDOWS\system32\gfnaoqyl.dllbox"
Sat 26 Apr 2008         2,568 A.SH. --- "C:\WINDOWS\system32\KGyGaAvL.sys"
Wed 21 Feb 2007        31,232 ..SHR --- "C:\WINDOWS\system32\msfDX.dll"
Mon 17 Dec 2007        27,648 ..SH. --- "C:\WINDOWS\system32\Smab0.dll"
Mon  4 Feb 2008       151,040 ..SH. --- "C:\WINDOWS\system32\VistaUltm.dll"
Mon 28 Feb 2005       240,128 A.SHR --- "C:\WINDOWS\system32\x.264.exe"
Sun 26 Jun 2005       616,448 ..SHR --- "C:\Archivos de programa\eRightSoft\SUPER\cygwin1.dll"
Tue 21 Jun 2005        45,568 ..SHR --- "C:\Archivos de programa\eRightSoft\SUPER\cygz.dll"
Tue 26 Feb 2008        72,704 A.SHR --- "C:\Archivos de programa\eRightSoft\SUPER\Setup.exe"
Thu 26 Oct 2006        16,384 A.SHR --- "C:\Archivos de programa\eRightSoft\SUPER\_Setup.dll"
Tue  4 Jun 2002        84,992 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\14_43260.dll"
Tue  4 Jun 2002        44,032 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\28_83260.dll"
Mon  9 Dec 2002        73,766 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\atrc3260.dll"
Mon  9 Dec 2002        65,575 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\cook3260.dll"
Sun  9 Jun 2002        36,864 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\ddnt3260.dll"
Tue  4 Jun 2002        20,480 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\dnet3260.dll"
Mon  9 Dec 2002       102,437 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\drv13260.dll"
Mon  9 Dec 2002       176,165 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\drv23260.dll"
Mon  9 Dec 2002       208,935 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\drv33260.dll"
Mon  9 Dec 2002       217,127 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\drv43260.dll"
Sun  9 Jun 2002        40,448 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\dspr3260.dll"
Sat  3 Nov 2001       225,280 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\ivvideo.dll"
Tue 10 Apr 2001       225,280 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\qtmlClient.dll"
Fri 20 Feb 2004       232,960 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\raac.dll"
Sun  9 Jun 2002       525,824 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\rnco3260.dll"
Mon  9 Dec 2002       245,805 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\rnlt3260.dll"
Mon  9 Dec 2002        45,093 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\rv103260.dll"
Mon  9 Dec 2002        98,341 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\rv203260.dll"
Mon  9 Dec 2002        94,247 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\rv303260.dll"
Mon  9 Dec 2002        90,151 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\rv403260.dll"
Mon  9 Dec 2002       102,439 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\sipr3260.dll"
Sun  9 Jun 2002        49,152 ...HR --- "C:\Archivos de programa\eRightSoft\SUPER\mencoder\tokr3260.dll"
Tue  2 Oct 2007           848 A.SH. --- "C:\Documents and Settings\All Users\Temp\Drive(F)\System Volume Information\_restore{224190A0-2115-43A2-9432-0E121F5CDD17}\RP12\A0000323.sys"
Tue  2 Oct 2007         2,516 A.SH. --- "C:\Documents and Settings\All Users\Temp\Drive(F)\System Volume Information\_restore{224190A0-2115-43A2-9432-0E121F5CDD17}\RP15\A0001083.sys"

Finished!