Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola Amigos Expertos

Mi Problema es el siguiente hace menos de 1 mes que en mi pc de ves en cuando aparece un mensaje que se va a reiniciar en 1 minuto.
no se que hacer , mi ultima opcion es formatearlo.

este es mi log

Logfile of HijackThis v1.99.0
Scan saved at 11:09:57, on 18/07/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\System32\keyhook.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb0 4.exe
C:\WINDOWS\System32\firestore2.exe
C:\WINDOWS\System32\explorer.exe
C:\WINDOWS\System32\firestore3.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\System32\directxbt.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\WINDOWS\system32\ftp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\siprvmtdq.exe
C:\WINDOWS\System32\ksdutnrsf.exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\sistray.exe
C:\Archivos de programa\WinZip\WZQKPICK.EXE
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Documents and Settings\Antonio Solís\Escritorio\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\System32\keyhook.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb0 4.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [WinampAgent] "C:\Archivos de programa\Winamp3\winampa.exe"
O4 - HKLM\..\Run: [Iexplore Data2 Center10] C:\WINDOWS\System32\firestore2.exe
O4 - HKLM\..\Run: [Windows Explorer] C:\WINDOWS\System32\explorer.exe
O4 - HKLM\..\Run: [Windows Serces Agnt] siprvmtdq.exe
O4 - HKLM\..\Run: [Iexplore Data2 Center13] C:\WINDOWS\System32\firestore3.exe
O4 - HKLM\..\Run: [Windows Shield] ksdutnrsf.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Microsoft Directxsp] directxbt.exe
O4 - HKLM\..\RunServices: [Iexplore Data2 Center10] C:\WINDOWS\System32\firestore2.exe
O4 - HKLM\..\RunServices: [Windows Serces Agnt] siprvmtdq.exe
O4 - HKLM\..\RunServices: [Iexplore Data2 Center13] C:\WINDOWS\System32\firestore3.exe
O4 - HKLM\..\RunServices: [Windows Shield] ksdutnrsf.exe
O4 - HKLM\..\RunServices: [Microsoft Directxsp] directxbt.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Archivos de programa\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [E06EDXRC_2895218] "C:\Archivos de programa\Microsoft Encarta\Encarta 2006 Biblioteca Premium\EDICT.EXE" -m
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Windows Serces Agnt] siprvmtdq.exe
O4 - HKCU\..\Run: [Windows Shield] ksdutnrsf.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Microsoft Directxsp] directxbt.exe
O4 - HKCU\..\RunServices: [Microsoft Directxsp] directxbt.exe
O4 - Global Startup: Acelerador de inicio de AutoCAD.lnk = C:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart16.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Archivos de programa\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Servicio del administrador de discos lógicos - Unknown - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Registro de sucesos - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Servicio COM de grabación de CD de IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe
O23 - Service: Escritorio remoto compartido de NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: DDE de red - Unknown - C:\WINDOWS\system32\netdde.exe
O23 - Service: DSDM de DDE de red - Unknown - C:\WINDOWS\system32\netdde.exe
O23 - Service: NOD32 Kernel Service - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Administrador de sesión de Ayuda de escritorio remoto - Unknown - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Sistema de ayuda de tarjeta inteligente - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Tarjeta inteligente - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Registros y alertas de rendimiento - Unknown - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Telnet - Unknown - C:\WINDOWS\System32\tlntsvr.exe
O23 - Service: Instantáneas de volumen - Unknown - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Adaptador de rendimiento de WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe


Espero una respuesta desde ya muchas gracias....... a todos

Hola alexisgnr, te doy la bienvenida al Foro de InfoSpyware

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Descarga, actualiza y ejecuta

• SUPERAntiSpyware

• Descarga la herramienta ComboFix.exe y guárdala tu escritorio.
• Hace doble-click en el archivo combofix.exe y seguí los avisos.
• Cuando termine este generara un reporte que tendrías que pegar en este mismo mensaje.
  • Nota* Puede que algunos Antivirus como Panda detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.

Reinicia y nos contas los resultados.

Salu2

Bueno mUCHAS Gracias por responder tan rapido

el log de combofix es el siguiente luego de realizar todas las opciones descritas anteriormente.

"Antonio Sol¡s" - 2007-07-18 14:45:30 - ComboFix 07-07-14.6 NTFS


((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))


C:\DOCUME~1\ANTONI~1\ESCRIT~1.\internet explorer.lnk
C:\WINDOWS\system32\explorer.exe


((((((((((((((((((((((((( Files Created from 2007-06-18 to 2007-07-18 )))))))))))))))))))))))))))))))


2007-07-18 14:45 548,864 --a------ C:\WINDOWS\system32\windservc.exe
2007-07-18 14:44 51,200 --a------ C:\WINDOWS\nircmd.exe
2007-07-18 14:44 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Yahoo! Companion
2007-07-18 14:08 <DIR> d-------- C:\DOCUME~1\ANTONI~1\DATOSD~1\SUPERAntiSpyware.com
2007-07-18 14:08 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\SUPERAntiSpyware.com
2007-07-18 14:08 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2007-07-18 14:08 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2007-07-18 14:04 <DIR> d-------- C:\Archivos de programa\Yahoo!
2007-07-18 14:03 <DIR> d-------- C:\Archivos de programa\CCleaner
2007-07-18 11:06 0 --a------ C:\WINDOWS\system32\annooa.exe
2007-07-17 16:02 512,096 --a------ C:\WINDOWS\system32\drivers\amon.sys
2007-07-17 16:02 298,104 --a------ C:\WINDOWS\system32\imon.dll
2007-07-17 16:02 15,424 --a------ C:\WINDOWS\system32\drivers\nod32drv.sys
2007-07-17 14:06 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Spybot - Search & Destroy
2007-07-17 13:50 1,635 --a------ C:\WINDOWS\system32\xeqe.exe
2007-07-17 13:11 1,635 --a------ C:\WINDOWS\system32\zkxx.exe
2007-07-17 13:02 1,635 --a------ C:\WINDOWS\system32\joupc.exe
2007-07-17 12:58 1,635 --a------ C:\WINDOWS\system32\jivoyt.exe
2007-07-17 12:19 0 --a------ C:\WINDOWS\system32\firstswin.exe
2007-07-17 11:26 1,347,584 --a------ C:\WINDOWS\system32\winshield.exe
2007-07-16 19:08 1,347,584 -r-hs---- C:\WINDOWS\system32\ksdutnrsf.exe
2007-07-16 14:17 <DIR> d-------- C:\DOCUME~1\ANTONI~1\DATOSD~1\uTorrent
2007-07-16 14:17 <DIR> d-------- C:\Archivos de programa\uTorrent
2007-07-16 14:12 <DIR> d-------- C:\Archivos de programa\JPTorrent
2007-07-14 19:59 547,840 -r-hs---- C:\WINDOWS\system32\siprvmtdq.exe
2007-07-14 16:20 1,216,512 -r-hs---- C:\WINDOWS\system32\firestore3.exe
2007-07-14 15:30 17,942 --a------ C:\EliRPCA.exe
2007-07-14 15:09 <DIR> d-------- C:\3cca216c0da47a165d3df32ecc
2007-07-14 15:07 524,288 --ah----- C:\DOCUME~1\ADMINI~1\NTUSER.DAT
2007-07-14 15:07 <DIR> d-------- C:\DOCUME~1\ADMINI~1\Plantillas
2007-07-14 15:07 <DIR> d-------- C:\DOCUME~1\ADMINI~1\Datos de programa
2007-07-14 15:07 <DIR> d-------- C:\DOCUME~1\ADMINI~1\Configuraci¢n local
2007-07-14 14:44 <DIR> d-------- C:\WINDOWS\pss
2007-07-14 14:33 4,456,448 --a------ C:\DOCUME~1\ANTONI~1\ntuser.dat
2007-07-14 14:33 26,112 --a------ C:\WINDOWS\system32\xpsp1hfm.exe
2007-07-14 14:33 237,568 --a------ C:\DOCUME~1\NETWOR~1\ntuser.dat
2007-07-14 14:33 237,568 --a------ C:\DOCUME~1\LOCALS~1\ntuser.dat
2007-07-14 14:33 <DIR> d--h-c--- C:\WINDOWS\$xpsp1hfm$
2007-07-14 14:21 0 --a------ C:\WINDOWS\system32\eraseme_46046.exe
2007-07-13 18:25 <DIR> d---s---- C:\DOCUME~1\ANTONI~1\UserData
2007-07-13 18:24 0 --a------ C:\WINDOWS\system32\WinSecUp.exe
2007-07-13 15:09 15,360 -rah----- C:\WINDOWS\system32\drivers\NetMotCM.sys
2007-07-13 13:04 0 --a------ C:\WINDOWS\system32\f1r5st83.exe
2007-07-13 12:46 1,267,200 -r-hs---- C:\WINDOWS\system32\firestore2.exe
2007-06-20 11:54 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DATOSD~1\Trymedia
2007-06-20 11:53 <DIR> d-------- C:\Archivos de programa\BFG
2007-06-18 14:19 <DIR> d-------- C:\UT2004


(((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) ))

2007-07-17 19:13:32 -------- d-----w C:\Archivos de programa\Woody Woodpecker
2007-07-17 15:44:29 -------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2007-07-17 15:41:53 74,252 ----a-w C:\WINDOWS\system32\perfc00A.dat
2007-07-17 15:41:53 449,474 ----a-w C:\WINDOWS\system32\perfh00A.dat
2007-07-17 15:39:54 -------- d-----w C:\Archivos de programa\Mindscape
2007-07-17 15:38:52 -------- d-----w C:\Archivos de programa\Doom 3
2007-06-14 18:26:20 -------- d-----w C:\Archivos de programa\gamespeed
2007-05-23 18:32:07 -------- d-----w C:\Archivos de programa\id Software
2007-05-23 17:44:20 -------- d-----w C:\Archivos de programa\DVD Decrypter
2007-05-23 17:43:56 -------- d-----w C:\Archivos de programa\DVD Shrink
2007-05-12 15:53:43 214,528 ----a-w C:\WINDOWS\iun3403.exe
2006-12-03 18:33:09 47,616 --sha-w C:\Archivos de programa\Thumbs.db
2001-08-24 10:00:00 548,864 --sh--r C:\WINDOWS\system32\ifcneglgj.exe


((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))


*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
2006-10-26 10:28 440384 --a------ C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
2003-05-15 00:47 50376 --a------ C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
2005-05-31 01:04 853672 --a------ C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2004-02-26 04:53 C:\WINDOWS\SOUNDMAN.EXE]
"ATICCC"="C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe" [2005-08-06 00:07]
"Windows Serces Agnt"="siprvmtdq.exe" [2007-07-14 19:59 C:\WINDOWS\system32\siprvmtdq.exe]
"Windows Shield"="ksdutnrsf.exe" [2007-07-16 19:08 C:\WINDOWS\system32\ksdutnrsf.exe]
"nod32kui"="C:\Archivos de programa\Eset\nod32kui.exe" [2007-07-17 16:02]
"Microsoft Directxsp"="directxbt.exe" []

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"MSMSGS"="C:\Archivos de programa\Messenger\msmsgs.exe" [2001-08-02 07:14]
"NBJ"="C:\Archivos de programa\Ahead\Nero BackItUp\NBJ.exe" [2005-07-14 21:35]
"ctfmon.exe"="C:\WINDOWS\System32\ctfmon.exe" [2001-08-24 06:00]
"Windows Serces Agnt"="siprvmtdq.exe" [2007-07-14 19:59 C:\WINDOWS\system32\siprvmtdq.exe]
"Windows Shield"="ksdutnrsf.exe" [2007-07-16 19:08 C:\WINDOWS\system32\ksdutnrsf.exe]
"SpybotSD TeaTimer"="C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2005-05-31 01:04]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-02-27 11:39]
"Microsoft Directxsp"="directxbt.exe" []

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\runservices]
"Microsoft Directxsp"=directxbt.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\runservices]
"Iexplore Data2 Center10"=C:\WINDOWS\System32\firestore2.exe
"Windows Serces Agnt"=siprvmtdq.exe
"Iexplore Data2 Center13"=C:\WINDOWS\System32\firestore3.exe
"Windows Shield"=ksdutnrsf.exe
"Microsoft Directxsp"=directxbt.exe

[HKEY_USERS\.default\software\microsoft\windows\cur rentversion\runservices]
"Microsoft Directxsp"=directxbt.exe

[HKEY_USERS\.default\software\microsoft\windows\cur rentversion\run]
"Windows Serces Agnt"=ifcneglgj.exe
"Windows Shield"=ksdutnrsf.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"="C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL" [2006-12-20 12:55]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll --a------ 2007-02-27 11:39 282624 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll


HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{ACC563BC-4266-43f0-B6ED-9D38C4202C7E}
rundll32 iesetup.dll,IEAccessUserInst

************************************************** ************************

catchme 0.3.915 W2K/XP/Vista - rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2007-07-18 14:46:43
Windows 5.1.2600 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

************************************************** ************************

Completion time: 2007-07-18 14:47:09
C:\ComboFix-quarantined-files.txt ... 2007-07-18 14:46

--- E O F ---

Esperando su respuesta y dando las gracias por la brevedad de la respuesta

Bien y como funciona todo ahora??

Salu2

Hola por lo visto esta todo ok
de acuerdo a loq ves en el log
tendria q estar tranquilo?

pero parece q esta todo solucionado

muchas gracias

Hola, los logs estan limpios por lo que si todo funciona bien damos por solucionado el tema.

Salu2