El mega virus (Solucionado)

Buscar

		Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Temas Solucionados
El mega virus (Solucionado)

Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Temas Solucionados Casos de HijackThis y Malwares resueltos.
(Solo lectura)

Página 1 de 2

Herramientas

post #1 (permalink)

29/11/07, 11:34:44

kns79845

Usuario

Registrado: nov 2005

Ubicación: españa

Mensajes: 24

El mega virus (Solucionado)

Tengo el pc infectado con un virus al que no se como atacar ,lo primero que hizo fue cargarse el nod 32,el spybot spywaredoctor y todo el sofware de sguridad que tenia instalado en cuestion de segundos ,incluso se cargo el zonealarm que uso de firewall.
Ahora no me deja instalar ningun antivirus ni antispyware ni iniciar en modo a prueba de fallos ni siquiera los safe disck me reinicia el sistema
si lo intento.
Cuando paso esto vi un proceso muy raro activo en el sistema algo asi como 440257 no recuerdo muy bien el numero.

Que hago ????? , consulto desde otro pc, le tengo muerto

post #2 (permalink)

29/11/07, 11:37:10

<¡D3vIL!>

Warrior

Registrado: may 2006

Ubicación: <¡ChiL3!>

Mensajes: 6.894

Re: El mega virus

Hola kns79845

Descarga la herramienta ComboFix.exe y guárdala en el escritorio de Win.
Hace doble-click en el archivo combofix.exe y sigue los avisos.
Cuando termine este generara un reporte que se situa en C:\ComboFix.txt pegar el informe en este mismo mensaje.
- Nota* Puede que algunos Antivirus detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.

salu2

Recuerda volver y contarnos los resultados

<¡D3ViL!>

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

post #3 (permalink)

29/11/07, 12:20:37

kns79845

Usuario

Registrado: nov 2005

Ubicación: españa

Mensajes: 24

Re: El mega virus

Tiene muy buena pinta lo que ha echo la herramienta que me has prestado ,toma te pego el combofixtxt .veras que el unico antivirus que me habia dejado instalar era el norton nss que es un poco "simplon"

ComboFix 07-11-19.4C - Compaq_Propietario 2007-11-29 17:09:15.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.650 [GMT 1:00]
Se ejecuta desde: C:\Documents and Settings\Compaq_Propietario\Escritorio\ComboFix.ex e
* Creado un nuevo punto de restauración
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\exefld
C:\WINDOWS\exefld\43522609.exe
C:\WINDOWS\system32\Cache
C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\srosa.sys
D:\Autorun.inf

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.
-------\LEGACY_IPRIP
-------\LEGACY_SROSA
-------\Iprip
-------\srosa

(((((((((((((((((( Archivos creados desde 2007-10-28 - 2007-11-29 )))))))))))))))))))))))))))))))))
.

2007-11-29 17:09 2,140,160 --a--c--- C:\WINDOWS\system32\dllcache\ntkrnlmp.exe
2007-11-29 16:01 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\McAfee.com
2007-11-29 08:08 <DIR> d-a------ C:\Documents and Settings\All Users\Datos de programa\TEMP
2007-11-29 07:32 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Symantec Shared
2007-11-29 07:18 <DIR> d-------- C:\Archivos de programa\Norton Security Scan
2007-11-29 07:17 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Google Updater
2007-11-29 07:17 <DIR> d-------- C:\Archivos de programa\Google
2007-11-28 21:06 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Panda Software
2007-11-28 16:21 666,240 --a------ C:\WINDOWS\system32\aswBoot.exe
2007-11-28 16:21 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx
2007-11-28 16:21 24,560 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2007-11-28 16:10 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab Setup Files
2007-11-27 19:18 <DIR> d-------- C:\Archivos de programa\xp-AntiSpy
2007-11-24 01:51 110,360 --a------ C:\WINDOWS\system32\drivers\kl1.sys
2007-11-24 01:51 75,932 --a------ C:\WINDOWS\system32\drivers\klick.dat
2007-11-24 01:51 75,248 --a------ C:\WINDOWS\zllsputility.exe
2007-11-24 01:51 74,396 --a------ C:\WINDOWS\system32\drivers\klin.dat
2007-11-24 01:51 42,384 --a------ C:\WINDOWS\zllsputility_loc0c0a.dll
2007-11-24 01:51 21,904 --a------ C:\WINDOWS\system32\imsinstall_loc0c0a.dll
2007-11-22 19:15 88 -r-hs---- C:\WINDOWS\system32\30716D0A53.sys
2007-11-22 18:32 525,312 --a------ C:\WINDOWS\SetPPPoE.exe
2007-11-22 18:32 516,096 --a------ C:\WINDOWS\RemoveBt.exe
2007-11-22 18:32 507,392 --a------ C:\WINDOWS\Reboot.exe
2007-11-22 18:32 211,456 --a------ C:\WINDOWS\SetIPoA.exe
2007-11-22 18:32 155,648 --a------ C:\WINDOWS\system32\adadix32.dll
2007-11-22 18:32 147,456 --a------ C:\WINDOWS\autoclk.exe
2007-11-22 18:32 46,892 --a------ C:\WINDOWS\system32\ADADIX16.DLL
2007-11-22 18:32 28,672 --a------ C:\WINDOWS\SetDSL.exe
2007-11-22 18:32 16,384 --a------ C:\WINDOWS\RmDSL.exe
2007-11-22 18:32 4,981 --a------ C:\WINDOWS\system32\ADADIX2K.DLL
2007-11-22 18:32 19 --a------ C:\WINDOWS\system32\drivers\adidsl.cfg
2007-11-13 19:17 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Corel
2007-11-12 04:01 <DIR> d-------- C:\Archivos de programa\Yahoo!
2007-11-06 22:07 <DIR> d-------- C:\Archivos de programa\Florikey V4.4 Beta
2007-11-05 20:15 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Lavasoft
2007-11-05 20:15 <DIR> d-------- C:\Archivos de programa\Lavasoft
2007-11-03 15:25 <DIR> d-------- C:\Archivos de programa\PC Tools Firewall Plus
2007-11-03 15:18 <DIR> d-------- C:\WINDOWS\SxsCaPendDel
2007-10-31 19:51 81,984 --a------ C:\WINDOWS\system32\bdod.bin
2007-10-31 19:43 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Avg7

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2007-11-29 06:29 27,932 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2007-11-29 06:29 2,291,744 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2007-11-28 17:17 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2007-11-28 15:17 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab
2007-11-28 09:09 --------- d-----w C:\Archivos de programa\Glary Utilities
2007-11-28 08:08 --------- d-----w C:\Archivos de programa\eMule
2007-11-27 18:25 360,576 ----a-w C:\WINDOWS\system32\drivers\TCPIP.SYS
2007-11-22 18:11 --------- d-----w C:\Documents and Settings\Compaq_Propietario\Datos de programa\AdobeUM
2007-11-22 17:32 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2007-11-22 17:32 --------- d-----w C:\Archivos de programa\Telefonica
2007-11-20 02:51 --------- d-----w C:\Archivos de programa\Pinnacle
2007-11-15 17:07 --------- d-----w C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2007-11-13 18:17 --------- d-----w C:\Archivos de programa\Corel
2007-11-12 03:02 --------- d-----w C:\Archivos de programa\CCleaner
2007-11-06 21:02 --------- d-----w C:\Archivos de programa\Florikey V4.2 Beta
2007-11-03 14:17 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Microsoft Help
2007-10-31 18:41 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Grisoft
2007-10-26 18:36 --------- d-----w C:\Documents and Settings\Compaq_Propietario\Datos de programa\Nokia Multimedia Player
2007-10-26 18:31 --------- d-----w C:\Documents and Settings\Compaq_Propietario\Datos de programa\Nokia
2007-10-26 18:25 --------- d-----w C:\Archivos de programa\Nokia
2007-10-26 18:25 --------- d-----w C:\Archivos de programa\Archivos comunes\PCSuite
2007-10-26 18:25 --------- d-----w C:\Archivos de programa\Archivos comunes\Nokia
2007-10-26 18:24 --------- d-----w C:\Archivos de programa\PC Connectivity Solution
2007-10-25 16:27 --------- d-----w C:\Archivos de programa\Archivos comunes\SWF Studio
2007-10-21 20:28 --------- d-----w C:\Documents and Settings\Compaq_Propietario\Datos de programa\Ahead
2007-10-15 20:14 --------- d-----w C:\Archivos de programa\Runtime Software
2007-10-14 23:20 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\MailFrontier
2007-10-03 13:17 73,216 ----a-w C:\WINDOWS\ODEUNST.EXE
2007-10-03 13:17 266,240 ------w C:\WINDOWS\Setup1.exe
2007-09-29 16:25 --------- d-----w C:\Archivos de programa\AIMP2
2007-09-28 15:12 --------- d-----w C:\Archivos de programa\Windows Media Connect 2
2006-12-31 18:52 88 --sha-r C:\WINDOWS\system32\DBAC327A34.sys
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 22:42]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2004-07-29 00:40 C:\WINDOWS\SOUNDMAN.EXE]
"AlcWzrd"="ALCWZRD.EXE" [2004-07-29 01:34 C:\WINDOWS\ALCWZRD.EXE]
"Corel File Shell Monitor"="C:\Archivos de programa\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe" [2007-10-30 19:52]
"Google Desktop Search"="C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe" [2007-11-29 07:17]
C:\WINDOWS\system32\klogon.dll 2007-06-28 12:51 206088 C:\WINDOWS\system32\klogon.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\ARCHIV~1\Google\GOOGLE~3\GOEC62~ 1.DLL

[HKEY_LOCAL_MACHINE\system\currentcontrolset\contro l\lsa]
"Authentication Packages"= msv1_0 nwprovau

La clave del Registro SafeBoot necesita reparacion. Esta maquina no puede reiniciar en modo a prueba de fallos (modo seguro).

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\File system]
@="Driver Group"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\vgasave.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}]
@="DiskDrive"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\{4D36E96A-E325-11CE-BFC1-08002BE10318}]
@="Hdc"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\{4D36E96B-E325-11CE-BFC1-08002BE10318}]
@="Keyboard"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\{4D36E96F-E325-11CE-BFC1-08002BE10318}]
@="Mouse"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\{4D36E97D-E325-11CE-BFC1-08002BE10318}]
@="System"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\{71A27CDD-812A-11D0-BEC7-08002BE2092F}]
@="Volume"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run-]
"SiSPower"=Rundll32.exe SiSPower.dll,ModeAgent
"ISUSScheduler"="C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start
"AGRSMMSG"=AGRSMMSG.exe
"SunJavaUpdateSched"=C:\Archivos de programa\Java\j2re1.4.2_03\bin\jusched.exe
"IgfxTray"=C:\WINDOWS\system32\igfxtray.exe
"PinnacleDriverCheck"=C:\WINDOWS\system32\\PSDrvCh eck.exe
"ATIPTA"=C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run-disabled]
"PS2"=C:\WINDOWS\system32\ps2.exe
"PHIME2002A"=C:\WINDOWS\system32\IME\TINTLGNT\TINT SETP.EXE /IMEName
"PHIME2002ASync"=C:\WINDOWS\system32\IME\TINTLGNT\ TINTSETP.EXE /SYNC
"MSPY2002"=C:\WINDOWS\system32\IME\PINTLGNT\ImScIn st.exe /SYNC
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.E XE" /Spoil /RemAdvDef /Migration32
"AGRSMMSG"=AGRSMMSG.exe
"hpsysdrv"=c:\windows\system\hpsysdrv.exe
"ISUSPM Startup"=C:\ARCHIV~1\ARCHIV~1\INSTAL~1\UPDATE~1\IS USPM.exe -startup
"Recguard"=C:\WINDOWS\SMINST\RECGUARD.EXE
"BluetoothAuthenticationAgent"=rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
"PCSuiteTrayApplication"=C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
"Corel Photo Downloader"="C:\Archivos de programa\Archivos comunes\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe" -startup
"PinnacleDriverCheck"=C:\WINDOWS\system32\\PSDrvCh eck.exe
"AgenteADSL_15"=C:\Archivos de programa\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 4

R0 MPRIFL;MPRIFL;C:\WINDOWS\system32\DRIVERS\MPRIFL.S YS
R2 BT848;BtCap, WDM Video Capture;C:\WINDOWS\system32\drivers\cxvcap.sys
R2 BTXBAR;BtXBar, WDM Crossbar;C:\WINDOWS\system32\drivers\CXXBAR.sys
R2 CXTUNER;CxTuner, WDM TvTuner;C:\WINDOWS\system32\drivers\CXTUNER.sys
R2 osaio;osaio;\??\C:\WINDOWS\system32\drivers\osaio. sys
R2 ppsio2;PPDevice;C:\WINDOWS\system32\drivers\ppsio2 .sys
R2 SMTPSVC;Protocolo simple de transferencia de correo (SMTP);C:\WINDOWS\system32\inetsrv\inetinfo.exe
R3 USBSTOR;Dispositivo de almacenamiento masivo de datos USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
S2 UxTuneUp;Ampliación del diseño de TuneUp;C:\WINDOWS\System32\svchost.exe -k netsvcs
S3 BVRPMPR5;BVRPMPR5 NDIS Protocol Driver;\??\C:\WINDOWS\system32\drivers\BVRPMPR5.SY S
S3 genmcmnUSB;USB Scroll Mouse Driver;C:\WINDOWS\system32\DRIVERS\gflmouhid.sys
S3 gHidPnp;USB Device Enhanced Function Driver;C:\WINDOWS\system32\Drivers\gHidPnp.Sys
S3 gMouPS2;PS2 Scroll Mouse Device;C:\WINDOWS\system32\DRIVERS\gMouPS2.sys
S3 gMouUsb;USB Mouse Device Drv;C:\WINDOWS\system32\DRIVERS\gMouUsb.sys
S3 p2pgasvc;Autenticación de grupo de redes de mismo nivel;C:\WINDOWS\system32\svchost.exe -k p2psvc
S3 p2pimsvc;Administrador de identidad de redes de mismo nivel;C:\WINDOWS\system32\svchost.exe -k p2psvc
S3 p2psvc;Redes de mismo nivel;C:\WINDOWS\system32\svchost.exe -k p2psvc
S3 PNRPSvc;Protocolo de resolución de nombres de mismo nivel;C:\WINDOWS\system32\svchost.exe -k p2psvc

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
p2psvc p2psvc p2pimsvc p2pgasvc PNRPSvc
bdx scan

.
Contenido de carpeta 'Tareas Programadas'
"2007-11-16 22:20:23 C:\WINDOWS\Tasks\Mantenimiento con 1 clic.job"
- C:\Archivos de programa\TuneUp Utilities 2006\SystemOptimizer.exe
"2007-11-29 06:18:10 C:\WINDOWS\Tasks\Norton Security Scan.job"
- C:\Archivos de programa\Norton Security Scan\Nss.exe
"2007-10-31 23:03:10 C:\WINDOWS\Tasks\rt.job"
- C:\Archivos de programa\BitDefender\BitDefender Backup\backup.exe
.
************************************************** ************************

catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-11-29 17:13:09
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
Tiempo completado: 2007-11-29 17:14:20 - machine was rebooted
.
--- E O F ---

post #4 (permalink)

29/11/07, 12:44:06

<¡D3vIL!>

Warrior

Registrado: may 2006

Ubicación: <¡ChiL3!>

Mensajes: 6.894

Re: El mega virus

Hola kns79845

Cita:

La clave del Registro SafeBoot necesita reparacion. Esta maquina no puede reiniciar en modo a prueba de fallos (modo seguro).

Descargate SafeMode Repair
Descomprime el archivo SafeMode Repair.zip en una carpeta.
Ejecuta el archivo SafeMode Repair.reg.
Cuando te pregunte si desea añadir la información al registro presiona sobre ACEPTAR.
Reinicie el equipo en "Modo seguro" para verificar la reparación.

Después de ver si el PC puede correr en Modo seguro, reinicia el Pc en Modo normal, para que realizes este paso:

Clic en INICIO > EJECUTAR >
Y ahí pones notepad.exe y ACEPTAR
Ahora copia y pega estos archivos dentro del Notepad

Código:

File::
C:\WINDOWS\Reboot.exe
C:\WINDOWS\autoclk.exe
C:\WINDOWS\Setup1.exe

Guarda este archivo con el nombre CFScript.txt
Arrastra y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra el screenshot de de abajo.
ComboFix comenzará otra vez a ejecutarse, Cuando termine este generara un reporte que tendrías que pegar en este mismo mensaje

Salu2
Recuerda volver

<¡D3ViL!>

post #5 (permalink)

29/11/07, 13:13:20

kns79845

Usuario

Registrado: nov 2005

Ubicación: españa

Mensajes: 24

Re: El mega virus

Todo perfecto como me has dicho ,eres un crack aqui te dejo el txt

ComboFix 07-11-19.4C - Compaq_Propietario 2007-11-29 18:07:06.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.673 [GMT 1:00]
Se ejecuta desde: C:\Documents and Settings\Compaq_Propietario\Escritorio\ComboFix.ex e
Command switches used :: C:\Documents and Settings\Compaq_Propietario\Escritorio\CFScript.tx t
* Creado un nuevo punto de restauración
.

(((((((((((((((((( Archivos creados desde 2007-10-28 - 2007-11-29 )))))))))))))))))))))))))))))))))
.

2007-11-29 17:14 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Configura ci¾n local
2007-11-29 17:14 <DIR> d-------- C:\Documents and Settings\NetworkService\Configuraci¾n local
2007-11-29 17:14 <DIR> d-------- C:\Documents and Settings\LocalService\Configuraci¾n local
2007-11-29 17:14 <DIR> d-------- C:\Documents and Settings\Default User\Configuraci¾n local
2007-11-29 17:14 <DIR> d-------- C:\Documents and Settings\Compaq_Propietario\Configuraci¾n local
2007-11-29 17:14 <DIR> d-------- C:\Documents and Settings\Administrador\Configuraci¾n local
2007-11-29 17:14 <DIR> d-------- C:\Documents and Settings\Administrador.SANTIAGO\Configuraci¾n local
2007-11-29 17:14 <DIR> d-------- C:\Documents and Settings\Administrador.KUS\Configuraci¾n local
2007-11-29 17:14 <DIR> d-------- C:\Documents and Settings\Administrador.KUS.000\Configuraci¾n local
2007-11-29 17:09 2,140,160 --a--c--- C:\WINDOWS\system32\dllcache\ntkrnlmp.exe
2007-11-29 16:01 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\McAfee.com
2007-11-29 08:08 <DIR> d-a------ C:\Documents and Settings\All Users\Datos de programa\TEMP
2007-11-29 07:32 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Symantec Shared
2007-11-29 07:18 <DIR> d-------- C:\Archivos de programa\Norton Security Scan
2007-11-29 07:17 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Google Updater
2007-11-29 07:17 <DIR> d-------- C:\Archivos de programa\Google
2007-11-28 21:06 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Panda Software
2007-11-28 16:21 666,240 --a------ C:\WINDOWS\system32\aswBoot.exe
2007-11-28 16:21 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx
2007-11-28 16:21 24,560 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2007-11-28 16:10 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab Setup Files
2007-11-27 19:18 <DIR> d-------- C:\Archivos de programa\xp-AntiSpy
2007-11-24 01:51 110,360 --a------ C:\WINDOWS\system32\drivers\kl1.sys
2007-11-24 01:51 75,932 --a------ C:\WINDOWS\system32\drivers\klick.dat
2007-11-24 01:51 75,248 --a------ C:\WINDOWS\zllsputility.exe
2007-11-24 01:51 74,396 --a------ C:\WINDOWS\system32\drivers\klin.dat
2007-11-24 01:51 42,384 --a------ C:\WINDOWS\zllsputility_loc0c0a.dll
2007-11-24 01:51 21,904 --a------ C:\WINDOWS\system32\imsinstall_loc0c0a.dll
2007-11-22 19:15 88 -r-hs---- C:\WINDOWS\system32\30716D0A53.sys
2007-11-22 18:32 525,312 --a------ C:\WINDOWS\SetPPPoE.exe
2007-11-22 18:32 516,096 --a------ C:\WINDOWS\RemoveBt.exe
2007-11-22 18:32 507,392 --a------ C:\WINDOWS\Reboot.exe
2007-11-22 18:32 211,456 --a------ C:\WINDOWS\SetIPoA.exe
2007-11-22 18:32 155,648 --a------ C:\WINDOWS\system32\adadix32.dll
2007-11-22 18:32 147,456 --a------ C:\WINDOWS\autoclk.exe
2007-11-22 18:32 46,892 --a------ C:\WINDOWS\system32\ADADIX16.DLL
2007-11-22 18:32 28,672 --a------ C:\WINDOWS\SetDSL.exe
2007-11-22 18:32 16,384 --a------ C:\WINDOWS\RmDSL.exe
2007-11-22 18:32 4,981 --a------ C:\WINDOWS\system32\ADADIX2K.DLL
2007-11-22 18:32 19 --a------ C:\WINDOWS\system32\drivers\adidsl.cfg
2007-11-13 19:17 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Corel
2007-11-12 04:01 <DIR> d-------- C:\Archivos de programa\Yahoo!
2007-11-06 22:07 <DIR> d-------- C:\Archivos de programa\Florikey V4.4 Beta
2007-11-05 20:15 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Lavasoft
2007-11-05 20:15 <DIR> d-------- C:\Archivos de programa\Lavasoft
2007-11-03 15:25 <DIR> d-------- C:\Archivos de programa\PC Tools Firewall Plus
2007-11-03 15:18 <DIR> d-------- C:\WINDOWS\SxsCaPendDel
2007-10-31 19:51 81,984 --a------ C:\WINDOWS\system32\bdod.bin
2007-10-31 19:43 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Avg7

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2007-11-29 17:01 28,052 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2007-11-29 17:01 2,301,984 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2007-11-29 07:19 3,350 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
2007-11-28 17:17 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2007-11-28 15:17 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab
2007-11-28 09:09 --------- d-----w C:\Archivos de programa\Glary Utilities
2007-11-28 08:08 --------- d-----w C:\Archivos de programa\eMule
2007-11-27 18:25 360,576 ----a-w C:\WINDOWS\system32\drivers\TCPIP.SYS
2007-11-22 18:11 --------- d-----w C:\Documents and Settings\Compaq_Propietario\Datos de programa\AdobeUM
2007-11-22 17:32 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2007-11-22 17:32 --------- d-----w C:\Archivos de programa\Telefonica
2007-11-20 02:51 --------- d-----w C:\Archivos de programa\Pinnacle
2007-11-15 17:07 --------- d-----w C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2007-11-13 18:17 --------- d-----w C:\Archivos de programa\Corel
2007-11-12 03:02 --------- d-----w C:\Archivos de programa\CCleaner
2007-11-06 21:02 --------- d-----w C:\Archivos de programa\Florikey V4.2 Beta
2007-11-03 14:17 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Microsoft Help
2007-10-31 18:41 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Grisoft
2007-10-26 18:36 --------- d-----w C:\Documents and Settings\Compaq_Propietario\Datos de programa\Nokia Multimedia Player
2007-10-26 18:31 --------- d-----w C:\Documents and Settings\Compaq_Propietario\Datos de programa\Nokia
2007-10-26 18:25 --------- d-----w C:\Archivos de programa\Nokia
2007-10-26 18:25 --------- d-----w C:\Archivos de programa\Archivos comunes\PCSuite
2007-10-26 18:25 --------- d-----w C:\Archivos de programa\Archivos comunes\Nokia
2007-10-26 18:24 --------- d-----w C:\Archivos de programa\PC Connectivity Solution
2007-10-25 16:27 --------- d-----w C:\Archivos de programa\Archivos comunes\SWF Studio
2007-10-21 20:28 --------- d-----w C:\Documents and Settings\Compaq_Propietario\Datos de programa\Ahead
2007-10-15 20:14 --------- d-----w C:\Archivos de programa\Runtime Software
2007-10-14 23:20 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\MailFrontier
2007-10-03 13:17 73,216 ----a-w C:\WINDOWS\ODEUNST.EXE
2007-10-03 13:17 266,240 ------w C:\WINDOWS\Setup1.exe
2007-09-29 16:25 --------- d-----w C:\Archivos de programa\AIMP2
2007-09-28 15:12 --------- d-----w C:\Archivos de programa\Windows Media Connect 2
2006-12-31 18:52 88 --sha-r C:\WINDOWS\system32\DBAC327A34.sys
.

((((((((((((((((((((((((((((( snapshot@2007-11-29_17.13.36.18 )))))))))))))))))))))))))))))))))))))))))
.
- 2007-11-29 16:12:58 222,439 ----a-w C:\WINDOWS\system32\inetsrv\MetaBase.bin
+ 2007-11-29 17:06:54 222,442 ----a-w C:\WINDOWS\system32\inetsrv\MetaBase.bin
- 2007-11-29 16:11:23 96,496 ----a-w C:\WINDOWS\system32\perfc009.dat
+ 2007-11-29 17:08:42 96,496 ----a-w C:\WINDOWS\system32\perfc009.dat
- 2007-11-29 16:11:23 120,466 ----a-w C:\WINDOWS\system32\perfc00A.dat
+ 2007-11-29 17:08:42 120,466 ----a-w C:\WINDOWS\system32\perfc00A.dat
- 2007-11-29 16:11:23 490,876 ----a-w C:\WINDOWS\system32\perfh009.dat
+ 2007-11-29 17:08:42 490,876 ----a-w C:\WINDOWS\system32\perfh009.dat
- 2007-11-29 16:11:23 561,856 ----a-w C:\WINDOWS\system32\perfh00A.dat
+ 2007-11-29 17:08:42 561,856 ----a-w C:\WINDOWS\system32\perfh00A.dat
+ 2007-11-29 17:04:45 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_cc.dat
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 22:42]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2004-07-29 00:40 C:\WINDOWS\SOUNDMAN.EXE]
"AlcWzrd"="ALCWZRD.EXE" [2004-07-29 01:34 C:\WINDOWS\ALCWZRD.EXE]
"Corel File Shell Monitor"="C:\Archivos de programa\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe" [2007-10-30 19:52]
"Google Desktop Search"="C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe" [2007-11-29 07:17]

C:\Documents and Settings\All Users\Men£ Inicio\Programas\Inicio\
Consola KIT ADSL.lnk - C:\Archivos de programa\Telefonica\Kit ADSL USB\dslmon.exe [2007-11-22 18:32:23]
Google Updater.lnk - C:\Archivos de programa\Google\Google Updater\GoogleUpdater.exe [2007-11-29 07:17:11]
C:\WINDOWS\system32\klogon.dll 2007-06-28 12:51 206088 C:\WINDOWS\system32\klogon.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\ARCHIV~1\Google\GOOGLE~3\GOEC62~ 1.DLL

[HKEY_LOCAL_MACHINE\system\currentcontrolset\contro l\lsa]
"Authentication Packages"= msv1_0 nwprovau

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run-]
"SiSPower"=Rundll32.exe SiSPower.dll,ModeAgent
"ISUSScheduler"="C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start
"AGRSMMSG"=AGRSMMSG.exe
"SunJavaUpdateSched"=C:\Archivos de programa\Java\j2re1.4.2_03\bin\jusched.exe
"IgfxTray"=C:\WINDOWS\system32\igfxtray.exe
"PinnacleDriverCheck"=C:\WINDOWS\system32\\PSDrvCh eck.exe
"ATIPTA"=C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run-disabled]
"PS2"=C:\WINDOWS\system32\ps2.exe
"PHIME2002A"=C:\WINDOWS\system32\IME\TINTLGNT\TINT SETP.EXE /IMEName
"PHIME2002ASync"=C:\WINDOWS\system32\IME\TINTLGNT\ TINTSETP.EXE /SYNC
"MSPY2002"=C:\WINDOWS\system32\IME\PINTLGNT\ImScIn st.exe /SYNC
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.E XE" /Spoil /RemAdvDef /Migration32
"AGRSMMSG"=AGRSMMSG.exe
"hpsysdrv"=c:\windows\system\hpsysdrv.exe
"ISUSPM Startup"=C:\ARCHIV~1\ARCHIV~1\INSTAL~1\UPDATE~1\IS USPM.exe -startup
"Recguard"=C:\WINDOWS\SMINST\RECGUARD.EXE
"BluetoothAuthenticationAgent"=rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
"PCSuiteTrayApplication"=C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
"Corel Photo Downloader"="C:\Archivos de programa\Archivos comunes\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe" -startup
"PinnacleDriverCheck"=C:\WINDOWS\system32\\PSDrvCh eck.exe
"AgenteADSL_15"=C:\Archivos de programa\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 4

R0 MPRIFL;MPRIFL;C:\WINDOWS\system32\DRIVERS\MPRIFL.S YS
R2 BT848;BtCap, WDM Video Capture;C:\WINDOWS\system32\drivers\cxvcap.sys
R2 BTXBAR;BtXBar, WDM Crossbar;C:\WINDOWS\system32\drivers\CXXBAR.sys
R2 CXTUNER;CxTuner, WDM TvTuner;C:\WINDOWS\system32\drivers\CXTUNER.sys
R2 osaio;osaio;\??\C:\WINDOWS\system32\drivers\osaio. sys
R2 ppsio2;PPDevice;C:\WINDOWS\system32\drivers\ppsio2 .sys
R2 SMTPSVC;Protocolo simple de transferencia de correo (SMTP);C:\WINDOWS\system32\inetsrv\inetinfo.exe
R3 USBSTOR;Dispositivo de almacenamiento masivo de datos USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
S2 UxTuneUp;Ampliación del diseño de TuneUp;C:\WINDOWS\System32\svchost.exe -k netsvcs
S3 BVRPMPR5;BVRPMPR5 NDIS Protocol Driver;\??\C:\WINDOWS\system32\drivers\BVRPMPR5.SY S
S3 genmcmnUSB;USB Scroll Mouse Driver;C:\WINDOWS\system32\DRIVERS\gflmouhid.sys
S3 gHidPnp;USB Device Enhanced Function Driver;C:\WINDOWS\system32\Drivers\gHidPnp.Sys
S3 gMouPS2;PS2 Scroll Mouse Device;C:\WINDOWS\system32\DRIVERS\gMouPS2.sys
S3 gMouUsb;USB Mouse Device Drv;C:\WINDOWS\system32\DRIVERS\gMouUsb.sys
S3 p2pgasvc;Autenticación de grupo de redes de mismo nivel;C:\WINDOWS\system32\svchost.exe -k p2psvc
S3 p2pimsvc;Administrador de identidad de redes de mismo nivel;C:\WINDOWS\system32\svchost.exe -k p2psvc
S3 p2psvc;Redes de mismo nivel;C:\WINDOWS\system32\svchost.exe -k p2psvc
S3 PNRPSvc;Protocolo de resolución de nombres de mismo nivel;C:\WINDOWS\system32\svchost.exe -k p2psvc

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
p2psvc p2psvc p2pimsvc p2pgasvc PNRPSvc
bdx scan

.
Contenido de carpeta 'Tareas Programadas'
"2007-11-16 22:20:23 C:\WINDOWS\Tasks\Mantenimiento con 1 clic.job"
- C:\Archivos de programa\TuneUp Utilities 2006\SystemOptimizer.exe
"2007-11-29 06:18:10 C:\WINDOWS\Tasks\Norton Security Scan.job"
- C:\Archivos de programa\Norton Security Scan\Nss.exe
"2007-10-31 23:03:10 C:\WINDOWS\Tasks\rt.job"
- C:\Archivos de programa\BitDefender\BitDefender Backup\backup.exe
.
************************************************** ************************

catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-11-29 18:09:11
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
Tiempo completado: 2007-11-29 18:09:48
C:\ComboFix2.txt ... 2007-11-29 17:14
.
--- E O F ---

Saludos

post #6 (permalink)

29/11/07, 13:15:13

<¡D3vIL!>

Warrior

Registrado: may 2006

Ubicación: <¡ChiL3!>

Mensajes: 6.894

Re: El mega virus

Hola kns79845

Descargate OTMoveIt lo guardas en el Escritorio.

Haz un doble clic sobre OTMoveIt.exe para ejecutarlo.
Asegurate que este marcado "Unregister Dll's and Ocx's".
Copia el texto que se encuentra en el cuadrado más abajo, y pega el texto en el marco de izquierdo de OTMoveIt nombrado Paste List of Filas / Folders to be moved.

Código:

C:\WINDOWS\Reboot.exe
C:\WINDOWS\autoclk.exe
C:\WINDOWS\Setup1.exe

Haz clic en MoveIt! Para lanzar la supresión.
Cuando el resultado aparece en el marco Results, hace clic en Exit.
Reinicia el PC (Este paso es muy importante)

Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles\********_******.txt (Donde sale "********_******" es el "date_time")

Salu2
Recuerda volver

<¡D3ViL!>

post #7 (permalink)

29/11/07, 13:43:51

kns79845

Usuario

Registrado: nov 2005

Ubicación: españa

Mensajes: 24

Re: El mega virus

De nuevo la explicacion perfecta todo ok ,el txt es:

C:\WINDOWS\Reboot.exe moved successfully.
C:\WINDOWS\autoclk.exe moved successfully.
C:\WINDOWS\Setup1.exe moved successfully.

Created on 11/29/2007 18:38:24

Saludos amigo

post #8 (permalink)

29/11/07, 21:19:24

<¡D3vIL!>

Warrior

Registrado: may 2006

Ubicación: <¡ChiL3!>

Mensajes: 6.894

Re: El mega virus

Hola kns79845

Elimine la respuesta de silenciosoo por la razón de que no tienes que corren/Ejecutar ningun programa para eliminar el C:\WINDOWS\system32\drivers\hidr.exe y C:\WINDOWS\system32\drivers\srosa.sys ya que fueron eliminado por ComboFix

Para terminar solo te quedaría quitar CF de la siguiente manera:

Ir a Inicio > Ejecutar
Escribir lo siguiente: ComboFix /u como muestra la imagen debajo:
Se te abrira una ventana estilo "Comando", espera unos momentos y luego acepta el mensaje que aparecerá ("ComboFix is uninstalled")

Esto realizara las siguientes tareas:

Se borraran:
- ComboFix: sus archivos y carpetas.
- VundoFix: copias de seguridad (si está presente)
- La carpeta C:\Deckard (si está presente)
- La carpeta C: _OtMoveIt (si está presente)
Restablece la configuración del reloj.
Ocultar extensiones de archivo (si es necesario.)
Oculta los archivos que estaban ocultos
Reactiva el "Restaurar Sistema"

Por último, reintalate tú antivirus y lo pasas en el modo que tu quieras (En modo normal o en Modo seguro

)

Salu2
Recuerda volver

<¡D3ViL!>

post #9 (permalink)

30/11/07, 13:52:58

kns79845

Usuario

Registrado: nov 2005

Ubicación: españa

Mensajes: 24

Re: El mega virus

Todo perfecto ,por ultimo una preguntilla ya que demuestras unos conocimientos sobre la materia flipantes, yo usaba esta combinacion de seguridad ,que te parece a ti

-nod 32
-spybot
-zonealarm

Y por supuesto muchas gracias por tu ayuda ,

post #10 (permalink)

30/11/07, 14:52:32

<¡D3vIL!>

Warrior

Registrado: may 2006

Ubicación: <¡ChiL3!>

Mensajes: 6.894

Re: El mega virus

Hola kns79845

Instalate otro Antispyware, como el SUPERantispyware

y la combinación sera más completa.

Damos tú tema por solucionado, pero si llegase a surgir el problema le das clic al botón del simbolito arriba del post:

o también puedes mandarle un MP (Mensaje privado) a cualquier Administrador, Moderador o Warrior de este Sub-Foro para qué reabran el tema y seguir con ellá

Salu2

<¡D3ViL!>

Página 1 de 2

« Tema Anterior | Próximo Tema »

Herramientas
Mostrar Versión Imprimible Enviar por Correo

Reglas del foro
No puedes crear nuevos temas No puedes responder temas No puedes subir adjuntos No puedes editar tus mensajes BB code is activado Las caritas están activado Código [IMG] está activado Código HTML está desactivado Trackbacks are desactivado Pingbacks are desactivado Refbacks are desactivado

Ir a

Temas Similares

Tema	Autor	Foro	Respuestas	Último mensaje
virus avpo0.dll (Solucionado)	jonalara	Temas Solucionados	28	05/12/07 01:27:53
no puedo instalar antivirus ni restaurar, ni modo de prueba	gabriela balkey	Foro de Virus y Spywares	4	24/05/07 03:25:56
Nuevamente mi log. Si pueden veanlo...(Finalizado)	diez39	Temas Solucionados	24	15/10/05 07:43:33
Ayuda con "Home Search Assistent", "Search Extendr" y "Shopping (solucionado)"	sertrual	Temas Solucionados	18	13/10/05 11:08:18

Todas las horas son GMT -4. La hora es 02:09:07.

InfoSpyware es miembro de ASAP - Alliance of Security Analysis Professionals