Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola, soy muy nueva en esto, de hecho he revisado algunos de los post de aquí para saber si haciendo lo mismo se modifica un poco el estado negativo de mi laptop, pero no, por ejemplo, traté de descargar Superspyware, pero no pude abrir el parche y entonces lo ejecuté y creo qeu quedó igual, no detectó nada. Ayer corrí el panda y salió con tres virus en sistema y uno en archivos y los eliminó, pero la verdad es que necesito bolitas y palitos para saber qué hacer.

Mi compu comenzó con no dejarme ver la página del correo de Hotmail, así como algunas otras páginas, no todas, trato de correr algunos links y no lo hace, o de bajar mcafee y se tarda años, y termina por no bajarlo, está cerrando muuuuyy lenta, se tarda como cinco minutos, lo hacía en segunditos, y ya no recuerdo más, ah, no despliega la ventana que se abre al entrar a messenger, en donde te dicen las noticias del día, o la semana en realidad, y el preliminar del buzón.

Revisé algunos archivos del sistema y aparecen en azul muchas cositas.


No sé qué hacer.

Podrían por favor ayudarme???

MBJ.

Hola, vuelvo a poner este tema porque he recordado más cosas.

Mi compu comenzó con estar muuuyyy lenta, exageradamente lenta, después trató de cerrarme el msn varias veces, yo siempre daba qeu no quería cerrar y pese a ello en un momento sí lo cerró. Después no ha dejado de funcionar el disco duro. Cualquier archivo tarda demasiado en abrir y cuando intenté ver mi página de correo en Hotmail me dice qeu está listo -abierta- pero no es cierto, aparece en blanco, la ventana que se abre con el messenger, donde vienen noticias y el preliminar del correo electrónico tampoco ha abierto. No puedo ver mi correo y lo uso para el trabajo :(

Después traté de bajar antivirus de internet, porque el mcafee de prueba no lo lee de internet, y tampoco me dio las ligas, trato de descargar algún programa y no me da la liga, aparece abajo como Terminado.

Ya pasé el Panda 2008 con antifirewall y reconoció cuatro virus, que eliminó, pero la compu sigue muy lenta y con el problema de las páginas de internet y las ligas.

al encender la compu aparece un letrero :

Summit
cfxif_open ():hwnd 00120232,procID2512

Por fas ayúdenme.

Corrí el ccleaner y aparece algo de un hacker, pero no estoy segura.
No puedo copiar el registro de ccleaner, copié uno solo: HKEY_CLASSES_ROOT\McHackerWatchLib.McHackerWatch.1

Vienen también varias cosas de China

realiza lo siguiente:

• Descarga la herramienta ComboFix.
• Has doble click en el archivo combofix.exe y sigue los avisos, es IMPORTANTE que para que trabaje correctamente no utilices ninguna otra aplicacion mientras él analiza.
• Cuando termine este generara un reporte el cual debes pegar aqui.
• Nota* Puede que algunos Antivirus como Panda detecten un falso positivo en ComboFix pero no hay que preocuparse por esto.

si no puedes descargar de tu equipo el CF descargalo de otro y llevalo en una memoria USB a tu equipo.

Hola, Muchísisisisimas gracias, ya está corriendo rápido y bien, me abre todo, de verdad que son unos genios.

Pongo el reporte qeu me salió, pero otra cosita, podrías por favor decirme qué es lo que sucedió con mi máquina? y también si puedo borrar los antivirus que metí,el panda de plano lo tuve que quitar porque cuando corrí bitdefense me aparecía con un virus. Me podrías recomendar alguno gratuito que me ayude a evitar estas cosas??

Muchas, muchas gracias, de verdad.

Te mando abrazos.

ComboFix 08-01-23.2 - Maribel BJ 2008-01-24 11:55:08.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.65 [GMT -6:00]
Se ejecuta desde: C:\Documents and Settings\Maribel BJ\Escritorio\ComboFix.exe

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Previous Run -------
.
C:\Archivos de programa\Archivos comunes\{3CEC9~1
C:\Archivos de programa\Archivos comunes\{5CEC9~1
C:\Archivos de programa\outerinfo
C:\Archivos de programa\outerinfo\outerinfo.ico
C:\Archivos de programa\ppatch~1
C:\Documents and Settings\Maribel BJ\Datos de programa\ASKS~1
C:\Documents and Settings\Maribel BJ\Datos de programa\MBOLS~1
C:\Documents and Settings\Maribel BJ\Datos de programa\RACLE~1
C:\Documents and Settings\Maribel BJ\Datos de programa\RACLE~1\?racle\
C:\WINDOWS\smante~1
C:\WINDOWS\stem~1
C:\WINDOWS\stem32~1
C:\WINDOWS\system32\pppatc~1
C:\WINDOWS\system32\smbols~1
C:\WINDOWS\system32\wnsapisv.exe
C:\WINDOWS\system32\wnsxs~1
C:\WINDOWS\ystem3~1

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.
-------\LEGACY_CLIENT_IP-IPX
-------\Client IP-IPX




(((((((((((((((((( Archivos creados desde 2007-12-24 - 2008-01-24 )))))))))))))))))))))))))))))))))
.

2008-01-24 11:43 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\Nircmd.exe
2008-01-23 20:01 . 2008-01-23 20:48 81,984 --a------ C:\WINDOWS\system32\bdod.bin
2008-01-23 15:26 . 2008-01-23 15:28 <DIR> d-------- C:\Archivos de programa\CCleaner
2008-01-23 12:40 . 2008-01-23 12:40 1,186 --a------ C:\WINDOWS\mozver.dat
2008-01-23 11:24 . 2008-01-23 12:14 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2008-01-23 10:57 . 2008-01-23 10:57 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-01-22 13:07 . 2008-01-24 10:26 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Panda Software
2008-01-22 12:59 . 2006-11-29 13:06 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll
2008-01-22 12:57 . 2008-01-22 12:57 <DIR> d-------- C:\Archivos de programa\Microsoft SQL Server Compact Edition
2008-01-22 12:15 . 2008-01-22 13:03 <DIR> d-------- C:\Archivos de programa\Windows Live
2008-01-22 12:15 . 2008-01-22 12:33 <DIR> d--hsc--- C:\Archivos de programa\Archivos comunes\WindowsLiveInstaller
2008-01-21 19:35 . 2008-01-21 19:35 0 --a------ C:\WINDOWS\nsreg.dat
2008-01-21 11:25 . 2008-01-21 11:25 244 --ah----- C:\sqmnoopt05.sqm
2008-01-21 11:25 . 2008-01-21 11:25 232 --ah----- C:\sqmdata05.sqm
2008-01-21 11:25 . 2008-01-21 11:25 148 --ah----- C:\sqmdata06.sqm
2008-01-21 11:25 . 2008-01-21 11:25 136 --ah----- C:\sqmnoopt06.sqm
2008-01-19 19:35 . 2008-01-19 19:35 268 --ah----- C:\sqmdata04.sqm
2008-01-19 19:35 . 2008-01-19 19:35 244 --ah----- C:\sqmnoopt04.sqm
2008-01-16 18:39 . 2008-01-19 19:35 9,421 --a------ C:\WINDOWS\system32\Config.MPF
2008-01-16 18:38 . 2008-01-21 11:26 <DIR> d-------- C:\Archivos de programa\SiteAdvisor
2008-01-16 18:36 . 2007-07-21 09:08 201,288 --a------ C:\WINDOWS\system32\drivers\mfehidk.sys
2008-01-16 18:36 . 2007-07-24 07:40 79,304 --a------ C:\WINDOWS\system32\drivers\mfeavfk.sys
2008-01-16 18:36 . 2007-07-21 09:08 40,488 --a------ C:\WINDOWS\system32\drivers\mfesmfk.sys
2008-01-16 18:36 . 2007-07-21 09:08 35,240 --a------ C:\WINDOWS\system32\drivers\mfebopk.sys
2008-01-16 18:36 . 2007-07-24 12:02 33,800 --a------ C:\WINDOWS\system32\drivers\mferkdk.sys
2008-01-16 18:35 . 2007-07-13 09:20 113,952 --a------ C:\WINDOWS\system32\drivers\Mpfp.sys
2008-01-03 17:16 . 2008-01-03 17:16 268 --ah----- C:\sqmdata03.sqm
2008-01-03 17:16 . 2008-01-03 17:16 244 --ah----- C:\sqmnoopt03.sqm

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-01-24 16:26 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-01-22 19:32 --------- d-----w C:\Archivos de programa\MSN Messenger
2008-01-21 17:15 --------- d-----w C:\Archivos de programa\McAfee.com
2008-01-21 17:15 --------- d-----w C:\Archivos de programa\McAfee
2008-01-21 17:15 --------- d-----w C:\Archivos de programa\Archivos comunes\McAfee
2008-01-05 01:40 --------- d-----w C:\Archivos de programa\Apple Software Update
2008-01-04 13:59 --------- d-----w C:\Archivos de programa\Java
2007-12-21 19:12 74,240 ----a-w C:\WINDOWS\ST6UNST.EXE
2007-12-21 19:12 253,952 ------w C:\WINDOWS\Setup1.exe
2007-12-16 15:45 --------- d-----w C:\Archivos de programa\LimeWire
2007-12-11 02:06 --------- d-----w C:\Archivos de programa\Google
2007-11-30 07:06 --------- d-----w C:\Archivos de programa\Windows Live Toolbar
2007-11-07 09:28 726,528 ----a-w C:\WINDOWS\system32\lsasrv.dll
2007-10-29 22:43 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2007-10-25 15:28 222,720 ----a-w C:\WINDOWS\system32\wmasf.dll
2007-06-19 04:30 591,400 ----a-w C:\Archivos de programa\DMSetup.exe
2007-05-03 18:07 56 --sh--r C:\WINDOWS\system32\617D6D6C7C.sys
2007-05-03 18:08 3,766 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-09-01 14:47 15360]
"TOSCDSPD"="C:\Archivos de programa\TOSHIBA\TOSCDSPD\toscdspd.exe" [2005-04-12 11:20 65536]
"MsnMsgr"="C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
"swg"="C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe" [2007-12-13 22:38 68856]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-06-21 14:06 1318912]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"DLA"="C:\WINDOWS\System32\DLA\DLACTRLW.EXE" [2005-10-06 06:20 122940]
"ATIPTA"="C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-12-01 22:05 344064]
"RTHDCPL"="RTHDCPL.EXE" [2006-01-11 18:23 15961088 C:\WINDOWS\RTHDCPL.exe]
"Apoint"="C:\Archivos de programa\Apoint2K\Apoint.exe" [2004-03-23 23:40 196608]
"LtMoh"="C:\Archivos de programa\ltmoh\Ltmoh.exe" [2006-03-03 21:30 184320]
"AGRSMMSG"="AGRSMMSG.exe" [2006-03-03 21:29 88204 C:\WINDOWS\agrsmmsg.exe]
"HWSetup"="C:\Archivos de programa\TOSHIBA\TOSHIBA Applet\HWSetup.exe" [2004-05-01 14:45 28672]
"SVPWUTIL"="C:\Archivos de programa\Toshiba\Windows Utilities\SVPWUTIL.exe" [2004-05-01 14:45 65536]
"NDSTray.exe"="NDSTray.exe" []
"PadTouch"="C:\Archivos de programa\TOSHIBA\Touch and Launch\PadExe.exe" [2005-12-22 17:41 1077330]
"ZoomingHook"="ZoomingHook.exe" [2005-06-06 10:58 24576 C:\WINDOWS\system32\ZoomingHook.exe]
"SmoothView"="C:\Archivos de programa\TOSHIBA\TOSHIBA Zooming Utility\SmoothView.exe" [2005-04-26 17:13 122880]
"Tvs"="C:\Archivos de programa\TOSHIBA\Tvs\TvsTray.exe" [2006-02-02 14:11 73728]
"TPNF"="C:\Archivos de programa\TOSHIBA\TouchPad\TPTray.exe" [2005-12-13 17:28 53248]
"Pinger"="c:\toshiba\ivp\ism\pinger.exe" [2005-03-17 18:37 151552]
"TPSMain"="TPSMain.exe" [2005-05-31 18:16 282624 C:\WINDOWS\system32\TPSMain.exe]
"CeEKEY"="C:\Archivos de programa\TOSHIBA\E-KEY\CeEKey.exe" [2006-02-17 14:18 634880]
"CFSServ.exe"="CFSServ.exe" []
"HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86 \3\hpztsb10.exe" [2004-03-04 08:46 172032]
"ISUSScheduler"="C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" [2005-08-11 17:30 81920]
"QuickTime Task"="C:\Archivos de programa\QuickTime\qttask.exe" [2007-04-27 08:41 282624]
"iTunesHelper"="C:\Archivos de programa\iTunes\iTunesHelper.exe" [2007-04-27 10:25 257088]
"ISUSPM Startup"="C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\isuspm.exe" [2005-08-11 17:30 249856]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]
"SiteAdvisor"="C:\Archivos de programa\SiteAdvisor\6253\SiteAdv.exe" [2007-08-24 15:57 36640]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-09-01 14:47 15360]

C:\Documents and Settings\All Users\Men£ Inicio\Programas\Inicio\
Inicio r pido de Adobe Reader.lnk - C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-24 00:05:26 29696]
RAMASST.lnk - C:\WINDOWS\system32\RAMASST.exe [2006-06-15 15:26:52 155648]

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 13:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 13:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

R1 TPwSav;TPwSav;C:\WINDOWS\system32\drivers\TPwSav.s ys [2005-12-01 11:55]

.
Contenido de carpeta 'Tareas Programadas'
"2008-01-05 0322 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Archivos de programa\Apple Software Update\SoftwareUpdate.exe
"2008-01-24 17:44:01 C:\WINDOWS\Tasks\Comprobar actualizaciones de Windows Live Toolbar.job"
- C:\Archivos de programa\Windows Live Toolbar\MSNTBUP.EXE
"2008-01-17 00:35:29 C:\WINDOWS\Tasks\McDefragTask.job"
- c:\ARCHIV~1\mcafee\mqc\QcConsol.exe'
"2008-01-17 00:35:28 C:\WINDOWS\Tasks\McQcTask.job"
- c:\ARCHIV~1\mcafee\mqc\QcConsol.exe
.
************************************************** ************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-24 11:57:05
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.

hola..

el reporte de CF no muestra infeccion, lo que quedaria seria desintalarlo siguiendo estos pasos:

• Ir a Inicio > Ejecutar
• Escribir lo siguiente: ComboFix /u como muestra la imagen debajo:
  
  • 
• Esto activara el desinstalador de ComboFix abriendo su pantalla principal y luego de unos segundos veras ("ComboFix is uninstalled")

se infecto

basicamente pues eso, tenias el equipo infectado..

debes elegir un antivirus que se adecue a tus habitos de navegacion y uso de tu equipo, en el foro vas a econtrar bastante informacion para documentarte sobre ello, te recomiendo que leas los sectores de antivirus y antispywares y si tienes una duda referente a esto abras un nuevo tema planteando tus dudas y pidiendo recomendaciones

si no tienes algun otro problema indicame para dar por solucionado el tema

Eres malvado AXL, seguro que sé que se infectó, pero ¿de qué? Cómo fue?, quién le robó la inocencia a mi compucita?

Ya, bueno, no puedo desinstalar el Combo, dice que la ruta no es válida, tengo mindows xp, será diferente?, de hecho tuve que quitar el Combo de la unidad C, cuando no me dejó entrar a internet después de correrlo, lo pasé al usb y ahora para desinstalarlo no se puede.

Creo que es otro punto de ayuda, aún no puedes dar por terminado el show, lo siento.

que es?
bueno por lo que vi que elimino el CF estabas infectada con un malware llamado "outerinfo" que despliega ventanas emergentes, rastrea tus habitos de navegacion, enlantece el equipo y deja vulnerable el sistema lo que hace mas facil y probable que te siguieras infectando con otros tipos de malwares.
como fue?
bueno exactamente no te puedo decir que causo la infeccion en tu equipo ya que estos tipos de malwares tienen muchas variantes y diversos tipos de infeccion, pero lo mas probable haya sido que descargaste y ejecutaste un archivo sin conocer su procedencia.

para desintalar CF debes colocarlo nuevamente en C:\ y luego teclear combofix /u en inicio-ejecutar

me comentas

Hola, pues ya lo desinstalé, tenía que moverlo, lo había copiado y así no se podía, oye, pero creo qeu hay otro problema, el disco duro no deja de trabajar y tardan en llegar años los mails, o de plano no llegan. Puse el nod32 pero no reconoce nada.

Cerramos el tema o crees que haya otro problema?



Munchas gracias

como ya el problema por el cual abriste este tema esta solucionado procedo a cerrar este tema..

para tu otra consulta te recomiendo abras un nuevo tema en el sector de ayudas generales planteando el problema

Muchas gracias AXL y perdona por la lata.

Abrazos :D