Necesito ayuda con mi log de hijackthis por adware virtumondo (Solucionado)

Buscar

		Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Temas Solucionados
Necesito ayuda con mi log de hijackthis por adware virtumondo (Solucionado)

Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Temas Solucionados Casos de HijackThis y Malwares resueltos.
(Solo lectura)

Herramientas

post #1 (permalink)

18/02/08, 17:27:36

Plombard

Usuario

Registrado: feb 2008

Ubicación: Chile/España

Mensajes: 8

Necesito ayuda con mi log de hijackthis por adware virtumondo (Solucionado)

Hola... no sé por qué me borraron el log que había posteado el sábado... en verdad... hay que aparecer como más desesperada para que te consideren? porque en verdad lo estoy...
Tengo el Virtumonde y me tiene sobrepasada... quizás, tengo más cosas incluso, pero quiero tratar por lo menos de eliminarlo a través de los pasos que ustedes sugieren para eliminar Vundo.
Ya bajé los programas, pero necesito que chequeen mi log de hijackthis para fix checked los archivos antes de correr los otros programas.
No creo haber violado ninguna regla del foro.

Agradeceré su ayuda,

Plombard

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:31:44, on 16/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20583)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Archivos de programa\Cisco Systems\VPN Client\cvpnd.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\SigmaTel\C-Major Audio\WDM\STacSV.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Windows Live\Messenger\usnsvc.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.busca7.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.busca7.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.busca7.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer proporcionado por Windows uE
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Archivos de programa\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [egui] "C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [9823ac35] rundll32.exe "C:\WINDOWS\system32\cvilhdth.dll",b
O4 - HKCU\..\Run: [Dell Mobile Broadband Card Utility] C:\Archivos de programa\Dell\Dell Mobile Broadband\dmbcu.exe /s -noshow -AppMode
O4 - HKCU\..\Run: [VoipBuster] "C:\Archivos de programa\VoipBuster.com\VoipBuster\VoipBuster.exe" -nosplash -minimized
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIC AE.EXE /FU "C:\WINDOWS\TEMP\E_S954.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Policies\Explorer\Run: [Windows Printing Driver] WinPrint.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Archivos de programa\Cisco Systems\VPN Client\vpngui.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Enviar a &Bluetooth - C:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Archivos de programa\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Archivos de programa\SigmaTel\C-Major Audio\WDM\STacSV.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

--
End of file - 6449 bytes

post #2 (permalink)

18/02/08, 22:42:27

ElPiedra

FS-Admin

Registrado: ene 2005

Ubicación: Miami

Mensajes: 28.321

Re: Por favor, no me borren! necesito ayuda con mi log de hijackthis por adware virtu

Hola , te doy la bienvenida al Foro de InfoSpyware.

Paso 1- Descarga estas herramientas pero no las ejecutes aun:

Paso 2- Con todos los programas cerrados ejecuta el HijackThis y dale a estas entradas:

O4 - HKLM\..\Run: [9823ac35] rundll32.exe "C:\WINDOWS\system32\cvilhdth.dll",b

O4 - HKCU\..\Policies\Explorer\Run: [Windows Printing Driver] WinPrint.exe

Paso 3- Ejecuta estas herramientas, de a una:

Malwarebytes' Anti-Malware

Antes de usar ComboFix....
Desactiva temporalmente el Antivirus y/o Antispyware.
Cierra todas las ventanas abiertas.
Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
Cuando termine, generara un registro en C:\ComboFix.txt.
- *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
- *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

Cita:

Atención!! No use ComboFix a menos que se le haya indicado específicamente en su mensaje por un integrante de nuestro Staff. Es una herramienta de gran alcance destinada por su creador a ser usada bajo la orientación y supervisión de un experto, no para uso privado. El uso de ComboFix incorrectamente podría generar problemas en su sistema. Por favor, lea las "Negaciones de la Garantía" de ComboFix.

Paso 4- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

Reinicia y nos contas los resultados. junto con el reporte de C:\ComboFix.txt en este mismo mensaje.

Salu2

Hablándole al mundo en "Twitter""

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

post #3 (permalink)

19/02/08, 05:50:13

Plombard

Usuario

Registrado: feb 2008

Ubicación: Chile/España

Mensajes: 8

Re: Por favor, no me borren! necesito ayuda con mi log de hijackthis por adware virtu

Hey!
Seguí las instrucciones y hasta ahora todo excelente! Pego el log de Combofix y quedo a tu disposición para ver si hay algo más que hacer...

Una pregunta... no sé si preguntar acá o en el foro mismo, pero mi disco duro aparece con una X roja en vez del símbolo acostumbrado.... ¿a qué se debe?

Infinitas, miles y millones de gracias!

Plombard

ComboFix 08-02-19.2 - Administrador 2008-02-19 11:22:02.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.1635 [GMT 1:00]
Se ejecuta desde: C:\Documents and Settings\Administrador\Escritorio\muerte de adware virtumonde\ComboFix.exe

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\yayxwuv.dll
C:\WINDOWS\cookies.ini
C:\WINDOWS\system32\aogqfwif.dll
C:\WINDOWS\system32\awtqolm.dll
C:\WINDOWS\system32\awtqqon.dll
C:\WINDOWS\system32\awtqqop.dll
C:\WINDOWS\system32\byxvtrq.dll
C:\WINDOWS\system32\byxwvwt.dll
C:\WINDOWS\system32\byxwwwx.dll
C:\WINDOWS\system32\cmbquvvd.ini
C:\WINDOWS\system32\cxvkssrt.dll
C:\WINDOWS\system32\ddcabbx.dll
C:\WINDOWS\system32\ddccayx.dll
C:\WINDOWS\system32\ddcywwv.dll
C:\WINDOWS\system32\efcbyvs.dll
C:\WINDOWS\system32\efcddbx.dll
C:\WINDOWS\system32\fcccdec.dll
C:\WINDOWS\system32\fcccyww.dll
C:\WINDOWS\system32\fhhkj.ini
C:\WINDOWS\system32\fhhkj.ini2
C:\WINDOWS\system32\gdvkjgxe.ini
C:\WINDOWS\system32\gebayyw.dll
C:\WINDOWS\system32\gebcbyx.dll
C:\WINDOWS\system32\gqeuopxf.dll
C:\WINDOWS\system32\grdkvfyx.ini
C:\WINDOWS\system32\gspnutav.ini
C:\WINDOWS\system32\hggfcay.dll
C:\WINDOWS\system32\hrqkrhng.dll
C:\WINDOWS\system32\htdhlivc.ini
C:\WINDOWS\system32\iifcyvv.dll
C:\WINDOWS\system32\iifdbcy.dll
C:\WINDOWS\system32\iifgfcc.dll
C:\WINDOWS\system32\iifggdd.dll
C:\WINDOWS\system32\jerwngje.dll
C:\WINDOWS\system32\jkklmjh.dll
C:\WINDOWS\system32\khfgggd.dll
C:\WINDOWS\system32\ljjihfg.dll
C:\WINDOWS\system32\ljjiiji.dll
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\mhqgpqvf.dll
C:\WINDOWS\system32\mljjghh.dll
C:\WINDOWS\system32\mqmbhpau.ini
C:\WINDOWS\system32\nnnnnkk.dll
C:\WINDOWS\system32\opnnmnn.dll
C:\WINDOWS\system32\pdbjtppw.dll
C:\WINDOWS\system32\pmnkkhi.dll
C:\WINDOWS\system32\pmnlmkh.dll
C:\WINDOWS\system32\qcgohxaj.ini
C:\WINDOWS\system32\qwpglfsf.dll
C:\WINDOWS\system32\ribymyix.dll
C:\WINDOWS\system32\rpfrsghd.dll
C:\WINDOWS\system32\rvyewyqb.ini
C:\WINDOWS\system32\tfsbqets.ini
C:\WINDOWS\system32\txagutbp.dll
C:\WINDOWS\system32\tyocexaq.dll
C:\WINDOWS\system32\uaphbmqm.dll
C:\WINDOWS\system32\ugucplhi.ini
C:\WINDOWS\system32\urqpoll.dll
C:\WINDOWS\system32\vajulbwn.dll
C:\WINDOWS\system32\vtusqnn.dll
C:\WINDOWS\system32\vtusrol.dll
C:\WINDOWS\system32\vtutqqo.dll
C:\WINDOWS\system32\wfivgasb.ini
C:\WINDOWS\system32\xmdhlrwg.dll
C:\WINDOWS\system32\xmfjbnus.dll
C:\WINDOWS\system32\xxyaxyx.dll
C:\WINDOWS\system32\xxyvurq.dll
C:\WINDOWS\system32\xxyvwxy.dll
C:\WINDOWS\system32\xxywxww.dll
C:\WINDOWS\system32\yayawut.dll
C:\WINDOWS\system32\yayvsro.dll
C:\WINDOWS\system32\yayxvvu.dll
C:\WINDOWS\system32\yayxwuv.dll
C:\WINDOWS\system32\ywewvecy.ini

.
(((((((((((((((((( Archivos creados desde 2008-01-19 - 2008-02-19 )))))))))))))))))))))))))))))))))
.

2008-02-19 11:27 . 2008-02-19 11:27 <DIR> d-------- C:\WINDOWS\system32\xircom
2008-02-19 11:27 . 2008-02-19 11:27 <DIR> d-------- C:\WINDOWS\system32\oobe
2008-02-19 11:27 . 2008-02-19 11:27 <DIR> d-------- C:\WINDOWS\srchasst
2008-02-19 11:27 . 2008-02-19 11:27 <DIR> d-------- C:\WINDOWS\msagent
2008-02-19 11:27 . 2008-02-19 11:27 <DIR> d-------- C:\Archivos de programa\microsoft frontpage
2008-02-19 10:45 . 2008-02-19 10:45 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2008-02-19 10:45 . 2008-02-19 10:45 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\Malwarebytes
2008-02-19 10:45 . 2008-02-19 10:45 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware
2008-02-16 13:31 . 2008-02-16 13:31 <DIR> d-------- C:\Archivos de programa\Trend Micro
2008-02-05 21:15 . 2008-02-05 21:15 268 --ah----- C:\sqmdata03.sqm
2008-02-05 21:15 . 2008-02-05 21:15 244 --ah----- C:\sqmnoopt03.sqm
2008-02-05 21:10 . 2008-02-05 21:10 268 --ah----- C:\sqmdata02.sqm
2008-02-05 21:10 . 2008-02-05 21:10 244 --ah----- C:\sqmnoopt02.sqm
2008-02-05 20:38 . 2008-02-05 20:38 268 --ah----- C:\sqmdata01.sqm
2008-02-05 20:38 . 2008-02-05 20:38 244 --ah----- C:\sqmnoopt01.sqm
2008-02-05 20:26 . 2008-02-05 20:26 95 --a------ C:\WINDOWS\wininit.ini
2008-02-05 19:57 . 2008-02-19 11:15 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-02-05 19:57 . 2008-02-19 11:15 <DIR> d-------- C:\Archivos de programa\Spybot - Search & Destroy
2008-02-05 19:43 . 2008-02-19 11:17 <DIR> d-------- C:\Archivos de programa\TweakNow RegCleaner Std
2008-02-05 19:43 . 2008-02-05 19:43 <DIR> d-------- C:\Archivos de programa\ToniArts
2008-02-05 18:29 . 2008-02-05 18:29 268 --ah----- C:\sqmdata00.sqm
2008-02-05 18:29 . 2008-02-05 18:29 244 --ah----- C:\sqmnoopt00.sqm
2008-02-05 15:13 . 2008-02-05 15:13 <DIR> d--h----- C:\WINDOWS\system32\GroupPolicy
2008-02-03 23:13 . 2008-02-03 23:13 1,188,912 ---hs---- C:\WINDOWS\system32\avdoqlms.tmp
2008-02-02 22:10 . 2008-02-02 22:10 <DIR> d-------- C:\Archivos de programa\VoipBuster.com
2008-02-02 21:52 . 2008-02-02 22:00 <DIR> d--hsc--- C:\Archivos de programa\Archivos comunes\WindowsLiveInstaller
2008-02-02 21:51 . 2008-02-02 21:51 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\WLInstaller
2008-02-02 21:51 . 2008-02-02 22:00 <DIR> d-------- C:\Archivos de programa\Windows Live
2008-01-31 22:33 . 2008-01-31 22:33 8 --a------ C:\WINDOWS\system32\9823bebb
2008-01-31 12:06 . 2008-01-31 12:06 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\ESET
2008-01-30 12:15 . 2008-01-30 12:15 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Grisoft
2008-01-28 21:29 . 2008-01-28 21:29 <DIR> d-------- C:\Documents and Settings\Administrador\DoctorWeb
2008-01-24 20:06 . 2008-01-24 20:06 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\SlySoft
2008-01-24 20:00 . 2008-01-24 20:00 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SlySoft
2008-01-24 09:59 . 2008-01-28 21:24 1,392,640 --a------ C:\WINDOWS\system32\WLTRAY .exe
2008-01-24 09:59 . 2008-01-28 21:25 30,208 --a------ C:\WINDOWS\system32\ctfmon .exe
2008-01-23 11:23 . 2008-01-23 11:24 <DIR> d-------- C:\Archivos de programa\Elaborate Bytes
2008-01-23 11:11 . 2008-01-30 08:05 <DIR> d-a------ C:\Documents and Settings\All Users\Datos de programa\TEMP
2008-01-23 11:11 . 2008-01-23 11:11 37,888 --a------ C:\WINDOWS\system32\rar.exe
2008-01-21 12:59 . 2008-01-21 13:00 <DIR> d-------- C:\Archivos de programa\Digital Picture Recovery
2008-01-21 12:59 . 1999-06-25 10:55 149,504 --a------ C:\WINDOWS\UNWISE.EXE
2008-01-21 12:59 . 2002-02-18 18:25 6,197 --a------ C:\WINDOWS\system32\Int2f.vxd
2008-01-20 16:26 . 2008-01-21 13:02 <DIR> d-------- C:\Archivos de programa\PhotoRescue Pro
2008-01-20 15:41 . 2008-01-20 15:41 <DIR> d--h----- C:\WINDOWS\PIF
2008-01-20 15:40 . 2008-01-31 23:49 <DIR> d-------- C:\Archivos de programa\MagicRecovery Pro DEMO
2008-01-20 15:40 . 2008-01-20 15:40 286,720 --a------ C:\WINDOWS\iun507.exe

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-02-17 19:05 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\Skype
2008-02-05 18:43 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-02-02 18:18 --------- d-----w C:\Archivos de programa\MSN Messenger
2008-01-31 20:11 --------- d-----w C:\Archivos de programa\Eset
2008-01-24 18:52 --------- d-----w C:\Archivos de programa\SlySoft
2008-01-23 10:40 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\DVD Shrink
2008-01-06 13:03 --------- d-----w C:\Archivos de programa\DVD Region+CSS Free
2008-01-06 12:56 --------- d-----w C:\Archivos de programa\Ares
2008-01-06 11:03 --------- d-----w C:\Archivos de programa\DVD Region-Free
2007-12-21 07:21 33,800 ----a-w C:\WINDOWS\system32\drivers\epfwtdir.sys
2007-12-21 07:20 30,216 ----a-w C:\WINDOWS\system32\drivers\easdrv.sys
2007-12-21 07:19 39,944 ----a-w C:\WINDOWS\system32\drivers\eamon.sys
.

Código:

<pre>
----a-w           431,616 2008-01-28 20:37:29  C:\Archivos de programa\Dell\Dell Mobile Broadband\dmbcu .exe
----a-w           331,851 2007-01-28 20:24:29  C:\Archivos de programa\Dell\Dell Mobile Broadband\systray .exe
----a-w           949,376 2008-01-28 20:24:31  C:\Archivos de programa\Eset\nod32kui .exe
----a-w         1,443,072 2008-01-31 11:31:11  C:\Archivos de programa\Eset\ESET NOD32 Antivirus\egui .exe
----a-w         5,674,352 2008-01-31 12:41:13  C:\Archivos de programa\MSN Messenger\msnmsgr .exe
----a-w            30,208 2008-01-28 20:25:09  C:\WINDOWS\system32\ctfmon .exe
----a-w         1,392,640 2008-01-28 20:24:34  C:\WINDOWS\system32\WLTRAY .exe
----a-w           180,736 2008-01-28 20:24:31  C:\WINDOWS\system32\spool\drivers\w32x86\3\E_FATICAE .EXE
</pre>

------- Sigcheck -------

"C:\WINDOWS\system32\user32.dll"
----a-w 579,072 2007-07-29 12:46:24 C:\WINDOWS\system32\user32.dll

"C:\WINDOWS\system32\wininet.dll"
-c----w 668,160 2007-07-29 12:46:27 C:\WINDOWS\ie7\wininet.dll
----a-w 823,808 2007-04-25 08:26:52 C:\WINDOWS\system32\wininet.dll
------w 823,808 2007-04-25 08:26:52 C:\WINDOWS\system32\dllcache\wininet.dll

"C:\WINDOWS\system32\drivers\tcpip.sys"
----a-w 360,576 2007-07-29 23:08:11 C:\WINDOWS\system32\drivers\tcpip.sys

"C:\WINDOWS\system32\ntkrnlpa.exe"
----a-w 2,019,840 2007-07-29 12:46:05 C:\WINDOWS\system32\ntkrnlpa.exe

"C:\WINDOWS\system32\ntoskrnl.exe"
----a-w 2,140,160 2007-07-29 12:46:03 C:\WINDOWS\system32\ntoskrnl.exe

"C:\WINDOWS\explorer.exe"
----a-w 953,856 2007-07-29 12:45:40 C:\WINDOWS\explorer.exe
----a-w 1,035,776 2007-07-29 12:45:40 C:\WINDOWS\XPize\Backup\explorer.exe
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"Dell Mobile Broadband Card Utility"="C:\Archivos de programa\Dell\Dell Mobile Broadband\dmbcu.exe" [ ]
"VoipBuster"="C:\Archivos de programa\VoipBuster.com\VoipBuster\VoipBuster.exe" [2008-01-17 15:54 8811824]
"EPSON Stylus DX4400 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\ 3\E_FATICAE.exe" [ ]
"MsnMsgr"="C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [ ]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"egui"="C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe" [2007-12-21 08:21 1443072]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\RunOnce]
"nltide_3"="advpack.dll" [2007-04-25 09:25 124928 C:\WINDOWS\system32\advpack.dll]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\system]
"DisableStatusMessages"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\explorer]
"NoDesktopCleanupWizard"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
"NoSMHelp"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)
"NoSMMyPictures"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)
"NoResolveSearch"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\cur rentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
"NoSMHelp"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)
"NoSMMyPictures"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)
"NoResolveSearch"= 1 (0x1)

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks]
"{93994DE8-8239-4655-B1D1-5F4E91300429}"= C:\Archivos de programa\DVD Region+CSS Free\DVDShell.dll [2004-10-09 15:18 49152]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\contro l\securityproviders]
SecurityProviders msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll,

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\9823ac35]
C:\WINDOWS\system32\svfnneni.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Load]
C:\WINDOWS\system32\jkhhf.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
C:\Archivos de programa\MSN Messenger\msnmsgr.exe

R1 epfwtdir;epfwtdir;C:\WINDOWS\system32\DRIVERS\epfw tdir.sys [2007-12-21 08:21]
S3 NWADI;NWADI Bus Enumerator;C:\WINDOWS\system32\DRIVERS\NWADIenum.s ys [2007-06-01 12:57]
S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys [2007-05-30 15:50]
S3 usbscan;Controlador de escáner USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2007-07-29 14:47]
S3 USBSTOR;Dispositivo de almacenamiento masivo de datos USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2007-07-29 13:47]

.
************************************************** ************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-19 11:28:21
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Archivos de programa\Cisco Systems\VPN Client\cvpnd.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\SigmaTel\C-Major Audio\WDM\STacSV.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
.
************************************************** ************************
.
Tiempo completado: 2008-02-19 11:30:37 - machine was rebooted
ComboFix-quarantined-files.txt 2008-02-19 10:30:33

post #4 (permalink)

20/02/08, 03:55:59

ElPiedra

FS-Admin

Registrado: ene 2005

Ubicación: Miami

Mensajes: 28.321

Re: Por favor, no me borren! necesito ayuda con mi log de hijackthis por adware virtu

Hola, ComboFix detecto y elimino ya algunos Malwares, pero todavía le quedaron algunas cosas para sacar siguiendo estos pasos:

A) - Abrir el Notepad (Bloc de Notas)

Ir a INICIO > EJECUTAR >
Y ahí pones notepad.exe y ACEPTAR

B) - Ahora copia y pega estos archivos dentro del Notepad

Código:

KillAll::

File::
C:\WINDOWS\system32\svfnneni.dll
C:\WINDOWS\system32\jkhhf.exe


RenV:: 
C:\Archivos de programa\Dell\Dell Mobile Broadband\dmbcu .exe
C:\Archivos de programa\Dell\Dell Mobile Broadband\systray .exe
C:\Archivos de programa\Eset\nod32kui .exe
C:\Archivos de programa\Eset\ESET NOD32 Antivirus\egui .exe
C:\Archivos de programa\MSN Messenger\msnmsgr .exe
C:\WINDOWS\system32\ctfmon .exe
C:\WINDOWS\system32\WLTRAY .exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\E_FATICAE .EXE

Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\9823ac35]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Load]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\DriveIcons]

C) - Graba este archivo con el nombre CFScript.txt y déjalo en tu escritorio.

D) - Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.

Reinicia tu PC y nos dejas un el nuevo reporte de ComboFix, comentándonos como esta funcionado todo actualmente?

Salu2

Hablándole al mundo en "Twitter""

post #5 (permalink)

20/02/08, 04:53:28

Plombard

Usuario

Registrado: feb 2008

Ubicación: Chile/España

Mensajes: 8

Re: Por favor, no me borren! necesito ayuda con mi log de hijackthis por adware virtu

Todo bien.
El símbolo del disco duro ha vuelto a su lugar.
Excelente!!!!!!!!!!!

Dejo el log aquí.... muchísimas gracias! ídolos!

ComboFix 08-02-19.2 - Administrador 2008-02-20 10:35:58.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.1669 [GMT 1:00]
Se ejecuta desde: C:\Documents and Settings\Administrador\Escritorio\muerte de adware virtumonde\ComboFix.exe
Command switches used :: C:\Documents and Settings\Administrador\Escritorio\CFScript.txt
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!

FILE ::
C:\WINDOWS\system32\jkhhf.exe
C:\WINDOWS\system32\svfnneni.dll
.

(((((((((((((((((( Archivos creados desde 2008-01-20 - 2008-02-20 )))))))))))))))))))))))))))))))))
.

2008-02-19 11:30 . 2008-02-19 11:30 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Configura ción local
2008-02-19 11:30 . 2008-02-19 11:30 <DIR> d-------- C:\Documents and Settings\NetworkService\Configuración local
2008-02-19 11:30 . 2008-02-19 11:30 <DIR> d-------- C:\Documents and Settings\LocalService\Configuración local
2008-02-19 11:30 . 2008-02-19 11:30 <DIR> d-------- C:\Documents and Settings\Administrador\Configuración local
2008-02-19 11:27 . 2008-02-19 11:27 <DIR> d-------- C:\WINDOWS\system32\xircom
2008-02-19 11:27 . 2008-02-19 11:27 <DIR> d-------- C:\WINDOWS\system32\oobe
2008-02-19 11:27 . 2008-02-19 11:27 <DIR> d-------- C:\WINDOWS\srchasst
2008-02-19 11:27 . 2008-02-19 11:27 <DIR> d-------- C:\WINDOWS\msagent
2008-02-19 11:27 . 2008-02-19 11:27 <DIR> d-------- C:\Archivos de programa\microsoft frontpage
2008-02-19 10:45 . 2008-02-19 10:45 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2008-02-19 10:45 . 2008-02-19 10:45 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\Malwarebytes
2008-02-19 10:45 . 2008-02-19 10:45 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware
2008-02-16 13:31 . 2008-02-16 13:31 <DIR> d-------- C:\Archivos de programa\Trend Micro
2008-02-05 21:15 . 2008-02-05 21:15 268 --ah----- C:\sqmdata03.sqm
2008-02-05 21:15 . 2008-02-05 21:15 244 --ah----- C:\sqmnoopt03.sqm
2008-02-05 21:10 . 2008-02-05 21:10 268 --ah----- C:\sqmdata02.sqm
2008-02-05 21:10 . 2008-02-05 21:10 244 --ah----- C:\sqmnoopt02.sqm
2008-02-05 20:38 . 2008-02-05 20:38 268 --ah----- C:\sqmdata01.sqm
2008-02-05 20:38 . 2008-02-05 20:38 244 --ah----- C:\sqmnoopt01.sqm
2008-02-05 20:26 . 2008-02-05 20:26 95 --a------ C:\WINDOWS\wininit.ini
2008-02-05 19:57 . 2008-02-19 11:15 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-02-05 19:57 . 2008-02-19 11:15 <DIR> d-------- C:\Archivos de programa\Spybot - Search & Destroy
2008-02-05 19:43 . 2008-02-19 11:17 <DIR> d-------- C:\Archivos de programa\TweakNow RegCleaner Std
2008-02-05 19:43 . 2008-02-05 19:43 <DIR> d-------- C:\Archivos de programa\ToniArts
2008-02-05 18:29 . 2008-02-05 18:29 268 --ah----- C:\sqmdata00.sqm
2008-02-05 18:29 . 2008-02-05 18:29 244 --ah----- C:\sqmnoopt00.sqm
2008-02-05 15:13 . 2008-02-05 15:13 <DIR> d--h----- C:\WINDOWS\system32\GroupPolicy
2008-02-03 23:13 . 2008-02-03 23:13 1,188,912 ---hs---- C:\WINDOWS\system32\avdoqlms.tmp
2008-02-02 22:10 . 2008-02-02 22:10 <DIR> d-------- C:\Archivos de programa\VoipBuster.com
2008-02-02 21:52 . 2008-02-02 22:00 <DIR> d--hsc--- C:\Archivos de programa\Archivos comunes\WindowsLiveInstaller
2008-02-02 21:51 . 2008-02-02 21:51 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\WLInstaller
2008-02-02 21:51 . 2008-02-02 22:00 <DIR> d-------- C:\Archivos de programa\Windows Live
2008-01-31 22:33 . 2008-01-31 22:33 8 --a------ C:\WINDOWS\system32\9823bebb
2008-01-31 12:06 . 2008-01-31 12:06 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\ESET
2008-01-30 12:15 . 2008-01-30 12:15 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Grisoft
2008-01-28 21:29 . 2008-01-28 21:29 <DIR> d-------- C:\Documents and Settings\Administrador\DoctorWeb
2008-01-24 20:06 . 2008-01-24 20:06 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\SlySoft
2008-01-24 20:00 . 2008-01-24 20:00 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SlySoft
2008-01-24 09:59 . 2008-01-28 21:24 1,392,640 --a------ C:\WINDOWS\system32\WLTRAY.exe
2008-01-24 09:59 . 2008-01-28 21:25 30,208 --a------ C:\WINDOWS\system32\ctfmon.exe
2008-01-23 11:23 . 2008-01-23 11:24 <DIR> d-------- C:\Archivos de programa\Elaborate Bytes
2008-01-23 11:11 . 2008-01-30 08:05 <DIR> d-a------ C:\Documents and Settings\All Users\Datos de programa\TEMP
2008-01-23 11:11 . 2008-01-23 11:11 37,888 --a------ C:\WINDOWS\system32\rar.exe
2008-01-21 12:59 . 2008-01-21 13:00 <DIR> d-------- C:\Archivos de programa\Digital Picture Recovery
2008-01-21 12:59 . 1999-06-25 10:55 149,504 --a------ C:\WINDOWS\UNWISE.EXE
2008-01-21 12:59 . 2002-02-18 18:25 6,197 --a------ C:\WINDOWS\system32\Int2f.vxd
2008-01-20 16:26 . 2008-01-21 13:02 <DIR> d-------- C:\Archivos de programa\PhotoRescue Pro
2008-01-20 15:41 . 2008-01-20 15:41 <DIR> d--h----- C:\WINDOWS\PIF
2008-01-20 15:40 . 2008-01-31 23:49 <DIR> d-------- C:\Archivos de programa\MagicRecovery Pro DEMO
2008-01-20 15:40 . 2008-01-20 15:40 286,720 --a------ C:\WINDOWS\iun507.exe

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-02-20 09:35 --------- d-----w C:\Archivos de programa\MSN Messenger
2008-02-20 09:35 --------- d-----w C:\Archivos de programa\Eset
2008-02-19 21:42 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\Skype
2008-02-05 18:43 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-01-24 18:52 --------- d-----w C:\Archivos de programa\SlySoft
2008-01-23 10:40 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\DVD Shrink
2008-01-06 13:03 --------- d-----w C:\Archivos de programa\DVD Region+CSS Free
2008-01-06 12:56 --------- d-----w C:\Archivos de programa\Ares
2008-01-06 11:03 --------- d-----w C:\Archivos de programa\DVD Region-Free
2007-12-21 07:21 33,800 ----a-w C:\WINDOWS\system32\drivers\epfwtdir.sys
2007-12-21 07:20 30,216 ----a-w C:\WINDOWS\system32\drivers\easdrv.sys
2007-12-21 07:19 39,944 ----a-w C:\WINDOWS\system32\drivers\eamon.sys
.

------- Sigcheck -------

"C:\WINDOWS\system32\user32.dll"
----a-w 579,072 2007-07-29 12:46:24 C:\WINDOWS\system32\user32.dll

"C:\WINDOWS\system32\wininet.dll"
-c----w 668,160 2007-07-29 12:46:27 C:\WINDOWS\ie7\wininet.dll
----a-w 823,808 2007-04-25 08:26:52 C:\WINDOWS\system32\wininet.dll
------w 823,808 2007-04-25 08:26:52 C:\WINDOWS\system32\dllcache\wininet.dll

"C:\WINDOWS\system32\drivers\tcpip.sys"
----a-w 360,576 2007-07-29 23:08:11 C:\WINDOWS\system32\drivers\tcpip.sys

"C:\WINDOWS\system32\ntkrnlpa.exe"
----a-w 2,019,840 2007-07-29 12:46:05 C:\WINDOWS\system32\ntkrnlpa.exe

"C:\WINDOWS\system32\ntoskrnl.exe"
----a-w 2,140,160 2007-07-29 12:46:03 C:\WINDOWS\system32\ntoskrnl.exe

"C:\WINDOWS\explorer.exe"
----a-w 953,856 2007-07-29 12:45:40 C:\WINDOWS\explorer.exe
----a-w 1,035,776 2007-07-29 12:45:40 C:\WINDOWS\XPize\Backup\explorer.exe
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"VoipBuster"="C:\Archivos de programa\VoipBuster.com\VoipBuster\VoipBuster.exe" [2008-01-17 15:54 8811824]
"MsnMsgr"="C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-01-28 21:25 30208]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"egui"="C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe" [2008-01-31 12:31 1443072]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\RunOnce]
"nltide_3"="advpack.dll" [2007-04-25 09:25 124928 C:\WINDOWS\system32\advpack.dll]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\system]
"DisableStatusMessages"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\explorer]
"NoDesktopCleanupWizard"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
"NoSMHelp"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)
"NoSMMyPictures"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)
"NoResolveSearch"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\cur rentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
"NoSMHelp"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)
"NoSMMyPictures"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)
"NoResolveSearch"= 1 (0x1)

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks]
"{93994DE8-8239-4655-B1D1-5F4E91300429}"= C:\Archivos de programa\DVD Region+CSS Free\DVDShell.dll [2004-10-09 15:18 49152]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\contro l\securityproviders]
SecurityProviders msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll,

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
--a------ 2008-01-31 13:41 5674352 C:\Archivos de programa\MSN Messenger\msnmsgr.exe

R1 epfwtdir;epfwtdir;C:\WINDOWS\system32\DRIVERS\epfw tdir.sys [2007-12-21 08:21]
S3 NWADI;NWADI Bus Enumerator;C:\WINDOWS\system32\DRIVERS\NWADIenum.s ys [2007-06-01 12:57]
S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys [2007-05-30 15:50]
S3 usbscan;Controlador de escáner USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2007-07-29 14:47]
S3 USBSTOR;Dispositivo de almacenamiento masivo de datos USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2007-07-29 13:47]

.
************************************************** ************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-20 10:40:08
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Archivos de programa\Cisco Systems\VPN Client\cvpnd.exe
C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\SigmaTel\C-Major Audio\WDM\STacSV.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
.
************************************************** ************************
.
Tiempo completado: 2008-02-20 10:41:42 - machine was rebooted
ComboFix-quarantined-files.txt 2008-02-20 09:41:38
ComboFix2.txt 2008-02-19 10:30:38

post #6 (permalink)

20/02/08, 22:25:18

ElPiedra

FS-Admin

Registrado: ene 2005

Ubicación: Miami

Mensajes: 28.321

Re: Por favor, no me borren! necesito ayuda con mi log de hijackthis por adware virtu

Hola, ComboFix ya se encargo de eliminar los archivos de malwares encontrados en tu PC, por lo que si todo esta funcionado bien, damos por terminado el tema.

Para terminar solo te quedaría desinstalar CF de la siguiente manera:

Ir a Inicio > Ejecutar
Escribir lo siguiente: ComboFix /u como muestra la imagen debajo:
Esto activara el desinstalador de ComboFix abriendo su pantalla principal y luego de unos segundos veras ("ComboFix is uninstalled")

Cita:

Para evitar este tipo de infecciones te recomiendo usar un navegador mas seguro como Firefox

Salu2

Hablándole al mundo en "Twitter""

post #7 (permalink)

21/02/08, 09:42:04

Plombard

Usuario

Registrado: feb 2008

Ubicación: Chile/España

Mensajes: 8

Re: Necesito ayuda con mi log de hijackthis por adware virtumondo (Solucionado)

Muchas gracias! Todo cool.

Plombard

« Tema Anterior | Próximo Tema »

Herramientas
Mostrar Versión Imprimible Enviar por Correo

Reglas del foro
No puedes crear nuevos temas No puedes responder temas No puedes subir adjuntos No puedes editar tus mensajes BB code is activado Las caritas están activado Código [IMG] está activado Código HTML está desactivado Trackbacks are desactivado Pingbacks are desactivado Refbacks are desactivado

Ir a

Temas Similares

Tema	Autor	Foro	Respuestas	Último mensaje
Hola ayuda con mi log del hijackthis popups indeseados	badbuay	Temas Solucionados	3	02/01/08 17:25:35
Hola, necesito ayuda con mi Log, en mi compu sale mucho el Tclock (Solucionado)	Lenok	Temas Solucionados	3	20/07/06 23:39:15
Necesito de su ayuda, acá va mi log (Solucionado)	aaarriag	Temas Solucionados	3	11/07/06 18:03:38
Mi log, necesito ayuda con New.Net (Solucionado)	Halcor	Temas Solucionados	22	15/02/06 15:21:26
Ayuda con el log de hijackthis (solucionado)	LaNegru87	Temas Solucionados	3	23/11/05 00:39:17

Todas las horas son GMT -4. La hora es 18:43:18.

InfoSpyware es miembro de ASAP - Alliance of Security Analysis Professionals