|
| |||||||
 | Registrarse | Lista de usuarios | AntiSpywares | AntiVirus |
 |
| | Herramientas |
 | 
10/03/08, 20:28:07
|  |
| |||
| Ordenador lento infectado por vundo o virtumonde (Solucionado) Hola, saludos a todos y gracias por adelantado. Mi problema es que desde hace una semana el ordenador se ha ralentizado muchisimo y tengo algunos problemas de ventanas que aparecen o errores de buffer overrun. He pasado el spybot y el ad aware y dectectaron infecciones de virtumonde y de vundo. Al borrar las entradas parecia solucionado pero cuando reinicio vuelven a estar ahi. Ademas aparece un mensaje de spybot continuamente diciendo que deniega una modificacion de registro, sale una y otra vez. Aqui les dejo el log de hijackthis. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 2:14:38, on 11/03/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16608) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\msco rsvw.exe C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe C:\WINDOWS\system32\nvsvc32.exe C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.ex e C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe C:\Archivos de programa\Messenger\msmsgs.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe C:\Archivos de programa\Huawei technologies\Vodafone Mobile Connect Modem\VodafoneUSBPP.exe C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\Archivos de programa\ASUS WiFi-AP Solo\RtWLan.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {5C8DA78A-C72C-49E1-96D6-4207E8407219} - (no file) O2 - BHO: (no name) - {6A11553E-7737-4DA8-8FFD-B6842B415702} - (no file) O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: (no name) - {944D58F9-8806-4FA1-B74A-78519A3EE5C9} - (no file) O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [KAVPersonal50] C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SoundMAXPnP] C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe O4 - HKLM\..\Run: [SoundMAX] "C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" /tray O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup O4 - HKLM\..\Run: [BMaf1b7ca0] Rundll32.exe "C:\WINDOWS\system32\eanffsxd.dll",s O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [VodafoneUSBPP.exe] C:\Archivos de programa\Huawei technologies\Vodafone Mobile Connect Modem\VodafoneUSBPP.exe windows O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: ASUS WiFi-AP Solo.lnk = ? O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1200595179165 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{D3784DC9-5FB7-4E14-8C58-CB6F10C69364}: NameServer = 212.73.32.3 212.73.32.67 O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL O20 - Winlogon Notify: nnnliii - nnnliii.dll (file missing) O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.ex e O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe -- End of file - 8992 bytes      |
|
11/03/08, 18:27:29
| |
| ||||
| Re: Ordenador lento infectado por vundo o virtumonde Hola, te doy la bienvenida al Foro de InfoSpyware, sigue estos pasos: Descarga, actualiza y ejecuta el programa:Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).  - Descarga la herramienta ComboFix.exe y guárdala en el escritorio.
Cita:
Saludos 
__________________ Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
11/03/08, 19:40:23
| |
| |||
| Re: Ordenador lento infectado por vundo o virtumonde Gracias por tu ayuda. He seguido tus indicaciones y despues de ejecutar el combofix se reinicio el ordenador, al iniciarse el modulo residente de spybot pidio permiso para eliminar valores del registro. Le di a aceptar y ahora ya no me ha vuelto a salir el mesaje que se repetia en el escritorio. Aqui te dejo el reporte del combofix tal y como me pediste. ComboFix 08-03-10.1 - FONSI 2008-03-12 1:21:34.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.1351 [GMT 1:00] Se ejecuta desde: C:\Documents and Settings\FONSI\Escritorio\ComboFix.exe ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! . (((((((((((((((((((((((((((((((((((( Otras eliminaciones ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\BMaf1b7ca0.xml C:\WINDOWS\cookies.ini C:\WINDOWS\pskt.ini C:\WINDOWS\system32\eanffsxd.dll C:\WINDOWS\system32\fgihkqyj.ini C:\WINDOWS\system32\gjkkj.ini C:\WINDOWS\system32\gjkkj.ini2 C:\WINDOWS\system32\hpnckijs.dll C:\WINDOWS\system32\hvrrcayu.dll C:\WINDOWS\system32\jyqkhigf.dll C:\WINDOWS\system32\mcrh.tmp C:\WINDOWS\system32\sjikcnph.ini C:\WINDOWS\system32\uyacrrvh.ini C:\WINDOWS\system32\wvptuxtq.dll . (((((((((((((((((( Archivos creados desde 2008-02-12 - 2008-03-12 ))))))))))))))))))))))))))))))))) . 2008-03-11 21:20 . 2008-03-11 21:20 268 --ah----- C:\sqmdata11.sqm 2008-03-11 21:20 . 2008-03-11 21:20 244 --ah----- C:\sqmnoopt11.sqm 2008-03-11 03:02 . 2008-03-11 03:02 <DIR> d-------- C:\Archivos de programa\MSXML 6.0 2008-03-10 18:20 . 2008-03-10 18:26 <DIR> d-------- C:\Archivos de programa\Panda Security 2008-03-10 17:55 . 2008-03-10 17:55 <DIR> d-------- C:\WINDOWS\system32\XPSViewer 2008-03-10 17:54 . 2008-03-10 17:54 <DIR> d-------- C:\Archivos de programa\Reference Assemblies 2008-03-10 17:54 . 2006-06-29 13:07 14,048 --a------ C:\WINDOWS\system32\spmsg2.dll 2008-03-10 17:53 . 2008-03-11 13:57 <DIR> d-------- C:\WINDOWS\system32\LogFiles 2008-03-10 17:53 . 2008-03-11 13:57 <DIR> d-------- C:\WINDOWS\system32\drivers\UMDF 2008-03-10 17:53 . 2008-03-10 17:53 <DIR> d-------- C:\Archivos de programa\Windows Media Connect 2 2008-03-10 17:47 . 2008-03-10 17:48 <DIR> d-------- C:\WINDOWS\system32\URTTemp 2008-03-10 05:16 . 2008-03-10 18:25 2,382 --a------ C:\WINDOWS\mozver.dat 2008-03-09 07:57 . 2008-03-09 07:57 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\SUPERAntiSpyware.com 2008-03-09 07:57 . 2008-03-09 07:57 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com 2008-03-09 07:57 . 2008-03-09 07:57 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware 2008-03-09 07:56 . 2008-03-09 07:56 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard 2008-03-09 07:53 . 2008-03-09 07:53 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\Talkback 2008-03-09 07:52 . 2008-03-09 07:52 0 --a------ C:\WINDOWS\nsreg.dat 2008-03-09 07:49 . 2008-03-10 17:09 <DIR> d-a------ C:\Documents and Settings\All Users\Datos de programa\TEMP 2008-03-09 07:48 . 2008-03-09 07:56 <DIR> d-------- C:\Archivos de programa\SpywareBlaster 2008-03-09 07:48 . 2005-08-25 18:19 115,920 --a------ C:\WINDOWS\system32\MSINET.OCX 2008-03-09 07:38 . 2008-03-09 07:38 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\RegistrySmart 2008-03-09 07:10 . 2007-01-26 10:34 148,480 --a------ C:\WINDOWS\system32\VodafoneUSBPP.cpl 2008-03-09 07:10 . 2007-07-16 16:59 101,120 --a------ C:\WINDOWS\system32\drivers\ewusbmdm.sys 2008-03-09 07:10 . 2007-07-16 16:59 24,448 --a------ C:\WINDOWS\system32\drivers\ewdcsc.sys 2008-03-08 18:48 . 2008-03-08 18:48 0 --a------ C:\WINDOWS\system32\drivers\asxjhijf.sys 2008-03-08 18:43 . 2008-03-08 18:43 <DIR> d-------- C:\Archivos de programa\microsoft frontpage 2008-03-08 17:53 . 2008-03-08 17:53 <DIR> d-------- C:\Archivos de programa\Trend Micro 2008-03-08 15:42 . 2008-03-08 15:42 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\Smart PC Solutions 2008-03-08 15:42 . 2008-03-08 15:42 <DIR> d-------- C:\Archivos de programa\Smart PC Solutions 2008-03-08 15:07 . 2008-03-08 15:07 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\Lavasoft 2008-03-07 20:21 . 2008-03-07 20:21 0 --a------ C:\WINDOWS\system32\drivers\a67iofof.sys 2008-03-05 23:49 . 2008-03-05 23:49 0 --a------ C:\WINDOWS\system32\drivers\avkarzwr.sys 2008-03-05 23:40 . 2008-03-05 23:40 0 --a------ C:\WINDOWS\system32\drivers\a5r2a0nt.sys 2008-03-05 17:26 . 2008-03-05 17:26 0 --a------ C:\WINDOWS\system32\drivers\a72ir8k9.sys 2008-03-03 21:10 . 2008-03-03 21:10 0 --a------ C:\WINDOWS\system32\drivers\a9pfcv68.sys 2008-03-02 20:18 . 2008-03-02 20:18 0 --a------ C:\WINDOWS\system32\drivers\allooctf.sys 2008-03-01 22:02 . 2008-03-01 22:02 108,144 --a------ C:\WINDOWS\system32\CmdLineExt.dll 2008-03-01 22:02 . 2008-03-01 22:02 0 --a------ C:\WINDOWS\system32\drivers\a08znt8d.sys 2008-03-01 21:49 . 2008-03-01 21:49 <DIR> d-------- C:\Archivos de programa\THQ 2008-02-29 21:14 . 2008-02-29 21:14 0 --a------ C:\WINDOWS\system32\drivers\at5a02ok.sys 2008-02-29 21:13 . 2008-02-29 21:15 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy 2008-02-29 21:13 . 2008-02-29 21:14 <DIR> d-------- C:\Archivos de programa\Spybot - Search & Destroy 2008-02-29 19:59 . 2008-02-29 19:59 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Lavasoft 2008-02-29 19:59 . 2008-03-07 20:20 <DIR> d-------- C:\Archivos de programa\Lavasoft 2008-02-29 17:36 . 2003-10-13 18:19 2,743,639 --a------ C:\WINDOWS\Desinstalar Patrician III - Imperio de los Mares.exe 2008-02-29 17:35 . 2008-03-08 18:22 <DIR> d-------- C:\Archivos de programa\Patrician III - Imperio de los Mares 2008-02-29 07:07 . 2008-02-29 07:07 <DIR> d-------- C:\Archivos de programa\Wanadoo Edition 2008-02-27 21:08 . 2008-02-27 21:08 <DIR> d-------- C:\Archivos de programa\DAEMON Tools Lite 2008-02-27 21:06 . 2008-02-27 21:06 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\DAEMON Tools 2008-02-27 21:06 . 2008-02-27 21:06 716,272 --a------ C:\WINDOWS\system32\drivers\sptd.sys 2008-02-27 04:47 . 2008-03-06 18:36 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\Nokia Multimedia Player 2008-02-27 04:46 . 2008-03-11 13:58 <DIR> d--hs---- C:\Documents and Settings\FONSI\Phone Browser 2008-02-27 04:43 . 2008-02-27 04:48 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\PC Suite 2008-02-27 04:43 . 2008-02-27 04:45 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\Nokia 2008-02-27 04:43 . 2008-03-11 13:57 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\PC Suite 2008-02-27 04:43 . 2008-02-27 04:43 <DIR> d-------- C:\Archivos de programa\PC Connectivity Solution 2008-02-27 04:43 . 2008-02-27 04:43 <DIR> d-------- C:\Archivos de programa\Nokia 2008-02-27 04:43 . 2008-02-27 04:43 <DIR> d-------- C:\Archivos de programa\Archivos comunes\PCSuite 2008-02-27 04:43 . 2008-02-27 04:43 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Nokia 2008-02-27 04:43 . 2006-10-10 08:54 138,240 --a------ C:\WINDOWS\system32\drivers\nmwcd.sys 2008-02-27 04:43 . 2006-10-10 08:54 50,688 --a------ C:\WINDOWS\system32\nmwcdcls.dll 2008-02-27 04:43 . 2006-10-10 08:54 30,720 --a------ C:\WINDOWS\system32\nmwcdcocls.dll 2008-02-27 04:43 . 2006-10-10 08:54 12,800 --a------ C:\WINDOWS\system32\drivers\nmwcdcm.sys 2008-02-27 04:43 . 2006-10-10 08:54 12,800 --a------ C:\WINDOWS\system32\drivers\nmwcdcj.sys 2008-02-27 04:43 . 2006-10-10 08:54 9,216 --a------ C:\WINDOWS\system32\drivers\nmwcdc.sys 2008-02-27 04:43 . 2006-10-10 08:54 4,608 --a------ C:\WINDOWS\system32\nmwcdlog.dll 2008-02-27 04:42 . 2008-02-27 04:42 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Downloaded Installations 2008-02-27 03:46 . 1997-01-18 10:40 299,520 --a------ C:\WINDOWS\uninst.exe 2008-02-27 03:43 . 1998-10-01 15:23 304,128 --a------ C:\WINDOWS\unin040a.exe 2008-02-27 03:40 . 2008-02-27 03:40 <DIR> d--h----- C:\WINDOWS\PIF 2008-02-27 01:59 . 2008-02-27 02:01 48,928 --a------ C:\WINDOWS\system32\drivers\Tetris.sys 2008-02-27 01:57 . 2008-02-27 01:57 162,432 --a------ C:\WINDOWS\system32\drivers\ithsgt.sys 2008-02-27 01:57 . 2008-02-27 01:57 12,032 --a------ C:\WINDOWS\system32\drivers\lilsgt.sys 2008-02-27 01:51 . 2008-02-27 01:51 <DIR> d-------- C:\Archivos de programa\Atari 2008-02-27 01:33 . 2008-02-27 01:33 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\AdobeUM 2008-02-25 04:20 . 2008-02-25 04:20 <DIR> d-------- C:\Archivos de programa\Paradox Entertainment 2008-02-25 03:41 . 1999-10-13 12:12 4,398 --a------ C:\WINDOWS\caesar3.ico 2008-02-25 03:38 . 2008-02-25 03:38 <DIR> d-------- C:\WINDOWS\solcache 2008-02-25 03:36 . 2008-02-25 03:39 <DIR> d-------- C:\Archivos de programa\WorldCraft 2008-02-25 03:32 . 2008-02-25 03:39 <DIR> d-------- C:\SIERRA 2008-02-25 03:32 . 2008-02-25 03:38 <DIR> d-------- C:\Archivos de programa\Sierra OnLine 2008-02-25 03:32 . 1999-05-20 11:27 1,022,976 --a------ C:\WINDOWS\system32\SierraNW.dll 2008-02-25 03:32 . 1999-05-20 11:27 231,936 --a------ C:\WINDOWS\system32\SNWValid.dll 2008-02-25 03:31 . 2008-02-25 03:31 <DIR> d-------- C:\Documents and Settings\FONSI\WINDOWS 2008-02-25 03:31 . 1998-10-06 18:34 327,168 --a------ C:\WINDOWS\IsUn040a.exe 2008-02-25 03:31 . 2008-02-25 03:41 444 --a------ C:\WINDOWS\SIERRA.INI 2008-02-25 03:29 . 2008-02-25 03:29 <DIR> d-------- C:\Program Files 2008-02-20 06:36 . 2008-02-20 06:36 <DIR> d-------- C:\Archivos de programa\Paradox Interactive 2008-02-19 03:49 . 2008-02-19 03:49 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\Ascaron Entertainment 2008-02-19 03:47 . 2008-02-25 12:46 <DIR> d-------- C:\Archivos de programa\Port Royale 2 2008-02-19 03:31 . 2008-02-19 03:31 <DIR> d-------- C:\Archivos de programa\OggVorbis 2008-02-19 03:31 . 2001-05-11 12:18 420,240 --a------ C:\WINDOWS\system32\mpg4c32.dll 2008-02-19 03:31 . 2001-05-16 16:54 309,616 --a------ C:\WINDOWS\system32\wmv8dmod.dll 2008-02-19 03:28 . 2008-02-19 03:28 <DIR> d-------- C:\Archivos de programa\Zeta Games 2008-02-19 03:13 . 2004-03-22 16:17 24,816 --a------ C:\WINDOWS\system32\mdimon.dll 2008-02-19 03:13 . 2008-02-19 03:13 379 --a------ C:\WINDOWS\ODBC.INI 2008-02-13 07:34 . 2004-08-03 23:08 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys 2008-02-13 07:34 . 2004-08-03 23:08 31,616 --a--c--- C:\WINDOWS\system32\dllcache\usbccgp.sys 2008-02-13 07:33 . 2008-02-13 07:33 <DIR> d-------- C:\Archivos de programa\Huawei technologies . (((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) ) . 2008-03-09 06:10 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information 2008-02-29 16:20 --------- d-----w C:\Archivos de programa\FX Uninstall Information 2008-02-28 14:54 --------- d-----w C:\Archivos de programa\Sacred 2008-02-27 03:43 --------- d-----w C:\Archivos de programa\DIFX 2008-02-19 02:27 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Microsoft Help 2008-02-07 06:00 --------- d-----w C:\Archivos de programa\ANNO 1503 2008-02-04 23:42 5,852 ----a-w C:\WINDOWS\RomiPref.bin 2008-02-01 16:55 --------- d-----w C:\Archivos de programa\Maxis 2008-02-01 14:54 --------- d-----w C:\Archivos de programa\EA GAMES 2008-01-29 18:32 --------- d-----w C:\Archivos de programa\American Conquest - Divided Nation 2008-01-23 14:22 --------- d-----w C:\Archivos de programa\ASUS 2008-01-19 12:08 --------- d-----w C:\Archivos de programa\Lavalys 2008-01-19 12:08 --------- d-----w C:\Archivos de programa\Futuremark 2008-01-17 19:40 --------- d-----w C:\Archivos de programa\ASUS WiFi-AP Solo 2008-01-17 19:23 --------- d-----w C:\Archivos de programa\RegCleaner 2008-01-17 18:54 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Yahoo! Companion 2008-01-17 18:54 --------- d-----w C:\Archivos de programa\CCleaner 2008-01-17 18:53 --------- d-----w C:\Archivos de programa\Yahoo! 2008-01-17 18:47 --------- d-----w C:\Archivos de programa\MSN Messenger 2008-01-17 18:34 --------- d-----w C:\Archivos de programa\NVIDIA Corporation 2008-01-17 18:34 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield 2008-01-17 18:32 --------- d-----w C:\Archivos de programa\Analog Devices 2008-01-17 17:53 21,035 ----a-w C:\WINDOWS\system32\drivers\AegisP.sys 2008-01-15 18:47 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\NVIDIA 2008-01-15 18:40 505,344 ----a-w C:\WINDOWS\system32\winlogon.exe 2008-01-15 18:40 505,344 ----a-w C:\WINDOWS\system32\winlogon(2).exe 2008-01-15 17:59 --------- d-----w C:\Archivos de programa\Ares 2008-01-15 17:57 --------- d-----w C:\Archivos de programa\Archivos comunes\Adobe 2008-01-15 17:56 --------- d-----w C:\Archivos de programa\Archivos comunes\Adobe Systems Shared 2008-01-15 17:51 --------- d-----w C:\Documents and Settings\FONSI\Datos de programa\Ahead 2008-01-15 17:51 --------- d-----w C:\Archivos de programa\Archivos comunes\Ahead 2008-01-15 17:50 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Nero 2008-01-15 17:50 --------- d-----w C:\Archivos de programa\Nero 2008-01-15 17:17 --------- d-----w C:\Archivos de programa\MSBuild 2008-01-15 17:17 --------- d-----w C:\Archivos de programa\Microsoft Works 2008-01-15 16:11 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal 2008-01-15 16:10 --------- d-----w C:\Archivos de programa\Kaspersky Lab 2008-01-15 15:56 --------- d-----w C:\Archivos de programa\Servicios en línea . ------- Sigcheck ------- 2008-01-15 19:40 505344 e870ce8aba525f6a5263693c783f5906 C:\WINDOWS\system32\winlogon.exe . ((((((((((((((((((((((((((((((((( Cargando Puntos Reg )))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5C8DA78A-C72C-49E1-96D6-4207E8407219}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6A11553E-7737-4DA8-8FFD-B6842B415702}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{944D58F9-8806-4FA1-B74A-78519A3EE5C9}] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 13:00 15360] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" [2007-01-15 16:14 147456] "MSMSGS"="C:\Archivos de programa\Messenger\msmsgs.exe" [2004-10-13 17:24 1694208] "SpybotSD TeaTimer"="C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488] "VodafoneUSBPP.exe"="C:\Archivos de programa\Huawei technologies\Vodafone Mobile Connect Modem\VodafoneUSBPP.exe" [2007-08-08 20:29 974848] "SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-02-29 16:03 1481968] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run] "KAVPersonal50"="C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" [2004-10-07 10:51 127079] "GrooveMonitor"="C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 00:47 31016] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-22 12:22 7700480] "nwiz"="nwiz.exe" [2006-10-22 12:22 1622016 C:\WINDOWS\system32\nwiz.exe] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray. dll" [2006-10-22 12:22 86016] "SoundMAXPnP"="C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe" [2006-12-18 14:34 868352] "SoundMAX"="C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" [2006-07-13 07:12 729088] "PCSuiteTrayApplication"="C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2006-11-28 14:12 222720] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-20 13:00 15360] "PcSync"="C:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe" [2006-11-09 17:15 1634304] [hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\nnnliii] nnnliii.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "C:\\Archivos de programa\\Microsoft Office\\Office12\\GROOVE.EXE"= "C:\\Archivos de programa\\Microsoft Office\\Office12\\ONENOTE.EXE"= "C:\\Archivos de programa\\Ares\\Ares.exe"= "C:\\Archivos de programa\\NVIDIA Corporation\\NetworkAccessManager\\Apache Group\\Apache2\\bin\\Apache.exe"= "C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"= "C:\\Archivos de programa\\MSN Messenger\\livecall.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "C:\\Archivos de programa\\THQ\\S.T.A.L.K.E.R. - Shadow of Chernobyl\\bin\\XR_3DA.exe"= "C:\\Archivos de programa\\THQ\\S.T.A.L.K.E.R. - Shadow of Chernobyl\\bin\\dedicated\\XR_3DA.exe"= R0 sfsync03;StarForce Protection Synchronization Driver (version 3.x);C:\WINDOWS\system32\drivers\sfsync03.sys [2005-12-06 16:11] R1 Klmc;Klmc;C:\WINDOWS\system32\drivers\klmc.sys [2004-10-07 10:52] R2 ithsgt;ithsgt;C:\WINDOWS\system32\DRIVERS\ithsgt.s ys [2008-02-27 01:57] R2 lilsgt;lilsgt;C:\WINDOWS\system32\DRIVERS\lilsgt.s ys [2008-02-27 01:57] R3 RTLWUSB;Realtek RTL8187 Wireless 802.11g 54Mbps USB 2.0 Network Adapter;C:\WINDOWS\system32\DRIVERS\RTL8187.sys [2006-09-05 12:27] R3 Tetris;Tetris driver;C:\WINDOWS\system32\Drivers\Tetris.sys [2008-02-27 02:01] S3 NSNDIS5;NSNDIS5 NDIS Protocol Driver;C:\WINDOWS\system32\NSNDIS5.SYS [] S3 SjyPkt;SjyPkt;C:\WINDOWS\System32\Drivers\SjyPkt.s ys [2006-06-23 10:35] [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\E] \Shell\AutoRun\command - E:\setup.exe [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{6e01540f-ed9e-11dc-84f9-0015af22ac60}] \Shell\AutoRun\command - G:\AutoRun.exe [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{78965586-d9fd-11dc-84b9-0015af22ac60}] \Shell\AutoRun\command - F:\AutoRun.exe [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{78965589-d9fd-11dc-84b9-0015af22ac60}] \Shell\AutoRun\command - F:\AutoRun.exe [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{7896558a-d9fd-11dc-84b9-0015af22ac60}] \Shell\AutoRun\command - G:\AutoRun.exe [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{a679ce52-cf43-11dc-84a1-0015af22ac60}] \Shell\AutoRun\command - F:\setupSNK.exe . ************************************************** ************************ catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-12 01:26:02 Windows 5.1.2600 Service Pack 2 NTFS escaneando procesos ocultos ... escaneando entradas ocultas de autostart ... escaneando archivos ocultos ... el escaneo se completo con exito archivos ocultos: 2667 ************************************************** ************************ . ------------------------ Other Running Processes ------------------------ . C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe C:\WINDOWS\system32\nvsvc32.exe C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.ex e C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe . ************************************************** ************************ . Tiempo completado: 2008-03-12 1:28:05 - machine was rebooted [FONSI] ComboFix-quarantined-files.txt 2008-03-12 00:27:55 . 2008-03-11 02:02:05 --- E O F --- |
|
12/03/08, 12:21:52
| |
| ||||
| Re: Ordenador lento infectado por vundo o virtumonde ComboFix detectó y eliminó ya algunos Malwares, pero todavía quedaron algunas cosas para sacar, sigue estos pasos: - Desactiva el Tea Timer para que no interfiera en la limpieza y reinicia el sistema. 1.-Abrir el Notepad
2.- Ahora copia y pega este código dentro del Notepad Código HTML: KillAll::
File::
C:\WINDOWS\system32\drivers\asxjhijf.sys
C:\WINDOWS\system32\drivers\a67iofof.sys
C:\WINDOWS\system32\drivers\avkarzwr.sys
C:\WINDOWS\system32\drivers\a5r2a0nt.sys
C:\WINDOWS\system32\drivers\a72ir8k9.sys
C:\WINDOWS\system32\drivers\a9pfcv68.sys
C:\WINDOWS\system32\drivers\allooctf.sys
C:\WINDOWS\system32\drivers\a08znt8d.sys
C:\WINDOWS\system32\drivers\at5a02ok.sys
C:\WINDOWS\system32\winlogon(2).exe
C:\WINDOWS\system32\nnnliii.dll
Driver::
asxjhijf
a67iofof
avkarzwr
a5r2a0nt
a72ir8k9
a9pfcv68
allooctf
a08znt8d
at5a02ok
Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5C8DA78A-C72C-49E1-96D6-4207E8407219}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6A11553E-7737-4DA8-8FFD-B6842B415702}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{944D58F9-8806-4FA1-B74A-78519A3EE5C9}]
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\nnnliii]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6e01540f-ed9e-11dc-84f9-0015af22ac60}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{78965586-d9fd-11dc-84b9-0015af22ac60}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{78965589-d9fd-11dc-84b9-0015af22ac60}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7896558a-d9fd-11dc-84b9-0015af22ac60}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a679ce52-cf43-11dc-84a1-0015af22ac60}] 4.- Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.  Reinicia y nos cuentas los resultados. junto con un nuevo reporte de ComboFix y uno de Hijackthis. Saludos
__________________ Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
12/03/08, 15:18:29
| |
| |||
| Re: Ordenador lento infectado por vundo o virtumonde Hola, segui tus pasos y cuando se ejecuto el combofix al terminar salio aparecio una ventana que ponia algo de un problema con un archivo .dll , la ventana solo ponia la opcion de aceptar y antes de que le diera a aceptar o cerrar la ventana se reinicio el ordenador. Sigue tardando mucho en cargar la configuaracion del escritorio. te dejo los reportes. Y muchas gracias. ComboFix 08-03-10.1 - FONSI 2008-03-12 20:48:43.2 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.1647 [GMT 1:00] Se ejecuta desde: C:\Documents and Settings\FONSI\Escritorio\ComboFix.exe Command switches used :: C:\Documents and Settings\FONSI\Escritorio\CFScript.txt * Creado un nuevo punto de restauración ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! FILE :: C:\WINDOWS\system32\drivers\a08znt8d.sys C:\WINDOWS\system32\drivers\a5r2a0nt.sys C:\WINDOWS\system32\drivers\a67iofof.sys C:\WINDOWS\system32\drivers\a72ir8k9.sys C:\WINDOWS\system32\drivers\a9pfcv68.sys C:\WINDOWS\system32\drivers\allooctf.sys C:\WINDOWS\system32\drivers\asxjhijf.sys C:\WINDOWS\system32\drivers\at5a02ok.sys C:\WINDOWS\system32\drivers\avkarzwr.sys C:\WINDOWS\system32\nnnliii.dll C:\WINDOWS\system32\winlogon(2).exe . (((((((((((((((((((((((((((((((((((( Otras eliminaciones ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\drivers\a08znt8d.sys C:\WINDOWS\system32\drivers\a5r2a0nt.sys C:\WINDOWS\system32\drivers\a67iofof.sys C:\WINDOWS\system32\drivers\a72ir8k9.sys C:\WINDOWS\system32\drivers\a9pfcv68.sys C:\WINDOWS\system32\drivers\allooctf.sys C:\WINDOWS\system32\drivers\asxjhijf.sys C:\WINDOWS\system32\drivers\at5a02ok.sys C:\WINDOWS\system32\drivers\avkarzwr.sys C:\WINDOWS\system32\winlogon(2).exe . (((((((((((((((((( Archivos creados desde 2008-02-12 - 2008-03-12 ))))))))))))))))))))))))))))))))) . 2008-03-12 13:53 . 2008-03-12 13:53 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\Datalayer 2008-03-12 03:00 . 2008-03-12 03:00 0 --a------ C:\WINDOWS\system32\drivers\a09vf54a.sys 2008-03-12 01:28 . 2008-03-12 01:28 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Configura ción local 2008-03-12 01:28 . 2008-03-12 01:28 <DIR> d-------- C:\Documents and Settings\NetworkService\Configuración local 2008-03-12 01:28 . 2008-03-12 01:28 <DIR> d-------- C:\Documents and Settings\LocalService\Configuración local 2008-03-12 01:28 . 2008-03-12 01:28 <DIR> d-------- C:\Documents and Settings\FONSI\Configuración local 2008-03-12 01:28 . 2008-03-12 01:28 <DIR> d-------- C:\Documents and Settings\Administrador\Configuración local 2008-03-11 21:20 . 2008-03-11 21:20 268 --ah----- C:\sqmdata11.sqm 2008-03-11 21:20 . 2008-03-11 21:20 244 --ah----- C:\sqmnoopt11.sqm 2008-03-11 03:02 . 2008-03-11 03:02 <DIR> d-------- C:\Archivos de programa\MSXML 6.0 2008-03-10 18:20 . 2008-03-10 18:26 <DIR> d-------- C:\Archivos de programa\Panda Security 2008-03-10 17:55 . 2008-03-10 17:55 <DIR> d-------- C:\WINDOWS\system32\XPSViewer 2008-03-10 17:54 . 2008-03-10 17:54 <DIR> d-------- C:\Archivos de programa\Reference Assemblies 2008-03-10 17:54 . 2006-06-29 13:07 14,048 --a------ C:\WINDOWS\system32\spmsg2.dll 2008-03-10 17:53 . 2008-03-11 13:57 <DIR> d-------- C:\WINDOWS\system32\LogFiles 2008-03-10 17:53 . 2008-03-11 13:57 <DIR> d-------- C:\WINDOWS\system32\drivers\UMDF 2008-03-10 17:53 . 2008-03-10 17:53 <DIR> d-------- C:\Archivos de programa\Windows Media Connect 2 2008-03-10 17:47 . 2008-03-10 17:48 <DIR> d-------- C:\WINDOWS\system32\URTTemp 2008-03-10 05:16 . 2008-03-10 18:25 2,382 --a------ C:\WINDOWS\mozver.dat 2008-03-09 07:57 . 2008-03-09 07:57 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\SUPERAntiSpyware.com 2008-03-09 07:57 . 2008-03-09 07:57 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com 2008-03-09 07:57 . 2008-03-09 07:57 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware 2008-03-09 07:56 . 2008-03-09 07:56 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard 2008-03-09 07:53 . 2008-03-09 07:53 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\Talkback 2008-03-09 07:52 . 2008-03-09 07:52 0 --a------ C:\WINDOWS\nsreg.dat 2008-03-09 07:49 . 2008-03-10 17:09 <DIR> d-a------ C:\Documents and Settings\All Users\Datos de programa\TEMP 2008-03-09 07:48 . 2008-03-09 07:56 <DIR> d-------- C:\Archivos de programa\SpywareBlaster 2008-03-09 07:48 . 2005-08-25 18:19 115,920 --a------ C:\WINDOWS\system32\MSINET.OCX 2008-03-09 07:38 . 2008-03-09 07:38 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\RegistrySmart 2008-03-09 07:10 . 2007-01-26 10:34 148,480 --a------ C:\WINDOWS\system32\VodafoneUSBPP.cpl 2008-03-09 07:10 . 2007-07-16 16:59 101,120 --a------ C:\WINDOWS\system32\drivers\ewusbmdm.sys 2008-03-09 07:10 . 2007-07-16 16:59 24,448 --a------ C:\WINDOWS\system32\drivers\ewdcsc.sys 2008-03-08 18:43 . 2008-03-08 18:43 <DIR> d-------- C:\Archivos de programa\microsoft frontpage 2008-03-08 17:53 . 2008-03-08 17:53 <DIR> d-------- C:\Archivos de programa\Trend Micro 2008-03-08 15:42 . 2008-03-08 15:42 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\Smart PC Solutions 2008-03-08 15:42 . 2008-03-08 15:42 <DIR> d-------- C:\Archivos de programa\Smart PC Solutions 2008-03-08 15:07 . 2008-03-08 15:07 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\Lavasoft 2008-03-01 22:02 . 2008-03-01 22:02 108,144 --a------ C:\WINDOWS\system32\CmdLineExt.dll 2008-03-01 21:49 . 2008-03-01 21:49 <DIR> d-------- C:\Archivos de programa\THQ 2008-02-29 21:13 . 2008-02-29 21:15 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy 2008-02-29 21:13 . 2008-02-29 21:14 <DIR> d-------- C:\Archivos de programa\Spybot - Search & Destroy 2008-02-29 19:59 . 2008-02-29 19:59 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Lavasoft 2008-02-29 19:59 . 2008-03-07 20:20 <DIR> d-------- C:\Archivos de programa\Lavasoft 2008-02-29 17:36 . 2003-10-13 18:19 2,743,639 --a------ C:\WINDOWS\Desinstalar Patrician III - Imperio de los Mares.exe 2008-02-29 17:35 . 2008-03-08 18:22 <DIR> d-------- C:\Archivos de programa\Patrician III - Imperio de los Mares 2008-02-29 07:07 . 2008-02-29 07:07 <DIR> d-------- C:\Archivos de programa\Wanadoo Edition 2008-02-27 21:08 . 2008-02-27 21:08 <DIR> d-------- C:\Archivos de programa\DAEMON Tools Lite 2008-02-27 21:06 . 2008-02-27 21:06 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\DAEMON Tools 2008-02-27 21:06 . 2008-02-27 21:06 716,272 --a------ C:\WINDOWS\system32\drivers\sptd.sys 2008-02-27 04:47 . 2008-03-06 18:36 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\Nokia Multimedia Player 2008-02-27 04:46 . 2008-03-12 13:53 <DIR> d--hs---- C:\Documents and Settings\FONSI\Phone Browser 2008-02-27 04:43 . 2008-03-12 13:56 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\PC Suite 2008-02-27 04:43 . 2008-02-27 04:45 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\Nokia 2008-02-27 04:43 . 2008-03-11 13:57 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\PC Suite 2008-02-27 04:43 . 2008-02-27 04:43 <DIR> d-------- C:\Archivos de programa\PC Connectivity Solution 2008-02-27 04:43 . 2008-02-27 04:43 <DIR> d-------- C:\Archivos de programa\Nokia 2008-02-27 04:43 . 2008-02-27 04:43 <DIR> d-------- C:\Archivos de programa\Archivos comunes\PCSuite 2008-02-27 04:43 . 2008-02-27 04:43 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Nokia 2008-02-27 04:43 . 2006-10-10 08:54 138,240 --a------ C:\WINDOWS\system32\drivers\nmwcd.sys 2008-02-27 04:43 . 2006-10-10 08:54 50,688 --a------ C:\WINDOWS\system32\nmwcdcls.dll 2008-02-27 04:43 . 2006-10-10 08:54 30,720 --a------ C:\WINDOWS\system32\nmwcdcocls.dll 2008-02-27 04:43 . 2006-10-10 08:54 12,800 --a------ C:\WINDOWS\system32\drivers\nmwcdcm.sys 2008-02-27 04:43 . 2006-10-10 08:54 12,800 --a------ C:\WINDOWS\system32\drivers\nmwcdcj.sys 2008-02-27 04:43 . 2006-10-10 08:54 9,216 --a------ C:\WINDOWS\system32\drivers\nmwcdc.sys 2008-02-27 04:43 . 2006-10-10 08:54 4,608 --a------ C:\WINDOWS\system32\nmwcdlog.dll 2008-02-27 04:42 . 2008-02-27 04:42 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Downloaded Installations 2008-02-27 03:46 . 1997-01-18 10:40 299,520 --a------ C:\WINDOWS\uninst.exe 2008-02-27 03:43 . 1998-10-01 15:23 304,128 --a------ C:\WINDOWS\unin040a.exe 2008-02-27 03:40 . 2008-02-27 03:40 <DIR> d--h----- C:\WINDOWS\PIF 2008-02-27 01:59 . 2008-02-27 02:01 48,928 --a------ C:\WINDOWS\system32\drivers\Tetris.sys 2008-02-27 01:57 . 2008-02-27 01:57 162,432 --a------ C:\WINDOWS\system32\drivers\ithsgt.sys 2008-02-27 01:57 . 2008-02-27 01:57 12,032 --a------ C:\WINDOWS\system32\drivers\lilsgt.sys 2008-02-27 01:51 . 2008-02-27 01:51 <DIR> d-------- C:\Archivos de programa\Atari 2008-02-27 01:33 . 2008-02-27 01:33 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\AdobeUM 2008-02-25 04:20 . 2008-02-25 04:20 <DIR> d-------- C:\Archivos de programa\Paradox Entertainment 2008-02-25 03:41 . 1999-10-13 12:12 4,398 --a------ C:\WINDOWS\caesar3.ico 2008-02-25 03:38 . 2008-02-25 03:38 <DIR> d-------- C:\WINDOWS\solcache 2008-02-25 03:36 . 2008-02-25 03:39 <DIR> d-------- C:\Archivos de programa\WorldCraft 2008-02-25 03:32 . 2008-02-25 03:39 <DIR> d-------- C:\SIERRA 2008-02-25 03:32 . 2008-02-25 03:38 <DIR> d-------- C:\Archivos de programa\Sierra OnLine 2008-02-25 03:32 . 1999-05-20 11:27 1,022,976 --a------ C:\WINDOWS\system32\SierraNW.dll 2008-02-25 03:32 . 1999-05-20 11:27 231,936 --a------ C:\WINDOWS\system32\SNWValid.dll 2008-02-25 03:31 . 2008-02-25 03:31 <DIR> d-------- C:\Documents and Settings\FONSI\WINDOWS 2008-02-25 03:31 . 1998-10-06 18:34 327,168 --a------ C:\WINDOWS\IsUn040a.exe 2008-02-25 03:31 . 2008-02-25 03:41 444 --a------ C:\WINDOWS\SIERRA.INI 2008-02-25 03:29 . 2008-02-25 03:29 <DIR> d-------- C:\Program Files 2008-02-20 06:36 . 2008-02-20 06:36 <DIR> d-------- C:\Archivos de programa\Paradox Interactive 2008-02-19 03:49 . 2008-02-19 03:49 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\Ascaron Entertainment 2008-02-19 03:47 . 2008-02-25 12:46 <DIR> d-------- C:\Archivos de programa\Port Royale 2 2008-02-19 03:31 . 2008-02-19 03:31 <DIR> d-------- C:\Archivos de programa\OggVorbis 2008-02-19 03:31 . 2001-05-11 12:18 420,240 --a------ C:\WINDOWS\system32\mpg4c32.dll 2008-02-19 03:31 . 2001-05-16 16:54 309,616 --a------ C:\WINDOWS\system32\wmv8dmod.dll 2008-02-19 03:28 . 2008-02-19 03:28 <DIR> d-------- C:\Archivos de programa\Zeta Games 2008-02-19 03:13 . 2004-03-22 16:17 24,816 --a------ C:\WINDOWS\system32\mdimon.dll 2008-02-19 03:13 . 2008-02-19 03:13 379 --a------ C:\WINDOWS\ODBC.INI 2008-02-13 07:34 . 2004-08-03 23:08 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys 2008-02-13 07:34 . 2004-08-03 23:08 31,616 --a--c--- C:\WINDOWS\system32\dllcache\usbccgp.sys 2008-02-13 07:33 . 2008-02-13 07:33 <DIR> d-------- C:\Archivos de programa\Huawei technologies . (((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) ) . 2008-03-12 02:58 --------- d-----w C:\Documents and Settings\FONSI\Datos de programa\Ahead 2008-03-09 06:10 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information 2008-02-29 16:20 --------- d-----w C:\Archivos de programa\FX Uninstall Information 2008-02-28 14:54 --------- d-----w C:\Archivos de programa\Sacred 2008-02-27 03:43 --------- d-----w C:\Archivos de programa\DIFX 2008-02-19 02:27 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Microsoft Help 2008-02-07 06:00 --------- d-----w C:\Archivos de programa\ANNO 1503 2008-02-04 23:42 5,852 ----a-w C:\WINDOWS\RomiPref.bin 2008-02-01 16:55 --------- d-----w C:\Archivos de programa\Maxis 2008-02-01 14:54 --------- d-----w C:\Archivos de programa\EA GAMES 2008-01-29 18:32 --------- d-----w C:\Archivos de programa\American Conquest - Divided Nation 2008-01-23 14:22 --------- d-----w C:\Archivos de programa\ASUS 2008-01-19 12:08 --------- d-----w C:\Archivos de programa\Lavalys 2008-01-19 12:08 --------- d-----w C:\Archivos de programa\Futuremark 2008-01-17 19:40 --------- d-----w C:\Archivos de programa\ASUS WiFi-AP Solo 2008-01-17 19:23 --------- d-----w C:\Archivos de programa\RegCleaner 2008-01-17 18:54 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Yahoo! Companion 2008-01-17 18:54 --------- d-----w C:\Archivos de programa\CCleaner 2008-01-17 18:53 --------- d-----w C:\Archivos de programa\Yahoo! 2008-01-17 18:47 --------- d-----w C:\Archivos de programa\MSN Messenger 2008-01-17 18:34 --------- d-----w C:\Archivos de programa\NVIDIA Corporation 2008-01-17 18:34 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield 2008-01-17 18:32 --------- d-----w C:\Archivos de programa\Analog Devices 2008-01-17 17:53 21,035 ----a-w C:\WINDOWS\system32\drivers\AegisP.sys 2008-01-15 18:47 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\NVIDIA 2008-01-15 18:40 505,344 ----a-w C:\WINDOWS\system32\winlogon.exe 2008-01-15 17:59 --------- d-----w C:\Archivos de programa\Ares 2008-01-15 17:57 --------- d-----w C:\Archivos de programa\Archivos comunes\Adobe 2008-01-15 17:56 --------- d-----w C:\Archivos de programa\Archivos comunes\Adobe Systems Shared 2008-01-15 17:51 --------- d-----w C:\Archivos de programa\Archivos comunes\Ahead 2008-01-15 17:50 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Nero 2008-01-15 17:50 --------- d-----w C:\Archivos de programa\Nero 2008-01-15 17:17 --------- d-----w C:\Archivos de programa\MSBuild 2008-01-15 17:17 --------- d-----w C:\Archivos de programa\Microsoft Works 2008-01-15 16:11 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Kaspersky Anti-Virus Personal 2008-01-15 16:10 --------- d-----w C:\Archivos de programa\Kaspersky Lab 2008-01-15 15:56 --------- d-----w C:\Archivos de programa\Servicios en línea . ------- Sigcheck ------- 2008-01-15 19:40 505344 e870ce8aba525f6a5263693c783f5906 C:\WINDOWS\system32\winlogon.exe . ((((((((((((((((((((((((((((( snapshot@2008-03-12_ 1.27.45.20 ))))))))))))))))))))))))))))))))))))))))) . - 2008-03-11 02:01:31 1,257,472 ----a-w C:\WINDOWS\assembly\GAC\System.Web\1.0.5000.0__b03 f5f7f11d50a3a\System.Web.dll + 2008-03-12 02:01:47 1,265,664 ----a-w C:\WINDOWS\assembly\GAC\System.Web\1.0.5000.0__b03 f5f7f11d50a3a\System.Web.dll - 2008-03-11 02:01:32 1,224,704 ----a-w C:\WINDOWS\assembly\GAC\System\1.0.5000.0__b77a5c5 61934e089\System.dll + 2008-03-12 02:01:48 1,232,896 ----a-w C:\WINDOWS\assembly\GAC\System\1.0.5000.0__b77a5c5 61934e089\System.dll + 2008-03-12 02:02:10 118,784 ----a-w C:\WINDOWS\assembly\NativeImages1_v1.1.4322\Custom Marshalers\1.0.5000.0__b03f5f7f11d50a3a_a01b0d0a\C ustomMarshalers.dll + 2008-03-12 02:01:55 61,440 ----a-w C:\WINDOWS\assembly\NativeImages1_v1.1.4322\Custom Marshalers\1.0.5000.0__b03f5f7f11d50a3a_f20ce2e5\C ustomMarshalers.dll + 2008-03-12 02:02:07 3,391,488 ----a-w C:\WINDOWS\assembly\NativeImages1_v1.1.4322\mscorl ib\1.0.5000.0__b77a5c561934e089_2e0a4215\mscorlib. dll + 2008-03-12 02:02:21 8,908,800 ----a-w C:\WINDOWS\assembly\NativeImages1_v1.1.4322\mscorl ib\1.0.5000.0__b77a5c561934e089_fd1daa07\mscorlib. dll + 2008-03-12 02:02:17 3,395,584 ----a-w C:\WINDOWS\assembly\NativeImages1_v1.1.4322\System .Design\1.0.5000.0__b03f5f7f11d50a3a_dd7877f8\Syst em.Design.dll + 2008-03-12 02:02:04 1,466,368 ----a-w C:\WINDOWS\assembly\NativeImages1_v1.1.4322\System .Design\1.0.5000.0__b03f5f7f11d50a3a_f8957cf0\Syst em.Design.dll + 2008-03-12 02:02:10 192,512 ----a-w C:\WINDOWS\assembly\NativeImages1_v1.1.4322\System .Drawing.Design\1.0.5000.0__b03f5f7f11d50a3a_400cf ff0\System.Drawing.Design.dll + 2008-03-12 02:01:56 90,112 ----a-w C:\WINDOWS\assembly\NativeImages1_v1.1.4322\System .Drawing.Design\1.0.5000.0__b03f5f7f11d50a3a_bf8c9 30e\System.Drawing.Design.dll + 2008-03-12 02:02:18 2,244,608 ----a-w C:\WINDOWS\assembly\NativeImages1_v1.1.4322\System .Drawing\1.0.5000.0__b03f5f7f11d50a3a_24884b10\Sys tem.Drawing.dll + 2008-03-12 02:02:05 835,584 ----a-w C:\WINDOWS\assembly\NativeImages1_v1.1.4322\System .Drawing\1.0.5000.0__b03f5f7f11d50a3a_372f3304\Sys tem.Drawing.dll + 2008-03-12 02:02:13 7,884,800 ----a-w C:\WINDOWS\assembly\NativeImages1_v1.1.4322\System .Windows.Forms\1.0.5000.0__b77a5c561934e089_632f78 be\System.Windows.Forms.dll + 2008-03-12 02:01:59 3,018,752 ----a-w C:\WINDOWS\assembly\NativeImages1_v1.1.4322\System .Windows.Forms\1.0.5000.0__b77a5c561934e089_ec77a4 43\System.Windows.Forms.dll + 2008-03-12 02:02:02 2,088,960 ----a-w C:\WINDOWS\assembly\NativeImages1_v1.1.4322\System .Xml\1.0.5000.0__b77a5c561934e089_0e03bd7c\System. Xml.dll + 2008-03-12 02:02:15 5,513,216 ----a-w C:\WINDOWS\assembly\NativeImages1_v1.1.4322\System .Xml\1.0.5000.0__b77a5c561934e089_bc5f5fb9\System. Xml.dll + 2008-03-12 02:02:09 4,788,224 ----a-w C:\WINDOWS\assembly\NativeImages1_v1.1.4322\System \1.0.5000.0__b77a5c561934e089_34cfcfbe\System.dll + 2008-03-12 02:01:55 1,966,080 ----a-w C:\WINDOWS\assembly\NativeImages1_v1.1.4322\System \1.0.5000.0__b77a5c561934e089_ea482ded\System.dll - 2004-07-15 00:49:16 258,048 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspne t_isapi.dll + 2007-04-13 20:30:52 258,048 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspne t_isapi.dll - 2004-07-15 00:49:22 32,768 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspne t_wp.exe + 2007-04-13 20:30:52 32,768 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspne t_wp.exe - 2004-07-14 23:32:22 81,920 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\CORPe rfMonExt.dll + 2007-04-13 19:57:52 81,920 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\CORPe rfMonExt.dll - 2003-02-20 18:09:14 86,016 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\mscor ie.dll + 2007-04-13 19:57:58 86,016 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\mscor ie.dll - 2004-07-14 23:25:06 315,392 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\mscor jit.dll + 2007-04-13 19:56:30 315,392 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\mscor jit.dll - 2004-07-14 23:33:04 102,400 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\mscor ld.dll + 2007-04-13 19:58:00 102,400 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\mscor ld.dll - 2004-07-15 13:29:02 2,138,112 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\mscor lib.dll + 2007-04-13 19:50:46 2,142,208 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\mscor lib.dll - 2003-02-20 18:09:18 77,824 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\mscor sn.dll + 2007-04-13 19:58:02 77,824 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\mscor sn.dll - 2004-07-14 23:26:52 2,510,848 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\mscor svr.dll + 2007-04-13 19:57:00 2,523,136 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\mscor svr.dll - 2004-07-14 23:28:34 2,502,656 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\mscor wks.dll + 2007-04-13 19:57:28 2,514,944 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\mscor wks.dll - 2004-08-10 15:20:00 106,496 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\netfx update.exe + 2007-01-15 15:11:26 73,728 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\netfx update.exe + 2004-07-15 00:49:16 258,048 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\SHADO W3568\_aspnet_isapi.dll + 2004-07-14 23:32:22 81,920 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\SHADO W3568\_CORPerfMonExt.dll + 2004-07-14 23:24:30 282,624 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\SHADO W3568\_fusion.dll + 2004-07-14 23:25:06 315,392 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\SHADO W3568\_mscorjit.dll + 2004-07-15 13:29:02 2,138,112 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\SHADO W3568\_mscorlib.dll + 2003-02-20 18:09:18 77,824 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\SHADO W3568\_mscorsn.dll + 2004-07-14 23:26:52 2,510,848 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\SHADO W3568\_mscorsvr.dll + 2004-07-14 23:28:34 2,502,656 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\SHADO W3568\_mscorwks.dll + 2003-02-21 03:42:22 348,160 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\SHADO W3568\_msvcr71.dll + 2004-07-14 23:34:50 94,208 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\SHADO W3568\_PerfCounter.dll - 2004-07-15 13:31:16 1,224,704 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Syste m.dll + 2007-04-13 20:35:38 1,232,896 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Syste m.dll - 2004-07-15 13:29:00 1,257,472 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Syste m.Web.dll + 2007-04-13 20:35:46 1,265,664 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Syste m.Web.dll - 2008-02-04 23:09:46 18,214,008 ----a-w C:\WINDOWS\system32\MRT.exe + 2008-03-05 16:30:54 19,148,408 ----a-w C:\WINDOWS\system32\MRT.exe - 2005-09-23 06:28:52 270,848 ----a-w C:\WINDOWS\system32\mscoree.dll + 2006-12-22 11:28:14 271,360 ----a-w C:\WINDOWS\system32\mscoree.dll - 2005-09-23 06:29:00 6,144 ----a-w C:\WINDOWS\system32\mui\0409\mscorees.dll + 2006-12-22 12:02:36 6,144 ----a-w C:\WINDOWS\system32\mui\0409\mscorees.dll . -- Snapshot reset to current date -- . ((((((((((((((((((((((((((((((((( Cargando Puntos Reg )))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 13:00 15360] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" [2007-01-15 16:14 147456] "MSMSGS"="C:\Archivos de programa\Messenger\msmsgs.exe" [2004-10-13 17:24 1694208] "VodafoneUSBPP.exe"="C:\Archivos de programa\Huawei technologies\Vodafone Mobile Connect Modem\VodafoneUSBPP.exe" [2007-08-08 20:29 974848] "SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-02-29 16:03 1481968] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run] "KAVPersonal50"="C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" [2004-10-07 10:51 127079] "GrooveMonitor"="C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 00:47 31016] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-22 12:22 7700480] "nwiz"="nwiz.exe" [2006-10-22 12:22 1622016 C:\WINDOWS\system32\nwiz.exe] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray. dll" [2006-10-22 12:22 86016] "SoundMAXPnP"="C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe" [2006-12-18 14:34 868352] "SoundMAX"="C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" [2006-07-13 07:12 729088] "PCSuiteTrayApplication"="C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2006-11-28 14:12 222720] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-20 13:00 15360] "PcSync"="C:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe" [2006-11-09 17:15 1634304] [hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824] [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "C:\\Archivos de programa\\Microsoft Office\\Office12\\GROOVE.EXE"= "C:\\Archivos de programa\\Microsoft Office\\Office12\\ONENOTE.EXE"= "C:\\Archivos de programa\\Ares\\Ares.exe"= "C:\\Archivos de programa\\NVIDIA Corporation\\NetworkAccessManager\\Apache Group\\Apache2\\bin\\Apache.exe"= "C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"= "C:\\Archivos de programa\\MSN Messenger\\livecall.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "C:\\Archivos de programa\\THQ\\S.T.A.L.K.E.R. - Shadow of Chernobyl\\bin\\XR_3DA.exe"= "C:\\Archivos de programa\\THQ\\S.T.A.L.K.E.R. - Shadow of Chernobyl\\bin\\dedicated\\XR_3DA.exe"= R0 sfsync03;StarForce Protection Synchronization Driver (version 3.x);C:\WINDOWS\system32\drivers\sfsync03.sys [2005-12-06 16:11] R1 Klmc;Klmc;C:\WINDOWS\system32\drivers\klmc.sys [2004-10-07 10:52] R2 ithsgt;ithsgt;C:\WINDOWS\system32\DRIVERS\ithsgt.s ys [2008-02-27 01:57] R2 lilsgt;lilsgt;C:\WINDOWS\system32\DRIVERS\lilsgt.s ys [2008-02-27 01:57] R3 RTLWUSB;Realtek RTL8187 Wireless 802.11g 54Mbps USB 2.0 Network Adapter;C:\WINDOWS\system32\DRIVERS\RTL8187.sys [2006-09-05 12:27] R3 SjyPkt;SjyPkt;C:\WINDOWS\System32\Drivers\SjyPkt.s ys [2006-06-23 10:35] R3 Tetris;Tetris driver;C:\WINDOWS\system32\Drivers\Tetris.sys [2008-02-27 02:01] S3 NSNDIS5;NSNDIS5 NDIS Protocol Driver;C:\WINDOWS\system32\NSNDIS5.SYS [] [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\E] \Shell\AutoRun\command - E:\setup.exe [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\G] \Shell\AutoRun\command - G:\AutoRun.exe . ************************************************** ************************ catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-12 20:55:58 Windows 5.1.2600 Service Pack 2 NTFS escaneando procesos ocultos ... escaneando entradas ocultas de autostart ... escaneando archivos ocultos ... el escaneo se completo con exito archivos ocultos: 2659 ************************************************** ************************ . ------------------------ Other Running Processes ------------------------ . C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe C:\WINDOWS\system32\nvsvc32.exe C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.ex e C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe C:\Archivos de programa\ASUS WiFi-AP Solo\RtWLan.exe . ************************************************** ************************ . Tiempo completado: 2008-03-12 20:58:38 - machine was rebooted ComboFix-quarantined-files.txt 2008-03-12 19:58:35 ComboFix2.txt 2008-03-12 00:28:05 . 2008-03-12 02:01:49 --- E O F --- Y el hijackthis Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:59:35, on 12/03/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16608) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.ex e C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe C:\WINDOWS\system32\wuauclt.exe C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe C:\Archivos de programa\Messenger\msmsgs.exe C:\Archivos de programa\Huawei technologies\Vodafone Mobile Connect Modem\VodafoneUSBPP.exe C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe C:\Archivos de programa\ASUS WiFi-AP Solo\RtWLan.exe C:\WINDOWS\explorer.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~2\Office12\GRA8E1~1.DLL O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [KAVPersonal50] C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize O4 - HKLM\..\Run: [GrooveMonitor] "C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SoundMAXPnP] C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe O4 - HKLM\..\Run: [SoundMAX] "C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" /tray O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [VodafoneUSBPP.exe] C:\Archivos de programa\Huawei technologies\Vodafone Mobile Connect Modem\VodafoneUSBPP.exe windows O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: ASUS WiFi-AP Solo.lnk = ? O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1200595179165 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~2\Office12\GR99D3~1.DLL O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.ex e O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: kavsvc - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Archivos de programa\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe -- End of file - 8341 bytes |
|
12/03/08, 16:23:24
| |
| ||||
| Re: Ordenador lento infectado por vundo o virtumonde Aún quedó algo por eliminar, sigue estos pasos: 1.-Abrir el Notepad
2.- Ahora copia y pega este código dentro del Notepad Código HTML: KillAll:: File:: C:\WINDOWS\system32\drivers\a09vf54a.sys C:\WINDOWS\RomiPref.bin C:\WINDOWS\nsreg.dat Driver:: a09vf54a Registry:: [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\G] 4.- Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente. Reinicia y nos cuentas los resultados. junto con un nuevo reporte de ComboFix y uno de Hijackthis. Saludos
__________________ Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
13/03/08, 08:47:02
| |
| |||
| Re: Ordenador lento infectado por vundo o virtumonde Bueno, el ordenador sigue tardando muchisimo en cargar el escritorio, despues de ejecutar combofix y antes de reiniciarse volvio a salir la ventanita, que dice lo siguiente: Nircmd.cfexe error de inicializacion de Dll La aplicacion ha fallado al inicializarse debido a que la estacion de ventana se ha cerrado. Sale esta ventana y luego se reinicia1 Aqui te dejo los reportes. ComboFix 08-03-10.1 - FONSI 2008-03-12 23:17:03.3 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.1620 [GMT 1:00] Se ejecuta desde: C:\Documents and Settings\FONSI\Escritorio\ComboFix.exe Command switches used :: C:\Documents and Settings\FONSI\Escritorio\CFScript.txt * Creado un nuevo punto de restauración ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! FILE :: C:\WINDOWS\nsreg.dat C:\WINDOWS\RomiPref.bin C:\WINDOWS\system32\drivers\a09vf54a.sys . (((((((((((((((((((((((((((((((((((( Otras eliminaciones ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\nsreg.dat C:\WINDOWS\RomiPref.bin C:\WINDOWS\system32\drivers\a09vf54a.sys . (((((((((((((((((( Archivos creados desde 2008-02-12 - 2008-03-12 ))))))))))))))))))))))))))))))))) . 2008-03-12 13:53 . 2008-03-12 13:53 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\Datalayer 2008-03-12 01:28 . 2008-03-12 20:58 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Configura ción local 2008-03-12 01:28 . 2008-03-12 20:58 <DIR> d-------- C:\Documents and Settings\NetworkService\Configuración local 2008-03-12 01:28 . 2008-03-12 20:58 <DIR> d-------- C:\Documents and Settings\LocalService\Configuración local 2008-03-12 01:28 . 2008-03-12 20:58 <DIR> d-------- C:\Documents and Settings\FONSI\Configuración local 2008-03-12 01:28 . 2008-03-12 20:58 <DIR> d-------- C:\Documents and Settings\Administrador\Configuración local 2008-03-11 21:20 . 2008-03-11 21:20 268 --ah----- C:\sqmdata11.sqm 2008-03-11 21:20 . 2008-03-11 21:20 244 --ah----- C:\sqmnoopt11.sqm 2008-03-11 03:02 . 2008-03-11 03:02 <DIR> d-------- C:\Archivos de programa\MSXML 6.0 2008-03-10 18:20 . 2008-03-10 18:26 <DIR> d-------- C:\Archivos de programa\Panda Security 2008-03-10 17:55 . 2008-03-10 17:55 <DIR> d-------- C:\WINDOWS\system32\XPSViewer 2008-03-10 17:54 . 2008-03-10 17:54 <DIR> d-------- C:\Archivos de programa\Reference Assemblies 2008-03-10 17:54 . 2006-06-29 13:07 14,048 --a------ C:\WINDOWS\system32\spmsg2.dll 2008-03-10 17:53 . 2008-03-11 13:57 <DIR> d-------- C:\WINDOWS\system32\LogFiles 2008-03-10 17:53 . 2008-03-11 13:57 <DIR> d-------- C:\WINDOWS\system32\drivers\UMDF 2008-03-10 17:53 . 2008-03-10 17:53 <DIR> d-------- C:\Archivos de programa\Windows Media Connect 2 2008-03-10 17:47 . 2008-03-10 17:48 <DIR> d-------- C:\WINDOWS\system32\URTTemp 2008-03-10 05:16 . 2008-03-10 18:25 2,382 --a------ C:\WINDOWS\mozver.dat 2008-03-09 07:57 . 2008-03-09 07:57 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\SUPERAntiSpyware.com 2008-03-09 07:57 . 2008-03-09 07:57 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com 2008-03-09 07:57 . 2008-03-09 07:57 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware 2008-03-09 07:56 . 2008-03-09 07:56 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard 2008-03-09 07:53 . 2008-03-09 07:53 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\Talkback 2008-03-09 07:49 . 2008-03-10 17:09 <DIR> d-a------ C:\Documents and Settings\All Users\Datos de programa\TEMP 2008-03-09 07:48 . 2008-03-09 07:56 <DIR> d-------- C:\Archivos de programa\SpywareBlaster 2008-03-09 07:48 . 2005-08-25 18:19 115,920 --a------ C:\WINDOWS\system32\MSINET.OCX 2008-03-09 07:38 . 2008-03-09 07:38 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\RegistrySmart 2008-03-09 07:10 . 2007-01-26 10:34 148,480 --a------ C:\WINDOWS\system32\VodafoneUSBPP.cpl 2008-03-09 07:10 . 2007-07-16 16:59 101,120 --a------ C:\WINDOWS\system32\drivers\ewusbmdm.sys 2008-03-09 07:10 . 2007-07-16 16:59 24,448 --a------ C:\WINDOWS\system32\drivers\ewdcsc.sys 2008-03-08 18:43 . 2008-03-08 18:43 <DIR> d-------- C:\Archivos de programa\microsoft frontpage 2008-03-08 17:53 . 2008-03-08 17:53 <DIR> d-------- C:\Archivos de programa\Trend Micro 2008-03-08 15:42 . 2008-03-08 15:42 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\Smart PC Solutions 2008-03-08 15:42 . 2008-03-08 15:42 <DIR> d-------- C:\Archivos de programa\Smart PC Solutions 2008-03-08 15:07 . 2008-03-08 15:07 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\Lavasoft 2008-03-01 22:02 . 2008-03-01 22:02 108,144 --a------ C:\WINDOWS\system32\CmdLineExt.dll 2008-03-01 21:49 . 2008-03-01 21:49 <DIR> d-------- C:\Archivos de programa\THQ 2008-02-29 21:13 . 2008-02-29 21:15 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy 2008-02-29 21:13 . 2008-02-29 21:14 <DIR> d-------- C:\Archivos de programa\Spybot - Search & Destroy 2008-02-29 19:59 . 2008-02-29 19:59 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Lavasoft 2008-02-29 19:59 . 2008-03-07 20:20 <DIR> d-------- C:\Archivos de programa\Lavasoft 2008-02-29 17:36 . 2003-10-13 18:19 2,743,639 --a------ C:\WINDOWS\Desinstalar Patrician III - Imperio de los Mares.exe 2008-02-29 17:35 . 2008-03-08 18:22 <DIR> d-------- C:\Archivos de programa\Patrician III - Imperio de los Mares 2008-02-29 07:07 . 2008-02-29 07:07 <DIR> d-------- C:\Archivos de programa\Wanadoo Edition 2008-02-27 21:08 . 2008-02-27 21:08 <DIR> d-------- C:\Archivos de programa\DAEMON Tools Lite 2008-02-27 21:06 . 2008-02-27 21:06 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\DAEMON Tools 2008-02-27 21:06 . 2008-02-27 21:06 716,272 --a------ C:\WINDOWS\system32\drivers\sptd.sys 2008-02-27 04:47 . 2008-03-06 18:36 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\Nokia Multimedia Player 2008-02-27 04:46 . 2008-03-12 13:53 <DIR> d--hs---- C:\Documents and Settings\FONSI\Phone Browser 2008-02-27 04:43 . 2008-03-12 13:56 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\PC Suite 2008-02-27 04:43 . 2008-02-27 04:45 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\Nokia 2008-02-27 04:43 . 2008-03-11 13:57 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\PC Suite 2008-02-27 04:43 . 2008-02-27 04:43 <DIR> d-------- C:\Archivos de programa\PC Connectivity Solution 2008-02-27 04:43 . 2008-02-27 04:43 <DIR> d-------- C:\Archivos de programa\Nokia 2008-02-27 04:43 . 2008-02-27 04:43 <DIR> d-------- C:\Archivos de programa\Archivos comunes\PCSuite 2008-02-27 04:43 . 2008-02-27 04:43 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Nokia 2008-02-27 04:43 . 2006-10-10 08:54 138,240 --a------ C:\WINDOWS\system32\drivers\nmwcd.sys 2008-02-27 04:43 . 2006-10-10 08:54 50,688 --a------ C:\WINDOWS\system32\nmwcdcls.dll 2008-02-27 04:43 . 2006-10-10 08:54 30,720 --a------ C:\WINDOWS\system32\nmwcdcocls.dll 2008-02-27 04:43 . 2006-10-10 08:54 12,800 --a------ C:\WINDOWS\system32\drivers\nmwcdcm.sys 2008-02-27 04:43 . 2006-10-10 08:54 12,800 --a------ C:\WINDOWS\system32\drivers\nmwcdcj.sys 2008-02-27 04:43 . 2006-10-10 08:54 9,216 --a------ C:\WINDOWS\system32\drivers\nmwcdc.sys 2008-02-27 04:43 . 2006-10-10 08:54 4,608 --a------ C:\WINDOWS\system32\nmwcdlog.dll 2008-02-27 04:42 . 2008-02-27 04:42 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Downloaded Installations 2008-02-27 03:46 . 1997-01-18 10:40 299,520 --a------ C:\WINDOWS\uninst.exe 2008-02-27 03:43 . 1998-10-01 15:23 304,128 --a------ C:\WINDOWS\unin040a.exe 2008-02-27 03:40 . 2008-02-27 03:40 <DIR> d--h----- C:\WINDOWS\PIF 2008-02-27 01:59 . 2008-02-27 02:01 48,928 --a------ C:\WINDOWS\system32\drivers\Tetris.sys 2008-02-27 01:57 . 2008-02-27 01:57 162,432 --a------ C:\WINDOWS\system32\drivers\ithsgt.sys 2008-02-27 01:57 . 2008-02-27 01:57 12,032 --a------ C:\WINDOWS\system32\drivers\lilsgt.sys 2008-02-27 01:51 . 2008-02-27 01:51 <DIR> d-------- C:\Archivos de programa\Atari 2008-02-27 01:33 . 2008-02-27 01:33 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\AdobeUM 2008-02-25 04:20 . 2008-02-25 04:20 <DIR> d-------- C:\Archivos de programa\Paradox Entertainment 2008-02-25 03:41 . 1999-10-13 12:12 4,398 --a------ C:\WINDOWS\caesar3.ico 2008-02-25 03:38 . 2008-02-25 03:38 <DIR> d-------- C:\WINDOWS\solcache 2008-02-25 03:36 . 2008-02-25 03:39 <DIR> d-------- C:\Archivos de programa\WorldCraft 2008-02-25 03:32 . 2008-02-25 03:39 <DIR> d-------- C:\SIERRA 2008-02-25 03:32 . 2008-02-25 03:38 <DIR> d-------- C:\Archivos de programa\Sierra OnLine 2008-02-25 03:32 . 1999-05-20 11:27 1,022,976 --a------ C:\WINDOWS\system32\SierraNW.dll 2008-02-25 03:32 . 1999-05-20 11:27 231,936 --a------ C:\WINDOWS\system32\SNWValid.dll 2008-02-25 03:31 . 2008-02-25 03:31 <DIR> d-------- C:\Documents and Settings\FONSI\WINDOWS 2008-02-25 03:31 . 1998-10-06 18:34 327,168 --a------ C:\WINDOWS\IsUn040a.exe 2008-02-25 03:31 . 2008-02-25 03:41 444 --a------ C:\WINDOWS\SIERRA.INI 2008-02-25 03:29 . 2008-02-25 03:29 <DIR> d-------- C:\Program Files 2008-02-20 06:36 . 2008-02-20 06:36 <DIR> d-------- C:\Archivos de programa\Paradox Interactive 2008-02-19 03:49 . 2008-02-19 03:49 <DIR> d-------- C:\Documents and Settings\FONSI\Datos de programa\Ascaron Entertainment 2008-02-19 03:47 . 2008-02-25 12:46 <DIR> d-------- C:\Archivos de programa\Port Royale 2 2008-02-19 03:31 . 2008-02-19 03:31 <DIR> d-------- C:\Archivos de programa\OggVorbis 2008-02-19 03:31 . 2001-05-11 12:18 420,240 --a------ C:\WINDOWS\system32\mpg4c32.dll 2008-02-19 03:31 . 2001-05-16 16:54 309,616 --a------ C:\WINDOWS\system32\wmv8dmod.dll 2008-02-19 03:28 . 2008-02-19 03:28 <DIR> d-------- C:\Archivos de programa\Zeta Games 2008-02-19 03:13 . 2004-03-22 16:17 24,816 --a------ C:\WINDOWS\system32\mdimon.dll 2008-02-19 03:13 . 2008-02-19 03:13 379 --a------ C:\WINDOWS\ODBC.INI 2008-02-13 07:34 . 2004-08-03 23:08 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys 2008-02-13 07:34 . 2004-08-03 23:08 31,616 --a--c--- C:\WINDOWS\system32\dllcache\usbccgp.sys 2008-02-13 07:33 . 2008-02-13 07:33 <DIR> d-------- C:\Archivos de programa\Huawei technologies . (((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) ) . 2008-03-12 02:58 --------- d-----w C:\Documents and Settings\FONSI\Datos de programa\Ahead 2008-03-09 06:10 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information 2008-02-29 16:20 --------- d-----w C:\Archivos de programa\FX Uninstall Information 2008-02-28 14:54 --------- d-----w C:\Archivos de programa\Sacred 2008-02-27 03:43 --------- d-----w C:\Archivos de programa\DIFX 2008-02-19 02:27 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Micros |
