Blog Registrarse Temas de Hoy AntiSpywares AntiVirus Glosario

Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Temas Solucionados
Actualizar no puedo adjuntar archivos a hotmail, yahoo, o gmail (Solucionado)
        
Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Temas Solucionados Casos de HijackThis y Malwares resueltos.
(Solo lectura)

Respuesta
 
Herramientas
  post #1 (permalink)  
Antiguo 13/03/08, 14:38:24
Usuario
  
Registrado: mar 2008
Ubicación: Guatemala
Mensajes: 4
no puedo adjuntar archivos a hotmail, yahoo, o gmail (Solucionado)
Todo empezo asi: deseaba eliminar una particion en el disco duro, baje el partition magic, luego como no tenia el serial me meti a un citio a bajar un generador de llave, desde ahi se empezaron a abrir ventanas cada vez que usaba explorer, mandando a un sitio que se llama protejasudrive.com, y me decia que mi sistema estaba en peligro, efectivamente tenia un virus que me creo cantidad de archivos que nada tenian que ver con el sistema, a partir de ahi volvi a pasar elantivirus y dichos archivos no se eliminaba, al ver esto desinstale el avast, y lo volvi a instalar, al finalizar la instalacion hizo nuevamente el escaneo del sistema, eliminando el virus, al acceder nuevamente al sistema todo parecia funcionar normalmente, pero luego aparecian todos los problemas, llegue a la conclusion que era un troyano.
entonces me recomendaron el Hijackthis, lo baje y luego le di do a system scan and save logfile al acer esto aparecieron infinidad de archivos entre ellos el avast e incluso los driver de mi aceleradora grafica, seleccione los que crei convenientes y le di fix checked a partir de ahi todo parecia funcionar correctamente, pero al abrir explorer siempre me mandaba a la pajina de protejasudrive.com y tambien cuando entro a mi pc la unidad de disco local c esta en letras azules, al entrar a está la de archivos de programa y una en txt llamada data.ini que no tengo ni idea que es tambén, sin embargo lo deje así, entonces decidi bajar el firefox al utilizarlo las primeras veces me daba el mismo problema pero al pasar el tiempo dejo de suceder, pero para mi sorpresa ayer trate de adjuntar un archivo detexto en un mail que deseaba enviar en firefox y no pude, ni siquiera le da examinar. He vuelto a examinar el sistema y me salio esto:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:29:04 p.m., on 13/03/2008
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\perfs.exe
C:\WINDOWS\System32\routing.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [BMe74b77a0] Rundll32.exe "C:\WINDOWS\System32\ttfyakcu.dll",s
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: perfmons Service (perfmons) - Unknown owner - C:\WINDOWS\System32\perfs.exe
O23 - Service: Routing Service (Routing) - Unknown owner - C:\WINDOWS\System32\routing.exe

--
End of file - 2179 bytes
Me imagino que aun tengo el troyano anclado en algun archivo,¿que puedo hacer? les agradezco de antemano su respuesta
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #2 (permalink)  
Antiguo 15/03/08, 15:12:58
Avatar de GPastor
FS-Admin
  
Registrado: mar 2005
Ubicación: Callao - Perú
Mensajes: 17.133
Re: no puedo adjuntar archivos a hotmail, yahoo, o gmail
Hola, te doy la bienvenida al foro, no debe utilizarse Hijackthis si uno no está completamente seguro de lo que hace, no solo debe darse "Fix Checked" a las entradas, también deben eliminarse los archivos asociados a la infección, pero como repito, para eliminar un archivo uno debe estar completamente seguro.

El log presenta infecciones, para su completa eliminación sigue estos pasos:

Descarga, actualiza y ejecuta el programa:Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).


- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.
  • Desactiva temporalmente el Antivirus y/o Antispyware.
  • Cierra todas las ventanas abiertas.
  • Haz doble clic al archivo ComboFix.exe y sigue las instrucciones.
  • Cuando termine, generará un registro en C:\ComboFix.txt.
    • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
    • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.
Cita:
Atención!! No use ComboFix a menos que se le haya indicado específicamente en su mensaje por un integrante de nuestro Staff. Es una herramienta de gran alcance destinada por su creador a ser usada bajo la orientación y supervisión de un experto, no para uso privado. El uso de ComboFix incorrectamente podría generar problemas en su sistema. Por favor, lea las "Negaciones de la Garantía" de ComboFix.
  • Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Saludos

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #3 (permalink)  
Antiguo 16/03/08, 11:33:47
Usuario
  
Registrado: mar 2008
Ubicación: Guatemala
Mensajes: 4
Bien Re: no puedo adjuntar archivos a hotmail, yahoo, o gmail
gracias por la pronta respuesta, segui al pie de la letra lo que me dijiste y el archivode texto da lo sig:

ComboFix 08-03-14.4 - Talon 2008-03-16 8:59:28.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.0.1252.1.3082.18.206 [GMT 1:00]
Se ejecuta desde: C:\Documents and Settings\Talon\Escritorio\ComboFix.exe
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.
ADS - svchost.exe: deleted 28672 bytes in 1 streams.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Archivos de programa\Archivos comunes\StorageProtector
C:\Archivos de programa\Archivos comunes\StorageProtector\strpmon.exe
C:\Archivos de programa\ShoppingReport
C:\Archivos de programa\ShoppingReport\Bin\2.5.0\ShoppingReport.d ll
C:\Archivos de programa\ShoppingReport\Uninst.exe
C:\WINDOWS\BMe74b77a0.xml
C:\WINDOWS\inf\agehhtd.cat
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\aemhdrhi.dll
C:\WINDOWS\system32\ancchcki.dll
C:\WINDOWS\system32\andt.sys
C:\WINDOWS\system32\ccccf.ini
C:\WINDOWS\system32\ccccf.ini2
C:\WINDOWS\system32\cwkcyacc.dll
C:\WINDOWS\system32\drmgs.sys
C:\WINDOWS\system32\fhtfxqli.dll
C:\WINDOWS\system32\fnvshkri.dll
C:\WINDOWS\system32\fqwsqrtu.ini
C:\WINDOWS\system32\hbrogqhu.dll
C:\WINDOWS\system32\hgbbgqly.dll
C:\WINDOWS\system32\ihrdhmea.ini
C:\WINDOWS\system32\Indt2.sys
C:\WINDOWS\system32\kfcwojao.dll
C:\WINDOWS\system32\kjfefpvf.dll
C:\WINDOWS\system32\kvcjujlq.dll
C:\WINDOWS\system32\leceyduq.dll
C:\WINDOWS\system32\ljrwwyuc.dll
C:\WINDOWS\system32\lmbjbrhm.dll
C:\WINDOWS\system32\mbnunmlr.dll
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\motjgkqw.dll
C:\WINDOWS\system32\pcqnprqx.dll
C:\WINDOWS\system32\qkffhmmn.dll
C:\WINDOWS\system32\qljujcvk.ini
C:\WINDOWS\system32\qsaqhlbi.dll
C:\WINDOWS\system32\rccentsy.dll
C:\WINDOWS\system32\routing.exe
C:\WINDOWS\system32\rythglny.dll
C:\WINDOWS\system32\scygmaml.dll
C:\WINDOWS\system32\ttfyakcu.dll
C:\WINDOWS\system32\utrqswqf.dll
C:\WINDOWS\system32\uvhpldfj.dll
C:\WINDOWS\system32\uxuyvrxp.dll
C:\WINDOWS\system32\vhlcqbdo.dll
C:\WINDOWS\system32\windows
C:\WINDOWS\system32\wqkgjtom.ini
C:\WINDOWS\system32\wvljotph.dll
C:\WINDOWS\system32\xwreibon.dll

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\LEGACY_ICF
-------\LEGACY_PERFMONS
-------\LEGACY_ROUTING
-------\agehhtd
-------\ICF
-------\perfmons
-------\Routing


(((((((((((((((((( Archivos creados desde 2008-02-16 - 2008-03-16 )))))))))))))))))))))))))))))))))
.

2008-03-16 08:26 . 2008-03-16 08:26 127 --a------ C:\WINDOWS\system32\MRT.INI
2008-03-16 08:24 . 2008-03-16 08:24 290 --a------ C:\WINDOWS\system32\adcklog.dat
2008-03-16 08:23 . 2008-03-16 08:23 68 --a------ C:\WINDOWS\system32\tmp4_29722823565.bk
2008-03-16 08:23 . 2008-03-16 08:23 68 --a------ C:\WINDOWS\system32\tmp3_281857196410.bk
2008-03-16 08:23 . 2008-03-16 08:23 68 --a------ C:\WINDOWS\system32\tmp1_776542579288.bk
2008-03-16 08:23 . 2008-03-16 08:23 68 --a------ C:\WINDOWS\system32\tmp0_55644268672.bk
2008-03-15 20:34 . 2008-03-15 20:34 68 --a------ C:\WINDOWS\system32\tmp4_322071441925.bk
2008-03-15 20:34 . 2008-03-15 20:34 68 --a------ C:\WINDOWS\system32\tmp3_442882522343.bk
2008-03-15 20:34 . 2008-03-15 20:34 68 --a------ C:\WINDOWS\system32\tmp1_712139879245.bk
2008-03-15 20:34 . 2008-03-15 20:34 68 --a------ C:\WINDOWS\system32\tmp0_274529691938.bk
2008-03-14 13:30 . 2008-03-14 13:30 68 --a------ C:\WINDOWS\system32\tmp4_412642386583.bk
2008-03-14 13:30 . 2008-03-14 13:30 68 --a------ C:\WINDOWS\system32\tmp3_605187298704.bk
2008-03-14 13:29 . 2008-03-14 13:29 68 --a------ C:\WINDOWS\system32\tmp1_625074798555.bk
2008-03-14 13:29 . 2008-03-14 13:29 68 --a------ C:\WINDOWS\system32\tmp0_332351114970.bk
2008-03-13 22:46 . 2008-03-13 22:46 68 --a------ C:\WINDOWS\system32\tmp4_772795418144.bk
2008-03-13 22:46 . 2008-03-13 22:46 68 --a------ C:\WINDOWS\system32\tmp3_419016450028.bk
2008-03-13 22:45 . 2008-03-13 22:45 68 --a------ C:\WINDOWS\system32\tmp1_72474803761.bk
2008-03-13 22:45 . 2008-03-13 22:45 68 --a------ C:\WINDOWS\system32\tmp0_337024402169.bk
2008-03-13 16:53 . 2008-03-13 16:53 <DIR> d----c--- C:\Archivos de programa\AVSMedia
2008-03-13 16:52 . 2008-03-13 16:53 <DIR> d-------- C:\Archivos de programa\Archivos comunes\AVSMedia
2008-03-13 11:15 . 2008-03-13 11:15 68 --a------ C:\WINDOWS\system32\tmp4_823287886683.bk
2008-03-13 11:15 . 2008-03-13 11:15 68 --a------ C:\WINDOWS\system32\tmp3_516826217897.bk
2008-03-13 11:14 . 2008-03-13 11:14 68 --a------ C:\WINDOWS\system32\tmp1_18521322229.bk
2008-03-13 11:14 . 2008-03-13 11:14 68 --a------ C:\WINDOWS\system32\tmp0_60834283821.bk
2008-03-12 14:10 . 2008-03-12 14:10 68 --a------ C:\WINDOWS\system32\tmp3_574626868685.bk
2008-03-12 14:10 . 2008-03-12 14:10 68 --a------ C:\WINDOWS\system32\tmp1_106877738181.bk
2008-03-12 14:10 . 2008-03-12 14:10 68 --a------ C:\WINDOWS\system32\tmp0_67156619495.bk
2008-03-11 21:18 . 2008-03-11 21:31 130,081 --a------ C:\WINDOWS\system32\tmp0_344024308349.bk
2008-03-11 21:05 . 2008-03-12 21:06 1,300,530 ---hs---- C:\WINDOWS\system32\kdvitmmh.ini
2008-03-11 21:05 . 2008-03-11 21:05 68 --a------ C:\WINDOWS\system32\tmp4_51189376502.bk
2008-03-11 21:05 . 2008-03-11 21:05 68 --a------ C:\WINDOWS\system32\tmp3_563535265128.bk
2008-03-11 21:05 . 2008-03-11 21:05 68 --a------ C:\WINDOWS\system32\tmp1_34618159782.bk
2008-03-11 21:04 . 2008-03-11 21:04 68 --a------ C:\WINDOWS\system32\tmp0_489677667252.bk
2008-03-10 22:41 . 2008-03-10 22:41 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Yahoo! Companion
2008-03-10 22:23 . 2008-03-10 16:20 1,316,674 ---hs---- C:\WINDOWS\system32\vpworruv.ini
2008-03-10 20:11 . 2008-03-10 20:11 <DIR> d-------- C:\WINDOWS\LastGood
2008-03-10 16:23 . 2008-03-11 21:03 1,315,516 ---hs---- C:\WINDOWS\system32\htmemphy.ini
2008-03-10 12:28 . 2008-03-10 12:28 68 --a------ C:\WINDOWS\system32\tmp4_585748885639.bk
2008-03-10 12:27 . 2008-03-10 12:27 68 --a------ C:\WINDOWS\system32\tmp3_142294845182.bk
2008-03-10 12:27 . 2008-03-10 12:27 68 --a------ C:\WINDOWS\system32\tmp1_165782246180.bk
2008-03-10 12:27 . 2008-03-10 12:27 68 --a------ C:\WINDOWS\system32\tmp0_250520488092.bk
2008-03-09 19:17 . 2008-03-10 22:16 1,318,629 ---hs---- C:\WINDOWS\system32\ydaholkg.ini
2008-03-09 18:52 . 2002-11-14 20:43 220,672 --a------ C:\WINDOWS\system32\srrstr.dll
2008-03-09 18:52 . 2002-11-14 20:43 220,672 --a--c--- C:\WINDOWS\system32\dllcache\srrstr.dll
2008-03-09 18:50 . 2008-03-09 19:03 <DIR> d--h-c--- C:\WINDOWS\$xpsp1hfm$
2008-03-09 18:50 . 2004-01-10 06:11 26,112 --a------ C:\WINDOWS\system32\xpsp1hfm.exe
2008-03-09 18:49 . 2008-03-09 19:03 <DIR> d-------- C:\WINDOWS\LastGood.Tmp
2008-03-09 18:49 . 2008-03-09 18:49 68 --a------ C:\WINDOWS\system32\tmp4_309616894996.bk
2008-03-09 18:48 . 2008-03-09 18:48 68 --a------ C:\WINDOWS\system32\tmp3_122835883400.bk
2008-03-09 18:48 . 2008-03-09 18:48 68 --a------ C:\WINDOWS\system32\tmp1_47473397736.bk
2008-03-09 18:48 . 2008-03-09 18:48 68 --a------ C:\WINDOWS\system32\tmp0_657806648671.bk
2008-03-08 21:30 . 2008-03-08 21:42 41,017 --a------ C:\WINDOWS\system32\tmp0_618973602801.bk
2008-03-08 21:27 . 2008-03-08 21:27 68 --a------ C:\WINDOWS\system32\tmp4_5480214951.bk
2008-03-08 21:27 . 2008-03-08 21:27 68 --a------ C:\WINDOWS\system32\tmp3_293704834421.bk
2008-03-08 21:27 . 2008-03-08 21:27 68 --a------ C:\WINDOWS\system32\tmp1_534887389629.bk
2008-03-08 21:27 . 2008-03-08 21:27 68 --a------ C:\WINDOWS\system32\tmp0_218485170609.bk
2008-03-08 19:09 . 2008-03-09 19:12 1,308,461 ---hs---- C:\WINDOWS\system32\yiuqmahx.ini
2008-03-08 18:10 . 2008-03-08 18:57 1,308,161 ---hs---- C:\WINDOWS\system32\wcgjhrxf.ini
2008-03-08 10:24 . 2008-03-08 10:24 68 --a------ C:\WINDOWS\system32\tmp4_836329147892.bk
2008-03-08 10:24 . 2008-03-08 10:24 68 --a------ C:\WINDOWS\system32\tmp3_872105741486.bk
2008-03-08 10:24 . 2008-03-08 10:24 68 --a------ C:\WINDOWS\system32\tmp1_488094261167.bk
2008-03-08 10:24 . 2008-03-08 10:24 68 --a------ C:\WINDOWS\system32\tmp0_599795126480.bk
2008-03-07 14:33 . 2008-03-08 18:07 1,308,041 ---hs---- C:\WINDOWS\system32\iiyvwbvj.ini
2008-03-07 13:46 . 2008-03-07 13:46 68 --a------ C:\WINDOWS\system32\tmp4_862184592117.bk
2008-03-07 13:46 . 2008-03-07 13:46 68 --a------ C:\WINDOWS\system32\tmp3_172050398976.bk
2008-03-07 13:46 . 2008-03-07 13:46 68 --a------ C:\WINDOWS\system32\tmp1_540756667752.bk
2008-03-07 13:46 . 2008-03-07 13:46 68 --a------ C:\WINDOWS\system32\tmp0_496420856300.bk
2008-03-06 14:27 . 2008-03-07 14:28 1,307,681 ---hs---- C:\WINDOWS\system32\tyahdabp.ini
2008-03-06 13:04 . 2008-03-06 13:04 68 --a------ C:\WINDOWS\system32\tmp4_621099645791.bk
2008-03-06 13:03 . 2008-03-06 13:03 68 --a------ C:\WINDOWS\system32\tmp3_340477813756.bk
2008-03-06 13:03 . 2008-03-06 13:03 68 --a------ C:\WINDOWS\system32\tmp2_351038466994.bk
2008-03-06 13:03 . 2008-03-06 13:03 68 --a------ C:\WINDOWS\system32\tmp1_406099451497.bk
2008-03-06 13:03 . 2008-03-06 13:03 68 --a------ C:\WINDOWS\system32\tmp0_522596410877.bk
2008-03-05 15:31 . 2008-03-05 15:31 <DIR> d----c--- C:\Archivos de programa\Yahoo!
2008-03-05 15:31 . 2008-03-05 15:32 <DIR> d----c--- C:\Archivos de programa\CCleaner
2008-03-05 14:23 . 2008-03-05 14:23 68 --a------ C:\WINDOWS\system32\tmp4_497284485195.bk
2008-03-05 14:23 . 2008-03-05 14:23 68 --a------ C:\WINDOWS\system32\tmp3_39895443164.bk
2008-03-05 14:23 . 2008-03-05 14:23 68 --a------ C:\WINDOWS\system32\tmp2_73062497525.bk
2008-03-05 14:23 . 2008-03-05 14:23 68 --a------ C:\WINDOWS\system32\tmp1_753588611643.bk
2008-03-05 14:23 . 2008-03-05 14:23 68 --a------ C:\WINDOWS\system32\tmp0_171049477329.bk
2008-03-04 21:58 . 2008-03-04 21:58 1,186 --a------ C:\WINDOWS\mozver.dat
2008-03-04 21:50 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
2008-03-04 21:50 . 2007-07-30 19:19 203,096 --a------ C:\WINDOWS\system32\wuweb.dll
2008-03-04 20:27 . 2008-03-04 20:27 <DIR> d----c--- C:\Archivos de programa\Trend Micro
2008-03-04 20:13 . 2008-03-04 20:13 4 --a--c--- C:\data.ini
2008-03-04 15:11 . 2007-12-04 14:04 837,496 --a------ C:\WINDOWS\system32\aswBoot.exe
2008-03-04 15:11 . 2004-01-09 10:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx
2008-03-04 15:11 . 2007-12-04 13:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr
2008-03-04 15:11 . 2007-12-04 15:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2008-03-04 15:11 . 2007-12-04 15:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2008-03-04 15:11 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2008-03-04 15:11 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2008-03-04 15:11 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2008-03-04 13:07 . 2008-03-04 13:07 0 --a------ C:\WINDOWS\nsreg.dat
2008-03-04 13:04 . 2008-03-04 13:04 261,896 --a------ C:\Documents and Settings\Talon\Datos de programa\setup_en[1].exe
2008-03-04 12:55 . 2008-03-04 15:10 56,940 ---hs---- C:\WINDOWS\system32\dhjljviy.dllbox
2008-03-04 07:16 . 2001-08-17 21:53 7,296 --a------ C:\WINDOWS\system32\drivers\changer.sys
2008-03-04 07:09 . 2008-03-04 07:09 68 --a------ C:\WINDOWS\system32\tmp4_68680769291.bk
2008-03-04 07:09 . 2008-03-04 07:09 68 --a------ C:\WINDOWS\system32\tmp3_462355895756.bk
2008-03-04 07:09 . 2008-03-04 07:09 68 --a------ C:\WINDOWS\system32\tmp2_641669617661.bk

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-03-16 08:02 0 ---ha-w C:\CD Burning Stash File.bin
2008-03-04 06:41 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-03-04 06:41 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield
2008-03-04 06:15 12,800 ----a-w C:\WINDOWS\system32\svchost.exe
2008-02-21 16:50 21,840 ----atw C:\WINDOWS\system32\SIntfNT.dll
2008-02-21 16:50 17,212 ----atw C:\WINDOWS\system32\SIntf32.dll
2008-02-21 16:50 12,067 ----atw C:\WINDOWS\system32\SIntf16.dll
2008-02-21 15:42 13,254,656 ----a-w C:\WINDOWS\Internet Logs\vsmon_on_demand_2008_02_20_22_33_33_full.dmp. zip
2008-02-15 19:26 --------- d-----w C:\Archivos de programa\Archivos comunes\Adobe
2008-02-13 14:34 --------- d-----w C:\Archivos de programa\Archivos comunes\Ahead
2008-02-13 14:28 --------- d-----w C:\Archivos de programa\Microsoft.NET
2008-02-13 14:10 --------- d-----w C:\Archivos de programa\microsoft frontpage
2008-02-13 14:08 --------- d-----w C:\Archivos de programa\Servicios en línea
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{DFA4A82D-FB92-4C5F-B77D-BB841C768721}]
C:\WINDOWS\System32\fcccc.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2006-10-22 12:22 7700480]
"MSConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\M SConfig.exe" [2001-08-24 13:00 146944]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\dhjljviy]
dhjljviy.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\fccywwx]
fccywwx.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"avast! Web Scanner"=3 (0x3)
"avast! Mail Scanner"=3 (0x3)
"avast! Antivirus"=2 (0x2)
"aswUpdSv"=2 (0x2)


*Newly Created Service* - ALG
*Newly Created Service* - IPNAT
.
************************************************** ************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-16 09:02:36
Windows 5.1.2600 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\imapi.exe
.
************************************************** ************************
.
Tiempo completado: 2008-03-16 9:03:42 - machine was rebooted
ComboFix-quarantined-files.txt 2008-03-16 08:03:26
.
2008-03-16 07:26:35 --- E O F ---

ahora ya puedo adjuntar archivos,sin embargo me preocupa lo de cosola de recuperacion,bueno, cualquier consejo adicional es bien recibido
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #4 (permalink)  
Antiguo 16/03/08, 12:14:16
Avatar de GPastor
FS-Admin
  
Registrado: mar 2005
Ubicación: Callao - Perú
Mensajes: 17.133
Re: no puedo adjuntar archivos a hotmail, yahoo, o gmail
ComboFix detectó y eliminó ya algunos Malwares, pero todavía quedaron algunas cosas para sacar, sigue estos pasos:

1.-Abrir el Notepad
  • Clic en INICIO > EJECUTAR >
  • Y ahí pones notepad.exe y ACEPTAR

2.- Ahora copia y pega este código dentro del Notepad

Código HTML:
KillAll::

File::
C:\WINDOWS\system32\tmp4_29722823565.bk
C:\WINDOWS\system32\tmp3_281857196410.bk
C:\WINDOWS\system32\tmp1_776542579288.bk
C:\WINDOWS\system32\tmp0_55644268672.bk
C:\WINDOWS\system32\tmp4_322071441925.bk
C:\WINDOWS\system32\tmp3_442882522343.bk
C:\WINDOWS\system32\tmp1_712139879245.bk
C:\WINDOWS\system32\tmp0_274529691938.bk
C:\WINDOWS\system32\tmp4_412642386583.bk
C:\WINDOWS\system32\tmp3_605187298704.bk
C:\WINDOWS\system32\tmp1_625074798555.bk
C:\WINDOWS\system32\tmp0_332351114970.bk
C:\WINDOWS\system32\tmp4_772795418144.bk
C:\WINDOWS\system32\tmp3_419016450028.bk
C:\WINDOWS\system32\tmp1_72474803761.bk
C:\WINDOWS\system32\tmp0_337024402169.bk
C:\WINDOWS\system32\tmp4_823287886683.bk
C:\WINDOWS\system32\tmp3_516826217897.bk
C:\WINDOWS\system32\tmp1_18521322229.bk
C:\WINDOWS\system32\tmp0_60834283821.bk
C:\WINDOWS\system32\tmp3_574626868685.bk
C:\WINDOWS\system32\tmp1_106877738181.bk
C:\WINDOWS\system32\tmp0_67156619495.bk
C:\WINDOWS\system32\tmp0_344024308349.bk
C:\WINDOWS\system32\kdvitmmh.ini
C:\WINDOWS\system32\tmp4_51189376502.bk
C:\WINDOWS\system32\tmp3_563535265128.bk
C:\WINDOWS\system32\tmp1_34618159782.bk
C:\WINDOWS\system32\tmp0_489677667252.bk
C:\WINDOWS\system32\vpworruv.ini
C:\WINDOWS\system32\htmemphy.ini
C:\WINDOWS\system32\tmp4_585748885639.bk
C:\WINDOWS\system32\tmp3_142294845182.bk
C:\WINDOWS\system32\tmp1_165782246180.bk
C:\WINDOWS\system32\tmp0_250520488092.bk
C:\WINDOWS\system32\ydaholkg.ini
C:\WINDOWS\system32\tmp4_309616894996.bk
C:\WINDOWS\system32\tmp3_122835883400.bk
C:\WINDOWS\system32\tmp1_47473397736.bk
C:\WINDOWS\system32\tmp0_657806648671.bk
C:\WINDOWS\system32\tmp0_618973602801.bk
C:\WINDOWS\system32\tmp4_5480214951.bk
C:\WINDOWS\system32\tmp3_293704834421.bk
C:\WINDOWS\system32\tmp1_534887389629.bk
C:\WINDOWS\system32\tmp0_218485170609.bk
C:\WINDOWS\system32\yiuqmahx.ini
C:\WINDOWS\system32\wcgjhrxf.ini
C:\WINDOWS\system32\tmp4_836329147892.bk
C:\WINDOWS\system32\tmp3_872105741486.bk
C:\WINDOWS\system32\tmp1_488094261167.bk
C:\WINDOWS\system32\tmp0_599795126480.bk
C:\WINDOWS\system32\iiyvwbvj.ini
C:\WINDOWS\system32\tmp4_862184592117.bk
C:\WINDOWS\system32\tmp3_172050398976.bk
C:\WINDOWS\system32\tmp1_540756667752.bk
C:\WINDOWS\system32\tmp0_496420856300.bk
C:\WINDOWS\system32\tyahdabp.ini
C:\WINDOWS\system32\tmp4_621099645791.bk
C:\WINDOWS\system32\tmp3_340477813756.bk
C:\WINDOWS\system32\tmp2_351038466994.bk
C:\WINDOWS\system32\tmp1_406099451497.bk
C:\WINDOWS\system32\tmp0_522596410877.bk
C:\WINDOWS\system32\tmp4_497284485195.bk
C:\WINDOWS\system32\tmp3_39895443164.bk
C:\WINDOWS\system32\tmp2_73062497525.bk
C:\WINDOWS\system32\tmp1_753588611643.bk
C:\WINDOWS\system32\tmp0_171049477329.bk
C:\data.ini
C:\WINDOWS\system32\dhjljviy.dllbox
C:\WINDOWS\system32\tmp4_68680769291.bk
C:\WINDOWS\system32\tmp3_462355895756.bk
C:\WINDOWS\system32\tmp2_641669617661.bk
C:\WINDOWS\System32\fcccc.dll
C:\WINDOWS\System32\dhjljviy.dll
C:\WINDOWS\System32\fccywwx.dll

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{DFA4A82D-FB92-4C5F-B77D-BB841C768721}]
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\dhjljviy]
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\fccywwx]
3.- Graba este archivo con el nombre CFScript.txt

4.- Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.



Reinicia y nos cuentas los resultados. junto con un nuevo reporte de ComboFix y uno de Hijackthis.

Saludos

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #5 (permalink)  
Antiguo 17/03/08, 16:52:42
Usuario
  
Registrado: mar 2008
Ubicación: Guatemala
Mensajes: 4
Re: no puedo adjuntar archivos a hotmail, yahoo, o gmail

hola GPastor, siguiendotus recomendaciones hice todo al pie de la letra y al parecer todo corre muy bien, tengo que probar me imagino por un par de dias para ver que pasa, a continuación te adjunto los reportes:

ComboFix 08-03-14.4 - Talon 2008-03-17 14:36:26.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.0.1252.1.3082.18.231 [GMT 1:00]
Se ejecuta desde: C:\Documents and Settings\Talon\Escritorio\ComboFix.exe
Command switches used :: C:\CFScript.txt
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!

FILE ::
C:\data.ini
C:\WINDOWS\System32\dhjljviy.dll
C:\WINDOWS\system32\dhjljviy.dllbox
C:\WINDOWS\System32\fcccc.dll
C:\WINDOWS\System32\fccywwx.dll
C:\WINDOWS\system32\htmemphy.ini
C:\WINDOWS\system32\iiyvwbvj.ini
C:\WINDOWS\system32\kdvitmmh.ini
C:\WINDOWS\system32\tmp0_171049477329.bk
C:\WINDOWS\system32\tmp0_218485170609.bk
C:\WINDOWS\system32\tmp0_250520488092.bk
C:\WINDOWS\system32\tmp0_274529691938.bk
C:\WINDOWS\system32\tmp0_332351114970.bk
C:\WINDOWS\system32\tmp0_337024402169.bk
C:\WINDOWS\system32\tmp0_344024308349.bk
C:\WINDOWS\system32\tmp0_489677667252.bk
C:\WINDOWS\system32\tmp0_496420856300.bk
C:\WINDOWS\system32\tmp0_522596410877.bk
C:\WINDOWS\system32\tmp0_55644268672.bk
C:\WINDOWS\system32\tmp0_599795126480.bk
C:\WINDOWS\system32\tmp0_60834283821.bk
C:\WINDOWS\system32\tmp0_618973602801.bk
C:\WINDOWS\system32\tmp0_657806648671.bk
C:\WINDOWS\system32\tmp0_67156619495.bk
C:\WINDOWS\system32\tmp1_106877738181.bk
C:\WINDOWS\system32\tmp1_165782246180.bk
C:\WINDOWS\system32\tmp1_18521322229.bk
C:\WINDOWS\system32\tmp1_34618159782.bk
C:\WINDOWS\system32\tmp1_406099451497.bk
C:\WINDOWS\system32\tmp1_47473397736.bk
C:\WINDOWS\system32\tmp1_488094261167.bk
C:\WINDOWS\system32\tmp1_534887389629.bk
C:\WINDOWS\system32\tmp1_540756667752.bk
C:\WINDOWS\system32\tmp1_625074798555.bk
C:\WINDOWS\system32\tmp1_712139879245.bk
C:\WINDOWS\system32\tmp1_72474803761.bk
C:\WINDOWS\system32\tmp1_753588611643.bk
C:\WINDOWS\system32\tmp1_776542579288.bk
C:\WINDOWS\system32\tmp2_351038466994.bk
C:\WINDOWS\system32\tmp2_641669617661.bk
C:\WINDOWS\system32\tmp2_73062497525.bk
C:\WINDOWS\system32\tmp3_122835883400.bk
C:\WINDOWS\system32\tmp3_142294845182.bk
C:\WINDOWS\system32\tmp3_172050398976.bk
C:\WINDOWS\system32\tmp3_281857196410.bk
C:\WINDOWS\system32\tmp3_293704834421.bk
C:\WINDOWS\system32\tmp3_340477813756.bk
C:\WINDOWS\system32\tmp3_39895443164.bk
C:\WINDOWS\system32\tmp3_419016450028.bk
C:\WINDOWS\system32\tmp3_442882522343.bk
C:\WINDOWS\system32\tmp3_462355895756.bk
C:\WINDOWS\system32\tmp3_516826217897.bk
C:\WINDOWS\system32\tmp3_563535265128.bk
C:\WINDOWS\system32\tmp3_574626868685.bk
C:\WINDOWS\system32\tmp3_605187298704.bk
C:\WINDOWS\system32\tmp3_872105741486.bk
C:\WINDOWS\system32\tmp4_29722823565.bk
C:\WINDOWS\system32\tmp4_309616894996.bk
C:\WINDOWS\system32\tmp4_322071441925.bk
C:\WINDOWS\system32\tmp4_412642386583.bk
C:\WINDOWS\system32\tmp4_497284485195.bk
C:\WINDOWS\system32\tmp4_51189376502.bk
C:\WINDOWS\system32\tmp4_5480214951.bk
C:\WINDOWS\system32\tmp4_585748885639.bk
C:\WINDOWS\system32\tmp4_621099645791.bk
C:\WINDOWS\system32\tmp4_68680769291.bk
C:\WINDOWS\system32\tmp4_772795418144.bk
C:\WINDOWS\system32\tmp4_823287886683.bk
C:\WINDOWS\system32\tmp4_836329147892.bk
C:\WINDOWS\system32\tmp4_862184592117.bk
C:\WINDOWS\system32\tyahdabp.ini
C:\WINDOWS\system32\vpworruv.ini
C:\WINDOWS\system32\wcgjhrxf.ini
C:\WINDOWS\system32\ydaholkg.ini
C:\WINDOWS\system32\yiuqmahx.ini
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\data.ini
C:\WINDOWS\system32\dhjljviy.dllbox
C:\WINDOWS\system32\htmemphy.ini
C:\WINDOWS\system32\iiyvwbvj.ini
C:\WINDOWS\system32\kdvitmmh.ini
C:\WINDOWS\system32\tmp0_158412811626.bk
C:\WINDOWS\system32\tmp0_171049477329.bk
C:\WINDOWS\system32\tmp0_218485170609.bk
C:\WINDOWS\system32\tmp0_250520488092.bk
C:\WINDOWS\system32\tmp0_274529691938.bk
C:\WINDOWS\system32\tmp0_332351114970.bk
C:\WINDOWS\system32\tmp0_337024402169.bk
C:\WINDOWS\system32\tmp0_344024308349.bk
C:\WINDOWS\system32\tmp0_489677667252.bk
C:\WINDOWS\system32\tmp0_496420856300.bk
C:\WINDOWS\system32\tmp0_522596410877.bk
C:\WINDOWS\system32\tmp0_55644268672.bk
C:\WINDOWS\system32\tmp0_599795126480.bk
C:\WINDOWS\system32\tmp0_60834283821.bk
C:\WINDOWS\system32\tmp0_618973602801.bk
C:\WINDOWS\system32\tmp0_657806648671.bk
C:\WINDOWS\system32\tmp0_67156619495.bk
C:\WINDOWS\system32\tmp1_106877738181.bk
C:\WINDOWS\system32\tmp1_165782246180.bk
C:\WINDOWS\system32\tmp1_18521322229.bk
C:\WINDOWS\system32\tmp1_34618159782.bk
C:\WINDOWS\system32\tmp1_406099451497.bk
C:\WINDOWS\system32\tmp1_47473397736.bk
C:\WINDOWS\system32\tmp1_488094261167.bk
C:\WINDOWS\system32\tmp1_534887389629.bk
C:\WINDOWS\system32\tmp1_540756667752.bk
C:\WINDOWS\system32\tmp1_625074798555.bk
C:\WINDOWS\system32\tmp1_712139879245.bk
C:\WINDOWS\system32\tmp1_72474803761.bk
C:\WINDOWS\system32\tmp1_753588611643.bk
C:\WINDOWS\system32\tmp1_776542579288.bk
C:\WINDOWS\system32\tmp2_351038466994.bk
C:\WINDOWS\system32\tmp2_641669617661.bk
C:\WINDOWS\system32\tmp2_73062497525.bk
C:\WINDOWS\system32\tmp3_122835883400.bk
C:\WINDOWS\system32\tmp3_142294845182.bk
C:\WINDOWS\system32\tmp3_172050398976.bk
C:\WINDOWS\system32\tmp3_281857196410.bk
C:\WINDOWS\system32\tmp3_293704834421.bk
C:\WINDOWS\system32\tmp3_340477813756.bk
C:\WINDOWS\system32\tmp3_39895443164.bk
C:\WINDOWS\system32\tmp3_419016450028.bk
C:\WINDOWS\system32\tmp3_442882522343.bk
C:\WINDOWS\system32\tmp3_462355895756.bk
C:\WINDOWS\system32\tmp3_516826217897.bk
C:\WINDOWS\system32\tmp3_563535265128.bk
C:\WINDOWS\system32\tmp3_574626868685.bk
C:\WINDOWS\system32\tmp3_605187298704.bk
C:\WINDOWS\system32\tmp3_872105741486.bk
C:\WINDOWS\system32\tmp4_29722823565.bk
C:\WINDOWS\system32\tmp4_309616894996.bk
C:\WINDOWS\system32\tmp4_322071441925.bk
C:\WINDOWS\system32\tmp4_412642386583.bk
C:\WINDOWS\system32\tmp4_497284485195.bk
C:\WINDOWS\system32\tmp4_51189376502.bk
C:\WINDOWS\system32\tmp4_5480214951.bk
C:\WINDOWS\system32\tmp4_585748885639.bk
C:\WINDOWS\system32\tmp4_621099645791.bk
C:\WINDOWS\system32\tmp4_68680769291.bk
C:\WINDOWS\system32\tmp4_772795418144.bk
C:\WINDOWS\system32\tmp4_823287886683.bk
C:\WINDOWS\system32\tmp4_836329147892.bk
C:\WINDOWS\system32\tmp4_862184592117.bk
C:\WINDOWS\system32\tyahdabp.ini
C:\WINDOWS\system32\vpworruv.ini
C:\WINDOWS\system32\wcgjhrxf.ini
C:\WINDOWS\system32\ydaholkg.ini
C:\WINDOWS\system32\yiuqmahx.ini

.
(((((((((((((((((( Archivos creados desde 2008-02-17 - 2008-03-17 )))))))))))))))))))))))))))))))))
.

2008-03-16 09:03 . 2008-03-16 09:03 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Configura ción local
2008-03-16 09:03 . 2008-03-16 09:03 <DIR> d-------- C:\Documents and Settings\Talon\Configuración local
2008-03-16 09:03 . 2008-03-16 09:03 <DIR> d-------- C:\Documents and Settings\NetworkService\Configuración local
2008-03-16 09:03 . 2008-03-16 09:03 <DIR> d-------- C:\Documents and Settings\LocalService\Configuración local
2008-03-16 08:26 . 2008-03-16 08:26 127 --a------ C:\WINDOWS\system32\MRT.INI
2008-03-16 08:24 . 2008-03-16 08:24 290 --a------ C:\WINDOWS\system32\adcklog.dat
2008-03-13 16:53 . 2008-03-13 16:53 <DIR> d----c--- C:\Archivos de programa\AVSMedia
2008-03-13 16:52 . 2008-03-13 16:53 <DIR> d-------- C:\Archivos de programa\Archivos comunes\AVSMedia
2008-03-10 22:41 . 2008-03-10 22:41 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Yahoo! Companion
2008-03-09 18:52 . 2002-11-14 20:43 220,672 --a------ C:\WINDOWS\system32\srrstr.dll
2008-03-09 18:52 . 2002-11-14 20:43 220,672 --a--c--- C:\WINDOWS\system32\dllcache\srrstr.dll
2008-03-09 18:50 . 2008-03-09 19:03 <DIR> d--h-c--- C:\WINDOWS\$xpsp1hfm$
2008-03-09 18:50 . 2004-01-10 06:11 26,112 --a------ C:\WINDOWS\system32\xpsp1hfm.exe
2008-03-05 15:31 . 2008-03-05 15:31 <DIR> d----c--- C:\Archivos de programa\Yahoo!
2008-03-05 15:31 . 2008-03-05 15:32 <DIR> d----c--- C:\Archivos de programa\CCleaner
2008-03-04 21:58 . 2008-03-04 21:58 1,186 --a------ C:\WINDOWS\mozver.dat
2008-03-04 21:50 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
2008-03-04 21:50 . 2007-07-30 19:19 203,096 --a------ C:\WINDOWS\system32\wuweb.dll
2008-03-04 20:27 . 2008-03-04 20:27 <DIR> d----c--- C:\Archivos de programa\Trend Micro
2008-03-04 15:11 . 2007-12-04 14:04 837,496 --a------ C:\WINDOWS\system32\aswBoot.exe
2008-03-04 15:11 . 2004-01-09 10:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx
2008-03-04 15:11 . 2007-12-04 13:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr
2008-03-04 15:11 . 2007-12-04 15:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2008-03-04 15:11 . 2007-12-04 15:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2008-03-04 15:11 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2008-03-04 15:11 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2008-03-04 15:11 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2008-03-04 13:07 . 2008-03-04 13:07 0 --a------ C:\WINDOWS\nsreg.dat
2008-03-04 13:04 . 2008-03-04 13:04 261,896 --a------ C:\Documents and Settings\Talon\Datos de programa\setup_en[1].exe
2008-03-04 07:16 . 2001-08-17 21:53 7,296 --a------ C:\WINDOWS\system32\drivers\changer.sys
2008-03-04 07:09 . 2008-03-04 07:09 68 --a------ C:\WINDOWS\system32\tmp1_797992275770.bk
2008-03-04 04:14 . 2008-03-04 04:14 <DIR> d-------- C:\WINDOWS\system32\bits
2008-03-04 04:13 . 2004-07-01 23:05 360,960 --a--c--- C:\WINDOWS\system32\dllcache\qmgr.dll
2008-03-04 04:13 . 2004-07-01 23:05 331,776 --a------ C:\WINDOWS\system32\winhttp.dll
2008-03-04 04:13 . 2004-07-01 23:05 17,408 --a------ C:\WINDOWS\system32\qmgrprxy.dll
2008-03-04 04:13 . 2004-07-01 23:05 17,408 --a--c--- C:\WINDOWS\system32\dllcache\qmgrprxy.dll
2008-03-04 04:13 . 2004-07-01 23:05 7,680 -----c--- C:\WINDOWS\system32\dllcache\bitsprx2.dll
2008-03-04 04:13 . 2004-07-01 23:05 7,680 --------- C:\WINDOWS\system32\bitsprx2.dll
2008-03-04 04:13 . 2004-07-01 23:05 7,168 -----c--- C:\WINDOWS\system32\dllcache\bitsprx3.dll
2008-03-04 04:13 . 2004-07-01 23:05 7,168 --------- C:\WINDOWS\system32\bitsprx3.dll
2008-03-04 04:08 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2008-03-04 04:08 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-03-04 04:02 . 2007-07-30 19:19 549,720 --a------ C:\WINDOWS\system32\wuapi.dll
2008-03-04 04:02 . 2007-07-30 19:19 325,976 --a------ C:\WINDOWS\system32\wucltui.dll
2008-03-04 04:02 . 2007-07-30 19:19 216,408 --a------ C:\WINDOWS\system32\wuaucpl.cpl
2008-03-04 04:02 . 2007-07-30 19:19 43,352 --a------ C:\WINDOWS\system32\wups2.dll
2008-03-04 04:02 . 2007-07-30 19:19 38,232 --a------ C:\WINDOWS\system32\wucltui.dll.mui
2008-03-04 04:02 . 2007-07-30 19:18 33,624 --a------ C:\WINDOWS\system32\wups.dll
2008-03-04 04:02 . 2007-07-30 19:18 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui
2008-03-04 04:02 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui
2008-03-04 04:02 . 2007-07-30 19:18 20,824 --a------ C:\WINDOWS\system32\wuaueng.dll.mui
2008-03-04 03:57 . 2008-03-04 03:57 <DIR> d---s---- C:\Documents and Settings\Talon\UserData
2008-02-29 20:19 . 2008-02-29 20:19 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\nView_Profiles
2008-02-24 18:25 . 2008-02-24 18:51 139,264 --a------ C:\WINDOWS\War3Unin.exe
2008-02-24 18:25 . 2008-02-25 20:55 60,929 --a------ C:\WINDOWS\War3Unin.dat
2008-02-24 18:25 . 2008-02-24 18:51 2,829 --a------ C:\WINDOWS\War3Unin.pif
2008-02-22 21:49 . 2008-02-22 21:49 <DIR> d-------- C:\Archivos de programa\Alwil Software
2008-02-22 21:49 . 2003-03-18 21:20 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll
2008-02-22 21:04 . 2008-02-22 21:04 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\NVIDIA
2008-02-22 20:59 . 2008-02-22 21:01 <DIR> d-------- C:\WINDOWS\nview
2008-02-22 20:59 . 2006-10-22 15:06 208,896 --a------ C:\WINDOWS\system32\NVUNINST.EXE
2008-02-22 20:59 . 2006-10-22 12:22 208,896 --a------ C:\WINDOWS\system32\nvudisp.exe
2008-02-22 20:59 . 2008-03-17 14:40 88,566 --a------ C:\WINDOWS\system32\nvapps.xml
2008-02-22 20:59 . 2006-10-22 12:22 17,056 --a------ C:\WINDOWS\system32\nvdisp.nvu
2008-02-22 20:57 . 2008-02-22 20:57 <DIR> d-------- C:\NVIDIA
2008-02-21 06:29 . 2001-12-07 05:13 429,568 -ra------ C:\WINDOWS\system32\Rscmpt.exe
2008-02-21 06:29 . 2001-10-29 08:50 290,304 -ra------ C:\WINDOWS\system32\runcheck.exe
2008-02-21 06:29 . 1997-09-23 07:06 5,024 -ra------ C:\WINDOWS\system32\drivers\Vichw00.sys
2008-02-20 21:03 . 2008-03-13 14:08 <DIR> d-------- C:\Archivos de programa\World of Warcraft
2008-02-20 21:03 . 2008-02-20 21:03 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Blizzard Entertainment

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-03-04 06:41 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-03-04 06:41 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield
2008-02-21 16:47 7,412 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2008-02-21 16:47 473,120 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2008-02-21 16:47 3,236 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx
2008-02-21 16:47 23,072 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat
2008-02-21 15:42 13,254,656 ----a-w C:\WINDOWS\Internet Logs\vsmon_on_demand_2008_02_20_22_33_33_full.dmp. zip
2008-02-16 19:27 --------- d-----w C:\Documents and Settings\Talon\Datos de programa\AdobeUM
2008-02-15 19:26 --------- d-----w C:\Archivos de programa\Archivos comunes\Adobe
2008-02-13 14:34 --------- d-----w C:\Archivos de programa\Archivos comunes\Ahead
2008-02-13 14:28 --------- d-----w C:\Archivos de programa\Microsoft.NET
2008-02-13 14:10 --------- d-----w C:\Archivos de programa\microsoft frontpage
2008-02-13 14:08 --------- d-----w C:\Archivos de programa\Servicios en línea
.

((((((((((((((((((((((((((((( snapshot@2008-03-16_ 9.03.10.27 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-03-03 21:07:23 40,128 ----a-w C:\WINDOWS\system32\perfc009.dat
+ 2008-03-16 08:03:51 40,128 ----a-w C:\WINDOWS\system32\perfc009.dat
- 2008-03-03 21:07:23 51,286 ----a-w C:\WINDOWS\system32\perfc00A.dat
+ 2008-03-16 08:03:51 51,286 ----a-w C:\WINDOWS\system32\perfc00A.dat
- 2008-03-03 21:07:23 311,740 ----a-w C:\WINDOWS\system32\perfh009.dat
+ 2008-03-16 08:03:51 311,740 ----a-w C:\WINDOWS\system32\perfh009.dat
- 2008-03-03 21:07:23 362,564 ----a-w C:\WINDOWS\system32\perfh00A.dat
+ 2008-03-16 08:03:51 362,564 ----a-w C:\WINDOWS\system32\perfh00A.dat
+ 2008-03-17 13:40:31 16,384 ----atw C:\WINDOWS\TEMP\Perflib_Perfdata_45c.dat
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2006-10-22 12:22 7700480]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"avast! Web Scanner"=3 (0x3)


.
************************************************** ************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-17 14:40:52
Windows 5.1.2600 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
------------------------ Other Running Processes ------------------------
.
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
.
************************************************** ************************
.
Tiempo completado: 2008-03-17 14:42:13 - machine was rebooted
ComboFix-quarantined-files.txt 2008-03-17 13:42:02
ComboFix2.txt 2008-03-16 08:03:43
.
2008-03-16 07:26:35 --- E O F ---



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:43:41 p.m., on 17/03/2008
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\system32\notepad.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

--
End of file - 2454 bytes


cualquier otra sugerencia, acerca de esto te lo agradecería, espero tu respuesta, y gracias por la asesoría
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #6 (permalink)  
Antiguo 17/03/08, 19:23:20
Avatar de GPastor
FS-Admin
  
Registrado: mar 2005
Ubicación: Callao - Perú
Mensajes: 17.133
Re: no puedo adjuntar archivos a hotmail, yahoo, o gmail
Solo fata eliminar este archivo:

C:\WINDOWS\system32\tmp1_797992275770.bk

Por lo demás los reportes están están limpios. Para terminar solo te quedaría quitar CF de la siguiente manera:

  • Ir a Inicio > Ejecutar
  • Escribir lo siguiente: ComboFix /u como muestra la imagen debajo:



Esto realizara las siguientes tareas:

  • Se borraran:
    • ComboFix: sus archivos y carpetas.
    • VundoFix: copias de seguridad (si está presente)
    • La carpeta C:\Deckard (si está presente)
    • La carpeta C: _OtMoveIt (si está presente)
  • Restablece la configuración del reloj.
  • Ocultar extensiones de archivo (si es necesario.)
  • Oculta los archivos que estaban ocultos
  • Reactiva el "Restaurar Sistema"


Para evitar este tipo de infecciones te recomiendo usar un navegador mas seguro como Firefox

Saludos

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #7 (permalink)  
Antiguo 18/03/08, 15:55:00
Usuario
  
Registrado: mar 2008
Ubicación: Guatemala
Mensajes: 4
Re: no puedo adjuntar archivos a hotmail, yahoo, o gmail
Hola GPastor, ya elimine el archivo faltante y el combofix fue desinstalado exitosamente, te agradezco de gran manera tu asesoría y definitavmente utilizare Firefox.



Att. Tallon
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Respuesta

« Tema Anterior | Próximo Tema »
Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes
BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are desactivado
Refbacks are desactivado
Ir a

Temas Similares
Tema Autor Foro Respuestas Último mensaje
AYUDA!no puedo ver mis archivos ocultos (Solucionado) surfito Temas Solucionados 3 07/03/08 13:21:38
no puedo adjuntar archivos en hotmail,yahoo, etc!!! hakd Foro de Software 8 29/02/08 04:39:59
No puedo ver las extensiones de mis archivos (Solucionado) Annieluzz Temas Solucionados 49 23/11/07 20:36:52
archivos .tmp infectados, ¿los puedo borrar directamente? (Solucionado) THOHT Temas Solucionados 9 17/07/07 21:25:36
No puedo enviar archivos, ni adjuntar en el mail ! bonzo ! Ayuda General 6 01/08/06 01:01:02




Todas las horas son GMT -4. La hora es 17:52:48.

Contáctanos - Políticas del Foro - InfoSpyware - Archivo - Blog  

Powered by: vBulletin, Versión 3.7.4
Copyright ©2000 - 2008, Jelsoft Enterprises Ltd.
© Copyright 2005 - 2008 InfoSpyware ® Todos los derechos reservados.
InfoSpyware es miembro de ASAP - Alliance of Security Analysis Professionals

 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239