 |
| |||||||
| Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis. |
 |
| | Herramientas |
 | 
20/03/08, 21:06:53
|  |
| |||
| Uso de CPU 100% Hola. Antes que nada felicidades por este foro de verdad que me parece muy últil. Esta es la 1era. vez que hago una consulta a Uds. Últimamente mi computadora tiene momentos en los que trabaja lenta. He visto que la gráfica de rendimiento del Administrador de tareas de Windows muestra que la CPU está trabajando al 100%; sin embargo, si acaso estoy intentando ver unos videos de youtube o una película en el peor caso; o estoy trabajando con el Word o navegando páginas sencillas en el caso más simple. A veces me he esperado a que la computadora se ponga en este estado sin ejecutar ningún programa expcepto los que se ejecutan inicialmente y me doy cuenta que incluso el simple movimiento del cursor se ve lento durante este lapso. En una ocasión terminé un proceso llamado SVCHOST y cuando intentó reiniciarse él mismo, se cambió tanto la apariencia de las ventanas como de la barra de tareas a la apariencia clásica (el botón de inicio antes era verde y ahora es gris). El Kaspersky me advirtió lo siguiente justo en el momento que ocurrió el cambio de aparencia: detectado: software de riesgo Invader Proceso en ejecución: C:\WINDOWS\system32\svchost.exe A continuación el resultado del análisis de mi computadora con HijackThis: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 04:37:34 p.m., on 20/03/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16608) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe C:\WINDOWS\system32\inetsrv\inetinfo.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe C:\ARCHIV~1\MI6841~1\MSSQL$~1\binn\sqlservr.exe C:\ARCHIV~1\MI6841~1\MSSQL\binn\sqlservr.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\nvsvc32.exe C:\Archivos de programa\Microsoft SQL Server\90\Shared\sqlwriter.exe C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\wuauclt.exe C:\ARCHIV~1\Mozilla Firefox\firefox.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe C:\Archivos de programa\Windows Media Player\wmplayer.exe C:\WINDOWS\system32\NOTEPAD.EXE R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Service Manager.lnk = C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: Estadísticas del componente Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish/kavwebscan_unicode.cab O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - http://www.nanoscan.com/as/cabs/ascstubie.cab O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{A0DE42C2-550E-4396-A166-D8F0CAB237CD}: NameServer = 192.168.1.254 O17 - HKLM\System\CS1\Services\Tcpip\..\{A0DE42C2-550E-4396-A166-D8F0CAB237CD}: NameServer = 192.168.1.254 O17 - HKLM\System\CS2\Services\Tcpip\..\{A0DE42C2-550E-4396-A166-D8F0CAB237CD}: NameServer = 192.168.1.254 O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: SLupex - Unknown owner - C:\Tec\GINCO\SLupex.exe O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe Espero que me ayuden a resolver este problema. Gracias. Última edición por ivannoe fecha: 22/03/08 a las 19:53:33. Razón: Ha surgido un síntoma nuevo      |
|
22/03/08, 22:22:03
| |
| ||||
| Re: Uso de CPU 100% Hola, el log está limpio, el archivo svchost es un archivo del sistema, siempre y cuando se encuentre dentro de la carpeta system32, este proceso no debe ser terminado. El firewall de Kaspersky te advierte de este proceso ya que este proceso está vinculado a las actualizaciones automáticas de Windows y Kaspersky lo detecta cuando este quiere conectarse a internet, lo que debes hacer es permitirle el acceso ya que seguramente tienes actualizaciones pendientes de instalación. Para solucionar el problema del consumo de svchost al 100% de CPU lee este artículo e instala el parche que ahí se menciona. Saludos  Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
23/03/08, 01:13:27
| |
| |||
| Re: Uso de CPU 100% He hecho lo que sugiere el artículo; sin embargo no se ha solucionado el problema. La computadora aún es lenta sobre todo cuando estoy viendo videos a través de internet o grabados en un disco. También les había comentado que esto ocurre por períodos de tiempo durante los cuales incluso no estoy trabajando con la PC, pera la CPU está operando al 100% de todas maneras. |
|
23/03/08, 22:00:33
| |
| ||||
| Re: Uso de CPU 100% Para descartar la presencia de infecciones sigue estos pasos: Descarga, actualiza y ejecuta el programa:Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).  - Descarga la herramienta ComboFix.exe y guárdala en el escritorio.
Cita:
Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
24/03/08, 12:59:34
| |
| |||
| Re: Uso de CPU 100% La computadora sigue igual a pesar de que ya ejecuté el ComboFix. Aqui está el reporte generado. ComboFix 08-03-23.5 - Compaq 2008-03-24 0:02:15.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.278 [GMT -7:00] Se ejecuta desde: C:\Documents and Settings\Compaq\Escritorio\ComboFix.exe ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! . (((((((((((((((((((((((((((((((((((( Otras eliminaciones ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\Cache C:\WINDOWS\system32\Cfx32.lic C:\WINDOWS\system32\cfx32.ocx C:\WINDOWS\system32\uninstall.exe . (((((((((((((((((( Archivos creados desde 2008-02-24 - 2008-03-24 ))))))))))))))))))))))))))))))))) . 2008-03-22 22:17 . 2008-03-22 22:17 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com 2008-03-22 22:17 . 2008-03-23 08:58 <DIR> d-------- C:\Archivos de programa\SpywareBlaster 2008-03-22 22:16 . 2008-03-22 22:16 <DIR> d-------- C:\Documents and Settings\Compaq\Datos de programa\SUPERAntiSpyware.com 2008-03-22 22:16 . 2008-03-22 22:43 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware 2008-03-22 22:11 . 2008-03-22 22:11 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard 2008-03-21 07:40 . 2008-03-21 07:44 <DIR> d-------- C:\WINDOWS\speech 2008-03-21 07:40 . 2008-03-21 07:51 <DIR> d-------- C:\Archivos de programa\Sodels 2008-03-20 16:28 . 2008-03-20 16:28 <DIR> d-------- C:\Archivos de programa\Trend Micro 2008-03-20 11:40 . 2008-03-23 09:13 <DIR> d-------- C:\Archivos de programa\CCleaner 2008-03-18 13:19 . 2008-03-18 13:19 91,700 --a------ C:\WINDOWS\system32\drivers\klin.dat 2008-03-18 13:19 . 2008-03-18 13:19 85,860 --a------ C:\WINDOWS\system32\drivers\klick.dat 2008-03-18 13:18 . 2008-03-23 13:12 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab 2008-03-18 13:18 . 2008-03-18 13:18 <DIR> d-------- C:\Archivos de programa\Kaspersky Lab 2008-03-18 13:18 . 2008-03-24 00:09 2,843,936 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-03-18 13:18 . 2008-03-24 00:08 18,720 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2008-03-18 13:18 . 2008-03-22 22:34 11,360 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2008-03-18 13:18 . 2008-03-22 22:34 3,584 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx 2008-03-18 13:05 . 2008-03-18 13:05 <DIR> d-------- C:\kav 2008-03-16 18:56 . 2008-03-16 18:56 <DIR> d-------- C:\Archivos de programa\Panda Security 2008-03-16 17:29 . 2008-03-16 17:56 <DIR> d-------- C:\WINDOWS\system32\ActiveScan 2008-03-16 17:29 . 2008-03-16 18:53 30,590 --a------ C:\WINDOWS\system32\pavas.ico 2008-03-16 17:29 . 2008-03-16 18:53 2,550 --a------ C:\WINDOWS\system32\Uninstall.ico 2008-03-16 17:29 . 2008-03-16 18:53 1,406 --a------ C:\WINDOWS\system32\Help.ico 2008-03-14 13:52 . 2008-03-14 13:52 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab 2008-03-14 13:32 . 2008-03-14 13:33 286 --a------ C:\WINDOWS\wininit.ini 2008-03-13 22:40 . 2008-03-14 13:32 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy 2008-03-13 22:40 . 2008-03-13 22:42 <DIR> d-------- C:\Archivos de programa\Spybot - Search & Destroy 2008-03-13 22:06 . 2008-03-13 22:06 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\NVIDIA 2008-03-13 21:48 . 2008-03-23 13:11 88,618 --a------ C:\WINDOWS\system32\nvapps.xml 2008-03-13 21:47 . 2008-03-13 22:03 <DIR> d-------- C:\WINDOWS\nview 2008-03-13 21:47 . 2006-10-22 15:06 208,896 --a------ C:\WINDOWS\system32\NVUNINST.EXE 2008-03-13 21:47 . 2006-10-22 12:22 208,896 --a------ C:\WINDOWS\system32\nvudisp.exe 2008-03-13 21:47 . 2006-10-22 12:22 17,056 --a------ C:\WINDOWS\system32\nvdisp.nvu 2008-03-13 21:46 . 2008-03-13 21:46 <DIR> d-------- C:\NVIDIA 2008-03-13 21:34 . 2008-03-13 21:34 <DIR> d-------- C:\Archivos de programa\SystemRequirementsLab 2008-03-04 18:10 . 2008-03-14 13:32 <DIR> d-------- C:\Archivos de programa\AdVantage 2008-03-02 16:29 . 1994-12-05 16:00 12,800 --a------ C:\WINDOWS\system32\WING32.DLL 2008-03-02 16:23 . 2008-03-02 16:23 <DIR> d-------- C:\Archivos de programa\DK 2008-02-25 17:43 . 2008-02-25 17:43 <DIR> d-------- C:\Documents and Settings\Tico\Contacts . (((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) ) . 2008-03-21 03:55 --------- d-----w C:\Archivos de programa\Windows Live Safety Center 2008-03-19 19:06 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Memo Wma Pile Bait 2008-03-14 19:21 --------- d-----w C:\Documents and Settings\Compaq\Datos de programa\startdoes 2008-03-14 19:21 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\BROWSE PROGRAM STYLE FOR 2008-03-14 19:20 --------- d-----w C:\Archivos de programa\Adverts 2008-03-14 16:23 --------- d-----w C:\Archivos de programa\LogMeIn 2008-03-09 18:37 --------- d-----w C:\Archivos de programa\Another World 2008-03-05 01:10 --------- d-----w C:\Documents and Settings\Compaq\Datos de programa\BSplayer 2008-03-05 01:09 --------- d-----w C:\Archivos de programa\Webteh 2008-03-02 23:18 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield 2008-02-09 01:37 219,664 ----a-w C:\WINDOWS\system32\klogon.dll 2008-02-09 01:35 23,604 ----a-w C:\WINDOWS\system32\drivers\klopp.dat 2008-01-29 01:58 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Office Genuine Advantage 2008-01-07 22:30 73,216 ----a-w C:\WINDOWS\ST6UNST.EXE 2007-10-05 20:26 124,669 ----a-w C:\Archivos de programa\AlphaChessHistory.dat 2007-05-29 00:28 33 ----a-w C:\Documents and Settings\Compaq\ens.bat . ((((((((((((((((((((((((((((((((( Cargando Puntos Reg )))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 06:42 15360] "MsnMsgr"="C:\Archivos de programa\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55 5674352] "SpybotSD TeaTimer"="C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488] "SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-02-29 16:03 1481968] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-22 12:22 7700480] "nwiz"="nwiz.exe" [2006-10-22 12:22 1622016 C:\WINDOWS\system32\nwiz.exe] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray. dll" [2006-10-22 12:22 86016] "AVP"="C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" [2008-02-08 18:36 227856] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 06:42 15360] C:\Documents and Settings\All Users\Men£ Inicio\Programas\Inicio\ Service Manager.lnk - C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe [2007-07-12 15:34:44 69632] [hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon] C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 12:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LMIinit] LMIinit.dll 2007-11-21 12:51 87352 C:\WINDOWS\system32\LMIinit.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Adobe Reader Synchronizer.lnk] path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Adobe Reader Synchronizer.lnk backup=C:\WINDOWS\pss\Adobe Reader Synchronizer.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Inicio rápido de Adobe Reader.lnk] path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Inicio rápido de Adobe Reader.lnk backup=C:\WINDOWS\pss\Inicio rápido de Adobe Reader.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^VPOP3 Monitor.lnk] path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\VPOP3 Monitor.lnk backup=C:\WINDOWS\pss\VPOP3 Monitor.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader] --a------ 2005-07-14 14:09 57344 C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] --a------ 2007-10-10 19:51 39792 C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck] C:\WINDOWS\system32\dumprep 0 -k [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LiteMail] C:\Archivos de programa\LiteMail\litemail.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogMeIn GUI] --a------ 2007-04-17 14:03 63048 C:\Archivos de programa\LogMeIn\x86\LogMeInSystray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --------- 2004-10-13 09:24 1694208 C:\Archivos de programa\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck] --a------ 2001-07-09 03:50 155648 C:\WINDOWS\system32\\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Pile bait sixth dupe] C:\Documents and Settings\All Users\Datos de programa\Memo Wma Pile Bait\Mfcd Tick.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SIXTH16] C:\DOCUME~1\Compaq\DATOSD~1\STARTD~1\Audio win cdrom.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Style For Eggs Idle] C:\Documents and Settings\All Users\Datos de programa\BROWSE PROGRAM STYLE FOR\dupe five.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 2007-03-14 02:43 83608 C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"= "C:\\Archivos de programa\\MSN Messenger\\livecall.exe"= "C:\\Archivos de programa\\AlphaChess\\AlphaChess.exe"= "C:\\Archivos de programa\\Ares\\Ares.exe"= "C:\\Tec\\SD2\\ClienteUDP\\ClienteUDP\\bin\\Debug\ \ClienteUDP.vshost.exe"= "C:\\Tec\\SD2\\Cliente TCP\\Cliente TCP\\bin\\Debug\\Cliente TCP.vshost.exe"= "C:\\Tec\\SD2\\Cliente TCP\\Cliente TCP\\obj\\Debug\\Cliente TCP.exe"= "C:\\Tec\\SD2\\Cliente TCP\\Cliente TCP\\bin\\Debug\\Cliente TCP.exe"= "C:\\Tec\\SD2\\prueba Sockets\\Servidor\\Servidor\\bin\\Debug\\Servidor. vshost.exe"= "C:\\MERCURY\\mercury.exe"= "C:\\Tec\\SD2\\www\\www\\bin\\Debug\\www.vshost.ex e"= "C:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr .exe"= "C:\\WINDOWS\\system32\\mmc.exe"= "C:\\Tec\\SD2\\Directorio\\Cliente\\Cliente\\bin\\ Debug\\Cliente.vshost.exe"= "C:\\Tec\\SD2\\Directorio\\Directorio\\Directorio\ \bin\\Debug\\Directorio.vshost.exe"= "C:\\Archivos de programa\\Mozilla Firefox\\firefox.exe"= "C:\\Tec\\SD2\\Directorio\\Cliente\\Cliente\\bin\\ Debug\\Cliente.exe"= "C:\\MATLAB7\\bin\\win32\\MATLAB.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List] "80:TCP"= 80:TCP:HTTP R2 io.sys;IO.DLL Driver;C:\WINDOWS\system32\drivers\io.sys [2007-06-08 23:12] R2 LMIInfo;LogMeIn Kernel Information Provider;C:\Archivos de programa\LogMeIn\x86\RaInfo.sys [2007-04-17 14:00] R2 LMIRfsDriver;LogMeIn Remote File System Driver;C:\WINDOWS\system32\drivers\LMIRfsDriver.sy s [2007-04-05 11:55] R2 MSSQL$MAQUINA2;MSSQL$MAQUINA2;C:\ARCHIV~1\MI6841~1 \MSSQL$~1\binn\sqlservr.exe [2000-08-06 00:50] R2 RTWTKRNL;Real-Time Windows Target;C:\WINDOWS\system32\drivers\RTWTKRNL.sys [2004-04-13 11:13] R2 SMTPSVC;Protocolo simple de transferencia de correo (SMTP);C:\WINDOWS\system32\inetsrv\inetinfo.exe [2004-08-19 06:42] R2 SQLWriter;Escritor VSS de SQL Server;"C:\Archivos de programa\Microsoft SQL Server\90\Shared\sqlwriter.exe" [2005-10-14 01:53] R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2007-12-13 13:28] S3 SLupex;SLupex;C:\Tec\GINCO\SLupex.exe [2001-12-03 18:14] S3 SQLAgent$MAQUINA2;SQLAgent$MAQUINA2;C:\ARCHIV~1\MI 6841~1\MSSQL$~1\binn\sqlagent.exe [2000-08-06 00:50] S4 msvsmon80;Visual Studio 2005 Remote Debugger;"c:\Archivos de programa\Microsoft Visual Studio 8\Common7\IDE\Remote Debugger\x86\msvsmon.exe" /service msvsmon80 [] *Newly Created Service* - RKPAVPROC . Contenido de carpeta 'Tareas Programadas' "2008-03-20 18:18:24 C:\WINDOWS\Tasks\AE1D41C8918AF288.job" - c:\docume~1\compaq\datosd~1\startd~1\support default clock.exe "2007-11-19 03:50:00 C:\WINDOWS\Tasks\AlphaChess 3.job" - C:\ARCHIV~1\ALPHAC~1\ALPHAC~1.EXE . ************************************************** ************************ catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-24 00:08:57 Windows 5.1.2600 Service Pack 2 NTFS escaneando procesos ocultos ... escaneando entradas ocultas de autostart ... escaneando archivos ocultos ... el escaneo se completo con exito archivos ocultos: 0 ************************************************** ************************ . Tiempo completado: 2008-03-24 0:12:27 ComboFix-quarantined-files.txt 2008-03-24 07:12:23 . 2008-03-14 16:27:50 --- E O F --- |
|
25/03/08, 14:33:10
| |
| ||||
| Re: Uso de CPU 100% ComboFix detectó y eliminó ya algunos Malwares, pero todavía quedaron algunas cosas para sacar, sigue estos pasos: - Desactiva el Tea Timer para que no interfiera en la limpieza y reinicia el sistema. 1.-Abrir el Notepad
2.- Ahora copia y pega este código dentro del Notepad Código HTML: KillAll:: File:: C:\WINDOWS\Tasks\AE1D41C8918AF288.job Folder:: C:\Documents and Settings\All Users\Datos de programa\Memo Wma Pile Bait\ C:\DOCUME~1\Compaq\DATOSD~1\STARTD~1\ C:\Documents and Settings\All Users\Datos de programa\BROWSE PROGRAM STYLE FOR\ Registry:: [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Pile bait sixth dupe] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SIXTH16] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Style For Eggs Idle] 4.- Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.  Reinicia y nos cuentas los resultados. junto con un nuevo reporte de ComboFix y uno de Hijackthis. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
25/03/08, 16:08:52
| |
| |||
| Re: Uso de CPU 100% Sigue igual. He creado el archivo y ejecutado el ComboFix tal como lo indicaste. Pero no hay mejoría. Incluyo ambos reportes. ComboFix 08-03-23.5 - Compaq 2008-03-25 12:24:46.2 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.272 [GMT -7:00] Se ejecuta desde: C:\Documents and Settings\Compaq\Escritorio\ComboFix.exe Command switches used :: C:\Documents and Settings\Compaq\Escritorio\CFScript.txt * Creado un nuevo punto de restauración ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! . -- Script messages for sUBs -- CF5417.exe /c " VFind.exe -ltf -s-1300000 -d+2007-12-25 C:\WINDOWS\* >Windir.dat" VFind.exe -ltf -s-1300000 -d+2007-12-25 C:\WINDOWS\* CF5417.exe /c " VFind.exe -ltf -s-1000000 -d+2007-12-25 "C:\Archivos de programa\*" >progfile.dat" VFind.exe -ltf -s-1000000 -d+2007-12-25 "C:\Archivos de programa\*" CF5417.exe /c " dir /a/s/b C:\_desktop.ini C:\desktop_.ini C:\cnsmin* C:\_install.exe >DirRoot" (((((((((((((((((( Archivos creados desde 2008-02-25 - 2008-03-25 ))))))))))))))))))))))))))))))))) . 2008-03-22 22:17 . 2008-03-22 22:17 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com 2008-03-22 22:17 . 2008-03-23 08:58 <DIR> d-------- C:\Archivos de programa\SpywareBlaster 2008-03-22 22:16 . 2008-03-22 22:16 <DIR> d-------- C:\Documents and Settings\Compaq\Datos de programa\SUPERAntiSpyware.com 2008-03-22 22:16 . 2008-03-22 22:43 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware 2008-03-22 22:11 . 2008-03-22 22:11 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard 2008-03-21 07:40 . 2008-03-21 07:44 <DIR> d-------- C:\WINDOWS\speech 2008-03-21 07:40 . 2008-03-21 07:51 <DIR> d-------- C:\Archivos de programa\Sodels 2008-03-20 16:28 . 2008-03-20 16:28 <DIR> d-------- C:\Archivos de programa\Trend Micro 2008-03-20 11:40 . 2008-03-23 09:13 <DIR> d-------- C:\Archivos de programa\CCleaner 2008-03-18 13:19 . 2008-03-18 13:19 91,700 --a------ C:\WINDOWS\system32\drivers\klin.dat 2008-03-18 13:19 . 2008-03-18 13:19 85,860 --a------ C:\WINDOWS\system32\drivers\klick.dat 2008-03-18 13:18 . 2008-03-25 12:39 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab 2008-03-18 13:18 . 2008-03-18 13:18 <DIR> d-------- C:\Archivos de programa\Kaspersky Lab 2008-03-18 13:18 . 2008-03-25 12:39 2,992,672 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-03-18 13:18 . 2008-03-25 12:32 42,152 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2008-03-18 13:18 . 2008-03-25 12:34 28,192 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2008-03-18 13:18 . 2008-03-25 12:32 4,712 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx 2008-03-18 13:05 . 2008-03-18 13:05 <DIR> d-------- C:\kav 2008-03-16 18:56 . 2008-03-16 18:56 <DIR> d-------- C:\Archivos de programa\Panda Security 2008-03-16 17:29 . 2008-03-16 17:56 <DIR> d-------- C:\WINDOWS\system32\ActiveScan 2008-03-16 17:29 . 2008-03-16 18:53 30,590 --a------ C:\WINDOWS\system32\pavas.ico 2008-03-16 17:29 . 2008-03-16 18:53 2,550 --a------ C:\WINDOWS\system32\Uninstall.ico 2008-03-16 17:29 . 2008-03-16 18:53 1,406 --a------ C:\WINDOWS\system32\Help.ico 2008-03-14 13:52 . 2008-03-14 13:52 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab 2008-03-14 13:32 . 2008-03-14 13:33 286 --a------ C:\WINDOWS\wininit.ini 2008-03-13 22:40 . 2008-03-14 13:32 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy 2008-03-13 22:40 . 2008-03-13 22:42 <DIR> d-------- C:\Archivos de programa\Spybot - Search & Destroy 2008-03-13 22:06 . 2008-03-13 22:06 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\NVIDIA 2008-03-13 21:48 . 2008-03-25 12:37 88,618 --a------ C:\WINDOWS\system32\nvapps.xml 2008-03-13 21:47 . 2008-03-13 22:03 <DIR> d-------- C:\WINDOWS\nview 2008-03-13 21:47 . 2006-10-22 15:06 208,896 --a------ C:\WINDOWS\system32\NVUNINST.EXE 2008-03-13 21:47 . 2006-10-22 12:22 208,896 --a------ C:\WINDOWS\system32\nvudisp.exe 2008-03-13 21:47 . 2006-10-22 12:22 17,056 --a------ C:\WINDOWS\system32\nvdisp.nvu 2008-03-13 21:46 . 2008-03-13 21:46 <DIR> d-------- C:\NVIDIA 2008-03-13 21:34 . 2008-03-13 21:34 <DIR> d-------- C:\Archivos de programa\SystemRequirementsLab 2008-03-04 18:10 . 2008-03-14 13:32 <DIR> d-------- C:\Archivos de programa\AdVantage 2008-03-02 16:29 . 1994-12-05 16:00 12,800 --a------ C:\WINDOWS\system32\WING32.DLL 2008-03-02 16:23 . 2008-03-02 16:23 <DIR> d-------- C:\Archivos de programa\DK 2008-02-25 17:43 . 2008-02-25 17:43 <DIR> d-------- C:\Documents and Settings\Tico\Contacts . (((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) ) . 2008-03-21 03:55 --------- d-----w C:\Archivos de programa\Windows Live Safety Center 2008-03-19 19:06 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Memo Wma Pile Bait 2008-03-14 19:21 --------- d-----w C:\Documents and Settings\Compaq\Datos de programa\startdoes 2008-03-14 19:21 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\BROWSE PROGRAM STYLE FOR 2008-03-14 19:20 --------- d-----w C:\Archivos de programa\Adverts 2008-03-14 16:23 --------- d-----w C:\Archivos de programa\LogMeIn 2008-03-09 18:37 --------- d-----w C:\Archivos de programa\Another World 2008-03-05 01:10 --------- d-----w C:\Documents and Settings\Compaq\Datos de programa\BSplayer 2008-03-05 01:09 --------- d-----w C:\Archivos de programa\Webteh 2008-03-02 23:18 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield 2008-02-09 01:35 23,604 ----a-w C:\WINDOWS\system32\drivers\klopp.dat 2008-01-29 01:58 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Office Genuine Advantage 2008-01-07 22:30 73,216 ----a-w C:\WINDOWS\ST6UNST.EXE 2007-10-05 20:26 124,669 ----a-w C:\Archivos de programa\AlphaChessHistory.dat 2007-05-29 00:28 33 ----a-w C:\Documents and Settings\Compaq\ens.bat . ((((((((((((((((((((((((((((( snapshot@2008-03-24_ 0.11.22.66 ))))))))))))))))))))))))))))))))))))))))) . + 2008-03-24 17:21:04 122,880 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Temp orary ASP.NET Files\meccell\75778499\879b15e2\App_Web_ggmf8kfp.d ll - 2008-03-23 20:09:28 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\index.dat + 2008-03-25 16:33:30 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\index.dat - 2008-03-23 20:09:28 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Configura ción local\Historial\History.IE5\index.dat + 2008-03-25 16:33:30 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Configura ción local\Historial\History.IE5\index.dat - 2008-03-23 20:09:28 16,384 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\i ndex.dat + 2008-03-25 16:33:30 16,384 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\i ndex.dat - 2008-03-23 20:12:41 236,578 ----a-w C:\WINDOWS\system32\inetsrv\MetaBase.bin + 2008-03-25 19:38:53 236,578 ----a-w C:\WINDOWS\system32\inetsrv\MetaBase.bin + 2008-03-25 19:34:54 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_158.dat . ((((((((((((((((((((((((((((((((( Cargando Puntos Reg )))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 06:42 15360] "MsnMsgr"="C:\Archivos de programa\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55 5674352] "SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-02-29 16:03 1481968] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-22 12:22 7700480] "nwiz"="nwiz.exe" [2006-10-22 12:22 1622016 C:\WINDOWS\system32\nwiz.exe] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray. dll" [2006-10-22 12:22 86016] "AVP"="C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" [2008-02-08 18:36 227856] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 06:42 15360] [hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon] C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 12:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LMIinit] LMIinit.dll 2007-11-21 12:51 87352 C:\WINDOWS\system32\LMIinit.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Adobe Reader Synchronizer.lnk] path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Adobe Reader Synchronizer.lnk backup=C:\WINDOWS\pss\Adobe Reader Synchronizer.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Inicio rápido de Adobe Reader.lnk] path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Inicio rápido de Adobe Reader.lnk backup=C:\WINDOWS\pss\Inicio rápido de Adobe Reader.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^VPOP3 Monitor.lnk] path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\VPOP3 Monitor.lnk backup=C:\WINDOWS\pss\VPOP3 Monitor.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader] --a------ 2005-07-14 14:09 57344 C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] --a------ 2007-10-10 19:51 39792 C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck] C:\WINDOWS\system32\dumprep 0 -k [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LiteMail] C:\Archivos de programa\LiteMail\litemail.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogMeIn GUI] --a------ 2007-04-17 14:03 63048 C:\Archivos de programa\LogMeIn\x86\LogMeInSystray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --------- 2004-10-13 09:24 1694208 C:\Archivos de programa\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck] --a------ 2001-07-09 03:50 155648 C:\WINDOWS\system32\\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Pile bait sixth dupe] C:\Documents and Settings\All Users\Datos de programa\Memo Wma Pile Bait\Mfcd Tick.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SIXTH16] C:\DOCUME~1\Compaq\DATOSD~1\STARTD~1\Audio win cdrom.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Style For Eggs Idle] C:\Documents and Settings\All Users\Datos de programa\BROWSE PROGRAM STYLE FOR\dupe five.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 2007-03-14 02:43 83608 C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"= "C:\\Archivos de programa\\MSN Messenger\\livecall.exe"= "C:\\Archivos de programa\\AlphaChess\\AlphaChess.exe"= "C:\\Archivos de programa\\Ares\\Ares.exe"= "C:\\Tec\\SD2\\ClienteUDP\\ClienteUDP\\bin\\Debug\ \ClienteUDP.vshost.exe"= "C:\\Tec\\SD2\\Cliente TCP\\Cliente TCP\\bin\\Debug\\Cliente TCP.vshost.exe"= "C:\\Tec\\SD2\\Cliente TCP\\Cliente TCP\\obj\\Debug\\Cliente TCP.exe"= "C:\\Tec\\SD2\\Cliente TCP\\Cliente TCP\\bin\\Debug\\Cliente TCP.exe"= "C:\\Tec\\SD2\\prueba Sockets\\Servidor\\Servidor\\bin\\Debug\\Servidor. vshost.exe"= "C:\\MERCURY\\mercury.exe"= "C:\\Tec\\SD2\\www\\www\\bin\\Debug\\www.vshost.ex e"= "C:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr .exe"= "C:\\WINDOWS\\system32\\mmc.exe"= "C:\\Tec\\SD2\\Directorio\\Cliente\\Cliente\\bin\\ Debug\\Cliente.vshost.exe"= "C:\\Tec\\SD2\\Directorio\\Directorio\\Directorio\ \bin\\Debug\\Directorio.vshost.exe"= "C:\\Archivos de programa\\Mozilla Firefox\\firefox.exe"= "C:\\Tec\\SD2\\Directorio\\Cliente\\Cliente\\bin\\ Debug\\Cliente.exe"= "C:\\MATLAB7\\bin\\win32\\MATLAB.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List] "80:TCP"= 80:TCP:HTTP R2 io.sys;IO.DLL Driver;C:\WINDOWS\system32\drivers\io.sys [2007-06-08 23:12] R2 LMIInfo;LogMeIn Kernel Information Provider;C:\Archivos de programa\LogMeIn\x86\RaInfo.sys [2007-04-17 14:00] R2 LMIRfsDriver;LogMeIn Remote File System Driver;C:\WINDOWS\system32\drivers\LMIRfsDriver.sy s [2007-04-05 11:55] R2 MSSQL$MAQUINA2;MSSQL$MAQUINA2;C:\ARCHIV~1\MI6841~1 \MSSQL$~1\binn\sqlservr.exe [2000-08-06 00:50] R2 RTWTKRNL;Real-Time Windows Target;C:\WINDOWS\system32\drivers\RTWTKRNL.sys [2004-04-13 11:13] R2 SMTPSVC;Protocolo simple de transferencia de correo (SMTP);C:\WINDOWS\system32\inetsrv\inetinfo.exe [2004-08-19 06:42] R2 SQLWriter;Escritor VSS de SQL Server;"C:\Archivos de programa\Microsoft SQL Server\90\Shared\sqlwriter.exe" [2005-10-14 01:53] R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2007-12-13 13:28] S3 SLupex;SLupex;C:\Tec\GINCO\SLupex.exe [2001-12-03 18:14] S3 SQLAgent$MAQUINA2;SQLAgent$MAQUINA2;C:\ARCHIV~1\MI 6841~1\MSSQL$~1\binn\sqlagent.exe [2000-08-06 00:50] S4 msvsmon80;Visual Studio 2005 Remote Debugger;"c:\Archivos de programa\Microsoft Visual Studio 8\Common7\IDE\Remote Debugger\x86\msvsmon.exe" /service msvsmon80 [] . Contenido de carpeta 'Tareas Programadas' "2008-03-20 18:18:24 C:\WINDOWS\Tasks\AE1D41C8918AF288.job" - c:\docume~1\compaq\datosd~1\startd~1\support default clock.exe "2007-11-19 03:50:00 C:\WINDOWS\Tasks\AlphaChess 3.job" - C:\ARCHIV~1\ALPHAC~1\ALPHAC~1.EXE . ************************************************** ************************ catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-25 12:37:43 Windows 5.1.2600 Service Pack 2 NTFS escaneando procesos ocultos ... escaneando entradas ocultas de autostart ... escaneando archivos ocultos ... el escaneo se completo con exito archivos ocultos: 0 ************************************************** ************************ . ------------------------ Other Running Processes ------------------------ . C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe C:\Archivos de programa\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe C:\ARCHIV~1\MI6841~1\MSSQL\binn\sqlservr.exe C:\WINDOWS\system32\nvsvc32.exe C:\Archivos de programa\Microsoft SQL Server\90\Shared\sqlbrowser.exe C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe . ************************************************** ************************ . Tiempo completado: 2008-03-25 12:46:12 - machine was rebooted ComboFix-quarantined-files.txt 2008-03-25 19:46:07 ComboFix2.txt 2008-03-24 07:12:29 . 2008-03-14 16:27:50 --- E O F --- Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 12:48:50 p.m., on 25/03/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16608) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\inetsrv\inetinfo.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe C:\ARCHIV~1\MI6841~1\MSSQL$~1\binn\sqlservr.exe C:\ARCHIV~1\MI6841~1\MSSQL\binn\sqlservr.exe C:\WINDOWS\system32\nvsvc32.exe C:\Archivos de programa\Microsoft SQL Server\90\Shared\sqlwriter.exe C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\notepad.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Service Manager.lnk = C:\Archivos de programa\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: Estadísticas del componente Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish/kavwebscan_unicode.cab O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - http://www.nanoscan.com/as/cabs/ascstubie.cab O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{A0DE42C2-550E-4396-A166-D8F0CAB237CD}: NameServer = 192.168.1.254 O17 - HKLM\System\CS1\Services\Tcpip\..\{A0DE42C2-550E-4396-A166-D8F0CAB237CD}: NameServer = 192.168.1.254 O17 - HKLM\System\CS2\Services\Tcpip\..\{A0DE42C2-550E-4396-A166-D8F0CAB237CD}: NameServer = 192.168.1.254 O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: SLupex - Unknown owner - C:\Tec\GINCO\SLupex.exe O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe -- End of file - 6569 bytes |
|
25/03/08, 21:38:44
| |
| ||||
| Re: Uso de CPU 100% El log sigue igual por lo que debes repetir los pasos de mi anterior mensaje, trata de que ningún programa residente en memoria se encuentre activo al momento de ejecutar ComboFix, eso implica desactivar antivirus, antispywares, firewall, etc. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
26/03/08, 11:26:53
| |
| |||
| Re: Uso de CPU 100% Aqui pongo de nuevo los dos reportes; ahora quité algunos programas que se iniciaban junto con windows además del antivirus y los antispy. Sin embargo, sigue igual. He ejecutado 3 veces el ComboFix. Los resultados de la 1era son los que he publicado aqui y que me has dicho que no cambiaron. En la 2da me dí cuenta que cuando CF reiniciaba, se iniciaban algunos programas entre ellos Kaspersky; este antivirus me detectaban aproximadamente 4 infecciones. Entonces decidí desactivar el inicio automático de este antivirus, los antispy y algunos programas (por ejemplo el messenger) de tal manera que sólo algunos procesos necesarios arrancaran junto con el SO. La 3ra vez, el sistema se bloqueó (ni siquiera apareció el escritorio, pero sí inicié sesión) cuando CF lo reinició. Por lo que tuve que reiniciar manualmente para que CF terminara su proceso. ComboFix 08-03-23.5 - Compaq 2008-03-25 23:24:18.5 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.302 [GMT -7:00] Se ejecuta desde: C:\Documents and Settings\Compaq\Escritorio\ComboFix.exe Command switches used :: C:\Documents and Settings\Compaq\Escritorio\CFScript.txt * Creado un nuevo punto de restauración ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! . (((((((((((((((((( Archivos creados desde 2008-02-26 - 2008-03-26 ))))))))))))))))))))))))))))))))) . 2008-03-25 21:13 . 2008-03-25 21:13 244 --ah----- C:\sqmnoopt10.sqm 2008-03-25 21:13 . 2008-03-25 21:13 232 --ah----- C:\sqmdata10.sqm 2008-03-25 21:11 . 2008-03-25 21:11 244 --ah----- C:\sqmnoopt09.sqm 2008-03-25 21:11 . 2008-03-25 21:11 232 --ah----- C:\sqmdata09.sqm 2008-03-25 21:03 . 2008-03-25 21:03 268 --ah----- C:\sqmdata08.sqm 2008-03-25 21:03 . 2008-03-25 21:03 244 --ah----- C:\sqmnoopt08.sqm 2008-03-25 12:46 . 2008-03-25 22:41 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Configura ción local 2008-03-25 12:46 . 2008-03-25 22:41 <DIR> d-------- C:\Documents and Settings\Tico\Configuración local 2008-03-25 12:46 . 2008-03-25 22:41 <DIR> d-------- C:\Documents and Settings\NetworkService\Configuración local 2008-03-25 12:46 . 2008-03-25 22:41 <DIR> d-------- C:\Documents and Settings\MAQUINA1\ASPNET\Configuración local 2008-03-25 12:46 . 2008-03-25 22:41 <DIR> d-------- C:\Documents and Settings\LocalService\Configuración local 2008-03-25 12:46 . 2008-03-25 22:41 <DIR> d-------- C:\Documents and Settings\Compaq\Configuración local 2008-03-22 22:17 . 2008-03-22 22:17 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com 2008-03-22 22:17 . 2008-03-23 08:58 <DIR> d-------- C:\Archivos de programa\SpywareBlaster 2008-03-22 22:16 . 2008-03-22 22:16 <DIR> d-------- C:\Documents and Settings\Compaq\Datos de programa\SUPERAntiSpyware.com 2008-03-22 22:16 . 2008-03-22 22:43 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware 2008-03-22 22:11 . 2008-03-22 22:11 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard 2008-03-21 07:40 . 2008-03-21 07:44 <DIR> d-------- C:\WINDOWS\speech 2008-03-21 07:40 . 2008-03-21 07:51 <DIR> d-------- C:\Archivos de programa\Sodels 2008-03-20 16:28 . 2008-03-20 16:28 <DIR> d-------- C:\Archivos de programa\Trend Micro 2008-03-20 11:40 . 2008-03-23 09:13 <DIR> d-------- C:\Archivos de programa\CCleaner 2008-03-18 13:19 . 2008-03-18 13:19 91,700 --a------ C:\WINDOWS\system32\drivers\klin.dat 2008-03-18 13:19 . 2008-03-18 13:19 85,860 --a------ C:\WINDOWS\system32\drivers\klick.dat 2008-03-18 13:18 . 2008-03-25 22:29 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab 2008-03-18 13:18 . 2008-03-18 13:18 <DIR> d-------- C:\Archivos de programa\Kaspersky Lab 2008-03-18 13:18 . 2008-03-26 07:42 3,284,768 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-03-18 13:18 . 2008-03-25 23:30 46,088 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2008-03-18 13:18 . 2008-03-25 23:30 42,272 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2008-03-18 13:18 . 2008-03-25 23:30 6,056 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx 2008-03-18 13:05 . 2008-03-18 13:05 <DIR> d-------- C:\kav 2008-03-16 18:56 . 2008-03-16 18:56 <DIR> d-------- C:\Archivos de programa\Panda Security 2008-03-16 17:29 . 2008-03-16 17:56 <DIR> d-------- C:\WINDOWS\system32\ActiveScan 2008-03-16 17:29 . 2008-03-16 18:53 30,590 --a------ C:\WINDOWS\system32\pavas.ico 2008-03-16 17:29 . 2008-03-16 18:53 2,550 --a------ C:\WINDOWS\system32\Uninstall.ico 2008-03-16 17:29 . 2008-03-16 18:53 1,406 --a------ C:\WINDOWS\system32\Help.ico 2008-03-14 13:52 . 2008-03-14 13:52 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab 2008-03-14 13:32 . 2008-03-14 13:33 286 --a------ C:\WINDOWS\wininit.ini 2008-03-13 22:40 . 2008-03-14 13:32 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy 2008-03-13 22:40 . 2008-03-13 22:42 <DIR> d-------- C:\Archivos de programa\Spybot - Search & Destroy 2008-03-13 22:06 . 2008-03-13 22:06 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\NVIDIA 2008-03-13 21:48 . 2008-03-25 22:28 88,618 --a------ C:\WINDOWS\system32\nvapps.xml 2008-03-13 21:47 . 2008-03-13 22:03 <DIR> d-------- C:\WINDOWS\nview 2008-03-13 21:47 . 2006-10-22 15:06 208,896 --a------ C:\WINDOWS\system32\NVUNINST.EXE 2008-03-13 21:47 . 2006-10-22 12:22 208,896 --a------ C:\WINDOWS\system32\nvudisp.exe 2008-03-13 21:47 . 2006-10-22 12:22 17,056 --a------ C:\WINDOWS\system32\nvdisp.nvu 2008-03-13 21:46 . 2008-03-13 21:46 <DIR> d-------- C:\NVIDIA 2008-03-13 21:34 . 2008-03-13 21:34 <DIR> d-------- C:\Archivos de programa\SystemRequirementsLab 2008-03-04 18:10 . 2008-03-14 13:32 <DIR> d-------- C:\Archivos de programa\AdVantage 2008-03-02 16:29 . 1994-12-05 16:00 12,800 --a------ C:\WINDOWS\system32\WING32.DLL 2008-03-02 16:23 . 2008-03-02 16:23 <DIR> d-------- C:\Archivos de programa\DK . (((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) ) . 2008-03-26 00:25 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Microsoft Help 2008-03-21 03:55 --------- d-----w C:\Archivos de programa\Windows Live Safety Center 2008-03-19 19:06 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Memo Wma Pile Bait 2008-03-14 19:21 --------- d-----w C:\Documents and Settings\Compaq\Datos de programa\startdoes 2008-03-14 19:21 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\BROWSE PROGRAM STYLE FOR 2008-03-14 19:20 --------- d-----w C:\Archivos de programa\Adverts 2008-03-14 16:23 --------- d-----w C:\Archivos de programa\LogMeIn 2008-03-09 18:37 --------- d-----w C:\Archivos de programa\Another World 2008-03-05 01:10 --------- d-----w C:\Documents and Settings\Compaq\Datos de programa\BSplayer 2008-03-05 01:09 --------- d-----w C:\Archivos de programa\Webteh 2008-03-02 23:18 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield 2008-02-09 01:35 23,604 ----a-w C:\WINDOWS\system32\drivers\klopp.dat 2008-01-29 01:58 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Office Genuine Advantage 2008-01-07 22:30 73,216 ----a-w C:\WINDOWS\ST6UNST.EXE 2007-10-05 20:26 124,669 ----a-w C:\Archivos de programa\AlphaChessHistory.dat 2007-05-29 00:28 33 ----a-w C:\Documents and Settings\Compaq\ens.bat . ((((((((((((((((((((((((((((( snapshot@2008-03-24_ 0.11.22.66 ))))))))))))))))))))))))))))))))))))))))) . + 2008-03-26 00:22:26 219,864 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.SqlServer.m sxml6_interop\6.0.0.0__89845dcd8080cc91\Microsoft. SqlServer.msxml6_interop.dll + 2008-01-23 03:36:40 12,288 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Temp orary ASP.NET Files\meccell\75778499\_shadow\879b15e2\710589952\ 29908337\app_web_master1.master.cdcab7d2.oiz1bthx. dll + 2008-03-25 23:45:04 126,976 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Temp orary ASP.NET Files\meccell\75778499\879b15e2\App_Web_2dk7o8n-.dll + 2008-03-24 17:21:04 122,880 ----a-w C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Temp orary ASP.NET Files\meccell\75778499\879b15e2\App_Web_ggmf8kfp.d ll - 2008-03-23 20:09:28 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\index.dat + 2008-03-26 03:17:45 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Configura ción local\Archivos temporales de Internet\Content.IE5\index.dat - 2008-03-23 20:09:28 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Configura ción local\Historial\History.IE5\index.dat + 2008-03-26 03:17:45 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Configura ción local\Historial\History.IE5\index.dat - 2008-03-23 20:09:28 16,384 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\i ndex.dat + 2008-03-26 03:17:45 16,384 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\i ndex.dat - 2008-03-23 20:12:41 236,578 ----a-w C:\WINDOWS\system32\inetsrv\MetaBase.bin + 2008-03-26 05:49:28 236,581 ----a-w C:\WINDOWS\system32\inetsrv\MetaBase.bin . ((((((((((((((((((((((((((((((((( Cargando Puntos Reg )))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 06:42 15360] [hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon] C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 12:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LMIinit] LMIinit.dll 2007-11-21 12:51 87352 C:\WINDOWS\system32\LMIinit.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Adobe Reader Synchronizer.lnk] path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Adobe Reader Synchronizer.lnk backup=C:\WINDOWS\pss\Adobe Reader Synchronizer.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Inicio rápido de Adobe Reader.lnk] path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Inicio rápido de Adobe Reader.lnk backup=C:\WINDOWS\pss\Inicio rápido de Adobe Reader.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^VPOP3 Monitor.lnk] path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\VPOP3 Monitor.lnk backup=C:\WINDOWS\pss\VPOP3 Monitor.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader] --a------ 2005-07-14 14:09 57344 C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] --a------ 2007-10-10 19:51 39792 C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] --a------ 2004-08-19 06:42 15360 C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck] C:\WINDOWS\system32\dumprep 0 -k [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LiteMail] C:\Archivos de programa\LiteMail\litemail.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogMeIn GUI] --a------ 2007-04-17 14:03 63048 C:\Archivos de programa\LogMeIn\x86\LogMeInSystray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --------- 2004-10-13 09:24 1694208 C:\Archivos de programa\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr] --a------ 2007-01-19 11:55 5674352 C:\Archivos de programa\MSN Messenger\msnmsgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck] --a------ 2001-07-09 03:50 155648 C:\WINDOWS\system32\\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] --a------ 2006-10-22 12:22 7700480 C:\WINDOWS\system32\NvCpl.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 2007-03-14 02:43 83608 C:\Archivos de programa\Java\jre1.6.0_01\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "SQLWriter"=2 (0x2) "SQLSERVERAGENT"=3 (0x3) "SQLBrowser"=2 (0x2) "SQLAgent$MAQUINA2"=3 (0x3) "Schedule"=2 (0x2) "NVSvc"=2 (0x2) "MSSQLServerADHelper"=3 (0x3) "MSSQLSERVER"=2 (0x2) "MSSQL$SQLEXPRESS"=2 (0x2) "MSSQL$MAQUINA2"=2 (0x2) "IISADMIN"=2 (0x2) "AVP"=3 (0x3) "AresChatServer"=3 (0x3) "MDM"=2 (0x2) "usnjsvc"=3 (0x3) "SLupex"=3 (0x3) "ose"=3 (0x3) "odserv"=3 (0x3) [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"= "C:\\Archivos de programa\\MSN Messenger\\livecall.exe"= "C:\\Archivos de programa\\AlphaChess\\AlphaChess.exe"= "C:\\Archivos de programa\\Ares\\Ares.exe"= "C:\\Tec\\SD2\\ClienteUDP\\ClienteUDP\\bin\\Debug\ \ClienteUDP.vshost.exe"= "C:\\Tec\\SD2\\Cliente TCP\\Cliente TCP\\bin\\Debug\\Cliente TCP.vshost.exe"= "C:\\Tec\\SD2\\Cliente TCP\\Cliente TCP\\obj\\Debug\\Cliente TCP.exe"= "C:\\Tec\\SD2\\Cliente TCP\\Cliente TCP\\bin\\Debug\\Cliente TCP.exe"= "C:\\Tec\\SD2\\prueba Sockets\\Servidor\\Servidor\\bin\\Debug\\Servidor. vshost.exe"= "C:\\MERCURY\\mercury.exe"= "C:\\Tec\\SD2\\www\\www\\bin\\Debug\\www.vshost.ex e"= "C:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr .exe"= "C:\\WINDOWS\\system32\\mmc.exe"= "C:\\Tec\\SD2\\Directorio\\Cliente\\Cliente\\bin\\ Debug\\Cliente.vshost.exe"= "C:\\Tec\\SD2\\Directorio\\Directorio\\Directorio\ \bin\\Debug\\Directorio.vshost.exe"= "C:\\Archivos de programa\\Mozilla Firefox\\firefox.exe"= "C:\\Tec\\SD2\\Directorio\\Cliente\\Cliente\\bin\\ Debug\\Cliente.exe"= "C:\\MATLAB7\\bin\\win32\\MATLAB.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List] "80:TCP"= 80:TCP:HTTP R2 io.sys;IO.DLL Driver;C:\WINDOWS\system32\drivers\io.sys [2007-06-08 23:12] R2 LMIInfo;LogMeIn Kernel Information Provider;C:\Archivos de programa\LogMeIn\x86\RaInfo.sys [2007-04-17 14:00] R2 LMIRfsDriver;LogMeIn Remote File System Driver;C:\WINDOWS\system32\drivers\LMIRfsDriver.sy s [2007-04-05 11:55] R2 RTWTKRNL;Real-Time Windows Target;C:\WINDOWS\system32\drivers\RTWTKRNL.sys [2004-04-13 11:13] R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2007-12-13 13:28] S2 SMTPSVC;Protocolo simple de transferencia de correo (SMTP);C:\WINDOWS\system32\inetsrv\inetinfo.exe [2004-08-19 06:42] S4 MSSQL$MAQUINA2;MSSQL$MAQUINA2;C:\ARCHIV~1\MI6841~1 \MSSQL$~1\binn\sqlservr.exe [2000-08-06 00:50] S4 msvsmon80;Visual Studio 2005 Remote Debugger;"c:\Archivos de programa\Microsoft Visual Studio 8\Common7\IDE\Remote Debugger\x86\msvsmon.exe" /service msvsmon80 [] S4 SLupex;SLupex;C:\Tec\GINCO\SLupex.exe [2001-12-03 18:14] S4 SQLAgent$MAQUINA2;SQLAgent$MAQUINA2;C:\ARCHIV~1\MI 6841~1\MSSQL$~1\binn\sqlagent.exe [2000-08-06 00:50] S4 SQLWriter;Escritor VSS de SQL Server;"C:\Archivos de programa\Microsoft SQL Server\90\Shared\sqlwriter.exe" [2005-10-14 01:53] . Contenido de carpeta 'Tareas Programadas' "2007-11-19 03:50:00 C:\WINDOWS\Tasks\AlphaChess 3.job" - C:\ARCHIV~1\ALPHAC~1\ALPHAC~1.EXE . ************************************************** ************************ catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-26 07:44:02 Windows 5.1.2600 Service Pack 2 NTFS escaneando procesos ocultos ... escaneando entradas ocultas de autostart ... escaneando archivos ocultos ... el escaneo se completo con exito archivos ocultos: 0 ************************************************** ************************ . ------------------------ Other Running Processes ------------------------ . C:\WINDOWS\system32\wscntfy.exe . ************************************************** ************************ . Tiempo completado: 2008-03-26 7:51:17 - machine was rebooted ComboFix-quarantined-files.txt 2008-03-26 14:51:13 ComboFix2.txt 2008-03-26 05:41:10 ComboFix3.txt 2008-03-26 03:49:40 ComboFix4.txt 2008-03-25 19:46:14 ComboFix5.txt 2008-03-24 07:12:29 . 2008-03-14 16:27:50 --- E O F --- Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 08:05:05 a.m., on 26/03/2008 |