ftpdll.dll, win32.agent.pz y demás problemas

Buscar

		Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Foro de Virus y Spywares
ftpdll.dll, win32.agent.pz y demás problemas

Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Foro de Virus y Spywares Ayuda con: Malwares - Virus - Spywares - Troyanos - Adwares - Worms - Hijackers - Dialers - Rootkits - Keylogger - etc.) Plantéanos tu problema en este sector.
No ponga su log de HijackThis aquí !!

Herramientas

post #1 (permalink)

01/04/08, 07:40:12

brcmd

Usuario

Registrado: abr 2008

Ubicación: España

Mensajes: 5

ftpdll.dll, win32.agent.pz y demás problemas

Hace un par de semanas tenía tantos problemas con el PC que llegó un momento que ni se encendía, así que decidí instalar el windows en el segundo disco duro y formatear el disco donde estaba antes. No sé si era por un virus o qué, pero el caso es que al ponerlo a funcionar otra vez enseguida empezaron otra vez los problemas. Aparecían ventanas emergentes, publicidad y demás en el iexplorer. Pasé el antivir un par de veces y me avisaba todo el rato de un archivo llamado ftpdll.dll que al parecer no conseguía eliminar, intenté borrarlo a mano, pero tampoco hubo manera. Al reiniciar el ordenador el antivir se volvió loco y sacaba todo el rato un aviso al respecto del archivo en cuestión que no me dejaba hacer nada, así que desinstalé el antivir y instalé un panda titatium que tenía por aquí, tampoco consigió eliminar el archivo en cuestión, y además se comía tanto la ram que el ordenador se reiniciaba solo constantemente, así que lo desinstalé.

Pasé el ewido y el trendmicro online y tampoco eliminaron el archivo, e instalé el AVG con los mismos resultados. Cuando hace el escaner me dice que lo ha eliminado y que todo está bien y tal, pero al volver a escanear el ftpdll.dll sigue apareciendo constantemente.

Ayer empezaron a salirme un par de mensajes de error al abrir windows así que ya harta decidí reinstalarlo, pero no cambió nada. El Outlook se apaga de vez en cuando después de mostrarme un error, no puedo abrir ni Inicio>Ejecutar, ni Ayuda y soporte técnico y si presiono Ctrl+Alt+Suprimir no aparece el administrador de tareas. Después de pasar varios antivirus, softwares antiespias, malware y demás me aparecen todo el rato virus, troyanos, etc.

Además, esta mañana me salen unos mensajes de error net.exe, attrib.exe e iupdate.exe que por mucho que le de a aceptar o cerrar no se van ni de casualidad, tengo ahí la ventana en medio de la pantalla.

Hoy he pasado el AVG, que sigue encontrando el archivo ftpdll.dll y el Spybot Search & Destroy que ha encontrado win32.agent.pz...

¿Alguna sugerencia?

post #2 (permalink)

01/04/08, 07:51:29

Salba

Moderador Gral

Registrado: ene 2005

Ubicación: Córdoba - Argentina-> Madrid

Mensajes: 6.813

Re: ftpdll.dll, win32.agent.pz y demás problemas

Hola , te doy la bienvenida al Foro de InfoSpyware.

Descarga las siguientes herramientas:

Reinicia en Modo Seguro
Ejecuta CCleaner, usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).
Ejecuta Malwarebytes' Anti-Malware (Es importante que selecciones escaneo completo y la opción de quitar lo encontrado)

Ahora, reinicia en Modo Normal, y haz lo siguiente

- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

Desactiva temporalmente el Antivirus y/o Antispyware.
Cierra todas las ventanas abiertas.
Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
Cuando termine, generara un registro en C:\ComboFix.txt.
- *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
- *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

Cita:

Atención!! No use ComboFix a menos que se le haya indicado específicamente en su mensaje por un integrante de nuestro Staff. Es una herramienta de gran alcance destinada por su creador a ser usada bajo la orientación y supervisión de un experto, no para uso privado. El uso de ComboFix incorrectamente podría generar problemas en su sistema. Por favor, lea las "Negaciones de la Garantía" de ComboFix.

Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje, junto con el de Malwarebytes' Anti-Malware.

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

post #3 (permalink)

01/04/08, 11:54:24

brcmd

Usuario

Registrado: abr 2008

Ubicación: España

Mensajes: 5

Re: ftpdll.dll, win32.agent.pz y demás problemas

hola otra vez y gracias por contestar tan rápido...

aquí está el reporte del combofix:

ComboFix 08-03-30.5 - blankPC 2008-04-01 17:42:48.1 - NTFSx86
Se ejecuta desde: C:\Documents and Settings\blankPC\Escritorio\ComboFix.exe
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\pskill.exe
C:\WINDOWS\system32\UxGPAJlm.ini
C:\WINDOWS\system32\UxGPAJlm.ini2
C:\WINDOWS\system32\XEhgPXbc.ini
C:\WINDOWS\system32\XEhgPXbc.ini2

.
(((((((((((((((((( Archivos creados desde 2008-03-01 - 2008-04-01 )))))))))))))))))))))))))))))))))
.

2008-04-01 14:17 . 2008-04-01 14:17 <DIR> d-------- C:\Documents and Settings\blankPC\Datos de programa\Malwarebytes
2008-04-01 14:17 . 2008-04-01 14:17 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2008-04-01 14:17 . 2008-04-01 17:32 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware
2008-04-01 14:14 . 2008-04-01 14:14 <DIR> d-------- C:\Archivos de programa\CCleaner
2008-04-01 10:44 . 2002-07-01 01:00 162,816 --a------ C:\WINDOWS\system32\wget.exe
2008-04-01 10:44 . 2002-12-04 01:00 125,744 --a------ C:\WINDOWS\system32\pslist.exe
2008-04-01 10:44 . 2002-03-07 01:10 92,160 --a------ C:\WINDOWS\system32\iupdate.exe
2008-03-31 21:52 . 2008-03-31 21:56 <DIR> d-------- C:\Archivos de programa\SpywareBlaster
2008-03-31 21:52 . 2005-08-25 18:18 118,784 --a------ C:\WINDOWS\system32\MSSTDFMT.DLL
2008-03-31 21:52 . 2005-08-25 18:19 115,920 --a------ C:\WINDOWS\system32\MSINET.OCX
2008-03-31 21:19 . 2008-03-31 21:19 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-03-31 21:18 . 2008-03-31 21:18 <DIR> d-------- C:\Documents and Settings\blankPC\Datos de programa\SUPERAntiSpyware.com
2008-03-31 21:18 . 2008-03-31 23:44 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2008-03-31 21:18 . 2008-03-31 21:18 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-03-31 19:26 . 2008-03-31 21:08 269 --a------ C:\WINDOWS\wininit.ini
2008-03-31 18:52 . 2008-03-31 19:08 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-03-31 18:52 . 2008-03-31 18:52 <DIR> d-------- C:\Archivos de programa\Spybot - Search & Destroy
2008-03-31 18:41 . 2008-03-31 18:41 <DIR> d-------- C:\Archivos de programa\Trend Micro
2008-03-31 17:22 . 2008-03-31 17:22 <DIR> d-------- C:\Documents and Settings\NetworkService\Datos de programa\AVG7
2008-03-31 17:11 . 2001-08-24 12:00 41,600 --a--c--- C:\WINDOWS\system32\dllcache\weitekp9.dll
2008-03-31 17:11 . 2001-08-24 12:00 31,488 --a--c--- C:\WINDOWS\system32\dllcache\weitekp9.sys
2008-03-31 17:09 . 2001-08-24 12:00 10,096,640 --a--c--- C:\WINDOWS\system32\dllcache\hwxcht.dll
2008-03-31 17:08 . 2004-08-19 16:42 2,134,528 --a--c--- C:\WINDOWS\system32\dllcache\smtpsnap.dll
2008-03-31 17:07 . 2004-05-13 00:39 876,653 --a--c--- C:\WINDOWS\system32\dllcache\fp4awel.dll
2008-03-31 17:03 . 2008-03-31 17:03 749 -rah----- C:\WINDOWS\WindowsShell.Manifest
2008-03-31 17:03 . 2008-03-31 17:03 749 -rah----- C:\WINDOWS\system32\wuaucpl.cpl.manifest
2008-03-31 17:03 . 2008-03-31 17:03 749 -rah----- C:\WINDOWS\system32\sapi.cpl.manifest
2008-03-31 17:03 . 2008-03-31 17:03 749 -rah----- C:\WINDOWS\system32\nwc.cpl.manifest
2008-03-31 17:03 . 2008-03-31 17:03 749 -rah----- C:\WINDOWS\system32\ncpa.cpl.manifest
2008-03-31 17:03 . 2008-03-31 17:03 488 -rah----- C:\WINDOWS\system32\logonui.exe.manifest
2008-03-31 16:53 . 2001-08-24 12:00 24,661 --a------ C:\WINDOWS\system32\spxcoins.dll
2008-03-31 16:53 . 2001-08-24 12:00 24,661 --a--c--- C:\WINDOWS\system32\dllcache\spxcoins.dll
2008-03-31 16:53 . 2001-08-24 12:00 13,312 --a------ C:\WINDOWS\system32\irclass.dll
2008-03-31 16:53 . 2001-08-24 12:00 13,312 --a--c--- C:\WINDOWS\system32\dllcache\irclass.dll
2008-03-31 15:51 . 2008-03-31 15:51 47,616 --a------ C:\winpvnm.exe
2008-03-30 16:34 . 2008-03-30 16:34 <DIR> d-------- C:\Documents and Settings\blankPC\Datos de programa\Sony Setup
2008-03-30 15:14 . 2007-01-18 14:00 3,968 --a------ C:\WINDOWS\system32\drivers\AvgArCln.sys
2008-03-30 14:43 . 2008-03-30 14:43 <DIR> d-------- C:\Documents and Settings\blankPC\Datos de programa\Grisoft
2008-03-30 14:43 . 2007-05-30 14:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-03-30 13:49 . 2008-04-01 10:24 <DIR> d-------- C:\Documents and Settings\blankPC\Datos de programa\AVG7
2008-03-30 13:48 . 2008-03-30 13:48 <DIR> d-------- C:\Documents and Settings\LocalService\Datos de programa\AVG7
2008-03-30 13:48 . 2008-03-30 13:48 499,712 --a------ C:\WINDOWS\system32\msvcp71.dll
2008-03-30 13:47 . 2008-03-30 14:43 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Grisoft
2008-03-30 13:47 . 2008-03-31 17:21 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\avg7
2008-03-30 13:10 . 2008-03-30 13:41 1,584,657 --ahs---- C:\WINDOWS\system32\hmwfmykc.ini
2008-03-30 13:09 . 2005-02-25 05:35 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe
2008-03-30 13:05 . 2008-03-30 13:58 <DIR> d--h----- C:\WINDOWS\$hf_mig$
2008-03-29 17:53 . 2003-01-29 09:29 8,703 -ra------ C:\WINDOWS\system32\drivers\EIO.sys
2008-03-29 17:20 . 2007-07-30 20:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2008-03-29 17:20 . 2007-07-30 20:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
2008-03-29 17:20 . 2007-07-30 20:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-03-29 13:25 . 2008-03-29 13:25 <DIR> d-------- C:\Documents and Settings\All Users\SonicStage
2008-03-29 13:15 . 2008-03-29 13:15 <DIR> d-------- C:\Archivos de programa\Sony Corporation
2008-03-29 13:15 . 2001-08-31 16:07 27,255 --a------ C:\WINDOWS\system32\drivers\NWWMUSB.sys
2008-03-29 13:15 . 2002-09-11 11:20 11,510 --a------ C:\WINDOWS\system32\drivers\VMCUSB.sys
2008-03-29 13:14 . 2001-09-13 03:15 90,112 --a------ C:\WINDOWS\snymsico.dll
2008-03-29 13:14 . 2002-08-08 16:51 38,951 --a------ C:\WINDOWS\system32\drivers\NETMDUSB.sys
2008-03-29 13:14 . 2005-10-31 11:46 36,679 --a------ C:\WINDOWS\system32\drivers\NETMD052.sys
2008-03-29 13:14 . 2003-11-10 13:31 36,232 --a------ C:\WINDOWS\system32\drivers\NETMD033.sys
2008-03-29 13:14 . 2003-04-01 19:55 35,319 --a------ C:\WINDOWS\system32\drivers\NETMD031.sys
2008-03-29 12:55 . 2008-03-29 12:55 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Sony Corporation
2008-03-29 12:44 . 2008-03-29 13:25 <DIR> d-------- C:\Documents and Settings\blankPC\Datos de programa\Sony Corporation
2008-03-29 12:44 . 2008-03-29 13:16 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Sony Shared
2008-03-29 12:04 . 2008-03-29 12:04 <DIR> d-------- C:\Documents and Settings\blankPC\Datos de programa\Talkback
2008-03-29 12:04 . 2008-03-29 12:04 0 --a------ C:\WINDOWS\nsreg.dat
2008-03-29 11:56 . 2008-03-30 13:04 1,584,417 --ahs---- C:\WINDOWS\system32\yoyccpxc.ini
2008-03-29 11:53 . 2008-03-31 20:32 966 --a------ C:\WINDOWS\system32\scolmpdain.xml
2008-03-29 11:36 . 2008-03-29 11:39 <DIR> d-------- C:\Documents and Settings\blankPC\Datos de programa\BSplayer PRO
2008-03-29 11:36 . 2008-03-29 11:36 <DIR> d-------- C:\Archivos de programa\Webteh
2008-03-28 23:45 . 2007-04-03 11:19 1,990 --a------ C:\WINDOWS\system32\drivers\net_m32.inf
2008-03-28 23:42 . 2008-03-30 13:39 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Panda Software
2008-03-28 21:03 . 2008-03-28 21:04 <DIR> d-------- C:\WINDOWS\system32\ActiveScan
2008-03-28 21:03 . 2008-03-28 21:03 30,590 --a------ C:\WINDOWS\system32\pavas.ico
2008-03-28 21:03 . 2008-03-28 21:03 2,550 --a------ C:\WINDOWS\system32\Uninstall.ico
2008-03-28 21:03 . 2008-03-28 21:03 1,406 --a------ C:\WINDOWS\system32\Help.ico
2008-03-28 18:53 . 2008-03-30 15:40 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-03-28 13:07 . 2008-03-28 13:07 82,432 --a------ C:\WINDOWS\system32\scrcli32.dll
2008-03-28 13:07 . 2008-03-28 13:07 61,952 --a------ C:\WINDOWS\system32\urmnon.dll
2008-03-28 13:05 . 2008-03-31 15:53 26,624 --a------ C:\Documents and Settings\blankPC\file.exe
2008-03-28 12:20 . 2008-03-28 12:20 47,616 --a------ C:\winfiqn.exe
2008-03-27 00:10 . 2008-03-29 22:24 <DIR> d-------- C:\mIRC
2008-03-26 13:51 . 2008-03-26 13:51 88 -rahs---- C:\WINDOWS\system32\BB532D43AB.sys
2008-03-26 13:50 . 2008-03-26 13:51 <DIR> d-------- C:\Documents and Settings\blankPC\Datos de programa\Corel
2008-03-26 13:44 . 2008-03-26 13:46 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Corel
2008-03-26 13:35 . 2008-03-26 14:13 2,828 --ahs---- C:\WINDOWS\system32\KGyGaAvL.sys
2008-03-26 13:33 . 2008-03-26 13:33 <DIR> d-------- C:\Documents and Settings\blankPC\Datos de programa\InstallShield
2008-03-26 13:33 . 2008-03-26 13:44 <DIR> d-------- C:\Archivos de programa\Corel
2008-03-26 13:32 . 2008-03-26 13:50 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Corel
2008-03-26 00:02 . 2008-03-28 23:35 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Avira
2008-03-25 23:05 . 2008-03-28 22:27 <DIR> d-------- C:\Documents and Settings\blankPC\.housecall6.6
2008-03-25 23:04 . 2008-03-25 23:04 <DIR> d-------- C:\WINDOWS\Sun
2008-03-25 23:03 . 2008-03-25 23:03 <DIR> d-------- C:\Archivos de programa\Java
2008-03-25 23:03 . 2008-02-22 03:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-03-25 22:53 . 2008-03-25 22:53 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Java
2008-03-25 16:25 . 2008-03-25 16:25 <DIR> d-------- C:\Documents and Settings\blankPC\Datos de programa\SorensonMedia
2008-03-25 16:23 . 2008-03-25 16:23 <DIR> d-------- C:\Documents and Settings\blankPC\Datos de programa\vlc
2008-03-25 16:11 . 2008-03-25 16:11 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Last.fm
2008-03-25 16:10 . 2008-03-25 16:10 <DIR> d-------- C:\Archivos de programa\Last.fm
2008-03-25 15:23 . 2008-03-25 15:23 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\FLEXnet
2008-03-25 15:03 . 2008-03-25 15:03 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Macrovision Shared

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-03-31 17:53 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Google Updater
2008-03-31 15:51 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-03-29 10:27 --------- d-----w C:\Archivos de programa\eMule
2008-03-29 09:26 --------- d---a-w C:\Documents and Settings\All Users\Datos de programa\TEMP
2008-03-25 13:16 --------- d-----w C:\Archivos de programa\Archivos comunes\Adobe
2008-03-25 12:42 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield
2008-03-23 20:17 --------- d-----w C:\Archivos de programa\microsoft frontpage
2008-03-23 20:15 --------- d-----w C:\Archivos de programa\Servicios en línea
2003-07-31 09:53 147,456 ----a-w C:\WINDOWS\inf\EL2K_XP.sys
2003-07-31 09:50 448,768 ----a-w C:\WINDOWS\inf\EL2K_N64.sys
2003-07-31 09:43 147,456 ----a-w C:\WINDOWS\inf\EL2K_2K.sys
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{060BB0AB-4B09-4C51-9ECB-9580A6D08D7F}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{dfc4bd0e-f008-414a-9ed6-e683b86532b3}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"swg"="C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe" [2002-01-01 12:02 68856]
"BitTorrent DNA"="C:\Archivos de programa\DNA\btdna.exe" [2008-03-27 10:06 288576]
"Google Update"="C:\Documents and Settings\blankPC\Configuración local\Datos de programa\Google\Update\1.1.25.0\GoogleUpdate.exe" [ ]
"MSMSGS"="C:\Archivos de programa\Messenger\msmsgs.exe" [2004-08-19 15:57 1667584]
"SpybotSD TeaTimer"="C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-02-29 16:03 1481968]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.e xe" [2004-08-03 23:32 208952]
"Google Desktop Search"="C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe" [2002-01-01 12:06 1836544]
"SoundMAXPnP"="C:\Archivos de programa\Analog Devices\SoundMAX\SMax4PNP.exe" [2003-05-29 17:28 790528]
"SoundMAX"="C:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" [2003-05-30 10:42 585728]
"QuickTime Task"="C:\Archivos de programa\QuickTime\qttask.exe" [2008-02-01 00:13 385024]
"iTunesHelper"="C:\Archivos de programa\iTunes\iTunesHelper.exe" [2008-02-19 14:10 267048]
"NeroCheck"="C:\WINDOWS\system32\\NeroCheck.ex e" [2001-07-09 12:50 155648]
"Adobe Reader Speed Launcher"="C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
"SsAAD.exe"="C:\ARCHIV~1\Sony\SONICS~1\SsAAD.e xe" [2006-01-07 03:36 81920]
"AVG7_CC"="C:\ARCHIV~1\Grisoft\AVG7\avgcc.exe" [2008-03-30 13:47 579072]
"!AVG Anti-Spyware"="C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312]
"a8031869"="C:\WINDOWS\system32\ckymfwmh.dll" [ ]
"0F5D477F627C0D572C5D"="C:\WINDOWS\system32\hwgtsh gm.dll" [ ]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 16:42 15360]
"AVG7_Run"="C:\ARCHIV~1\Grisoft\AVG7\avgw.exe" [2008-03-30 13:47 219136]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 12:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\hgGywUKB]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\ARCHIV~1\Google\GOOGLE~3\GOEC62~ 1.DLL

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\DNA\\btdna.exe"=
"C:\\Archivos de programa\\BitTorrent\\bittorrent.exe"=
"C:\\Archivos de programa\\Bonjour\\mDNSResponder.exe"=
"C:\\Archivos de programa\\iTunes\\iTunes.exe"=
"C:\\Archivos de programa\\Sorenson Media\\Sorenson Squeeze\\Squeeze.exe"=
"C:\\Archivos de programa\\eMule\\eMule.exe"=
"C:\\mIRC\\mirc.exe"=
"C:\\Archivos de programa\\Grisoft\\AVG7\\avginet.exe"=
"C:\\Archivos de programa\\Grisoft\\AVG7\\avgamsvr.exe"=
"C:\\Archivos de programa\\Grisoft\\AVG7\\avgcc.exe"=
"C:\\Archivos de programa\\Grisoft\\AVG7\\avgemc.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"=

S3 MBAMCatchMe;MBAMCatchMe;C:\Archivos de programa\Malwarebytes' Anti-Malware\catchme.sys [2008-03-19 18:31]

.
************************************************** ************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-01 17:47:25
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
------------------------ Other Running Processes ------------------------
.
C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe
C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe
C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe
C:\Archivos de programa\Bonjour\mDNSResponder.exe
C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\PSIService.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
C:\Archivos de programa\iPod\bin\iPodService.exe
.
************************************************** ************************
.
Tiempo completado: 2008-04-01 17:50:08 - machine was rebooted
ComboFix-quarantined-files.txt 2008-04-01 15:50:03
12 dirs 45,070,323,712 bytes libres
15 dirs 45,009,510,400 bytes libres
.
2008-03-30 11

07 --- E O F ---

y el del malwarebytes' anti-malware:

Malwarebytes' Anti-Malware 1.09
Versión de la Base de Datos: 507

Tipo de examen : Examen Completo (A:\|C:\|F:\|)
Objetos examinados: 98398
Tiempo transcurrido: 3 hour(s), 14 minute(s), 13 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 11
Valores del Registro Infectados: 3
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 1

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\s chedule (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\s chedule (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\schedule (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\jkwslist (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\MS Juan (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\affltid (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.

Valores del Registro Infectados:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run\ntuser (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\ntuser (Trojan.Agent) -> No action taken.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\Cur rentVersion\Run\ntuser (Trojan.Agent) -> No action taken.

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
C:\WINDOWS\system32\drivers\ctfmon.exe (Trojan.Agent) -> No action taken.

post #4 (permalink)

02/04/08, 08:04:53

Salba

Moderador Gral

Registrado: ene 2005

Ubicación: Córdoba - Argentina-> Madrid

Mensajes: 6.813

Re: ftpdll.dll, win32.agent.pz y demás problemas

1.-Abrir el Notepad (Bloc de Notas)

Ir a INICIO > EJECUTAR >
Y ahí pones notepad.exe y ACEPTAR

2.-Ahora copia y pega estos archivos dentro del Notepad

Código:

KillAll::

File::
C:\WINDOWS\system32\wget.exe
C:\WINDOWS\system32\pslist.exe
C:\WINDOWS\system32\iupdate.exe
C:\winpvnm.exe
C:\WINDOWS\system32\hmwfmykc.ini
C:\WINDOWS\nsreg.dat
C:\WINDOWS\system32\yoyccpxc.ini
C:\WINDOWS\system32\scolmpdain.xml
C:\WINDOWS\system32\pavas.ico
C:\WINDOWS\system32\Uninstall.ico
C:\WINDOWS\system32\Help.ico
C:\WINDOWS\system32\scrcli32.dll
C:\WINDOWS\system32\urmnon.dll
C:\winfiqn.exe
C:\WINDOWS\system32\BB532D43AB.sys
C:\Documents and Settings\blankPC\file.exe
C:\WINDOWS\system32\drivers\ctfmon.exe

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{060BB0AB-4B09-4C51-9ECB-9580A6D08D7F}]

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{dfc4bd0e-f008-414a-9ed6-e683b86532b3}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"a8031869"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"0F5D477F627C0D572C5D"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\hgGywUKB]

3.- Graba este archivo con el nombre CFScript.txt y déjalo en tu escritorio.

4.- Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.

Reinicia tu PC y nos dejas un el nuevo reporte de ComboFix, comentándonos como esta funcionado todo actualmente

Vuelve a ejecutar MBAM, pero selecciona la opción de Quitar lo encontrado al finalizar el escaneo.

Además descarga y ejecuta en Modo Seguro la herramienta DelPSGuard, guardas el reporte y lo pegas aquí también.

post #5 (permalink)

02/04/08, 09:41:06

brcmd

Usuario

Registrado: abr 2008

Ubicación: España

Mensajes: 5

Re: ftpdll.dll, win32.agent.pz y demás problemas

A simple vista parece que todo funciona bien, no me ha salido ningún error al reiniciar y parece que ya no salen ventanas emergentes, publicidad y similares en el iexplorer... El reporte del combofix es este:

ComboFix 08-03-30.5 - blankPC 2008-04-02 14:21:04.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.269 [GMT 2:00]
Se ejecuta desde: C:\Documents and Settings\blankPC\Escritorio\ComboFix.exe
Command switches used :: C:\Documents and Settings\blankPC\Escritorio\CFScript.txt
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!

FILE ::
C:\Documents and Settings\blankPC\file.exe
C:\WINDOWS\nsreg.dat
C:\WINDOWS\system32\BB532D43AB.sys
C:\WINDOWS\system32\drivers\ctfmon.exe
C:\WINDOWS\system32\Help.ico
C:\WINDOWS\system32\hmwfmykc.ini
C:\WINDOWS\system32\iupdate.exe
C:\WINDOWS\system32\pavas.ico
C:\WINDOWS\system32\pslist.exe
C:\WINDOWS\system32\scolmpdain.xml
C:\WINDOWS\system32\scrcli32.dll
C:\WINDOWS\system32\Uninstall.ico
C:\WINDOWS\system32\urmnon.dll
C:\WINDOWS\system32\wget.exe
C:\WINDOWS\system32\yoyccpxc.ini
C:\winfiqn.exe
C:\winpvnm.exe
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\blankPC\file.exe
C:\WINDOWS\nsreg.dat
C:\WINDOWS\system32\BB532D43AB.sys
C:\WINDOWS\system32\Help.ico
C:\WINDOWS\system32\hmwfmykc.ini
C:\WINDOWS\system32\iupdate.exe
C:\WINDOWS\system32\pavas.ico
C:\WINDOWS\system32\pslist.exe
C:\WINDOWS\system32\scolmpdain.xml
C:\WINDOWS\system32\scrcli32.dll
C:\WINDOWS\system32\Uninstall.ico
C:\WINDOWS\system32\urmnon.dll
C:\WINDOWS\system32\wget.exe
C:\WINDOWS\system32\yoyccpxc.ini
C:\winfiqn.exe
C:\winpvnm.exe

.
(((((((((((((((((( Archivos creados desde 2008-03-02 - 2008-04-02 )))))))))))))))))))))))))))))))))
.

2008-04-01 17:50 . 2008-04-01 17:50 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Configura ción local
2008-04-01 17:50 . 2008-04-01 17:50 <DIR> d-------- C:\Documents and Settings\NetworkService\Configuración local
2008-04-01 17:50 . 2008-04-01 17:50 <DIR> d-------- C:\Documents and Settings\LocalService\Configuración local
2008-04-01 17:50 . 2008-04-01 17:50 <DIR> d-------- C:\Documents and Settings\blankPC\Configuración local
2008-04-01 14:17 . 2008-04-01 14:17 <DIR> d-------- C:\Documents and Settings\blankPC\Datos de programa\Malwarebytes
2008-04-01 14:17 . 2008-04-01 14:17 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2008-04-01 14:17 . 2008-04-01 17:32 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware
2008-04-01 14:14 . 2008-04-01 14:14 <DIR> d-------- C:\Archivos de programa\CCleaner
2008-03-31 21:52 . 2008-03-31 21:56 <DIR> d-------- C:\Archivos de programa\SpywareBlaster
2008-03-31 21:52 . 2005-08-25 18:18 118,784 --a------ C:\WINDOWS\system32\MSSTDFMT.DLL
2008-03-31 21:52 . 2005-08-25 18:19 115,920 --a------ C:\WINDOWS\system32\MSINET.OCX
2008-03-31 21:19 . 2008-03-31 21:19 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-03-31 21:18 . 2008-03-31 21:18 <DIR> d-------- C:\Documents and Settings\blankPC\Datos de programa\SUPERAntiSpyware.com
2008-03-31 21:18 . 2008-03-31 23:44 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2008-03-31 21:18 . 2008-03-31 21:18 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-03-31 19:26 . 2008-03-31 21:08 269 --a------ C:\WINDOWS\wininit.ini
2008-03-31 18:52 . 2008-04-01 17:56 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-03-31 18:52 . 2008-04-01 17:57 <DIR> d-------- C:\Archivos de programa\Spybot - Search & Destroy
2008-03-31 18:41 . 2008-03-31 18:41 <DIR> d-------- C:\Archivos de programa\Trend Micro
2008-03-31 17:22 . 2008-03-31 17:22 <DIR> d-------- C:\Documents and Settings\NetworkService\Datos de programa\AVG7
2008-03-31 17:11 . 2001-08-24 12:00 41,600 --a--c--- C:\WINDOWS\system32\dllcache\weitekp9.dll
2008-03-31 17:11 . 2001-08-24 12:00 31,488 --a--c--- C:\WINDOWS\system32\dllcache\weitekp9.sys
2008-03-31 17:09 . 2001-08-24 12:00 10,096,640 --a--c--- C:\WINDOWS\system32\dllcache\hwxcht.dll
2008-03-31 17:08 . 2004-08-19 16:42 2,134,528 --a--c--- C:\WINDOWS\system32\dllcache\smtpsnap.dll
2008-03-31 17:07 . 2004-05-13 00:39 876,653 --a--c--- C:\WINDOWS\system32\dllcache\fp4awel.dll
2008-03-31 17:03 . 2008-03-31 17:03 749 -rah----- C:\WINDOWS\WindowsShell.Manifest
2008-03-31 17:03 . 2008-03-31 17:03 749 -rah----- C:\WINDOWS\system32\wuaucpl.cpl.manifest
2008-03-31 17:03 . 2008-03-31 17:03 749 -rah----- C:\WINDOWS\system32\sapi.cpl.manifest
2008-03-31 17:03 . 2008-03-31 17:03 749 -rah----- C:\WINDOWS\system32\nwc.cpl.manifest
2008-03-31 17:03 . 2008-03-31 17:03 749 -rah----- C:\WINDOWS\system32\ncpa.cpl.manifest
2008-03-31 17:03 . 2008-03-31 17:03 488 -rah----- C:\WINDOWS\system32\logonui.exe.manifest
2008-03-31 16:53 . 2001-08-24 12:00 24,661 --a------ C:\WINDOWS\system32\spxcoins.dll
2008-03-31 16:53 . 2001-08-24 12:00 24,661 --a--c--- C:\WINDOWS\system32\dllcache\spxcoins.dll
2008-03-31 16:53 . 2001-08-24 12:00 13,312 --a------ C:\WINDOWS\system32\irclass.dll
2008-03-31 16:53 . 2001-08-24 12:00 13,312 --a--c--- C:\WINDOWS\system32\dllcache\irclass.dll
2008-03-30 16:34 . 2008-03-30 16:34 <DIR> d-------- C:\Documents and Settings\blankPC\Datos de programa\Sony Setup
2008-03-30 15:14 . 2007-01-18 14:00 3,968 --a------ C:\WINDOWS\system32\drivers\AvgArCln.sys
2008-03-30 14:43 . 2008-03-30 14:43 <DIR> d-------- C:\Documents and Settings\blankPC\Datos de programa\Grisoft
2008-03-30 14:43 . 2007-05-30 14:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-03-30 13:49 . 2008-04-02 09:25 <DIR> d-------- C:\Documents and Settings\blankPC\Datos de programa\AVG7
2008-03-30 13:48 . 2008-03-30 13:48 <DIR> d-------- C:\Documents and Settings\LocalService\Datos de programa\AVG7
2008-03-30 13:48 . 2008-03-30 13:48 499,712 --a------ C:\WINDOWS\system32\msvcp71.dll
2008-03-30 13:47 . 2008-03-30 14:43 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Grisoft
2008-03-30 13:47 . 2008-03-31 17:21 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\avg7
2008-03-30 13:09 . 2005-02-25 05:35 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe
2008-03-30 13:05 . 2008-03-30 13:58 <DIR> d--h----- C:\WINDOWS\$hf_mig$
2008-03-29 17:53 . 2003-01-29 09:29 8,703 -ra------ C:\WINDOWS\system32\drivers\EIO.sys
2008-03-29 17:20 . 2007-07-30 20:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2008-03-29 17:20 . 2007-07-30 20:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
2008-03-29 17:20 . 2007-07-30 20:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-03-29 13:25 . 2008-03-29 13:25 <DIR> d-------- C:\Documents and Settings\All Users\SonicStage
2008-03-29 13:15 . 2008-03-29 13:15 <DIR> d-------- C:\Archivos de programa\Sony Corporation
2008-03-29 13:15 . 2001-08-31 16:07 27,255 --a------ C:\WINDOWS\system32\drivers\NWWMUSB.sys
2008-03-29 13:15 . 2002-09-11 11:20 11,510 --a------ C:\WINDOWS\system32\drivers\VMCUSB.sys
2008-03-29 13:14 . 2001-09-13 03:15 90,112 --a------ C:\WINDOWS\snymsico.dll
2008-03-29 13:14 . 2002-08-08 16:51 38,951 --a------ C:\WINDOWS\system32\drivers\NETMDUSB.sys
2008-03-29 13:14 . 2005-10-31 11:46 36,679 --a------ C:\WINDOWS\system32\drivers\NETMD052.sys
2008-03-29 13:14 . 2003-11-10 13:31 36,232 --a------ C:\WINDOWS\system32\drivers\NETMD033.sys
2008-03-29 13:14 . 2003-04-01 19:55 35,319 --a------ C:\WINDOWS\system32\drivers\NETMD031.sys
2008-03-29 12:55 . 2008-03-29 12:55 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Sony Corporation
2008-03-29 12:44 . 2008-03-29 13:25 <DIR> d-------- C:\Documents and Settings\blankPC\Datos de programa\Sony Corporation
2008-03-29 12:44 . 2008-03-29 13:16 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Sony Shared
2008-03-29 12:04 . 2008-03-29 12:04 <DIR> d-------- C:\Documents and Settings\blankPC\Datos de programa\Talkback
2008-03-29 11:36 . 2008-03-29 11:39 <DIR> d-------- C:\Documents and Settings\blankPC\Datos de programa\BSplayer PRO
2008-03-29 11:36 . 2008-03-29 11:36 <DIR> d-------- C:\Archivos de programa\Webteh
2008-03-28 23:45 . 2007-04-03 11:19 1,990 --a------ C:\WINDOWS\system32\drivers\net_m32.inf
2008-03-28 23:42 . 2008-03-30 13:39 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Panda Software
2008-03-28 21:03 . 2008-03-28 21:04 <DIR> d-------- C:\WINDOWS\system32\ActiveScan
2008-03-28 18:53 . 2008-03-30 15:40 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-03-27 00:10 . 2008-03-29 22:24 <DIR> d-------- C:\mIRC
2008-03-26 13:50 . 2008-03-26 13:51 <DIR> d-------- C:\Documents and Settings\blankPC\Datos de programa\Corel
2008-03-26 13:44 . 2008-03-26 13:46 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Corel
2008-03-26 13:35 . 2008-03-26 14:13 2,828 --ahs---- C:\WINDOWS\system32\KGyGaAvL.sys
2008-03-26 13:33 . 2008-03-26 13:33 <DIR> d-------- C:\Documents and Settings\blankPC\Datos de programa\InstallShield
2008-03-26 13:33 . 2008-03-26 13:44 <DIR> d-------- C:\Archivos de programa\Corel
2008-03-26 13:32 . 2008-03-26 13:50 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Corel
2008-03-26 00:02 . 2008-03-28 23:35 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Avira
2008-03-25 23:05 . 2008-03-28 22:27 <DIR> d-------- C:\Documents and Settings\blankPC\.housecall6.6
2008-03-25 23:04 . 2008-03-25 23:04 <DIR> d-------- C:\WINDOWS\Sun
2008-03-25 23:03 . 2008-03-25 23:03 <DIR> d-------- C:\Archivos de programa\Java
2008-03-25 23:03 . 2008-02-22 03:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-03-25 22:53 . 2008-03-25 22:53 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Java
2008-03-25 16:25 . 2008-03-25 16:25 <DIR> d-------- C:\Documents and Settings\blankPC\Datos de programa\SorensonMedia
2008-03-25 16:23 . 2008-03-25 16:23 <DIR> d-------- C:\Documents and Settings\blankPC\Datos de programa\vlc
2008-03-25 16:11 . 2008-03-25 16:11 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Last.fm
2008-03-25 16:10 . 2008-03-25 16:10 <DIR> d-------- C:\Archivos de programa\Last.fm
2008-03-25 15:23 . 2008-03-25 15:23 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\FLEXnet
2008-03-25 15:03 . 2008-03-25 15:03 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Macrovision Shared
2008-03-25 14:44 . 2008-03-25 14:44 <DIR> d-------- C:\Archivos de programa\Sorenson Media
2008-03-25 14:35 . 2008-03-25 14:35 <DIR> d-------- C:\Archivos de programa\VideoLAN
2008-03-25 14:21 . 2008-03-25 14:21 <DIR> d-------- C:\Documents and Settings\blankPC\Datos de programa\Publish Providers
2008-03-25 14:21 . 2008-03-30 16:53 <DIR> d-------- C:\Archivos de programa\VSTplugins
2008-03-25 14:13 . 2008-03-25 14:13 <DIR> d-------- C:\Documents and Settings\blankPC\Datos de programa\Sony
2008-03-25 14:09 . 2008-03-31 17:51 <DIR> d-------- C:\Archivos de programa\Sony
2008-03-25 14:07 . 2008-03-25 14:08 <DIR> d-------- C:\WINDOWS\system32\URTTemp
2008-03-25 09:58 . 2008-04-02 14:14 <DIR> d-------- C:\Documents and Settings\blankPC\Datos de programa\OpenOffice.org2
2008-03-25 09:56 . 2008-03-25 09:56 <DIR> d-------- C:\Archivos de programa\OpenOffice.org 2.3
2008-03-25 09:41 . 2008-03-30 16:34 <DIR> d-------- C:\Archivos de programa\Sony Setup
2008-03-25 09:39 . 2003-04-08 18:24 1,167,360 --a------ C:\WINDOWS\UNNMP.exe
2008-03-25 09:39 . 2003-04-24 10:12 49,518 --a------ C:\WINDOWS\UNNMP.cfg

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-04-01 22:39 --------- d---a-w C:\Documents and Settings\All Users\Datos de programa\TEMP
2008-04-01 18:53 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Google Updater
2008-03-31 15:51 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-03-29 10:27 --------- d-----w C:\Archivos de programa\eMule
2008-03-25 13:16 --------- d-----w C:\Archivos de programa\Archivos comunes\Adobe
2008-03-25 12:42 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield
2008-03-23 20:17 --------- d-----w C:\Archivos de programa\microsoft frontpage
2008-03-23 20:15 --------- d-----w C:\Archivos de programa\Servicios en línea
2003-07-31 09:53 147,456 ----a-w C:\WINDOWS\inf\EL2K_XP.sys
2003-07-31 09:50 448,768 ----a-w C:\WINDOWS\inf\EL2K_N64.sys
2003-07-31 09:43 147,456 ----a-w C:\WINDOWS\inf\EL2K_2K.sys
.

((((((((((((((((((((((((((((( snapshot@2008-04-01_17.49.51.01 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-04-01 15:37:23 9,282 ----a-w C:\WINDOWS\system32\spool\printer.dat
+ 2008-04-02 08:35:10 9,472 ----a-w C:\WINDOWS\system32\spool\printer.dat
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"swg"="C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe" [2002-01-01 12:02 68856]
"BitTorrent DNA"="C:\Archivos de programa\DNA\btdna.exe" [2008-03-27 10:06 288576]
"Google Update"="C:\Documents and Settings\blankPC\Configuración local\Datos de programa\Google\Update\1.1.25.0\GoogleUpdate.exe" [ ]
"MSMSGS"="C:\Archivos de programa\Messenger\msmsgs.exe" [2004-08-19 15:57 1667584]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-02-29 16:03 1481968]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 16:42 15360]
"AVG7_Run"="C:\ARCHIV~1\Grisoft\AVG7\avgw.exe" [2008-03-30 13:47 219136]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 12:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\ARCHIV~1\Google\GOOGLE~3\GOEC62~ 1.DLL

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\DNA\\btdna.exe"=
"C:\\Archivos de programa\\BitTorrent\\bittorrent.exe"=
"C:\\Archivos de programa\\Bonjour\\mDNSResponder.exe"=
"C:\\Archivos de programa\\iTunes\\iTunes.exe"=
"C:\\Archivos de programa\\Sorenson Media\\Sorenson Squeeze\\Squeeze.exe"=
"C:\\Archivos de programa\\eMule\\eMule.exe"=
"C:\\mIRC\\mirc.exe"=
"C:\\Archivos de programa\\Grisoft\\AVG7\\avginet.exe"=
"C:\\Archivos de programa\\Grisoft\\AVG7\\avgamsvr.exe"=
"C:\\Archivos de programa\\Grisoft\\AVG7\\avgcc.exe"=
"C:\\Archivos de programa\\Grisoft\\AVG7\\avgemc.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"=

S3 MBAMCatchMe;MBAMCatchMe;C:\Archivos de programa\Malwarebytes' Anti-Malware\catchme.sys [2008-03-19 18:31]

.
************************************************** ************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-02 14:25:51
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
------------------------ Other Running Processes ------------------------
.
C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe
C:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe
C:\ARCHIV~1\Grisoft\AVG7\avgemc.exe
C:\Archivos de programa\Bonjour\mDNSResponder.exe
C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\PSIService.exe
C:\Archivos de programa\Analog Devices\SoundMAX\SMAgent.exe
.
************************************************** ************************
.
Tiempo completado: 2008-04-02 14:28:07 - machine was rebooted
ComboFix-quarantined-files.txt 2008-04-02 12:28:03
ComboFix2.txt 2008-04-01 15:50:09
12 dirs 45,181,980,672 bytes libres
15 dirs 45,168,447,488 bytes libres
.
2008-03-30 11

07 --- E O F ---

He vuelto a ejecutar el MBAM y he eliminado todo lo que ha encontrado, pero no he podido ejecutar el DelPSGuard porque la pantalla desaparece en medio del proceso

post #6 (permalink)

02/04/08, 09:58:08

Salba

Moderador Gral

Registrado: ene 2005

Ubicación: Córdoba - Argentina-> Madrid

Mensajes: 6.813

Re: ftpdll.dll, win32.agent.pz y demás problemas

Hola, Para terminar solo quedaría desinstalar CF de la siguiente manera:

Ir a Inicio > Ejecutar
Escribir lo siguiente: ComboFix /u como muestra la imagen debajo:
Esto activara el desinstalador de ComboFix abriendo su pantalla principal y luego de unos segundos veras ("ComboFix is uninstalled")

Cita:

Para evitar este tipo de infecciones te recomiendo usar un navegador mas seguro como Firefox

post #7 (permalink)

03/04/08, 09:40:17

brcmd

Usuario

Registrado: abr 2008

Ubicación: España

Mensajes: 5

Re: ftpdll.dll, win32.agent.pz y demás problemas

ok, gracias!

« Tema Anterior | Próximo Tema »

Herramientas
Mostrar Versión Imprimible Enviar por Correo

Reglas del foro
No puedes crear nuevos temas No puedes responder temas No puedes subir adjuntos No puedes editar tus mensajes BB code is activado Las caritas están activado Código [IMG] está activado Código HTML está desactivado Trackbacks are desactivado Pingbacks are desactivado Refbacks are desactivado

Ir a

Temas Similares

Tema	Autor	Foro	Respuestas	Último mensaje
problemas problemas solo problemas (Solucioando)	en_sabah_nur	Temas Solucionados	4	27/02/07 03:43:58
malware, dialers italianos y demás problemas	ek-thor	Foro Oficial de HijackThis en español	1	13/09/06 10:37:14
Problemas con Spywares - Winstall, stonedrv y demas (Solucionado)	sdsergio	Temas Solucionados	10	31/08/06 13:47:39
Problemas con Spywares, Pop-ups y demas..	tilgerl	Foro Oficial de HijackThis en español	3	26/08/06 21:45:04
540filost.com y demás problemas en mi PC... (Solucionado)	ele_icequeen	Temas Solucionados	10	31/01/06 04:14:19

Todas las horas son GMT -4. La hora es 00:31:33.

InfoSpyware es miembro de ASAP - Alliance of Security Analysis Professionals