 |
| |||||||
| Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis. |
 |
| | Herramientas |
 | 
07/04/08, 23:13:36
|  |
| |||
 Miren mi Log,Kaspesky y Combo Fix,parece que estoy infectado... Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 00:11, on 2008-04-08 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16608) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\wmsdkns.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Eset\nod32kui.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\Archivos de programa\PTI800\ADSL\CnxDslTb1.exe C:\WINDOWS\ATKKBService.exe C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Archivos de programa\Eset\nod32krn.exe C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Commander Pro\UPServ.exe C:\Archivos de programa\Commander Pro\UPS.EXE C:\PacSteamT\Steam.exe C:\Archivos de programa\Windows Media Player\wmplayer.exe C:\Mozilla Firefox\firefox.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forospyware.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll R3 - URLSearchHook: (no name) - {0A94B116-4504-4e26-AB05-E61E474AA38B} - (no file) F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\system32\wmsdkns.exe, O2 - BHO: (no name) - {00000250-0320-4dd4-be4f-7566d2314352} - (no file) O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {13197ace-6851-45c3-a7ff-c281324d5489} - (no file) O2 - BHO: (no name) - {15651c7c-e812-44a2-a9ac-b467a2233e7d} - (no file) O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Archivos de programa\FlashGet\jccatch.dll O2 - BHO: (no name) - {4e1075f4-eec4-4a86-add7-cd5f52858c31} - (no file) O2 - BHO: (no name) - {4e7bd74f-2b8d-469e-92c6-ce7eb590a94d} - (no file) O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: (no name) - {5929cd6e-2062-44a4-b2c5-2c7e78fbab38} - (no file) O2 - BHO: (no name) - {5dafd089-24b1-4c5e-bd42-8ca72550717b} - (no file) O2 - BHO: (no name) - {5fa6752a-c4a0-4222-88c2-928ae5ab4966} - (no file) O2 - BHO: (no name) - {622cc208-b014-4fe0-801b-874a5e5e403a} - (no file) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll O2 - BHO: (no name) - {8674aea0-9d3d-11d9-99dc-00600f9a01f1} - (no file) O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Complemento del Asistente para Internet de Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL O2 - BHO: (no name) - {965a592f-8efa-4250-8630-7960230792f1} - (no file) O2 - BHO: (no name) - {9c5b2f29-1f46-4639-a6b4-828942301d3e} - (no file) O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll O2 - BHO: (no name) - {cf021f40-3e14-23a5-cba2-717765728274} - (no file) O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Archivos de programa\FlashGet\getflash.dll O2 - BHO: Ask Toolbar BHO - {F4D76F01-7896-458a-890F-E1F05C46069F} - C:\Archivos de programa\AskPBar\bar\1.bin\ASKPBAR.DLL O2 - BHO: (no name) - {fc3a74e5-f281-4f10-ae1e-733078684f3c} - (no file) O2 - BHO: (no name) - {ffff0001-0002-101a-a3c9-08002b2f49fb} - (no file) O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll O3 - Toolbar: Asistente para Internet de Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: Ask Toolbar - {F4D76F09-7896-458a-890F-E1F05C46069F} - C:\Archivos de programa\AskPBar\bar\1.bin\ASKPBAR.DLL O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Archivos de programa\PTI800\ADSL\CnxDslTb.exe O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: &Download All with FlashGet - C:\Archivos de programa\FlashGet\jc_all.htm O8 - Extra context menu item: &Download with FlashGet - C:\Archivos de programa\FlashGet\jc_link.htm O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Abrir en nueva ficha de fondo - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-xl\msntabres.dll.mui/229?7390db99112b45e08a72414bde65d40b O8 - Extra context menu item: Abrir en nueva ficha en primer plano - res://C:\Archivos de programa\Windows Live Toolbar\Components\es-xl\msntabres.dll.mui/230?7390db99112b45e08a72414bde65d40b O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Barra de búsqueda de Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\FlashGet.exe O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Archivos de programa\FlashGet\FlashGet.exe O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Archivos de programa\Spybot - Search & Destroy\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish/kavwebscan_unicode.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by107fd.bay107.hotmail.msn.com/resources/MsnPUpld.cab O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-AR/a-UNO1/GAME_UNO1.cab O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{318FAFA5-6820-4E2F-A993-8A002D34F939}: NameServer = 200.51.212.7 200.51.211.7 O17 - HKLM\System\CCS\Services\Tcpip\..\{A1077740-B5AA-4D76-A6B6-84D4E86B65C8}: NameServer = 192.168.0.1 O20 - AppInit_DLLs: C:\ARCHIV~1\Google\GOOGLE~2\GOEC62~1.DLL O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Administrador de Google Desktop 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe O23 - Service: Programador de LiveUpdate automático - Symantec Corporation - C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\Archivos comunes\PCSuite\Services\ServiceLayer.exe O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe O23 - Service: UPSmart - Unknown owner - C:\Archivos de programa\Commander Pro\UPServ.exe O23 - Service: VideoAcceleratorEngine - Speedbit Ltd. - C:\ARCHIV~1\SPEEDB~1\VideoAcceleratorEngine.exe -- End of file - 12529 bytes ************************************************** **** KASPERSKY ONLINE SCANNER INFORME lunes, 07 de abril de 2008 23:45:54 Sistema operativo: Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Kaspersky Online Scanner versión: 5.0.84.1 Ultima actualización: 8/04/2008 Registros en la base antivirus: 618177 Configuración del análisis Analizar usando las siguientes bases standard Analizar archivos verdadero Analizar bases de correo verdadero Objetivo a analizar Ãreas crÃ*ticas C:\WINDOWS C:\DOCUME~1\Usuario\CONFIG~1\Temp\ EstadÃ*sticas Número de objeros analizados 23161 Virus encontrados 2 Objetos infectados 2 / 0 Objetos sospechosos 0 Duración del análisis 00:15:14 Bombre del objeto infectado Nombre del virus Última acción C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado C:\WINDOWS\default.htm Infectados: not-virus:Hoax.HTML.Secureinvites.b saltado C:\WINDOWS\SchedLgU.Txt Object is locked saltado C:\WINDOWS\SoftwareDistribution\ReportingEvents.lo g Object is locked saltado C:\WINDOWS\Sti_Trace.log Object is locked saltado C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado C:\WINDOWS\system32\CnxDslWz.log Object is locked saltado C:\WINDOWS\system32\config\ACEEvent.evt Object is locked saltado C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\default Object is locked saltado C:\WINDOWS\system32\config\default.LOG Object is locked saltado C:\WINDOWS\system32\config\Internet.evt Object is locked saltado C:\WINDOWS\system32\config\SAM Object is locked saltado C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\SECURITY Object is locked saltado C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado C:\WINDOWS\system32\config\software Object is locked saltado C:\WINDOWS\system32\config\software.LOG Object is locked saltado C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado C:\WINDOWS\system32\config\system Object is locked saltado C:\WINDOWS\system32\config\system.LOG Object is locked saltado C:\WINDOWS\system32\drivers\atapi.sys Object is locked saltado C:\WINDOWS\system32\h323log.txt Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado C:\WINDOWS\system32\wmsdkns.exe Infectados: not-virus:Hoax.Win32.Renos.bjs saltado C:\WINDOWS\wiadebug.log Object is locked saltado C:\WINDOWS\wiaservc.log Object is locked saltado C:\WINDOWS\WindowsUpdate.log Object is locked saltado C:\DOCUME~1\Usuario\CONFIG~1\Temp\~DFBE99.tmp Object is locked saltado Análisis completado. ************************************************** ***** ComboFix 08-04-06.1 - Usuario 2008-04-06 20:20:08.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.1039 [GMT -3:00] Se ejecuta desde: C:\Documents and Settings\Usuario\Escritorio\ComboFix.exe * Creado un nuevo punto de restauración * Resident AV is active ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! . (((((((((((((((((((((((((((((((((((( Otras eliminaciones ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\180ax.exe C:\WINDOWS\2020search.dll C:\WINDOWS\2020search2.dll C:\WINDOWS\bjam.dll C:\WINDOWS\bokja.exe C:\WINDOWS\cdsm32.dll C:\WINDOWS\default.htm C:\WINDOWS\mspphe.dll C:\WINDOWS\mssvr.exe C:\WINDOWS\saiemod.dll C:\WINDOWS\salm.exe C:\WINDOWS\stcloader.exe C:\WINDOWS\swin32.dll C:\WINDOWS\system32\msixu.dll C:\WINDOWS\system32\wer8274.dll C:\WINDOWS\TEMP\salm.exe C:\WINDOWS\updatetc.exe C:\WINDOWS\voiceip.dll . (((((((((((((((((( Archivos creados desde 2008-03-06 - 2008-04-06 ))))))))))))))))))))))))))))))))) . 2008-04-06 19:36 . 2008-04-06 19:36 <DIR> d-------- C:\WINDOWS\ERUNT 2008-04-06 16:59 . 2008-04-06 16:59 <DIR> d-------- C:\Documents and Settings\Usuario\Datos de programa\SUPERAntiSpyware.com 2008-04-06 16:59 . 2008-04-06 16:59 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com 2008-04-06 16:59 . 2008-04-06 19:57 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware 2008-04-06 16:49 . 2008-04-06 16:49 <DIR> d-------- C:\Archivos de programa\FileASSASSIN 2008-04-06 13:34 . 2008-04-06 13:34 <DIR> d-------- C:\WINDOWS\FLEOK 2008-04-06 03:47 . 2008-04-06 19:55 <DIR> d----c--- C:\SDFix 2008-04-06 01:38 . 2008-04-06 19:30 <DIR> d-------- C:\Archivos de programa\DelPSGuard 2008-04-06 00:56 . 2008-04-06 00:57 <DIR> d-------- C:\Archivos de programa\Disk Cleaner 2008-04-06 00:53 . 2008-04-06 00:53 <DIR> d-------- C:\Archivos de programa\CCleaner 2008-04-06 00:17 . 2008-04-06 00:17 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab 2008-04-06 00:09 . 2008-04-06 00:09 <DIR> d-------- C:\Archivos de programa\Trend Micro 2008-04-05 22:20 . 2008-04-06 03:03 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy 2008-04-05 22:20 . 2008-04-05 22:20 <DIR> d-------- C:\Archivos de programa\Spybot - Search & Destroy 2008-04-05 22:02 . 2008-04-05 22:02 <DIR> d--h----- C:\WINDOWS\system32\GroupPolicy 2008-04-05 20:03 . 2008-04-05 20:03 <DIR> d-------- C:\Documents and Settings\Usuario\Datos de programa\Grisoft 2008-04-05 20:03 . 2008-04-05 20:03 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Grisoft 2008-04-05 20:03 . 2007-05-30 09:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-04-05 19:36 . 2008-04-05 22:58 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Rabio 2008-04-05 19:28 . 2008-04-05 19:28 91,561 --a------ C:\WINDOWS\system32\wmsdkns.exe 2008-04-03 23:01 . 2008-04-03 23:01 <DIR> d-------- C:\Archivos de programa\Smart Turn Off 2008-03-23 18:39 . 2008-04-05 13:53 <DIR> d-------- C:\Archivos de programa\Steam 2008-03-21 01:08 . 2008-03-21 01:08 <DIR> d-------- C:\Documents and Settings\Usuario\Datos de programa\InstallShield 2008-03-20 18:42 . 2008-03-20 18:42 <DIR> d----c--- C:\appcache 2008-03-19 22:15 . 2008-03-19 22:15 <DIR> d-------- C:\Archivos de programa\D-Tools 2008-03-19 22:15 . 2004-08-22 16:31 155,136 --a------ C:\WINDOWS\system32\drivers\d347bus.sys 2008-03-19 22:15 . 2004-08-22 16:31 5,248 --a------ C:\WINDOWS\system32\drivers\d347prt.sys 2008-03-19 10:22 . 2008-03-19 10:22 <DIR> d-------- C:\WINDOWS\system32\AGEIA 2008-03-19 10:22 . 2008-03-19 10:22 <DIR> d-------- C:\Archivos de programa\AGEIA Technologies 2008-03-17 23:51 . 2008-03-17 23:51 <DIR> d-------- C:\Archivos de programa\Lavalys 2008-03-15 12:03 . 2008-03-15 12:03 1,592 --a------ C:\Documents and Settings\Usuario\Datos de programa\filterclsid.dat 2008-03-15 12:02 . 2008-03-15 12:02 <DIR> d-------- C:\Documents and Settings\Usuario\Datos de programa\Samsung 2008-03-15 11:59 . 2006-05-03 22:53 174,592 --a------ C:\WINDOWS\system32\framedyn.dll 2008-03-15 11:58 . 2006-07-24 16:05 5,632 --a------ C:\WINDOWS\system32\drivers\StarOpen.sys 2008-03-15 11:45 . 2008-03-15 11:59 <DIR> d-------- C:\WINDOWS\system32\Samsung_USB_Drivers 2008-03-15 11:45 . 2008-03-15 11:45 <DIR> d-------- C:\Archivos de programa\Samsung 2008-03-15 11:45 . 2005-08-30 17:59 94,000 --a------ C:\WINDOWS\system32\drivers\ss_mdm.sys 2008-03-15 11:45 . 2005-08-30 17:57 58,320 --a------ C:\WINDOWS\system32\drivers\ss_bus.sys 2008-03-15 11:45 . 2005-08-30 17:58 8,304 --a------ C:\WINDOWS\system32\drivers\ss_mdfl.sys 2008-03-15 11:45 . 2005-08-30 17:58 6,144 --a------ C:\WINDOWS\system32\drivers\ss_cmnt.sys 2008-03-15 11:45 . 2005-08-30 17:58 6,144 --a------ C:\WINDOWS\system32\drivers\ss_cm.sys 2008-03-15 11:45 . 2005-08-30 17:57 5,808 --a------ C:\WINDOWS\system32\drivers\ss_whnt.sys 2008-03-15 11:45 . 2005-08-30 17:57 5,808 --a------ C:\WINDOWS\system32\drivers\ss_wh.sys 2008-03-15 11:45 . 2005-08-28 20:51 766 --a------ C:\WINDOWS\system32\Uninstall.ico 2008-03-12 17:32 . 2008-03-12 17:32 <DIR> d-------- C:\Archivos de programa\id Software 2008-03-12 00:33 . 2008-03-12 00:33 <DIR> d-------- C:\Archivos de programa\Microsoft CAPICOM 2.1.0.2 2008-03-11 21:23 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll 2008-03-11 21:23 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll 2008-03-11 21:23 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui 2008-03-11 20:20 . 2008-03-11 20:20 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\WLInstaller 2008-03-11 20:20 . 2008-03-11 20:21 <DIR> d--hsc--- C:\Archivos de programa\Archivos comunes\WindowsLiveInstaller 2008-03-10 23:56 . 2008-03-20 02:40 <DIR> d-------- C:\Archivos de programa\StuffPlug3 2008-03-09 19:12 . 2008-03-12 17:27 <DIR> d----c--- C:\PacCafeT 2008-03-09 13:28 . 2008-03-10 10:52 <DIR> d----c--- C:\PacCafe 2008-03-07 21:43 . 2008-03-07 21:47 <DIR> d--h----- C:\WINDOWS\msdownld.tmp 2008-03-07 21:23 . 2008-03-07 21:23 <DIR> d-------- C:\WINDOWS\Sun 2008-03-07 21:23 . 2008-03-21 16:46 <DIR> d-------- C:\Archivos de programa\SystemRequirementsLab 2008-03-07 21:01 . 2008-03-07 21:01 <DIR> d-------- C:\Archivos de programa\Java 2008-03-07 21:01 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-03-07 20:54 . 2008-03-07 20:54 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Java . (((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) ) . 2008-04-06 19:59 --------- d-----w C:\Archivos de programa\Archivos comunes\Wise Installation Wizard 2008-04-06 03:57 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\QuickTime 2008-04-06 03:57 --------- d-----w C:\Archivos de programa\Winamp 2008-04-06 03:57 --------- d-----w C:\Archivos de programa\FlashGet 2008-04-01 21:54 --------- d-----w C:\Archivos de programa\ESET 2008-03-28 21:29 --------- d-----w C:\Archivos de programa\Electronic Arts 2008-03-26 14:23 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information 2008-03-21 23:15 --------- d-----w C:\Documents and Settings\Usuario\Datos de programa\Hamachi 2008-03-21 04:06 --------- d-----w C:\Archivos de programa\Serious Sam 2 2008-03-20 19:12 --------- d-----w C:\Documents and Settings\Usuario\Datos de programa\uTorrent 2008-03-20 01:44 --------- d-----w C:\Archivos de programa\Sierra 2008-03-17 00:00 --------- d-----w C:\Archivos de programa\Half-Life 2 2008-03-16 21:57 --------- d-----w C:\Documents and Settings\Usuario\Datos de programa\MegauploadToolbar 2008-03-13 01:58 --------- d-----w C:\Archivos de programa\MessengerDiscovery 2008-03-13 01:54 --------- d-----w C:\Archivos de programa\MSN Messenger 2008-03-11 23:20 --------- d-----w C:\Archivos de programa\Windows Live 2008-03-11 12:40 --------- d-----w C:\Archivos de programa\Archivos comunes\Blizzard Entertainment 2008-03-11 02:50 --------- d-----w C:\Archivos de programa\World of Warcraft 2008-03-08 01:01 --------- d-----w C:\Archivos de programa\CFToolbox 2008-03-05 20:52 --------- d-----w C:\Archivos de programa\Valve 2008-03-05 19:03 479,752 ----a-w C:\WINDOWS\system32\XAudio2_0.dll 2008-03-05 19:03 238,088 ----a-w C:\WINDOWS\system32\xactengine3_0.dll 2008-03-05 19:00 25,608 ----a-w C:\WINDOWS\system32\X3DAudio1_3.dll 2008-03-05 18:56 3,786,760 ----a-w C:\WINDOWS\system32\D3DX9_37.dll 2008-03-05 18:56 1,420,824 ----a-w C:\WINDOWS\system32\D3DCompiler_37.dll 2008-03-04 16:47 --------- d-----w C:\Archivos de programa\Commander Pro 2008-03-03 22:05 2,322,432 ----a-w C:\WINDOWS\system32\TUKernel.exe 2008-03-03 17:23 --------- d-----w C:\Documents and Settings\Usuario\Datos de programa\Nokia Multimedia Player 2008-03-03 02:37 --------- d-----w C:\Archivos de programa\Google 2008-03-03 00:48 --------- d-----w C:\Archivos de programa\ImperiumAO 1.4 2008-02-29 03:01 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\ATI 2008-02-29 02:58 --------- d-----w C:\Archivos de programa\ATI 2008-02-29 02:57 --------- d-----w C:\Archivos de programa\ATI Technologies 2008-02-28 19:18 --------- d-s---w C:\Archivos de programa\Xfire 2008-02-28 19:03 --------- d-----w C:\Documents and Settings\Usuario\Datos de programa\Xfire 2008-02-28 18:51 --------- d-----w C:\Archivos de programa\LucasArts 2008-02-27 22:40 --------- d-----w C:\Archivos de programa\Ground Control II 2008-02-25 15:26 --------- d-----w C:\Documents and Settings\Usuario\Datos de programa\Ulead Systems 2008-02-25 15:26 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Ulead Systems 2008-02-24 17:03 --------- d-----w C:\Documents and Settings\Usuario\Datos de programa\DataLayer 2008-02-24 17:01 --------- d-----w C:\Documents and Settings\Usuario\Datos de programa\Nokia 2008-02-24 16:59 --------- d-----w C:\Documents and Settings\Usuario\Datos de programa\PC Suite 2008-02-24 16:59 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\PC Suite 2008-02-24 16:59 --------- d-----w C:\Archivos de programa\Nokia 2008-02-24 16:59 --------- d-----w C:\Archivos de programa\DIFX 2008-02-24 16:59 --------- d-----w C:\Archivos de programa\Archivos comunes\PCSuite 2008-02-24 16:59 --------- d-----w C:\Archivos de programa\Archivos comunes\Nokia 2008-02-24 16:58 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Downloaded Installations 2008-02-24 04:45 66,936 -csha-w C:\WINDOWS\dlinfo_1.drv 2008-02-24 04:38 86,528 ----a-w C:\WINDOWS\bnetunin.exe 2008-02-24 04:38 61,440 ----a-w C:\WINDOWS\diabunin.exe 2008-02-24 00:52 --------- d-----w C:\Archivos de programa\Archivos comunes\Ulead Systems 2008-02-24 00:51 --------- d-----w C:\Archivos de programa\Windows Media Components 2008-02-24 00:50 --------- d-----w C:\Archivos de programa\Ulead Systems 2008-02-22 19:40 --------- d-----w C:\Archivos de programa\TuneUp Utilities 2007 2008-02-21 01:57 54,608 ----a-w C:\WINDOWS\system32\xfcodec.dll 2008-02-18 01:27 --------- d-----w C:\Archivos de programa\QuickTime 2008-02-15 02:59 --------- d-----w C:\Archivos de programa\uTorrent 2008-02-13 21:33 --------- d-----w C:\Archivos de programa\Aspyr 2008-02-13 16:02 --------- d-----w C:\Archivos de programa\Diablo II 2008-02-10 11:27 --------- d-----w C:\Archivos de programa\sXe Injected 2008-02-09 16:12 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll 2008-02-09 00:46 --------- d-----w C:\Archivos de programa\Parallel Port Joystick 2008-02-06 02:07 462,864 ----a-w C:\WINDOWS\system32\d3dx10_37.dll 2008-02-05 21:59 274,432 ----a-w C:\WINDOWS\system32\imon.dll 2008-01-29 14:48 43,520 ----a-w C:\WINDOWS\system32\CmdLineExt03.dll 2008-01-24 03:38 0 -c--a-r C:\logwmemory.bin 2008-01-22 20:44 368,640 ----a-w C:\WINDOWS\system32\ATIDEMGX.dll 2008-01-22 20:43 272,384 ----a-w C:\WINDOWS\system32\ati2dvag.dll 2008-01-22 20:39 307,200 ----a-w C:\WINDOWS\system32\atiiiexx.dll 2008-01-22 20:36 9,949,184 ----a-w C:\WINDOWS\system32\atioglx2.dll 2008-01-22 20:35 43,520 ----a-w C:\WINDOWS\system32\ati2edxx.dll 2008-01-22 20:35 26,112 ----a-w C:\WINDOWS\system32\Ati2mdxx.exe 2008-01-22 20:35 147,456 ----a-w C:\WINDOWS\system32\atipdlxx.dll 2008-01-22 20:35 122,880 ----a-w C:\WINDOWS\system32\Oemdspif.dll 2008-01-22 20:35 122,880 ----a-w C:\WINDOWS\system32\ati2evxx.dll 2008-01-22 20:34 512,000 ----a-w C:\WINDOWS\system32\ati2evxx.exe 2008-01-22 20:33 53,248 ----a-w C:\WINDOWS\system32\ATIDDC.DLL 2008-01-22 20:25 3,121,920 ----a-w C:\WINDOWS\system32\ati3duag.dll 2008-01-22 20:14 1,664,256 ----a-w C:\WINDOWS\system32\ativvaxx.dll 2008-01-22 20:04 46,080 ----a-w C:\WINDOWS\system32\amdpcom32.dll 2008-01-22 20:01 385,024 ----a-w C:\WINDOWS\system32\atikvmag.dll 2008-01-22 19:59 17,408 ----a-w C:\WINDOWS\system32\atitvo32.dll 2008-01-22 19:58 5,435,392 ----a-w C:\WINDOWS\system32\atioglxx.dll 2008-01-22 19:57 163,840 ----a-w C:\WINDOWS\system32\atiok3x2.dll 2008-01-22 19:53 503,808 ----a-w C:\WINDOWS\system32\ati2cqag.dll 2008-01-22 17:42 593,920 ------w C:\WINDOWS\system32\ati2sgag.exe 2007-09-19 20:55 24,192 -c--a-w C:\Documents and Settings\Usuario\usbsermptxp.sys 2007-09-19 20:55 22,768 -c--a-w C:\Documents and Settings\Usuario\usbsermpt.sys 2007-01-25 01:24 66,936 -csha-w C:\WINDOWS\dlinfo_0.drv . ((((((((((((((((((((((((((((((((( Cargando Puntos Reg )))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{00000250-0320-4dd4-be4f-7566d2314352}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{13197ace-6851-45c3-a7ff-c281324d5489}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{15651c7c-e812-44a2-a9ac-b467a2233e7d}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{4e1075f4-eec4-4a86-add7-cd5f52858c31}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{4e7bd74f-2b8d-469e-92c6-ce7eb590a94d}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5929cd6e-2062-44a4-b2c5-2c7e78fbab38}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5dafd089-24b1-4c5e-bd42-8ca72550717b}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5fa6752a-c4a0-4222-88c2-928ae5ab4966}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{622cc208-b014-4fe0-801b-874a5e5e403a}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{8674aea0-9d3d-11d9-99dc-00600f9a01f1}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{965a592f-8efa-4250-8630-7960230792f1}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{9c5b2f29-1f46-4639-a6b4-828942301d3e}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{cf021f40-3e14-23a5-cba2-717765728274}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{fc3a74e5-f281-4f10-ae1e-733078684f3c}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ffff0001-0002-101a-a3c9-08002b2f49fb}] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 10:42 15360] "SpybotSD TeaTimer"="C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488] "SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-02-29 16:03 1481968] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run] "CnxDslTaskBar"="C:\Archivos de programa\PTI800\ADSL\CnxDslTb.exe" [2003-04-02 04:18 528384] "nod32kui"="C:\Archivos de programa\Eset\nod32kui.exe" [2008-02-05 18:59 921600] "!AVG Anti-Spyware"="C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 06:25 6731312] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 10:42 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\system] "DisableTaskMgr"= 1 (0x1) [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\system] "DisableTaskMgr"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\explorer] "NoResolveSearch"= 1 (0x1) [hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon] C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 12:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=C:\ARCHIV~1\Google\GOOGLE~2\GOEC62~ 1.DLL [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.asv2"= asusasv2.dll "MSVideo8"= VfWWDM32.dll "VIDC.FPS1"= frapsvid.dll "vidc.ffds"= C:\Archivos de programa\ffdshow\ffdshow.ax "msacm.lhacm"= lhacm.acm "VIDC.XFR1"= xfcodec.dll "msacm.dvacm"= C:\ARCHIV~1\ARCHIV~1\ULEADS~1\Vio\Dvacm.acm "msacm.ulmp3acm"= C:\ARCHIV~1\ARCHIV~1\ULEADS~1\MPEG\ulmp3acm.acm "msacm.mpegacm"= C:\ARCHIV~1\ARCHIV~1\ULEADS~1\MPEG\mpegacm.acm "VIDC.WMV3"= wmv9vcm.dll [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\run-] "MessengerPlus3"="C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" /WinStart "E07EXLRD_2299203"="C:\Archivos de programa\Microsoft Encarta\Encarta 2007 Biblioteca Premium DVD\EDICT.EXE" -m "MSMSGS"="C:\Archivos de programa\Messenger\msmsgs.exe" /background "E07EXLRD_52501687"="C:\Archivos de programa\Microsoft Encarta\Encarta 2007 Biblioteca Premium DVD\EDICT.EXE" -m "igndlm.exe"=C:\Archivos de programa\Download Manager\DLM.exe /windowsstart /startifwork "E07EXLRD_2563437"="C:\Archivos de programa\Microsoft Encarta\Encarta 2007 Biblioteca Premium DVD\EDICT.EXE" -m "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe "E07EXLRD_9253609"="C:\Archivos de programa\Microsoft Encarta\Encarta 2007 Biblioteca Premium DVD\EDICT.EXE" -m "E07EXLRD_2136921"="C:\Archivos de programa\Microsoft Encarta\Encarta 2007 Biblioteca Premium DVD\EDICT.EXE" -m "PcSync"=C:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog "MsnMsgr"="C:\Archivos de programa\Windows Live\Messenger\MsnMsgr.Exe" /background "Steam"="c:\archivos de programa\steam\steam.exe" -silent "AtiTrayTools"="C:\Archivos de programa\Ray Adams\ATI Tray Tools\atitray.exe" [HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run-] "SoundMAXPnP"=C:\Archivos de programa\Analog Devices\Core\smax4pnp.exe "Picasa Media Detector"=C:\Archivos de programa\Picasa2\PicasaMediaDetector.exe "SoundMAX"="C:\Archivos de programa\Analog Devices\SoundMAX\SMax4.exe" /tray "Symantec PIF AlertEng"="C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Archivos de programa\Archivos comunes\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll" "NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.ex e "StartCCC"="C:\Archivos de programa\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" "QuickTime Task"="C:\Archivos de programa\QuickTime\qttask.exe" -atboottime "Adobe Photo Downloader"="C:\Archivos de programa\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" "PCSuiteTrayApplication"=C:\ARCHIV~1\Nokia\NOKIAP~ 1\LAUNCH~1.EXE -startup "Synchronization Manager"=%SystemRoot%\system32\mobsync.exe /logon "ATICustomerCare"="C:\Archivos de programa\ATI\ATICustomerCare\ATICustomerCare.exe" "Flashget"=C:\Archivos de programa\FlashGet\flashget.exe /min "Google Desktop Search"="C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe" /startup "SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe" "DAEMON Tools-1033"="C:\Archivos de programa\D-Tools\daemon.exe" -lang 1033 [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List] "C:\\WINDOWS\\system32\\sessmgr.exe"= "C:\\Archivos de programa\\Counter-Strike 1.6 Patch Version 26\\cstrike.exe"= "C:\\SIERRA\\Half-Life\\hl.exe"= "C:\\Archivos de programa\\KONAMI\\Yu-Gi-Oh! Power of Chaos JOEY THE PASSION\\joey_pc.exe"= "C:\\Archivos de programa\\Sierra OnLine\\Sutil32.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "C:\\Soldat\\Soldat.exe"= "C:\\Archivos de programa\\Valve\\hl.exe"= "C:\\Archivos de programa\\Messenger\\msmsgs.exe"= "C:\BROOD\Brood.exe"= C:\BROOD\Brood.exe:192.168.0.1/255.255.255.255:Enabled:Brood "C:\\Archivos de programa\\Diablo II\\Diablo II.exe"= "C:\\Archivos de programa\\Rockstar Games\\GTA San Andreas\\gta_sa.exe"= "C:\\eMule\\eMule.exe"= "C:\\eMule\\LinkCreator.exe"= "C:\\Archivos de programa\\eMule\\eMule.exe"= "C:\\Archivos de programa\\The All-Seeing Eye\\eye.exe"= "C:\\Archivos de programa\\Sega\\Virtua Tennis\\VIRTUA_TENNIS_PC.exe"= "C:\\WINDOWS\\system32\\dpnsvr.exe"= "C:\\Archivos de programa\\KONAMI\\Winning Eleven 8I\\WE8.exe"= "C:\\Archivos de programa\\uTorrent\\utorrent.exe"= "C:\\Archivos de programa\\Xfire\\Xfire.exe"= "C:\\Archivos de programa\\Internet Explorer\\iexplore.exe"= "C:\\Archivos de programa\\Ground Control II\\gcii.exe"= "C:\\WINDOWS\\system32\\dplaysvr.exe"= "C:\\Archivos de programa\\Valve\\cstrike.exe"= "C:\\Archivos de programa\\Valve\\hlds.exe"= "C:\\UnrealTournament\\System\\UnrealFortress.exe" = "C:\\Documents and Settings\\Usuario\\Escritorio\\Juegos\\Age Of Empires II\\age2_x1.exe"= "C:\\UnrealTournament\\System\\UnrealTournament.ex e"= "C:\\Archivos de programa\\Hamachi\\hamachi.exe"= "C:\\ijji\\Gunz\\GunzLauncher.exe"= "C:\\ijji\\Gunz\\Gunz.exe"= "C:\\Archivos de programa\\Microsoft Games\\Halo Custom Edition\\haloce.exe"= "C:\\Archivos de programa\\Fox\\Aliens vs. Predator 2\\lithtech.exe"= "C:\\ijji\\ENGLISH\\u_sf\\soldierfront.exe"= "C:\\ijji\\ENGLISH\\u_gbound.exe"= "C:\\ijji\\ENGLISH\\Gunbound Revolution\\GunBound.gme"= "C:\\WINDOWS\\system32\\dpvsetup.exe"= "C:\\WINDOWS\\system32\\rundll32.exe"= "C:\\Archivos de programa\\EA GAMES\\Battlefield Vietnam\\bfvietnam.exe"= "C:\\Archivos de programa\\World of Warcraft\\WoW-1.12.0-enUS-downloader.exe"= "C:\\Archivos de programa\\EA GAMES\\Command & Conquer The First Decade\\Command & Conquer Renegade(tm)\\Renegade\\Game.exe"= "C:\\Archivos de programa\\Aspyr\\Guitar Hero III\\GH3.exe"= "C:\\Archivos de programa\\EA GAMES\\Command & Conquer The First Decade\\Command & Conquer(tm) Generals Zero Hour\\generals.exe"= "C:\\Archivos de programa\\FlashGet\\flashget.exe"= "C:\\PacSteamT\\SteamApps\\juancho190304\\rag doll kung fu\\Rag_Doll_Kung_Fu_Steam.exe"= "C:\\PacSteamT\\SteamApps\\SBReV\\Rag Doll Kung Fu\\Rag_Doll_Kung_Fu_Steam.exe"= "C:\\PacSteamT\\SteamApps\\SBReV\\Half-Life 2 Deathmatch\\hl2.exe"= "C:\\PacSteamT\\SteamApps\\juancho190304\\garrysmo d\\hl2.exe"= "C:\\PacSteamT\\SteamApps\\juancho190304\\half-life 2 deathmatch\\hl2.exe"= "C:\\WINDOWS\\system32\\rtcshare.exe"= "C:\\Archivos de programa\\NetMeeting\\conf.exe"= "C:\\PacSteamT\\SteamApps\\SBReV\\Counter-Strike Source\\hl2.exe"= "C:\\PacSteamT\\SteamApps\\holasoycaca08\\garrysmo d\\hl2.exe"= "C:\\PacSteamT\\SteamApps\\holasoycaca08\\Half-Life 2\\hl2.exe"= "C:\\Archivos de programa\\MessengerDiscovery\\MessengerDiscovery Live.exe"= "C:\\Archivos de programa\\Electronic Arts\\Battlefield 2142\\BF2142.exe"= "C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"= "C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"= "C:\\PacSteamT\\SteamApps\\overlord14191\\Coun ter-Strike Source\\hl2.exe"= "C:\\PacSteamT\\SteamApps\\overlord14191\\GarrysMo d\\hl2.exe"= "C:\\PacSteamT\\SteamApps\\overlord14191\\day of defeat source\\hl2.exe"= "C:\\PacSteamT\\SteamApps\\overlord14191\\half-life 2 deathmatch\\hl2.exe"= "C:\\PacSteamT\\SteamApps\\overlord14191\\day of defeat\\hl.exe"= "C:\\PacSteamT\\SteamApps\\overlord14191\\Coun ter-Strike\\hl.exe"= "C:\\PacSteamT\\SteamApps\\overlord14191\\Half-Life\\hl.exe"= "C:\\Archivos de programa\\SpeedBit Video Accelerator\\VideoAcceleratorEngine.exe"= "C:\\Archivos de programa\\SpeedBit Video Accelerator\\VideoAccelerator.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List] "3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009 "25070:TCP"= 25070:TCP:gonza "31058:TCP"= 31058:TCP:Puerto Emule "31077:UDP"= 31077:UDP:Puerto emule 2 "43271:TCP"= 43271:TCP:iiou "25070:UDP"= 25070:UDP:25070 R1 atitray;atitray;C:\Archivos de programa\Ray Adams\ATI Tray Tools\atitray.sys [2007-05-22 06:04] R2 ithsgt;ithsgt;C:\WINDOWS\system32\DRIVERS\ithsgt.s ys [2007-06-05 12:22] R2 lilsgt;lilsgt;C:\WINDOWS\system32\DRIVERS\lilsgt.s ys [2007-06-05 12:22] R2 Programador de LiveUpdate automático;Programador de LiveUpdate automático;"C:\Archivos de programa\Symantec\LiveUpdate\ALUSchedulerSvc.exe" [2006-08-03 17:53] R2 sbbotdi;sbbotdi;C:\ARCHIV~1\SPEEDB~1\sbbotdi.sys [2007-08-12 11:55] R2 UPSmart;UPSmart;C:\Archivos de programa\Commander Pro\UPServ.exe UPSmart [] R2 UxTuneUp;TuneUp Ampliación del thema;C:\WINDOWS\System32\svchost.exe [2004-08-19 10:43] R3 PPJoyBus;Parallel Port Joystick Bus device driver;C:\WINDOWS\system32\drivers\PPJoyBus.sys [2004-10-24 08:11] R3 PPortJoystick;Parallel Port Joystick device driver;C:\WINDOWS\system32\drivers\PPortJoy.sys [2004-10-24 08:11] R3 Tetris;Tetris driver;C:\WINDOWS\system32\Drivers\Tetris.sys [2007-06-05 12:24] S3 ASPI;Advanced SCSI Programming Interface Driver;C:\WINDOWS\System32\DRIVERS\ASPI32.sys [2002-07-17 09:05] S3 CnxEtP;PTI800 ADSL USB WAN Adapter Filter Driver;C:\WINDOWS\system32\DRIVERS\CnxEtP.sys [2003-04-02 04:18] S3 CnxEtU;PTI800 ADSL USB Interface Device Driver;C:\WINDOWS\system32\DRIVERS\CnxEtU.sys [2003-04-02 04:18] S3 CnxTgN;PTI800 ADSL USB WAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\CnxTgN.sys [2003-04-02 04:19] S3 cyg_bus;Cygnal USB Composite Device driver (WDM);C:\WINDOWS\system32\DRIVERS\cyg_bus.sys [2003-10-15 13:43] S3 cyg_ser;CP2101 USB to UART Bridge Controller Drivers;C:\WINDOWS\system32\DRIVERS\cyg_ser.sys [2003-10-15 13:44] S3 dump_wmimmc;dump_wmimmc;C:\ijji\ENGLISH\U_SF\GameG uard\dump_wmimmc.sys [] S3 GoogleDesktopManager-022208-143751;Administrador de Google Desktop 5.7.802.22438;"C:\Archivos de programa\Google\Google Desktop Search\GoogleDesktop.exe" [2008-03-02 23:37] S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM);C:\WINDOWS\system32\DRIVERS\ss_bus.sys [2005-08-30 17:57] S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys [2005-08-30 17:58] S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;C:\WINDOWS\system32\DRIVERS\ss_mdm.sys [2005-08-30 17:59] S3 Video3D;ASUS Video3D Service;C:\WINDOWS\system32\Drivers\Video3D32.sys [] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{300a6556-bb85-11db-951c-0017314eab6d}] \Shell\AutoRun\command - I:\avp2.exe [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{ba872f42-bc44-11db-951f-0017314eab6d}] \Shell\AutoRun\command - K:\autorun.exe [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{ba872f44-bc44-11db-951f-0017314eab6d}] \Shell\AutoRun\command - M:\autorun.exe [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{effa912c-ca87-11dc-9824-0017314eab6d}] \Shell\AutoRun\command - J:\autorun.exe . Contenido de carpeta 'Tareas Programadas' "2008-04-04 21:42:17 C:\WINDOWS\Tasks\1-Click Maintenance.job" - C:\Archivos de programa\TuneUp Utilities 2007\SystemOptimizer.exe "2008-04-04 21:42:21 C:\WINDOWS\Tasks\Mantenimiento con 1 clic.job" - C:\Archivos de programa\TuneUp Utilities 2007\SystemOptimizer.exe . ************************************************** ************************ catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-04-06 20:21:47 Windows 5.1.2600 Service Pack 2 NTFS escaneando procesos ocultos ... escaneando entradas ocultas de autostart ... escaneando archivos ocultos ... el escaneo se completo con exito archivos ocultos: 0 ************************************************** ************************ . --------------------- DLLs cargados bajo los procesos en ejecución --------------------- PROCESS: C:\WINDOWS\system32\lsass.exe -> C:\Archivos de programa\Eset\pr_imon.dll . Tiempo completado: 2008-04-06 20:22:33 ComboFix-quarantined-files.txt 2008-04-06 23:22:16 48 dirs 39,399,763,968 bytes libres 50 dirs 39,388,577,792 bytes libres . 2008-04-06 18:19:57 --- E O F ---      |
|
08/04/08, 20:28:35
| |
| ||||
 Re: Miren mi Log,Kaspesky y Combo Fix,parece que estoy infectado... Hola Exe402 el reporte de Combofix muestra que en esa PC se ha usado una memoria USb (Pendrive) que esta infectado. Por favor realiza los siguientes pasos: Paso 1- Apagar el "Restaurar Sistema" y activa ver archivos ocultos. Paso 2- Descargar esta herramienta. (pero no ejecutarla aun) Flash_Disinfector.exe (al final del post) Paso 3 Ejecuta el Hijackthis con todos los programas cerrados y dale  a las siguientes entradas si estas se encuentran:R3 - URLSearchHook: (no name) - {0A94B116-4504-4e26-AB05-E61E474AA38B} - (no file) F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\system32\wmsdkns.exe, Paso 4- Ejecutar Flash_Disinfector.exe en el PC y luego Colocar el Pendrive en el puerto USB y ejecutarlo nuevamente. Paso 5 1.-Abrir el Notepad (Bloc de Notas)
Código: KillAll::
File::
C:\WINDOWS\system32\wmsdkns.exe
C:\WINDOWS\default.htm
Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{00000250-0320-4dd4-be4f-7566d2314352}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{13197ace-6851-45c3-a7ff-c281324d5489}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{15651c7c-e812-44a2-a9ac-b467a2233e7d}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{4e1075f4-eec4-4a86-add7-cd5f52858c31}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{4e7bd74f-2b8d-469e-92c6-ce7eb590a94d}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5929cd6e-2062-44a4-b2c5-2c7e78fbab38}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5dafd089-24b1-4c5e-bd42-8ca72550717b}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5fa6752a-c4a0-4222-88c2-928ae5ab4966}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{622cc208-b014-4fe0-801b-874a5e5e403a}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{8674aea0-9d3d-11d9-99dc-00600f9a01f1}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{965a592f-8efa-4250-8630-7960230792f1}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{9c5b2f29-1f46-4639-a6b4-828942301d3e}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{cf021f40-3e14-23a5-cba2-717765728274}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{fc3a74e5-f281-4f10-ae1e-733078684f3c}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{ffff0001-0002-101a-a3c9-08002b2f49fb}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{300a6556-bb85-11db-951c-0017314eab6d}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ba872f42-bc44-11db-951f-0017314eab6d}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ba872f44-bc44-11db-951f-0017314eab6d}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{effa912c-ca87-11dc-9824-0017314eab6d}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"DisableTaskMgr"= 0
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableTaskMgr"= 0
3.- Graba este archivo con el nombre CFScript.txt y déjalo en tu escritorio. 4.-  Antes de usar el CFScript....
Cita:
NOTA: -Para mayor comodidad imprime los pasos. -Al terminar los pasos esconde los archivos ocultos y activa restaurar sistema. -Recuerda volver y contarnos los resultados. Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
|
|
| 
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| virus no me dejan instalar antivirus (Solucionado) | SeRGiuKo | Temas Solucionados | 29 | 12/03/08 18:56:02 |
| AYUDADME CONTRA WIN32:tratBho, ¡¡ por favor !!..(Solucionado) | CHINOBOSS | Temas Solucionados | 33 | 18/02/08 21:21:46 |
| problemas con troyanos (Solucionado) | valundel | Temas Solucionados | 22 | 13/02/08 11:46:32 |
| virus por descarga | nicchani | Foro de Virus y Spywares | 2 | 27/01/08 07:06:23 |
| super infectado.. ayuda.. (Formateado) | ch40s | Temas Solucionados | 13 | 02/11/07 10:50:58 |
Todas las horas son GMT -4. La hora es 20:19:07.
