Hola a todos los caça-virus!
Tengo un problema en mi ordenador con el virus/worm Worm_sdbot.gav (alias de trendmicro). El antivirus de officescan detecta que el fichero infectado es el inetinfo.exe y al inicio siempre viene un aviso de que ubo un problema con ese servicio. No consigo ya instalar programas pues el ordenador se bloquea, solo en modo a prueba de errores.
Pase el hijackthis y este es el log:

--------------------------------------------------------------
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:49:57, on 08/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\Seagate\Schedule2\schedul2.exe
C:\Archivos de programa\xampp\apache\bin\apache.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Archivos de programa\CA\CA Internet Security Suite\CA Anti-Virus\ISafe.exe
C:\Archivos De Programa\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Archivos de programa\Microsoft Analysis Services\Bin\msmdsrv.exe
C:\Archivos de programa\xampp\mysql\bin\mysqld-nt.exe
C:\Archivos de programa\Trend Micro\OfficeScan Client\ntrtscan.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Archivos de programa\Trend Micro\OfficeScan Client\tmlisten.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\CA\CA Internet Security Suite\CA Anti-Virus\VetMsg.exe
C:\WINDOWS\System32\dmadmin.exe
C:\Archivos de programa\Trend Micro\OfficeScan Client\OfcPfwSvc.exe
C:\Archivos de programa\xampp\apache\bin\apache.exe
C:\WINDOWS\stsystra.exe
C:\Archivos de programa\Trend Micro\OfficeScan Client\pccntmon.exe
C:\Archivos de programa\Archivos comunes\Seagate\Schedule2\schedhlp.exe
C:\Archivos De Programa\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\Archivos de programa\CA\CA Internet Security Suite\cctray\cctray.exe
C:\Archivos de programa\CA\CA Internet Security Suite\CA Anti-Virus\CAVRID.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe
C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe
C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\TEMP\WS9200.EXE
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe
C:\Archivos de programa\CA\CA Internet Security Suite\ccprovsp.exe
C:\Archivos de programa\Trend Micro\OfficeScan Client\pccntupd.exe
C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
C:\Archivos de programa\CA\CA Internet Security Suite\CA Anti-Virus\caavGUIScan.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://terrestrial.eionet.europa.eu/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Archivos de programa\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Archivos de programa\Google\GoogleToolbarNotifier\2.0.301.7164 \swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Archivos de programa\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Archivos de programa\Archivos comunes\Seagate\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [IAAnotif] C:\Archivos De Programa\Intel\Intel Matrix Storage Manager\Iaanotif.exe
O4 - HKLM\..\Run: [cctray] "C:\Archivos de programa\CA\CA Internet Security Suite\cctray\cctray.exe"
O4 - HKLM\..\Run: [CAVRID] "C:\Archivos de programa\CA\CA Internet Security Suite\CA Anti-Virus\CAVRID.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [swg] C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-21-583907252-746137067-682003330-1006\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'etclusi')
O4 - HKUS\S-1-5-21-583907252-746137067-682003330-1006\..\RunOnce: [NeroHomeFirstStart] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMFirstStart.exe (User 'etclusi')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Archivos de programa\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Archivos de programa\IrfanView\Ebay\Ebay.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish/kavwebscan_unicode.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1205246584720
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://ca.com/sg/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = etclusi.uab.es
O17 - HKLM\Software\..\Telephony: DomainName = etclusi.uab.es
O17 - HKLM\System\CCS\Services\Tcpip\..\{B7976B0E-41C8-480E-9E08-56A9CB2B42C4}: NameServer = 158.109.174.52,158.109.0.1
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = etclusi.uab.es
O17 - HKLM\System\CS1\Services\Tcpip\..\{B7976B0E-41C8-480E-9E08-56A9CB2B42C4}: NameServer = 158.109.174.52,158.109.0.1
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = etclusi.uab.es
O17 - HKLM\System\CS2\Services\Tcpip\..\{B7976B0E-41C8-480E-9E08-56A9CB2B42C4}: NameServer = 158.109.174.52,158.109.0.1
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: Domain = etclusi.uab.es
O17 - HKLM\System\CS3\Services\Tcpip\..\{B7976B0E-41C8-480E-9E08-56A9CB2B42C4}: NameServer = 158.109.174.52,158.109.0.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Archivos de programa\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Archivos de programa\Archivos comunes\Seagate\Schedule2\schedul2.exe
O23 - Service: Apache2.2 - Apache Software Foundation - C:\Archivos de programa\xampp\apache\bin\apache.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: CaCCProvSP - CA, Inc. - C:\Archivos de programa\CA\CA Internet Security Suite\ccprovsp.exe
O23 - Service: CAISafe - Computer Associates International, Inc. - C:\Archivos de programa\CA\CA Internet Security Suite\CA Anti-Virus\ISafe.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Archivos De Programa\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: Internet Information Services (Inetsrv) - Unknown owner - C:\WINDOWS\system32\inetinfo.exe (file missing)
O23 - Service: mysql - Unknown owner - C:\Archivos de programa\xampp\mysql\bin\mysqld-nt.exe
O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: netsrv - Unknown owner - C:\WINDOWS\system32\inetinfo.exe (file missing)
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe
O23 - Service: Exploración en tiempo real de OfficeScanNT (ntrtscan) - Trend Micro Inc. - C:\Archivos de programa\Trend Micro\OfficeScan Client\ntrtscan.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cortafuegos de OfficeScanNT (OfcPfwSvc) - Trend Micro Inc. - C:\Archivos de programa\Trend Micro\OfficeScan Client\OfcPfwSvc.exe
O23 - Service: PostgreSQL Database Server 8.2 (pgsql-8.2) - PostgreSQL Global Development Group - C:\Archivos de programa\PostgreSQL\8.2\bin\pg_ctl.exe
O23 - Service: OfficeScanNT Listener (tmlisten) - Trend Micro Inc. - C:\Archivos de programa\Trend Micro\OfficeScan Client\tmlisten.exe
O23 - Service: VET Message Service (VETMSGNT) - CA, Inc. - C:\Archivos de programa\CA\CA Internet Security Suite\CA Anti-Virus\VetMsg.exe
O23 - Service: XAMPP Service (XAMPP) - Unknown owner - C:\Archivos de programa\xampp\service.exe

--
End of file - 11897 bytes
---------------------------------------------------------------------

Me podeis ayudar?
Gracias de antemano!
Saludos,

Francisco Domingues

Hola fmsd91,

Tu log de HijackThis esta libre de Malwares por lo que sugiero realizar lo siguiente:

Descarga, actualiza y ejecuta el programa:

• SUPERAntiSpyware
• Malwarebytes' Anti-Malware
  *Nota* Es importante que envíes a "Cuarentena" todo lo que este detecte antes de copiar y pegarnos su reporte.

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).


- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
• Cuando termine, generara un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

• Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Salu2

Segui todos los pasos. Se limpiaron algunos troyanos y el log del malwarebytes no detecto nada. El log del combofix es el siguiente:

--------------------------------------------------------
ComboFix 08-04-08.10 - f_domingues 2008-04-09 15:09:16.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.1165 [GMT 2:00]
Se ejecuta desde: C:\Documents and Settings\f_domingues.ETCLUSI\Escritorio\ComboFix.e xe

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\_000005_.tmp.dll

.
(((((((((((((((((( Archivos creados desde 2008-03-09 - 2008-04-09 )))))))))))))))))))))))))))))))))
.

2008-04-09 14:57 . 2008-04-09 14:57 556,704 --a------ C:\cc_20080409_1457.reg
2008-04-09 10:55 . 2008-04-09 10:55 <DIR> d-------- C:\Documents and Settings\f_domingues.ETCLUSI\Datos de programa\Malwarebytes
2008-04-09 10:55 . 2008-04-09 10:55 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2008-04-09 10:55 . 2008-04-09 10:55 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware
2008-04-09 10:49 . 2008-04-09 10:49 <DIR> d-------- C:\Documents and Settings\f_domingues.ETCLUSI\Datos de programa\SUPERAntiSpyware.com
2008-04-09 10:49 . 2008-04-09 10:49 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-04-09 10:49 . 2008-04-09 10:49 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2008-04-09 06:46 . 2008-04-09 06:46 <DIR> d-------- C:\WINDOWS\LastGood
2008-04-08 15:27 . 2008-04-09 14:31 <DIR> d-------- C:\WINDOWS\CAVTemp
2008-04-08 15:20 . 2008-04-08 15:20 <DIR> d-------- C:\Documents and Settings\F_DOMI~2~ETC\CONFIG~1
2008-04-08 15:20 . 2008-04-08 15:20 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\CA
2008-04-08 15:20 . 2008-04-08 15:20 <DIR> d-------- C:\Archivos de programa\CA
2008-04-08 15:20 . 2008-01-11 21:30 879,784 --a------ C:\WINDOWS\system32\drivers\vetefile.sys
2008-04-08 15:20 . 2008-01-11 21:30 108,312 --a------ C:\WINDOWS\system32\drivers\veteboot.sys
2008-04-08 15:20 . 2008-01-11 21:30 99,592 --a------ C:\WINDOWS\system32\isafeif.dll
2008-04-08 15:20 . 2008-01-11 21:30 91,400 --a------ C:\WINDOWS\system32\isafprod.dll
2008-04-08 15:20 . 2008-01-11 21:30 83,256 --a------ C:\WINDOWS\system32\vetredir.dll
2008-04-08 15:20 . 2008-01-11 21:30 32,264 --a------ C:\WINDOWS\system32\drivers\vetmonnt.sys
2008-04-08 15:20 . 2008-01-11 21:30 26,376 --a------ C:\WINDOWS\system32\drivers\vet-filt.sys
2008-04-08 15:20 . 2008-01-11 21:30 21,512 --a------ C:\WINDOWS\system32\drivers\vetfddnt.sys
2008-04-08 15:20 . 2008-01-11 21:30 21,128 --a------ C:\WINDOWS\system32\drivers\vet-rec.sys
2008-04-08 15:04 . 2008-04-08 15:04 <DIR> d-------- C:\Documents and Settings\F_DOMI~1~ETC\CONFIG~1
2008-04-08 12:07 . 2008-04-08 12:07 276,708 --a------ C:\cc_20080408_1206.reg
2008-04-08 11:26 . 2008-02-27 11:00 102,664 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
2008-04-07 15:42 . 2008-04-07 15:42 <DIR> d-------- C:\WINDOWS\0C35348EDA2544E2AF7A78BF9C12C5EE.TMP
2008-04-07 15:29 . 2008-04-07 15:29 <DIR> d-------- C:\WINDOWS\494D37019D5E44ACBF3B1BC682EE797C.TMP
2008-04-07 15:09 . 2008-04-07 15:09 2,235,522 --a------ C:\WINDOWS\system32\TmEncryptTemp.059
2008-04-07 14:51 . 2008-04-07 14:51 <DIR> d-------- C:\WINDOWS\1F34839E48264B64B1B342E5AE8DEC5A.TMP
2008-04-07 10:59 . 2008-04-07 10:59 <DIR> d-------- C:\Archivos de programa\Alwil Software
2008-04-07 10:59 . 2003-03-18 21:20 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll
2008-04-05 14:24 . 2008-04-05 14:24 41 --a------ C:\WINDOWS\system32\Filzip.ini
2008-04-05 14:19 . 2008-04-05 14:19 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-04-04 15:43 . 2008-04-04 15:43 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\PC Drivers HeadQuarters
2008-04-04 12:47 . 2008-04-04 12:47 <DIR> d-------- C:\WINDOWS\system32\ESP
2008-04-04 12:47 . 2006-07-13 09:16 126,976 --a------ C:\WINDOWS\system32\Imsmudlg.exe
2008-04-04 12:46 . 2008-04-04 12:47 <DIR> d-------- C:\Archivos de programa\Intel
2008-03-12 11:24 . 2008-03-12 11:24 <DIR> dr-h----- C:\Documents and Settings\a_iglesias\Reciente
2008-03-12 11:24 . 2006-03-15 13:53 <DIR> d--h----- C:\Documents and Settings\a_iglesias\Plantillas
2008-03-12 11:24 . 2008-03-12 11:24 <DIR> dr------- C:\Documents and Settings\a_iglesias\Mis documentos
2008-03-12 11:24 . 2006-03-15 13:46 <DIR> dr------- C:\Documents and Settings\a_iglesias\Menú Inicio
2008-03-12 11:24 . 2006-03-15 13:46 <DIR> d--h----- C:\Documents and Settings\a_iglesias\Impresoras
2008-03-12 11:24 . 2008-03-12 11:24 <DIR> dr------- C:\Documents and Settings\a_iglesias\Favoritos
2008-03-12 11:24 . 2006-03-15 13:46 <DIR> d-------- C:\Documents and Settings\a_iglesias\Escritorio
2008-03-12 11:24 . 2006-03-15 13:46 <DIR> d--h----- C:\Documents and Settings\a_iglesias\Entorno de red
2008-03-12 11:24 . 2008-03-12 11:24 <DIR> dr-h----- C:\Documents and Settings\a_iglesias\Datos de programa
2008-03-12 11:24 . 2008-03-12 11:24 <DIR> d--h----- C:\Documents and Settings\a_iglesias\Configuración local
2008-03-12 01:08 . 2007-07-30 20:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2008-03-12 01:08 . 2007-07-30 20:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-03-11 16:49 . 2008-03-11 16:49 268 --ah----- C:\sqmdata19.sqm
2008-03-11 16:49 . 2008-03-11 16:49 244 --ah----- C:\sqmnoopt19.sqm

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-04-09 12:37 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-04-09 08:48 --------- d-----w C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-04-08 13:49 --------- d-----w C:\Archivos de programa\Trend Micro
2008-04-08 10:06 --------- d-----w C:\Archivos de programa\CCleaner
2008-04-07 12:57 --------- d-----w C:\Documents and Settings\f_domingues.ETCLUSI\Datos de programa\ESRI
2008-04-04 10:46 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-16 16:32 --------- d-----w C:\Archivos de programa\Spybot - Search & Destroy
2008-03-12 14:26 --------- d-----w C:\Documents and Settings\f_domingues.ETCLUSI\Datos de programa\AdobeUM
2008-03-05 16:16 --------- d-----w C:\Documents and Settings\f_domingues.ETCLUSI\Datos de programa\Ahead
2008-03-01 16:28 3,591,680 ----a-w C:\WINDOWS\system32\SET96.tmp
2008-03-01 12:58 826,368 ----a-w C:\WINDOWS\system32\SET8C.tmp
2008-03-01 12:58 63,488 ----a-w C:\WINDOWS\system32\SETA6.tmp
2008-03-01 12:58 6,066,176 ----a-w C:\WINDOWS\system32\SET9E.tmp
2008-03-01 12:58 52,224 ----a-w C:\WINDOWS\system32\SET97.tmp
2008-03-01 12:58 459,264 ----a-w C:\WINDOWS\system32\SET98.tmp
2008-03-01 12:58 383,488 ----a-w C:\WINDOWS\system32\SETA1.tmp
2008-03-01 12:58 27,648 ----a-w C:\WINDOWS\system32\SET99.tmp
2008-03-01 12:58 267,776 ----a-w C:\WINDOWS\system32\SET9C.tmp
2008-03-01 12:58 233,472 ----a-w C:\WINDOWS\system32\SET8D.tmp
2008-03-01 12:58 124,928 ----a-w C:\WINDOWS\system32\SETA9.tmp
2008-03-01 12:58 105,984 ----a-w C:\WINDOWS\system32\SET8F.tmp
2008-03-01 12:58 1,159,680 ----a-w C:\WINDOWS\system32\SET8E.tmp
2008-02-28 12:04 --------- d-----w C:\Documents and Settings\f_domingues.ETCLUSI\Datos de programa\Notepad++
2008-02-27 12:59 --------- d-----w C:\Archivos de programa\DAEMON Tools
2008-02-26 15:09 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Lavasoft
2008-02-26 13:52 --------- d-----w C:\Archivos de programa\Lavasoft
2008-02-25 11:57 --------- d-----w C:\Documents and Settings\w_simonazzi.ETCLUSI\Datos de programa\ESRI
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\SET4A.tmp
2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\SET3C.tmp
2008-02-20 05:35 148,992 ----a-w C:\WINDOWS\system32\SET3D.tmp
2008-02-19 12:01 --------- d-----w C:\Archivos de programa\ArcGIS Diagrammer
2008-02-18 17:10 --------- d-----w C:\Archivos de programa\FWTools2.1.0
2008-02-11 15:28 --------- d-----w C:\Documents and Settings\f_paramo.ETCLUSI\Datos de programa\ESRI
2008-02-11 14:43 --------- d-----w C:\Documents and Settings\f_paramo.ETCLUSI\Datos de programa\AdobeUM
2008-01-23 12:15 32 ----a-w C:\Documents and Settings\All Users\Datos de programa\ezsid.dat
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 14:00 15360]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" [2007-01-15 17:14 147456]
"swg"="C:\Archivos de programa\Google\GoogleToolbarNotifier\GoogleToolba rNotifier.exe" [2008-01-08 18:07 68856]
"SpybotSD TeaTimer"="C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 12:43 2097488]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-02-29 16:03 1481968]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"SigmatelSysTrayApp"="stsystra.exe" [2005-03-22 18:20 339968 C:\WINDOWS\stsystra.exe]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-02-24 09:32 5537792]
"nwiz"="nwiz.exe" [2005-02-24 09:32 1495040 C:\WINDOWS\system32\nwiz.exe]
"NeroFilterCheck"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe" [2006-01-12 16:40 155648]
"OfficeScanNT Monitor"="C:\Archivos de programa\Trend Micro\OfficeScan Client\pccntmon.exe" [2006-04-03 17:25 356352]
"Acronis Scheduler2 Service"="C:\Archivos de programa\Archivos comunes\Seagate\Schedule2\schedhlp.exe" [2007-08-20 19:20 148760]
"IAAnotif"="C:\Archivos De Programa\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2006-07-06 07:15 151552]
"cctray"="C:\Archivos de programa\CA\CA Internet Security Suite\cctray\cctray.exe" [2008-01-25 12:40 181512]
"CAVRID"="C:\Archivos de programa\CA\CA Internet Security Suite\CA Anti-Virus\CAVRID.exe" [2008-01-11 21:30 234760]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-20 14:00 15360]

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 12:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ComputerAssociatesAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\TrendFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

R2 Apache2.2;Apache2.2;"C:\Archivos de programa\xampp\apache\bin\apache.exe" -k runservice []
R2 pgsql-8.2;PostgreSQL Database Server 8.2;"C:\Archivos de programa\PostgreSQL\8.2\bin\pg_ctl.exe" runservice -N "pgsql-8.2" -D "C:\Archivos de programa\PostgreSQL\8.2\data\" []
S2 Inetsrv;Internet Information Services;C:\WINDOWS\system32\inetinfo.exe []
S2 netsrv;netsrv;C:\WINDOWS\system32\inetinfo.exe []
S2 XAMPP;XAMPP Service;C:\Archivos de programa\xampp\service.exe [2006-10-23 16:24]
S3 C-Dilla;C-Dilla;C:\WINDOWS\system32\drivers\CDANT.SYS [2002-07-18 23:59]
S3 ctlsb16;Controlador Creative SB16/AWE32/AWE64 (WDM);C:\WINDOWS\system32\drivers\ctlsb16.sys [2001-08-17 21:19]
S3 USBSTOR;Dispositivo de almacenamiento masivo de datos USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 00:08]

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\D]
\Shell\AutoRun\command - D:\Setup.exe

*Newly Created Service* - SASDIFSV
*Newly Created Service* - SASENUM
*Newly Created Service* - SASKUTIL
*Newly Created Service* - VET-FILT
*Newly Created Service* - VET-REC
*Newly Created Service* - VETEBOOT
*Newly Created Service* - VETEFILE
*Newly Created Service* - VETMONNT
.
************************************************** ************************

catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-09 15:16:04
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
Tiempo completado: 2008-04-09 15:17:49
ComboFix-quarantined-files.txt 2008-04-09 13:17:21
23 dirs 67,792,072,704 bytes libres
28 dirs 67,779,829,760 bytes libres
.
2008-04-09 08:54:11 --- E O F ---
---------------------------------------------------------

Vos cuento que habia desactivado antes el restauro del sistema en una tentativa previa de limpiar el virus. Debo seguir con estos programas instalados para monitorizar el sistema o debo quitarlos?
Muchas gracias pues parece que el ordenador ya va mejor y por vuestra disponibilidad, rapida contestación y resolución.
Saludos,

FD

Hola, ComboFix detecto y elimino ya algunos Malwares, pero todavía le quedaron algunas cosas para sacar siguiendo estos pasos:

A) - Abrir el Notepad (Bloc de Notas)

• Ir a INICIO > EJECUTAR >
• Y ahí pones notepad.exe y ACEPTAR

B) - Ahora copia y pega estos archivos dentro del Notepad

C) - Graba este archivo con el nombre CFScript.txt y déjalo en tu escritorio.

D) - Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.

• Reinicia tu PC y nos dejas un el nuevo reporte de ComboFix, comentándonos como esta funcionado todo actualmente?

Salu2