Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Realiza los siguientes pasos:

Paso 1

Desinstala el Avira por completo y a continuación usa el CCleaner para limpiar el sistema.


Paso 2

1.-Abrir el Notepad (Bloc de Notas)

• Ir a INICIO > EJECUTAR >
• Y ahí pones notepad.exe y ACEPTAR

2.-Ahora copia y pega estos archivos dentro del Notepad

3.- Graba este archivo con el nombre CFScript.txt y déjalo en tu escritorio.

4.- Antes de usar el CFScript....

• Desactiva temporalmente el Antivirus y/o Antispyware..
• Cierra todas las ventanas abiertas..

• A continuación arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.

• Reinicia tu PC e instala el Avira descargando un nuevo instalador y nos dejas un nuevo reporte de ComboFix, comentándonos como esta funcionado todo actualmente?

pues aqui el log de combofix:

ComboFix 08-04-18.3 - Dario 2008-04-21 14:30:56.5 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.751 [GMT 2:00]
Se ejecuta desde: C:\Documents and Settings\Dario\Escritorio\ComboFix.exe
Command switches used :: C:\Documents and Settings\Dario\Escritorio\CFScript.txt
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\432591

.
(((((((((((((((((( Archivos creados desde 2008-03-21 - 2008-04-21 )))))))))))))))))))))))))))))))))
.

2011-06-18 19:59 . 2011-06-18 20:01 <DIR> d-------- C:\WINDOWS\system32\ActiveScan
2011-06-18 19:59 . 2011-06-18 20:19 30,590 --a------ C:\WINDOWS\system32\pavas.ico
2008-04-20 10:15 . 2008-04-20 10:15 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-04-19 22:11 . 2008-04-19 22:11 <DIR> d-------- C:\Archivos de programa\Trend Micro
2008-04-19 18:38 . 2008-04-19 18:38 <DIR> d-------- C:\Documents and Settings\LocalService\Datos de programa\AdobeUM
2008-04-19 14:07 . 2008-04-19 14:07 608,448 --a------ C:\WINDOWS\system32\comctl32.ocx
2008-04-19 12:46 . 2008-04-20 10:16 <DIR> d-------- C:\Documents and Settings\Dario\Datos de programa\SUPERAntiSpyware.com
2008-04-19 12:46 . 2008-04-19 12:46 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-04-19 12:46 . 2008-04-20 10:22 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2008-04-19 11:56 . 2008-04-19 11:56 <DIR> d-------- C:\Documents and Settings\Dario\Datos de programa\Malwarebytes
2008-04-19 11:56 . 2008-04-19 11:56 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2008-04-19 11:56 . 2008-04-19 11:56 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware
2008-04-18 22:43 . 2008-04-18 22:44 <DIR> d-------- C:\Archivos de programa\Panda Security
2008-04-14 05:22 . 2005-05-31 12:25 23,552 --a------ C:\WINDOWS\system32\Tabs.ocx

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-04-21 12:27 --------- d-----w C:\Archivos de programa\CCleaner
2008-04-18 18:34 --------- d-----w C:\Archivos de programa\Soulseek
2008-04-18 18:04 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-03-13 20:56 48,640 ----a-w C:\Documents and Settings\Dario\timeseal.exe
2008-03-06 21:00 --------- d-----w C:\Documents and Settings\Dario\Datos de programa\Orbit
2008-02-12 22:05 691,545 ----a-w C:\WINDOWS\unins000.exe
2005-11-03 16:20 18,480 ----a-w C:\Documents and Settings\Dario\Datos de programa\GDIPFONTCACHEV1.DAT
2001-11-23 04:08 712,704 ----a-w C:\WINDOWS\inf\OTHER\AUDIO3D.DLL
2007-12-12 00:30 73,760 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
.

------- Sigcheck -------

2006-02-09 22:55 658944 3a83bb824db6c6c007f53e5286695698 C:\WINDOWS\system32\WININET.dll
2004-08-20 14:00 658944 80bb109560a23b9c18427855ca5305e6 C:\WINDOWS\system32\dllcache\wininet.dll
.
((((((((((((((((((((((((((((( snapshot@2008-04-20_10.52.04.28 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-04-20 08:48:04 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-04-21 12:33:10 2,048 --s-a-w C:\WINDOWS\bootstat.dat
- 2008-04-20 08:03:42 39,992 ----a-w C:\WINDOWS\system32\perfc009.dat
+ 2008-04-21 12:22:52 39,992 ----a-w C:\WINDOWS\system32\perfc009.dat
- 2008-04-20 08:03:42 51,068 ----a-w C:\WINDOWS\system32\perfc00A.dat
+ 2008-04-21 12:22:52 51,068 ----a-w C:\WINDOWS\system32\perfc00A.dat
- 2008-04-20 08:03:42 311,604 ----a-w C:\WINDOWS\system32\perfh009.dat
+ 2008-04-21 12:22:52 311,604 ----a-w C:\WINDOWS\system32\perfh009.dat
- 2008-04-20 08:03:42 362,204 ----a-w C:\WINDOWS\system32\perfh00A.dat
+ 2008-04-21 12:22:52 362,204 ----a-w C:\WINDOWS\system32\perfh00A.dat
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 14:00 15360]
"SpybotSD TeaTimer"="C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 12:43 2097488]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-02-29 16:03 1481968]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\RunOnce]
"FlashPlayerUpdate"="C:\WINDOWS\system32\Macromed\ Flash\FlashUtil9b.exe" [2006-11-10 00:46 190072]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"Cmaudio"="cmicnfg.cpl" []
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2004-07-13 02:50 4112384]
"nwiz"="nwiz.exe" [2004-07-13 02:50 843776 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray. dll" [2004-07-13 02:50 81920]
"EPSON Stylus C42 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\ 3\E_S10IC2.exe" [2002-02-19 05:03 74240]
"WLAN11gSTA.EXE"="C:\Archivos de programa\WLAN11G\WLAN11gSTA.exe" [2004-06-14 15:43 196608]
"PRISMSVR.EXE"="C:\WINDOWS\system32\PRISMSVR.e xe" [2004-03-04 14:40 282710]
"TomTomHOME.exe"="E:\TomTomHOME.exe" [2007-05-15 17:34 3975848]
"HostSrv"="" []

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-20 14:00 15360]

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 12:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\urqpqop]

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"C:\\Documents and Settings\\Dario\\Mis documentos\\eMule\\emule.exe"=
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"=
"E:\\BitLord\\BitLord.exe"=
"C:\\Documents and Settings\\Dario\\Escritorio\\slsk.exe"=

S3 ATMELFVNETusb(505A_2958)(R);ATMEL FVNETusb(505A_2958)(R) Service for ATMEL USB FastVNET (505A);C:\WINDOWS\system32\DRIVERS\vnet5a8x.sys []
S3 AvFlt;Antivirus Filter Driver;C:\WINDOWS\system32\drivers\av5flt.sys []
S3 USBSTOR;Dispositivo de almacenamiento masivo de datos USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 00:08]

.
************************************************** ************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-21 14:33:30
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
------------------------ Other Running Processes ------------------------
.
C:\Archivos de programa\Archivos comunes\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\rundll32.exe
C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
.
************************************************** ************************
.
Tiempo completado: 2008-04-21 14:37:08 - machine was rebooted
ComboFix-quarantined-files.txt 2008-04-21 12:37:04
ComboFix2.txt 2008-04-20 08:52:23

8 dirs 22,398,283,776 bytes libres
10 dirs 22,391,967,744 bytes libres

120

y por lo demas el pc parace estar correcto, la licencia de antivir esta correcta por lo que funcionan las actualizaciones asi que creo que esta solucionado

una ultima duda, con cuales de estas herramientas que me has ido diciendo me podria quedar??

tengo spybot y superantispyware y parace que el superspyware este funciona y descubre mas cosas, es mejor??

pues eso dime si me puedo quedar con alguna de estas cosas que me has ido diciendoy por lo demas gracias

Hola, Para terminar solo quedaría desinstalar CF de la siguiente manera:

• Ir a Inicio > Ejecutar
• Escribir lo siguiente: ComboFix /u como muestra la imagen debajo:
  
  • 
• Esto activara el desinstalador de ComboFix abriendo su pantalla principal y luego de unos segundos veras ("ComboFix is uninstalled")

Elimina el ejecutable del The Avenger y desinstala el Malwarebytes. El superantispyware lo puedes dejar para realizar escaneos periodicos y el Spybot como antivirus residente.

Saludos.

trata con la conexiona unternet