 |
| |||||||
 InfoSpyware sortea una T-Shirts |
| Participa en el sorteo por una
"Camiseta Oficial de InfoSpyware" gracias al amigo
Enjuto Mojamuto |
| Temas Solucionados Casos de HijackThis y Malwares resueltos. (Solo lectura) |
 |
| | Herramientas |
 | 
21/04/08, 13:23:08
|  |
| |||
 Aparecen ventanas emergentes y un install sobre un antivirus,trojan (Solucionado) HOlas A Todos!!!!....Soy Aquiles  de Argentina,Bs.As.,Cap.fed. y tengo un problema hace dias,recurro a su foro ya q he podido comprobar q son de mucha ayuda de resolver graves problemas, Tengo el Antivirus avast! 4.8 y tmb tengo el Ad-Aware SE Professional y el Spybot - Search & Destroy, el antivirus me detecto 2 virus: khfCCIcy.dll (Win32:TratBHO [Trj]); VLBSUFQE.DLL (Win32 TratbBHO [Trj]).Estos fueron eliminados y movidos a la baúl de virus,despues que se reiniciara el sistema y chequeara el antivirus todo desde el arranque encontro 1 mas q no recuerdo el nombre pero tmb terminaba en "Win32", automaticamente al terminar de iniciar el sistema aparecieron mensajes del avast! diciendo "Material Sospechoso": se ha intentado enviar multiples veces el e-mail y a sobre pasado el tiempo y tamaño maximo especificado, correo al buzon....: Destinatario:...... Email:..... .....y mails y direciones de correo raras, le puse "no enviar" y despues seguian apareciendo,hasta q tube q desconectame de internet apagando el modem y ahi se normalizo el sistema  ,pero al rato me empezaron a aparecer mensajes emergentes y un install de la nada diciendo "Security Systeam Warning" y me pedia q lo instalara,los carteles tenian aspecto como del antivirus nod32 cuando te da la advertencia q aparece un virus,al intentar cancelarlos me abrio una pagina en internet,sin conexion no se pudo abrir y la cerre, luego de trascurrido un tiempo prendi el modem nuevamente y q parecia q habia vuelto a la normalidad la pc,pero aparece un globo de color amarillo en la barra de menu al lado de la hora diciendo en ingles "peligro" q mi pc se encontraba infectada y q tenia poca memoria virtual,al pinchar sobre el globo me abrio una pagina promocionando el antivirus y antispyware llamado "PC-Antispyware";automaticamente lo cancele, luego al cargar la pc otro dia me decia q tenia problemas de registro con algunos programas q intente abrir y q tenia probles de error en la memoria y se encontraba lenta la pc,entre en modo a prueba de fallos y se soluciono el probm de la memoria pero no del registro y seguia lenta la pc,entre en el google a buscar info sobre lo q ocurria ya q no era normal,y la pc tiene menos de un mes de estar formateada por mi mismo,buscando encontre el "TuneUp Utilities 2008";lo instale y me soluciono muchos problemas,el registro no molesto mas y volvio a la normalidad la velocidad de la computadora;pero seguian apareciendo estos carteles y globos, abri Ad-Aware SE Professional q tengo me detectaron unos cuantos y los eliminaron,el Spybot - Search & Destroy siempre se encuentra activo pero no detecto nada,despues de estos me seguieron apareciendo los cartels y globos como haci tmb el cartel del avast! con los mensajes sospechosos ahora sin estar conectado a internet cosa q antes solo era con internet, entre en la pagina del nod32 y cheque la pc desde intenet con el "Eset Online Scanner" y no encontro nada,leyendo en su foro vi la utilidad del programa "HijackThis 2.02",lo instale y hize un scan de la pc con log q les dejo debajo para q me puedan ayudar ya q no encuentro mas solucion a estos carteles,globos,material sospechoso y q no puedo usar explorer ni internet con juegos o lo q sea porque es peor la situacion y se empieza a tornar lenta la pc y me llama mucho la atencion ya q nunca me ha pasado esto,recurro a esto ya q no quiero formatear la pc nuevamente ya q me arte y toma mucho tiempo hacer esto y no dispongo de mucho tiempo actualmente;desde ya les agradeciria de todo corazon si me encontraran una solucion a este problema,un abrazo grande Aquiles. Informe del HijackThis: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 12:55:45 p.m., on 21/04/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0013) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe C:\Archivos de programa\Bonjour\mDNSResponder.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\Documents and Settings\All Users\Datos de programa\fcfcpkfy\huhajodo.exe C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\pevufubm.exe C:\Archivos de programa\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\wscntfy.exe C:\Archivos de programa\Internet Explorer\iexplore.exe c:\archivos de programa\winamp toolbar\WinampTbServer.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\ARCHIV~1\FREEDO~1\fdm.exe C:\Documents and Settings\XP\Configuración local\Temp\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ar.msn.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ar.msn.com R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 127.0.0.1:8080 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Archivos de programa\Winamp Toolbar\winamptb.dll O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {61A4310F-B706-4AD9-884D-AFA05C01ECEA} - (no file) O2 - BHO: Explorer - {7348D74C-731B-DECE-9F8A-A37D8214708E} - C:\WINDOWS\system32\wlcstp32.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: (no name) - {94B8DDBA-60C8-44EA-B23C-A44394032577} - (no file) O2 - BHO: (no name) - {B0815DF9-8A67-4B0D-A440-47B54FFC8D1F} - (no file) O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Archivos de programa\Free Download Manager\iefdm2.dll O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Archivos de programa\Winamp Toolbar\winamptb.dll O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [EventLog] C:\WINDOWS\system32\event.exe O4 - HKCU\..\Run: [ymoonswe] C:\WINDOWS\system32\pevufubm.exe O4 - HKCU\..\Run: [AWMON] "C:\Archivos de programa\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe" O4 - HKLM\..\Policies\Explorer\Run: [GU5brh8s1D] C:\Documents and Settings\All Users\Datos de programa\fcfcpkfy\huhajodo.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\ARCHIV~1\Grisoft\AVGFRE~1\avgw.exe /RUNONCE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Datos de programa\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Add to AMV Converter... - C:\Archivos de programa\MP3 Player Utilities 4.12\AMVConverter\grab.html O8 - Extra context menu item: Descargar con Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dllink.htm O8 - Extra context menu item: Descargar la selección con Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dlselected.htm O8 - Extra context menu item: Descargar todo con Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dlall.htm O8 - Extra context menu item: Descargar video con Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dlfvideo.htm O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dlall.htm O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dlselected.htm O8 - Extra context menu item: Download video with Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dlfvideo.htm O8 - Extra context menu item: Download with Free Download Manager - file://C:\Archivos de programa\Free Download Manager\dllink.htm O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Archivos de programa\MP3 Player Utilities 4.12\MediaManager\grab.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O15 - Trusted Zone: http://www.google.com.ar O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1208300051500 O21 - SSODL: zip - {91d9d43a-3124-48d1-908c-2988be7c1b8d} - (no file) O21 - SSODL: ServiceUnknown - {b95ba06b-369a-4120-8c15-c4339a3a10dc} - (no file) O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762# # (Bonjour Service) - Apple Computer, Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Archivos de programa\Archivos comunes\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe -- End of file - 10673 bytes        |
|
22/04/08, 00:27:01
| |
| ||||
| Re: Aparecen ventanas emergentes y un install automatico sobre un antivirus,trojan Wi Hola tyrande30, te doy la bienvenida al Foro de InfoSpyware. Descarga, actualiza y ejecuta el programa:
Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).  - Descarga la herramienta ComboFix.exe y guárdala en el escritorio.
Cita:
Salu2 Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
22/04/08, 13:30:28
| |
| |||
 Re: Aparecen ventanas emergentes y un install automatico sobre un antivirus,trojan Wi HOLa Elpiedra!! ,bueno aca te dejo el reporte pedido,te comento q NO me carga el antivirus al iniciar el sistema,lo abri desde el menu inicio-programas... pero el residente parece q desaparecio.El "CCleaner" elimino varias cosas en el limpiador y en el registro mientras se eliminaban estos me aparecian los globos y ventanas emergentes q detalle en el msj anterior de a muchos haciendo densa la pc.El inicio del sistema se encuentra un poco lento aun y me aparece el icono del mouse como q tengo q esperar a q cargue algunas aplicaciones ,cosa q nunca haci antes del problema. Me acaba de aparecer el "install emergente" de la nada escribiendote esto!!,Ahora la evaluare bien a la pc y esperare su respuesta a este mensaje y reporte. SAludos Aquiles (Tyrande30). Reporte del ComboFix.exe: ComboFix 08-04-20.5 - XP 2008-04-22 13:50:44.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.771 [GMT -3:00] Se ejecuta desde: C:\Documents and Settings\XP\Escritorio\ComboFix.exe * Creado un nuevo punto de restauración ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! . (((((((((((((((((((((((((((((((((((( Otras eliminaciones ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\ALUMNOS\Escritorioblackbird.jpg C:\Documents and Settings\ALUMNOS\EscritorioEditorFKWP1.5.exe C:\Documents and Settings\ALUMNOS\EscritorioEditorFKWP2.0.exe C:\Documents and Settings\ALUMNOS\Escritoriofilemanagerclient.exe C:\Documents and Settings\ALUMNOS\Escritoriofkwp1.5.exe C:\Documents and Settings\ALUMNOS\Escritoriofkwp2.0.exe C:\Documents and Settings\ALUMNOS\Escritoriofwebd.exe C:\Documents and Settings\ALUMNOS\EscritorioFWebdEditor.exe C:\Documents and Settings\ALUMNOS\EscritorioTrojan.Win32.BlackBird. exe C:\Documents and Settings\ALUMNOS\Escritoriovirii C:\WINDOWS\system32\nmoUFMoq.ini C:\WINDOWS\system32\nmoUFMoq.ini2 . ---- Previous Run ------- . C:\Archivos de programa\PC-Cleaner C:\WINDOWS\cookies.ini C:\WINDOWS\system32\mcrh.tmp . (((((((((((((((((( Archivos creados desde 2008-03-22 - 2008-04-22 ))))))))))))))))))))))))))))))))) . 2008-04-22 13:33 . 2008-04-22 13:39 <DIR> d-------- C:\Archivos de programa\CCleaner 2008-04-22 13:31 . 2008-04-22 13:31 <DIR> d-------- C:\Documents and Settings\XP\Datos de programa\Malwarebytes 2008-04-22 13:31 . 2008-04-22 13:31 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes 2008-04-22 13:31 . 2008-04-22 13:31 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware 2008-04-22 13:15 . 2008-04-22 13:15 <DIR> d-------- C:\Documents and Settings\XP\Datos de programa\SUPERAntiSpyware.com 2008-04-22 13:15 . 2008-04-22 13:15 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com 2008-04-22 13:15 . 2008-04-22 13:27 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware 2008-04-19 01:37 . 2008-04-21 12:46 <DIR> d-------- C:\Archivos de programa\EsetOnlineScanner 2008-04-18 23:46 . 2008-04-18 23:46 102,400 --a------ C:\WINDOWS\system32\rojgvmpa.exe 2008-04-18 23:43 . 2008-04-18 23:43 0 --ah----- C:\Documents and Settings\XP\NTUSER.DAT_TU_91104.LOG 2008-04-18 23:43 . 2008-04-18 23:43 0 --ah----- C:\Documents and Settings\NetworkService\NTUSER.DAT_TU_18956.LOG 2008-04-18 23:43 . 2008-04-18 23:43 0 --ah----- C:\Documents and Settings\LocalService\NTUSER.DAT_TU_66560.LOG 2008-04-18 22:57 . 2008-04-18 22:57 <DIR> d-------- C:\Documents and Settings\XP\Datos de programa\TuneUp Software 2008-04-18 22:56 . 2008-04-18 22:56 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\TuneUp Software 2008-04-18 22:56 . 2008-04-18 22:56 306,432 --a------ C:\WINDOWS\system32\TuneUpDefragService.exe 2008-04-18 22:56 . 2007-12-20 10:41 29,440 --a------ C:\WINDOWS\system32\uxtuneup.dll 2008-04-18 22:55 . 2008-04-18 22:56 <DIR> d-------- C:\Archivos de programa\TuneUp Utilities 2008 2008-04-18 22:53 . 2008-04-22 13:14 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard 2008-04-18 15:41 . 2008-04-20 15:40 <DIR> d-------- C:\Archivos de programa\Warcraft III 2008-04-18 14:50 . 2008-04-18 14:50 94,208 --a------ C:\WINDOWS\system32\pevufubm.exe 2008-04-17 13:45 . 2008-04-17 13:45 <DIR> d-------- C:\Archivos de programa\DVD Decrypter 2008-04-16 15:46 . 1998-10-06 18:34 327,168 --a------ C:\WINDOWS\IsUn040a.exe 2008-04-16 13:12 . 2008-04-16 21:00 1,524,726 ---hs---- C:\WINDOWS\system32\eqfusblv.ini 2008-04-15 19:39 . 2008-04-15 19:39 <DIR> d--h----- C:\WINDOWS\msdownld.tmp 2008-04-15 19:37 . 2008-04-15 19:37 <DIR> d-------- C:\WINDOWS\system32\es-es 2008-04-15 19:33 . 2006-09-06 17:43 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe 2008-04-15 19:32 . 2008-04-15 19:32 <DIR> d--h----- C:\WINDOWS\$hf_mig$ 2008-04-15 19:25 . 2008-04-15 19:25 <DIR> d-------- C:\Archivos de programa\Windows Live Toolbar 2008-04-15 17:08 . 2008-04-15 17:08 <DIR> d--h----- C:\WINDOWS\system32\GroupPolicy 2008-04-15 14:12 . 2008-04-15 14:12 <DIR> d-------- C:\Archivos de programa\directx 2008-04-15 14:02 . 2008-04-15 14:02 <DIR> d-------- C:\Archivos de programa\CAPCOM 2008-04-15 13:55 . 2008-04-15 12:14 229,376 --a------ C:\WINDOWS\pmsoarbf.dll 2008-04-15 13:55 . 2008-04-15 12:14 106,496 --a------ C:\WINDOWS\npqtsrak.exe 2008-04-15 13:55 . 2008-04-15 12:14 81,920 --a------ C:\WINDOWS\rtqmekwg.exe 2008-04-15 13:55 . 2008-04-15 13:55 10,240 --a------ C:\WINDOWS\system32\wlcstp32.dll 2008-04-15 13:12 . 2008-04-15 13:12 <DIR> d-------- C:\Taunts 2008-04-15 13:12 . 2008-04-15 13:13 <DIR> d-------- C:\RMCACHE 2008-04-15 13:12 . 2008-04-15 13:12 <DIR> d-------- C:\LAN-play-serials 2008-04-15 13:12 . 2008-04-15 13:12 <DIR> d-------- C:\HTML 2008-04-15 13:00 . 2008-04-20 22:57 <DIR> d-------- C:\RedAl2 2008-04-14 14:33 . 2008-04-14 14:33 <DIR> d-------- C:\Documents and Settings\ALUMNOS\Datos de programa\MEGAUPLOADTOOLBAR 2008-04-12 18:08 . 2008-04-12 18:08 <DIR> d-------- C:\Archivos de programa\Microsoft Games 2008-04-10 22:20 . 2008-04-12 15:56 <DIR> d-------- C:\WoW 2008-04-10 22:15 . 2008-04-22 13:43 <DIR> d-------- C:\Documents and Settings\XP\Datos de programa\MegauploadToolbar 2008-04-10 22:15 . 2008-04-10 22:15 <DIR> d-------- C:\Archivos de programa\MegauploadToolbar 2008-04-09 23:17 . 2008-04-09 23:17 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Winamp Toolbar 2008-04-09 23:17 . 2008-04-09 23:17 <DIR> d-------- C:\Archivos de programa\Winamp Toolbar 2008-03-31 22:55 . 2007-12-27 09:52 102,912 --a------ C:\WINDOWS\system32\VB6STKIT.DLL 2008-03-31 22:30 . 2008-04-12 18:50 <DIR> d-------- C:\Archivos de programa\Lineage II 2008-03-27 20:10 . 2008-03-27 20:10 <DIR> d-------- C:\Archivos de programa\Valve 2008-03-27 18:23 . 2008-04-09 20:05 <DIR> d-------- C:\Archivos de programa\sXe Injected 2008-03-27 15:13 . 2008-03-27 21:07 <DIR> d-------- C:\Archivos de programa\Counter-Strike Source 2008-03-27 13:12 . 2001-08-02 12:41 217,088 --a------ C:\WINDOWS\system32\libmySQL.dll 2008-03-27 13:12 . 2002-03-29 14:56 102,400 --a------ C:\WINDOWS\system32\TrackerNET.dll 2008-03-27 13:08 . 2008-03-27 13:08 <DIR> d-------- C:\Archivos de programa\Sierra On-Line 2008-03-27 12:55 . 2008-03-27 12:55 <DIR> d-------- C:\Sierra 2008-03-27 11:13 . 2008-04-16 22:54 22,104 --a------ C:\Documents and Settings\XP\Datos de programa\GDIPFONTCACHEV1.DAT 2008-03-25 13:54 . 2008-03-25 13:54 <DIR> d-------- C:\WINDOWS\Sun 2008-03-25 13:52 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-03-25 13:51 . 2008-03-25 13:52 <DIR> d-------- C:\Archivos de programa\Java 2008-03-25 13:49 . 2008-03-25 13:49 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Java 2008-03-23 20:27 . 2008-02-16 20:45 <DIR> d--h----- C:\Documents and Settings\ALUMNOS\Plantillas 2008-03-23 20:27 . 2008-04-21 16:08 <DIR> dr------- C:\Documents and Settings\ALUMNOS\Mis documentos 2008-03-23 20:27 . 2008-02-16 16:35 <DIR> dr------- C:\Documents and Settings\ALUMNOS\Men£ Inicio 2008-03-23 20:27 . 2008-02-16 16:35 <DIR> d--h----- C:\Documents and Settings\ALUMNOS\Impresoras 2008-03-23 20:27 . 2008-04-17 12:57 <DIR> dr------- C:\Documents and Settings\ALUMNOS\Favoritos 2008-03-23 20:27 . 2008-03-25 19:03 <DIR> d-------- C:\Documents and Settings\ALUMNOS\Escritorio 2008-03-23 20:27 . 2008-02-16 16:35 <DIR> d--h----- C:\Documents and Settings\ALUMNOS\Entorno de red 2008-03-23 20:27 . 2008-03-23 20:27 <DIR> d-------- C:\Documents and Settings\ALUMNOS\Datos de programa\PC Suite 2008-03-23 20:27 . 2008-03-23 20:28 <DIR> d-------- C:\Documents and Settings\ALUMNOS\Datos de programa\AVG7 2008-03-23 20:27 . 2008-04-14 14:33 <DIR> dr-h----- C:\Documents and Settings\ALUMNOS\Datos de programa 2008-03-23 20:27 . 2008-04-22 13:53 <DIR> d--h----- C:\Documents and Settings\ALUMNOS\Configuraci¢n local 2008-03-23 20:27 . 2008-04-22 13:53 <DIR> d-------- C:\Documents and Settings\ALUMNOS 2008-03-23 20:27 . 2008-04-22 13:55 1,024 --ah----- C:\Documents and Settings\ALUMNOS\NtUser.dat.LOG 2008-03-23 19:55 . 2008-03-23 19:55 <DIR> d-------- C:\Documents and Settings\XP\Datos de programa\Qarbon 2008-03-23 19:55 . 2008-03-23 19:55 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Qarbon 2008-03-23 19:48 . 2008-03-23 19:48 <DIR> d-------- C:\Archivos de programa\Qarbon 2008-03-23 15:20 . 2008-04-09 23:25 <DIR> d-------- C:\Documents and Settings\XP\Datos de programa\Winamp 2008-03-23 15:20 . 2008-04-09 23:18 <DIR> d-------- C:\Archivos de programa\Winamp 2008-03-22 20:35 . 2008-03-31 17:55 <DIR> d-------- C:\Archivos de programa\Video Convert Master 2008-03-22 20:35 . 2001-08-23 16:00 1,700,352 --a------ C:\WINDOWS\system32\gdiplus.dll 2008-03-22 20:35 . 2005-04-06 14:36 638,976 --a------ C:\WINDOWS\system32\divx.dll 2008-03-22 20:35 . 2002-01-05 13:40 487,424 --a------ C:\WINDOWS\system32\msvcp70.dll 2008-03-22 20:35 . 2002-11-25 17:53 425,984 --a------ C:\WINDOWS\system32\xvid.dll 2008-03-22 20:35 . 2002-01-05 14:37 344,064 --a------ C:\WINDOWS\system32\msvcr70.dll 2008-03-22 20:35 . 2003-06-05 17:30 316,640 --a------ C:\WINDOWS\system32\WMSysPr9.prx 2008-03-22 20:35 . 2005-04-06 14:36 221,215 --a------ C:\WINDOWS\system32\divxdec.ax 2008-03-22 20:35 . 2004-09-06 16:06 53,248 --a------ C:\WINDOWS\system32\xvid.ax 2008-03-22 20:35 . 2003-05-21 23:50 24,576 --a------ C:\WINDOWS\system32\msxml3a.dll 2008-03-22 20:22 . 2008-03-22 20:22 <DIR> d-------- C:\Archivos de programa\MP3 Player Utilities 4.12 . (((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) ) . 2008-04-22 16:42 --------- d-----w C:\Documents and Settings\XP\Datos de programa\Free Download Manager 2008-04-17 16:47 --------- d-----w C:\Archivos de programa\Elaborate Bytes 2008-04-15 17:02 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information 2008-04-12 23:18 --------- d-----w C:\Archivos de programa\Diablo II 2008-03-31 03:41 --------- d-----w C:\Documents and Settings\XP\Datos de programa\uTorrent 2008-03-30 21:22 --------- d-----w C:\Documents and Settings\XP\Datos de programa\AVG7 2008-03-30 19:51 --------- d-----w C:\Archivos de programa\uTorrent 2008-03-28 21:01 --------- d-----w C:\Documents and Settings\XP\Datos de programa\PC Suite 2008-03-20 17:52 --------- d-----w C:\Archivos de programa\Free Download Manager 2008-03-18 16:28 --------- d-----w C:\Archivos de programa\MP3 Player Utilities 3.5.02 2008-03-16 20:16 --------- d-----w C:\Archivos de programa\JRD 2008-03-16 02:16 --------- d---a-w C:\Documents and Settings\All Users\Datos de programa\TEMP 2008-03-15 14:21 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Elaborate Bytes 2008-03-10 02:55 --------- d-----w C:\Archivos de programa\Easy CD-DA Extractor 10 2008-03-10 01:14 --------- d-----w C:\Documents and Settings\XP\Datos de programa\AdobeUM 2008-03-07 16:39 --------- d-----w C:\Documents and Settings\XP\Datos de programa\Apple Computer 2008-03-06 17:26 --------- d-----w C:\Archivos de programa\Archivos comunes\DirectX 2008-03-06 17:14 --------- d-----w C:\Archivos de programa\EA GAMES 2008-03-05 21:35 94,208 ----a-w C:\WINDOWS\DIIUnin.exe 2008-03-05 21:35 2,829 ----a-w C:\WINDOWS\DIIUnin.pif 2008-03-05 00:28 21,840 ----atw C:\WINDOWS\system32\SIntfNT.dll 2008-03-05 00:28 17,212 ----atw C:\WINDOWS\system32\SIntf32.dll 2008-03-05 00:28 12,067 ----atw C:\WINDOWS\system32\SIntf16.dll 2008-03-03 16:34 --------- d-----w C:\Documents and Settings\XP\Datos de programa\Nokia Multimedia Player 2008-03-01 23:07 --------- d-----w C:\Archivos de programa\MSXML 4.0 2008-02-26 03:15 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Yahoo! 2008-02-25 10:44 --------- d-----w C:\Archivos de programa\MSN Messenger 2008-02-25 10:44 --------- d-----w C:\Archivos de programa\Messenger Plus! Live 2008-02-24 00:23 --------- d-----w C:\Archivos de programa\Eidos Interactive 2008-02-18 20:14 98,304 ----a-w C:\WINDOWS\system32\CmdLineExt.dll 2008-02-18 15:18 70,129 ----a-w C:\AVG7QT.DAT 2008-02-17 13:48 499,712 ----a-w C:\WINDOWS\system32\msvcp71.dll 2008-02-17 13:48 348,160 ----a-w C:\WINDOWS\system32\msvcr71.dll 2008-02-17 00:05 724,992 ----a-w C:\WINDOWS\iun6002.exe 2008-02-11 12:39 253,952 ----a-w C:\WINDOWS\system32\OnlineScannerDLLA.dll 2008-02-11 12:39 237,568 ----a-w C:\WINDOWS\system32\OnlineScannerDLLW.dll 2008-02-08 16:53 110,592 ----a-w C:\WINDOWS\system32\OnlineScannerLang.dll 2008-02-05 11:48 77,824 ----a-w C:\WINDOWS\system32\OnlineScannerUninstaller.exe 2004-10-01 18:00 40,960 ----a-w C:\Archivos de programa\Uninstall_CDS.exe 2001-11-23 04:08 712,704 ----a-r C:\WINDOWS\inf\OTHER\AUDIO3D.DLL . ((((((((((((((((((((((((((((((((( Cargando Puntos Reg )))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20}] 2008-03-19 19:36 1267040 --a------ C:\Archivos de programa\Winamp Toolbar\winamptb.dll [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{61A4310F-B706-4AD9-884D-AFA05C01ECEA}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7348D74C-731B-DECE-9F8A-A37D8214708E}] 2008-04-15 13:55 10240 --a------ C:\WINDOWS\SYSTEM32\WLCSTP32.DLL [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{94B8DDBA-60C8-44EA-B23C-A44394032577}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B0815DF9-8A67-4B0D-A440-47B54FFC8D1F}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}"= "C:\Archivos de programa\Winamp Toolbar\winamptb.dll" [2008-03-19 19:36 1267040] [HKEY_CLASSES_ROOT\clsid\{ebf2ba02-9094-4c5a-858b-bb198f3d8de2}] [HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand.1] [HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}] [HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] "{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}"= C:\Archivos de programa\Winamp Toolbar\winamptb.dll [2008-03-19 19:36 1267040] [HKEY_CLASSES_ROOT\clsid\{ebf2ba02-9094-4c5a-858b-bb198f3d8de2}] [HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand.1] [HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}] [HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run] "SpybotSD TeaTimer"="C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 10:42 15360] "EventLog"="C:\WINDOWS\system32\event.exe" [2004-08-19 10:42 391168] "ymoonswe"="C:\WINDOWS\system32\pevufubm.exe" [2008-04-18 14:50 94208] "AWMON"="C:\Archivos de programa\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe" [2005-05-25 12:12 517632] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-01-09 03:34 7630848] "NvMediaCenter"="NvMCTray.dll" [2007-01-09 03:34 86016 C:\WINDOWS\system32\nvmctray.dll] "QuickTime Task"="C:\Archivos de programa\QuickTime\qttask.exe" [2008-01-31 23:13 385024] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 10:42 15360] "AVG7_Run"="C:\ARCHIV~1\Grisoft\AVGFRE~1\avgw. exe" [2008-02-17 13:23 146432] "Nokia.PCSync"="C:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-03-27 15:58 1744896] [HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\explorer\run] "GU5brh8s1D"= C:\Documents and Settings\All Users\Datos de programa\fcfcpkfy\huhajodo.exe [hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon] C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 12:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.xvid"= xvid.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Microsoft Office.lnk] path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Microsoft Office.lnk backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^WinZip Quick Pick.lnk] path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\WinZip Quick Pick.lnk backup=C:\WINDOWS\pss\WinZip Quick Pick.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVG7_CC] --a------ 2008-02-17 13:22 406016 C:\ARCHIV~1\Grisoft\AVGFRE~1\avgcc.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Cmaudio] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] --a------ 2004-08-19 10:42 15360 C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Disk Monitor] --a------ 2003-06-18 06:57 466944 C:\Archivos de programa\IC\Card Reader Driver v1.9e2\Disk_Monitor.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\exgosrmp] C:\WINDOWS\system32\lkjyvuvu.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr] --a------ 2007-01-19 12:55 5674352 C:\Archivos de programa\MSN Messenger\MsnMsgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2001-07-09 10:50 155648 C:\WINDOWS\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] --a------ 2007-01-09 03:34 7630848 C:\WINDOWS\system32\NvCpl.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter] --a------ 2007-01-09 03:34 86016 C:\WINDOWS\system32\NvMcTray.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz] --a------ 2007-01-09 03:34 1519616 C:\WINDOWS\system32\nwiz.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication] --a------ 2007-03-23 13:20 227328 C:\Archivos de programa\Nokia\Nokia PC Suite 6\LaunchApplication.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCTVOICE] -ra------ 2003-12-18 18:45 180224 C:\WINDOWS\system32\pctspk.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PV92TRAY] -ra------ 2003-12-18 19:53 323584 C:\WINDOWS\system32\PV92Tray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] --a------ 2008-01-31 23:13 385024 C:\Archivos de programa\QuickTime\qttask.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl] --a------ 2004-11-02 20:24 32768 C:\Archivos de programa\CyberLink DVD Solution\PowerDVD\PDVDServ.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 2008-02-22 04:25 144784 C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\sXe Injected] --a------ 2008-04-02 14:17 537600 C:\Archivos de programa\sXe Injected\sXe Injected.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent] --a------ 2008-04-01 15:49 36352 C:\Archivos de programa\Winamp\winampa.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Yahoo! Pager] --a------ 2007-08-30 17:43 4670704 C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Archivos de programa\\Ares\\Ares.exe"= "C:\\Archivos de programa\\Grisoft\\AVG Free\\avginet.exe"= "C:\\Archivos de programa\\Grisoft\\AVG Free\\avgamsvr.exe"= "C:\\Archivos de programa\\Grisoft\\AVG Free\\avgcc.exe"= "C:\\Archivos de programa\\Grisoft\\AVG Free\\avgemc.exe"= "C:\\Archivos de programa\\BitLord2\\BitLord.exe"= "C:\\Archivos de programa\\Yahoo!\\Messenger\\YahooMessenger.exe"= "C:\\Archivos de programa\\Yahoo!\\Messenger\\YServer.exe"= "C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"= "C:\\Archivos de programa\\MSN Messenger\\livecall.exe"= "C:\\Archivos de programa\\Bonjour\\mDNSResponder.exe"= "C:\\Archivos de programa\\uTorrent\\uTorrent.exe"= "C:\\Archivos de programa\\Internet Explorer\\IEXPLORE.EXE"= "C:\\WINDOWS\\system32\\LEXPPS.EXE"= "C:\\Archivos de programa\\Counter-Strike Source\\hl2.exe"= "C:\\Archivos de programa\\EA GAMES\\Need for Speed Underground 2\\speed2.exe"= "C:\\RedAl2\\GAME.EXE"= "C:\\RedAl2\\gamemd.exe"= "C:\\WINDOWS\\system32\\event.exe"= "C:\\Archivos de programa\\Microsoft Games\\Age of Empires II\\age2_x1\\age2_x1.exe"= R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 15:31] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswF sBlk.sys [2008-03-29 15:35] R2 UxTuneUp;TuneUp Ampliación del thema;C:\WINDOWS\System32\svchost.exe [2004-08-19 10:43] S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.ex e [2008-04-18 22:56] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp . Contenido de carpeta 'Tareas Programadas' "2008-02-23 18:18:10 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Archivos de programa\Apple Software Update\SoftwareUpdate.exe "2008-04-22 16:48:27 C:\WINDOWS\Tasks\Comprobar actualizaciones de Windows Live Toolbar.job" - C:\Archivos de programa\Windows Live Toolbar\MSNTBUP.EXE "2008-04-19 23:55:40 C:\WINDOWS\Tasks\Mantenimiento con 1 clic.job" - C:\Archivos de programa\TuneUp Utilities 2008\OneClick.exe . ************************************************** ************************ catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-04-22 13:57:35 Windows 5.1.2600 Service Pack 2 NTFS escaneando procesos ocultos ... escaneando entradas ocultas de autostart ... escaneando archivos ocultos ... el escaneo se completo con exito archivos ocultos: 151 ************************************************** ************************ . ------------------------ Other Running Processes ------------------------ . C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\LEXPPS.EXE C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe C:\Archivos de programa\Bonjour\mDNSResponder.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\wdfmgr.exe C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe C:\WINDOWS\system32\wscntfy.exe C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe . ************************************************** ************************ . Tiempo completado: 2008-04-22 14:06:38 - machine was rebooted [XP] ComboFix-quarantined-files.txt 2008-04-22 17:06:27 15 dirs 10,695,983,104 bytes libres 17 dirs 10,803,310,592 bytes libres 323 |
|
24/04/08, 12:35:23
| |
| ||||
| Re: Aparecen ventanas emergentes y un install automatico sobre un antivirus,trojan Wi Hola, ComboFix detecto y elimino ya algunos Malwares, pero todavía le quedaron algunas cosas para sacar siguiendo estos pasos: A) - Abrir el Notepad (Bloc de Notas)
B) - Ahora copia y pega estos archivos dentro del Notepad Código: KillAll::
File::
C:\WINDOWS\system32\rojgvmpa.exe
C:\WINDOWS\pmsoarbf.dll
C:\WINDOWS\npqtsrak.exe
C:\WINDOWS\rtqmekwg.exe
C:\WINDOWS\system32\wlcstp32.dll
Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{61A4310F-B706-4AD9-884D-AFA05C01ECEA}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7348D74C-731B-DECE-9F8A-A37D8214708E}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{94B8DDBA-60C8-44EA-B23C-A44394032577}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B0815DF9-8A67-4B0D-A440-47B54FFC8D1F}]
D) - Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente. 
Salu2 Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
31/05/08, 16:00:19
| |
| |||
| Reporte Pedido!!! HOLA el piedra!!,mira cuando quise poner el reporte desp q me contestastes me apareci todo el tiempo q estaban modificando la pagina, y desp de cierto tiempo vengo a dejar el reporte.hasta el dia de la fecha anda bastante bien la pc pero con algunas demoras en usos para internet,y juegos online,tube q reistalar el antivirus avast! ya q no reaccionaba y me lo tomaba como desintalado, el arranque del sistema anda bien, pero desp de 1 min de haber prendido la pc se hace muy densa y lenta la secion y q aparescan las ventanas q intetas abrir o en cargar bien los programas. Saludosy gracias.esp una pronta respuesta.  Reporte pedido,y lo tenia guardado hasta hoy!: ComboFix 08-04-20.5 - XP 2008-04-24 14:43:06.2 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.886 [GMT -3:00] Se ejecuta desde: C:\Documents and Settings\XP\Escritorio\ComboFix.exe Command switches used :: C:\Documents and Settings\XP\Escritorio\CFScript.txt * Creado un nuevo punto de restauración ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! FILE :: C:\WINDOWS\npqtsrak.exe C:\WINDOWS\pmsoarbf.dll C:\WINDOWS\rtqmekwg.exe C:\WINDOWS\system32\rojgvmpa.exe C:\WINDOWS\system32\wlcstp32.dll . (((((((((((((((((((((((((((((((((((( Otras eliminaciones ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\npqtsrak.exe C:\WINDOWS\pmsoarbf.dll C:\WINDOWS\rtqmekwg.exe C:\WINDOWS\system32\rojgvmpa.exe . (((((((((((((((((( Archivos creados desde 2008-03-24 - 2008-04-24 ))))))))))))))))))))))))))))))))) . 2008-04-22 14:06 . 2008-04-22 14:06 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Configura ción local 2008-04-22 14:06 . 2008-04-22 14:06 <DIR> d-------- C:\Documents and Settings\XP\Configuración local 2008-04-22 14:06 . 2008-04-22 14:06 <DIR> d-------- C:\Documents and Settings\NetworkService\Configuración local 2008-04-22 14:06 . 2008-04-22 14:06 <DIR> d-------- C:\Documents and Settings\LocalService\Configuración local 2008-04-22 14:06 . 2008-04-22 14:06 <DIR> d-------- C:\Documents and Settings\ALUMNOS\Configuración local 2008-04-22 13:33 . 2008-04-22 13:39 <DIR> d-------- C:\Archivos de programa\CCleaner 2008-04-22 13:31 . 2008-04-22 13:31 <DIR> d-------- C:\Documents and Settings\XP\Datos de programa\Malwarebytes 2008-04-22 13:31 . 2008-04-22 13:31 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes 2008-04-22 13:31 . 2008-04-22 13:31 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware 2008-04-22 13:15 . 2008-04-22 13:15 <DIR> d-------- C:\Documents and Settings\XP\Datos de programa\SUPERAntiSpyware.com 2008-04-22 13:15 . 2008-04-22 13:15 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com 2008-04-22 13:15 . 2008-04-22 13:27 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware 2008-04-19 01:37 . 2008-04-21 12:46 <DIR> d-------- C:\Archivos de programa\EsetOnlineScanner 2008-04-18 23:43 . 2008-04-18 23:43 0 --ah----- C:\Documents and Settings\XP\NTUSER.DAT_TU_91104.LOG 2008-04-18 23:43 . 2008-04-18 23:43 0 --ah----- C:\Documents and Settings\NetworkService\NTUSER.DAT_TU_18956.LOG 2008-04-18 23:43 . 2008-04-18 23:43 0 --ah----- C:\Documents and Settings\LocalService\NTUSER.DAT_TU_66560.LOG 2008-04-18 22:57 . 2008-04-18 22:57 <DIR> d-------- C:\Documents and Settings\XP\Datos de programa\TuneUp Software 2008-04-18 22:56 . 2008-04-18 22:56 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\TuneUp Software 2008-04-18 22:56 . 2008-04-18 22:56 306,432 --a------ C:\WINDOWS\system32\TuneUpDefragService.exe 2008-04-18 22:56 . 2007-12-20 10:41 29,440 --a------ C:\WINDOWS\system32\uxtuneup.dll 2008-04-18 22:55 . 2008-04-18 22:56 <DIR> d-------- C:\Archivos de programa\TuneUp Utilities 2008 2008-04-18 22:53 . 2008-04-22 13:14 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard 2008-04-18 15:41 . 2008-04-20 15:40 <DIR> d-------- C:\Archivos de programa\Warcraft III 2008-04-17 13:45 . 2008-04-17 13:45 <DIR> d-------- C:\Archivos de programa\DVD Decrypter 2008-04-16 15:46 . 1998-10-06 18:34 327,168 --a------ C:\WINDOWS\IsUn040a.exe 2008-04-16 13:12 . 2008-04-16 21:00 1,524,726 ---hs---- C:\WINDOWS\system32\eqfusblv.ini 2008-04-15 19:39 . 2008-04-15 19:39 <DIR> d--h----- C:\WINDOWS\msdownld.tmp 2008-04-15 19:37 . 2008-04-15 19:37 <DIR> d-------- C:\WINDOWS\system32\es-es 2008-04-15 19:33 . 2006-09-06 17:43 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe 2008-04-15 19:32 . 2008-04-15 19:32 <DIR> d--h----- C:\WINDOWS\$hf_mig$ 2008-04-15 19:25 . 2008-04-15 19:25 <DIR> d-------- C:\Archivos de programa\Windows Live Toolbar 2008-04-15 17:08 . 2008-04-15 17:08 <DIR> d--h----- C:\WINDOWS\system32\GroupPolicy 2008-04-15 14:12 . 2008-04-15 14:12 <DIR> d-------- C:\Archivos de programa\directx 2008-04-15 14:02 . 2008-04-15 14:02 <DIR> d-------- C:\Archivos de programa\CAPCOM 2008-04-15 13:12 . 2008-04-15 13:12 <DIR> d-------- C:\Taunts 2008-04-15 13:12 . 2008-04-15 13:13 <DIR> d-------- C:\RMCACHE 2008-04-15 13:12 . 2008-04-15 13:12 <DIR> d-------- C:\LAN-play-serials 2008-04-15 13:12 . 2008-04-15 13:12 <DIR> d-------- C:\HTML 2008-04-15 13:00 . 2008-04-24 00:44 <DIR> d-------- C:\RedAl2 2008-04-14 14:33 . 2008-04-14 14:33 <DIR> d-------- C:\Documents and Settings\ALUMNOS\Datos de programa\MEGAUPLOADTOOLBAR 2008-04-12 18:08 . 2008-04-12 18:08 <DIR> d-------- C:\Archivos de programa\Microsoft Games 2008-04-10 22:20 . 2008-04-12 15:56 <DIR> d-------- C:\WoW 2008-04-10 22:15 . 2008-04-24 14:37 <DIR> d-------- C:\Documents and Settings\XP\Datos de programa\MegauploadToolbar 2008-04-10 22:15 . 2008-04-10 22:15 <DIR> d-------- C:\Archivos de programa\MegauploadToolbar 2008-04-09 23:17 . 2008-04-09 23:17 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Winamp Toolbar 2008-04-09 23:17 . 2008-04-09 23:17 <DIR> d-------- C:\Archivos de programa\Winamp Toolbar 2008-03-31 22:55 . 2007-12-27 09:52 102,912 --a------ C:\WINDOWS\system32\VB6STKIT.DLL 2008-03-31 22:30 . 2008-04-12 18:50 <DIR> d-------- C:\Archivos de programa\Lineage II 2008-03-27 20:10 . 2008-03-27 20:10 <DIR> d-------- C:\Archivos de programa\Valve 2008-03-27 18:23 . 2008-04-09 20:05 <DIR> d-------- C:\Archivos de programa\sXe Injected 2008-03-27 15:13 . 2008-03-27 21:07 <DIR> d-------- C:\Archivos de programa\Counter-Strike Source 2008-03-27 13:12 . 2001-08-02 12:41 217,088 --a------ C:\WINDOWS\system32\libmySQL.dll 2008-03-27 13:12 . 2002-03-29 14:56 102,400 --a------ C:\WINDOWS\system32\TrackerNET.dll 2008-03-27 13:08 . 2008-03-27 13:08 <DIR> d-------- C:\Archivos de programa\Sierra On-Line 2008-03-27 12:55 . 2008-03-27 12:55 <DIR> d-------- C:\Sierra 2008-03-27 11:13 . 2008-04-16 22:54 22,104 --a------ C:\Documents and Settings\XP\Datos de programa\GDIPFONTCACHEV1.DAT 2008-03-25 13:54 . 2008-03-25 13:54 <DIR> d-------- C:\WINDOWS\Sun 2008-03-25 13:52 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-03-25 13:51 . 2008-03-25 13:52 <DIR> d-------- C:\Archivos de programa\Java 2008-03-25 13:49 . 2008-03-25 13:49 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Java . (((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) ) . 2008-04-22 18:03 --------- d-----w C:\Documents and Settings\XP\Datos de programa\AVG7 2008-04-22 16:42 --------- d-----w C:\Documents and Settings\XP\Datos de programa\Free Download Manager 2008-04-17 16:47 --------- d-----w C:\Archivos de programa\Elaborate Bytes 2008-04-15 17:02 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information 2008-04-12 23:18 --------- d-----w C:\Archivos de programa\Diablo II 2008-04-10 02:25 --------- d-----w C:\Documents and Settings\XP\Datos de programa\Winamp 2008-04-10 02:18 --------- d-----w C:\Archivos de programa\Winamp 2008-03-31 20:55 --------- d-----w C:\Archivos de programa\Video Convert Master 2008-03-31 03:41 --------- d-----w C:\Documents and Settings\XP\Datos de programa\uTorrent 2008-03-30 19:51 --------- d-----w C:\Archivos de programa\uTorrent 2008-03-28 21:01 --------- d-----w C:\Documents and Settings\XP\Datos de programa\PC Suite 2008-03-23 23:28 --------- d-----w C:\Documents and Settings\ALUMNOS\Datos de programa\AVG7 2008-03-23 23:27 --------- d-----w C:\Documents and Settings\ALUMNOS\Datos de programa\PC Suite 2008-03-23 22:55 --------- d-----w C:\Documents and Settings\XP\Datos de programa\Qarbon 2008-03-23 22:55 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Qarbon 2008-03-23 22:48 --------- d-----w C:\Archivos de programa\Qarbon 2008-03-22 23:22 --------- d-----w C:\Archivos de programa\MP3 Player Utilities 4.12 2008-03-20 17:52 --------- d-----w C:\Archivos de programa\Free Download Manager 2008-03-18 16:28 --------- d-----w C:\Archivos de programa\MP3 Player Utilities 3.5.02 2008-03-16 20:16 --------- d-----w C:\Archivos de programa\JRD 2008-03-16 02:16 --------- d---a-w C:\Documents and Settings\All Users\Datos de programa\TEMP 2008-03-15 14:21 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Elaborate Bytes 2008-03-10 02:55 --------- d-----w C:\Archivos de programa\Easy CD-DA Extractor 10 2008-03-10 01:14 --------- d-----w C:\Documents and Settings\XP\Datos de programa\AdobeUM 2008-03-07 16:39 --------- d-----w C:\Documents and Settings\XP\Datos de programa\Apple Computer 2008-03-06 17:26 --------- d-----w C:\Archivos de programa\Archivos comunes\DirectX 2008-03-06 17:14 --------- d-----w C:\Archivos de programa\EA GAMES 2008-03-05 21:35 94,208 ----a-w C:\WINDOWS\DIIUnin.exe 2008-03-05 21:35 2,829 ----a-w C:\WINDOWS\DIIUnin.pif 2008-03-05 00:28 21,840 ----atw C:\WINDOWS\system32\SIntfNT.dll 2008-03-05 00:28 17,212 ----atw C:\WINDOWS\system32\SIntf32.dll 2008-03-05 00:28 12,067 ----atw C:\WINDOWS\system32\SIntf16.dll 2008-03-03 16:34 --------- d-----w C:\Documents and Settings\XP\Datos de programa\Nokia Multimedia Player 2008-03-01 23:07 --------- d-----w C:\Archivos de programa\MSXML 4.0 2008-02-26 03:15 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Yahoo! 2008-02-25 10:44 --------- d-----w C:\Archivos de programa\MSN Messenger 2008-02-25 10:44 --------- d-----w C:\Archivos de programa\Messenger Plus! Live 2008-02-24 00:23 --------- d-----w C:\Archivos de programa\Eidos Interactive 2008-02-18 20:14 98,304 ----a-w C:\WINDOWS\system32\CmdLineExt.dll 2008-02-18 15:18 70,129 ----a-w C:\AVG7QT.DAT 2008-02-17 13:48 499,712 ----a-w C:\WINDOWS\system32\msvcp71.dll 2008-02-17 13:48 348,160 ----a-w C:\WINDOWS\system32\msvcr71.dll 2008-02-17 00:05 724,992 ----a-w C:\WINDOWS\iun6002.exe 2008-02-11 12:39 253,952 ----a-w C:\WINDOWS\system32\OnlineScannerDLLA.dll 2008-02-11 12:39 237,568 ----a-w C:\WINDOWS\system32\OnlineScannerDLLW.dll 2008-02-08 16:53 110,592 ----a-w C:\WINDOWS\system32\OnlineScannerLang.dll 2008-02-05 11:48 77,824 ----a-w C:\WINDOWS\system32\OnlineScannerUninstaller.exe 2004-10-01 18:00 40,960 ----a-w C:\Archivos de programa\Uninstall_CDS.exe 2001-11-23 04:08 712,704 ----a-r C:\WINDOWS\inf\OTHER\AUDIO3D.DLL . ((((((((((((((((((((((((((((((((( Cargando Puntos Reg )))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20}] 2008-03-19 19:36 1267040 --a------ C:\Archivos de programa\Winamp Toolbar\winamptb.dll [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{61A4310F-B706-4AD9-884D-AFA05C01ECEA}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{94B8DDBA-60C8-44EA-B23C-A44394032577}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B0815DF9-8A67-4B0D-A440-47B54FFC8D1F}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}"= "C:\Archivos de programa\Winamp Toolbar\winamptb.dll" [2008-03-19 19:36 1267040] [HKEY_CLASSES_ROOT\clsid\{ebf2ba02-9094-4c5a-858b-bb198f3d8de2}] [HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand.1] [HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}] [HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] "{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}"= C:\Archivos de programa\Winamp Toolbar\winamptb.dll [2008-03-19 19:36 1267040] [HKEY_CLASSES_ROOT\clsid\{ebf2ba02-9094-4c5a-858b-bb198f3d8de2}] [HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand.1] [HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}] [HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run] "SpybotSD TeaTimer"="C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 10:42 15360] "EventLog"="C:\WINDOWS\system32\event.exe" [2004-08-19 10:42 391168] "AWMON"="C:\Archivos de programa\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe" [2005-05-25 12:12 517632] "ymoonswe"="C:\WINDOWS\system32\pevufubm.exe" [ ] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-01-09 03:34 7630848] "NvMediaCenter"="NvMCTray.dll" [2007-01-09 03:34 86016 C:\WINDOWS\system32\nvmctray.dll] "QuickTime Task"="C:\Archivos de programa\QuickTime\qttask.exe" [2008-01-31 23:13 385024] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 10:42 15360] "AVG7_Run"="C:\ARCHIV~1\Grisoft\AVGFRE~1\avgw. exe" [2008-02-17 13:23 146432] "Nokia.PCSync"="C:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-03-27 15:58 1744896] [HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\explorer\run] "GU5brh8s1D"= C:\Documents and Settings\All Users\Datos de programa\fcfcpkfy\huhajodo.exe [hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon] C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 12:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.xvid"= xvid.dll [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Microsoft Office.lnk] path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Microsoft Office.lnk backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^WinZip Quick Pick.lnk] path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\WinZip Quick Pick.lnk backup=C:\WINDOWS\pss\WinZip Quick Pick.lnkCommon Startup [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Archivos de programa\\Ares\\Ares.exe"= "C:\\Archivos de programa\\Grisoft\\AVG Free\\avginet.exe"= "C:\\Archivos de programa\\Grisoft\\AVG Free\\avgamsvr.exe"= "C:\\Archivos de programa\\Grisoft\\AVG Free\\avgcc.exe"= "C:\\Archivos de programa\\Grisoft\\AVG Free\\avgemc.exe"= "C:\\Archivos de programa\\BitLord2\\BitLord.exe"= "C:\\Archivos de programa\\Yahoo!\\Messenger\\YahooMessenger.exe"= "C:\\Archivos de programa\\Yahoo!\\Messenger\\YServer.exe"= "C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"= "C:\\Archivos de programa\\MSN Messenger\\livecall.exe"= "C:\\Archivos de programa\\Bonjour\\mDNSResponder.exe"= "C:\\Archivos de programa\\uTorrent\\uTorrent.exe"= "C:\\Archivos de programa\\Internet Explorer\\IEXPLORE.EXE"= "C:\\WINDOWS\\system32\\LEXPPS.EXE"= "C:\\Archivos de programa\\Counter-Strike Source\\hl2.exe"= "C:\\Archivos de programa\\EA GAMES\\Need for Speed Underground 2\\speed2.exe"= "C:\\RedAl2\\GAME.EXE"= "C:\\RedAl2\\gamemd.exe"= "C:\\WINDOWS\\system32\\event.exe"= "C:\\Archivos de programa\\Microsoft Games\\Age of Empires II\\age2_x1\\age2_x1.exe"= R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 15:31] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswF sBlk.sys [2008-03-29 15:35] R2 UxTuneUp;TuneUp Ampliación del thema;C:\WINDOWS\System32\svchost.exe [2004-08-19 10:43] S3 ddsxeiservice;ddsxeiservice2;C:\Archivos de programa\sXe Injected\ddsxei.sys [2008-04-02 13:23] S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.ex e [2008-04-18 22:56] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp . Contenido de carpeta 'Tareas Programadas' "2008-02-23 18:18:10 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Archivos de programa\Apple Software Update\SoftwareUpdate.exe "2008-04-24 17:48:11 C:\WINDOWS\Tasks\Comprobar actualizaciones de Windows Live Toolbar.job" - C:\Archivos de programa\Windows Live Toolbar\MSNTBUP.EXE "2008-04-19 23:55:40 C:\WINDOWS\Tasks\Mantenimiento con 1 clic.job" - C:\Archivos de programa\TuneUp Utilities 2008\OneClick.exe . ************************************************** ************************ catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-04-24 14:48:48 Windows 5.1.2600 Service Pack 2 NTFS escaneando procesos ocultos ... escaneando entradas ocultas de autostart ... escaneando archivos ocultos ... el escaneo se completo con exito archivos ocultos: 151 ************************************************** ************************ . ------------------------ Other Running Processes ------------------------ . C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\LEXPPS.EXE C:\ARCHIV~1\Grisoft\AVGFRE~1\avgamsvr.exe C:\ARCHIV~1\Grisoft\AVGFRE~1\avgupsvc.exe C:\ARCHIV~1\Grisoft\AVGFRE~1\avgemc.exe C:\Archivos de programa\Bonjour\mDNSResponder.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\wdfmgr.exe C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\wscntfy.exe . ************************************************** ************************ . Tiempo completado: 2008-04-24 14:58:00 - machine was rebooted [XP] ComboFix-quarantined-files.txt 2008-04-24 17:57:47 ComboFix2.txt 2008-04-22 17:06:39 15 dirs 10,674,089,984 bytes libres 17 dirs 10,735,935,488 bytes libres 258 |
|
02/06/08, 14:05:05
| |
| ||||
| Re: Aparecen ventanas emergentes y un install automatico sobre un antivirus,trojan Wi Hola, desinstala programas que tengas en inicio y no uses con frecuencia, desinstala otros como la barra de Winamp o similares. Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad). Una vez que este termine de limpiar todo, actualiza "Java", hace una Desfragmentación del disco con la opción de Windows y pasa por www.windowsupdate.com para descargar todos los parches disponibles (si tu sistema lo permite)
Reinicia y nos contas los resultados. Salu2 Articulo de interés: "Eliminar lentitud en Windows" Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
16/06/08, 19:51:25
| |
| |||
 Muchisimas Gracias Por Todo!!!!! HOLA el piedra!!, bueno realmente pude solucionar todos mis problemas de mi pc!!! y gracias a vos!!!! MUCHISIMAS GRACIAS POR TODO!!!! sos un GROSO!!!CAPO!!! ....el articulo de "Eliminar lentitud en Windows" me sirvio mucho tmb,aprendi bastante, este programa el "Advanced WindowsCare" anda muy bien!!,logre hasta actualizarlo y me soluciono un par de cosas q me molestaban al iniciar la maquina, actualmente anda de 1000000 puntos la maquina!! sin problemas!! al 100% de todo y actualizado con todos los programas q me recomendastes y los antivirus ni se quejan!,carga perfecto todas las aplicaciones hasta un par mas rapidas, los felicito por el gran trabajo y dedicacion q toman ayudando a la gente como yo!,miles de gracias por todo! estare a su dispocicion para lo q necesiten!! simplemente deben mandarme un email y los ayudare en todo lo q pueda!!!MUCHISIMAS GRACIAS REITERADAS PARA TODOS USTEDES QUE LOS AQYUDAN A INEXPERTOS COMO YO!!! :apla usos:ABRAZO GRANDE!! AQUILES.   PD: No dejare de visitar su foro nunca! es de mucha ayuda siempre,y para aprender cosas nuevas!, les dejo mi email para q me contacten para lo q necesiten: |
