Caso extrañísimo - Foro de Spyware

Buscar

		Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Foro de Virus y Spywares
Caso extrañísimo

InfoSpyware sortea una T-Shirts

Participa en el sorteo por una "Camiseta Oficial de InfoSpyware" gracias al amigo Enjuto Mojamuto

Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Foro de Virus y Spywares Ayuda con: Malwares - Virus - Spywares - Troyanos - Adwares - Worms - Hijackers - Dialers - Rootkits - Keylogger - etc.) Plantéanos tu problema en este sector.
No ponga su log de HijackThis aquí !!

Página 1 de 2

Herramientas

post #1 (permalink)

22/04/08, 23:54:07

Charles_B

Usuario

Registrado: abr 2008

Ubicación: Chile

Mensajes: 12

Caso extrañísimo

Saludos y gracias por su lectura.

Primero debo aclarar que no estoy en el computador infectado, porque es tal la complicación que cada vez que intento acceder a algún sitio como éste la ventana del navegador se cierra.

Lo mismo ocurre, la ventana que se cierra, al intentar ejecutar Hijackthis, Spywareblaster o AVG. Sin embargo, S&D y NOD32 funcionan correctamente, pero a pesar de haber limpiado bastantes veces con ellos el problema indicado en el párrafo anterior se mantiene.

A éste se le agregó uno nuevo: por más que configuro los controles de ActiveX como activos... vuelven a desactivarse dejándome imposibilitado de utilizar ciertas páginas que dependen de éstos.

Espero que la información proveída sea suficiente para resolver mi inconveniente.

Muchas gracias otra vez...

post #2 (permalink)

23/04/08, 07:05:16

thecat_re

Warrior

Registrado: ene 2007

Ubicación: Ciudad Bolivar, venezuela

Mensajes: 2.633

Re: Caso extrañísimo

Hola y Te Doy la Bienvenida al Foro

Esto Sudece en Modo Prueba de Fallos (Modo Seguro).?

Si eso no sucede. Intenta Analizar tu Pc con las herramientas que mencionas Nuevamente.

Si el Problema Aun Persiste, abre una Nueva Cuenta de Usuario, y me comentas si el Problema persiste en esa Cuenta Tambien.

Si el probelma no persiste en esa Cuenta

Realiza un escaneo online con "Panda ActiveScan Online" y nos dejas sus reportes en este mismo mensaje.

Saludos nos comentas.

Toda nuestra ayuda es Gratuita, pero nunca estaria demas agradecer colaborando con una pequeña DONACIÓN

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

post #3 (permalink)

23/04/08, 08:15:44

Charles_B

Usuario

Registrado: abr 2008

Ubicación: Chile

Mensajes: 12

Re: Caso extrañísimo

El problema persiste en el modo a prueba de fallos, incluso creando una nueva cuenta de usuario...

Del mismo modo, la página de Panda también se cierra al intentar abrirla.

¿Cuál es el paso siguiente?

post #4 (permalink)

23/04/08, 15:37:45

thecat_re

Warrior

Registrado: ene 2007

Ubicación: Ciudad Bolivar, venezuela

Mensajes: 2.633

Re: Caso extrañísimo

Hola Nuevamente

Realiza lo Siguiente:

- Descarga ComboFix.exe
- Dada tu infecciones, debes de cambiar el nombre antes de guardarlo en tu escritorio por Combo-Fix

--------------------------------------------------------------------

Desactiva temporalmente el Antivirus y/o Antispyware.
Cierra todas las ventanas abiertas.
Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
Cuando termine, generara un registro en C:\ComboFix.txt.
- *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
- *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

Cita:

Atención!! No use ComboFix a menos que se le haya indicado específicamente en su mensaje por un integrante de nuestro Staff. Es una herramienta de gran alcance destinada por su creador a ser usada bajo la orientación y supervisión de un experto, no para uso privado. El uso de ComboFix incorrectamente podría generar problemas en su sistema. Por favor, lea las "Negaciones de la Garantía" de ComboFix.

Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Toda nuestra ayuda es Gratuita, pero nunca estaria demas agradecer colaborando con una pequeña DONACIÓN

post #5 (permalink)

24/04/08, 11:00:48

Charles_B

Usuario

Registrado: abr 2008

Ubicación: Chile

Mensajes: 12

Re: Caso extrañísimo

Aquí está el informe

ComboFix 08-04-22.5 - usuario 2008-04-23 16:39:38.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.0.1252.1.3082.18.434 [GMT -4:00]
Se ejecuta desde: D:\Documents and Settings\usuario\Escritorio\Combo-fix.exe
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.
ADS - svchost.exe: deleted 28672 bytes in 1 streams.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

D:\Archivos de programa\Microsoft Security Adviser
D:\Archivos de programa\Microsoft Security Adviser\msavsc.exe
D:\Archivos de programa\Microsoft Security Adviser\msctrl.exe
D:\Archivos de programa\Microsoft Security Adviser\msfw.exe
D:\Archivos de programa\Microsoft Security Adviser\msiemon.exe
D:\Archivos de programa\Microsoft Security Adviser\mssadv.exe
D:\Archivos de programa\Microsoft Security Adviser\msscan.exe
D:\WINDOWS\Downloaded Program Files\Quarantine
D:\WINDOWS\Downloaded Program Files\setup.inf
D:\WINDOWS\msavsc.dll
D:\WINDOWS\msctrl.dll
D:\WINDOWS\msettings.ini
D:\WINDOWS\msfw.dll
D:\WINDOWS\msiemon.dll
D:\WINDOWS\mssadv.dll
D:\WINDOWS\msscan.dll
D:\WINDOWS\runsql.exe
D:\WINDOWS\svc.exe
D:\WINDOWS\svhoster.exe
D:\WINDOWS\svx.exe
D:\WINDOWS\system32\clcr.exe
D:\WINDOWS\system32\Msglixgrx.dll
D:\WINDOWS\system32\svchost.t__
D:\WINDOWS\system32\winmnh32.dll
D:\WINDOWS\wdmon.exe

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_FCI
-------\Legacy_PROTECT
-------\Service_FCI
-------\Service_protect

(((((((((((((((((( Archivos creados desde 2008-03-23 - 2008-04-23 )))))))))))))))))))))))))))))))))
.

2008-04-23 13:48 . 2008-04-23 13:48 <DIR> d--h----- D:\WINDOWS\system32\GroupPolicy
2008-04-23 07:43 . 2008-04-23 07:43 117,777 --------- D:\WINDOWS\system32\ddf218eb3fea0e91ea52adf4ee51f6 3b.TMP
2008-04-20 23:16 . 2008-04-20 23:16 117,777 --------- D:\WINDOWS\system32\ed9bbe463514b70fcc4b302dd3c15b e6.TMP
2008-04-20 23:16 . 2008-04-20 23:16 117,777 --------- D:\WINDOWS\system32\9901c7dee1131e8305b577227028bd 67.TMP
2008-04-20 16:07 . 2008-04-20 17:19 <DIR> d-------- D:\Archivos de programa\Microsoft Works
2008-04-20 16:06 . 2008-04-20 16:09 <DIR> d-------- D:\WINDOWS\SHELLNEW
2008-04-20 16:06 . 2008-04-20 16:06 <DIR> d-------- D:\Archivos de programa\Microsoft.NET
2008-04-18 14:46 . 2008-01-07 14:29 352 --ah----- D:\WINDOWS\nod32fixtemdono.reg
2008-04-18 07:51 . 2008-04-18 07:51 <DIR> d-------- D:\Documents and Settings\usuario\Datos de programa\ESET
2008-04-18 07:45 . 2008-04-18 07:45 <DIR> d-------- D:\Documents and Settings\All Users\Datos de programa\ESET
2008-04-18 07:45 . 2008-04-18 07:45 <DIR> d-------- D:\Archivos de programa\ESET
2008-04-18 07:43 . 2008-04-18 07:43 <DIR> d-------- D:\WINDOWS\system32\Sounds
2008-04-17 00:14 . 2008-04-17 00:14 45,056 --a------ D:\WINDOWS\system32\dsxmm.dll
2008-04-17 00:14 . 2008-04-17 00:14 1,370 --a------ D:\WINDOWS\system32\fets.dat
2008-04-16 10:56 . 2008-04-17 15:01 180,224 --a------ D:\WINDOWS\svw.exe
2008-04-16 10:55 . 2008-04-17 15:02 180,736 --a------ D:\WINDOWS\vlc.exe
2008-04-16 10:55 . 2008-04-16 10:56 144 --ahs---- D:\WINDOWS\system32\57679579.dat
2008-04-15 16:42 . 2008-04-15 16:42 140,288 --a------ D:\WINDOWS\system32\ccc.dll
2008-04-15 16:37 . 2008-04-19 01:08 117,777 --------- D:\WINDOWS\system32\dad29352ab6583a29750e3ad57ac53 1d.TMP
2008-04-15 16:37 . 2008-04-23 07:43 117,777 --------- D:\WINDOWS\system32\daacbfaacef.dll
2008-04-03 10:07 . 2008-04-04 09:53 <DIR> d-------- D:\Archivos de programa\AllToAVI
2008-03-27 14:53 . 2008-03-27 14:53 <DIR> d-------- D:\Documents and Settings\usuario\Datos de programa\Pegasys Inc
2008-03-27 14:50 . 2008-03-27 14:50 <DIR> d-------- D:\Archivos de programa\Pegasys Inc
2008-03-27 14:35 . 2008-03-27 14:35 <DIR> d-------- D:\Archivos de programa\ffdshow
2008-03-27 14:35 . 2008-03-15 12:12 60,273 --a------ D:\WINDOWS\system32\pthreadGC2.dll
2008-03-27 14:35 . 2008-03-15 13:07 7,680 --a------ D:\WINDOWS\system32\ff_vfw.dll
2008-03-27 14:35 . 2008-03-15 13:07 6,144 --a------ D:\WINDOWS\system32\ff_acm.acm
2008-03-27 14:35 . 2008-03-15 12:12 547 --a------ D:\WINDOWS\system32\ff_vfw.dll.manifest

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-04-23 11:44 --------- d---a-w D:\Documents and Settings\All Users\Datos de programa\TEMP
2008-04-23 11:39 --------- d-----w D:\Archivos de programa\HJT
2008-04-22 16:34 --------- d-----w D:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-04-22 15:47 --------- d-----w D:\Archivos de programa\DOSBox-0.63
2008-04-22 14:30 --------- d-----w D:\Archivos de programa\BitComet
2008-04-21 18:23 --------- d--h--w D:\Archivos de programa\InstallShield Installation Information
2008-04-17 00:06 --------- d-----w D:\Archivos de programa\Nero
2008-03-20 23:19 --------- d-----w D:\Archivos de programa\FLV Player
2008-03-20 00:42 57,344 ----a-w D:\Documents and Settings\usuario\lametritonus.dll
2008-03-20 00:42 162,304 ----a-w D:\Documents and Settings\usuario\lame_enc.dll
2008-03-19 13:19 --------- d-----w D:\Documents and Settings\usuario\Datos de programa\Doblon
2008-03-19 13:04 --------- d-----w D:\Archivos de programa\Doblon
2008-03-17 00:28 --------- d-----w D:\Documents and Settings\All Users\Datos de programa\Musicnotes
2008-03-15 12:55 --------- d-----w D:\Archivos de programa\SpywareBlaster
2008-03-12 19:54 --------- d-----w D:\Archivos de programa\MusicMasterWorks
2008-03-05 21:12 --------- d-----w D:\Documents and Settings\usuario\Datos de programa\Zylom
2008-03-05 21:11 --------- d-----w D:\Documents and Settings\All Users\Datos de programa\Zylom
2008-02-13 18:09 19,504 ----a-w D:\Documents and Settings\usuario\win.exe
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{937A3F9C-6D70-483f-804F-BB6C118FE760}]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\explorer\shelliconoverlayidentifiers\bi tsphx2]
@={C5C93C2B-3CB5-0963-563B-EC87C83B464B}

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="D:\WINDOWS\System32\CTFMON.EXE" [2002-02-17 08:00 13312]

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\sharedtaskscheduler]
"{AF0BE91A-D92D-44F5-9581-64F629762E5A}"= D:\WINDOWS\System32\ccc.dll [2008-04-15 16:42 140288]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\daacbfaacef]
D:\WINDOWS\System32\daacbfaacef.dll 2008-04-23 07:43 117777 D:\WINDOWS\system32\daacbfaacef.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\notifyc]
D:\WINDOWS\System32\ccc.dll 2008-04-15 16:42 140288 D:\WINDOWS\system32\ccc.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.avis"= ff_acm.acm

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"D:\\Archivos de programa\\FlashFXP\\flashfxp.exe"= D:\\Archivos de programa\\FlashFXP\\FlashFXP.exe

R2 3dfxV3TV;AmigaSport Voodoo3TV WDM;D:\WINDOWS\System32\DRIVERS\3dfxV3TV.sys [2000-11-22 14:05]
R3 3dfxvs;3dfxvs;D:\WINDOWS\System32\DRIVERS\3dfxvsm. sys [2003-02-11 06:56]
R3 pmxscan;USB ScanModule V5.1 Driver;D:\WINDOWS\System32\DRIVERS\usbscan.sys [1999-10-13 03:19]
R3 SiS7012;Service for AC'97 Sample Driver (WDM);D:\WINDOWS\System32\drivers\sis7012.sys [2002-01-17 06:18]
S2 MsaSvc;MsaSvc;D:\DOCUME~1\usuario\CONFIG~1\Temp\2\ svchost.exe [2008-04-16 23:00]

.
Contenido de carpeta 'Tareas Programadas'
"2008-04-21 07:00:00 D:\WINDOWS\Tasks\At100.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 08:00:00 D:\WINDOWS\Tasks\At101.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 09:00:00 D:\WINDOWS\Tasks\At102.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 10:00:00 D:\WINDOWS\Tasks\At103.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 11:00:00 D:\WINDOWS\Tasks\At104.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-23 12:00:00 D:\WINDOWS\Tasks\At105.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 13:00:00 D:\WINDOWS\Tasks\At106.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-22 14:00:00 D:\WINDOWS\Tasks\At107.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-22 15:00:00 D:\WINDOWS\Tasks\At108.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 16:00:00 D:\WINDOWS\Tasks\At109.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 17:00:00 D:\WINDOWS\Tasks\At110.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-23 18:00:00 D:\WINDOWS\Tasks\At111.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-22 19:00:00 D:\WINDOWS\Tasks\At112.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-22 20:00:00 D:\WINDOWS\Tasks\At113.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-22 21:00:00 D:\WINDOWS\Tasks\At114.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-22 22:00:00 D:\WINDOWS\Tasks\At115.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-22 23:00:00 D:\WINDOWS\Tasks\At116.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-23 00:00:00 D:\WINDOWS\Tasks\At117.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-23 01:00:00 D:\WINDOWS\Tasks\At118.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-23 02:00:00 D:\WINDOWS\Tasks\At119.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-23 03:00:00 D:\WINDOWS\Tasks\At120.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 05:00:00 D:\WINDOWS\Tasks\At26.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 06:00:00 D:\WINDOWS\Tasks\At27.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 07:00:00 D:\WINDOWS\Tasks\At28.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 08:00:00 D:\WINDOWS\Tasks\At29.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 09:00:01 D:\WINDOWS\Tasks\At30.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 10:00:00 D:\WINDOWS\Tasks\At31.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 11:00:00 D:\WINDOWS\Tasks\At32.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-23 12:00:00 D:\WINDOWS\Tasks\At33.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 13:00:00 D:\WINDOWS\Tasks\At34.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-22 14:00:00 D:\WINDOWS\Tasks\At35.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-22 15:00:00 D:\WINDOWS\Tasks\At36.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 16:00:00 D:\WINDOWS\Tasks\At37.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 17:00:00 D:\WINDOWS\Tasks\At38.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-23 18:00:00 D:\WINDOWS\Tasks\At39.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-22 19:00:00 D:\WINDOWS\Tasks\At40.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-22 20:00:00 D:\WINDOWS\Tasks\At41.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-22 21:00:00 D:\WINDOWS\Tasks\At42.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-22 22:00:00 D:\WINDOWS\Tasks\At43.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-22 23:00:00 D:\WINDOWS\Tasks\At44.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-23 00:00:00 D:\WINDOWS\Tasks\At45.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-23 01:00:00 D:\WINDOWS\Tasks\At46.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-23 02:00:00 D:\WINDOWS\Tasks\At47.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-23 03:00:00 D:\WINDOWS\Tasks\At48.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 04:00:00 D:\WINDOWS\Tasks\At49.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 05:00:00 D:\WINDOWS\Tasks\At50.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 06:00:01 D:\WINDOWS\Tasks\At51.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 07:00:01 D:\WINDOWS\Tasks\At52.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 08:00:01 D:\WINDOWS\Tasks\At53.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 09:00:01 D:\WINDOWS\Tasks\At54.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 10:00:00 D:\WINDOWS\Tasks\At55.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 11:00:00 D:\WINDOWS\Tasks\At56.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-23 12:00:00 D:\WINDOWS\Tasks\At57.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 13:00:00 D:\WINDOWS\Tasks\At58.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-22 14:00:00 D:\WINDOWS\Tasks\At59.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-22 15:00:00 D:\WINDOWS\Tasks\At60.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 16:00:00 D:\WINDOWS\Tasks\At61.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 17:00:00 D:\WINDOWS\Tasks\At62.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-23 18:00:00 D:\WINDOWS\Tasks\At63.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-22 19:00:00 D:\WINDOWS\Tasks\At64.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-22 20:00:00 D:\WINDOWS\Tasks\At65.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-22 21:00:00 D:\WINDOWS\Tasks\At66.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-22 22:00:00 D:\WINDOWS\Tasks\At67.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-22 23:00:00 D:\WINDOWS\Tasks\At68.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-23 00:00:00 D:\WINDOWS\Tasks\At69.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-23 01:00:00 D:\WINDOWS\Tasks\At70.job"

s
¨!×. .
\- D:\WINDOWS\System32\winmds.exe
"2008-04-23 02:00:00 D:\WINDOWS\Tasks\At71.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-23 03:00:00 D:\WINDOWS\Tasks\At72.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 04:00:01 D:\WINDOWS\Tasks\At73.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 05:00:01 D:\WINDOWS\Tasks\At74.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 06:00:01 D:\WINDOWS\Tasks\At75.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 07:00:01 D:\WINDOWS\Tasks\At76.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 08:00:01 D:\WINDOWS\Tasks\At77.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 09:00:01 D:\WINDOWS\Tasks\At78.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 10:00:00 D:\WINDOWS\Tasks\At79.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 11:00:00 D:\WINDOWS\Tasks\At80.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-23 12:00:00 D:\WINDOWS\Tasks\At81.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 13:00:00 D:\WINDOWS\Tasks\At82.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-22 14:00:01 D:\WINDOWS\Tasks\At83.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-22 15:00:01 D:\WINDOWS\Tasks\At84.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 16:00:00 D:\WINDOWS\Tasks\At85.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 17:00:00 D:\WINDOWS\Tasks\At86.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-23 18:00:00 D:\WINDOWS\Tasks\At87.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-22 19:00:00 D:\WINDOWS\Tasks\At88.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-22 20:00:00 D:\WINDOWS\Tasks\At89.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-22 21:00:00 D:\WINDOWS\Tasks\At90.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-22 22:00:00 D:\WINDOWS\Tasks\At91.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-22 23:00:00 D:\WINDOWS\Tasks\At92.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-23 00:00:00 D:\WINDOWS\Tasks\At93.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-23 01:00:00 D:\WINDOWS\Tasks\At94.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-23 02:00:00 D:\WINDOWS\Tasks\At95.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-23 03:00:00 D:\WINDOWS\Tasks\At96.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 04:00:01 D:\WINDOWS\Tasks\At97.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 05:00:01 D:\WINDOWS\Tasks\At98.job"
- D:\WINDOWS\System32\winmds.exe
"2008-04-21 06:00:01 D:\WINDOWS\Tasks\At99.job"
- D:\WINDOWS\System32\winmds.exe
.
************************************************** ************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-23 16:46:19
Windows 5.1.2600 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
--------------------- DLLs cargados bajo los procesos en ejecuci¢n ---------------------

PROCESS: D:\WINDOWS\system32\winlogon.exe
-> D:\WINDOWS\System32\daacbfaacef.dll
-> D:\WINDOWS\System32\ccc.dll
.
------------------------ Other Running Processes ------------------------
.
D:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
D:\WINDOWS\system32\clcr.exe
D:\Archivos de programa\ESET\ESET Smart Security\ekrn.exe
D:\WINDOWS\system32\wdfmgr.exe
D:\Archivos de programa\Zero PopUp Killer XP\zpk_xp.exe
.
************************************************** ************************
.
Tiempo completado: 2008-04-23 16:53:02 - machine was rebooted
ComboFix-quarantined-files.txt 2008-04-23 20:52:09

6 dirs 6,009,425,920 bytes libres
10 dirs 5,915,459,584 bytes libres

346 --- E O F --- 2008-04-21 16:55:54

Quiero agregar que cuando se estaba creando el log, se abrió una ventanita de intento de conexión a google. Por otro lado, todavía no puedo acceder a esta página. La ventana sigue cerrándose.

Muchísimas gracias. De verdad me has ayudado mucho.

A ver cual es el 3er. paso.

Última edición por thecat_re fecha: 24/04/08 a las 11:11:10.

post #6 (permalink)

24/04/08, 11:40:53

thecat_re

Warrior

Registrado: ene 2007

Ubicación: Ciudad Bolivar, venezuela

Mensajes: 2.633

Re: Caso extrañísimo

Hola Nuevamente

Realiza lo Siguiente:

Abrir el Notepad (Bloc de Notas)

Ir a INICIO > EJECUTAR >
Y ahí pones notepad.exe y ACEPTAR

Ahora copia y pega estos archivos dentro del Notepad

Código:

KillAll::

File::
D:\WINDOWS\system32\ddf218eb3fea0e91ea52adf4ee51f6 3b.TMP
D:\WINDOWS\system32\ed9bbe463514b70fcc4b302dd3c15b e6.TMP
D:\WINDOWS\system32\9901c7dee1131e8305b577227028bd 67.TMP
D:\WINDOWS\system32\dsxmm.dll
D:\WINDOWS\svw.exe
D:\WINDOWS\vlc.exe
D:\WINDOWS\system32\57679579.dat
D:\WINDOWS\system32\ccc.dll
D:\WINDOWS\system32\dad29352ab6583a29750e3ad57ac53 1d.TMP
D:\WINDOWS\system32\daacbfaacef.dll
D:\Documents and Settings\usuario\win.exe
D:\WINDOWS\System32\winmds.exe
D:\WINDOWS\Tasks\At100.job
D:\WINDOWS\Tasks\At101.job
D:\WINDOWS\Tasks\At102.job
D:\WINDOWS\Tasks\At103.job
D:\WINDOWS\Tasks\At104.job
D:\WINDOWS\Tasks\At105.job
D:\WINDOWS\Tasks\At106.job
D:\WINDOWS\Tasks\At107.job
D:\WINDOWS\Tasks\At10.job
D:\WINDOWS\Tasks\At109.job
D:\WINDOWS\Tasks\At110.job
D:\WINDOWS\Tasks\At111.job
D:\WINDOWS\Tasks\At112.job
D:\WINDOWS\Tasks\At113.job
D:\WINDOWS\Tasks\At114.job
D:\WINDOWS\Tasks\At115.job
D:\WINDOWS\Tasks\At116.job
D:\WINDOWS\Tasks\At117.job
D:\WINDOWS\Tasks\At118.job
D:\WINDOWS\Tasks\At119.job
D:\WINDOWS\Tasks\At120.job
D:\WINDOWS\Tasks\At26.job
D:\WINDOWS\Tasks\At27.job
D:\WINDOWS\Tasks\At28.job
D:\WINDOWS\Tasks\At29.job
D:\WINDOWS\Tasks\At30.job
D:\WINDOWS\Tasks\At31.job
D:\WINDOWS\Tasks\At32.job
D:\WINDOWS\Tasks\At33.job
D:\WINDOWS\Tasks\At34.job
D:\WINDOWS\Tasks\At35.job
D:\WINDOWS\Tasks\At36.job
D:\WINDOWS\Tasks\At37.job
D:\WINDOWS\Tasks\At38.job
D:\WINDOWS\Tasks\At39.job
D:\WINDOWS\Tasks\At40.job
D:\WINDOWS\Tasks\At41.job
D:\WINDOWS\Tasks\At42.job
D:\WINDOWS\Tasks\At43.job
D:\WINDOWS\Tasks\At44.job
D:\WINDOWS\Tasks\At45.job
D:\WINDOWS\Tasks\At46.job
D:\WINDOWS\Tasks\At47.job
D:\WINDOWS\Tasks\At49.job
D:\WINDOWS\Tasks\At50.job
D:\WINDOWS\Tasks\At51.job
D:\WINDOWS\Tasks\At52.job
D:\WINDOWS\Tasks\At53.job
D:\WINDOWS\Tasks\At54.job
D:\WINDOWS\Tasks\At55.job
D:\WINDOWS\Tasks\At56.job
D:\WINDOWS\Tasks\At57.job
D:\WINDOWS\Tasks\At58.job
D:\WINDOWS\Tasks\At59.job
D:\WINDOWS\Tasks\At60.job
D:\WINDOWS\Tasks\At61.job
D:\WINDOWS\Tasks\At62.job
D:\WINDOWS\Tasks\At63.job
D:\WINDOWS\Tasks\At64.job
D:\WINDOWS\Tasks\At65.job
D:\WINDOWS\Tasks\At66.job
D:\WINDOWS\Tasks\At67.job
D:\WINDOWS\Tasks\At68.job
D:\WINDOWS\Tasks\At69.job
D:\WINDOWS\Tasks\At70.job
D:\WINDOWS\Tasks\At71.job
D:\WINDOWS\Tasks\At72.job
D:\WINDOWS\Tasks\At73.job
D:\WINDOWS\Tasks\At74.job
D:\WINDOWS\Tasks\At75.job
D:\WINDOWS\Tasks\At76.job
D:\WINDOWS\Tasks\At77.job
D:\WINDOWS\Tasks\At78.job
D:\WINDOWS\Tasks\At79.job
D:\WINDOWS\Tasks\At80.job
D:\WINDOWS\Tasks\At81.job
D:\WINDOWS\Tasks\At82.job
D:\WINDOWS\Tasks\At83.job
D:\WINDOWS\Tasks\At84.job
D:\WINDOWS\Tasks\At85.job
D:\WINDOWS\Tasks\At86.job
D:\WINDOWS\Tasks\At87.job
D:\WINDOWS\Tasks\At88.job
D:\WINDOWS\Tasks\At89.job
D:\WINDOWS\Tasks\At90.job
D:\WINDOWS\Tasks\At91.job
D:\WINDOWS\Tasks\At92.job
D:\WINDOWS\Tasks\At93.job
D:\WINDOWS\Tasks\At94.job
D:\WINDOWS\Tasks\At95.job
D:\WINDOWS\Tasks\At96.job
D:\WINDOWS\Tasks\At97.job
D:\WINDOWS\Tasks\At98.job
D:\WINDOWS\Tasks\At99.job

Folder:: 

NetSvc::

Driver::

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{937A3F9C-6D70-483f-804F-BB6C118FE760}]
[-HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\bi tsphx2]
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler]
"{AF0BE91A-D92D-44F5-9581-64F629762E5A}"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\daacbfaacef]
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\notifyc]

Graba este archivo con el nombre CFScript.txt y déjalo en tu escritorio.

Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.

Reinicia tu PC y nos dejas un nuevo reporte de ComboFix , comentándonos como esta funcionado todo actualmente?

Toda nuestra ayuda es Gratuita, pero nunca estaria demas agradecer colaborando con una pequeña DONACIÓN

post #7 (permalink)

24/04/08, 14:51:36

Charles_B

Usuario

Registrado: abr 2008

Ubicación: Chile

Mensajes: 12

Re: Caso extrañísimo

Arrastrar y soltar no resultó. Supuse que sería lo mismo utilizar: Botón derecho->Abrir con... y seleccionar Combofix.

Aparentemente así fue, pues comenzó a ejecutarse el programa. Sin embargo, tras reiniciar... Windows indica que debe reinstalarse el archivo faltante hal.dll y hasta ahí queda.

Sé que todo se solucionará oportunamente. No tengo prisa, pues cuento con este segundo computador. Muchas gracias nuevamente.

post #8 (permalink)

25/04/08, 06:34:15

thecat_re

Warrior

Registrado: ene 2007

Ubicación: Ciudad Bolivar, venezuela

Mensajes: 2.633

Re: Caso extrañísimo

Cita:

Originalmente publicado por Charles_B

Arrastrar y soltar no resultó. Supuse que sería lo mismo utilizar: Botón derecho->Abrir con... y seleccionar Combofix.

No debiste hacerlo asi, tenias que comentarme que no se podia.

Cita:

Originalmente publicado por Charles_B

Aparentemente así fue, pues comenzó a ejecutarse el programa. Sin embargo, tras reiniciar... Windows indica que debe reinstalarse el archivo faltante hal.dll y hasta ahí queda.

Aunque no lo creas este problemita del hall es un poco tedioso.

Realiza lo siguiente: http://www.forospyware.com/187912-post19.html

O Deberas Reinstalar windows, no te preopues que no perderas archivos, solo los software instalados.

Manual de Instalación y reparación de Windows 2000/XP/2003

Saludos.

Toda nuestra ayuda es Gratuita, pero nunca estaria demas agradecer colaborando con una pequeña DONACIÓN

post #9 (permalink)

25/04/08, 10:58:54

Charles_B

Usuario

Registrado: abr 2008

Ubicación: Chile

Mensajes: 12

Re: Caso extrañísimo

Ups, lo siento...

No importa, será una nueva experiencia para aprender. No creo que tenga tiempo hasta el domingo, entonces lo llevaré acabo.

Y tengo claro que si algo no va de acuerdo al procedimiento, simplemente lo cancelo y vengo a avisar...

post #10 (permalink)

26/04/08, 12:57:19

Charles_B

Usuario

Registrado: abr 2008

Ubicación: Chile

Mensajes: 12

Re: Caso extrañísimo

Siento el doble mensaje. Al final no tuve que trabajar hoy, así que tuve el tiempo para intentar los procedimientos sugeridos.

El computador con problemas, en adelante "Burro", no posee un segundo sistema operativo (sólo Windows XP) y en el que estoy ahora, en adelante "Ágatha", funciona con Windows 98 (el más óptimo para su configuración, es bastante viejito); así que sólo quedaban las opciones 1 y 4 que involucraban utilizar el cedé de instalación de Windows XP.

Inicié a Burro con éste y aparece la ventana azul donde se puede utilizar F6 para instalar otro SCSI ó RAID y F2 para usar ASR. Las dejo pasar y comienzan a cargarse los controladores, pero jamás llega a la ventana con las opciones de ENTER Instalar, R para Usar la consola de recuperación y F3 Salir.
La pantalla queda negra y con el cursor parpadeando.

Volví a Ágatha y pude revisar el cedé de instalación de Windows XP. Toda la información parece estar en orden. De hecho pude ver el archivo hal.dl_. Así que probé crear los discos de instalación.

Inicié a Burro con los discos y la pantalla también se va a negro después de cargar los controladores.

Así que vine a Ágatha otra vez, a publicar este mensaje. Sin embargo, me vi obligado a instalar Firefox para acceder al foro. Desde Internet Explorer me indicaba que había ingresado correctamente y que sería redireccionado... pero seguía desconectado. Tampoco pude publicar en la sección donde se pueden reportar los problemas del foro... a pesar de que se indica que no es necesario estar registrado.

Existe la posibilidad que pueda desmontar el disco duro de Burro y probar la opción 2 en otro computador ó conseguir otro cedé de instalación de Windows XP, sin embargo son difíciles.

Última edición por Charles_B fecha: 26/04/08 a las 13:01:11.

Página 1 de 2

« Tema Anterior | Próximo Tema »

Herramientas
Mostrar Versión Imprimible Enviar por Correo

Reglas del foro
No puedes crear nuevos temas No puedes responder temas No puedes subir adjuntos No puedes editar tus mensajes BB code is activado Las caritas están activado Código [IMG] está activado Código HTML está desactivado Trackbacks are desactivado Pingbacks are desactivado Refbacks are desactivado

Ir a

Temas Similares

Tema	Autor	Foro	Respuestas	Último mensaje
security toolbar 7.1 un nuevo caso... (Solucionado)	Yalico	Temas Solucionados	3	03/04/08 00:48:04
Otro caso de bagle	ramonxu	Foro de Virus y Spywares	2	24/03/08 01:36:17
hola,soy nuevo ,tengo un caso de Virus Email-Worm.Win32.Luder.a	alexxx1980	Foro de Virus y Spywares	3	24/04/07 14:51:27
La pregunta secreta del caso "Paris Hilton"	InfoSpyware	Últimas Noticias	0	28/02/05 10:55:31

Todas las horas son GMT -4. La hora es 02:06:18.

InfoSpyware es miembro de ASAP - Alliance of Security Analysis Professionals