|
| |||||||
 | Registrarse | Lista de usuarios | AntiSpywares | AntiVirus | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
 |
| | Herramientas |
 | 
27/04/08, 06:47:06
|  |
| |||
| Creo que tengo un espía... Hola a todos!!: me parece que tengo un espía en mi equipo  ya que cada vez que abro alguna página en internet, automáticamente me sale otra que no tiene nada que ver o se me cambia la página de inicio por defecto. He chequeado con el antivirus y le he pasado el Sin Espías 7.0, pero no me detectan nada. Que me aconsejáis?.  Un saludo. Gracias.       |
|
27/04/08, 08:20:31
| |
| ||||
| Re: Creo que tengo un espía... Hola Macant Realiza lo Siguiente: Eliminar Adware Navipromo. - Foro de Spyware Luego de Ello: Descargar Ccleaner-Manual y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad). Realiza Varios Analisis Ejecuta (actualizado) SuperAntispyware Realiza un escaneo online con Panda ActiveScan y nos dejas sus reportes en este mismo mensaje. Saludos Nos Comentas. 
__________________ Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
29/04/08, 11:55:16
| |
| |||
| Re: Creo que tengo un espía... Ante todo, gracias thecat_re por tu ayuda. He seguido los pasos que me has indicado y he obtenido los siguientes reportes: Con Navipromo: Código: Search Navipromo version 3.5.5 began on 29/04/2008 at 15:12:33,15 !!! Warning, this report may include legitimate files/programs !!! !!! Post this report on the forum you are being helped !!! !!! Don't continue with removal unless instructed by an authorized helper !!! Fix running from C:\Archivos de programa\navilog1 Actual User Account : "HP_Propietario" Updated on 27.04.2008 at 10h00 by IL-MAFIOSO Microsoft Windows XP [Versi¢n 5.1.2600] Version Internet Explorer : 7.0.5730.11 Filesystem type : NTFS Done in safe mode *** Search folders in "C:\WINDOWS" *** *** Search folders in "C:\Archivos de programa" *** *** Search folders in "c:\docume~1\alluse~1\datosd~1" *** *** Search folders in "c:\docume~1\alluse~1\menini~1\progra~1" *** *** Search folders in "C:\Documents and Settings\HP_Propietario\datosd~1" *** *** Search folders in "C:\DOCUME~1\ADMINI~1\datosd~1" *** *** Search folders in "C:\DOCUME~1\ADMINI~1.COM\datosd~1" *** *** Search folders in "C:\DOCUME~1\EMULE_~1\datosd~1" *** *** Search folders in "C:\Documents and Settings\HP_Propietario\config~1\datosd~1" *** *** Search folders in "C:\DOCUME~1\ADMINI~1\config~1\datosd~1" *** *** Search folders in "C:\DOCUME~1\ADMINI~1.COM\config~1\datosd~1" *** *** Search folders in "C:\DOCUME~1\EMULE_~1\config~1\datosd~1" *** *** Search folders in "C:\Documents and Settings\HP_Propietario\menini~1\progra~1" *** *** Search folders in "C:\DOCUME~1\ADMINI~1\menini~1\progra~1" *** *** Search folders in "C:\DOCUME~1\ADMINI~1.COM\menini~1\progra~1" *** *** Search folders in "C:\DOCUME~1\EMULE_~1\menini~1\progra~1" *** *** Search with Catchme-rootkit/stealth malware detector by gmer *** for more info : http://www.gmer.net No file found *** Search with GenericNaviSearch *** !!! Possibility of legitimate files in the result !!! !!! Must always be checked before manually deleting !!! * Scan in "C:\WINDOWS\system32" * * Scan in "C:\Documents and Settings\HP_Propietario\config~1\datosd~1" * Files found : omuywn.exe found ! omuywn.dat found ! omuywn_nav.dat found ! omuywn_navps.dat found ! * Scan in "C:\DOCUME~1\ADMINI~1\config~1\datosd~1" * * Scan in "C:\DOCUME~1\ADMINI~1.COM\config~1\datosd~1" * * Scan in "C:\DOCUME~1\EMULE_~1\config~1\datosd~1" * *** Search files *** C:\WINDOWS\system32\nvs2.inf found ! *** Search specific Registry keys *** HKEY_CURRENT_USER\Software\Lanconfig found ! *** Complementary Search *** (Search specific files) 1)Search new Instant Access files : 2)Heuristic Search : * In "C:\WINDOWS\system32" : * In "C:\Documents and Settings\HP_Propietario\config~1\datosd~1" : omuywn.dat found ! omuywn_nav.dat found ! omuywn_navps.dat found ! * In "C:\DOCUME~1\ADMINI~1\config~1\datosd~1" : * In "C:\DOCUME~1\ADMINI~1.COM\config~1\datosd~1" : * In "C:\DOCUME~1\EMULE_~1\config~1\datosd~1" : 3)Certificates Search : Egroup certificate found ! Electronic-Group certificate found ! OOO-Favorit certificate found ! Sunny-Day-Design-Ltd certificate not found ! 4)Search known files : *** Search completed on 29/04/2008 at 15:27:40,31 *** Código: ;***********************************************************************************************************************************************************************************
ANALYSIS: 2008-04-29 17:41:41
PROTECTIONS: 1
MALWARE: 12
SUSPECTS: 1
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
ESET NOD32 antivirus system 2.70 2.70 Yes Yes
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
00101555 Application/KillApp.B HackTools No 0 Yes No C:\hp\bin\KillIt.exe
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\HP_Propietario\Datos de programa\Mozilla\Firefox\Profiles\famr3axg.default\cookies.txt[.doubleclick.net/]
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\HP_Propietario\Datos de programa\Mozilla\Firefox\Profiles\famr3axg.default\cookies.txt[.atdmt.com/]
00139535 Application/Processor HackTools No 0 Yes No C:\System Volume Information\_restore{F44B14ED-EFC2-4057-8E38-87DE15D8F89A}\RP66\A0018533.exe
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\HP_Propietario\Datos de programa\Mozilla\Firefox\Profiles\famr3axg.default\cookies.txt[.tradedoubler.com/]
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\HP_Propietario\Datos de programa\Mozilla\Firefox\Profiles\famr3axg.default\cookies.txt[.tradedoubler.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\HP_Propietario\Datos de programa\Mozilla\Firefox\Profiles\famr3axg.default\cookies.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\HP_Propietario\Datos de programa\Mozilla\Firefox\Profiles\famr3axg.default\cookies.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\HP_Propietario\Datos de programa\Mozilla\Firefox\Profiles\famr3axg.default\cookies.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\HP_Propietario\Datos de programa\Mozilla\Firefox\Profiles\famr3axg.default\cookies.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\HP_Propietario\Datos de programa\Mozilla\Firefox\Profiles\famr3axg.default\cookies.txt[.serving-sys.com/]
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\HP_Propietario\Datos de programa\Mozilla\Firefox\Profiles\famr3axg.default\cookies.txt[.serving-sys.com/]
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\HP_Propietario\Datos de programa\Mozilla\Firefox\Profiles\famr3axg.default\cookies.txt[.bs.serving-sys.com/]
02197130 Trj/Rebooter.J Virus/Trojan No 1 Yes No C:\System Volume Information\_restore{F44B14ED-EFC2-4057-8E38-87DE15D8F89A}\RP66\A0018527.exe
02388619 Application/Webmediaplayer HackTools No 0 Yes No C:\System Volume Information\_restore{F44B14ED-EFC2-4057-8E38-87DE15D8F89A}\RP65\A0018394.exe
02893196 W32/P2PShared.C.worm Virus/Worm No 1 No No C:\Tostadora\Programas\Microsoft Office Home And Student Edition 2007 Full Versions With Working Activation Key.rar[Setup + Patch.exe]
02899228 W32/P2PShared.C.worm Virus/Worm No 1 Yes No C:\Tostadora\Programas\Microsoft Office Home And Student Edition 2007 Full Versions With Working Activation Key.rar
02919709 Generic Trojan Virus/Trojan No 0 Yes No C:\Archivos de programa\ABBYY FineReader 9.0\FineReader.exe
;===================================================================================================================================================================================
SUSPECTS
Sent Location ]
;===================================================================================================================================================================================
No C:\Archivos de programa\SpyBro\nospylauncher.exe ]
;===================================================================================================================================================================================
VULNERABILITIES
Id Severity Description ]
;===================================================================================================================================================================================
;=================================================================================================================================================================================== Un saludo. |
|
30/04/08, 07:33:52
| |
| ||||
| Re: Creo que tengo un espía... Hola Nuevamente Bueno los archivos Cusantes de las venntanas fueron eliminados, pero quedan algunas infeccion que colaboran con ello. Realiza lo Siguiente: Desinstala desde Agregar o Quitar Programas: SpyBro y ABBYY FineReader 9.0 Descargate OTMoveIt lo guardas en el Escritorio.
Cita:
Envía el informe (reporte) de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles. Ejecuta Nuevamente el Ccleaner como antes mencionado. Saludos, nos comentas si los problemas aun persisten o si podemos dar el tema Por Solucionado. 
__________________ Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
30/04/08, 09:55:48
| |
| |||
| Re: Creo que tengo un espía... Bueno, parece que no se soluciona el problema!!. Amigo thecat_re, he seguido tus indicaciones al pie de la letra y las ventanas continúan abriéndose. la verdad es que no se cuanto software espía tendré en las entrañas del equipo, pero nunca me había costado tanto eliminar molestias como la que ahora padezco. Me estoy empezando a cabrear. Aquí está el reporte de OTMoveIt2 (el que descargué del enlace que me pusiste): Código: File/Folder C:\Archivos de programa\ABBYY FineReader 9.0 not found. C:\Archivos de programa\SpyBro\Quarantine moved successfully. C:\Archivos de programa\SpyBro\EventLogs moved successfully. C:\Archivos de programa\SpyBro moved successfully. C:\hp\bin\KillIt.exe moved successfully. File/Folder C:\Tostadora\Programas\Microsoft Office Home And Student Edition 2007 Full Versions With Working Activation Key.rar not found. OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 04302008_150428 Te comento también que justo cuando abrí la página de Forospyware con Mozilla, para publicar esta respuesta, se abrieron páginas como estas: [IMG]  [/IMG][IMG]  [/IMG]Muchas gracias por tu tiempo thecat_re.  Un saludo. |
|
06/05/08, 11:14:39
| |
| |||
| Re: Creo que tengo un espía... Bueno...han pasado los días y he intentado eliminar por mi cuenta este molesto spyware sin conseguir resultados. He pasado un montón de programas antispyware, pero ninguno ha dado resultado; sigo teniendo esa kaka en el equipo. Cada vez que abro el navegador se me abren páginas de publicidad, viajes, telefonía, etc y a veces una muy cabrona "pc-on-internet.com"  que es la que me saca que el ordenador está infectado y que descargue un programa que me lo va a desinfectar, pero con trampa, claro.Pues nada, que no se si darme por vencido  o esperar a ver si algún alma caritativa me echa una mano  (que no sea al pescuezo, por favor!!). Saludos. |
|
06/05/08, 20:35:48
| |
| ||||
| Re: Creo que tengo un espía... Hola Nuevamnete Realiza lo Siguiente:  - Descarga la herramienta ComboFix.exe y guárdala en el escritorio.
Cita:
Saludos.
__________________ Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
07/05/08, 11:24:28
| |
| |||
| Re: Creo que tengo un espía... Bien, ya he ejecutado el Combofix y este es el resultado del análisis... Código: ComboFix 08-05-01.3 - HP_Propietario 2008-05-07 17:03:29.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.3082.18.458 [GMT 2:00]
Se ejecuta desde: C:\Documents and Settings\HP_Propietario\Escritorio\ComboFix.exe
* Creado un nuevo punto de restauración
* Resident AV is active
.
(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\HP_Propietario\Configuración local\Datos de programa\yedspxr.dat
C:\Documents and Settings\HP_Propietario\Configuración local\Datos de programa\yedspxr.exe
C:\Documents and Settings\HP_Propietario\Configuración local\Datos de programa\yedspxr_nav.dat
C:\Documents and Settings\HP_Propietario\Configuración local\Datos de programa\yedspxr_navps.dat
C:\WINDOWS\system32\nvs2.inf
D:\Autorun.inf
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_NTMLSVC
-------\Service_NtmlSvc
(((((((((((((((((( Archivos creados desde 2008-04-07 - 2008-05-07 )))))))))))))))))))))))))))))))))
.
2008-05-06 15:41 . 2008-05-07 03:00 <DIR> d-------- C:\Documents and Settings\HP_Propietario\Datos de programa\Spyware Terminator
2008-05-06 15:41 . 2008-05-07 15:56 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spyware Terminator
2008-05-06 15:41 . 2008-05-06 16:39 <DIR> d-------- C:\Archivos de programa\Spyware Terminator
2008-05-06 15:41 . 2008-05-06 15:42 <DIR> d-------- C:\Archivos de programa\Crawler
2008-05-06 15:41 . 2008-05-06 15:41 141,312 --a------ C:\WINDOWS\system32\drivers\sp_rsdrv2.sys
2008-05-06 01:14 . 2008-05-06 01:30 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Lavasoft
2008-05-06 01:14 . 2008-05-06 01:14 <DIR> d-------- C:\Archivos de programa\Lavasoft
2008-04-30 15:11 . 2008-04-30 15:11 <DIR> d-------- C:\Archivos de programa\CCleaner
2008-04-30 15:04 . 2008-04-30 15:04 <DIR> d-------- C:\_OTMoveIt
2008-04-30 01:45 . 2008-04-30 02:04 <DIR> d-------- C:\Documents and Settings\HP_Propietario\Datos de programa\Winamp
2008-04-30 01:45 . 2008-04-30 01:46 <DIR> d-------- C:\Archivos de programa\Winamp
2008-04-29 15:58 . 2008-04-29 16:15 <DIR> d-------- C:\Archivos de programa\Panda Security
2008-04-28 16:33 . 2008-04-30 16:20 <DIR> d-------- C:\Archivos de programa\JoWooD
2008-04-25 11:40 . 2008-04-25 11:42 <DIR> d-------- C:\WINDOWS\SHELLNEW
2008-04-25 11:36 . 2008-04-25 11:36 <DIR> d-------- C:\Archivos de programa\Microsoft.NET
2008-04-25 11:31 . 2008-04-25 11:31 <DIR> dr-h----- C:\MSOCache
2008-04-24 21:17 . 2008-04-24 21:17 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Winamp Toolbar
2008-04-24 21:17 . 2008-04-24 21:17 <DIR> d-------- C:\Archivos de programa\Winamp Toolbar
2008-04-24 17:24 . 2003-06-19 01:31 17,920 --a------ C:\WINDOWS\system32\mdimon.dll
2008-04-21 11:50 . 1993-05-11 22:00 398,416 --a------ C:\WINDOWS\system\VBRUN300.DLL
2008-04-21 11:50 . 1993-04-27 22:00 7,008 --a------ C:\WINDOWS\system\SETUPKIT.DLL
2008-04-20 18:54 . 2008-04-30 01:43 <DIR> d-------- C:\Archivos de programa\AIMP2
2008-04-19 23:55 . 2008-04-19 23:55 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Office Genuine Advantage
2008-04-08 16:49 . 2008-04-25 11:54 <DIR> d-------- C:\Archivos de programa\ESET
2008-04-08 16:49 . 2008-04-08 16:49 512,096 --a------ C:\WINDOWS\system32\drivers\amon.sys
2008-04-08 16:49 . 2008-04-08 16:49 298,104 --a------ C:\WINDOWS\system32\imon.dll
2008-04-08 16:49 . 2008-04-08 16:49 15,424 --a------ C:\WINDOWS\system32\drivers\nod32drv.sys
2008-04-08 12:16 . 2008-04-08 12:16 693,792 --a------ C:\WINDOWS\system32\OGACheckControl.dll
2008-04-08 12:16 . 2008-04-08 12:16 560,672 --a------ C:\WINDOWS\system32\OGAAddin.dll
2008-04-08 12:16 . 2008-04-08 12:16 504,864 --a------ C:\WINDOWS\system32\OGAVerify.exe
.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-06 21:16 --------- d-----w C:\Archivos de programa\eMule
2008-05-06 13:55 --------- d-----w C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-05-05 23:05 --------- d-----w C:\Documents and Settings\HP_Propietario\Datos de programa\Lavasoft
2008-04-29 14:03 --------- d-----w C:\Archivos de programa\SUPERAntiSpyware
2008-04-29 11:01 --------- d-----w C:\Documents and Settings\HP_Propietario\Datos de programa\SUPERAntiSpyware.com
2008-04-05 22:00 17,801 ----a-w C:\WINDOWS\system32\drivers\AegisP.sys
2008-04-05 22:00 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-04-05 22:00 --------- d-----w C:\Archivos de programa\NETGEAR
2008-03-30 14:51 --------- d-----w C:\Archivos de programa\Picasa2
2008-03-30 14:51 --------- d-----w C:\Archivos de programa\Google
2008-03-20 15:28 --------- d-----w C:\Archivos de programa\TuneUp Utilities 2006
2008-02-12 15:33 737,280 ----a-w C:\WINDOWS\iun6002.exe
2008-02-03 00:46 85,896 ----a-w C:\Documents and Settings\HP_Propietario\Datos de programa\GDIPFONTCACHEV1.DAT
2002-07-26 16:02 153,088 ----a-w C:\Archivos de programa\UNWISE.EXE
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20}]
2008-03-20 00:36 1267040 --a------ C:\Archivos de programa\Winamp Toolbar\winamptb.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}"= "C:\Archivos de programa\Winamp Toolbar\winamptb.dll" [2008-03-20 00:36 1267040]
[HKEY_CLASSES_ROOT\clsid\{ebf2ba02-9094-4c5a-858b-bb198f3d8de2}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand.1]
[HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}"= C:\Archivos de programa\Winamp Toolbar\winamptb.dll [2008-03-20 00:36 1267040]
[HKEY_CLASSES_ROOT\clsid\{ebf2ba02-9094-4c5a-858b-bb198f3d8de2}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand.1]
[HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"updateMgr"="C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 17:45 313472]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 20:00 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SiSPower"="SiSPower.dll" [2004-09-24 10:49 49152 C:\WINDOWS\system32\SiSPower.dll]
"Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2004-04-14 21:43 233472]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2004-08-20 23:55 155648]
"hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 17:04 52736]
"HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe" [2003-03-09 06:30 188416]
"ATIPTA"="C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-09-09 22:10 344064]
"AGRSMMSG"="AGRSMMSG.exe" [2004-06-29 18:06 88363 C:\WINDOWS\AGRSMMSG.exe]
"AlcxMonitor"="ALCXMNTR.EXE" [2004-09-07 21:47 57344 C:\WINDOWS\ALCXMNTR.EXE]
"KBD"="C:\HP\KBD\KBD.EXE" [2005-02-02 16:44 61440]
"PS2"="C:\WINDOWS\system32\ps2.exe" [2002-10-16 17:57 81920]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 12:50 155648]
"ZoneAlarm Client"="C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe" [2007-03-09 00:02 919280]
"HP Component Manager"="C:\Archivos de programa\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 08:38 241664]
"ISUSPM Startup"="C:\ARCHIV~1\ARCHIV~1\INSTAL~1\UPDATE~1\isuspm.exe" [2004-08-09 06:03 221184]
"nod32kui"="C:\Archivos de programa\Eset\nod32kui.exe" [2008-04-08 16:49 949376]
"WinampAgent"="C:\Archivos de programa\Winamp\winampa.exe" [2008-04-01 20:49 36352]
"SpywareTerminator"="C:\Archivos de programa\Spyware Terminator\SpywareTerminatorShield.exe" [2008-05-06 15:41 1817600]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WB]
C:\Archivos de programa\AlienGUIse\fastload.dll 2001-12-20 23:34 24576 C:\Archivos de programa\AlienGUIse\fastload.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=wbsys.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.I263"= I263_32.drv
"msacm.thx32"= thx32.acm
"wave.dvaudio"= dvaudio.drv
"msacm.divxa32"= divxa32.acm
"VIDC.FFDS"= ffdshow.ax
"VIDC.MJPX"= PICVideo MJPEG Codec
"VIDC.MJPG"= Pvmjpg30.dll
"VIDC.I420"= vdrcodec.dll
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Acrobat Assistant.lnk]
path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Acrobat Assistant.lnk
backup=C:\WINDOWS\pss\Acrobat Assistant.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Microsoft Office.lnk]
path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Microsoft Office.lnk
backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2004-01-01 20:20 98304 C:\Archivos de programa\QuickTime\qttask.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"MsnMsgr"="C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe
"swg"=C:\Archivos de programa\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"LSBWatcher"=c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
"QuickTime Task"="C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
"SunJavaUpdateSched"=C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
"ISUSScheduler"="C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start
"ISUSPM Startup"=C:\ARCHIV~1\ARCHIV~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\Telefonica\\KitAIM\\AimExDll.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"=
"C:\\Archivos de programa\\eMule\\emule.exe"=
R1 sp_rsdrv2;Spyware Terminator Driver 2;C:\WINDOWS\system32\drivers\sp_rsdrv2.sys [2008-05-06 15:41]
R2 MarxDev1;MarxDev1;C:\WINDOWS\system32\drivers\MarxDev1.sys [2001-05-28 16:30]
R2 MarxDev2;MarxDev2;C:\WINDOWS\system32\drivers\MarxDev2.sys [2001-05-28 16:30]
R2 MarxDev3;MarxDev3;C:\WINDOWS\system32\drivers\MarxDev3.sys [2001-05-28 16:30]
R3 USBSTOR;Dispositivo de almacenamiento masivo de datos USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]
S0 ElbyVCD;ElbyVCD;C:\WINDOWS\system32\DRIVERS\ElbyVCD.sys []
S3 bfastfao;bfastfao;C:\DOCUME~1\HP_PRO~1\CONFIG~1\Temp\bfastfao.sys []
S3 DNINDIS5;DNINDIS5 NDIS Protocol Driver;C:\WINDOWS\system32\DNINDIS5.SYS [2003-07-24 12:10]
S3 genmcmn;Scroll Mouse Driver;C:\WINDOWS\system32\DRIVERS\gmfiltr.sys []
S3 usbscan;Controlador de escáner USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 23:58]
S3 WPN111;Wireless USB 2.0 Adapter with RangeMax Service;C:\WINDOWS\system32\DRIVERS\WPN111.sys [2005-09-26 16:02]
.
Contenido de carpeta 'Tareas Programadas'
"2008-05-02 20:21:39 C:\WINDOWS\Tasks\Mantenimiento con 1 clic.job"
- C:\Archivos de programa\TuneUp Utilities 2006\SystemOptimizer.exe
.
**************************************************************************
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-07 17:08:33
Windows 5.1.2600 Service Pack 2 NTFS
escaneando procesos ocultos ...
escaneando entradas ocultas de autostart ...
escaneando archivos ocultos ...
el escaneo se completo con exito
archivos ocultos: 0
**************************************************************************
.
--------------------- DLLs cargados bajo los procesos en ejecuci¢n ---------------------
PROCESS: C:\WINDOWS\system32\lsass.exe
-> C:\Archivos de programa\Eset\pr_imon.dll
PROCESS: C:\WINDOWS\explorer.exe
-> C:\Archivos de programa\Stardock\ObjectDock\DockShellHook.dll
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\ati2evxx.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\Archivos de programa\AlienGUIse\wbload.exe
C:\Archivos de programa\ESET\nod32krn.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Archivos de programa\Spyware Terminator\sp_rsser.exe
C:\Archivos de programa\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Archivos de programa\NETGEAR\WPN111\WPN111.exe
C:\Archivos de programa\Stardock\ObjectDock\ObjectDock.exe
.
**************************************************************************
.
Tiempo completado: 2008-05-07 17:13:19 - machine was rebooted
ComboFix-quarantined-files.txt 2008-05-07 15:12:45
20 dirs 86,603,661,312 bytes libres
28 dirs 86,508,429,312 bytes libres
205 --- E O F --- 2008-04-18 14:21:46 Gracias thecat_re por tu dedicación. Saludos. |
|
09/05/08, 15:12:33
| |
| ||||
| Re: Creo que tengo un espía... Hola Nuevamente Macant estaba un poco ocupado. Hola, el ComboFix se encargo de eliminar la infeccion. Para terminar solo quedaría desinstalar CF de la siguiente manera:
Cita:
__________________ Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
12/05/08, 04:40:35
| |
| |||
| Re: Creo que tengo un espía... Por fin!!!...creo que ya no tengo un espía. Después de este último paso con el Combofix y tras navegar unos cuantos días con el Firefox, he dejado de notar los problemas que antes tenía. Muchas gracias thecat_re por tu ayuda  . Gracias Por cierto, podrías explicarme que es lo que hace el citado Combofix y concretamente, que es lo que ha eliminado en mi caso??. Un saludo. |
|
| Herramientas | |
| | |||||
| 
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| necesito ayuda, creo que tengo un virus | bzzz | Foro de Virus y Spywares | 3 | 30/05/07 09:52:23 |
| creo que tengo algo..(Solucionado) | gregorklo | Temas Solucionados | 5 | 28/05/07 20:23:11 |
| Creo que tengo un virus? (Solucionado) | pgoc | Foro de Software | 1 | 17/05/07 22:59:22 |
| Creo que tengo un virus (Solucionado) | iznogoud | Temas Solucionados | 16 | 24/03/06 01:03:43 |
| Creo Que TenGo De ToDo Un PoCo | CyBerDioS | Foro de Virus y Spywares | 1 | 02/03/06 09:41:08 |
