Rootkit - Página 2 - Foro de Spyware

Buscar

		Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Foro de Virus y Spywares
Rootkit

Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Foro de Virus y Spywares Ayuda con: Malwares - Virus - Spywares - Troyanos - Adwares - Worms - Hijackers - Dialers - Rootkits - Keylogger - etc.) Plantéanos tu problema en este sector.
No ponga su log de HijackThis aquí !!

Página 2 de 2

Herramientas

post #11 (permalink)

30/04/08, 05:14:42

popi

Usuario

Registrado: sep 2005

Ubicación: españa

Mensajes: 31

Re: Rootkit

Pues no me deja, me da este aviso:

Tal vez el scrip esta mal?

post #12 (permalink)

30/04/08, 13:06:35

GuillermoTell GuillermoTell está offline

Moderador Gral.

Registrado: abr 2006

Ubicación: Colombia

Mensajes: 5.257

Re: Rootkit

Ya edite el script anterior, intenta de nuevo con el nuevo.

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

post #13 (permalink)

01/05/08, 04:54:14

popi

Usuario

Registrado: sep 2005

Ubicación: españa

Mensajes: 31

Re: Rootkit

Pues sigue con la suya el muy jodio, tan solo cambia de nombre

Cita:

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP
*******************
Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger
*******************
Beginning to process script file:
Rootkit scan active.
No rootkits found!

Error: file "C:\WINDOWS\system32\drivers\aq8b27tq.sys" not found!
Deletion of file "C:\WINDOWS\system32\drivers\aq8b27tq.sys" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
Completed script processing.
*******************
Finished! Terminate.

Te pongo tambien el log del hijackthis, del k elimine un par de cosas ya.

Cita:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:41, on 01/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\ARCHIV~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\ARCHIV~1\AVG\AVG8\avgtray.exe
C:\Archivos de programa\Telefonica\Kit ADSL USB\dslmon.exe
C:\ARCHIV~1\AVG\AVG8\avgam.exe
C:\ARCHIV~1\AVG\AVG8\avgrsx.exe
C:\ARCHIV~1\AVG\AVG8\avgnsx.exe
C:\ARCHIV~1\AVG\AVG8\avgemc.exe
C:\WINDOWS\system32\notepad.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.es/ie?hl={SUB_RFC1766}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.es/ie?hl={SUB_RFC1766}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.google.es/preferences?hl={SUB_RFC1766}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.telefonica.net/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Archivos de programa\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVG8_TRAY] C:\ARCHIV~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - Global Startup: Consola KIT ADSL.lnk = ?
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1195056518593
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Archivos de programa\AVG\AVG8\avgpp.dll
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\ARCHIV~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\ARCHIV~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
--
End of file - 3383 bytes

Gracias de nuevo, guillermo.

Última edición por popi fecha: 01/05/08 a las 04:56:56.

post #14 (permalink)

01/05/08, 13:24:36

GuillermoTell GuillermoTell está offline

Moderador Gral.

Registrado: abr 2006

Ubicación: Colombia

Mensajes: 5.257

Re: Rootkit

Hola popi, la verdad eso de andar eliminando entradas con el Hijackthis sin supervisión esta muy mal hecho y ya se ha dado casos d usuarios que han dañado el sistema operativo por ese motivo.

Sobre el Log te cuento que esta limpio y solo tiene una entrada innecesaria que puedes reparar dandole

y es la siguiente:

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

Desactiva temporalmente el Antivirus y/o Antispyware.
Cierra todas las ventanas abiertas.
Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
Cuando termine, generara un registro en C:\ComboFix.txt.
- *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
- *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

Cita:

Atención!! No use ComboFix a menos que se le haya indicado específicamente en su mensaje por un integrante de nuestro Staff. Es una herramienta de gran alcance destinada por su creador a ser usada bajo la orientación y supervisión de un experto, no para uso privado. El uso de ComboFix incorrectamente podría generar problemas en su sistema. Por favor, lea las "Negaciones de la Garantía" de ComboFix.

Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

post #15 (permalink)

01/05/08, 16:32:35

popi

Usuario

Registrado: sep 2005

Ubicación: españa

Mensajes: 31

Re: Rootkit

Te dejo el report del combo fix:

Cita:

ComboFix 08-04-29.5 - 2008-05-01 22:12:30.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2800.2.3252.1.1082.18.172 [GMT 2:00]
Se ejecuta desde: C:\Documents and Settings\Mis documentos\Mis archivos recibidos\ComboFix.exe
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((( Archivos creados desde 2008-04-01 - 2008-05-01 )))))))))))))))))))))))))))))))))
.

2008-05-01 22:12 . 2008-05-01 22:12 1,024 --ah----- C:\WINDOWS\system32\config\systemprofile\ntuser.da t.LOG
2008-04-30 13:43 . 2008-04-30 13:49 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\PrevxCSI
2008-04-30 13:43 . 2008-04-30 13:50 <DIR> d-------- C:\Archivos de programa\PrevxCSI
2008-04-30 13:04 . 2008-04-30 13:04 <DIR> d-------- C:\Archivos de programa\Trend Micro
2008-04-30 13:01 . 2008-04-30 13:01 51 --a------ C:\WINDOWS\system\cmicnfg.ini
2008-04-30 12:45 . 2008-04-30 12:45 <DIR> d-------- C:\Documents and Settings\Datos de programa\ErrorSweeper
2008-04-30 12:45 . 2008-04-30 12:45 <DIR> d-------- C:\Archivos de programa\ErrorSweeper
2008-04-30 10:49 . 2008-04-30 10:49 <DIR> d-------- C:\Archivos de programa\CCleaner
2008-04-29 06:24 . 2008-04-29 06:24 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-04-29 06:23 . 2008-04-29 06:23 <DIR> d-------- C:\Documents and Settings\Datos de programa\SUPERAntiSpyware.com
2008-04-28 19:53 . 2008-04-28 19:53 <DIR> d-------- C:\Documents and Settings\Datos de programa\Malwarebytes
2008-04-28 19:53 . 2008-04-28 19:53 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2008-04-28 19:40 . 2008-04-28 19:40 <DIR> d-------- C:\Documents and Settings\DoctorWeb
2008-04-07 20:24 . 2008-04-07 20:25 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Lavasoft

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-04-30 11:49 --------- d---a-w C:\Documents and Settings\All Users\Datos de programa\TEMP
2008-04-29 17:58 --------- d-----w C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-04-29 06:53 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-04-22 05:25 --------- d-----w C:\Archivos de programa\Telefonica
2008-03-26 15:14 --------- d-----w C:\Archivos de programa\eMule
2008-03-23 07:28 12,424 ----a-w C:\WINDOWS\system32\drivers\avgrkx86.sys
2008-03-23 07:28 10,520 ----a-w C:\WINDOWS\system32\avgrsstx.dll
2008-03-22 18:22 75,272 ----a-w C:\WINDOWS\system32\drivers\avgtdix.sys
2008-03-22 16:27 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Avg8
2008-03-22 15:17 96,520 ----a-w C:\WINDOWS\system32\drivers\avgldx86.sys
2008-03-22 15:17 --------- d-----w C:\Archivos de programa\AVG
2008-03-22 15:05 19 ----a-w C:\WINDOWS\system32\drivers\adidsl.cfg
2008-03-22 15:05 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-03-22 15:05 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield
2008-03-22 15:05 --------- d-----w C:\Archivos de programa\ADSLUSB_XPUpdate
2008-03-22 04:35 --------- d-----w C:\Archivos de programa\ESET
2008-03-22 04:28 --------- d-----w C:\Archivos de programa\Windows Live
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-15 18:33 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\WLInstaller
2008-03-15 18:13 --------- d-----w C:\Archivos de programa\Windows Live Safety Center
2008-03-14 05:15 --------- d-----w C:\Archivos de programa\Driver-Soft
2008-03-13 16:38 --------- d-----w C:\Documents and Settings\Datos de programa\Nero
2008-03-13 16:35 --------- d-----w C:\Archivos de programa\Nero
2008-03-13 16:34 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Nero
2008-03-13 16:34 --------- d-----w C:\Archivos de programa\Archivos comunes\Nero
2008-03-06 04:42 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Grisoft
2008-03-06 03:11 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Microsoft Help
2008-03-01 03:58 --------- d-----w C:\Archivos de programa\Microsoft Encarta
2008-03-01 03:46 --------- d-----w C:\Archivos de programa\Microsoft XML Parser SDK
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
2008-02-16 09:02 662,016 ----a-w C:\WINDOWS\system32\wininet.dll
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"AVG8_TRAY"="C:\ARCHIV~1\AVG\AVG8\avgtray.exe" [2008-03-29 09:51 1177368]
"Cmaudio"="cmicnfg.cpl" []

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\run-]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe
"DAEMON Tools Lite"=C:\Archivos de programa\DAEMON Tools Lite\daemon.exe -autorun
"SpybotSD TeaTimer"=C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run-]
"Cmaudio"=RunDll32 cmicnfg.cpl,CMICtrlWnd
"HP Software Update"="C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe"
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_03\bin\jusched.exe"
"AgenteADSL_15"=C:\Archivos de programa\Telefonica\KitAIM\AimExDll.exe AimGestA.dll 4
"ErrorSweeper"="C:\Archivos de programa\ErrorSweeper\ErrorSweeper.exe" -boot

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\eMule\\emule.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Archivos de programa\\AVG\\AVG8\\avgupd.exe"=
"C:\\Archivos de programa\\AVG\\AVG8\\avgemc.exe"=
"C:\\Archivos de programa\\AVG\\AVG8\\avgnsx.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"=

R0 AvgRkx86;avgrkx86.sys;C:\WINDOWS\system32\Drivers\ avgrkx86.sys [2008-03-23 09:28]
R1 AvgLdx86;AVG AVI Loader Driver x86;C:\WINDOWS\system32\Drivers\avgldx86.sys [2008-03-22 17:17]
R2 avg8emc;AVG8 E-mail Scanner;C:\ARCHIV~1\AVG\AVG8\avgemc.exe [2008-03-22 20:22]
R2 avg8wd;AVG8 WatchDog;C:\ARCHIV~1\AVG\AVG8\avgwdsvc.exe [2008-03-22 20:22]
R2 AvgTdiX;AVG8 Network Redirector;C:\WINDOWS\system32\Drivers\avgtdix.sys [2008-03-22 20:22]
S0 pxark;pxark;C:\WINDOWS\system32\drivers\pxark.sys []
S4 CSIScanner;CSIScanner;"C:\Archivos de programa\PrevxCSI\\PrevxCSI.exe" /service []
S4 UxTuneUp;TuneUp Ampliación del thema;C:\WINDOWS\System32\svchost.exe [2004-08-19 16:43]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

*Newly Created Service* - CATCHME
.
Contenido de carpeta 'Tareas Programadas'
"2008-05-01 01:30:00 C:\WINDOWS\Tasks\ErrorSweeper Scheduled Scan.job"
- C:\Archivos de programa\ErrorSweeper\ErrorSweeper.ex
- C:\Archivos de programa\ErrorSweeper
"2008-05-01 18:00:00 C:\WINDOWS\Tasks\HPpromotions journeysoftware.job"
- C:\Archivos de programa\hp\digital imaging\bin\hp promotions\journeysoftware\HPpromo.exe
"2008-04-25 15:15:00 C:\WINDOWS\Tasks\Mantenimiento con 1 clic.job"
- C:\Archivos de programa\TuneUp Utilities 2007\SystemOptimizer.exe
.
************************************************** ************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-01 22:13:58
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
Tiempo completado: 2008-05-01 22:14:37
ComboFix-quarantined-files.txt 2008-05-01 20:14:34

8 dirs 108,244,852,736 bytes libres
12 dirs 108,233,564,160 bytes libres

121 --- E O F --- 2008-04-09 12:57:17

Sigue ahi el canalla...

Última edición por popi fecha: 01/05/08 a las 16:40:42.

post #16 (permalink)

02/05/08, 03:08:00

GuillermoTell GuillermoTell está offline

Moderador Gral.

Registrado: abr 2006

Ubicación: Colombia

Mensajes: 5.257

Re: Rootkit

Hola popi, el reporte de Combofix no muestra indicios de que exista un rootkit en tu PC. Algunos drivers pueden aparecer como ocultos y ser parte de programs como Antivirus o hasta del mismo Antirootkit.

Sin embargo veo que instalaste un falso programa de desinfección en el PC por lo que te recomiendo realices los siguientes pasos y vemos de una vez si los archivos que detecto anteriormente el AVG Antirootkit estan o no en el PC.

1.-Abrir el Notepad (Bloc de Notas)

Ir a INICIO > EJECUTAR >
Y ahí pones notepad.exe y ACEPTAR

2.-Ahora copia y pega estos archivos dentro del Notepad

Código:

KillAll::

File::
C:\Windows\System32\Drivers\ae0ffoks.sys
C:\Windows\System32\Drivers\a6dgrybg.SYS
C:\WINDOWS\Tasks\ErrorSweeper Scheduled Scan.job


Folder:: 
C:\Archivos de programa\ErrorSweeper

NetSvc::

Driver::
ae0ffoks
a6dgrybg

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"ErrorSweeper"=-

3.- Graba este archivo con el nombre CFScript.txt y déjalo en tu escritorio.

4.-

Antes de usar el CFScript....

Desactiva temporalmente el Antivirus y/o Antispyware..
Cierra todas las ventanas abiertas..

Cita:

A continuación arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.

Reinicia tu PC y nos dejas un nuevo reporte de ComboFix, comentándonos como esta funcionado todo actualmente?

Para tener otra opinión sobre la presencia de Rootkits en el PC descarga los siguientes programas:

F-Secure BlackLight <-- Realiza un escaneo completo del PC y pega su reporte para analizarlo.

Avira AntiRootkit Tool <-- Realiza un escaneo completo del PC y pega su reporte para analizarlo.

post #17 (permalink)

03/05/08, 23:16:44

popi

Usuario

Registrado: sep 2005

Ubicación: españa

Mensajes: 31

Re: Rootkit

Hola guillermo, perdona el retraso pero me surgio un imprevisto.
Bueno, pase el F secure y no encontro nada:

En cuanto al Avira...

Cita:

Avira AntiRootkit Tool - Beta (1.0.1.17)

================================================== ================================================== ====
- Scan started domingo, 04 de mayo de 2008 - 04:54
================================================== ================================================== ====

--------------------------------------------------------------------------------------------------------
Configuration:
--------------------------------------------------------------------------------------------------------
- [X] Scan files
- [X] Scan registry
- [X] Scan processes
- [ ] Fast scan
- Working disk total size : 127.99 GB
- Working disk free size : 100.99 GB (78 %)
--------------------------------------------------------------------------------------------------------

Results:
Hidden value : HKEY_USERS\S-1-5-21-57989841-879983540-682003330-1003\Software\Zepter Software\RegLib\AnyDVD/1 -> 1
Hidden value : HKEY_USERS\S-1-5-21-57989841-879983540-682003330-1003\Software\Zepter Software\RegLib\AnyDVD/1 -> 2

--------------------------------------------------------------------------------------------------------
Files: 0/32835
Registry items: 2/271082
Processes: 0/24
Scan time: 00:01:53
--------------------------------------------------------------------------------------------------------
Active processes:
- bzhdkegs.exe (PID 444) (Avira AntiRootkit Tool - Beta)
- System (PID 4)
- smss.exe (PID 500)
- csrss.exe (PID 548)
- winlogon.exe (PID 572)
- services.exe (PID 616)
- lsass.exe (PID 628)
- svchost.exe (PID 788)
- svchost.exe (PID 836)
- svchost.exe (PID 876)
- svchost.exe (PID 960)
- spoolsv.exe (PID 1020)
- avgwdsvc.exe (PID 1072)
- svchost.exe (PID 1332)
- explorer.exe (PID 1916)
- avgtray.exe (PID 2016)
- DSLMON.exe (PID 176)
- avgam.exe (PID 1528)
- avgrsx.exe (PID 592)
- avgnsx.exe (PID 1124)
- avgemc.exe (PID 1060)
- alg.exe (PID 1396)
- firefox.exe (PID 172)
- avirarkd.exe (PID 2236)
================================================== ================================================== ====
- Scan finished domingo, 04 de mayo de 2008 - 04:56

...detecta 2 en any dvd

Me da por pensar k es del avg 2008, como bien me comentas.
No noto nada raro en el pc, tan solo un chirrido k suena desde k estoy con tanto analisis. Debe estar pidiendo auxilio el disco...

post #18 (permalink)

05/05/08, 05:32:44

popi

Usuario

Registrado: sep 2005

Ubicación: españa

Mensajes: 31

Re: Rootkit

Pues tema solucionado, amigo guillermo.
Finalmente era el antivirus. Reinstale una nueva version y sale limpio.
Siento haber tomado tu tiempo, pero tambien se agradece k haya gente k desinteresadamente se preocupe de los demas

.
Gracias por vuestra colaboracion y a seguir bien. Un saludo

post #19 (permalink)

05/05/08, 21:28:27

GuillermoTell GuillermoTell está offline

Moderador Gral.

Registrado: abr 2006

Ubicación: Colombia

Mensajes: 5.257

Re: Rootkit

Hola popi, me alegra que se haya hecho claridad en la causa del problema. Este tema sevira de referencia a futuros casos del mismo tipo que se lleguen a presentar en el foro y en Internet ya que los temas tratados en el foro son un referente muy importante para muchas otras personas que tienen problemas de infección y no saben como tratarlos.

Para terminar solo quedaría desinstalar CF de la siguiente manera:

Ir a Inicio > Ejecutar
Escribir lo siguiente: ComboFix /u como muestra la imagen debajo:
Esto activara el desinstalador de ComboFix abriendo su pantalla principal y luego de unos segundos veras ("ComboFix is uninstalled")

Asegurate de que estos archivos y carpetas queden eliminados del PC:

C:\Archivos de programa\ErrorSweeper
C:\WINDOWS\Tasks\ErrorSweeper Scheduled Scan.job

Saludos.

Página 2 de 2

« Tema Anterior | Próximo Tema »

Herramientas
Mostrar Versión Imprimible Enviar por Correo

Reglas del foro
No puedes crear nuevos temas No puedes responder temas No puedes subir adjuntos No puedes editar tus mensajes BB code is activado Las caritas están activado Código [IMG] está activado Código HTML está desactivado Trackbacks are desactivado Pingbacks are desactivado Refbacks are desactivado

Ir a

Temas Similares

Tema	Autor	Foro	Respuestas	Último mensaje
Secuelas de un rootkit, ¿¿que hacer??.	rbrigade	Foro de Virus y Spywares	21	20/02/08 16:55:09
Rootkit ultima generacion (para expertos)	d4v3	Foro Oficial de HijackThis en español	1	14/12/07 04:13:22
Rootkit a medio eliminar (solucionado)	Kabe1999	Temas Solucionados	4	03/11/07 18:28:52
Muchos programas Anti Rootkit	foker	Otras herramientas	27	22/08/07 08:59:01

Todas las horas son GMT -4. La hora es 05:39:14.

InfoSpyware es miembro de ASAP - Alliance of Security Analysis Professionals