 |
| |||||||
 InfoSpyware sortea una T-Shirts |
| Participa en el sorteo por una
"Camiseta Oficial de InfoSpyware" gracias al amigo
Enjuto Mojamuto |
| Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis. |
 |
| | Herramientas |
 | 
01/05/08, 17:19:57
|  |
| |||
 Problema Virtumonde!!! Hola! Acudo otra vez a ustedes por un problema que tengo con mi pc de escritorio. El nod32 me salta cada vez que lo enciendo detectando la amenaza Win32/Adware.Virtumonde aplicación. El antivirus no lo puede eliminar, y si lo hace, vuelve a aparecer. Les adjunto el log para que me ayuden. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:19:09, on 01/05/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16574) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Archivos de programa\Eset\nod32krn.exe C:\WINDOWS\inf\taskmgr.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Eset\nod32kui.exe C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIA CL.EXE C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\QuickTime\qttask.exe C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\svchost.exe C:\Archivos de programa\Adobe\Acrobat 6.0\Distillr\acrotray.exe C:\Archivos de programa\Mozilla Firefox\firefox.exe C:\WINDOWS\inf\msimn.exe C:\Documents and Settings\Administrador\Escritorio\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.busca7.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://arfes.ircfast.com/index.php?rvs=hompag R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.busca7.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.busca7.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer proporcionado por Windows uE R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Archivos de programa\Dealio\kb124\Dealio.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: (no name) - {A6C54318-5AC7-477D-B0A7-49AF5189300C} - C:\WINDOWS\system32\pmnNFXQK.dll (file missing) O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O2 - BHO: (no name) - {D24F64DE-F596-43DD-9CDF-FA49AF55FAF4} - C:\WINDOWS\system32\iifdbXQi.dll O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Archivos de programa\Dealio\kb124\Dealio.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [au] C:\Archivos de programa\Dealio\DealioAU.exe O4 - HKLM\..\Run: [Ink Monitor] C:\Archivos de programa\EPSON\Ink Monitor\InkMonitor.exe O4 - HKLM\..\Run: [EPSON Stylus CX3700 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIA CL.EXE /P26 "EPSON Stylus CX3700 Series" /O6 "USB001" /M "Stylus CX3700" O4 - HKLM\..\Run: [devenv] C:\WINDOWS\system\smvss.exe /w O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [GP Result] gpreslt.exe O4 - HKLM\..\RunOnce: [Explorer] C:\WINDOWS\inf\G-Buster.exe O4 - HKCU\..\Run: [TaskSwitchXP] C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [System Service] C:\Windows\smss.exe O4 - HKCU\..\Run: [Rising Driver] C:\Windows\driver.exe O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Archivos de programa\Alcohol Soft\Alcohol 120\axcmd.exe" /automount O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user') O4 - Global Startup: Acrobat Assistant.lnk = C:\Archivos de programa\Adobe\Acrobat 6.0\Distillr\acrotray.exe O8 - Extra context menu item: Add to AMV Converter... - C:\Archivos de programa\MP3 Player Utilities 4.15\AMVConverter\grab.html O8 - Extra context menu item: Compare Prices with &Dealio - C:\Documents and Settings\Administrador\Datos de programa\Dealio\kb124\res\DealioSearch.html O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Archivos de programa\MP3 Player Utilities 4.15\MediaManager\grab.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Archivos de programa\Dealio\kb124\Dealio.dll O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Archivos de programa\Dealio\kb124\Dealio.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-CL/a-UNO1/GAME_UNO1.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - C:\Documents and Settings\Administrador\Escritorio\Ares\chatServer. exe (file missing) O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe -- Espero que me ayuden!!!!!      |
|
02/05/08, 17:53:06
| |
| ||||
| Re: Problema Virtumonde!!! Hola, te doy la bienvenida al Foro de InfoSpyware, sigue estos pasos: Descarga, actualiza y ejecuta el programa:Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).  - Descarga la herramienta ComboFix.exe y guárdala en el escritorio.
Cita:
Saludos  Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
03/05/08, 23:09:23
| |
| |||
| Re: Problema Virtumonde!!! Gracias por la ayuda, al parecer eliminó a Virtumonde, de todas maneras te adjunto el registro que entregó ComboFix. ComboFix 08-05-01.3 - Administrador 2008-05-03 22:34:27.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.87 [GMT -4:00] Se ejecuta desde: C:\Documents and Settings\Administrador\Escritorio\ComboFix.exe * Creado un nuevo punto de restauración * Resident AV is active ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! . (((((((((((((((((((((((((((((((((((( Otras eliminaciones ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\autorun.inf C:\WINDOWS\system32\iQXbdfii.ini C:\WINDOWS\system32\iQXbdfii.ini2 C:\WINDOWS\system32\mcrh.tmp D:\Autorun.inf . (((((((((((((((((( Archivos creados desde 2008-04-04 - 2008-05-04 ))))))))))))))))))))))))))))))))) . 2008-05-03 22:38 . 2008-05-03 22:38 <DIR> d-------- C:\WINDOWS\system32\xircom 2008-05-03 22:38 . 2008-05-03 22:38 <DIR> d-------- C:\WINDOWS\system32\oobe 2008-05-03 22:38 . 2008-05-03 22:38 <DIR> d-------- C:\WINDOWS\srchasst 2008-05-03 22:38 . 2008-05-03 22:38 <DIR> d-------- C:\WINDOWS\msagent 2008-05-03 22:38 . 2008-05-03 22:38 <DIR> d-------- C:\Archivos de programa\microsoft frontpage 2008-05-03 21:33 . 2008-05-03 21:33 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com 2008-05-03 21:32 . 2008-05-03 21:32 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\SUPERAntiSpyware.com 2008-05-03 21:32 . 2008-05-03 22:05 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware 2008-04-27 02:21 . 2008-04-27 02:21 <DIR> d-------- C:\VundoFix Backups 2008-04-27 01:34 . 2008-04-27 01:34 244 --ah----- C:\sqmnoopt05.sqm 2008-04-27 01:34 . 2008-04-27 01:34 232 --ah----- C:\sqmdata05.sqm 2008-04-21 21:49 . 2008-05-03 17:09 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-04-21 21:49 . 2008-04-21 21:49 1,409 --a------ C:\WINDOWS\QTFont.for 2008-04-19 00:04 . 2008-04-19 00:12 <DIR> d-------- C:\Archivos de programa\DivX 2008-04-19 00:02 . 2008-04-19 00:05 691 --a------ C:\WINDOWS\mozver.dat . (((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) ) . 2008-05-04 02:28 --------- d-----w C:\Archivos de programa\CCleaner 2008-05-04 01:32 --------- d-----w C:\Archivos de programa\Archivos comunes\Wise Installation Wizard 2008-04-21 21:45 --------- d-----w C:\Archivos de programa\Windows Live Safety Center 2008-04-19 22:21 --------- d-----w C:\Archivos de programa\Windows Media Connect 2 2008-04-08 01:06 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\MegauploadToolbar 2008-04-02 23:31 --------- d-----w C:\Archivos de programa\Zylom Games 2008-04-02 23:30 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Zylom 2008-04-02 00:19 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\DVD Shrink 2008-03-26 00:25 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\Apple Computer 2008-03-25 20:22 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information 2008-03-25 20:21 --------- d-----w C:\Archivos de programa\QuickTime 2008-03-25 20:19 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Apple Computer 2008-03-25 20:18 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield 2008-03-18 23:46 --------- d-----w C:\Archivos de programa\MySpace 2008-03-07 18:10 --------- d-----w C:\Archivos de programa\Disney Interactive 2008-03-05 02:17 --------- d-----w C:\Archivos de programa\LHSP . ------- Sigcheck ------- 2007-07-29 08:46 579072 237fb93c6b4330d8ee7d2448cf71c5ed C:\WINDOWS\system32\user32.dll 2007-07-29 19:08 360576 c79df4477c0d82bb045cbc50e2b677e9 C:\WINDOWS\system32\drivers\tcpip.sys 2007-07-29 08:46 2061824 fda9504c4993043ef75ad2f59cd6daba C:\WINDOWS\system32\ntkrnlpa.exe 2007-07-29 08:46 2184576 61bdb2667827d484604c9a09248d6223 C:\WINDOWS\system32\ntoskrnl.exe 2007-07-29 08:45 953856 e9c19fd131d46eb3ef52b7a31ef33a90 C:\WINDOWS\explorer.exe 2007-07-29 08:45 1035776 dbb6b75cc6cb2cf8ec0bafca08aed6be C:\WINDOWS\XPize\Backup\explorer.exe 2004-08-19 09:42 30208 84ad8e1b758c1abea80cfcc087be0ed3 C:\WINDOWS\system32\ctfmon.exe 2004-08-19 09:42 15360 25ecfa69af1563fde8dfd31f9954497a C:\WINDOWS\XPize\Backup\ctfmon.exe . ((((((((((((((((((((((((((((((((( Cargando Puntos Reg )))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{91E1C018-89AA-457E-9AFD-4C253D8DB451}] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run] "TaskSwitchXP"="C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe" [2006-08-04 18:29 62976] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 09:42 30208] "AlcoholAutomount"="C:\Archivos de programa\Alcohol Soft\Alcohol 120\axcmd.exe" [2007-07-02 06:29 220544] "SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-02-29 16:03 1481968] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run] "nod32kui"="C:\Archivos de programa\Eset\nod32kui.exe" [2007-09-10 16:13 949376] "ATIPTA"="C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-06-10 15:10 339968] "au"="C:\Archivos de programa\Dealio\DealioAU.exe" [2007-10-09 11:47 492896] "Ink Monitor"="C:\Archivos de programa\EPSON\Ink Monitor\InkMonitor.exe" [2004-05-05 10:54 262210] "EPSON Stylus CX3700 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\ 3\E_FATIACL.exe" [2005-02-07 07:00 98304] "QuickTime Task"="C:\Archivos de programa\QuickTime\qttask.exe" [2008-03-25 16:20 282624] "GP Result"="gpreslt.exe" [] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunOnce] "Explorer"="C:\WINDOWS\inf\G-Buster.exe" [2008-01-19 22:50 49152] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 09:42 30208] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\RunOnce] "nltide_3"="advpack.dll" [2007-10-10 19:50 124928 C:\WINDOWS\system32\advpack.dll] [HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\system] "DisableStatusMessages"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\explorer] "NoDesktopCleanupWizard"= 1 (0x1) [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\explorer] "ForceClassicControlPanel"= 1 (0x1) "NoSMHelp"= 1 (0x1) "NoSMConfigurePrograms"= 1 (0x1) "NoSMMyPictures"= 1 (0x1) "NoResolveTrack"= 1 (0x1) "NoResolveSearch"= 1 (0x1) [HKEY_USERS\.default\software\microsoft\windows\cur rentversion\policies\explorer] "ForceClassicControlPanel"= 1 (0x1) "NoSMHelp"= 1 (0x1) "NoSMConfigurePrograms"= 1 (0x1) "NoSMMyPictures"= 1 (0x1) "NoResolveTrack"= 1 (0x1) "NoResolveSearch"= 1 (0x1) [hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon] C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 12:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile] "DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"= "C:\\Archivos de programa\\uTorrent\\utorrent.exe"= "C:\\Documents and Settings\\Administrador\\Mis documentos\\Ares\\Ares.exe"= "C:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"= "C:\\Archivos de programa\\MSN Messenger\\livecall.exe"= "C:\\Archivos de programa\\eMule\\emule.exe"= R0 m5289;m5289;C:\WINDOWS\system32\drivers\m5289.sys [2004-12-01 06:49] R2 UxTuneUp;TuneUp Ampliación del thema;C:\WINDOWS\System32\svchost.exe [2004-08-19 09:43] R3 ULI5261;ULi Based Ethernet NT Driver;C:\WINDOWS\system32\DRIVERS\ULILAN.SYS [2004-12-31 15:24] S3 k310bus;Sony Ericsson K310 Driver driver (WDM);C:\WINDOWS\system32\DRIVERS\k310bus.sys [2006-03-10 08:03] S3 usbscan;Controlador de escáner USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2007-07-29 13:47] S3 USBSTOR;Dispositivo de almacenamiento masivo de datos USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2007-07-29 14:47] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{826d1846-a60a-11dc-a339-0013d48f06ec}] \Shell\Auto\command - MSOCache\doWTP_RESTORE_0.exe -autorun \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL MSOCache\doWTP_RESTORE_0.exe -autorun [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{eea709c8-9ede-11dc-a30f-0013d48f06ec}] \Shell\AutoRun\command - fooool.exe \Shell\explore\Command - fooool.exe \Shell\open\Command - fooool.exe *Newly Created Service* - SASDIFSV . Contenido de carpeta 'Tareas Programadas' "2008-05-02 21:16:53 C:\WINDOWS\Tasks\Mantenimiento con 1 clic.job" - C:\Archivos de programa\TuneUp Utilities 2007\SystemOptimizer.exe . ************************************************** ************************ catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-05-03 22:39:24 Windows 5.1.2600 Service Pack 2 NTFS escaneando procesos ocultos ... escaneando entradas ocultas de autostart ... escaneando archivos ocultos ... el escaneo se completo con exito archivos ocultos: 9 ************************************************** ************************ . --------------------- DLLs cargados bajo los procesos en ejecuci¢n --------------------- PROCESS: C:\WINDOWS\system32\winlogon.exe -> C:\WINDOWS\system32\Ati2evxx.dll PROCESS: C:\WINDOWS\system32\lsass.exe -> C:\Archivos de programa\Eset\pr_imon.dll . ------------------------ Other Running Processes ------------------------ . C:\WINDOWS\system32\ati2evxx.exe C:\Archivos de programa\Eset\nod32krn.exe C:\WINDOWS\system32\ati2evxx.exe C:\WINDOWS\inf\taskmgr.exe C:\Archivos de programa\Adobe\Acrobat 6.0\Distillr\acrotray.exe C:\WINDOWS\inf\msimn.exe . ************************************************** ************************ . Tiempo completado: 2008-05-03 22:47:52 - machine was rebooted ComboFix-quarantined-files.txt 2008-05-04 02:47:46 11 dirs 124,042,334,208 bytes libres 13 dirs 123,986,362,368 bytes libres 172 --- E O F --- 2007-12-12 00:43:46 |
|
04/05/08, 12:49:08
| |
| ||||
| Re: Problema Virtumonde!!! 1.-Abrir el Notepad
2.- Ahora copia y pega este código dentro del Notepad Código HTML: KillAll::
File::
C:\WINDOWS\system32\gpreslt.exe
Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{91E1C018-89AA-457E-9AFD-4C253D8DB451}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"GP Result"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{826d1846-a60a-11dc-a339-0013d48f06ec}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{eea709c8-9ede-11dc-a30f-0013d48f06ec}]
4.- Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.  Reinicia y nos cuentas los resultados. junto con un nuevo reporte de ComboFix y uno de Hijackthis. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
04/05/08, 21:37:13
| |
| |||
| Re: Problema Virtumonde!!! Hola! Seguimos sin problemas, hice los nuevos pasos que me indicaste y estos son los reportes: ComboFix ComboFix 08-05-01.3 - Administrador 2008-05-04 21:16:44.2 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.79 [GMT -4:00] Se ejecuta desde: C:\Documents and Settings\Administrador\Escritorio\ComboFix.exe Command switches used :: C:\Documents and Settings\Administrador\Escritorio\CFScript.txt * Creado un nuevo punto de restauración * Resident AV is active ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! FILE :: C:\WINDOWS\system32\gpreslt.exe . (((((((((((((((((( Archivos creados desde 2008-04-05 - 2008-05-05 ))))))))))))))))))))))))))))))))) . 2008-05-03 22:53 . 2008-05-03 22:55 1,355 --a------ C:\WINDOWS\imsins.BAK 2008-05-03 22:51 . 2008-03-20 04:09 1,845,376 --------- C:\WINDOWS\system32\dllcache\win32k.sys 2008-05-03 22:51 . 2007-11-07 05:28 726,528 --------- C:\WINDOWS\system32\dllcache\lsasrv.dll 2008-05-03 22:51 . 2007-10-30 13:20 360,064 --------- C:\WINDOWS\system32\dllcache\tcpip.sys 2008-05-03 22:51 . 2007-12-18 05:51 179,584 --------- C:\WINDOWS\system32\dllcache\mrxdav.sys 2008-05-03 22:51 . 2008-02-20 01:35 148,992 --------- C:\WINDOWS\system32\dllcache\dnsapi.dll 2008-05-03 22:51 . 2008-02-20 01:35 45,568 --------- C:\WINDOWS\system32\dllcache\dnsrslvr.dll 2008-05-03 22:48 . 2008-05-03 22:48 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Configura ción local 2008-05-03 22:48 . 2008-05-03 22:48 <DIR> d-------- C:\Documents and Settings\NetworkService\Configuración local 2008-05-03 22:48 . 2008-05-03 22:48 <DIR> d-------- C:\Documents and Settings\LocalService\Configuración local 2008-05-03 22:48 . 2008-05-03 22:48 <DIR> d-------- C:\Documents and Settings\Administrador\Configuración local 2008-05-03 22:38 . 2008-05-03 22:38 <DIR> d-------- C:\WINDOWS\system32\xircom 2008-05-03 22:38 . 2008-05-03 22:38 <DIR> d-------- C:\WINDOWS\system32\oobe 2008-05-03 22:38 . 2008-05-03 22:38 <DIR> d-------- C:\WINDOWS\srchasst 2008-05-03 22:38 . 2008-05-03 22:38 <DIR> d-------- C:\WINDOWS\msagent 2008-05-03 22:38 . 2008-05-03 22:38 <DIR> d-------- C:\Archivos de programa\microsoft frontpage 2008-05-03 21:33 . 2008-05-03 21:33 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com 2008-05-03 21:32 . 2008-05-03 21:32 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\SUPERAntiSpyware.com 2008-05-03 21:32 . 2008-05-03 22:05 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware 2008-04-27 02:21 . 2008-04-27 02:21 <DIR> d-------- C:\VundoFix Backups 2008-04-27 01:34 . 2008-04-27 01:34 244 --ah----- C:\sqmnoopt05.sqm 2008-04-27 01:34 . 2008-04-27 01:34 232 --ah----- C:\sqmdata05.sqm 2008-04-21 21:49 . 2008-05-03 17:09 54,156 --ah----- C:\WINDOWS\QTFont.qfn 2008-04-21 21:49 . 2008-04-21 21:49 1,409 --a------ C:\WINDOWS\QTFont.for 2008-04-19 00:04 . 2008-04-19 00:12 <DIR> d-------- C:\Archivos de programa\DivX 2008-04-19 00:02 . 2008-04-19 00:05 691 --a------ C:\WINDOWS\mozver.dat . (((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) ) . 2008-05-04 02:28 --------- d-----w C:\Archivos de programa\CCleaner 2008-05-04 01:32 --------- d-----w C:\Archivos de programa\Archivos comunes\Wise Installation Wizard 2008-04-21 21:45 --------- d-----w C:\Archivos de programa\Windows Live Safety Center 2008-04-19 22:21 --------- d-----w C:\Archivos de programa\Windows Media Connect 2 2008-04-08 01:06 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\MegauploadToolbar 2008-04-02 23:31 --------- d-----w C:\Archivos de programa\Zylom Games 2008-04-02 23:30 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Zylom 2008-04-02 00:19 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\DVD Shrink 2008-03-26 00:25 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\Apple Computer 2008-03-25 20:22 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information 2008-03-25 20:21 --------- d-----w C:\Archivos de programa\QuickTime 2008-03-25 20:19 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Apple Computer 2008-03-25 20:18 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield 2008-03-18 23:46 --------- d-----w C:\Archivos de programa\MySpace 2008-03-07 18:10 --------- d-----w C:\Archivos de programa\Disney Interactive 2008-03-05 02:17 --------- d-----w C:\Archivos de programa\LHSP 2008-01-20 02:50 49,152 ----a-w C:\WINDOWS\inf\G-Buster.exe 2008-01-20 02:50 28,672 ----a-w C:\WINDOWS\inf\ok.exe 2007-12-25 04:34 28,672 ----a-w C:\WINDOWS\inf\msimn.exe 2007-12-21 18:51 94,208 ----a-w C:\WINDOWS\inf\taskmgr.exe . ------- Sigcheck ------- 2007-07-29 08:46 579072 237fb93c6b4330d8ee7d2448cf71c5ed C:\WINDOWS\system32\user32.dll 2007-07-29 08:46 2061824 fda9504c4993043ef75ad2f59cd6daba C:\WINDOWS\system32\ntkrnlpa.exe 2007-07-29 08:46 2184576 61bdb2667827d484604c9a09248d6223 C:\WINDOWS\system32\ntoskrnl.exe 2007-07-29 08:45 953856 e9c19fd131d46eb3ef52b7a31ef33a90 C:\WINDOWS\explorer.exe 2007-07-29 08:45 1035776 dbb6b75cc6cb2cf8ec0bafca08aed6be C:\WINDOWS\XPize\Backup\explorer.exe 2004-08-19 09:42 30208 84ad8e1b758c1abea80cfcc087be0ed3 C:\WINDOWS\system32\ctfmon.exe 2004-08-19 09:42 15360 25ecfa69af1563fde8dfd31f9954497a C:\WINDOWS\XPize\Backup\ctfmon.exe . ((((((((((((((((((((((((((((( snapshot@2008-05-03_22.47.32.98 ))))))))))))))))))))))))))))))))))))))))) . - 2007-09-10 20:07:06 68,608 ----a-w C:\WINDOWS\assembly\GAC_32\CustomMarshalers\2.0.0. 0__b03f5f7f11d50a3a\CustomMarshalers.dll + 2008-05-04 22:29:02 69,120 ----a-w C:\WINDOWS\assembly\GAC_32\CustomMarshalers\2.0.0. 0__b03f5f7f11d50a3a\CustomMarshalers.dll - 2007-09-10 20:07:12 72,192 ----a-w C:\WINDOWS\assembly\GAC_32\ISymWrapper\2.0.0.0__b0 3f5f7f11d50a3a\ISymWrapper.dll + 2008-05-04 22:29:12 72,192 ----a-w C:\WINDOWS\assembly\GAC_32\ISymWrapper\2.0.0.0__b0 3f5f7f11d50a3a\ISymWrapper.dll - 2007-09-10 20:07:12 4,308,992 ----a-w C:\WINDOWS\assembly\GAC_32\mscorlib\2.0.0.0__b77a5 c561934e089\mscorlib.dll + 2008-05-04 22:28:43 4,444,160 ----a-w C:\WINDOWS\assembly\GAC_32\mscorlib\2.0.0.0__b77a5 c561934e089\mscorlib.dll - 2007-09-10 20:07:13 482,304 ----a-w C:\WINDOWS\assembly\GAC_32\System.Data.OracleClien t\2.0.0.0__b77a5c561934e089\System.Data.OracleClie nt.dll + 2008-05-04 22:29:15 483,840 ----a-w C:\WINDOWS\assembly\GAC_32\System.Data.OracleClien t\2.0.0.0__b77a5c561934e089\System.Data.OracleClie nt.dll - 2007-09-10 20:07:11 2,902,016 ----a-w C:\WINDOWS\assembly\GAC_32\System.Data\2.0.0.0__b7 7a5c561934e089\System.Data.dll + 2008-05-04 22:28:52 3,036,160 ----a-w C:\WINDOWS\assembly\GAC_32\System.Data\2.0.0.0__b7 7a5c561934e089\System.Data.dll - 2007-09-10 20:07:03 258,048 ----a-w C:\WINDOWS\assembly\GAC_32\System.EnterpriseServic es\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServ ices.dll + 2008-05-04 22:29:19 258,048 ----a-w C:\WINDOWS\assembly\GAC_32\System.EnterpriseServic es\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServ ices.dll - 2007-09-10 20:07:03 114,176 ----a-w C:\WINDOWS\assembly\GAC_32\System.EnterpriseServic es\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServ ices.Wrapper.dll + 2008-05-04 22:29:19 113,664 ----a-w C:\WINDOWS\assembly\GAC_32\System.EnterpriseServic es\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServ ices.Wrapper.dll - 2007-09-10 20:07:16 260,096 ----a-w C:\WINDOWS\assembly\GAC_32\System.Transactions\2.0 .0.0__b77a5c561934e089\System.Transactions.dll + 2008-05-04 22:29:13 261,120 ----a-w C:\WINDOWS\assembly\GAC_32\System.Transactions\2.0 .0.0__b77a5c561934e089\System.Transactions.dll - 2007-09-10 20:07:08 5,156,864 ----a-w C:\WINDOWS\assembly\GAC_32\System.Web\2.0.0.0__b03 f5f7f11d50a3a\System.Web.dll + 2008-05-04 22:28:49 5,431,296 ----a-w C:\WINDOWS\assembly\GAC_32\System.Web\2.0.0.0__b03 f5f7f11d50a3a\System.Web.dll - 2007-09-10 20:07:05 10,752 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Accessibility\2.0.0.0 __b03f5f7f11d50a3a\Accessibility.dll + 2008-05-04 22:28:59 10,752 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Accessibility\2.0.0.0 __b03f5f7f11d50a3a\Accessibility.dll - 2007-09-10 20:07:02 507,904 ----a-w C:\WINDOWS\assembly\GAC_MSIL\AspNetMMCExt\2.0.0.0_ _b03f5f7f11d50a3a\AspNetMMCExt.dll + 2008-05-04 22:28:50 507,904 ----a-w C:\WINDOWS\assembly\GAC_MSIL\AspNetMMCExt\2.0.0.0_ _b03f5f7f11d50a3a\AspNetMMCExt.dll - 2007-09-10 20:07:03 13,312 ----a-w C:\WINDOWS\assembly\GAC_MSIL\cscompmgd\8.0.0.0__b0 3f5f7f11d50a3a\cscompmgd.dll + 2008-05-04 22:29:02 13,312 ----a-w C:\WINDOWS\assembly\GAC_MSIL\cscompmgd\8.0.0.0__b0 3f5f7f11d50a3a\cscompmgd.dll - 2007-09-10 20:07:11 8,192 ----a-w C:\WINDOWS\assembly\GAC_MSIL\IEExecRemote\2.0.0.0_ _b03f5f7f11d50a3a\IEExecRemote.dll + 2008-05-04 22:29:07 8,192 ----a-w C:\WINDOWS\assembly\GAC_MSIL\IEExecRemote\2.0.0.0_ _b03f5f7f11d50a3a\IEExecRemote.dll - 2007-09-10 20:07:12 36,864 ----a-w C:\WINDOWS\assembly\GAC_MSIL\IEHost\2.0.0.0__b03f5 f7f11d50a3a\IEHost.dll + 2008-05-04 22:29:09 77,824 ----a-w C:\WINDOWS\assembly\GAC_MSIL\IEHost\2.0.0.0__b03f5 f7f11d50a3a\IEHost.dll - 2007-09-10 20:07:12 5,632 ----a-w C:\WINDOWS\assembly\GAC_MSIL\IIEHost\2.0.0.0__b03f 5f7f11d50a3a\IIEHost.dll + 2008-05-04 22:29:10 6,656 ----a-w C:\WINDOWS\assembly\GAC_MSIL\IIEHost\2.0.0.0__b03f 5f7f11d50a3a\IIEHost.dll - 2007-09-10 20:07:04 413,696 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Engin e\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Engine .dll + 2008-05-04 22:29:20 348,160 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Engin e\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Engine .dll - 2007-09-10 20:07:04 36,864 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Frame work\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Fra mework.dll + 2008-05-04 22:29:21 36,864 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Frame work\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Fra mework.dll - 2007-09-10 20:07:04 647,168 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Tasks \2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Tasks.d ll + 2008-05-04 22:29:22 655,360 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Tasks \2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Tasks.d ll - 2007-09-10 20:07:05 73,728 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Utili ties\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Uti lities.dll + 2008-05-04 22:29:23 77,824 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Build.Utili ties\2.0.0.0__b03f5f7f11d50a3a\Microsoft.Build.Uti lities.dll - 2007-09-10 20:07:03 749,568 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.JScript\8.0 .0.0__b03f5f7f11d50a3a\Microsoft.JScript.dll + 2008-05-04 22:29:10 749,568 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.JScript\8.0 .0.0__b03f5f7f11d50a3a\Microsoft.JScript.dll - 2007-09-10 20:07:17 110,592 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic .Compatibility.Data\8.0.0.0__b03f5f7f11d50a3a\Micr osoft.VisualBasic.Compatibility.Data.dll + 2008-05-04 22:29:08 110,592 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic .Compatibility.Data\8.0.0.0__b03f5f7f11d50a3a\Micr osoft.VisualBasic.Compatibility.Data.dll - 2007-09-10 20:07:17 372,736 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic .Compatibility\8.0.0.0__b03f5f7f11d50a3a\Microsoft .VisualBasic.Compatibility.dll + 2008-05-04 22:29:05 372,736 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic .Compatibility\8.0.0.0__b03f5f7f11d50a3a\Microsoft .VisualBasic.Compatibility.dll - 2007-09-10 20:07:01 28,672 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic .Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBas ic.Vsa.dll + 2008-05-04 22:29:16 28,672 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic .Vsa\8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBas ic.Vsa.dll - 2007-09-10 20:07:17 667,648 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic \8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.d ll + 2008-05-04 22:29:04 671,744 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualBasic \8.0.0.0__b03f5f7f11d50a3a\Microsoft.VisualBasic.d ll - 2007-09-10 20:07:17 5,632 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualC\8.0 .0.0__b03f5f7f11d50a3a\Microsoft.VisualC.Dll + 2008-05-04 22:28:45 5,632 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.VisualC\8.0 .0.0__b03f5f7f11d50a3a\Microsoft.VisualC.Dll - 2007-09-10 20:07:02 12,800 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Vsa.Vb.Code DOMProcessor\8.0.0.0__b03f5f7f11d50a3a\Microsoft.V sa.Vb.CodeDOMProcessor.dll + 2008-05-04 22:29:18 12,800 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Vsa.Vb.Code DOMProcessor\8.0.0.0__b03f5f7f11d50a3a\Microsoft.V sa.Vb.CodeDOMProcessor.dll - 2007-09-10 20:07:02 32,768 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Vsa\8.0.0.0 __b03f5f7f11d50a3a\Microsoft.Vsa.dll + 2008-05-04 22:29:03 32,768 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft.Vsa\8.0.0.0 __b03f5f7f11d50a3a\Microsoft.Vsa.dll - 2007-09-10 20:07:02 7,168 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft_VsaVb\8.0.0 .0__b03f5f7f11d50a3a\Microsoft_VsaVb.dll + 2008-05-04 22:29:03 7,168 ----a-w C:\WINDOWS\assembly\GAC_MSIL\Microsoft_VsaVb\8.0.0 .0__b03f5f7f11d50a3a\Microsoft_VsaVb.dll - 2007-09-10 20:07:14 110,592 ----a-w C:\WINDOWS\assembly\GAC_MSIL\sysglobl\2.0.0.0__b03 f5f7f11d50a3a\sysglobl.dll + 2008-05-04 22:29:11 110,592 ----a-w C:\WINDOWS\assembly\GAC_MSIL\sysglobl\2.0.0.0__b03 f5f7f11d50a3a\sysglobl.dll - 2007-09-10 20:07:06 81,920 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Configuration. Install\2.0.0.0__b03f5f7f11d50a3a\System.Configura tion.Install.dll + 2008-05-04 22:29:12 81,920 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Configuration. Install\2.0.0.0__b03f5f7f11d50a3a\System.Configura tion.Install.dll - 2007-09-10 20:07:15 413,696 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Configuration\ 2.0.0.0__b03f5f7f11d50a3a\System.configuration.dll + 2008-05-04 22:28:51 425,984 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Configuration\ 2.0.0.0__b03f5f7f11d50a3a\System.configuration.dll - 2007-09-10 20:07:13 716,800 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Data.SqlXml\2. 0.0.0__b77a5c561934e089\System.Data.SqlXml.dll + 2008-05-04 22:28:53 741,376 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Data.SqlXml\2. 0.0.0__b77a5c561934e089\System.Data.SqlXml.dll - 2007-09-10 20:07:03 888,832 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Deployment\2.0 .0.0__b03f5f7f11d50a3a\System.Deployment.dll + 2008-05-04 22:28:54 933,888 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Deployment\2.0 .0.0__b03f5f7f11d50a3a\System.Deployment.dll - 2007-09-10 20:07:11 5,001,216 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Design\2.0.0.0 __b03f5f7f11d50a3a\System.Design.dll + 2008-05-04 22:29:24 5,070,848 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Design\2.0.0.0 __b03f5f7f11d50a3a\System.Design.dll - 2007-09-10 20:07:07 188,416 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.DirectoryServi ces.Protocols\2.0.0.0__b03f5f7f11d50a3a\System.Dir ectoryServices.Protocols.dll + 2008-05-04 22:29:21 188,416 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.DirectoryServi ces.Protocols\2.0.0.0__b03f5f7f11d50a3a\System.Dir ectoryServices.Protocols.dll - 2007-09-10 20:07:07 397,312 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.DirectoryServi ces\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServ ices.dll + 2008-05-04 22:29:00 401,408 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.DirectoryServi ces\2.0.0.0__b03f5f7f11d50a3a\System.DirectoryServ ices.dll - 2007-09-10 20:07:07 81,920 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Drawing.Design \2.0.0.0__b03f5f7f11d50a3a\System.Drawing.Design.d ll + 2008-05-04 22:29:17 81,920 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Drawing.Design \2.0.0.0__b03f5f7f11d50a3a\System.Drawing.Design.d ll - 2007-09-10 20:07:15 577,536 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Drawing\2.0.0. 0__b03f5f7f11d50a3a\System.Drawing.dll + 2008-05-04 22:28:45 630,784 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Drawing\2.0.0. 0__b03f5f7f11d50a3a\System.Drawing.dll - 2007-09-10 20:07:14 372,736 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Management\2.0 .0.0__b03f5f7f11d50a3a\System.Management.dll + 2008-05-04 22:29:18 372,736 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Management\2.0 .0.0__b03f5f7f11d50a3a\System.Management.dll - 2007-09-10 20:07:16 258,048 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Messaging\2.0. 0.0__b03f5f7f11d50a3a\System.Messaging.dll + 2008-05-04 22:29:16 258,048 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Messaging\2.0. 0.0__b03f5f7f11d50a3a\System.Messaging.dll - 2007-09-10 20:07:14 299,008 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Runtime.Remoti ng\2.0.0.0__b77a5c561934e089\System.Runtime.Remoti ng.dll + 2008-05-04 22:29:14 299,008 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Runtime.Remoti ng\2.0.0.0__b77a5c561934e089\System.Runtime.Remoti ng.dll - 2007-09-10 20:07:14 131,072 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Runtime.Serial ization.Formatters.Soap\2.0.0.0__b03f5f7f11d50a3a\ System.Runtime.Serialization.Formatters.Soap.dll + 2008-05-04 22:29:14 131,072 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Runtime.Serial ization.Formatters.Soap\2.0.0.0__b03f5f7f11d50a3a\ System.Runtime.Serialization.Formatters.Soap.dll - 2007-09-10 20:07:06 258,048 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Security\2.0.0 .0__b03f5f7f11d50a3a\System.Security.dll + 2008-05-04 22:28:46 258,048 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Security\2.0.0 .0__b03f5f7f11d50a3a\System.Security.dll - 2007-09-10 20:07:08 114,688 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.ServiceProcess \2.0.0.0__b03f5f7f11d50a3a\System.ServiceProcess.d ll + 2008-05-04 22:28:47 114,688 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.ServiceProcess \2.0.0.0__b03f5f7f11d50a3a\System.ServiceProcess.d ll - 2007-09-10 20:07:16 835,584 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Web.Mobile\2.0 .0.0__b03f5f7f11d50a3a\System.Web.Mobile.dll + 2008-05-04 22:28:58 884,736 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Web.Mobile\2.0 .0.0__b03f5f7f11d50a3a\System.Web.Mobile.dll - 2007-09-10 20:07:08 86,016 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Web.RegularExp ressions\2.0.0.0__b03f5f7f11d50a3a\System.Web.Regu larExpressions.dll + 2008-05-04 22:28:58 90,112 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Web.RegularExp ressions\2.0.0.0__b03f5f7f11d50a3a\System.Web.Regu larExpressions.dll - 2007-09-10 20:07:09 823,296 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Web.Services\2 .0.0.0__b03f5f7f11d50a3a\System.Web.Services.dll + 2008-05-04 22:28:56 839,680 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Web.Services\2 .0.0.0__b03f5f7f11d50a3a\System.Web.Services.dll - 2007-09-10 20:07:10 5,152,768 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Windows.Forms\ 2.0.0.0__b77a5c561934e089\System.Windows.Forms.dll + 2008-05-04 22:29:01 5,013,504 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Windows.Forms\ 2.0.0.0__b77a5c561934e089\System.Windows.Forms.dll - 2007-09-10 20:07:10 2,027,520 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Xml\2.0.0.0__b 77a5c561934e089\System.XML.dll + 2008-05-04 22:28:48 2,068,480 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System.Xml\2.0.0.0__b 77a5c561934e089\System.XML.dll - 2007-09-10 20:07:15 2,940,928 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System\2.0.0.0__b77a5 c561934e089\System.dll + 2008-05-04 22:28:55 3,076,096 ----a-w C:\WINDOWS\assembly\GAC_MSIL\System\2.0.0.0__b77a5 c561934e089\System.dll - 2008-05-04 02:38:27 2,048 --s-a-w C:\WINDOWS\bootstat.dat + 2008-05-05 01:20:46 2,048 --s-a-w C:\WINDOWS\bootstat.dat + 2007-10-10 23:50:10 124,928 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\advpack.dll + 2006-10-17 09:58:06 346,624 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\dxtmsft.dll + 2007-10-10 23:50:10 214,528 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\dxtrans.dll + 2007-10-10 23:50:10 132,608 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\extmgr.dll + 2007-10-10 23:50:10 63,488 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\icardie.dll + 2007-10-10 11:00:07 70,656 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\ie4uinit.exe + 2007-10-10 23:50:10 153,088 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\ieakeng.dll + 2007-10-10 23:50:10 230,400 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\ieaksie.dll + 2007-10-10 05:46:55 161,792 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\ieakui.dll + 2007-10-10 23:50:10 383,488 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\ieapfltr.dll + 2007-10-10 23:50:10 384,512 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\iedkcs32.dll + 2007-10-10 23:50:11 6,065,664 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\ieframe.dll + 2007-10-10 23:50:11 44,544 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\iernonce.dll + 2007-10-10 23:50:11 267,776 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\iertutil.dll + 2007-10-10 10:59:40 13,824 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\ieudinit.exe + 2007-10-10 11:00:20 625,152 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\iexplore.exe + 2007-10-10 23:50:11 27,648 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\jsproxy.dll + 2007-10-10 23:50:11 459,264 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\msfeeds.dll + 2007-10-10 23:50:11 52,224 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\msfeedsbs.dll + 2007-10-10 23:50:12 478,208 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\mshtmled.dll + 2007-10-10 23:50:12 193,024 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\msrating.dll + 2007-10-10 23:50:12 671,232 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\mstime.dll + 2007-10-10 23:50:12 102,400 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\occache.dll + 2006-10-17 09:58:08 44,544 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\pngfilt.dll + 2007-03-06 01:27:50 215,776 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe + 2007-03-06 01:29:00 389,856 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\updspapi.dll + 2007-10-10 23:50:12 105,984 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\url.dll + 2007-10-10 23:50:12 1,159,680 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\urlmon.dll + 2007-10-10 23:50:12 232,960 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\webcheck.dll + 2007-10-10 23:50:13 824,832 -c----w C:\WINDOWS\ie7updates\KB947864-IE7\wininet.dll - 2007-10-10 23:50:10 124,928 ----a-w C:\WINDOWS\system32\advpack.dll + 2008-03-01 12:58:33 124,928 ----a-w C:\WINDOWS\system32\advpack.dll - 2007-10-10 23:50:10 124,928 ------w C:\WINDOWS\system32\dllcache\advpack.dll + 2008-03-01 12:58:33 124,928 ------w C:\WINDOWS\system32\dllcache\advpack.dll - 2006-10-17 09:58:06 346,624 ------w C:\WINDOWS\system32\dllcache\dxtmsft.dll + 2008-03-01 12:58:33 347,136 ------w C:\WINDOWS\system32\dllcache\dxtmsft.dll - 2007-10-10 23:50:10 214,528 ------w C:\WINDOWS\system32\dllcache\dxtrans.dll + 2008-03-01 12:58:33 214,528 ------w C:\WINDOWS\system32\dllcache\dxtrans.dll - 2007-10-10 23:50:10 132,608 ------w C:\WINDOWS\system32\dllcache\extmgr.dll + 2008-03-01 12:58:33 133,120 ------w C:\WINDOWS\system32\dllcache\extmgr.dll - 2007-06-19 13:30:47 282,112 ------w C:\WINDOWS\system32\dllcache\gdi32.dll + 2008-02-20 06:51:29 282,624 ------w C:\WINDOWS\system32\dllcache\gdi32.dll - 2007-10-10 23:50:10 63,488 ------w C:\WINDOWS\system32\dllcache\icardie.dll + 2008-03-01 12:58:33 63,488 ------w C:\WINDOWS\system32\dllcache\icardie.dll - 2007-10-10 11:00:07 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe + 2008-02-29 08:55:23 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe - 2007-10-10 23:50:10 153,088 ------w C:\WINDOWS\system32\dllcache\ieakeng.dll + 2008-03-01 12:58:33 153,088 ------w C:\WINDOWS\system32\dllcache\ieakeng.dll - 2007-10-10 23:50:10 230,400 ------w C:\WINDOWS\system32\dllcache\ieaksie.dll + 2008-03-01 12:58:34 230,400 ------w C:\WINDOWS\system32\dllcache\ieaksie.dll - 2007-10-10 05:46:55 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll + 2008-02-15 05:44:25 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll - 2007-10-10 23:50:10 383,488 ------w C:\WINDOWS\system32\dllcache\ieapfltr.dll + 2008-03-01 12:58:34 383,488 ------w C:\WINDOWS\system32\dllcache\ieapfltr.dll - 2007-10-10 23:50:10 384,512 ------w C:\WINDOWS\system32\dllcache\iedkcs32.dll + 2008-03-01 12:58:34 384,512 ------w C:\WINDOWS\system32\dllcache\iedkcs32.dll - 2007-10-10 23:50:11 6,065,664 ------w C:\WINDOWS\system32\dllcache\ieframe.dll + 2008-03-01 12:58:36 6,066,176 ------w C:\WINDOWS\system32\dllcache\ieframe.dll - 2007-10-10 23:50:11 44,544 ------w C:\WINDOWS\system32\dllcache\iernonce.dll + 2008-03-01 12:58:36 44,544 ------w C:\WINDOWS\system32\dllcache\iernonce.dll - 2007-10-10 23:50:11 267,776 ------w C:\WINDOWS\system32\dllcache\iertutil.dll + 2008-03-01 12:58:37 267,776 ------w C:\WINDOWS\system32\dllcache\iertutil.dll - 2007-10-10 10:59:40 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe + 2008-02-22 10:00:51 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe - 2007-10-10 11:00:20 625,152 ------w C:\WINDOWS\system32\dllcache\iexplore.exe + 2008-02-29 08:55:45 625,664 ------w C:\WINDOWS\system32\dllcache\iexplore.exe - 2007-10-10 23:50:11 27,648 ------w C:\WINDOWS\system32\dllcache\jsproxy.dll + 2008-03-01 12:58:38 27,648 ------w C:\WINDOWS\system32\dllcache\jsproxy.dll - 2007-10-10 23:50:11 459,264 ------w C:\WINDOWS\system32\dllcache\msfeeds.dll + 2008-03-01 12:58:38 459,264 ------w C:\WINDOWS\system32\dllcache\msfeeds.dll - 2007-10-10 23:50:11 52,224 ------w C:\WINDOWS\system32\dllcache\msfeedsbs.dll + 2008-03-01 12:58:38 52,224 ------w C:\WINDOWS\system32\dllcache\msfeedsbs.dll - 2007-10-10 23:50:12 478,208 ------w C:\WINDOWS\system32\dllcache\mshtmled.dll + 2008-03-01 12:58:40 478,208 ------w C:\WINDOWS\system32\dllcache\mshtmled.dll - 2007-10-10 23:50:12 193,024 ------w C:\WINDOWS\system32\dllcache\msrating.dll + 2008-03-01 12:58:40 193,024 ------w C:\WINDOWS\system32\dllcache\msrating.dll - 2007-10-10 23:50:12 671,232 ------w C:\WINDOWS\system32\dllcache\mstime.dll + 2008-03-01 12:58:41 671,232 ------w C:\WINDOWS\system32\dllcache\mstime.dll - 2007-10-10 23:50:12 102,400 ------w C:\WINDOWS\system32\dllcache\occache.dll + 2008-03-01 12:58:41 102,912 ------w C:\WINDOWS\system32\dllcache\occache.dll - 2007-05-17 11:30:03 549,376 ------w C:\WINDOWS\system32\dllcache\oleaut32.dll + 2007-12-04 18:41:03 550,912 ------w C:\WINDOWS\system32\dllcache\oleaut32.dll - 2006-10-17 09:58:08 44,544 ------w C:\WINDOWS\system32\dllcache\pngfilt.dll + 2008-03-01 12:58:41 44,544 ------w C:\WINDOWS\system32\dllcache\pngfilt.dll - 2007-10-10 23:50:12 105,984 ------w C:\WINDOWS\system32\dllcache\url.dll + 2008-03-01 12:58:41 105,984 ------w C:\WINDOWS\system32\dllcache\url.dll - 2007-10-10 23:50:12 1,159,680 ------w C:\WINDOWS\system32\dllcache\urlmon.dll + 2008-03-01 12:58:42 1,159,680 ------w C:\WINDOWS\system32\dllcache\urlmon.dll - 2007-10-10 23:50:12 232,960 ------w C:\WINDOWS\system32\dllcache\webcheck.dll + 2008-03-01 12:58:42 233,472 ------w C:\WINDOWS\system32\dllcache\webcheck.dll - 2007-10-10 23:50:13 824,832 ------w C:\WINDOWS\system32\dllcache\wininet.dll + 2008-03-01 12:58:42 826,368 ------w C:\WINDOWS\system32\dllcache\wininet.dll - 2007-07-29 12:45:38 147,456 ----a-w C:\WINDOWS\system32\dnsapi.dll + 2008-02-20 05:35:05 148,992 ----a-w C:\WINDOWS\system32\dnsapi.dll - 2004-08-19 13:42:02 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll + 2008-02-20 05:35:06 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll - 2004-08-03 21:00:58 181,248 ----a-w C:\WINDOWS\system32\drivers\mrxdav.sys + 2007-12-18 09:51:35 179,584 ----a-w C:\WINDOWS\system32\drivers\mrxdav.sys - 2007-07-29 23:08:11 360,576 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys + 2007-10-30 17:20:55 360,064 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys - 2006-10-17 09:58:06 346,624 ----a-w C:\WINDOWS\system32\dxtmsft.dll + 2008-03-01 12:58:33 347,136 ----a-w C:\WINDOWS\system32\dxtmsft.dll - 2007-10-10 23:50:10 214,528 ----a-w C:\WINDOWS\system32\dxtrans.dll + 2008-03-01 12:58:33 214,528 ----a-w C:\WINDOWS\system32\dxtrans.dll - 2007-10-10 23:50:10 132,608 ----a-w C:\WINDOWS\system32\extmgr.dll + 2008-03-01 12:58:33 133,120 ----a-w C:\WINDOWS\system32\extmgr.dll - 2008-03-05 02:24:58 177,056 ----a-w C:\WINDOWS\system32\FNTCACHE.DAT + 2008-05-04 02:57:05 177,056 ----a-w C:\WINDOWS\system32\FNTCACHE.DAT - 2007-06-19 13:30:47 282,112 ----a-w C:\WINDOWS\system32\gdi32.dll + 2008-02-20 06:51:29 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll - 2007-10-10 23:50:10 63,488 ----a-w C:\WINDOWS\system32\icardie.dll + 2008-03-01 12:58:33 63,488 ----a-w C:\WINDOWS\system32\icardie.dll - 2007-10-10 11:00:07 70,656 ----a-w C:\WINDOWS\system32\ie4uinit.exe + 2008-02-29 08:55:23 70,656 ----a-w C:\WINDOWS\system32\ie4uinit.exe - 2007-10-10 23:50:10 153,088 ----a-w C:\WINDOWS\system32\ieakeng.dll + 2008-03-01 12:58:33 153,088 ----a-w C:\WINDOWS\system32\ieakeng.dll - 2007-10-10 23:50:10 230,400 ----a-w C:\WINDOWS\system32\ieaksie.dll + 2008-03-01 12:58:34 230,400 ----a-w C:\WINDOWS\system32\ieaksie.dll - 2007-10-10 05:46:55 161,792 ----a-w C:\WINDOWS\system32\ieakui.dll + 2008-02-15 05:44:25 161,792 ----a-w C:\WINDOWS\system32\ieakui.dll - 2007-10-10 23:50:10 383,488 ----a-w C:\WINDOWS\system32\ieapfltr.dll + 2008-03-01 12:58:34 383,488 ----a-w C:\WINDOWS\system32\ieapfltr.dll - 2007-10-10 23:50:10 384,512 ----a-w C:\WINDOWS\system32\iedkcs32.dll + 2008-03-01 12:58:34 384,512 ----a-w C:\WINDOWS\system32\iedkcs32.dll - 2007-10-10 23:50:11 6,065,664 ----a-w C:\WINDOWS\system32\ieframe.dll + 2008-03-01 12:58:36 6,066,176 ----a-w C:\WINDOWS\system32\ieframe.dll - 2007-10-10 23:50:11 44,544 ----a-w C:\WINDOWS\system32\iernonce.dll + 2008-03-01 12:58:36 44,544 ----a-w C:\WINDOWS\system32\iernonce.dll - 2007-10-10 23:50:11 267,776 ----a-w C:\WINDOWS\system32\iertutil.dll + 2008-03-01 12:58:37 267,776 ----a-w C:\WINDOWS\system32\iertutil.dll - 2007-10-10 10:59:40 13,824 ----a-w C:\WINDOWS\system32\ieudinit.exe + 2008-02-22 10:00:51 13,824 ----a-w C:\WINDOWS\system32\ieudinit.exe - 2007-10-10 23:50:11 27,648 ----a-w C:\WINDOWS\system32\jsproxy.dll + 2008-03-01 12:58:38 27,648 ----a-w C:\WINDOWS\system32\jsproxy.dll - 2007-07-29 12:45:47 731,136 ----a-w C:\WINDOWS\system32\lsasrv.dll + 2007-11-07 09:28:35 726,528 ----a-w C:\WINDOWS\system32\lsasrv.dll - 2007-12-02 23:00:05 18,684,536 ----a-w C:\WINDOWS\system32\MRT.exe + 2008-04-06 02:56:22 19,836,024 ----a-w C:\WINDOWS\system32\MRT.exe - 2007-10-10 23:50:11 459,264 ----a-w C:\WINDOWS\system32\msfeeds.dll + 2008-03-01 12:58:38 459,264 ----a-w C:\WINDOWS\system32\msfeeds.dll - 2007-10-10 23:50:11 52,224 ----a-w C:\WINDOWS\system32\msfeedsbs.dll + 2008-03-01 12:58:38 52,224 ----a-w C:\WINDOWS\system32\msfeedsbs.dll - 2007-10-10 23:50:12 478,208 ----a-w C:\WINDOWS\system32\mshtmled.dll + 2008-03-01 12:58:40 478,208 ----a-w C:\WINDOWS\system32\mshtmled.dll - 2007-10-10 23:50:12 193,024 ----a-w C:\WINDOWS\system32\msrating.dll + 2008-03-01 12:58:40 193,024 ----a-w C:\WINDOWS\system32\msrating.dll - 2007-10-10 23:50:12 671,232 ----a-w C:\WINDOWS\system32\mstime.dll + 2008-03-01 12:58:41 671,232 ----a-w C:\WINDOWS\system32\mstime.dll - 2007-10-10 23:50:12 102,400 ----a-w C:\WINDOWS\system32\occache.dll + 2008-03-01 12:58:41 102,912 ----a-w C:\WINDOWS\system32\occache.dll - 2007-05-17 11:30:03 549,376 ----a-w C:\WINDOWS\system32\oleaut32.dll + 2007-12-04 18:41:03 550,912 ----a-w C:\WINDOWS\system32\oleaut32.dll - 2008-05-04 02:08:29 62,344 ----a-w C:\WINDOWS\system32\perfc009.dat + 2008-05-05 01:15:30 63,528 ----a-w C:\WINDOWS\system32\perfc009.dat - 2008-05-04 02:08:29 81,356 ----a-w C:\WINDOWS\system32\perfc00A.dat + 2008-05-05 01:15:30 82,892 ----a-w C:\WINDOWS\system32\perfc00A.dat - 2008-05-04 02:08:29 401,064 ----a-w C:\WINDOWS\system32\perfh009.dat + 2008-05-05 01:15:30 406,328 ----a-w C:\WINDOWS\system32\perfh009.dat - 2008-05-04 02:08:29 462,718 ----a-w C:\WINDOWS\system32\perfh00A.dat + 2008-05-05 01:15:30 469,078 ----a-w C:\WINDOWS\system32\perfh00A.dat - 2006-10-17 09:58:08 44,544 ----a-w C:\WINDOWS\system32\pngfilt.dll + 2008-03-01 12:58:41 44,544 ----a-w C:\WINDOWS\system32\pngfilt.dll - 2007-10-10 23:50:12 105,984 ----a-w C:\WINDOWS\system32\url.dll + 2008-03-01 12:58:41 105,984 ----a-w C:\WINDOWS\system32\url.dll - 2007-10-10 23:50:12 1,159,680 ----a-w C:\WINDOWS\system32\urlmon.dll + 2008-03-01 12:58:42 1,159,680 ----a-w C:\WINDOWS\system32\urlmon.dll - 2007-10-10 23:50:12 232,960 ------w C:\WINDOWS\system32\webcheck.dll + 2008-03-01 12:58:42 233,472 ------w C:\WINDOWS\system32\webcheck.dll - 2007-07-29 12:46:27 1,844,096 ----a-w C:\WINDOWS\system32\win32k.sys + 2008-03-20 08:09:25 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys - 2007-10-10 23:50:13 824,832 ----a-w C:\WINDOWS\system32\wininet.dll + 2008-03-01 12:58:42 826,368 ----a-w C:\WINDOWS\system32\wininet.dll + 2008-05-04 22:29:07 8,192 ----a-w C:\WINDOWS\WinSxS\MSIL_IEExecRemote_b03f5f7f11d50a 3a_2.0.0.0_x-ww_6e57c34e\IEExecRemote.dll + 2007-10-24 05:47:56 479,232 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a 1e18e3b_8.0.50727.1433_x-ww_5cf844d2\msvcm80.dll + 2007-10-24 05:47:56 558,080 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a 1e18e3b_8.0.50727.1433_x-ww_5cf844d2\msvcp80.dll + 2007-10-24 05:47:56 635,904 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a 1e18e3b_8.0.50727.1433_x-ww_5cf844d2\msvcr80.dll - 2007-09-10 20:07:03 258,048 ----a-w C:\WINDOWS\WinSxS\x86_System.EnterpriseServices_b0 3f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.dll + 2008-05-04 22:29:19 258,048 ----a-w C:\WINDOWS\WinSxS\x86_System.EnterpriseServices_b0 3f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.dll - 2007-09-10 20:07:03 114,176 ----a-w C:\WINDOWS\WinSxS\x86_System.EnterpriseServices_b0 3f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.Wrapper.dll + 2008-05-04 22:29:19 113,664 ----a-w C:\WINDOWS\WinSxS\x86_System.EnterpriseServices_b0 3f5f7f11d50a3a_2.0.0.0_x-ww_7d5f3790\System.EnterpriseServices.Wrapper.dll . -- Snapshot reset to current date -- . ((((((((((((((((((((((((((((((((( Cargando Puntos Reg )))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run] "TaskSwitchXP"="C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe" [2006-08-04 18:29 62976] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 09:42 30208] "AlcoholAutomount"="C:\Archivos de programa\Alcohol Soft\Alcohol 120\axcmd.exe" [2007-07-02 06:29 220544] "SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-02-29 16:03 1481968] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run] "nod32kui"="C:\Archivos de programa\Eset\nod32kui.exe" [2007-09-10 16:13 949376] "ATIPTA"="C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-06-10 15:10 339968] "au"="C:\Archivos de programa\Dealio\DealioAU.exe" [2007-10-09 11:47 492896] "Ink Monitor"="C:\Archivos de programa\EPSON\Ink Monitor\InkMonitor.exe" [2004-05-05 10:54 262210] "EPSON Stylus CX3700 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\ 3\E_FATIACL.exe" [2005-02-07 07:00 98304] "QuickTime Task"="C:\Archivos de programa\QuickTime\qttask.exe" [2008-03-25 16:20 282624] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunOnce] "Explorer"="C:\WINDOWS\inf\G-Buster.exe" [2008-01-19 22:50 49152] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 09:42 30208] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\RunOnce] "nltide_3"="advpack.dll" [2008-03-01 08:58 124928 C:\WINDOWS\system32\advpack.dll] [HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\system] "DisableStatusMessages"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\explorer] "NoDesktopCleanupWizard"= 1 (0x1) [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\explorer] "ForceClassicControlPanel"= 1 (0x1) "NoSMHelp"= 1 (0x1) "NoSMConfigurePrograms"= 1 (0x1) "NoSMMyPictures"= 1 (0x1) "NoResolveTrack"= 1 (0x1) "NoResolveSearch"= 1 (0x1) [HKEY_USERS\.default\software\microsoft\windows\cur rentversion\policies\explorer] "ForceClassicControlPanel"= 1 (0x1) "NoSMHelp"= 1 (0x1) "NoSMConfigurePrograms"= 1 (0x1) "NoSMMyPictures"= 1 (0x1) "NoResolveTrack"= 1 (0x1) "NoResolveSearch"= 1 (0x1) [hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon] C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 12:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile] "DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"= "C:\\Archivos de programa\\uTorrent\\utorrent.exe"= "C:\\Documents and Settings\\Administrador\\Mis documentos\\Ares\\Ares.exe"= "C:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"= "C:\\Archivos de programa\\MSN Messenger\\livecall.exe"= "C:\\Archivos de programa\\eMule\\emule.exe"= R0 m5289;m5289;C:\WINDOWS\system32\drivers\m5289.sys [2004-12-01 06:49] R2 UxTuneUp;TuneUp Ampliación del thema;C:\WINDOWS\System32\svchost.exe [2004-08-19 09:43] R3 ULI5261;ULi Based Ethernet NT Driver;C:\WINDOWS\system32\DRIVERS\ULILAN.SYS [2004-12-31 15:24] S3 k310bus;Sony Ericsson K310 Driver driver (WDM);C:\WINDOWS\system32\DRIVERS\k310bus.sys [2006-03-10 08:03] S3 usbscan;Controlador de escáner USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2007-07-29 13:47] S3 USBSTOR;Dispositivo de almacenamiento masivo de datos USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2007-07-29 14:47] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp . Contenido de carpeta 'Tareas Programadas' "2008-05-02 21:16:53 C:\WINDOWS\Tasks\Mantenimiento con 1 clic.job" - C:\Archivos de programa\TuneUp Utilities 2007\SystemOptimizer.exe . ************************************************** ************************ catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-05-04 21:21:24 Windows 5.1.2600 Service Pack 2 NTFS escaneando procesos ocultos ... escaneando entradas ocultas de autostart ... escaneando archivos ocultos ... el escaneo se completo con exito archivos ocultos: 9 ************************************************** ************************ . --------------------- DLLs cargados bajo los procesos en ejecuci¢n --------------------- PROCESS: C:\WINDOWS\system32\winlogon.exe -> C:\WINDOWS\system32\Ati2evxx.dll PROCESS: C:\WINDOWS\system32\lsass.exe -> C:\Archivos de programa\Eset\pr_imon.dll . ------------------------ Other Running Processes ------------------------ . C:\WINDOWS\system32\ati2evxx.exe C:\Archivos de programa\Eset\nod32krn.exe C:\WINDOWS\system32\ati2evxx.exe C:\WINDOWS\inf\taskmgr.exe C:\Archivos de programa\Adobe\Acrobat 6.0\Distillr\acrotray.exe C:\WINDOWS\inf\msimn.exe . ************************************************** ************************ . Tiempo completado: 2008-05-04 21:29:37 - machine was rebooted ComboFix-quarantined-files.txt 2008-05-05 01:29:31 ComboFix2.txt 2008-05-04 02:47:53 11 dirs 123,410,767,872 bytes libres 12 dirs 123,440,009,216 bytes libres |
|
04/05/08, 21:38:17
| |
| |||
| Re: Problema Virtumonde!!! Te adjunto el log de HiJackThis Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:30:14, on 04/05/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16640) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Archivos de programa\Eset\nod32krn.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\inf\taskmgr.exe C:\Archivos de programa\Eset\nod32kui.exe C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIA CL.EXE C:\Archivos de programa\QuickTime\qttask.exe C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\Archivos de programa\Adobe\Acrobat 6.0\Distillr\acrotray.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\notepad.exe C:\Documents and Settings\Administrador\Escritorio\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://arfes.ircfast.com/index.php?rvs=hompag R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.busca7.com R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Archivos de programa\Dealio\kb124\Dealio.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\ARCHIV~1\MEGAUP~1\MEGAUP~1.DLL O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Archivos de programa\Dealio\kb124\Dealio.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [ATIPTA] C:\Archivos de programa\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [au] C:\Archivos de programa\Dealio\DealioAU.exe O4 - HKLM\..\Run: [Ink Monitor] C:\Archivos de programa\EPSON\Ink Monitor\InkMonitor.exe O4 - HKLM\..\Run: [EPSON Stylus CX3700 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIA CL.EXE /P26 "EPSON Stylus CX3700 Series" /O6 "USB001" /M "Stylus CX3700" O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\RunOnce: [Explorer] C:\WINDOWS\inf\G-Buster.exe O4 - HKCU\..\Run: [TaskSwitchXP] C:\Archivos de programa\TaskSwitchXP\TaskSwitchXP.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Archivos de programa\Alcohol Soft\Alcohol 120\axcmd.exe" /automount O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user') O4 - Global Startup: Acrobat Assistant.lnk = C:\Archivos de programa\Adobe\Acrobat 6.0\Distillr\acrotray.exe O8 - Extra context menu item: Add to AMV Converter... - C:\Archivos de programa\MP3 Player Utilities 4.15\AMVConverter\grab.html O8 - Extra context menu item: Compare Prices with &Dealio - C:\Documents and Settings\Administrador\Datos de programa\Dealio\kb124\res\DealioSearch.html O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Archivos de programa\MP3 Player Utilities 4.15\MediaManager\grab.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Archivos de programa\Dealio\kb124\Dealio.dll O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Archivos de programa\Dealio\kb124\Dealio.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-CL/a-UNO1/GAME_UNO1.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - C:\Documents and Settings\Administrador\Escritorio\Ares\chatServer. exe (file missing) O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe -- End of file - 7553 bytes |
|
04/05/08, 22:23:29
| |
| ||||
| Re: Problema Virtumonde!!! Sigue estos pasos: 1.-Abrir el Notepad
2.- Ahora copia y pega este código dentro del Notepad Código HTML: KillAll:: File:: C:\WINDOWS\imsins.BAK C:\WINDOWS\inf\G-Buster.exe C:\WINDOWS\inf\ok.exe C:\WINDOWS\inf\msimn.exe C:\WINDOWS\inf\taskmgr.exe Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] "Explorer"=- 4.- Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente. Reinicia y nos cuentas los resultados. junto con un nuevo reporte de ComboFix y uno de Hijackthis. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
06/05/08, 23:46:34
| |
| |||
| Re: Problema Virtumonde!!! Acá va el reporte de ComboFix: ComboFix 08-05-01.3 - Administrador 2008-05-06 23:31:06.3 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.87 [GMT -4:00] Se ejecuta desde: C:\Documents and Settings\Administrador\Escritorio\ComboFix.exe Command switches used :: C:\Documents and Settings\Administrador\Escritorio\CFScript.txt * Creado un nuevo punto de restauración * Resident AV is active ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! FILE :: C:\WINDOWS\imsins.BAK C:\WINDOWS\inf\G-Buster.exe C:\WINDOWS\inf\msimn.exe C:\WINDOWS\inf\ok.exe C:\WINDOWS\inf\taskmgr.exe . (((((((((((((((((((((((((((((((((((( Otras eliminaciones ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\imsins.BAK C:\WINDOWS\inf\G-Buster.exe C:\WINDOWS\inf\msimn.exe C:\WINDOWS\inf\ok.exe C:\WINDOWS\inf\taskmgr.exe . (((((((((((((((((( Archivos creados desde 2008-04-07 - 2008-05-07 ))))))))))))))))))))))))))))))))) . 2008-05-04 23:21 . 2008-05-04 23:22 <DIR> d-------- C:\f4dc47e72423952e008b19c528 2008-05-03 22:51 . 2008-03-20 04:09 1,845,376 --------- C:\WINDOWS\system32\dllcache\win32k.sys 2008-05-03 22:51 . 2007-11-07 05:28 726,528 --------- C:\WINDOWS\system32\dllcache\lsasrv.dll 2008-05-03 22:51 . 2007-10-30 13:20 360,064 --------- C:\WINDOWS\system32\dllcache\tcpip.sys 2008-05-03 22:51 . 2007-12-18 05:51 179,584 --------- C:\WINDOWS\system32\dllcache\mrxdav.sys 2008-05-03 22:51 . 2008-02-20 01:35 148,992 --------- C:\WINDOWS\system32\dllcache\dnsapi.dll 2008-05-03 22:51 . 2008-02-20 01:35 45,568 --------- C:\WINDOWS\system32\dllcache\dnsrslvr.dll 2008-05-03 22:48 . 2008-05-04 21:29 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Configura ción local 2008-05-03 22:48 . 2008-05-04 21:29 <DIR> d-------- C:\Documents and Settings\NetworkService\Configuración local 2008-05-03 22:48 . 2008-05-04 21:29 <DIR> d-------- C:\Documents and Settings\LocalService\Configuración local 2008-05-03 22:48 . 2008-05-04 21:29 <DIR> d-------- C:\Documents and Settings\Administrador\Configuración local 2008-05-03 22:38 . 2008-05-03 22:38 <DIR> d-------- C:\WINDOWS\system32\xircom 2008-05-03 22:38 . 2008-05-03 22:38 <DIR> d-------- C:\WINDOWS\system32\oobe 2008-05-03 22:38 . 2008-05-03 22:38 <DIR> d---- |