Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Temas Solucionados
         
Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Temas Solucionados Casos de HijackThis y Malwares resueltos.
(Solo lectura)

Respuesta
 
Herramientas
Antiguo 02/07/08, 14:18:59
Usuario
 
Registrado: may 2008
Ubicación: España
Mensajes: 30
Re: Troyano "WinNT / Bagle.gen"

- Aquí pego el log después de arrastrar el archivo "CFScript.txt" hacia el Combo-Fix.exe

Código:
ComboFix 08-07-01.5 - jose 2008-07-02 20:09:23.4 - NTFSx86

.

((((((((((((((((((((((((((((((((((((   Otras eliminaciones   )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\sdlflzoip
C:\WINDOWS\system32\ban_list.txt
C:\WINDOWS\system32\drivers\downld
C:\WINDOWS\system32\drivers\downld\597093.exe
C:\WINDOWS\system32\drivers\downld\598406.exe
C:\WINDOWS\system32\drivers\downld\598515.exe
C:\WINDOWS\system32\drivers\downld\599437.exe
C:\WINDOWS\system32\drivers\downld\599750.exe
C:\WINDOWS\system32\drivers\downld\603625.exe
C:\WINDOWS\system32\drivers\downld\603937.exe
C:\WINDOWS\system32\drivers\downld\604062.exe
C:\WINDOWS\system32\drivers\downld\604312.exe
C:\WINDOWS\system32\drivers\downld\606156.exe
C:\WINDOWS\system32\drivers\downld\607781.exe
C:\WINDOWS\system32\drivers\downld\611812.exe
C:\WINDOWS\system32\drivers\downld\614453.exe
C:\WINDOWS\system32\drivers\downld\627421.exe
C:\WINDOWS\system32\drivers\downld\651375.exe
C:\WINDOWS\system32\drivers\downld\659953.exe
C:\WINDOWS\system32\drivers\downld\661953.exe
C:\WINDOWS\system32\drivers\downld\665687.exe
C:\WINDOWS\system32\drivers\downld\671109.exe
C:\WINDOWS\system32\drivers\downld\677281.exe
C:\WINDOWS\system32\drivers\downld\684281.exe
C:\WINDOWS\system32\drivers\downld\694484.exe
C:\WINDOWS\system32\drivers\downld\705515.exe
C:\WINDOWS\system32\drivers\downld\729156.exe
C:\WINDOWS\system32\drivers\downld\741671.exe
C:\WINDOWS\system32\drivers\downld\746843.exe
C:\WINDOWS\system32\drivers\downld\758531.exe
C:\WINDOWS\system32\drivers\downld\770875.exe
C:\WINDOWS\system32\drivers\downld\774500.exe
C:\WINDOWS\system32\drivers\downld\782125.exe
C:\WINDOWS\system32\drivers\downld\786500.exe
C:\WINDOWS\system32\drivers\downld\881093.exe
C:\WINDOWS\system32\drivers\downld\907296.exe
C:\WINDOWS\system32\drivers\downld\925578.exe
C:\WINDOWS\system32\drivers\downld\932109.exe
C:\WINDOWS\system32\drivers\downld\941875.exe
C:\WINDOWS\system32\drivers\downld\949093.exe
C:\WINDOWS\system32\drivers\downld\966125.exe
C:\WINDOWS\system32\drivers\downld\977625.exe
C:\WINDOWS\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\drivers\mdelk.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\wintems.exe
D:\Documents and Settings\jose\Datos de programa\m
D:\Documents and Settings\jose\Datos de programa\m\data.oct
D:\Documents and Settings\jose\Datos de programa\m\flec006.exe
D:\Documents and Settings\jose\Datos de programa\m\list.oct
D:\Documents and Settings\jose\Datos de programa\m\shared
D:\Documents and Settings\jose\Datos de programa\m\shared\Sun Set Screensaver 1.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Sun Sight Gadget 1.0.0.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Sun Spotter 2.2.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Sun Times 7.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Sunbowsoft Secure Storage 1.08.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\SunClock 2.5.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Suncycle 1.0.9.7.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Sundi 1.060.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\SundryTools XV 4.0.0 Build 516.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Sunflow 0.07.2.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Sunflower Clock ScreenSaver 2.3.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Sunflower Excel .Net 1.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Sunflowers - Animated Screensaver 5.07.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Sunflowers - Animated Wallpaper 5.07.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Sunflowers Screensaver 1.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Sunflowers Screensaver1 1.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Sunflowers Screensaver2 1.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\SunGlance 1.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Sunken Pirate Ship 1.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\SunlitGreen Photo Editor 1.2.0.20.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\SunMetronome 3.8.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Sunny Morning - Animated Screensaver 5.07.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Sunny Morning - Animated Wallpaper 5.07.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\SunoSoft Overwrite Protect Free 2.0.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\SunoSoft S-Crypto II 2.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\SunRav BookOffice 3.2.1.467.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\SunRav Fonter 1.2.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\SunRav PDF Creator 1.1.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\SunRav TestOfficePro 5.1.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\SunRav TestOfficePro.WEB 2.3.2.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Sunrise Calculator 1.5.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Sunrise Wallpaper Changer 3.4.0513.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Suns NBA Schedule 1.1.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\SUNSET 1.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Sunset And Sky Screen Saver 1.3.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Sunset And Sunrise Screen Saver 1.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Sunset Glory Screensaver.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Sunset on Jetty Screensaver 1.0.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Sunset Screen Saver 2.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Sunset Screensaver 1.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Sunset Screensaver EV.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Sunset Slideshow 3.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Sunset Splendor Screensaver 1.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Sunset Thoughts Demo Screensaver 1.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Sunsets and Sunscapes Screensaver 1.0.6.2634.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Sunsets Around The World 1.0.6.2634.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\SunSys Screensaver 1.1.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Suntereo 1.2.3.1254.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Suntime 1.0.2.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\SunXi Viewer Install 1.0b.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\SupaMario 1.2.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\SupaNova MP3 Explorer 2.1.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\SupaWeegi 1.3.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\SUPER 2008 Build 30.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Ad Blocker 4.6.1000.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super AJAX Programming Seed 1.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Amazing 1.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Audio Assistant 1.3.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Audio Converter 5.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Audio Factory 5.4.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Audio Grabber 3.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Audio Recorder 3.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Browser Washer 1.10.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super calculator 1.00.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Capture 6.11.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super CD Cover Maker 4.2.5.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super CD Ripper 2.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super CD to WMA Maker 1.00.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Cipher P2P Messenger 4.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Clock Screensaver City.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Clock Screensaver Rain.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Clone DVD 5.2.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Color Picker 1.2.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Copy 2.1.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Crossword Creator 2.3.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Deluxe Daily Premieres 1.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super DIY 1.8.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super DragAndGo 0.2.6.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Duper Music Looper XPress 2 build 63.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super DVD CD Backup Studio 3.1.0.0612.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super DVD Copier 5.6.1.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super DVD Copy 2.28i.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super DVD Creator 9.8.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super DVD Factory 5.8.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super DVD ripper 2.11.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super DVD Ripper 2.39i.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super DVD to iPod Converter + Video to iPod PowerPack build 2006 5.0.1.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super DVD to iPod Converter 3.1.1.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super DVD to PSP Converter 5.5.5.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super DVD to Zune Converter 2.37.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Echo SE-i 1.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Editor 7.6.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Email Extractor 2.81.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Email Harvester 5.54.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Email Sender 2.97.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Email Spider 2.80.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Email Verifier 1.75.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Explorer 1.5.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Fast File Splitter 1.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Fax Search 1.82.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Fdisk 1.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super File Encryption 4.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Finder 1.5.2.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Flash Player Manager 2.18.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Flexible File Synchronizer 4.12d Build 71.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\SUPER GIR 2.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Heros Vista Icons.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super History 1.0.0.5 Beta.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Icon Helper 1.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Image Picture Finder Grabber 4.15.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Internet TV 7.2.0.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Invoice 1.01.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super iPod Video Converter 3.5.1.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Lister 1.3.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Magnifier 1.0.4.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\SUPER MAGNIFY 1.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Maildisk 1.03.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Mario Bros Z Screensaver 1.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Mario Bros. Screensaver 1.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Mp3 Converter 5.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Mp3 Editor 5.2.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super MP3 Recorder 2.50.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Mp3 Recorder 3.0.zip
D:\Documents and Settings\jose\Datos de programa\m\shared\Super Mp3 Recorder Pro 6.5.5.zip
D:\Documents and Settings\jose\Datos de programa\m\srvlist.oct

.
((((((((((((((((((   Archivos creados desde 2008-06-02 - 2008-07-02  )))))))))))))))))))))))))))))))))
.

2008-06-18 15:06 . 2008-06-18 15:09	<DIR>	d--------	C:\Archivos de programa\SopCast
2008-06-16 21:24 . 2008-06-16 21:24	<DIR>	d--------	C:\Archivos de programa\Ares
2008-06-16 14:27 . 2008-06-16 20:54	<DIR>	d--------	D:\Documents and Settings\jose\Datos de programa\Hide IP NG
2008-06-15 13:18 . 2008-06-15 18:49	<DIR>	d--------	C:\Archivos de programa\beon Widgets
2008-06-15 13:18 . 2008-06-15 18:47	0	--a------	C:\WINDOWS\system32\beon3.bok
2008-06-12 18:00 . 2008-06-12 16:25	92,208	--a------	C:\WINDOWS\system32\drivers\srosa.sys.vir
2008-06-12 17:44 . 2008-06-12 17:44	<DIR>	d--------	D:\Documents and Settings\jose\Datos de programa\Simply Super Software
2008-06-12 17:44 . 2008-06-12 17:44	<DIR>	d--------	D:\Documents and Settings\All Users\Datos de programa\Simply Super Software
2008-06-12 17:44 . 2008-06-12 17:44	<DIR>	d--------	C:\Archivos de programa\Trojan Remover
2008-06-12 17:44 . 2006-05-25 15:52	162,304	--a------	C:\WINDOWS\system32\ztvunrar36.dll
2008-06-12 17:44 . 2003-02-02 20:06	153,088	--a------	C:\WINDOWS\system32\UNRAR3.dll
2008-06-12 17:44 . 2005-08-26 01:50	77,312	--a------	C:\WINDOWS\system32\ztvunace26.dll
2008-06-12 17:44 . 2002-03-06 01:00	75,264	--a------	C:\WINDOWS\system32\unacev2.dll
2008-06-12 17:44 . 2006-06-19 13:01	69,632	--a------	C:\WINDOWS\system32\ztvcabinet.dll
2008-06-12 13:53 . 2006-10-26 19:56	32,592	--a------	C:\WINDOWS\system32\msonpmon.dll
2008-06-12 13:49 . 2008-06-12 13:49	<DIR>	d--------	C:\Archivos de programa\MSBuild
2008-06-12 13:49 . 2008-06-12 13:49	<DIR>	d--------	C:\Archivos de programa\Microsoft Works
2008-06-12 13:48 . 2008-06-12 13:48	<DIR>	d--------	C:\Archivos de programa\Microsoft.NET
2008-06-12 13:44 . 2008-06-17 13:06	<DIR>	d--------	D:\Documents and Settings\All Users\Datos de programa\Microsoft Help
2008-06-12 13:44 . 2008-06-12 13:44	<DIR>	d--------	C:\Archivos de programa\Microsoft Visual Studio 8
2008-06-12 13:43 . 2008-06-12 13:43	<DIR>	dr-h-----	C:\MSOCache

.
((((((((((((((((((((((((((((((((((((((   Reporte Find3M   )))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-01 20:11	---------	d-----w	C:\Archivos de programa\MultiMedia Spain Toolbar
2008-06-27 22:35	---------	d-----w	C:\Archivos de programa\TrackMania Nations ESWC
2008-06-19 13:59	---------	d-----w	C:\Archivos de programa\Opera
2008-06-12 16:17	---------	d---a-w	D:\Documents and Settings\All Users\Datos de programa\TEMP
2008-06-11 14:30	---------	d-----w	C:\Archivos de programa\MSECache
2008-05-29 13:30	---------	d-----w	D:\Documents and Settings\jose\Datos de programa\AdobeUM
2008-05-23 19:54	---------	d--h--w	C:\Archivos de programa\InstallShield Installation Information
2008-05-23 19:54	---------	d-----w	C:\Archivos de programa\Kit ADSL USB
2008-05-23 19:16	---------	d-----w	C:\Archivos de programa\Java
2008-05-15 19:41	---------	d-----w	D:\Documents and Settings\jose\Datos de programa\FileZilla
2008-05-12 18:47	---------	d-----w	D:\Documents and Settings\jose\Datos de programa\SmartFTP
2008-05-10 08:07	---------	d-----w	C:\Archivos de programa\FileZilla FTP Client
2008-05-07 21:16	---------	d-----w	C:\Archivos de programa\Archivos comunes\Symantec Shared
2008-05-06 12:49	---------	d-----w	C:\Archivos de programa\Malwarebytes' Anti-Malware
2008-05-05 20:12	---------	d-----w	C:\Archivos de programa\ESET
2008-05-05 18:46	27,048	----a-w	C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-05-05 18:46	15,864	----a-w	C:\WINDOWS\system32\drivers\mbam.sys
2008-05-05 15:41	---------	d-----w	C:\Archivos de programa\Panda Security
2008-05-02 22:18	---------	d-----w	D:\Documents and Settings\jose\Datos de programa\IObit
2008-05-02 11:35	---------	d-----w	C:\Archivos de programa\IObit
2008-05-02 10:51	---------	d-----w	C:\Archivos de programa\Paint.NET
2008-05-02 09:54	---------	d-----w	C:\Archivos de programa\Symantec
2008-05-02 09:49	---------	d-----w	D:\Documents and Settings\All Users\Datos de programa\Symantec
2008-03-29 20:02	65,280	----a-w	D:\Documents and Settings\jose\Datos de programa\GDIPFONTCACHEV1.DAT
2007-04-27 20:44	2,516	--sha-w	C:\WINDOWS\system32\KGyGaAvL.sys
.

(((((((((((((((((((((((((((((   snapshot@2008-07-01_19.51.28.92   )))))))))))))))))))))))))))))))))))))))))
.
- 2008-07-01 17:46:49	2,048	--s-a-w	C:\WINDOWS\bootstat.dat
+ 2008-07-02 18:08:30	2,048	--s-a-w	C:\WINDOWS\bootstat.dat
.
(((((((((((((((((((((((((((((((((   Cargando Puntos Reg   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 14:00 15360]
"msnmsgr"="C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]
"updateMgr"="C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 16:45 313472]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-20 14:00 455168]
"PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-20 14:00 455168]
"PCMService"="c:\Apps\Powercinema\PCMService.exe" [2005-05-11 13:48 127118]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2004-08-20 14:00 208952]
"ACTIVBOARD"="c:\apps\ABoard\ABoard.exe" [2003-05-02 11:31 24576]
"TkBellExe"="C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" [2005-10-21 07:06 180269]
"snpstd"="C:\WINDOWS\vsnpstd.exe" [2004-06-10 13:48 286720]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"GrooveMonitor"="C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 00:47 31016]
"TrojanScanner"="C:\Archivos de programa\Trojan Remover\Trjscan.exe" [2008-07-02 19:54 877136]
"VTTimer"="VTTimer.exe" [2004-05-15 01:03 929170 C:\WINDOWS\system32\VTTimer.exe]
"VTTrayp"="VTtrayp.exe" [2005-03-11 17:33 147456 C:\WINDOWS\system32\VTTrayp.exe]
"SoundMan"="SOUNDMAN.EXE" [2005-01-20 20:04 77824 C:\WINDOWS\SOUNDMAN.EXE]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-20 14:00 15360]

D:\Documents and Settings\All Users\Men£ Inicio\Programas\Inicio\
Adobe Reader Speed Launch.lnk - C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2008-04-23 03:38:16 29696]
Microsoft Office.lnk - C:\Archivos de programa\Microsoft Office\Office10\OSA.EXE [2001-02-13 09:01:04 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveSearch"= 1 (0x1)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL" [2006-12-20 12:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2007-04-19 12:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.dvacm"= C:\ARCHIV~1\ARCHIV~1\ULEADS~1\Vio\Dvacm.acm
"msacm.ulmp3acm"= C:\ARCHIV~1\ARCHIV~1\ULEADS~1\MPEG\ulmp3acm.acm
"msacm.mpegacm"= C:\ARCHIV~1\ARCHIV~1\ULEADS~1\MPEG\mpegacm.acm

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\APPS\\skype\\phone\\Skype.exe"=
"D:\\Documents and Settings\\jose\\Datos de programa\\SopCast\\adv\\SopAdver.exe"=
"C:\\WINDOWS\\system32\\dpnsvr.exe"=
"D:\\Documents and Settings\\jose\\Mis documentos\\Otros programas\\eMule\\emule.exe"=
"C:\\Archivos de programa\\Zattoo\\zattood.exe"=
"C:\\Archivos de programa\\Zattoo\\Zattoo.exe"=
"C:\\Archivos de programa\\TrackMania Nations ESWC\\TmNationsESWC.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"19576:TCP"= 19576:TCP:BitComet 19576 TCP
"19576:UDP"= 19576:UDP:BitComet 19576 UDP


[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{29306126-c752-11db-8e04-000e50b64875}]
\Shell\AutoRun\command - J:\nideiect.com
\Shell\explore\Command - J:\nideiect.com
\Shell\open\Command - J:\nideiect.com

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6dc461ea-e858-11dc-9233-000e50b64875}]
\Shell\AutoRun\command - J:\nideiect.com
\Shell\explore\Command - J:\nideiect.com
\Shell\open\Command - J:\nideiect.com

.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-02 20:11:20
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Archivos de programa\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Archivos de programa\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\APPS\HIDSERVICE\HidService.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\PAStiSvc.exe
C:\Archivos de programa\Archivos comunes\Ulead Systems\DVD\ULCDRSvr.exe
C:\APPS\Powercinema\Kernel\TV\CLSched.exe
.
**************************************************************************
.
Tiempo completado: 2008-07-02 20:12:22 - machine was rebooted
ComboFix-quarantined-files.txt  2008-07-02 18:12:18
ComboFix2.txt  2008-07-01 17:52:06
ComboFix3.txt  2008-05-04 10:09:00

              16 dirs  15,708,413,952 bytes libres
              16 dirs  15,689,183,232 bytes libres

334	--- E O F ---	2008-04-11 16:24:33

Última edición por pedo92 fecha: 02/07/08 a las 17:40:02.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Antiguo 02/07/08, 17:31:07
Avatar de thecat_re
Warrior
 
Registrado: ene 2007
Ubicación: Ciudad Bolivar, venezuela
Mensajes: 3.164
Re: Troyano "WinNT / Bagle.gen"

Cita:
Originalmente publicado por thecat_re Ver Mensaje
Y por favor, recuerda se paciente, yo no estaba en este Hilo, por lo que quiero saber en el momento de realizar los pasos, cuales son los problemas exactos que tienes.

Saludos.
Saludos nuevamente. recuerda decir como esta el funcionamiento del pc.

No estare presente hasta el domingo 12 de octubre, estare en la playa xD

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Antiguo 02/07/08, 17:40:56
Usuario
 
Registrado: may 2008
Ubicación: España
Mensajes: 30
Re: Troyano "WinNT / Bagle.gen"

Perdón, con la impaciencia se me olvidaron, pido disculpas de nuevo.

Problemas:
- Antes de utilizar algun anitmalaware, antivirus... cuando decidi que tenia que solucionar el virus que tenía, no me iba el sonido (audio) ni en WindowsMediaPlayer, youtube, ni ningun archivo de mp3/ audio, el internet explorer me iba muy pero que muy lento (2/3min para abrir una nueva pag.) suerte que tengo Firefox 3 actualmente.
- DespuÉs de aplicar los programas mencionados por Salba y Astareth (ComboFix, Scan Online..) esos programas solo me sirvieron para el día en el que los utilicé, porque al reinicio me reinfecté del maldito virus.
- Una curiosidad es que al pasar unos días d ela primera vez que usé esos programas, utilizaba Malware Byte's Antimalware frecuentemente, porque una vez que realizo un escaneo rapido con éste, reinicio el equipo para acabar de eliminar los archivos dañinos y el audio me funciona la vez que he reiniciado, y otro reinicio más, es decir, me funciona 2 sesiones (para dos dias) y una vez que finaliza el 2ndo reinicio, en el 3ero, ya no me va y tengo que volver a aplicar el escaneo rapido de MAlware Byte's, hasta que me cansé y decidií contestar el post que tanto tiempo he tardado en responder.
Por cierto, hoy en varias ocasiones se me ha cerrado el PC de golpe (me ha dado un pantallazo) cada media hora o así, suerte que acabo de realizar lo que me ha dicho el usuario thecat_re

- Mientras funcionaba el Combo-Fix una vez arrastré el archivo .txt, me dijo que había analizado un rootkit y entonces me invitó a reinicar el equipo y de momento el sonido me va, pero no sé hasta cuanto tiempo, seguramente me durará 2 reinicios más, como anteriormente he explicado y me volveré a reinfectar, no se que hacer..

Última edición por pedo92 fecha: 03/07/08 a las 07:59:30.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Antiguo 05/07/08, 08:29:14
Usuario
 
Registrado: may 2008
Ubicación: España
Mensajes: 30
Re: Troyano "WinNT / Bagle.gen"

Los problemas persisten.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Antiguo 05/07/08, 13:32:27
Avatar de thecat_re
Warrior
 
Registrado: ene 2007
Ubicación: Ciudad Bolivar, venezuela
Mensajes: 3.164
Re: Troyano "WinNT / Bagle.gen"

Hola Nuevamente

Bueno al parecer ya tu sistema sufrio desperfectos y variaciones y daños en el registro.

Por lo que mas recomendables es.

Saludos.

No estare presente hasta el domingo 12 de octubre, estare en la playa xD

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Antiguo 05/07/08, 22:12:23
Usuario
 
Registrado: may 2008
Ubicación: España
Mensajes: 30
Re: Troyano "WinNT / Bagle.gen"

y sino dispongo del CD de Win2? solo tengo que formatear y listo?
Por cierto, nunca he formateado, sabrias decirme algun post que lo explicara..?
otra duda es que creo cuando se formatea el PC, una vez formateado tienes que instalar codecs en programas y creo que es dificil, me equivoco?

gracias de antemano por solventar mis dudas
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Antiguo 06/07/08, 01:21:15
Avatar de thecat_re
Warrior
 
Registrado: ene 2007
Ubicación: Ciudad Bolivar, venezuela
Mensajes: 3.164
Re: Troyano "WinNT / Bagle.gen"

Cita:
Originalmente publicado por pedo92 Ver Mensaje
y sino dispongo del CD de Win2? solo tengo que formatear y listo?
Por cierto, nunca he formateado, sabrias decirme algun post que lo explicara..?
otra duda es que creo cuando se formatea el PC, una vez formateado tienes que instalar codecs en programas y creo que es dificil, me equivoco?

gracias de antemano por solventar mis dudas
Hola Nuevamente aqui el Manual

Para formatear la pc necesitas el CD de windows.

En cuanto a los codecs no se a que te refieres pero si es en cuando a archivos de musica y videos, la agrupacion de codec que trae K-Lite Codec Pack es muy buena.

Recordar que antes de formatear es bueno recopilar todos los controladores de tus dispositivos.

Saludos.

No estare presente hasta el domingo 12 de octubre, estare en la playa xD

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Antiguo 25/07/08, 07:28:19
Usuario
 
Registrado: may 2008
Ubicación: España
Mensajes: 30
Re: Troyano "WinNT / Bagle.gen"

¿Podeis cerrar el tema?
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Respuesta

Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes

BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are desactivado
Refbacks are desactivado
Ir a

Temas Similares
Tema Autor Foro Respuestas Último mensaje
AYUDA Trojan-PWS.OnlineGames.ARun giorg08 Foro de Virus y Spywares 14 16/07/08 11:49:34
Win32/Inject.NAX (Troyano) CarDurGar Foro de Virus y Spywares 10 24/06/08 07:35:21
AYUDA porfavor!! con wever.biz ktuluByte Foro de Virus y Spywares 11 17/06/08 12:19:22
Necesito ayuda con un Troyano porfavor (Terminado) dms007 Temas Solucionados 6 21/09/07 20:36:58
Nuevo Usuario con Varios Virus Hiei Foro de Virus y Spywares 8 21/04/07 05:35:43




Todas las horas son GMT -4. La hora es 00:23:06.


 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345 346 347 348 349 350 351 352 353 354 355 356 357 358 359 360 361 362 363 364 365 366 367 368 369 370 371 372 373 374 375 376 377 378 379 380 381 382 383 384 385 386 387 388 389 390 391 392 393 394 395 396 397 398 399 400 401 402 403 404 405 406 407 408 409 410 411 412 413 414 415 416 417 418 419 420 421 422 423 424 425 426 427 428 429 430 431 432 433 434 435