Blog Registrarse Temas de Hoy AntiSpywares AntiVirus Glosario

Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Temas Solucionados
Actualizar CPU 100% - Fallan antivirus... (Solucionado)

         

InfoSpyware sortea una T-Shirts
Participa en el sorteo por una "Camiseta Oficial de InfoSpyware" gracias al amigo Enjuto Mojamuto

Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Temas Solucionados Casos de HijackThis y Malwares resueltos.
(Solo lectura)

Tema Cerrado
Página 1 de 2 1 2 >
 
Herramientas
  post #1 (permalink)  
Antiguo 05/05/08, 10:15:05
Usuario
  
Registrado: may 2008
Ubicación: España
Mensajes: 8
CPU 100% - Fallan antivirus... (Solucionado)
Hola buenas, pues tengo un portatil y tengo el problema de que nada mas iniciar tengo la cpu al 100%, no me deja instalar antivirus porque me da errores, me dio un fallo el wifi aunque consegui arreglarlo mas o menos...

Estuve mirando el foro y viendo que mas gente tiene el problema...me baje algunos programas como el ccleaner pero me pasa que al ejecutarlo se me cierra al momento, tambien tengo el SuperantiSpyware y el Malwarebytes Anti-Malware. Alguno de estos conseguí pasarlo pero los problemas siguen igual.

Me gustaría que me dierais una solucion (si la hay) concreta para mi problema.

Gracias de antemano. Espero contestación.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #2 (permalink)  
Antiguo 05/05/08, 11:32:54
Avatar de thecat_re
Warrior
  
Registrado: ene 2007
Ubicación: Ciudad Bolivar, venezuela
Mensajes: 2.638
Re: CPU 100% - Fallan antivirus...
Hola chopiteo

Realiza lo Siguiente:
  • - Descarga ComboFix.exe
    • Dada tu infecciones, debes de cambiar el nombre antes de guardarlo en tu escritorio por Combo-Fix



--------------------------------------------------------------------
  • Desactiva temporalmente el Antivirus y/o Antispyware.
  • Cierra todas las ventanas abiertas.
  • Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
  • Cuando termine, generara un registro en C:\ComboFix.txt.
    • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
    • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.
Cita:
Atención!! No use ComboFix a menos que se le haya indicado específicamente en su mensaje por un integrante de nuestro Staff. Es una herramienta de gran alcance destinada por su creador a ser usada bajo la orientación y supervisión de un experto, no para uso privado. El uso de ComboFix incorrectamente podría generar problemas en su sistema. Por favor, lea las "Negaciones de la Garantía" de ComboFix.
  • Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Saludos nos comentas.
Toda nuestra ayuda es Gratuita, pero nunca estaria demas agradecer colaborando con una pequeña DONACIÓN

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #3 (permalink)  
Antiguo 05/05/08, 12:17:32
Usuario
  
Registrado: may 2008
Ubicación: España
Mensajes: 8
Re: CPU 100% - Fallan antivirus...
Gracias por contestar thecat_re.

Te pego el reporte:

ComboFix 08-05-01.3 - Adrián 2008-05-05 17:55:53.1 - FAT32x86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.3082.18.233 [GMT 2:00]
Se ejecuta desde: C:\Documents and Settings\Adrián\Escritorio\Combo-Fix.exe
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\Downloaded Program Files\setup.inf
C:\WINDOWS\system32\ban_list.txt
C:\WINDOWS\system32\drivers\downld
C:\WINDOWS\system32\drivers\downld\104312.exe
C:\WINDOWS\system32\drivers\downld\109515.exe
C:\WINDOWS\system32\drivers\downld\110421.exe
C:\WINDOWS\system32\drivers\downld\112156.exe
C:\WINDOWS\system32\drivers\downld\116203.exe
C:\WINDOWS\system32\drivers\downld\118312.exe
C:\WINDOWS\system32\drivers\downld\119406.exe
C:\WINDOWS\system32\drivers\downld\123125.exe
C:\WINDOWS\system32\drivers\downld\141781.exe
C:\WINDOWS\system32\drivers\downld\143140.exe
C:\WINDOWS\system32\drivers\downld\14630375.exe
C:\WINDOWS\system32\drivers\downld\14639234.exe
C:\WINDOWS\system32\drivers\downld\14642109.exe
C:\WINDOWS\system32\drivers\downld\14689671.exe
C:\WINDOWS\system32\drivers\downld\14703796.exe
C:\WINDOWS\system32\drivers\downld\14722281.exe
C:\WINDOWS\system32\drivers\downld\14875328.exe
C:\WINDOWS\system32\drivers\downld\14898031.exe
C:\WINDOWS\system32\drivers\downld\15099781.exe
C:\WINDOWS\system32\drivers\downld\15107890.exe
C:\WINDOWS\system32\drivers\downld\159828.exe
C:\WINDOWS\system32\drivers\downld\160968.exe
C:\WINDOWS\system32\drivers\downld\161265.exe
C:\WINDOWS\system32\drivers\downld\163812.exe
C:\WINDOWS\system32\drivers\downld\170828.exe
C:\WINDOWS\system32\drivers\downld\177796.exe
C:\WINDOWS\system32\drivers\downld\178453.exe
C:\WINDOWS\system32\drivers\downld\183937.exe
C:\WINDOWS\system32\drivers\downld\184640.exe
C:\WINDOWS\system32\drivers\downld\198546.exe
C:\WINDOWS\system32\drivers\downld\200890.exe
C:\WINDOWS\system32\drivers\downld\206421.exe
C:\WINDOWS\system32\drivers\downld\207046.exe
C:\WINDOWS\system32\drivers\downld\213515.exe
C:\WINDOWS\system32\drivers\downld\217859.exe
C:\WINDOWS\system32\drivers\downld\221140.exe
C:\WINDOWS\system32\drivers\downld\224125.exe
C:\WINDOWS\system32\drivers\downld\226796.exe
C:\WINDOWS\system32\drivers\downld\239234.exe
C:\WINDOWS\system32\drivers\downld\248796.exe
C:\WINDOWS\system32\drivers\downld\269671.exe
C:\WINDOWS\system32\drivers\downld\274359.exe
C:\WINDOWS\system32\drivers\downld\290500.exe
C:\WINDOWS\system32\drivers\downld\291390.exe
C:\WINDOWS\system32\drivers\downld\303625.exe
C:\WINDOWS\system32\drivers\downld\304937.exe
C:\WINDOWS\system32\drivers\downld\313265.exe
C:\WINDOWS\system32\drivers\downld\320218.exe
C:\WINDOWS\system32\drivers\downld\329562.exe
C:\WINDOWS\system32\drivers\downld\339031.exe
C:\WINDOWS\system32\drivers\downld\348031.exe
C:\WINDOWS\system32\drivers\downld\3968015.exe
C:\WINDOWS\system32\drivers\downld\3999406.exe
C:\WINDOWS\system32\drivers\downld\4046453.exe
C:\WINDOWS\system32\drivers\downld\50421.exe
C:\WINDOWS\system32\drivers\downld\51234.exe
C:\WINDOWS\system32\drivers\downld\52000.exe
C:\WINDOWS\system32\drivers\downld\53468.exe
C:\WINDOWS\system32\drivers\downld\551234.exe
C:\WINDOWS\system32\drivers\downld\55375.exe
C:\WINDOWS\system32\drivers\downld\56656.exe
C:\WINDOWS\system32\drivers\downld\57421.exe
C:\WINDOWS\system32\drivers\downld\583484.exe
C:\WINDOWS\system32\drivers\downld\58625.exe
C:\WINDOWS\system32\drivers\downld\58734.exe
C:\WINDOWS\system32\drivers\downld\59125.exe
C:\WINDOWS\system32\drivers\downld\59312.exe
C:\WINDOWS\system32\drivers\downld\59343.exe
C:\WINDOWS\system32\drivers\downld\603296.exe
C:\WINDOWS\system32\drivers\downld\612140.exe
C:\WINDOWS\system32\drivers\downld\61593.exe
C:\WINDOWS\system32\drivers\downld\62859.exe
C:\WINDOWS\system32\drivers\downld\64265.exe
C:\WINDOWS\system32\drivers\downld\64296.exe
C:\WINDOWS\system32\drivers\downld\66453.exe
C:\WINDOWS\system32\drivers\downld\66953.exe
C:\WINDOWS\system32\drivers\downld\67500.exe
C:\WINDOWS\system32\drivers\downld\68203.exe
C:\WINDOWS\system32\drivers\downld\68859.exe
C:\WINDOWS\system32\drivers\downld\70000.exe
C:\WINDOWS\system32\drivers\downld\71812.exe
C:\WINDOWS\system32\drivers\downld\72375.exe
C:\WINDOWS\system32\drivers\downld\75765.exe
C:\WINDOWS\system32\drivers\downld\78093.exe
C:\WINDOWS\system32\drivers\downld\78875.exe
C:\WINDOWS\system32\drivers\downld\79109.exe
C:\WINDOWS\system32\drivers\downld\81093.exe
C:\WINDOWS\system32\drivers\downld\81265.exe
C:\WINDOWS\system32\drivers\downld\88750.exe
C:\WINDOWS\system32\drivers\downld\89671.exe
C:\WINDOWS\system32\drivers\downld\95609.exe
C:\WINDOWS\system32\drivers\downld\96671.exe
C:\WINDOWS\system32\drivers\downld\96796.exe
C:\WINDOWS\system32\drivers\downld\97187.exe
C:\WINDOWS\system32\drivers\hldrrr.exe . . . . Fallo al eliminar
C:\WINDOWS\system32\drivers\mdelk.exe . . . . Fallo al eliminar
C:\WINDOWS\system32\drivers\srosa.sys . . . . Fallo al eliminar
C:\WINDOWS\system32\mdelk.exe . . . . Fallo al eliminar
C:\WINDOWS\system32\wintems.exe . . . . Fallo al eliminar

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_SROSA


(((((((((((((((((( Archivos creados desde 2008-04-05 - 2008-05-05 )))))))))))))))))))))))))))))))))
.

2008-05-05 18:03 . 2008-05-05 18:03 <DIR> d-------- C:\WINDOWS\system32\drivers\downld
2008-05-05 15:43 . 2008-05-05 15:43 <DIR> d-------- C:\Archivos de programa\ESET
2008-05-05 15:11 . 2008-05-05 15:11 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2008-05-05 15:11 . 2008-05-05 15:11 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware
2008-05-02 01:53 . 2008-05-02 01:53 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-05-02 01:52 . 2008-05-02 01:52 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2008-05-02 01:50 . 2008-05-02 01:50 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-05-02 01:23 . 2008-05-02 01:23 <DIR> d-------- C:\Archivos de programa\CCleaner
2008-05-01 19:03 . 2008-05-01 19:03 <DIR> d-------- C:\Archivos de programa\VIA
2008-05-01 19:03 . 2005-04-13 16:54 331,184 --------- C:\WINDOWS\system32\difxapi.dll
2008-05-01 19:02 . 2006-10-09 12:58 203,648 --a------ C:\WINDOWS\system32\drivers\vinyl97.sys
2008-04-24 00:04 . 2008-04-24 00:04 <DIR> d-------- C:\Archivos de programa\Fast Break Basketball
2008-04-23 02:07 . 2008-04-23 02:07 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\TVU Networks
2008-04-13 23:50 . 2008-04-13 23:50 <DIR> d-------- C:\mIRC
2008-04-13 01:57 . 2008-04-13 01:57 <DIR> d-------- C:\Archivos de programa\Vodei

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-05-05 13:21 14,848 ----a-w C:\WINDOWS\system32\dllcache\register.exe
2008-05-04 01:36 90,112 ----a-w C:\WINDOWS\DUMPe276.tmp
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\dllcache\win32k.sys
2008-03-04 16:52 286,720 ----a-w C:\WINDOWS\system32\libcurl.dll
2008-03-01 16:28 3,591,680 ------w C:\WINDOWS\system32\dllcache\mshtml.dll
2008-02-29 08:55 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe
2008-02-29 08:55 625,664 ------w C:\WINDOWS\system32\dllcache\iexplore.exe
2008-02-22 10:00 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\dllcache\gdi32.dll
2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dllcache\dnsrslvr.dll
2008-02-20 05:35 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll
2008-02-15 05:44 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll
2008-02-06 23:06 2,560 ----a-w C:\WINDOWS\system32\BitCometRes.dll
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 20:00 15360]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-05-05 18:03 0]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"preload"="C:\Windows\RUNXMLPL.exe" [2005-05-19 17:09 32768]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2005-01-23 10:36 155648]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2005-01-23 10:31 126976]
"SynTPLpr"="C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe" [2004-08-23 10:02 684032]
"SynTPEnh"="C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe" [2005-02-04 11:11 708698]
"EPM-DM"="c:\acer\epm\epm-dm.exe" [2005-06-01 14:17 192512]
"ePowerManagement"="C:\Acer\ePM\ePM.exe" [2005-03-15 10:03 2893824]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.e xe" [2004-08-20 20:00 208952]
"MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScI nst.exe" [2004-08-20 20:00 59392]
"PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT \TINTSETP.exe" [2004-08-20 20:00 455168]
"PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TIN TSETP.exe" [2004-08-20 20:00 455168]
"PCMService"="C:\Program Files\Arcade\PCMService.exe" [2005-03-09 18:59 49152]
"LaunchAp"="C:\Archivos de programa\Launch Manager\LaunchAp.exe" [2005-07-25 13:36 32768]
"PowerKey"="C:\Archivos de programa\Launch Manager\PowerKey.exe" [2002-08-30 15:02 94208]
"LManager"="C:\Archivos de programa\Launch Manager\HotkeyApp.exe" [2005-06-06 11:52 69632]
"CtrlVol"="C:\Archivos de programa\Launch Manager\CtrlVol.exe" [2003-09-16 14:28 20480]
"LMgrOSD"="C:\Archivos de programa\Launch Manager\OSDCtrl.exe" [2005-07-25 10:45 241664]
"Wbutton"="C:\Archivos de programa\Launch Manager\Wbutton.exe" [2005-07-25 13:34 81920]
"eRecoveryService"="C:\Archivos de programa\Acer\eRecovery\Monitor.exe" [2008-05-05 18:04 352256]
"ccApp"="C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe" [2008-05-05 18:04 58992]
"Symantec NetDriver Monitor"="C:\ARCHIV~1\SYMNET~1\SNDMon.exe" [2006-01-27 23:44 100056]
"KTSinit"="C:\Programme\Bosch\ESItronic\KTS500\Ph_ Test.exe" [2003-12-15 11:38 1046528]
"GrooveMonitor"="C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 00:47 31016]
"QuickTime Task"="C:\Archivos de programa\QuickTime\qttask.exe" [2008-01-30 15:06 385024]
"AudioDeck"="C:\Archivos de programa\VIA\VIAudioi\SBADeck\ADeck.exe" [2006-11-02 16:57 528384]
"SoundMan"="SOUNDMAN.EXE" [2005-04-15 11:01 77824 C:\WINDOWS\SOUNDMAN.EXE]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-20 20:00 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\system]
"EnableLUA"= 0 (0x0)

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 12:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.I420"= c:\archiv~1\codecp~1\i263\i263_32.drv
"vidc.DIV3"= c:\archiv~1\codecp~1\divx3\divxc32.dll
"vidc.DIV4"= c:\archiv~1\codecp~1\divx412\divx.dll
"vidc.DIVX"= c:\archiv~1\codecp~1\divx511\divx.dll
"vidc.xvid"= c:\archiv~1\codecp~1\xvid\xvid.dll
"vidc.fvfw"= c:\archiv~1\codecp~1\ffvfw\ffvfw.dll
"msacm.avis"= c:\archiv~1\codecp~1\ffvfw\ffvfw.dll
"vidc.MPG4"= c:\archiv~1\codecp~1\mpeg4\mpg4c32.dll
"vidc.MP42"= c:\archiv~1\codecp~1\mpeg4\mpg4c32.dll
"vidc.MP43"= c:\archiv~1\codecp~1\mpeg4\mpg4c32.dll
"VIDC.MJPG"= c:\archiv~1\codecp~1\picvideo\pvmjpg21.dll
"VIDC.PIMJ"= c:\archiv~1\codecp~1\picvideo\pvljpg20.dll
"VIDC.PVW2"= c:\archiv~1\codecp~1\picvideo\pvwv220.dll
"VIDC.SJPG"= c:\archiv~1\codecp~1\pmmjpeg\pmmjpeg.dll
"vidc.MJPX"= c:\archiv~1\codecp~1\m3jpegv3\m3jpeg32.dll
"vidc.dmb1"= c:\archiv~1\codecp~1\m3jpegv3\m3jpeg32.dll
"VIDC.HFYU"= c:\archiv~1\codecp~1\huffyuv\huffyuv.dll
"VIDC.ZLIB"= c:\archiv~1\codecp~1\lcljp\avizlib.dll
"VIDC.MSZH"= c:\archiv~1\codecp~1\lcljp\avimszh.dll
"vidc.MVW1"= c:\archiv~1\codecp~1\aware\icmw_32.dll
"vidc.dvmc"= c:\archiv~1\codecp~1\mcdv\mcdvd_32.dll
"vidc.VP31"= c:\archiv~1\codecp~1\on2vp3\vp31vfw.dll
"vidc.VP60"= c:\archiv~1\codecp~1\on2vp6\vp6vfw.dll
"vidc.VP61"= c:\archiv~1\codecp~1\on2vp6\vp6vfw.dll
"vidc.3IV2"= c:\archiv~1\codecp~1\3ivx\3ivxvf~1.dll
"vidc.I263"= c:\archiv~1\codecp~1\i263\i263_32.drv
"msacm.imc"= c:\archiv~1\codecp~1\i263\imc32.acm
"VIDC.YMPG"= c:\archiv~1\codecp~1\ympeg\ympgcdc.dll
"msacm.ympgacm"= c:\archiv~1\codecp~1\ympeg\ympgacm.acm
"VIDC.WMV3"= c:\archiv~1\codecp~1\wm9\wmv9vcm.dll
"msacm.lameacm"= c:\archiv~1\codecp~1\mp3lame\lameacm.acm
"msacm.atrac3"= c:\archiv~1\codecp~1\atrac3\atrac3.acm
"msacm.qmpeg"= c:\archiv~1\codecp~1\qmpeg\qmpeg.acm
"msacm.uleaddv"= c:\archiv~1\codecp~1\uleaddv\dvacm.acm
"msacm.vorbis"= c:\archiv~1\codecp~1\vorbis\vorbis.acm
"msacm.divxa32"= c:\archiv~1\codecp~1\wma\divxa32.acm
"msacm.msaudio2"= c:\archiv~1\codecp~1\wma\msaud32h.acm

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"C:\\Archivos de programa\\Microsoft Office\\Office12\\groove.exe"=
"C:\\Archivos de programa\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"C:\\Archivos de programa\\Messenger\\MSMSGS.EXE"=
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"=
"C:\\Archivos de programa\\SopCast\\SopCast.exe"=
"C:\\Archivos de programa\\eMule\\emule.exe"=
"C:\\Archivos de programa\\BitComet\\BitComet.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\mIRC\\mirc.exe"=
"C:\\Archivos de programa\\Internet Explorer\\iexplore.exe"=
"C:\\Archivos de programa\\SopCast\\adv\\SopAdver.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List]
"24911:TCP"= 24911:TCP:BitComet 24911 TCP
"24911:UDP"= 24911:UDP:BitComet 24911 UDP
"23991:TCP"= 23991:TCP:BitComet 23991 TCP
"23991:UDP"= 23991:UDP:BitComet 23991 UDP

R1 Hotkey;Hotkey;C:\WINDOWS\system32\drivers\Hotkey.s ys [2003-04-28 11:27]
R2 EpmPsd;Acer EPM Power Scheme Driver;C:\WINDOWS\system32\drivers\epm-psd.sys [2004-07-19 13:10]
R2 EpmShd;Acer EPM System Hardware Driver;C:\WINDOWS\system32\drivers\epm-shd.sys [2005-04-07 18:08]
R2 int15.sys;int15.sys;C:\Archivos de programa\Acer\eRecovery\int15.sys [2005-01-13 14:46]
R2 osaio;osaio;C:\WINDOWS\system32\drivers\osaio.sys [2005-03-04 16:37]
R2 osanbm;osanbm;C:\WINDOWS\system32\drivers\osanbm.s ys [2005-01-14 15:57]
R3 POWERKEY;POWERKEY;C:\Archivos de programa\Launch Manager\POWERKEY.sys [2000-12-19 18:29]
S1 Wbutton;Wbutton;C:\WINDOWS\system32\drivers\Wbutto n.sys []
S3 USBSTOR;Dispositivo de almacenamiento masivo de datos USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{30ceb790-ca15-11dc-939f-0014a45a6b4a}]
\Shell\AutoRun\command - F:\nideiect.com
\Shell\explore\Command - F:\nideiect.com
\Shell\open\Command - F:\nideiect.com

*Newly Created Service* - SROSA
.
Contenido de carpeta 'Tareas Programadas'
"2008-05-05 13:31:58 C:\WINDOWS\Tasks\Symantec NetDetect.job"
- C:\Archivos de programa\Symantec\LiveUpdate\NDETECT.EXE
"2008-03-28 18:00:02 C:\WINDOWS\Tasks\Norton AntiVirus - Analizar el equipo - Talleres nuñez.job"
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #4 (permalink)  
Antiguo 06/05/08, 07:14:48
Avatar de thecat_re
Warrior
  
Registrado: ene 2007
Ubicación: Ciudad Bolivar, venezuela
Mensajes: 2.638
Re: CPU 100% - Fallan antivirus...
Hola Nuevamente, y disculpa la tardanza

Realiza lo Siguiente:

Abrir el Notepad (Bloc de Notas)
  • Ir a INICIO > EJECUTAR >
  • Y ahí pones notepad.exe y ACEPTAR
Ahora copia y pega estos archivos dentro del Notepad

Código:
KillAll::

File::
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\wintems.exe
C:\WINDOWS\DUMPe276.tmp

Folder:: 
C:\WINDOWS\system32\drivers\downld

NetSvc::

Driver::
hldrrr
mdelk
srosa

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{30ceb790-ca15-11dc-939f-0014a45a6b4a}]
Graba este archivo con el nombre CFScript.txt y déjalo en tu escritorio.

Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.

, comentándonos como esta funcionado todo actualmente?[/list]
Saludos.
Toda nuestra ayuda es Gratuita, pero nunca estaria demas agradecer colaborando con una pequeña DONACIÓN

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #5 (permalink)  
Antiguo 06/05/08, 18:04:41
Usuario
  
Registrado: may 2008
Ubicación: España
Mensajes: 8
Re: CPU 100% - Fallan antivirus...
Hola de nuevo, te comento. Despues de pasarle el combofix parece que me funciona mejor...pero ya van varias veces que de repente me sale un pantallazo azul y se me reinicia solo...y despues vuelve a funcionar igual que antes, al 100 % la cpu y muy lento. Te paso los reportes despues de hacer lo que me dijiste. Este es el de Combofix:

ComboFix 08-05-01.3 - Adrián 2008-05-06 15:18:44.2 - FAT32x86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.3082.18.280 [GMT 2:00]
Se ejecuta desde: C:\Documents and Settings\Adrián\Escritorio\Combo-Fix.exe
Command switches used :: C:\Documents and Settings\Adrián\Escritorio\CFScript.txt
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!

FILE ::
C:\WINDOWS\DUMPe276.tmp
C:\WINDOWS\system32\mdelk.exe
C:\WINDOWS\system32\wintems.exe
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\DUMPe276.tmp
C:\WINDOWS\system32\ban_list.txt
C:\WINDOWS\system32\drivers\downld
C:\WINDOWS\system32\drivers\downld\103921.exe
C:\WINDOWS\system32\drivers\downld\110156.exe
C:\WINDOWS\system32\drivers\downld\121343.exe
C:\WINDOWS\system32\drivers\downld\138250.exe
C:\WINDOWS\system32\drivers\downld\14983359.exe
C:\WINDOWS\system32\drivers\downld\14991656.exe
C:\WINDOWS\system32\drivers\downld\14997406.exe
C:\WINDOWS\system32\drivers\downld\15010593.exe
C:\WINDOWS\system32\drivers\downld\15032796.exe
C:\WINDOWS\system32\drivers\downld\15089812.exe
C:\WINDOWS\system32\drivers\downld\15118703.exe
C:\WINDOWS\system32\drivers\downld\15137125.exe
C:\WINDOWS\system32\drivers\downld\15144203.exe
C:\WINDOWS\system32\drivers\downld\214546.exe
C:\WINDOWS\system32\drivers\downld\256796.exe
C:\WINDOWS\system32\drivers\downld\277140.exe
C:\WINDOWS\system32\drivers\downld\287312.exe
C:\WINDOWS\system32\drivers\downld\404656.exe
C:\WINDOWS\system32\drivers\downld\417953.exe
C:\WINDOWS\system32\drivers\downld\427546.exe
C:\WINDOWS\system32\drivers\downld\445234.exe
C:\WINDOWS\system32\drivers\downld\501343.exe
C:\WINDOWS\system32\drivers\downld\547031.exe
C:\WINDOWS\system32\drivers\downld\559187.exe
C:\WINDOWS\system32\drivers\downld\567468.exe
C:\WINDOWS\system32\drivers\downld\97718.exe
C:\WINDOWS\system32\drivers\hldrrr.exe . . . . Fallo al eliminar
C:\WINDOWS\system32\drivers\mdelk.exe . . . . Fallo al eliminar
C:\WINDOWS\system32\drivers\srosa.sys . . . . Fallo al eliminar
C:\WINDOWS\system32\mdelk.exe . . . . Fallo al eliminar
C:\WINDOWS\system32\wintems.exe . . . . Fallo al eliminar
.
---- Previous Run -------
.
C:\WINDOWS\Downloaded Program Files\setup.inf
C:\WINDOWS\system32\ban_list.txt
C:\WINDOWS\system32\drivers\downld
C:\WINDOWS\system32\drivers\downld\104312.exe
C:\WINDOWS\system32\drivers\downld\109515.exe
C:\WINDOWS\system32\drivers\downld\110421.exe
C:\WINDOWS\system32\drivers\downld\112156.exe
C:\WINDOWS\system32\drivers\downld\116203.exe
C:\WINDOWS\system32\drivers\downld\118312.exe
C:\WINDOWS\system32\drivers\downld\119406.exe
C:\WINDOWS\system32\drivers\downld\123125.exe
C:\WINDOWS\system32\drivers\downld\141781.exe
C:\WINDOWS\system32\drivers\downld\143140.exe
C:\WINDOWS\system32\drivers\downld\14630375.exe
C:\WINDOWS\system32\drivers\downld\14639234.exe
C:\WINDOWS\system32\drivers\downld\14642109.exe
C:\WINDOWS\system32\drivers\downld\14689671.exe
C:\WINDOWS\system32\drivers\downld\14703796.exe
C:\WINDOWS\system32\drivers\downld\14722281.exe
C:\WINDOWS\system32\drivers\downld\14875328.exe
C:\WINDOWS\system32\drivers\downld\14898031.exe
C:\WINDOWS\system32\drivers\downld\15099781.exe
C:\WINDOWS\system32\drivers\downld\15107890.exe
C:\WINDOWS\system32\drivers\downld\159828.exe
C:\WINDOWS\system32\drivers\downld\160968.exe
C:\WINDOWS\system32\drivers\downld\161265.exe
C:\WINDOWS\system32\drivers\downld\163812.exe
C:\WINDOWS\system32\drivers\downld\170828.exe
C:\WINDOWS\system32\drivers\downld\177796.exe
C:\WINDOWS\system32\drivers\downld\178453.exe
C:\WINDOWS\system32\drivers\downld\183937.exe
C:\WINDOWS\system32\drivers\downld\184640.exe
C:\WINDOWS\system32\drivers\downld\198546.exe
C:\WINDOWS\system32\drivers\downld\200890.exe
C:\WINDOWS\system32\drivers\downld\206421.exe
C:\WINDOWS\system32\drivers\downld\207046.exe
C:\WINDOWS\system32\drivers\downld\213515.exe
C:\WINDOWS\system32\drivers\downld\217859.exe
C:\WINDOWS\system32\drivers\downld\221140.exe
C:\WINDOWS\system32\drivers\downld\224125.exe
C:\WINDOWS\system32\drivers\downld\226796.exe
C:\WINDOWS\system32\drivers\downld\239234.exe
C:\WINDOWS\system32\drivers\downld\248796.exe
C:\WINDOWS\system32\drivers\downld\269671.exe
C:\WINDOWS\system32\drivers\downld\274359.exe
C:\WINDOWS\system32\drivers\downld\290500.exe
C:\WINDOWS\system32\drivers\downld\291390.exe
C:\WINDOWS\system32\drivers\downld\303625.exe
C:\WINDOWS\system32\drivers\downld\304937.exe
C:\WINDOWS\system32\drivers\downld\313265.exe
C:\WINDOWS\system32\drivers\downld\320218.exe
C:\WINDOWS\system32\drivers\downld\329562.exe
C:\WINDOWS\system32\drivers\downld\339031.exe
C:\WINDOWS\system32\drivers\downld\348031.exe
C:\WINDOWS\system32\drivers\downld\3968015.exe
C:\WINDOWS\system32\drivers\downld\3999406.exe
C:\WINDOWS\system32\drivers\downld\4046453.exe
C:\WINDOWS\system32\drivers\downld\50421.exe
C:\WINDOWS\system32\drivers\downld\51234.exe
C:\WINDOWS\system32\drivers\downld\52000.exe
C:\WINDOWS\system32\drivers\downld\53468.exe
C:\WINDOWS\system32\drivers\downld\551234.exe
C:\WINDOWS\system32\drivers\downld\55375.exe
C:\WINDOWS\system32\drivers\downld\56656.exe
C:\WINDOWS\system32\drivers\downld\57421.exe
C:\WINDOWS\system32\drivers\downld\583484.exe
C:\WINDOWS\system32\drivers\downld\58625.exe
C:\WINDOWS\system32\drivers\downld\58734.exe
C:\WINDOWS\system32\drivers\downld\59125.exe
C:\WINDOWS\system32\drivers\downld\59312.exe
C:\WINDOWS\system32\drivers\downld\59343.exe
C:\WINDOWS\system32\drivers\downld\603296.exe
C:\WINDOWS\system32\drivers\downld\612140.exe
C:\WINDOWS\system32\drivers\downld\61593.exe
C:\WINDOWS\system32\drivers\downld\62859.exe
C:\WINDOWS\system32\drivers\downld\64265.exe
C:\WINDOWS\system32\drivers\downld\64296.exe
C:\WINDOWS\system32\drivers\downld\66453.exe
C:\WINDOWS\system32\drivers\downld\66953.exe
C:\WINDOWS\system32\drivers\downld\67500.exe
C:\WINDOWS\system32\drivers\downld\68203.exe
C:\WINDOWS\system32\drivers\downld\68859.exe
C:\WINDOWS\system32\drivers\downld\70000.exe
C:\WINDOWS\system32\drivers\downld\71812.exe
C:\WINDOWS\system32\drivers\downld\72375.exe
C:\WINDOWS\system32\drivers\downld\75765.exe
C:\WINDOWS\system32\drivers\downld\78093.exe
C:\WINDOWS\system32\drivers\downld\78875.exe
C:\WINDOWS\system32\drivers\downld\79109.exe
C:\WINDOWS\system32\drivers\downld\81093.exe
C:\WINDOWS\system32\drivers\downld\81265.exe
C:\WINDOWS\system32\drivers\downld\88750.exe
C:\WINDOWS\system32\drivers\downld\89671.exe
C:\WINDOWS\system32\drivers\downld\95609.exe
C:\WINDOWS\system32\drivers\downld\96671.exe
C:\WINDOWS\system32\drivers\downld\96796.exe
C:\WINDOWS\system32\drivers\downld\97187.exe
C:\WINDOWS\system32\drivers\hldrrr.exe . . . . Fallo al eliminar
C:\WINDOWS\system32\drivers\mdelk.exe . . . . Fallo al eliminar
C:\WINDOWS\system32\drivers\srosa.sys . . . . Fallo al eliminar
C:\WINDOWS\system32\mdelk.exe . . . . Fallo al eliminar
C:\WINDOWS\system32\wintems.exe . . . . Fallo al eliminar

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_SROSA
-------\Legacy_SROSA


(((((((((((((((((( Archivos creados desde 2008-04-06 - 2008-05-06 )))))))))))))))))))))))))))))))))
.

2008-05-06 15:31 . 2008-05-06 15:31 <DIR> d--hs---- C:\FOUND.000
2008-05-05 15:43 . 2008-05-05 15:43 <DIR> d-------- C:\Archivos de programa\ESET
2008-05-05 15:11 . 2008-05-05 15:11 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2008-05-05 15:11 . 2008-05-05 15:11 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware
2008-05-02 01:53 . 2008-05-02 01:53 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-05-02 01:52 . 2008-05-02 01:52 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2008-05-02 01:50 . 2008-05-02 01:50 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-05-02 01:23 . 2008-05-02 01:23 <DIR> d-------- C:\Archivos de programa\CCleaner
2008-05-01 19:03 . 2008-05-01 19:03 <DIR> d-------- C:\Archivos de programa\VIA
2008-05-01 19:03 . 2005-04-13 16:54 331,184 --------- C:\WINDOWS\system32\difxapi.dll
2008-05-01 19:02 . 2006-10-09 12:58 203,648 --a------ C:\WINDOWS\system32\drivers\vinyl97.sys
2008-04-24 00:04 . 2008-04-24 00:04 <DIR> d-------- C:\Archivos de programa\Fast Break Basketball
2008-04-23 02:07 . 2008-04-23 02:07 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\TVU Networks
2008-04-13 23:50 . 2008-04-13 23:50 <DIR> d-------- C:\mIRC
2008-04-13 01:57 . 2008-04-13 01:57 <DIR> d-------- C:\Archivos de programa\Vodei

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-05-05 13:21 14,848 ----a-w C:\WINDOWS\system32\dllcache\register.exe
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\dllcache\win32k.sys
2008-03-04 16:52 286,720 ----a-w C:\WINDOWS\system32\libcurl.dll
2008-03-01 16:28 3,591,680 ------w C:\WINDOWS\system32\dllcache\mshtml.dll
2008-02-29 08:55 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe
2008-02-29 08:55 625,664 ------w C:\WINDOWS\system32\dllcache\iexplore.exe
2008-02-22 10:00 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\dllcache\gdi32.dll
2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dllcache\dnsrslvr.dll
2008-02-20 05:35 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll
2008-02-15 05:44 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll
2008-02-06 23:06 2,560 ----a-w C:\WINDOWS\system32\BitCometRes.dll
.

((((((((((((((((((((((((((((( snapshot@2008-05-05_18.05.34.81 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-05-05 16:02:50 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-05-06 13:31:56 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-05-05 16:21:06 3,548 ----a-w C:\WINDOWS\SoftwareDistribution\EventCache\{2E950B 0B-D4E6-4E3D-916B-307D7117DBF8}.bin
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 20:00 15360]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-05-06 15:42 684032]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"preload"="C:\Windows\RUNXMLPL.exe" [2005-05-19 17:09 32768]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2005-01-23 10:36 155648]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2005-01-23 10:31 126976]
"SynTPLpr"="C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe" [2004-08-23 10:02 684032]
"SynTPEnh"="C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe" [2005-02-04 11:11 708698]
"EPM-DM"="c:\acer\epm\epm-dm.exe" [2005-06-01 14:17 192512]
"ePowerManagement"="C:\Acer\ePM\ePM.exe" [2005-03-15 10:03 2893824]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.e xe" [2004-08-20 20:00 208952]
"MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScI nst.exe" [2004-08-20 20:00 59392]
"PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT \TINTSETP.exe" [2004-08-20 20:00 455168]
"PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TIN TSETP.exe" [2004-08-20 20:00 455168]
"PCMService"="C:\Program Files\Arcade\PCMService.exe" [2005-03-09 18:59 49152]
"LaunchAp"="C:\Archivos de programa\Launch Manager\LaunchAp.exe" [2005-07-25 13:36 32768]
"PowerKey"="C:\Archivos de programa\Launch Manager\PowerKey.exe" [2002-08-30 15:02 94208]
"LManager"="C:\Archivos de programa\Launch Manager\HotkeyApp.exe" [2005-06-06 11:52 69632]
"CtrlVol"="C:\Archivos de programa\Launch Manager\CtrlVol.exe" [2003-09-16 14:28 20480]
"LMgrOSD"="C:\Archivos de programa\Launch Manager\OSDCtrl.exe" [2005-07-25 10:45 241664]
"Wbutton"="C:\Archivos de programa\Launch Manager\Wbutton.exe" [2005-07-25 13:34 81920]
"eRecoveryService"="C:\Archivos de programa\Acer\eRecovery\Monitor.exe" [2008-05-06 15:42 352256]
"ccApp"="C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe" [2008-05-06 15:42 58992]
"Symantec NetDriver Monitor"="C:\ARCHIV~1\SYMNET~1\SNDMon.exe" [2006-01-27 23:44 100056]
"KTSinit"="C:\Programme\Bosch\ESItronic\KTS500\Ph_ Test.exe" [2003-12-15 11:38 1046528]
"GrooveMonitor"="C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 00:47 31016]
"QuickTime Task"="C:\Archivos de programa\QuickTime\qttask.exe" [2008-01-30 15:06 385024]
"AudioDeck"="C:\Archivos de programa\VIA\VIAudioi\SBADeck\ADeck.exe" [2006-11-02 16:57 528384]
"SoundMan"="SOUNDMAN.EXE" [2005-04-15 11:01 77824 C:\WINDOWS\SOUNDMAN.EXE]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-20 20:00 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\system]
"EnableLUA"= 0 (0x0)

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 12:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.I420"= c:\archiv~1\codecp~1\i263\i263_32.drv
"vidc.DIV3"= c:\archiv~1\codecp~1\divx3\divxc32.dll
"vidc.DIV4"= c:\archiv~1\codecp~1\divx412\divx.dll
"vidc.DIVX"= c:\archiv~1\codecp~1\divx511\divx.dll
"vidc.xvid"= c:\archiv~1\codecp~1\xvid\xvid.dll
"vidc.fvfw"= c:\archiv~1\codecp~1\ffvfw\ffvfw.dll
"msacm.avis"= c:\archiv~1\codecp~1\ffvfw\ffvfw.dll
"vidc.MPG4"= c:\archiv~1\codecp~1\mpeg4\mpg4c32.dll
"vidc.MP42"= c:\archiv~1\codecp~1\mpeg4\mpg4c32.dll
"vidc.MP43"= c:\archiv~1\codecp~1\mpeg4\mpg4c32.dll
"VIDC.MJPG"= c:\archiv~1\codecp~1\picvideo\pvmjpg21.dll
"VIDC.PIMJ"= c:\archiv~1\codecp~1\picvideo\pvljpg20.dll
"VIDC.PVW2"= c:\archiv~1\codecp~1\picvideo\pvwv220.dll
"VIDC.SJPG"= c:\archiv~1\codecp~1\pmmjpeg\pmmjpeg.dll
"vidc.MJPX"= c:\archiv~1\codecp~1\m3jpegv3\m3jpeg32.dll
"vidc.dmb1"= c:\archiv~1\codecp~1\m3jpegv3\m3jpeg32.dll
"VIDC.HFYU"= c:\archiv~1\codecp~1\huffyuv\huffyuv.dll
"VIDC.ZLIB"= c:\archiv~1\codecp~1\lcljp\avizlib.dll
"VIDC.MSZH"= c:\archiv~1\codecp~1\lcljp\avimszh.dll
"vidc.MVW1"= c:\archiv~1\codecp~1\aware\icmw_32.dll
"vidc.dvmc"= c:\archiv~1\codecp~1\mcdv\mcdvd_32.dll
"vidc.VP31"= c:\archiv~1\codecp~1\on2vp3\vp31vfw.dll
"vidc.VP60"= c:\archiv~1\codecp~1\on2vp6\vp6vfw.dll
"vidc.VP61"= c:\archiv~1\codecp~1\on2vp6\vp6vfw.dll
"vidc.3IV2"= c:\archiv~1\codecp~1\3ivx\3ivxvf~1.dll
"vidc.I263"= c:\archiv~1\codecp~1\i263\i263_32.drv
"msacm.imc"= c:\archiv~1\codecp~1\i263\imc32.acm
"VIDC.YMPG"= c:\archiv~1\codecp~1\ympeg\ympgcdc.dll
"msacm.ympgacm"= c:\archiv~1\codecp~1\ympeg\ympgacm.acm
"VIDC.WMV3"= c:\archiv~1\codecp~1\wm9\wmv9vcm.dll
"msacm.lameacm"= c:\archiv~1\codecp~1\mp3lame\lameacm.acm
"msacm.atrac3"= c:\archiv~1\codecp~1\atrac3\atrac3.acm
"msacm.qmpeg"= c:\archiv~1\codecp~1\qmpeg\qmpeg.acm
"msacm.uleaddv"= c:\archiv~1\codecp~1\uleaddv\dvacm.acm
"msacm.vorbis"= c:\archiv~1\codecp~1\vorbis\vorbis.acm
"msacm.divxa32"= c:\archiv~1\codecp~1\wma\divxa32.acm
"msacm.msaudio2"= c:\archiv~1\codecp~1\wma\msaud32h.acm

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"C:\\Archivos de programa\\Microsoft Office\\Office12\\groove.exe"=
"C:\\Archivos de programa\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"C:\\Archivos de programa\\Messenger\\MSMSGS.EXE"=
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"=
"C:\\Archivos de programa\\SopCast\\SopCast.exe"=
"C:\\Archivos de programa\\eMule\\emule.exe"=
"C:\\Archivos de programa\\BitComet\\BitComet.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\mIRC\\mirc.exe"=
"C:\\Archivos de programa\\Internet Explorer\\iexplore.exe"=
"C:\\Archivos de programa\\SopCast\\adv\\SopAdver.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List]
"24911:TCP"= 24911:TCP:BitComet 24911 TCP
"24911:UDP"= 24911:UDP:BitComet 24911 UDP
"23991:TCP"= 23991:TCP:BitComet 23991 TCP
"23991:UDP"= 23991:UDP:BitComet 23991 UDP

R1 Hotkey;Hotkey;C:\WINDOWS\system32\drivers\Hotkey.s ys [2003-04-28 11:27]
R2 EpmPsd;Acer EPM Power Scheme Driver;C:\WINDOWS\system32\drivers\epm-psd.sys [2004-07-19 13:10]
R2 EpmShd;Acer EPM System Hardware Driver;C:\WINDOWS\system32\drivers\epm-shd.sys [2005-04-07 18:08]
R2 int15.sys;int15.sys;C:\Archivos de programa\Acer\eRecovery\int15.sys [2005-01-13 14:46]
R2 osaio;osaio;C:\WINDOWS\system32\drivers\osaio.sys [2005-03-04 16:37]
R2 osanbm;osanbm;C:\WINDOWS\system32\drivers\osanbm.s ys [2005-01-14 15:57]
R3 POWERKEY;POWERKEY;C:\Archivos de programa\Launch Manager\POWERKEY.sys [2000-12-19 18:29]
S1 Wbutton;Wbutton;C:\WINDOWS\system32\drivers\Wbutto n.sys []
S3 USBSTOR;Dispositivo de almacenamiento masivo de datos USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]

*Newly Created Service* - SROSA
.
Contenido de carpeta 'Tareas Programadas'
"2008-05-05 21:31:02 C:\WINDOWS\Tasks\Symantec NetDetect.job"
- C:\Archivos de programa\Symantec\LiveUpdate\NDETECT.EXE
"2008-03-28 18:00:02 C:\WINDOWS\Tasks\Norton AntiVirus - Analizar el equipo - Talleres nuñez.job"

Este el del kaspersky:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER INFORME
martes, 06 de mayo de 2008 22:55:39
Sistema operativo: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner versión: 5.0.84.1
Ultima actualización: 6/05/2008
Registros en la base antivirus: 742492
-------------------------------------------------------------------------------

Configuración del análisis:
Analizar usando las siguientes bases: estendidas
Analizar archivos: verdadero
Analizar bases de correo: verdadero

Objetivo a analizar - Mi PC:
C:\
D:\
E:\

Estadísticas:
Número de objeros analizados: 75521
Virus encontrados: 8
Objetos infectados: 88 / 0
Objetos sospechosos: 0
Duración del análisis: 05:22:20

Bombre del objeto infectado / Nombre del virus / Última acción
C:\WINDOWS\system32\config\system.LOG Object is locked saltado
C:\WINDOWS\system32\config\software.LOG Object is locked saltado
C:\WINDOWS\system32\config\default.LOG Object is locked saltado
C:\WINDOWS\system32\config\SAM.LOG Object is locked saltado
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked saltado
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked saltado
C:\WINDOWS\system32\config\OSession.evt Object is locked saltado
C:\WINDOWS\system32\config\ODiag.evt Object is locked saltado
C:\WINDOWS\system32\config\NetLimit.evt Object is locked saltado
C:\WINDOWS\system32\config\Internet.evt Object is locked saltado
C:\WINDOWS\system32\config\SECURITY Object is locked saltado
C:\WINDOWS\system32\config\SOFTWARE Object is locked saltado
C:\WINDOWS\system32\config\SYSTEM Object is locked saltado
C:\WINDOWS\system32\config\DEFAULT Object is locked saltado
C:\WINDOWS\system32\config\SAM Object is locked saltado
C:\WINDOWS\system32\drivers\atapi.sys Object is locked saltado
C:\WINDOWS\system32\drivers\downld\302265.exe Infectados: Trojan-Downloader.Win32.Bagle.ij saltado
C:\WINDOWS\system32\drivers\downld\309125.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MA P Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DAT A Object is locked saltado
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked saltado
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked saltado
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked saltado
C:\WINDOWS\system32\h323log.txt Object is locked saltado
C:\WINDOWS\Driver Cache\i386\ntkrnlpa.exe Object is locked saltado
C:\WINDOWS\Debug\PASSWD.LOG Object is locked saltado
C:\WINDOWS\SchedLgU.Txt Object is locked saltado
C:\WINDOWS\TempFile Object is locked saltado
C:\WINDOWS\$NtUninstallKB890859$\ntkrnlpa.exe Object is locked saltado
C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntkrnlpa.exe Object is locked saltado
C:\WINDOWS\$hf_mig$\KB931784\SP2QFE\ntkrnlpa.exe Object is locked saltado
C:\WINDOWS\$NtUninstallKB931784$\ntkrnlpa.exe Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat Object is locked saltado
C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat Object is locked saltado
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Adrián\NTUSER.DAT Object is locked saltado
C:\Documents and Settings\Adrián\ntuser.dat.LOG Object is locked saltado
C:\Documents and Settings\Adrián\Configuración local\Historial\History.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Adrián\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat Object is locked saltado
C:\Documents and Settings\Adrián\Configuración local\Archivos temporales de Internet\Content.IE5\AKC55A1G\ros;sz=160x600;ord=1 004580059427339[1].htm Object is locked saltado
C:\Documents and Settings\Adrián\Configuración local\Archivos temporales de Internet\Content.IE5\AKC55A1G\adimage[1].swf Object is locked saltado
C:\Documents and Settings\Adrián\Configuración local\Archivos temporales de Internet\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked saltado
C:\Documents and Settings\Adrián\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG Object is locked saltado
C:\Documents and Settings\Adrián\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat Object is locked saltado
C:\Documents and Settings\Adrián\Configuración local\Datos de programa\Microsoft\Feeds Cache\index.dat Object is locked saltado
C:\Documents and Settings\Adrián\Configuración local\temp\BIT7.tmp Object is locked saltado
C:\Documents and Settings\Adrián\Mis documentos\Programas\Codec Pack Elisoft v14.0.zip/CodecPackElisoft140.exe/divx511\fsg_4104.exe Infectados: not-a-virus:AdWare.Win32.Gator.4104 saltado
C:\Documents and Settings\Adrián\Mis documentos\Programas\Codec Pack Elisoft v14.0.zip/CodecPackElisoft140.exe Infectados: not-a-virus:AdWare.Win32.Gator.4104 saltado
C:\Documents and Settings\Adrián\Mis documentos\Programas\Codec Pack Elisoft v14.0.zip ZIP: infectado - 2 saltado
C:\Documents and Settings\Adrián\Mis documentos\Programas\mirc616.exe/data0001.bin Infectados: not-a-virus:Client-IRC.Win32.mIRC.616 saltado
C:\Documents and Settings\Adrián\Mis documentos\Programas\mirc616.exe mIRC: infectado - 1 saltado
C:\Documents and Settings\Adrián\Mis documentos\Programas\Validar Windows Xp Como Original (Funciona!!!!).rar/Validar Windows XP Como Original/WinXP keyChanger.exe/data.rar/xpkey.exe Infectados: not-a-virus:PSWTool.Win32.RAS.a saltado
C:\Documents and Settings\Adrián\Mis documentos\Programas\Validar Windows Xp Como Original (Funciona!!!!).rar/Validar Windows XP Como Original/WinXP keyChanger.exe/data.rar/officekey.exe Infectados: not-a-virus:PSWTool.Win32.RAS.a saltado
C:\Documents and Settings\Adrián\Mis documentos\Programas\Validar Windows Xp Como Original (Funciona!!!!).rar/Validar Windows XP Como Original/WinXP keyChanger.exe/data.rar Infectados: not-a-virus:PSWTool.Win32.RAS.a saltado
C:\Documents and Settings\Adrián\Mis documentos\Programas\Validar Windows Xp Como Original (Funciona!!!!).rar/Validar Windows XP Como Original/WinXP keyChanger.exe Infectados: not-a-virus:PSWTool.Win32.RAS.a saltado
C:\Documents and Settings\Adrián\Mis documentos\Programas\Validar Windows Xp Como Original (Funciona!!!!).rar RAR: infectado - 4 saltado
C:\Documents and Settings\Adrián\Mis documentos\Programas\Codec Pack Elisoft v14.0\CodecPackElisoft140.exe/divx511\fsg_4104.exe Infectados: not-a-virus:AdWare.Win32.Gator.4104 saltado
C:\Documents and Settings\Adrián\Mis documentos\Programas\Codec Pack Elisoft v14.0\CodecPackElisoft140.exe Gentee: infectado - 1 saltado
C:\Documents and Settings\Adrián\Cookies\index.dat Object is locked saltado
C:\Documents and Settings\Adrián\UserData\index.dat Object is locked saltado
C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe Infectados: Trojan-Downloader.Win32.Bagle.ni saltado
C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe Infectados: Trojan-Downloader.Win32.Bagle.ni saltado
C:\Archivos de programa\Codec Pack de ELISOFT\divx511\fsg_4104.exe Infectados: not-a-virus:AdWare.Win32.Gator.4104 saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP80\A0043819.exe Infectados: Trojan-Downloader.Win32.Bagle.ni saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP80\A0044819.exe Infectados: Trojan-Downloader.Win32.Bagle.ni saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP80\A0045820.exe Infectados: Trojan-Downloader.Win32.Bagle.ni saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP80\A0045892.exe Infectados: Trojan-Downloader.Win32.Bagle.ni saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP80\A0045893.exe Infectados: Trojan-Downloader.Win32.Bagle.ni saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP80\A0045894.sys Infectados: Trojan-Downloader.Win32.Bagle.mm saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP80\A0045912.exe Infectados: Trojan-Downloader.Win32.Bagle.ni saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP80\A0045914.exe Infectados: Trojan-Downloader.Win32.Bagle.ni saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP80\A0045916.sys Infectados: Trojan-Downloader.Win32.Bagle.mm saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP81\A0046046.exe Infectados: Trojan-Downloader.Win32.Bagle.ni saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP81\A0046048.sys Infectados: Trojan-Downloader.Win32.Bagle.mm saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP81\A0046049.exe Infectados: Trojan-Downloader.Win32.Bagle.ni saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP81\A0046067.exe Infectados: Trojan-Downloader.Win32.Bagle.ni saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP81\A0046068.sys Infectados: Trojan-Downloader.Win32.Bagle.mm saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP81\A0046070.exe Infectados: Trojan-Downloader.Win32.Bagle.ni saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP81\A0046082.exe Infectados: Trojan-Downloader.Win32.Bagle.ni saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP81\A0046084.sys Infectados: Trojan-Downloader.Win32.Bagle.mm saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP81\A0046085.exe Infectados: Trojan-Downloader.Win32.Bagle.ni saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP81\A0046107.exe Infectados: Trojan-Downloader.Win32.Bagle.ni saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP81\A0046121.exe Infectados: Trojan-Downloader.Win32.Bagle.ni saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP81\A0046122.sys Infectados: Trojan-Downloader.Win32.Bagle.mm saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP81\A0046123.exe Infectados: Trojan-Downloader.Win32.Bagle.ni saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP82\A0046136.exe Infectados: Email-Worm.Win32.Bagle.vr saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP83\A0046148.exe Infectados: Email-Worm.Win32.Bagle.vr saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP83\A0046149.exe Infectados: Trojan-Downloader.Win32.Bagle.ij saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP83\A0046150.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP83\A0046158.exe Infectados: Email-Worm.Win32.Bagle.vr saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP83\A0046159.exe Infectados: Trojan-Downloader.Win32.Bagle.ij saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP83\A0046160.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP83\A0046168.exe Infectados: Trojan-Downloader.Win32.Bagle.ij saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP83\A0046176.exe Infectados: Email-Worm.Win32.Bagle.vr saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP83\A0046177.exe Infectados: Trojan-Downloader.Win32.Bagle.ij saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP83\A0046178.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP83\A0046186.exe Infectados: Email-Worm.Win32.Bagle.vr saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP83\A0046187.exe Infectados: Trojan-Downloader.Win32.Bagle.ij saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP83\A0046195.exe Infectados: Email-Worm.Win32.Bagle.vr saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP83\A0046196.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP83\A0046204.exe Infectados: Email-Worm.Win32.Bagle.vr saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP83\A0046205.exe Infectados: Trojan-Downloader.Win32.Bagle.ij saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP83\A0046213.exe Infectados: Email-Worm.Win32.Bagle.vr saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP83\A0046214.exe Infectados: Trojan-Downloader.Win32.Bagle.ij saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP83\A0046218.exe Infectados: Email-Worm.Win32.Bagle.vr saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP83\A0046227.exe Infectados: Trojan-Downloader.Win32.Bagle.ij saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP83\A0046228.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP83\A0047284.sys Infectados: Trojan-Downloader.Win32.Bagle.mm saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP83\A0047305.exe Infectados: Trojan-Downloader.Win32.Bagle.ni saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP83\A0047306.sys Infectados: Trojan-Downloader.Win32.Bagle.mm saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP83\A0047308.exe Infectados: Trojan-Downloader.Win32.Bagle.ni saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP83\A0047326.exe Infectados: Trojan-Downloader.Win32.Bagle.ni saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP83\A0047327.sys Infectados: Trojan-Downloader.Win32.Bagle.mm saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP83\A0047329.exe Infectados: Trojan-Downloader.Win32.Bagle.ni saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP83\A0047332.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP83\A0047333.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP84\A0047377.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP84\A0047385.exe Infectados: Trojan-Downloader.Win32.Bagle.ij saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP84\A0047386.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP84\A0047394.exe Infectados: Trojan-Downloader.Win32.Bagle.ij saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP84\A0047395.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP84\A0048429.exe Infectados: Trojan-Downloader.Win32.Bagle.ni saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP84\change.log Object is locked saltado
C:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP84\A0049454.sys Infectados: Trojan-Downloader.Win32.Bagle.mm saltado
C:\Program Files\mIRC\mirc.exe Infectados: not-a-virus:Client-IRC.Win32.mIRC.616 saltado
C:\QooBox\Quarantine\catchme2008-05-05_180009,29.zip/wintems.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\QooBox\Quarantine\catchme2008-05-05_180009,29.zip/mdelk.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\QooBox\Quarantine\catchme2008-05-05_180009,29.zip/hldrrr.exe Infectados: Trojan-Downloader.Win32.Bagle.ni saltado
C:\QooBox\Quarantine\catchme2008-05-05_180009,29.zip/mdelk.exe.1 Infectados: Trojan-Downloader.Win32.Bagle.ni saltado
C:\QooBox\Quarantine\catchme2008-05-05_180009,29.zip ZIP: infectado - 4 saltado
C:\QooBox\Quarantine\catchme2008-05-06_152215.78.zip/wintems.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\QooBox\Quarantine\catchme2008-05-06_152215.78.zip/mdelk.exe Infectados: Email-Worm.Win32.Bagle.of saltado
C:\QooBox\Quarantine\catchme2008-05-06_152215.78.zip/hldrrr.exe Infectados: Trojan-Downloader.Win32.Bagle.ni saltado
C:\QooBox\Quarantine\catchme2008-05-06_152215.78.zip/mdelk.exe.1 Infectados: Trojan-Downloader.Win32.Bagle.ni saltado
C:\QooBox\Quarantine\catchme2008-05-06_152215.78.zip ZIP: infectado - 4 saltado
D:\System Volume Information\_restore{EC443CEE-B207-4B6E-94F0-E478F70E0802}\RP84\change.log Object is locked saltado

Análisis completado.


A ver que se puede hacer, gracias de antemano
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #6 (permalink)  
Antiguo 06/05/08, 18:05:46
Usuario
  
Registrado: may 2008
Ubicación: España
Mensajes: 8
Re: CPU 100% - Fallan antivirus...
edito para evitar la parrafada
Última edición por chopiteo fecha: 07/05/08 a las 06:42:45.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #7 (permalink)  
Antiguo 06/05/08, 18:07:34
Usuario
  
Registrado: may 2008
Ubicación: España
Mensajes: 8
Re: CPU 100% - Fallan antivirus...
edito para evitar la parrafada
Última edición por chopiteo fecha: 07/05/08 a las 06:43:16.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #8 (permalink)  
Antiguo 06/05/08, 18:08:23
Usuario
  
Registrado: may 2008
Ubicación: España
Mensajes: 8
Re: CPU 100% - Fallan antivirus...
edito para evitar la parrafada
Última edición por chopiteo fecha: 07/05/08 a las 06:43:51.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #9 (permalink)  
Antiguo 06/05/08, 18:10:44
Usuario
  
Registrado: may 2008
Ubicación: España
Mensajes: 8
Re: CPU 100% - Fallan antivirus...
Perdon por toda esta parrafada pero ayer cuando iva a postear me daba error (despues la pagina estuvo temporalmente cerrada) y lo volvia a intentar...y ya se vio el resultado, borrar los que sobran si quereis y podeis porque yo no se...disculpas.

Con respecto a los problemas del ordenador se me olvido mencionar lo de que se me quedo sin sonido tambien...

Gracias
Última edición por chopiteo fecha: 07/05/08 a las 06:48:09.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  post #10 (permalink)  
Antiguo 10/05/08, 06:41:58
Usuario
  
Registrado: may 2008
Ubicación: España
Mensajes: 8
Re: CPU 100% - Fallan antivirus...
Bueno, como ya pasaron unos dias me contesto a mi mismo para que aparezca el tema por ahi...a lo mejor al tener el fallo de postear varias veces (sin querer) se perdio este tema. Un saludo
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Tema Cerrado
Página 1 de 2 1 2 >

« Tema Anterior | Próximo Tema »
Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes
BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are desactivado
Refbacks are desactivado
Ir a