Blog Registrarse Temas de Hoy AntiSpywares AntiVirus Glosario

Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Temas Solucionados
Actualizar Problema con taskmgr.exe (solucionado)

         

InfoSpyware sortea una T-Shirts
Participa en el sorteo por una "Camiseta Oficial de InfoSpyware" gracias al amigo Enjuto Mojamuto

Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Temas Solucionados Casos de HijackThis y Malwares resueltos.
(Solo lectura)

Respuesta
 
Herramientas
  post #1 (permalink)  
Antiguo 06/05/08, 16:50:30
Usuario
  
Registrado: may 2008
Ubicación: Argentina
Mensajes: 8
Triste Problema con taskmgr.exe (solucionado)
Hola soy nuevo en el foro y mi problema es este.
Los otros dias bajé un archivo (crack) que parecia no funcionar, pero en realidad si porque me dejó este problema. hay un programa llamado taskmgr.exe que me consume el 100% del CPU y no lo puedo eliminar, no me deja mostrar los archivos ocultos, ni reiniciar en modo seguro, el NOD 32 no anda, SpyBot S&D tampoco, SUPERAntiSpyweare no detecta nada y DelPSGuard.exe no lo puedo ejecutar, ya probé un montón de soluciones que dieron en los diferentes temas pero nada.

por favor AYUDA
Última edición por panuweb fecha: 07/05/08 a las 07:40:26.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #2 (permalink)  
Antiguo 07/05/08, 07:44:43
Usuario
  
Registrado: may 2008
Ubicación: Argentina
Mensajes: 8
Malware Re: Proceso taskmgr.exe me consume el 100% del CPU
Ahora ya descubrí ´dónde esta el problema : E:\Windows\System32\taskmgr.exe si de dos suprimir lo borra y no pasa nada, al ratito se vuelve a crear. pero si lo analizo con SUPERAntiSpyware me reinicia la máquina. Oviamente este es el problema.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #3 (permalink)  
Antiguo 07/05/08, 07:57:28
Avatar de thecat_re
Warrior
  
Registrado: ene 2007
Ubicación: Ciudad Bolivar, venezuela
Mensajes: 2.637
Re: Problema con taskmgr.exe
Hola panuweb

taskmgr.exe Archivo y proceso que se encarga del Administrador de tareas de Windows. A esta herramienta se suele acceder presionando CTRL ALT DEL o CTRL SHIFT ESC.
El Administrador de Tareas permite ver los procesos que están en ejecución en el sistema.

Pero hay infecciones que se hacen pasar por ese nombre por ende no descartemos posible infeccion en tu pc.

Realiza lo siguiente:
  • - Descarga ComboFix.exe
    • Dada tu infecciones, debes de cambiar el nombre antes de guardarlo en tu escritorio por Combo-Fix



--------------------------------------------------------------------
  • Desactiva temporalmente el Antivirus y/o Antispyware.
  • Cierra todas las ventanas abiertas.
  • Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
  • Cuando termine, generara un registro en C:\ComboFix.txt.
    • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
    • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.
Cita:
Atención!! No use ComboFix a menos que se le haya indicado específicamente en su mensaje por un integrante de nuestro Staff. Es una herramienta de gran alcance destinada por su creador a ser usada bajo la orientación y supervisión de un experto, no para uso privado. El uso de ComboFix incorrectamente podría generar problemas en su sistema. Por favor, lea las "Negaciones de la Garantía" de ComboFix.
  • Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Saludos nos comentas.
Toda nuestra ayuda es Gratuita, pero nunca estaria demas agradecer colaborando con una pequeña DONACIÓN

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #4 (permalink)  
Antiguo 07/05/08, 09:01:55
Usuario
  
Registrado: may 2008
Ubicación: Argentina
Mensajes: 8
Sonrisa Re: Problema con taskmgr.exe
Hola Gracias por la ayuda
ya realicé lo que me pediste y acá está el reporte

Código:
ComboFix 08-05-01.3 - Mauricio 2008-05-07  9:26:09.1 - NTFSx86
Microsoft Windows XP Professional  5.1.2600.2.1252.1.3082.18.48 [GMT -3:00]
Se ejecuta desde: E:\Documents and Settings\Mauricio\Escritorio\Combo-Fix.exe
 * Resident AV is active


ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! 
.

((((((((((((((((((((((((((((((((((((   Otras eliminaciones   )))))))))))))))))))))))))))))))))))))))))))))))))
.

E:\WINDOWS\system32\AutoRun.inf
E:\WINDOWS\system32\drivers\downld
E:\WINDOWS\system32\drivers\downld\102062.exe
E:\WINDOWS\system32\drivers\downld\104421.exe
E:\WINDOWS\system32\drivers\downld\107281.exe
E:\WINDOWS\system32\drivers\downld\107343.exe
E:\WINDOWS\system32\drivers\downld\109453.exe
E:\WINDOWS\system32\drivers\downld\110234.exe
E:\WINDOWS\system32\drivers\downld\116437.exe
E:\WINDOWS\system32\drivers\downld\119437.exe
E:\WINDOWS\system32\drivers\downld\119500.exe
E:\WINDOWS\system32\drivers\downld\121593.exe
E:\WINDOWS\system32\drivers\downld\121906.exe
E:\WINDOWS\system32\drivers\downld\124343.exe
E:\WINDOWS\system32\drivers\downld\126109.exe
E:\WINDOWS\system32\drivers\downld\1274468.exe
E:\WINDOWS\system32\drivers\downld\131171.exe
E:\WINDOWS\system32\drivers\downld\134156.exe
E:\WINDOWS\system32\drivers\downld\1350703.exe
E:\WINDOWS\system32\drivers\downld\136218.exe
E:\WINDOWS\system32\drivers\downld\136578.exe
E:\WINDOWS\system32\drivers\downld\137500.exe
E:\WINDOWS\system32\drivers\downld\138125.exe
E:\WINDOWS\system32\drivers\downld\1395703.exe
E:\WINDOWS\system32\drivers\downld\1416578.exe
E:\WINDOWS\system32\drivers\downld\141734.exe
E:\WINDOWS\system32\drivers\downld\142171.exe
E:\WINDOWS\system32\drivers\downld\145312.exe
E:\WINDOWS\system32\drivers\downld\146109.exe
E:\WINDOWS\system32\drivers\downld\154562.exe
E:\WINDOWS\system32\drivers\downld\160406.exe
E:\WINDOWS\system32\drivers\downld\161250.exe
E:\WINDOWS\system32\drivers\downld\161859.exe
E:\WINDOWS\system32\drivers\downld\162375.exe
E:\WINDOWS\system32\drivers\downld\167531.exe
E:\WINDOWS\system32\drivers\downld\184546.exe
E:\WINDOWS\system32\drivers\downld\194250.exe
E:\WINDOWS\system32\drivers\downld\200531.exe
E:\WINDOWS\system32\drivers\downld\215953.exe
E:\WINDOWS\system32\drivers\downld\219390.exe
E:\WINDOWS\system32\drivers\downld\227796.exe
E:\WINDOWS\system32\drivers\downld\229546.exe
E:\WINDOWS\system32\drivers\downld\252046.exe
E:\WINDOWS\system32\drivers\downld\252203.exe
E:\WINDOWS\system32\drivers\downld\272859.exe
E:\WINDOWS\system32\drivers\downld\285843.exe
E:\WINDOWS\system32\drivers\downld\286515.exe
E:\WINDOWS\system32\drivers\downld\288140.exe
E:\WINDOWS\system32\drivers\downld\293734.exe
E:\WINDOWS\system32\drivers\downld\307265.exe
E:\WINDOWS\system32\drivers\downld\310453.exe
E:\WINDOWS\system32\drivers\downld\313953.exe
E:\WINDOWS\system32\drivers\downld\326031.exe
E:\WINDOWS\system32\drivers\downld\330421.exe
E:\WINDOWS\system32\drivers\downld\333312.exe
E:\WINDOWS\system32\drivers\downld\346171.exe
E:\WINDOWS\system32\drivers\downld\350031.exe
E:\WINDOWS\system32\drivers\downld\354718.exe
E:\WINDOWS\system32\drivers\downld\362609.exe
E:\WINDOWS\system32\drivers\downld\368656.exe
E:\WINDOWS\system32\drivers\downld\376281.exe
E:\WINDOWS\system32\drivers\downld\376468.exe
E:\WINDOWS\system32\drivers\downld\381390.exe
E:\WINDOWS\system32\drivers\downld\385484.exe
E:\WINDOWS\system32\drivers\downld\396781.exe
E:\WINDOWS\system32\drivers\downld\398765.exe
E:\WINDOWS\system32\drivers\downld\406703.exe
E:\WINDOWS\system32\drivers\downld\407390.exe
E:\WINDOWS\system32\drivers\downld\409390.exe
E:\WINDOWS\system32\drivers\downld\418796.exe
E:\WINDOWS\system32\drivers\downld\438812.exe
E:\WINDOWS\system32\drivers\downld\466031.exe
E:\WINDOWS\system32\drivers\downld\470109.exe
E:\WINDOWS\system32\drivers\downld\487031.exe
E:\WINDOWS\system32\drivers\downld\4894328.exe
E:\WINDOWS\system32\drivers\downld\4935328.exe
E:\WINDOWS\system32\drivers\downld\496921.exe
E:\WINDOWS\system32\drivers\downld\4970281.exe
E:\WINDOWS\system32\drivers\downld\513468.exe
E:\WINDOWS\system32\drivers\downld\536437.exe
E:\WINDOWS\system32\drivers\downld\54015.exe
E:\WINDOWS\system32\drivers\downld\54968.exe
E:\WINDOWS\system32\drivers\downld\58062.exe
E:\WINDOWS\system32\drivers\downld\583406.exe
E:\WINDOWS\system32\drivers\downld\59812.exe
E:\WINDOWS\system32\drivers\downld\60906.exe
E:\WINDOWS\system32\drivers\downld\61093.exe
E:\WINDOWS\system32\drivers\downld\62234.exe
E:\WINDOWS\system32\drivers\downld\62437.exe
E:\WINDOWS\system32\drivers\downld\62546.exe
E:\WINDOWS\system32\drivers\downld\625843.exe
E:\WINDOWS\system32\drivers\downld\64343.exe
E:\WINDOWS\system32\drivers\downld\64671.exe
E:\WINDOWS\system32\drivers\downld\651812.exe
E:\WINDOWS\system32\drivers\downld\66000.exe
E:\WINDOWS\system32\drivers\downld\66500.exe
E:\WINDOWS\system32\drivers\downld\67609.exe
E:\WINDOWS\system32\drivers\downld\68171.exe
E:\WINDOWS\system32\drivers\downld\69015.exe
E:\WINDOWS\system32\drivers\downld\69781.exe
E:\WINDOWS\system32\drivers\downld\69984.exe
E:\WINDOWS\system32\drivers\downld\70437.exe
E:\WINDOWS\system32\drivers\downld\72656.exe
E:\WINDOWS\system32\drivers\downld\73078.exe
E:\WINDOWS\system32\drivers\downld\74734.exe
E:\WINDOWS\system32\drivers\downld\75687.exe
E:\WINDOWS\system32\drivers\downld\76750.exe
E:\WINDOWS\system32\drivers\downld\79000.exe
E:\WINDOWS\system32\drivers\downld\79875.exe
E:\WINDOWS\system32\drivers\downld\82609.exe
E:\WINDOWS\system32\drivers\downld\84234.exe
E:\WINDOWS\system32\drivers\downld\84359.exe
E:\WINDOWS\system32\drivers\downld\86718.exe
E:\WINDOWS\system32\drivers\downld\91531.exe
E:\WINDOWS\system32\drivers\downld\95625.exe
E:\WINDOWS\system32\drivers\downld\96296.exe
E:\WINDOWS\system32\drivers\downld\97515.exe
E:\WINDOWS\system32\drivers\hldrrr.exe
E:\WINDOWS\system32\drivers\mdelk.exe
E:\WINDOWS\system32\drivers\srosa.sys

.
(((((((((((((((((((((((((((((((((((((((   Drivers/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_SROSA


((((((((((((((((((   Archivos creados desde 2008-04-07 - 2008-05-07  )))))))))))))))))))))))))))))))))
.

2008-05-06 16:46 . 2008-05-06 16:46	<DIR>	d--------	E:\Archivos de programa\Trend Micro
2008-05-06 16:25 . 2008-05-06 16:25	<DIR>	d--------	E:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-05-06 16:25 . 2008-05-06 16:25	<DIR>	d--------	E:\Archivos de programa\Spybot - Search & Destroy
2008-05-06 09:43 . 2008-05-06 09:43	<DIR>	d--------	E:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-05-06 09:42 . 2008-05-06 09:42	<DIR>	d--------	E:\Documents and Settings\Mauricio\Datos de programa\SUPERAntiSpyware.com
2008-05-06 09:42 . 2008-05-06 09:43	<DIR>	d--------	E:\Archivos de programa\SUPERAntiSpyware
2008-05-05 09:59 . 2008-05-05 10:00	<DIR>	d--------	E:\Archivos de programa\Copia de TuneUp Utilities 2008
2008-05-05 09:55 . 2008-05-05 09:55	<DIR>	d--------	E:\Documents and Settings\All Users\Datos de programa\TuneUp Software
2008-05-05 09:55 . 2008-05-05 09:55	354,560	--a------	E:\WINDOWS\system32\TuneUpDefragService.exe
2008-05-05 09:55 . 2008-04-04 14:51	28,416	--a------	E:\WINDOWS\system32\uxtuneup.dll
2008-05-05 09:54 . 2008-05-05 09:55	<DIR>	d--------	E:\Archivos de programa\TuneUp Utilities 2008
2008-05-05 09:53 . 2008-05-06 09:41	<DIR>	d--------	E:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-05-01 19:02 . 2008-05-01 19:02	<DIR>	d--------	E:\Documents and Settings\Mauricio\Datos de programa\skypePM
2008-05-01 19:02 . 2008-05-01 19:02	32	--a------	E:\Documents and Settings\All Users\Datos de programa\ezsid.dat
2008-05-01 18:59 . 2008-05-03 08:52	<DIR>	d--------	E:\Documents and Settings\All Users\Datos de programa\Skype
2008-05-01 18:59 . 2008-05-03 08:52	<DIR>	d--------	E:\Archivos de programa\Skype
2008-05-01 18:19 . 2008-05-01 18:24	<DIR>	d--------	E:\Documents and Settings\Mauricio\Datos de programa\FileZilla
2008-04-25 19:15 . 2008-04-25 19:15	<DIR>	d--------	E:\Archivos de programa\Windows Live Toolbar
2008-04-22 11:04 . 2008-04-22 11:15	<DIR>	d--------	E:\WINDOWS\system32\Adobe
2008-04-19 09:36 . 2008-04-19 09:37	<DIR>	d--------	E:\Archivos de programa\Archivos comunes\Adobe
2008-04-15 09:59 . 2008-04-15 10:22	<DIR>	d--------	E:\Documents and Settings\Mauricio\Datos de programa\MegauploadToolbar
2008-04-15 09:59 . 2008-04-15 09:59	<DIR>	d--------	E:\Archivos de programa\MegauploadToolbar
2008-04-12 11:56 . 2008-04-12 11:56	<DIR>	d--------	E:\Documents and Settings\All Users\Datos de programa\Messenger Plus!
2008-04-12 10:03 . 2008-04-12 10:03	0	--ah-----	E:\Documents and Settings\NetworkService\NTUSER.DAT_TU_46607.LOG
2008-04-12 10:03 . 2008-04-12 10:03	0	--ah-----	E:\Documents and Settings\Mauricio\NTUSER.DAT_TU_47749.LOG
2008-04-12 10:03 . 2008-04-12 10:03	0	--ah-----	E:\Documents and Settings\LocalService\NTUSER.DAT_TU_66507.LOG
2008-04-12 09:54 . 2008-04-28 09:15	69	--a------	E:\WINDOWS\NeroDigital.ini
2008-04-11 20:11 . 2008-04-26 09:56	<DIR>	d--------	E:\Archivos de programa\Bandeja de Entrada (Thunderbird)
2008-04-11 20:00 . 2008-04-12 09:53	<DIR>	d--------	E:\BackUp
2008-04-11 19:00 . 2008-04-11 19:00	<DIR>	d--------	E:\Archivos de programa\Messenger Plus! Live
2008-04-11 15:32 . 2008-04-11 15:32	<DIR>	d--------	E:\WINDOWS\Nueva carpeta
2008-04-10 10:52 . 2008-04-11 17:47	5,776	--a------	E:\WINDOWS\ÿupd.dll
2008-04-08 11:44 . 2008-04-08 11:44	<DIR>	d--------	E:\Archivos de programa\QuickTime
2008-04-08 11:09 . 2008-04-08 11:09	<DIR>	d--------	E:\Archivos de programa\Hackadicto Soft
2008-04-08 09:26 . 2008-04-08 09:27	<DIR>	d--------	E:\Archivos de programa\Panda Security
2008-04-07 12:22 . 2008-04-07 12:22	<DIR>	d--------	E:\Documents and Settings\Mauricio\Datos de programa\3DFA
2008-04-07 09:33 . 2008-04-07 09:33	<DIR>	d--------	E:\Archivos de programa\FileZillaPortable

.
((((((((((((((((((((((((((((((((((((((   Reporte Find3M   )))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-06 11:20	---------	d-----w	E:\Documents and Settings\Mauricio\Datos de programa\HPAppData
2008-05-05 13:14	---------	d-----w	E:\Archivos de programa\Mozilla Thunderbird
2008-05-05 12:42	---------	d-----w	E:\Archivos de programa\Emule
2008-05-03 13:45	452,096	------w	E:\Archivos de programa\Estudio Contable Ponzo.xls
2008-05-02 23:40	---------	d-----w	E:\Archivos de programa\FAECYS
2008-05-01 21:49	---------	d-----w	E:\Archivos de programa\DeclaracionJurada
2008-04-11 20:47	5,776	----a-w	E:\WINDOWS\*upd.dll
2008-04-10 13:06	---------	d-----w	E:\Archivos de programa\Ares
2008-04-10 12:01	630	------w	E:\Archivos de programa\firma correo.htm
2008-04-07 21:41	---------	d-----w	E:\Archivos de programa\RocketDock
2008-04-07 21:41	---------	d-----w	E:\Archivos de programa\PopTray
2008-04-07 21:35	---------	d-----w	E:\Archivos de programa\Mass Downloader
2008-04-07 21:30	---------	d-----w	E:\Archivos de programa\ESET
2008-04-05 13:08	---------	d-----w	E:\Archivos de programa\UOM
2008-04-03 13:24	406,016	------w	E:\Archivos de programa\Copia de Estudio Contable Ponzo.xls
2008-04-01 22:46	73,216	----a-w	E:\WINDOWS\ST6UNST.EXE
2008-04-01 22:46	253,952	------w	E:\WINDOWS\Setup1.exe
2008-04-01 20:23	---------	d-----w	E:\Archivos de programa\HP
2008-04-01 20:22	---------	d-----w	E:\Archivos de programa\Hewlett-Packard
2008-04-01 20:22	---------	d-----w	E:\Archivos de programa\Archivos comunes\HP
2008-04-01 20:21	---------	d-----w	E:\Archivos de programa\Archivos comunes\Hewlett-Packard
2008-03-29 12:25	---------	d-----w	E:\Archivos de programa\Windows Live
2008-03-29 12:08	---------	d-----w	E:\Documents and Settings\All Users\Datos de programa\WLInstaller
2008-03-28 23:33	---------	d-----w	E:\Documents and Settings\Mauricio\Datos de programa\MSNInstaller
2008-03-28 21:02	---------	d-----w	E:\Documents and Settings\Mauricio\Datos de programa\Thunderbird
2008-03-28 19:21	---------	d-----w	E:\Archivos de programa\Archivos comunes\Software FX Shared
2008-03-28 19:21	---------	d-----w	E:\Archivos de programa\Archivos comunes\Colasoft Shared
2008-03-28 15:39	---------	dcsh--w	E:\Archivos de programa\Archivos comunes\WindowsLiveInstaller
2008-03-28 15:22	---------	d-----w	E:\Documents and Settings\Mauricio\Datos de programa\Locktime
2008-03-28 15:21	---------	d-----w	E:\Documents and Settings\All Users\Datos de programa\Locktime
2008-03-26 13:41	---------	d-----w	E:\Archivos de programa\microsoft frontpage
2008-03-26 13:39	---------	d-----w	E:\Archivos de programa\S.I.Ap
2008-03-26 12:10	---------	d-----w	E:\Documents and Settings\Mauricio\Datos de programa\TuneUp Software
2008-03-25 22:22	---------	d-----w	E:\Archivos de programa\Java
2008-03-25 21:00	---------	d--h--w	E:\Archivos de programa\InstallShield Installation Information
2008-03-25 21:00	---------	d-----w	E:\Archivos de programa\UATRE
2008-03-25 21:00	---------	d-----w	E:\Archivos de programa\Archivos comunes\data dynamics
2008-03-25 20:46	---------	d-----w	E:\Documents and Settings\All Users\Datos de programa\Yahoo!
2008-03-25 20:42	---------	d-----w	E:\Archivos de programa\Yahoo!
2008-03-25 20:29	---------	d-----w	E:\Archivos de programa\Cobian Backup 8
2008-03-25 20:27	---------	d-----w	E:\Archivos de programa\Archivos comunes\Java
2008-03-25 20:26	---------	d-----w	E:\Archivos de programa\XP Codec Pack
2008-03-25 20:21	---------	d-----w	E:\Archivos de programa\TuneUp
2008-03-25 20:16	---------	d-----w	E:\Documents and Settings\Mauricio\Datos de programa\Thunderbird3212
2008-03-25 20:16	---------	d-----w	E:\Documents and Settings\Mauricio\Datos de programa\Talkback
2008-03-25 19:57	---------	d-----w	E:\Documents and Settings\All Users\Datos de programa\Grisoft
2008-03-25 19:39	---------	d-----w	E:\Archivos de programa\Windows Media Connect 2
2008-03-25 19:17	---------	d-----w	E:\Documents and Settings\Mauricio\Datos de programa\MetaProducts
2008-03-20 19:48	---------	d-----w	E:\Archivos de programa\Archivos comunes\Nero
2008-03-20 19:44	---------	d-----w	E:\Archivos de programa\Ahead
2008-03-20 19:42	---------	d-----w	E:\Archivos de programa\Archivos comunes\Ahead
2008-03-20 18:40	---------	d-----w	E:\Archivos de programa\MSECache
2008-03-20 17:41	512,096	----a-w	E:\WINDOWS\system32\drivers\amon.sys
2008-03-20 17:41	15,424	----a-w	E:\WINDOWS\system32\drivers\nod32drv.sys
2008-03-20 17:33	---------	d-----w	E:\Archivos de programa\Servicios en línea
2008-03-20 17:09	---------	d-----w	E:\Archivos de programa\Microsoft.NET
2008-03-20 17:08	---------	d-----w	E:\Archivos de programa\Microsoft Works
2008-03-20 17:03	---------	d-----w	E:\Archivos de programa\Analog Devices
2008-03-20 17:01	---------	d-----w	E:\Archivos de programa\S3
2008-03-20 17:00	---------	d-----w	E:\Archivos de programa\Archivos comunes\InstallShield
2008-03-20 16:55	---------	d-----w	E:\Archivos de programa\VIA
2008-02-13 21:13	17,542	------w	E:\Archivos de programa\Descarga.ico
2007-12-17 19:13	108,076	------w	E:\Archivos de programa\buzz.wav
2007-09-18 15:32	5,430	------w	E:\Archivos de programa\mht.ico
2007-09-18 15:27	15,086	------w	E:\Archivos de programa\htm.ico
2003-04-15 19:02	766	----a-w	E:\Archivos de programa\barras.ico
.

(((((((((((((((((((((((((((((((((   Cargando Puntos Reg   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RocketDock"="E:\Archivos de programa\RocketDock\RocketDock.exe" [2007-09-02 13:58 495616]
"ctfmon.exe"="E:\WINDOWS\system32\ctfmon.exe" [2004-08-19 10:42 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"VTTimer"="VTTimer.exe" [2005-03-08 00:33 53248 E:\WINDOWS\system32\VTTimer.exe]
"nod32kui"="E:\Archivos de programa\Eset\nod32kui.exe" [2008-05-07 09:28 949376]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="E:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 10:42 15360]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= E:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
E:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 12:41 294912 E:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.ffds"= ffdshow.ax

[HKLM\~\startupfolder\E:^Documents and Settings^Mauricio^Menú Inicio^Programas^Inicio^PcwebBW.exe.lnk]
path=E:\Documents and Settings\Mauricio\Menú Inicio\Programas\Inicio\PcwebBW.exe.lnk
backup=E:\WINDOWS\pss\PcwebBW.exe.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 11:50 155648 E:\WINDOWS\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"nlsvc"=2 (0x2)
"WLSetupSvc"=3 (0x3)
"AresChatServer"=3 (0x3)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"CTFMON.EXE"=E:\WINDOWS\system32\ctfmon.exe
"SpybotSD TeaTimer"=E:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
"SUPERAntiSpyware"=E:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"QuickTime Task"="E:\Archivos de programa\QuickTime\qttask.exe" -atboottime
"High Definition Audio Property Page Shortcut"=HDAShCut.exe
"SoundMAX"="E:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" /tray
"VTTrayp"=VTtrayp.exe
"Adobe Reader Speed Launcher"="E:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
"SunJavaUpdateSched"="E:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe"
"SoundMAXPnP"=E:\Archivos de programa\Analog Devices\Core\smax4pnp.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"E:\\Archivos de programa\\Windows Media Player\\wmplayer.exe"=
"E:\\Archivos de programa\\Mozilla Thunderbird\\thunderbird.exe"=
"E:\\Archivos de programa\\Ares\\Ares.exe"=
"E:\\Archivos de programa\\Yahoo!\\Messenger\\YahooMessenger.exe"=
"E:\\Archivos de programa\\Emule\\emule.exe"=
"E:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"E:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"=
"E:\\Archivos de programa\\Mass Downloader\\massdown.exe"=

R0 videX32;videX32;E:\WINDOWS\system32\DRIVERS\videX32.sys [2006-02-23 00:38]
R0 xfilt;VIA SATA IDE Hot-plug Driver;E:\WINDOWS\system32\DRIVERS\xfilt.sys [2006-02-23 00:39]
R2 UxTuneUp;TuneUp Ampliación del thema;E:\WINDOWS\System32\svchost.exe [2004-08-19 10:43]
S2 cfm;cfm;E:\WINDOWS\system32\cfmom.exe []
S3 TuneUp.Defrag;TuneUp Drive Defrag Service;E:\WINDOWS\System32\TuneUpDefragService.exe [2008-05-05 09:55]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp

.
Contenido de carpeta 'Tareas Programadas'
"2008-05-07 11:46:07 E:\WINDOWS\Tasks\Comprobar actualizaciones de Windows Live Toolbar.job"
- E:\Archivos de programa\Windows Live Toolbar\MSNTBUP.EXE
"2008-05-07 12:31:04 E:\WINDOWS\Tasks\Mantenimiento con 1 clic.job"
- E:\Archivos de programa\TuneUp Utilities 2008\OneClickStarter.exe
.
**************************************************************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-07 09:31:28
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

E:\WINDOWS\explorer.exe [2008] 0xFFA16DA0

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

**************************************************************************
.
--------------------- DLLs cargados bajo los procesos en ejecuci¢n ---------------------

PROCESS: E:\WINDOWS\system32\lsass.exe
-> E:\Archivos de programa\Eset\pr_imon.dll

PROCESS: E:\WINDOWS\explorer.exe
-> E:\Archivos de programa\RocketDock\RocketDock.dll
.
------------------------ Other Running Processes ------------------------
.
E:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
.
**************************************************************************
.
Tiempo completado: 2008-05-07  9:36:18 - machine was rebooted
ComboFix-quarantined-files.txt  2008-05-07 12:36:07

               7 dirs  47,463,272,448 bytes libres
              10 dirs  48,149,659,648 bytes libres

339	--- E O F ---	2008-04-11 13:15:54


El mayor problema ya me lo elimino porque ya no se ejecuta mas ese proceso ocupandome todo 100% del CPU pero todavía no puedo ejecutar mi anti virus.
Voy a intentar con los 11 pasos para eliminar un spyweare ya que ahora si puedo reiniciar en modo seguro.

Una pregunta que problema puede causar ComboFix.exe que hay tantas recomendaciones??

espero una respuesta por el reporte y desde ya muchas gracias
Última edición por panuweb fecha: 07/05/08 a las 11:28:17.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #5 (permalink)  
Antiguo 07/05/08, 16:54:17
Avatar de thecat_re
Warrior
  
Registrado: ene 2007
Ubicación: Ciudad Bolivar, venezuela
Mensajes: 2.637
Re: Problema con taskmgr.exe
Hola Nuevamente

Realiza lo Siguiente:

Abrir el Notepad (Bloc de Notas)
  • Ir a INICIO > EJECUTAR >
  • Y ahí pones notepad.exe y ACEPTAR
Ahora copia y pega estos archivos dentro del Notepad

Código:
KillAll::

File::
E:\WINDOWS\ÿupd.dll
E:\WINDOWS\*upd.dll
Graba este archivo con el nombre CFScript.txt y déjalo en tu escritorio.

Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.

  • Reinicia tu PC y nos dejas un nuevo reporte de ComboFix y comentándonos como esta funcionado todo actualmente?

En Cuanto a tu pregunta, los problemas que se pueden dar con esta herramienta es el mal uso de la misma, por ello solo se debe recomendar por miembros del staff ya que estamos capacitados para responder a un reporte de este, ya que alguien que no sepa el manejo de la misma puede mandar a eliminar archivo legitimos, aparte es recomendada en saco especificos y en modos especificos, como es tu caso te la mande a descargar y a ejecutar de otro manera distinata, ya que tu infeccion era por bagle.

Saludos. nos comentas si podemos dar el tema por solucionado
Toda nuestra ayuda es Gratuita, pero nunca estaria demas agradecer colaborando con una pequeña DONACIÓN

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Última edición por thecat_re fecha: 07/05/08 a las 17:47:16.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #6 (permalink)  
Antiguo 07/05/08, 17:24:50
Usuario
  
Registrado: may 2008
Ubicación: Argentina
Mensajes: 8
Re: Problema con taskmgr.exe
Hola

Esto que tengo que hacer, va a borrar los archivos? porque el tema de los .xls los cree yo y los puse ahi. Es un archivo en Exel que hice y cree alguna macros para solucionarme tareas muy repetitivas. Tienen info importante. Pero ni modo, si ahí tengo todavía algún virus los borraré.

Por otro lado pude realizar los 11 pasos y lo unico que no puedo ejecutar es el NOD que anda a medias, lo que pasa es que no tengo el instalador ya que me lo instaló el servicio técnico.

Espero una confirmacion por lo de arriba. Cuando pruebe que todo funciona OK entre hoy y mañana les doy el OK para ponerl el tema como solucionado.

Saludos

PD: Fijate este post Serios Problemas Con El PC que VaLgAmE tiene el mismo problema que yo y nosabe si seguir las mismas indicaciones que me diste ami.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #7 (permalink)  
Antiguo 07/05/08, 18:25:25
Avatar de thecat_re
Warrior
  
Registrado: ene 2007
Ubicación: Ciudad Bolivar, venezuela
Mensajes: 2.637
Re: Problema con taskmgr.exe
todo listo y editado, ya puedes usar el script,

coloque esos archivos ya que los tenias guardados en un ruta donde se ubican archivos legitimos..

todo bien.

nos comentas.
Toda nuestra ayuda es Gratuita, pero nunca estaria demas agradecer colaborando con una pequeña DONACIÓN

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #8 (permalink)  
Antiguo 07/05/08, 18:57:13
Usuario
  
Registrado: may 2008
Ubicación: Argentina
Mensajes: 8
Re: Problema con taskmgr.exe
Acá va el nuevo reporte

Código:
ComboFix 08-05-01.3 - Mauricio 2008-05-07 19:39:14.2 - NTFSx86
Se ejecuta desde: E:\Documents and Settings\Mauricio\Escritorio\Combo-Fix.exe
Command switches used :: E:\Documents and Settings\Mauricio\Escritorio\CFScript.txt
 * Creado un nuevo punto de restauración
 * Resident AV is active


ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! 

FILE ::
E:\WINDOWS\ÿupd.dll
.

((((((((((((((((((   Archivos creados desde 2008-04-07 - 2008-05-07  )))))))))))))))))))))))))))))))))
.

2008-05-07 19:12 . 2008-05-07 19:12	<DIR>	d--------	E:\nup
2008-05-07 12:41 . 2008-05-07 19:34	<DIR>	d--------	E:\Archivos de programa\EsetOnlineScanner
2008-05-07 12:31 . 2008-05-07 12:31	<DIR>	d--------	E:\WINDOWS\system32\Kaspersky Lab
2008-05-07 10:13 . 2008-05-07 10:53	<DIR>	d--------	E:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-05-07 10:13 . 2008-05-07 10:14	<DIR>	d--------	E:\Archivos de programa\Spybot - Search & Destroy
2008-05-07 09:36 . 2008-05-07 09:36	<DIR>	d--------	E:\WINDOWS\system32\config\systemprofile\Configuración local
2008-05-07 09:36 . 2008-05-07 09:36	<DIR>	d--------	E:\Documents and Settings\NetworkService\Configuración local
2008-05-07 09:36 . 2008-05-07 09:36	<DIR>	d--------	E:\Documents and Settings\Mauricio\Configuración local
2008-05-07 09:36 . 2008-05-07 09:36	<DIR>	d--------	E:\Documents and Settings\LocalService\Configuración local
2008-05-06 16:46 . 2008-05-06 16:46	<DIR>	d--------	E:\Archivos de programa\Trend Micro
2008-05-06 09:43 . 2008-05-06 09:43	<DIR>	d--------	E:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-05-06 09:42 . 2008-05-06 09:42	<DIR>	d--------	E:\Documents and Settings\Mauricio\Datos de programa\SUPERAntiSpyware.com
2008-05-06 09:42 . 2008-05-07 10:57	<DIR>	d--------	E:\Archivos de programa\SUPERAntiSpyware
2008-05-05 09:59 . 2008-05-05 10:00	<DIR>	d--------	E:\Archivos de programa\Copia de TuneUp Utilities 2008
2008-05-05 09:55 . 2008-05-05 09:55	<DIR>	d--------	E:\Documents and Settings\All Users\Datos de programa\TuneUp Software
2008-05-05 09:55 . 2008-05-05 09:55	354,560	--a------	E:\WINDOWS\system32\TuneUpDefragService.exe
2008-05-05 09:55 . 2008-04-04 14:51	28,416	--a------	E:\WINDOWS\system32\uxtuneup.dll
2008-05-05 09:54 . 2008-05-05 09:55	<DIR>	d--------	E:\Archivos de programa\TuneUp Utilities 2008
2008-05-05 09:53 . 2008-05-06 09:41	<DIR>	d--------	E:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-05-01 19:02 . 2008-05-01 19:02	<DIR>	d--------	E:\Documents and Settings\Mauricio\Datos de programa\skypePM
2008-05-01 19:02 . 2008-05-01 19:02	32	--a------	E:\Documents and Settings\All Users\Datos de programa\ezsid.dat
2008-05-01 18:59 . 2008-05-03 08:52	<DIR>	d--------	E:\Documents and Settings\All Users\Datos de programa\Skype
2008-05-01 18:59 . 2008-05-03 08:52	<DIR>	d--------	E:\Archivos de programa\Skype
2008-05-01 18:19 . 2008-05-01 18:24	<DIR>	d--------	E:\Documents and Settings\Mauricio\Datos de programa\FileZilla
2008-04-25 19:15 . 2008-04-25 19:15	<DIR>	d--------	E:\Archivos de programa\Windows Live Toolbar
2008-04-22 11:04 . 2008-04-22 11:15	<DIR>	d--------	E:\WINDOWS\system32\Adobe
2008-04-19 09:36 . 2008-04-19 09:37	<DIR>	d--------	E:\Archivos de programa\Archivos comunes\Adobe
2008-04-15 09:59 . 2008-04-15 10:22	<DIR>	d--------	E:\Documents and Settings\Mauricio\Datos de programa\MegauploadToolbar
2008-04-15 09:59 . 2008-04-15 09:59	<DIR>	d--------	E:\Archivos de programa\MegauploadToolbar
2008-04-12 11:56 . 2008-04-12 11:56	<DIR>	d--------	E:\Documents and Settings\All Users\Datos de programa\Messenger Plus!
2008-04-12 10:03 . 2008-04-12 10:03	0	--ah-----	E:\Documents and Settings\NetworkService\NTUSER.DAT_TU_46607.LOG
2008-04-12 10:03 . 2008-04-12 10:03	0	--ah-----	E:\Documents and Settings\Mauricio\NTUSER.DAT_TU_47749.LOG
2008-04-12 10:03 . 2008-04-12 10:03	0	--ah-----	E:\Documents and Settings\LocalService\NTUSER.DAT_TU_66507.LOG
2008-04-12 09:54 . 2008-04-28 09:15	69	--a------	E:\WINDOWS\NeroDigital.ini
2008-04-11 20:11 . 2008-04-26 09:56	<DIR>	d--------	E:\Archivos de programa\Bandeja de Entrada (Thunderbird)
2008-04-11 20:00 . 2008-04-12 09:53	<DIR>	d--------	E:\BackUp
2008-04-11 19:00 . 2008-04-11 19:00	<DIR>	d--------	E:\Archivos de programa\Messenger Plus! Live
2008-04-11 15:32 . 2008-04-11 15:32	<DIR>	d--------	E:\WINDOWS\Nueva carpeta
2008-04-10 10:52 . 2008-04-11 17:47	5,776	--a------	E:\WINDOWS\ÿupd.dll
2008-04-08 11:44 . 2008-04-08 11:44	<DIR>	d--------	E:\Archivos de programa\QuickTime
2008-04-08 11:09 . 2008-04-08 11:09	<DIR>	d--------	E:\Archivos de programa\Hackadicto Soft
2008-04-08 09:26 . 2008-04-08 09:27	<DIR>	d--------	E:\Archivos de programa\Panda Security
2008-04-07 12:22 . 2008-04-07 12:22	<DIR>	d--------	E:\Documents and Settings\Mauricio\Datos de programa\3DFA
2008-04-07 09:33 . 2008-04-07 09:33	<DIR>	d--------	E:\Archivos de programa\FileZillaPortable

.
((((((((((((((((((((((((((((((((((((((   Reporte Find3M   )))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-07 15:51	---------	d-----w	E:\Archivos de programa\ESET
2008-05-06 11:20	---------	d-----w	E:\Documents and Settings\Mauricio\Datos de programa\HPAppData
2008-05-05 13:14	---------	d-----w	E:\Archivos de programa\Mozilla Thunderbird
2008-05-05 12:42	---------	d-----w	E:\Archivos de programa\Emule
2008-05-03 13:45	452,096	------w	E:\Archivos de programa\Estudio Contable Ponzo.xls
2008-05-02 23:40	---------	d-----w	E:\Archivos de programa\FAECYS
2008-05-01 21:49	---------	d-----w	E:\Archivos de programa\DeclaracionJurada
2008-04-11 20:47	5,776	----a-w	E:\WINDOWS\*upd.dll
2008-04-10 13:06	---------	d-----w	E:\Archivos de programa\Ares
2008-04-10 12:01	630	------w	E:\Archivos de programa\firma correo.htm
2008-04-07 21:41	---------	d-----w	E:\Archivos de programa\RocketDock
2008-04-07 21:41	---------	d-----w	E:\Archivos de programa\PopTray
2008-04-07 21:35	---------	d-----w	E:\Archivos de programa\Mass Downloader
2008-04-05 13:08	---------	d-----w	E:\Archivos de programa\UOM
2008-04-03 13:24	406,016	------w	E:\Archivos de programa\Copia de Estudio Contable Ponzo.xls
2008-04-01 22:46	73,216	----a-w	E:\WINDOWS\ST6UNST.EXE
2008-04-01 22:46	253,952	------w	E:\WINDOWS\Setup1.exe
2008-04-01 20:23	---------	d-----w	E:\Archivos de programa\HP
2008-04-01 20:22	---------	d-----w	E:\Archivos de programa\Hewlett-Packard
2008-04-01 20:22	---------	d-----w	E:\Archivos de programa\Archivos comunes\HP
2008-04-01 20:21	---------	d-----w	E:\Archivos de programa\Archivos comunes\Hewlett-Packard
2008-03-29 12:25	---------	d-----w	E:\Archivos de programa\Windows Live
2008-03-29 12:08	---------	d-----w	E:\Documents and Settings\All Users\Datos de programa\WLInstaller
2008-03-28 23:33	---------	d-----w	E:\Documents and Settings\Mauricio\Datos de programa\MSNInstaller
2008-03-28 21:02	---------	d-----w	E:\Documents and Settings\Mauricio\Datos de programa\Thunderbird
2008-03-28 19:21	---------	d-----w	E:\Archivos de programa\Archivos comunes\Software FX Shared
2008-03-28 19:21	---------	d-----w	E:\Archivos de programa\Archivos comunes\Colasoft Shared
2008-03-28 15:39	---------	dcsh--w	E:\Archivos de programa\Archivos comunes\WindowsLiveInstaller
2008-03-28 15:22	---------	d-----w	E:\Documents and Settings\Mauricio\Datos de programa\Locktime
2008-03-28 15:21	---------	d-----w	E:\Documents and Settings\All Users\Datos de programa\Locktime
2008-03-26 13:41	---------	d-----w	E:\Archivos de programa\microsoft frontpage
2008-03-26 13:39	---------	d-----w	E:\Archivos de programa\S.I.Ap
2008-03-26 12:10	---------	d-----w	E:\Documents and Settings\Mauricio\Datos de programa\TuneUp Software
2008-03-25 22:22	---------	d-----w	E:\Archivos de programa\Java
2008-03-25 21:00	---------	d--h--w	E:\Archivos de programa\InstallShield Installation Information
2008-03-25 21:00	---------	d-----w	E:\Archivos de programa\UATRE
2008-03-25 21:00	---------	d-----w	E:\Archivos de programa\Archivos comunes\data dynamics
2008-03-25 20:46	---------	d-----w	E:\Documents and Settings\All Users\Datos de programa\Yahoo!
2008-03-25 20:42	---------	d-----w	E:\Archivos de programa\Yahoo!
2008-03-25 20:29	---------	d-----w	E:\Archivos de programa\Cobian Backup 8
2008-03-25 20:27	---------	d-----w	E:\Archivos de programa\Archivos comunes\Java
2008-03-25 20:26	---------	d-----w	E:\Archivos de programa\XP Codec Pack
2008-03-25 20:21	---------	d-----w	E:\Archivos de programa\TuneUp
2008-03-25 20:16	---------	d-----w	E:\Documents and Settings\Mauricio\Datos de programa\Thunderbird3212
2008-03-25 20:16	---------	d-----w	E:\Documents and Settings\Mauricio\Datos de programa\Talkback
2008-03-25 19:57	---------	d-----w	E:\Documents and Settings\All Users\Datos de programa\Grisoft
2008-03-25 19:39	---------	d-----w	E:\Archivos de programa\Windows Media Connect 2
2008-03-25 19:17	---------	d-----w	E:\Documents and Settings\Mauricio\Datos de programa\MetaProducts
2008-03-20 19:48	---------	d-----w	E:\Archivos de programa\Archivos comunes\Nero
2008-03-20 19:44	---------	d-----w	E:\Archivos de programa\Ahead
2008-03-20 19:42	---------	d-----w	E:\Archivos de programa\Archivos comunes\Ahead
2008-03-20 18:40	---------	d-----w	E:\Archivos de programa\MSECache
2008-03-20 17:41	512,096	----a-w	E:\WINDOWS\system32\drivers\amon.sys
2008-03-20 17:41	15,424	----a-w	E:\WINDOWS\system32\drivers\nod32drv.sys
2008-03-20 17:33	---------	d-----w	E:\Archivos de programa\Servicios en línea
2008-03-20 17:09	---------	d-----w	E:\Archivos de programa\Microsoft.NET
2008-03-20 17:08	---------	d-----w	E:\Archivos de programa\Microsoft Works
2008-03-20 17:03	---------	d-----w	E:\Archivos de programa\Analog Devices
2008-03-20 17:01	---------	d-----w	E:\Archivos de programa\S3
2008-03-20 17:00	---------	d-----w	E:\Archivos de programa\Archivos comunes\InstallShield
2008-03-20 16:55	---------	d-----w	E:\Archivos de programa\VIA
2008-02-13 21:13	17,542	------w	E:\Archivos de programa\Descarga.ico
2007-12-17 19:13	108,076	------w	E:\Archivos de programa\buzz.wav
2007-09-18 15:32	5,430	------w	E:\Archivos de programa\mht.ico
2007-09-18 15:27	15,086	------w	E:\Archivos de programa\htm.ico
2003-04-15 19:02	766	----a-w	E:\Archivos de programa\barras.ico
.

(((((((((((((((((((((((((((((   snapshot@2008-05-07_ 9.34.28.45   )))))))))))))))))))))))))))))))))))))))))
.
- 2008-05-07 12:30:48	2,048	--s-a-w	E:\WINDOWS\bootstat.dat
+ 2008-05-07 22:43:23	2,048	--s-a-w	E:\WINDOWS\bootstat.dat
- 2008-05-06 12:43:17	18,944	----a-r	E:\WINDOWS\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF13.exe
+ 2008-05-07 12:52:42	18,944	----a-r	E:\WINDOWS\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF13.exe
- 2008-05-06 12:43:17	65,024	----a-r	E:\WINDOWS\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF15.exe
+ 2008-05-07 12:52:42	65,024	----a-r	E:\WINDOWS\Installer\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}\IconCDDCBBF15.exe
- 2008-03-29 12:20:04	29,926	----a-r	E:\WINDOWS\Installer\{FC411B47-30BF-428C-9C1E-F6C54A94EA7E}\MsblIco.Exe
+ 2008-05-07 15:50:11	29,926	----a-r	E:\WINDOWS\Installer\{FC411B47-30BF-428C-9C1E-F6C54A94EA7E}\MsblIco.Exe
- 2008-04-19 15:37:52	260,640	----a-w	E:\WINDOWS\system32\FNTCACHE.DAT
+ 2008-05-07 14:21:29	259,840	----a-w	E:\WINDOWS\system32\FNTCACHE.DAT
+ 2005-05-16 22:34:48	213,048	----a-w	E:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavss.dll
+ 2007-09-10 13:47:44	65,536	----a-w	E:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavuninstall.exe
+ 2007-09-10 13:47:44	798,720	----a-w	E:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavwebscan.dll
+ 2007-07-27 17:49:02	196,683	----a-w	E:\WINDOWS\system32\lnod32apiA.dll
+ 2007-07-27 17:49:02	225,355	----a-w	E:\WINDOWS\system32\lnod32apiW.dll
+ 2005-12-05 22:25:22	139,264	----a-w	E:\WINDOWS\system32\lnod32umc.dll
+ 2005-12-05 15:37:10	106,496	----a-w	E:\WINDOWS\system32\lnod32upd.dll
+ 2008-02-11 12:39:26	253,952	----a-w	E:\WINDOWS\system32\OnlineScannerDLLA.dll
+ 2008-02-11 12:39:18	237,568	----a-w	E:\WINDOWS\system32\OnlineScannerDLLW.dll
+ 2008-02-08 16:53:46	110,592	----a-w	E:\WINDOWS\system32\OnlineScannerLang.dll
+ 2008-02-05 11:48:04	77,824	----a-w	E:\WINDOWS\system32\OnlineScannerUninstaller.exe
- 2008-03-25 15:31:30	40,836	----a-w	E:\WINDOWS\system32\perfc009.dat
+ 2008-05-07 14:12:52	40,836	----a-w	E:\WINDOWS\system32\perfc009.dat
- 2008-03-25 15:31:30	52,236	----a-w	E:\WINDOWS\system32\perfc00A.dat
+ 2008-05-07 14:12:52	52,236	----a-w	E:\WINDOWS\system32\perfc00A.dat
- 2008-03-25 15:31:30	314,508	----a-w	E:\WINDOWS\system32\perfh009.dat
+ 2008-05-07 14:12:52	314,508	----a-w	E:\WINDOWS\system32\perfh009.dat
- 2008-03-25 15:31:30	365,802	----a-w	E:\WINDOWS\system32\perfh00A.dat
+ 2008-05-07 14:12:52	365,802	----a-w	E:\WINDOWS\system32\perfh00A.dat
+ 2004-12-07 13:11:34	258,352	----a-w	E:\WINDOWS\system32\unicows.dll
.
-- Snapshot reset to current date --
.
(((((((((((((((((((((((((((((((((   Cargando Puntos Reg   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RocketDock"="E:\Archivos de programa\RocketDock\RocketDock.exe" [2007-09-02 13:58 495616]
"ctfmon.exe"="E:\WINDOWS\system32\ctfmon.exe" [2004-08-19 10:42 15360]
"SpybotSD TeaTimer"="E:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"VTTimer"="VTTimer.exe" [2005-03-08 00:33 53248 E:\WINDOWS\system32\VTTimer.exe]
"nod32kui"="E:\Archivos de programa\Eset\nod32kui.exe" [2006-12-26 11:35 921600]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="E:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 10:42 15360]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= E:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
E:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 12:41 294912 E:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.ffds"= ffdshow.ax

[HKLM\~\startupfolder\E:^Documents and Settings^Mauricio^Menú Inicio^Programas^Inicio^PcwebBW.exe.lnk]
path=E:\Documents and Settings\Mauricio\Menú Inicio\Programas\Inicio\PcwebBW.exe.lnk
backup=E:\WINDOWS\pss\PcwebBW.exe.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 11:50 155648 E:\WINDOWS\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"nlsvc"=2 (0x2)
"WLSetupSvc"=3 (0x3)
"AresChatServer"=3 (0x3)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"CTFMON.EXE"=E:\WINDOWS\system32\ctfmon.exe
"SpybotSD TeaTimer"=E:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
"SUPERAntiSpyware"=E:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"QuickTime Task"="E:\Archivos de programa\QuickTime\qttask.exe" -atboottime
"High Definition Audio Property Page Shortcut"=HDAShCut.exe
"SoundMAX"="E:\Archivos de programa\Analog Devices\SoundMAX\Smax4.exe" /tray
"VTTrayp"=VTtrayp.exe
"Adobe Reader Speed Launcher"="E:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
"SunJavaUpdateSched"="E:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe"
"SoundMAXPnP"=E:\Archivos de programa\Analog Devices\Core\smax4pnp.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"E:\\Archivos de programa\\Windows Media Player\\wmplayer.exe"=
"E:\\Archivos de programa\\Mozilla Thunderbird\\thunderbird.exe"=
"E:\\Archivos de programa\\Ares\\Ares.exe"=
"E:\\Archivos de programa\\Yahoo!\\Messenger\\YahooMessenger.exe"=
"E:\\Archivos de programa\\Emule\\emule.exe"=
"E:\\Archivos de programa\\Mass Downloader\\massdown.exe"=
"E:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"E:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"=


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
UxTuneUp

.
Contenido de carpeta 'Tareas Programadas'
"2008-05-07 22:46:03 E:\WINDOWS\Tasks\Comprobar actualizaciones de Windows Live Toolbar.job"
- E:\Archivos de programa\Windows Live Toolbar\MSNTBUP.EXE
"2008-05-07 22:43:40 E:\WINDOWS\Tasks\Mantenimiento con 1 clic.job"
- E:\Archivos de programa\TuneUp Utilities 2008\OneClickStarter.exe
.
**************************************************************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-07 19:44:00
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

**************************************************************************
.
--------------------- DLLs cargados bajo los procesos en ejecuci¢n ---------------------

PROCESS: E:\WINDOWS\system32\lsass.exe
-> E:\Archivos de programa\Eset\pr_imon.dll
.
------------------------ Other Running Processes ------------------------
.
E:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
E:\Archivos de programa\PopTray\PopTray.exe
.
**************************************************************************
.
Tiempo completado: 2008-05-07 19:48:57 - machine was rebooted
ComboFix-quarantined-files.txt  2008-05-07 22:48:44
ComboFix2.txt  2008-05-07 12:36:20

               8 dirs  47,971,614,720 bytes libres
              11 dirs  48,152,522,752 bytes libres

253	--- E O F ---	2008-04-11 13:15:54
saludos
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #9 (permalink)  
Antiguo 08/05/08, 18:34:49
Usuario
  
Registrado: may 2008
Ubicación: Argentina
Mensajes: 8
Bien Re: Problema con taskmgr.exe
Hola

Problema solucionado: hoy usé la PC todo el día y ningún problema.

Muchas Muchas Gracias
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #10 (permalink)  
Antiguo 08/05/08, 19:59:32
Avatar de thecat_re
Warrior
  
Registrado: ene 2007
Ubicación: Ciudad Bolivar, venezuela
Mensajes: 2.637
Re: Problema con taskmgr.exe
Hola, Para terminar solo quedaría desinstalar CF de la siguiente manera:
  • Ir a Inicio > Ejecutar
  • Escribir lo siguiente: ComboFix /u como muestra la imagen debajo:
  • Esto activara el desinstalador de ComboFix abriendo su pantalla principal y luego de unos segundos veras ("ComboFix is uninstalled")

Cita:
Para evitar este tipo de infecciones te recomiendo usar un navegador mas seguro como Firefox
Toda nuestra ayuda es Gratuita, pero nunca estaria demas agradecer colaborando con una pequeña DONACIÓN

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
Respuesta

« Tema Anterior | Próximo Tema »
Herramientas

Reglas del foro
No puedes crear nuevos temas
No puedes responder temas
No puedes subir adjuntos
No puedes editar tus mensajes
BB code is activado
Las caritas están activado
Código [IMG] está activado
Código HTML está desactivado
Trackbacks are desactivado
Pingbacks are desactivado
Refbacks are desactivado
Ir a

Temas Similares
Tema Autor Foro Respuestas Último mensaje
Problema con el svchost (Solucionado) kquijada Temas Solucionados 5 22/02/08 07:27:09
Problema con HLDRRR.EXE Nod32 Muerto (Solucionado) PanchoWRC Temas Solucionados 20 22/02/08 05:45:15
Problema con System32, el PC no arranca (Solucionado) Slay Ayuda General 4 31/01/06 20:49:28
Problema con pagina de inicio (About:Blank) (solucionado) Joselo1984 Temas Solucionados 17 09/08/05 22:46:54
Problema con Gaobot?-explorer.exe al 99% (solucionado) Mariela Temas Solucionados 7 30/04/05 11:35:49




Todas las horas son GMT -4. La hora es 16:38:59.

Contáctanos - Políticas del Foro - InfoSpyware - Archivo - Blog  

Powered by: vBulletin, Versión 3.7.2
Copyright ©2000 - 2008, Jelsoft Enterprises Ltd.
© Copyright 2005 - 2008 InfoSpyware ® Todos los derechos reservados.
InfoSpyware es miembro de ASAP - Alliance of Security Analysis Professionals

 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59