Virus Virtuamundo muy resistente (Solucionado)

Buscar

		Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Temas Solucionados
Virus Virtuamundo muy resistente (Solucionado)

InfoSpyware sortea una T-Shirts

Participa en el sorteo por una "Camiseta Oficial de InfoSpyware" gracias al amigo Enjuto Mojamuto

Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Temas Solucionados Casos de HijackThis y Malwares resueltos.
(Solo lectura)

Herramientas

post #1 (permalink)

07/05/08, 18:26:52

Samuray92

Usuario

Registrado: oct 2007

Ubicación: Argentina

Mensajes: 7

Virus Virtuamundo muy resistente (Solucionado)

Hola a todos, bueno, mi problema es el siguiente, hace unas semanas descubri que mi PC estaba infectada con el virus Virtuamundo (o Vundo), ya que poseo varias herramientas antimalware ( Malwarebites, Spybot S&D, Super Antispyware, Spywareblaster) trate de eliminarlo, y parece que funciono a la :perfeccion (de hecho tube que utilizar VundoFix, pero luego quedo todo arreglado). La PC no mostraba ningun signo de virus, (luego de pasar antivirus online recomendados por este foro, yde haber utilizado todos los antivirus nombrados) no se detectaba nada, luego hace poco tiempo reaparecio el famoso Virtuamundo, nuevamente lo elimino, sin embargo aparecio luego de corto periodo de tiempo (vuelvo a eliminarlo), hoy, al aparecer, hago el procedimiento habitual y veo que siguen apareciendo programas raros (ej. C:\WINDOS\sistem32\mfvhgegk.dll, asi como cualquier otro nombre aleatorio) en el inicio de windows, ademas se siguen registrando cambios en el registro por parte de ese archivo, bueno, les pido ayuda profesional para resolver este problema por que creo que de otro modo seguira apareciendo este virus indefinidamente.
Los sintomas son los comunes, Internet lenta, ventanas eergentes, cambiosen el registro, agregado de archivos al Inicio de windows. Agrego tambien que inicie la PC en modo a prueva de fallos con
restaurar sitema desactivado en todas las oportunidades en las que (arregle parece que no es la palabra) detuve por un tiempo este virus.

Aqui pego mi log de Trend Micro HijackThis v2.0.2.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:20:22 p.m., on 07/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
E:\Archivos de programa\Comodo\Firewall\cmdagent.exe
E:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBService.exe
E:\Archivos de programa\Stardock\ThemeManager\wbload.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
E:\Archivos de programa\Comodo\Firewall\CPF.exe
E:\Archivos de programa\DAEMON Tools Lite\daemon.exe
E:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
E:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
E:\Archivos de programa\Mozilla Firefox\firefox.exe
E:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: {5b774ddb-d5b5-9ebb-bed4-a6ab22b94cd0} - {0dc49b22-ba6a-4deb-bbe9-5b5dbdd477b5} - C:\WINDOWS\system32\cgqynivo.dll
O2 - BHO: (no name) - {43AA51DE-CDDF-4BDF-8241-FDAAE9B4935C} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {8BB8C20F-B98B-45A5-9B88-E22168E39488} - (no file)
O2 - BHO: (no name) - {A8EEB996-62AA-4E48-995D-EADDCAC47476} - C:\WINDOWS\system32\wvUkKeba.dll
O2 - BHO: (no name) - {E7A2C60F-2CC9-439C-AC95-5DCEA613CE1D} - (no file)
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - E:\Archivos de programa\FlashGet\getflash.dll
O2 - BHO: (no name) - {F8F04985-7F6B-4414-A9A4-7E911692F42B} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [COMODO Firewall Pro] "E:\Archivos de programa\Comodo\Firewall\CPF.exe" /background
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [b40c988c] rundll32.exe "C:\WINDOWS\system32\mfvhgegk.dll",b
O4 - HKCU\..\Run: [DAEMON Tools Lite] "E:\Archivos de programa\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] E:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [NeroHomeFirstStart] "C:\Archivos de programa\Archivos comunes\Nero\Lib\NMFirstStart.exe" (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Descargar con Fl&ashGet - E:\Archivos de programa\FlashGet\jc_link.htm
O8 - Extra context menu item: &Descargar todo con Flas&hGet - E:\Archivos de programa\FlashGet\jc_all.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://E:\ARCHIV~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\ARCHIV~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\Archivos de programa\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\Archivos de programa\FlashGet\FlashGet.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{383A6500-63B0-4364-B43C-5D40646456C3}: NameServer = 200.51.212.7 200.51.211.7
O20 - Winlogon Notify: !SASWinLogon - E:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: wvUkKeba - C:\WINDOWS\SYSTEM32\wvUkKeba.dll
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - E:\Archivos de programa\Ares\chatServer.exe
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - E:\Archivos de programa\Comodo\Firewall\cmdagent.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - E:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

--
End of file - 5534 bytes

Bueno desde ya muchas gracias a todos y espero su pronta rspuesta

PD: De paso como es mi primer post aprovecho para agradecerles por el mantenimiento de tan exelente foro que tantas veces me ha ayudado

Sigan asi!! :Bien

post #2 (permalink)

07/05/08, 18:31:20

GPastor

FS-Admin

Registrado: mar 2005

Ubicación: Callao - Perú

Mensajes: 16.605

Re: Virus Virtuamundo muy resistente

Hola, te doy la bienvenida al Foro de InfoSpyware, sigue estos pasos:

Descarga, actualiza y ejecuta el programa:

SUPERAntiSpyware

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

Desactiva temporalmente el Antivirus y/o Antispyware.
Cierra todas las ventanas abiertas.
Haz doble clic al archivo ComboFix.exe y sigue las instrucciones.
Cuando termine, generará un registro en C:\ComboFix.txt.
- *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
- *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

Cita:

Atención!! No use ComboFix a menos que se le haya indicado específicamente en su mensaje por un integrante de nuestro Staff. Es una herramienta de gran alcance destinada por su creador a ser usada bajo la orientación y supervisión de un experto, no para uso privado. El uso de ComboFix incorrectamente podría generar problemas en su sistema. Por favor, lea las "Negaciones de la Garantía" de ComboFix.

Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Saludos

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

post #3 (permalink)

07/05/08, 19:10:38

Samuray92

Usuario

Registrado: oct 2007

Ubicación: Argentina

Mensajes: 7

Re: Virus Virtuamundo muy resistente

Aqui esta el reporte, creo que el virus sigue estando ya que mientras se terminaba (luego del reinicio de el ComoboFix se iniciaron los programas de el Inicio de windows) el TeaTimer de Spybot S&D registro cambios de registro referentes a paginas de internet, pero no puede copiar esas paginas.

ComboFix 08-05-01.3 - Samuray 2008-05-07 20:02:02.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.2722 [GMT -3:00]
Se ejecuta desde: D:\Firefox\ComboFix.exe
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\DJRrCcfe.ini
C:\WINDOWS\system32\DJRrCcfe.ini2
C:\WINDOWS\system32\imxrcupe.ini
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\mfcnydfm.ini
C:\WINDOWS\system32\mfdyncfm.dll
C:\WINDOWS\system32\oicktvgx.ini
C:\WINDOWS\system32\opnlmlIy.dll
C:\WINDOWS\system32\ouxrwmsg.ini
C:\WINDOWS\system32\owurygoe.ini
C:\WINDOWS\system32\qgdppfmq.ini
C:\WINDOWS\system32\ssttAccf.ini
C:\WINDOWS\system32\ssttAccf.ini2
C:\WINDOWS\system32\yIlmlnpo.ini
C:\WINDOWS\system32\yIlmlnpo.ini2

.
(((((((((((((((((( Archivos creados desde 2008-04-07 - 2008-05-07 )))))))))))))))))))))))))))))))))
.

2008-05-07 19:52 . 2008-05-07 19:52 2,048 --a------ C:\WINDOWS\system32\kyvlfjhd.exe
2008-05-07 17:55 . 2008-04-04 22:36 <DIR> d--h----- C:\Documents and Settings\Administrador\Reciente
2008-05-07 17:55 . 2008-04-05 02:43 <DIR> d--h----- C:\Documents and Settings\Administrador\Plantillas
2008-05-07 17:55 . 2008-04-04 22:36 <DIR> d-------- C:\Documents and Settings\Administrador\Mis documentos
2008-05-07 17:55 . 2008-04-04 22:36 <DIR> dr------- C:\Documents and Settings\Administrador\Men£ Inicio
2008-05-07 17:55 . 2008-04-04 22:36 <DIR> d--h----- C:\Documents and Settings\Administrador\Impresoras
2008-05-07 17:55 . 2008-04-04 22:36 <DIR> d-------- C:\Documents and Settings\Administrador\Favoritos
2008-05-07 17:55 . 2008-04-04 22:36 <DIR> d-------- C:\Documents and Settings\Administrador\Escritorio
2008-05-07 17:55 . 2008-04-04 22:36 <DIR> d--h----- C:\Documents and Settings\Administrador\Entorno de red
2008-05-07 17:55 . 2008-04-04 22:36 <DIR> dr-h----- C:\Documents and Settings\Administrador\Datos de programa
2008-05-07 17:55 . 2008-05-07 17:55 <DIR> d--h----- C:\Documents and Settings\Administrador\Configuraci¢n local
2008-05-07 17:55 . 2008-05-07 17:55 <DIR> d-------- C:\Documents and Settings\Administrador
2008-05-07 17:55 . 2008-05-07 20:01 1,024 --ah----- C:\Documents and Settings\Administrador\NtUser.dat.LOG
2008-05-06 15:02 . 2008-05-06 15:02 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Adobe
2008-05-06 14:56 . 1998-10-06 19:34 327,168 --a------ C:\WINDOWS\IsUn040a.exe
2008-04-28 13:45 . 2008-04-28 13:45 <DIR> d-------- C:\Logs
2008-04-26 18:48 . 2008-04-26 18:48 <DIR> d-------- C:\Documents and Settings\Samuray\Datos de programa\Ubisoft
2008-04-26 18:46 . 2008-04-26 18:46 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Ubisoft
2008-04-26 18:46 . 2007-10-12 15:14 3,734,536 --a------ C:\WINDOWS\system32\d3dx9_36.dll
2008-04-26 18:46 . 2007-07-19 18:14 3,727,720 --a------ C:\WINDOWS\system32\d3dx9_35.dll
2008-04-26 18:46 . 2007-10-12 15:14 1,374,232 --a------ C:\WINDOWS\system32\D3DCompiler_36.dll
2008-04-26 18:46 . 2007-07-19 18:14 1,358,192 --a------ C:\WINDOWS\system32\D3DCompiler_35.dll
2008-04-26 18:46 . 2007-10-02 09:56 444,776 --a------ C:\WINDOWS\system32\d3dx10_36.dll
2008-04-26 18:46 . 2007-07-19 18:14 444,776 --a------ C:\WINDOWS\system32\d3dx10_35.dll
2008-04-26 18:46 . 2007-10-22 03:39 267,272 --a------ C:\WINDOWS\system32\xactengine2_10.dll
2008-04-26 18:46 . 2007-07-20 00:57 267,112 --a------ C:\WINDOWS\system32\xactengine2_9.dll
2008-04-20 16:43 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys
2008-04-20 16:43 . 2004-08-03 22:58 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys
2008-04-19 19:58 . 2008-04-19 19:58 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\HP
2008-04-19 19:58 . 2008-04-19 19:58 <DIR> d-------- C:\Archivos de programa\Archivos comunes\HP
2008-04-19 19:57 . 2008-04-19 19:57 <DIR> d-------- C:\Archivos de programa\Hewlett-Packard
2008-04-19 19:56 . 2008-04-19 19:56 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Hewlett-Packard
2008-04-19 19:21 . 2008-04-19 19:21 <DIR> d-------- C:\Program Files
2008-04-19 19:21 . 2004-09-29 12:12 278,584 --a------ C:\WINDOWS\system32\HPZidr12.dll
2008-04-19 19:21 . 2004-09-29 12:15 204,800 --a------ C:\WINDOWS\system32\HPZipr12.dll
2008-04-19 19:21 . 2004-09-29 12:09 94,208 --a------ C:\WINDOWS\system32\HPZipt12.dll
2008-04-19 19:21 . 2004-09-29 12:14 69,632 --a------ C:\WINDOWS\system32\HPZipm12.exe
2008-04-19 19:21 . 2004-09-29 12:08 61,440 --a------ C:\WINDOWS\system32\HPZinw12.exe
2008-04-19 19:21 . 2004-09-29 12:09 57,344 --a------ C:\WINDOWS\system32\HPZisn12.dll
2008-04-19 19:20 . 1998-10-29 16:45 306,688 --a------ C:\WINDOWS\IsUninst.exe
2008-04-19 19:18 . 2008-04-19 19:18 <DIR> d-------- C:\Archivos de programa\HP
2008-04-19 19:16 . 2008-04-19 20:02 113,530 --a------ C:\WINDOWS\hpoins07.dat
2008-04-19 19:16 . 2005-05-24 03:52 21,124 --------- C:\WINDOWS\hpomdl07.dat
2008-04-19 19:15 . 2008-04-19 19:15 <DIR> d-------- C:\Documents and Settings\Samuray\Datos de programa\HP
2008-04-19 18:04 . 2008-04-19 18:04 <DIR> d-------- C:\Documents and Settings\Samuray\Datos de programa\URSoft
2008-04-16 16:27 . 2008-04-16 16:27 <DIR> d-------- C:\Documents and Settings\Samuray\Datos de programa\Comodo
2008-04-16 16:27 . 2008-04-16 16:27 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Comodo
2008-04-16 16:07 . 2008-04-16 16:07 <DIR> d-------- C:\Documents and Settings\Samuray\Datos de programa\Malwarebytes
2008-04-16 15:45 . 2008-04-16 16:34 <DIR> d-------- C:\VundoFix Backups
2008-04-16 15:41 . 2008-04-16 15:41 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2008-04-15 22:57 . 2008-04-15 22:48 102,664 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
2008-04-15 22:48 . 2008-04-15 22:48 294 ---hs---- C:\WINDOWS\system32\lbhrwyod.ini
2008-04-15 22:42 . 2008-04-15 22:42 <DIR> d-------- C:\Archivos de programa\Panda Security
2008-04-15 22:31 . 2008-05-07 18:12 <DIR> d-a------ C:\Documents and Settings\All Users\Datos de programa\TEMP
2008-04-15 22:21 . 2008-05-07 18:58 501 --a------ C:\WINDOWS\wininit.ini
2008-04-15 22:01 . 2008-04-15 22:01 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-04-15 22:00 . 2008-04-15 22:00 <DIR> d-------- C:\Documents and Settings\Samuray\Datos de programa\SUPERAntiSpyware.com
2008-04-15 22:00 . 2008-04-15 22:37 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-04-15 22:00 . 2008-04-15 22:00 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-04-15 22:00 . 2005-08-25 18:19 115,920 --a------ C:\WINDOWS\system32\MSINET.OCX
2008-04-12 13:58 . 2008-05-07 17:50 109,209 --a------ C:\WINDOWS\BMb73fab10.xml
2008-04-12 13:23 . 2008-04-12 13:23 <DIR> d--h----- C:\WINDOWS\PIF
2008-04-11 22:37 . 2008-04-11 22:37 1,024 --ah----- C:\Documents and Settings\Default User\NtUser.dat.LOG
2008-04-11 22:35 . 2008-04-11 22:35 <DIR> d-------- C:\Documents and Settings\Samuray\Datos de programa\Nero
2008-04-11 22:35 . 2008-05-06 22:23 69 --a------ C:\WINDOWS\NeroDigital.ini
2008-04-11 22:31 . 2008-04-11 22:31 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Nero
2008-04-11 22:31 . 2008-04-11 22:32 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Nero
2008-04-11 21:26 . 2008-04-11 21:26 <DIR> d-------- C:\Archivos de programa\MSBuild
2008-04-11 21:26 . 2008-04-11 21:26 <DIR> d-------- C:\Archivos de programa\Microsoft Works
2008-04-11 21:22 . 2008-04-11 21:26 <DIR> d-------- C:\WINDOWS\SHELLNEW
2008-04-11 21:21 . 2008-04-22 10:53 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Microsoft Help
2008-04-09 22:09 . 2008-04-09 22:09 <DIR> d-------- C:\Temp\Ogif
2008-04-09 22:09 . 2008-04-09 22:09 <DIR> d-------- C:\Temp
2008-04-09 21:31 . 2008-04-09 21:31 <DIR> d-------- C:\WINDOWS\Sun
2008-04-09 21:18 . 2008-04-09 21:18 <DIR> d-------- C:\Archivos de programa\Java
2008-04-09 21:18 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-04-09 21:16 . 2008-04-09 21:16 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Java
2008-04-09 14:17 . 2008-04-09 14:17 <DIR> d-------- C:\Documents and Settings\Samuray\Datos de programa\FlashGet
2008-04-07 18:55 . 2008-04-07 18:55 268 --ah----- C:\sqmdata00.sqm
2008-04-07 18:55 . 2008-04-07 18:55 244 --ah----- C:\sqmnoopt00.sqm
2008-04-07 18:30 . 2008-04-30 15:14 <DIR> d-------- C:\Documents and Settings\Samuray\Contacts
2008-04-07 18:29 . 2008-04-18 13:37 <DIR> d-------- C:\Archivos de programa\MSN Messenger
2008-04-07 10:47 . 2004-08-03 23:08 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys
2008-04-07 10:47 . 2004-08-03 23:08 31,616 --a--c--- C:\WINDOWS\system32\dllcache\usbccgp.sys
2008-04-07 10:47 . 2004-08-03 23:01 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
2008-04-07 10:47 . 2004-08-03 23:01 25,856 --a--c--- C:\WINDOWS\system32\dllcache\usbprint.sys

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-05-05 19:40 --------- d-----w C:\Documents and Settings\Samuray\Datos de programa\uTorrent
2008-04-26 21:38 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-04-08 00:05 --------- d-----w C:\Archivos de programa\Archivos comunes\Stardock
2008-04-06 16:59 --------- d-----w C:\Archivos de programa\PENTAX
2008-04-06 02:12 --------- d-----w C:\Archivos de programa\uTorrent
2008-04-05 17:08 --------- d-----w C:\Archivos de programa\Archivos comunes\Blizzard Entertainment
2008-04-05 06:22 --------- d-----w C:\Archivos de programa\EVEREST
2008-04-05 06:05 --------- d-----w C:\Archivos de programa\ZyXEL
2008-04-05 05:58 --------- d-----w C:\Archivos de programa\EPOX
2008-04-05 05:58 --------- d-----w C:\Archivos de programa\DIFX
2008-04-05 05:53 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield
2008-04-05 05:46 --------- d-----w C:\Archivos de programa\microsoft frontpage
2008-04-05 05:45 --------- d-----w C:\Archivos de programa\Servicios en línea
2008-04-05 02:55 --------- d-----w C:\Documents and Settings\Samuray\Datos de programa\Talkback
2008-04-05 02:50 717,296 ----a-w C:\WINDOWS\system32\drivers\sptd.sys
2008-04-05 02:50 --------- d-----w C:\Documents and Settings\Samuray\Datos de programa\DAEMON Tools
2008-04-05 01:57 --------- d-----w C:\Archivos de programa\Realtek
2008-04-05 01:56 9,709,568 ----a-w C:\WINDOWS\RTLCPL.exe
2008-04-05 01:56 86,016 ----a-w C:\WINDOWS\SoundMan.exe
2008-04-05 01:56 69,632 ----a-w C:\WINDOWS\Alcmtr.exe
2008-04-05 01:56 499,712 ----a-w C:\WINDOWS\RtlExUpd.dll
2008-04-05 01:56 4,381,184 ----a-w C:\WINDOWS\system32\drivers\RtkHDAud.Sys
2008-04-05 01:56 364,544 ----a-w C:\WINDOWS\RtlUpd.exe
2008-04-05 01:56 2,879,488 ----a-w C:\WINDOWS\SkyTel.exe
2008-04-05 01:56 2,808,832 ----a-w C:\WINDOWS\alcwzrd.exe
2008-04-05 01:56 2,155,008 ----a-w C:\WINDOWS\MicCal.exe
2008-04-05 01:56 16,264,192 ----a-w C:\WINDOWS\RTHDCPL.exe
2008-02-28 20:38 972,072 ----a-w C:\WINDOWS\UNNeroMediaHome.exe
2008-02-26 19:14 972,072 ----a-w C:\WINDOWS\UNRecode.exe
.

------- Sigcheck -------

2004-08-03 20:14 359040 9f4b36614a0fc234525ba224957de55c C:\WINDOWS\system32\dllcache\tcpip.sys
2004-08-03 20:14 359040 6a603809f598332dbedd535bdbce313e C:\WINDOWS\system32\drivers\tcpip.sys
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0dc49b22-ba6a-4deb-bbe9-5b5dbdd477b5}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{43AA51DE-CDDF-4BDF-8241-FDAAE9B4935C}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{8BB8C20F-B98B-45A5-9B88-E22168E39488}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A8EEB996-62AA-4E48-995D-EADDCAC47476}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{CE158703-0D30-4D64-BC01-E0F44CD7AD03}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E7A2C60F-2CC9-439C-AC95-5DCEA613CE1D}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F8F04985-7F6B-4414-A9A4-7E911692F42B}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"DAEMON Tools Lite"="E:\Archivos de programa\DAEMON Tools Lite\daemon.exe" [2008-03-14 08:55 486856]
"SpybotSD TeaTimer"="E:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]
"SUPERAntiSpyware"="E:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-02-29 16:03 1481968]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-04-12 12:44 8429568]
"COMODO Firewall Pro"="E:\Archivos de programa\Comodo\Firewall\CPF.exe" [2008-04-16 16:53 1115728]
"MSConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\M SConfig.exe" [2004-08-19 12:42 159744]
"b40c988c"="C:\WINDOWS\system32\mfvhgegk.dll" [ ]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 12:42 15360]

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= E:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
E:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 12:41 294912 E:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WB]
E:\Archivos de programa\Stardock\ThemeManager\fastload.dll 2001-12-20 23:34 24576 E:\Archivos de programa\Stardock\ThemeManager\fastload.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\wvUkKeba]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\b40c988c]
C:\WINDOWS\system32\mfvhgegk.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BMb73fab10]
C:\WINDOWS\system32\nmikgxfy.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"usnjsvc"=3 (0x3)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"=

R3 CnxEtP;Conexant AccessRunner USB ADSL Adapter Filter Driver;C:\WINDOWS\system32\DRIVERS\CnxEtP.sys [2004-05-12 00:03]
R3 CnxEtU;Conexant AccessRunner USB ADSL Interface Device Driver;C:\WINDOWS\system32\DRIVERS\CnxEtU.sys [2004-05-12 00:03]
R3 CnxTgNL;Conexant AccessRunner ADSL LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\CnxTgNL.sys [2004-05-12 00:03]
S3 MBAMCatchMe;MBAMCatchMe;E:\Archivos de programa\Malwarebytes' Anti-Malware\catchme.sys [2008-04-07 20:17]

.
************************************************** ************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-07 20:04:16
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
------------------------ Other Running Processes ------------------------
.
E:\Archivos de programa\Comodo\Firewall\cmdagent.exe
E:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBService.exe
E:\Archivos de programa\Stardock\ThemeManager\wbload.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\wdfmgr.exe
.
************************************************** ************************
.
Tiempo completado: 2008-05-07 20:05:52 - machine was rebooted
ComboFix-quarantined-files.txt 2008-05-07 23:05:49

9 dirs 2,033,348,608 bytes libres
12 dirs 2,015,252,480 bytes libres

224

Gracias por tu ayuda tan rapida

post #4 (permalink)

08/05/08, 23:15:29

GPastor

FS-Admin

Registrado: mar 2005

Ubicación: Callao - Perú

Mensajes: 16.605

Re: Virus Virtuamundo muy resistente

ComboFix detectó y eliminó ya algunos Malwares, pero todavía quedaron algunas cosas para sacar, sigue estos pasos:

1.-Abrir el Notepad

Clic en INICIO > EJECUTAR >
Y ahí pones notepad.exe y ACEPTAR

2.- Ahora copia y pega este código dentro del Notepad

Código HTML:

KillAll::

File::
C:\WINDOWS\system32\kyvlfjhd.exe
C:\WINDOWS\system32\lbhrwyod.ini
C:\WINDOWS\BMb73fab10.xml
C:\WINDOWS\system32\mfvhgegk.dll
C:\WINDOWS\system32\nmikgxfy.dll

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0dc49b22-ba6a-4deb-bbe9-5b5dbdd477b5}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{43AA51DE-CDDF-4BDF-8241-FDAAE9B4935C}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{8BB8C20F-B98B-45A5-9B88-E22168E39488}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A8EEB996-62AA-4E48-995D-EADDCAC47476}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{CE158703-0D30-4D64-BC01-E0F44CD7AD03}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E7A2C60F-2CC9-439C-AC95-5DCEA613CE1D}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F8F04985-7F6B-4414-A9A4-7E911692F42B}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"b40c988c"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\wvUkKeba]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\b40c988c]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BMb73fab10]

3.- Graba este archivo con el nombre CFScript.txt

4.- Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.

Reinicia y nos cuentas los resultados. junto con un nuevo reporte de ComboFix y uno de Hijackthis.

Saludos

post #5 (permalink)

10/05/08, 13:43:20

Samuray92

Usuario

Registrado: oct 2007

Ubicación: Argentina

Mensajes: 7

Re: Virus Virtuamundo muy resistente

Muchas gracias, creo que ya esta todo arreglado, el unico problema es que parece que por error

borre el archivo csrss.exe , debido a que el Malwarebytes lo reconocia como Virus, y aparecio una ventana diciendo que no se encontraba y la PC tardaba en iniciar, pero ya lo solucione asi que no creo que pase de nuevo, aqui estan mis logs de ComboFix y de Hijackthis, Muchisimas gracias GPastor

Espero dentro de poco instruirme por hay con el Hijackthis ya que es un programa que no conosco demasiado pero si un poco ^^
Suerte a todos!!

REPORTES DE COMBOFIX

ComboFix 08-05-01.3 - Samuray 2008-05-10 14:13:04.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.2720 [GMT -3:00]
Se ejecuta desde: C:\Documents and Settings\Samuray\Escritorio\ComboFix.exe
Command switches used :: C:\Documents and Settings\Samuray\Escritorio\CFScript.txt
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!

FILE ::
C:\WINDOWS\BMb73fab10.xml
C:\WINDOWS\system32\kyvlfjhd.exe
C:\WINDOWS\system32\lbhrwyod.ini
C:\WINDOWS\system32\mfvhgegk.dll
C:\WINDOWS\system32\nmikgxfy.dll
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\BMb73fab10.xml
C:\WINDOWS\system32\AutoRun.inf
C:\WINDOWS\system32\kyvlfjhd.exe
C:\WINDOWS\system32\lbhrwyod.ini

.
(((((((((((((((((( Archivos creados desde 2008-04-10 - 2008-05-10 )))))))))))))))))))))))))))))))))
.

2008-05-10 13:30 . 2004-05-12 00:03 47,104 -ra------ C:\WINDOWS\system32\drivers\CnxTgNL.sys
2008-05-10 13:29 . 2004-05-14 03:36 3,059,712 --a------ C:\WINDOWS\system32\cnxci.dll
2008-05-10 13:29 . 2004-05-12 00:03 614,016 -ra------ C:\WINDOWS\system32\drivers\CnxEtU.sys
2008-05-10 13:29 . 2004-05-12 00:03 130,560 -ra------ C:\WINDOWS\system32\drivers\CnxEtP.sys
2008-05-09 19:59 . 2008-05-09 19:59 0 -rahs---- C:\hk
2008-05-07 20:24 . 2008-05-07 20:24 <DIR> d-------- C:\Documents and Settings\Samuray\Datos de programa\IObit
2008-05-07 20:05 . 2008-05-07 20:05 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Configura ción local
2008-05-07 20:05 . 2008-05-07 20:05 <DIR> d-------- C:\Documents and Settings\Samuray\Configuración local
2008-05-07 20:05 . 2008-05-07 20:05 <DIR> d-------- C:\Documents and Settings\NetworkService\Configuración local
2008-05-07 20:05 . 2008-05-07 20:05 <DIR> d-------- C:\Documents and Settings\LocalService\Configuración local
2008-05-07 20:05 . 2008-05-07 20:05 <DIR> d-------- C:\Documents and Settings\Administrador\Configuración local
2008-05-07 17:55 . 2008-04-04 22:36 <DIR> d--h----- C:\Documents and Settings\Administrador\Reciente
2008-05-07 17:55 . 2008-04-05 02:43 <DIR> d--h----- C:\Documents and Settings\Administrador\Plantillas
2008-05-07 17:55 . 2008-04-04 22:36 <DIR> d-------- C:\Documents and Settings\Administrador\Mis documentos
2008-05-07 17:55 . 2008-04-04 22:36 <DIR> dr------- C:\Documents and Settings\Administrador\Men£ Inicio
2008-05-07 17:55 . 2008-04-04 22:36 <DIR> d--h----- C:\Documents and Settings\Administrador\Impresoras
2008-05-07 17:55 . 2008-04-04 22:36 <DIR> d-------- C:\Documents and Settings\Administrador\Favoritos
2008-05-07 17:55 . 2008-04-04 22:36 <DIR> d-------- C:\Documents and Settings\Administrador\Escritorio
2008-05-07 17:55 . 2008-04-04 22:36 <DIR> d--h----- C:\Documents and Settings\Administrador\Entorno de red
2008-05-07 17:55 . 2008-04-04 22:36 <DIR> dr-h----- C:\Documents and Settings\Administrador\Datos de programa
2008-05-07 17:55 . 2008-05-07 17:55 <DIR> d--h----- C:\Documents and Settings\Administrador\Configuraci¢n local
2008-05-07 17:55 . 2008-05-07 20:05 <DIR> d-------- C:\Documents and Settings\Administrador
2008-05-07 17:55 . 2008-05-10 12:33 1,024 --ah----- C:\Documents and Settings\Administrador\NtUser.dat.LOG
2008-05-06 15:02 . 2008-05-06 15:02 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Adobe
2008-05-06 14:56 . 1998-10-06 19:34 327,168 --a------ C:\WINDOWS\IsUn040a.exe
2008-04-28 13:45 . 2008-04-28 13:45 <DIR> d-------- C:\Logs
2008-04-26 18:48 . 2008-04-26 18:48 <DIR> d-------- C:\Documents and Settings\Samuray\Datos de programa\Ubisoft
2008-04-26 18:46 . 2008-04-26 18:46 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Ubisoft
2008-04-26 18:46 . 2007-10-12 15:14 3,734,536 --a------ C:\WINDOWS\system32\d3dx9_36.dll
2008-04-26 18:46 . 2007-07-19 18:14 3,727,720 --a------ C:\WINDOWS\system32\d3dx9_35.dll
2008-04-26 18:46 . 2007-10-12 15:14 1,374,232 --a------ C:\WINDOWS\system32\D3DCompiler_36.dll
2008-04-26 18:46 . 2007-07-19 18:14 1,358,192 --a------ C:\WINDOWS\system32\D3DCompiler_35.dll
2008-04-26 18:46 . 2007-10-02 09:56 444,776 --a------ C:\WINDOWS\system32\d3dx10_36.dll
2008-04-26 18:46 . 2007-07-19 18:14 444,776 --a------ C:\WINDOWS\system32\d3dx10_35.dll
2008-04-26 18:46 . 2007-10-22 03:39 267,272 --a------ C:\WINDOWS\system32\xactengine2_10.dll
2008-04-26 18:46 . 2007-07-20 00:57 267,112 --a------ C:\WINDOWS\system32\xactengine2_9.dll
2008-04-20 16:43 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys
2008-04-20 16:43 . 2004-08-03 22:58 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys
2008-04-19 19:58 . 2008-04-19 19:58 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\HP
2008-04-19 19:58 . 2008-04-19 19:58 <DIR> d-------- C:\Archivos de programa\Archivos comunes\HP
2008-04-19 19:57 . 2008-04-19 19:57 <DIR> d-------- C:\Archivos de programa\Hewlett-Packard
2008-04-19 19:56 . 2008-04-19 19:56 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Hewlett-Packard
2008-04-19 19:21 . 2008-04-19 19:21 <DIR> d-------- C:\Program Files
2008-04-19 19:21 . 2004-09-29 12:12 278,584 --a------ C:\WINDOWS\system32\HPZidr12.dll
2008-04-19 19:21 . 2004-09-29 12:15 204,800 --a------ C:\WINDOWS\system32\HPZipr12.dll
2008-04-19 19:21 . 2004-09-29 12:09 94,208 --a------ C:\WINDOWS\system32\HPZipt12.dll
2008-04-19 19:21 . 2004-09-29 12:14 69,632 --a------ C:\WINDOWS\system32\HPZipm12.exe
2008-04-19 19:21 . 2004-09-29 12:08 61,440 --a------ C:\WINDOWS\system32\HPZinw12.exe
2008-04-19 19:21 . 2004-09-29 12:09 57,344 --a------ C:\WINDOWS\system32\HPZisn12.dll
2008-04-19 19:20 . 1998-10-29 16:45 306,688 --a------ C:\WINDOWS\IsUninst.exe
2008-04-19 19:18 . 2008-04-19 19:18 <DIR> d-------- C:\Archivos de programa\HP
2008-04-19 19:16 . 2008-04-19 20:02 113,530 --a------ C:\WINDOWS\hpoins07.dat
2008-04-19 19:16 . 2005-05-24 03:52 21,124 --------- C:\WINDOWS\hpomdl07.dat
2008-04-19 19:15 . 2008-04-19 19:15 <DIR> d-------- C:\Documents and Settings\Samuray\Datos de programa\HP
2008-04-19 18:04 . 2008-04-19 18:04 <DIR> d-------- C:\Documents and Settings\Samuray\Datos de programa\URSoft
2008-04-16 16:27 . 2008-04-16 16:27 <DIR> d-------- C:\Documents and Settings\Samuray\Datos de programa\Comodo
2008-04-16 16:27 . 2008-04-16 16:27 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Comodo
2008-04-16 16:07 . 2008-04-16 16:07 <DIR> d-------- C:\Documents and Settings\Samuray\Datos de programa\Malwarebytes
2008-04-16 15:45 . 2008-04-16 16:34 <DIR> d-------- C:\VundoFix Backups
2008-04-16 15:41 . 2008-04-16 15:41 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2008-04-15 22:57 . 2008-04-15 22:48 102,664 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
2008-04-15 22:42 . 2008-04-15 22:42 <DIR> d-------- C:\Archivos de programa\Panda Security
2008-04-15 22:31 . 2008-05-10 13:39 <DIR> d-a------ C:\Documents and Settings\All Users\Datos de programa\TEMP
2008-04-15 22:21 . 2008-05-07 18:58 501 --a------ C:\WINDOWS\wininit.ini
2008-04-15 22:01 . 2008-04-15 22:01 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-04-15 22:00 . 2008-04-15 22:00 <DIR> d-------- C:\Documents and Settings\Samuray\Datos de programa\SUPERAntiSpyware.com
2008-04-15 22:00 . 2008-04-15 22:37 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-04-15 22:00 . 2008-04-15 22:00 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-04-15 22:00 . 2005-08-25 18:19 115,920 --a------ C:\WINDOWS\system32\MSINET.OCX
2008-04-12 13:23 . 2008-04-12 13:23 <DIR> d--h----- C:\WINDOWS\PIF
2008-04-11 22:37 . 2008-04-11 22:37 1,024 --ah----- C:\Documents and Settings\Default User\NtUser.dat.LOG
2008-04-11 22:35 . 2008-04-11 22:35 <DIR> d-------- C:\Documents and Settings\Samuray\Datos de programa\Nero
2008-04-11 22:35 . 2008-05-10 13:45 69 --a------ C:\WINDOWS\NeroDigital.ini
2008-04-11 22:31 . 2008-04-11 22:31 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Nero
2008-04-11 22:31 . 2008-04-11 22:32 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Nero
2008-04-11 21:26 . 2008-04-11 21:26 <DIR> d-------- C:\Archivos de programa\MSBuild
2008-04-11 21:26 . 2008-04-11 21:26 <DIR> d-------- C:\Archivos de programa\Microsoft Works
2008-04-11 21:22 . 2008-04-11 21:26 <DIR> d-------- C:\WINDOWS\SHELLNEW
2008-04-11 21:21 . 2008-04-22 10:53 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Microsoft Help

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-05-10 16:40 --------- d-----w C:\Archivos de programa\Archivos comunes\Stardock
2008-05-05 19:40 --------- d-----w C:\Documents and Settings\Samuray\Datos de programa\uTorrent
2008-04-26 21:38 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-04-18 16:37 --------- d-----w C:\Archivos de programa\MSN Messenger
2008-04-10 00:18 --------- d-----w C:\Archivos de programa\Java
2008-04-10 00:16 --------- d-----w C:\Archivos de programa\Archivos comunes\Java
2008-04-09 17:17 --------- d-----w C:\Documents and Settings\Samuray\Datos de programa\FlashGet
2008-04-06 16:59 --------- d-----w C:\Archivos de programa\PENTAX
2008-04-06 02:12 --------- d-----w C:\Archivos de programa\uTorrent
2008-04-05 17:08 --------- d-----w C:\Archivos de programa\Archivos comunes\Blizzard Entertainment
2008-04-05 06:22 --------- d-----w C:\Archivos de programa\EVEREST
2008-04-05 06:05 --------- d-----w C:\Archivos de programa\ZyXEL
2008-04-05 05:58 --------- d-----w C:\Archivos de programa\EPOX
2008-04-05 05:58 --------- d-----w C:\Archivos de programa\DIFX
2008-04-05 05:53 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield
2008-04-05 05:46 --------- d-----w C:\Archivos de programa\microsoft frontpage
2008-04-05 05:45 --------- d-----w C:\Archivos de programa\Servicios en línea
2008-04-05 02:55 --------- d-----w C:\Documents and Settings\Samuray\Datos de programa\Talkback
2008-04-05 02:50 717,296 ----a-w C:\WINDOWS\system32\drivers\sptd.sys
2008-04-05 02:50 --------- d-----w C:\Documents and Settings\Samuray\Datos de programa\DAEMON Tools
2008-04-05 01:57 --------- d-----w C:\Archivos de programa\Realtek
2008-04-05 01:56 9,709,568 ----a-w C:\WINDOWS\RTLCPL.exe
2008-04-05 01:56 86,016 ----a-w C:\WINDOWS\SoundMan.exe
2008-04-05 01:56 69,632 ----a-w C:\WINDOWS\Alcmtr.exe
2008-04-05 01:56 499,712 ----a-w C:\WINDOWS\RtlExUpd.dll
2008-04-05 01:56 49,152 ----a-w C:\WINDOWS\system32\ChCfg.exe
2008-04-05 01:56 4,381,184 ----a-w C:\WINDOWS\system32\drivers\RtkHDAud.Sys
2008-04-05 01:56 364,544 ----a-w C:\WINDOWS\RtlUpd.exe
2008-04-05 01:56 2,879,488 ----a-w C:\WINDOWS\SkyTel.exe
2008-04-05 01:56 2,808,832 ----a-w C:\WINDOWS\alcwzrd.exe
2008-04-05 01:56 2,155,008 ----a-w C:\WINDOWS\MicCal.exe
2008-04-05 01:56 16,264,192 ----a-w C:\WINDOWS\RTHDCPL.exe
2008-04-05 01:56 143,360 ----a-w C:\WINDOWS\system32\RtlCPAPI.dll
2008-02-28 20:38 972,072 ----a-w C:\WINDOWS\UNNeroMediaHome.exe
2008-02-26 19:14 972,072 ----a-w C:\WINDOWS\UNRecode.exe
2008-02-18 19:04 95,600 ----a-w C:\WINDOWS\system32\NeroCo.dll
.

------- Sigcheck -------

2004-08-03 20:14 359040 9f4b36614a0fc234525ba224957de55c C:\WINDOWS\system32\dllcache\tcpip.sys
2004-08-03 20:14 359040 6a603809f598332dbedd535bdbce313e C:\WINDOWS\system32\drivers\tcpip.sys
.
((((((((((((((((((((((((((((( snapshot@2008-05-07_20.05.39.23 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-05-07 23:03:54 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-05-10 17:14:28 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2004-05-14 06:36:00 3,059,712 ----a-r C:\WINDOWS\system32\ReinstallBackups\0001\DriverFiles\cnxci.dll
+ 2004-05-12 03:03:00 47,104 ----a-r C:\WINDOWS\system32\ReinstallBackups\0001\DriverFiles\CnxTgNL.sys
+ 2004-05-14 06:36:00 3,059,712 ----a-r C:\WINDOWS\system32\ReinstallBackups\0002\DriverFiles\cnxci.dll
+ 2004-05-12 03:03:00 130,560 ----a-r C:\WINDOWS\system32\ReinstallBackups\0002\DriverFiles\CnxEtP.sys
+ 2004-05-12 03:03:00 614,016 ----a-r C:\WINDOWS\system32\ReinstallBackups\0002\DriverFiles\CnxEtU.sys
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0dc49b22-ba6a-4deb-bbe9-5b5dbdd477b5}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{43AA51DE-CDDF-4BDF-8241-FDAAE9B4935C}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{8BB8C20F-B98B-45A5-9B88-E22168E39488}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{CE158703-0D30-4D64-BC01-E0F44CD7AD03}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E7A2C60F-2CC9-439C-AC95-5DCEA613CE1D}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F8F04985-7F6B-4414-A9A4-7E911692F42B}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"SpybotSD TeaTimer"="E:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]
"SUPERAntiSpyware"="E:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-02-29 16:03 1481968]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"COMODO Firewall Pro"="E:\Archivos de programa\Comodo\Firewall\CPF.exe" [2008-04-16 16:53 1115728]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-04-12 12:44 8429568]
"MSConfig"="C:\WINDOWS\pchealth\helpctr\Binaries\M SCONFIG.exe" [2004-08-19 12:42 159744]
"CnxDslTaskBar"="C:\Archivos de programa\ZyXEL\AccessRunner ADSL USB\CnxDslTb.exe" [2004-05-12 00:06 233472]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 12:42 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\explorer]
"NoResolveSearch"= 1 (0x1)

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= E:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
E:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 12:41 294912 E:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WB]
E:\Archivos de programa\Stardock\ThemeManager\fastload.dll 2001-12-20 23:34 24576 E:\Archivos de programa\Stardock\ThemeManager\fastload.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"usnjsvc"=3 (0x3)
"SharedAccess"=2 (0x2)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"=

R3 CnxEtP;Conexant AccessRunner USB ADSL Adapter Filter Driver;C:\WINDOWS\system32\DRIVERS\CnxEtP.sys [2004-05-12 00:03]
R3 CnxEtU;Conexant AccessRunner USB ADSL Interface Device Driver;C:\WINDOWS\system32\DRIVERS\CnxEtU.sys [2004-05-12 00:03]
R3 CnxTgNL;Conexant AccessRunner ADSL LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\CnxTgNL.sys [2004-05-12 00:03]
S3 MBAMCatchMe;MBAMCatchMe;E:\Archivos de programa\Malwarebytes' Anti-Malware\catchme.sys [2008-04-07 20:17]

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{b31d037a-17b1-11dd-bd19-00a0c58c2527}]
\Shell\AutoRun\command - I:\NTrun.exe
\Shell\explore\Command - I:\NTrun.exe
\Shell\open\Command - I:\NTrun.exe

.
************************************************** ************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-10 14:14:43
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
------------------------ Other Running Processes ------------------------
.
E:\Archivos de programa\Stardock\ThemeManager\wbload.exe
E:\Archivos de programa\Comodo\Firewall\cmdagent.exe
E:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\wdfmgr.exe
.
************************************************** ************************
.
Tiempo completado: 2008-05-10 14:16:09 - machine was rebooted
ComboFix-quarantined-files.txt 2008-05-10 17:16:06
ComboFix2.txt 2008-05-07 23:05:53

9 dirs 1,808,338,944 bytes libres
12 dirs 1,796,665,344 bytes libres

230

REPORTE DE HIJACKTHIS

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:42:24 p.m., on 10/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
E:\Archivos de programa\Stardock\ThemeManager\wbload.exe
E:\Archivos de programa\Comodo\Firewall\cmdagent.exe
E:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\ZyXEL\AccessRunner ADSL USB\CnxDslTb.exe
C:\WINDOWS\explorer.exe
E:\Archivos de programa\Mozilla Firefox\firefox.exe
E:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - E:\Archivos de programa\FlashGet\getflash.dll
O4 - HKLM\..\Run: [COMODO Firewall Pro] "E:\Archivos de programa\Comodo\Firewall\CPF.exe" /background
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.EXE /auto
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Archivos de programa\ZyXEL\AccessRunner ADSL USB\CnxDslTb.exe" "ZyXEL\AccessRunner ADSL USB"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] E:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [NeroHomeFirstStart] "C:\Archivos de programa\Archivos comunes\Nero\Lib\NMFirstStart.exe" (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Descargar con Fl&ashGet - E:\Archivos de programa\FlashGet\jc_link.htm
O8 - Extra context menu item: &Descargar todo con Flas&hGet - E:\Archivos de programa\FlashGet\jc_all.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://E:\ARCHIV~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\ARCHIV~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\Archivos de programa\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\Archivos de programa\FlashGet\FlashGet.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{383A6500-63B0-4364-B43C-5D40646456C3}: NameServer = 200.51.212.7 200.51.211.7
O20 - Winlogon Notify: !SASWinLogon - E:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - E:\Archivos de programa\Comodo\Firewall\cmdagent.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - E:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

--
End of file - 4904 bytes

post #6 (permalink)

12/05/08, 17:04:46

GPastor

FS-Admin

Registrado: mar 2005

Ubicación: Callao - Perú

Mensajes: 16.605

Re: Virus Virtuamundo muy resistente

Bien, solo quedaron algunos residuos por reparar, pero nada de cuidado, sigue estos pasos:

- Desactiva el Tea Timer para que no interfiera en la limpieza y reinicia el sistema.

1.-Abrir el Notepad

Clic en INICIO > EJECUTAR >
Y ahí pones notepad.exe y ACEPTAR

2.- Ahora copia y pega este código dentro del Notepad

Código HTML:

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0dc49b22-ba6a-4deb-bbe9-5b5dbdd477b5}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{43AA51DE-CDDF-4BDF-8241-FDAAE9B4935C}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{8BB8C20F-B98B-45A5-9B88-E22168E39488}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{CE158703-0D30-4D64-BC01-E0F44CD7AD03}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E7A2C60F-2CC9-439C-AC95-5DCEA613CE1D}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F8F04985-7F6B-4414-A9A4-7E911692F42B}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b31d037a-17b1-11dd-bd19-00a0c58c2527}]

Reinicia y nos cuentas los resultados.

Saludos

post #7 (permalink)

14/05/08, 14:18:50

Samuray92

Usuario

Registrado: oct 2007

Ubicación: Argentina

Mensajes: 7

Re: Virus Virtuamundo muy resistente

Sorry por la tardanza en responder

, solo queria decir que el error quedo completamente arreglado y la computadora quedo todo

. Muchisimas gracias GPastor por la ayuda que me diste, y gracias al foro por ayudar a todo el mundo sin recibir nada a cambio

Chaus, suerte.

post #8 (permalink)

14/05/08, 14:59:23

GPastor

FS-Admin

Registrado: mar 2005

Ubicación: Callao - Perú

Mensajes: 16.605

Re: Virus Virtuamundo muy resistente

Para terminar solo te quedaría quitar CF de la siguiente manera:

Ir a Inicio > Ejecutar
Escribir lo siguiente: ComboFix /u como muestra la imagen debajo:

Esto realizara las siguientes tareas:

Se borraran:
- ComboFix: sus archivos y carpetas.
- VundoFix: copias de seguridad (si está presente)
- La carpeta C:\Deckard (si está presente)
- La carpeta C: _OtMoveIt (si está presente)
Restablece la configuración del reloj.
Ocultar extensiones de archivo (si es necesario.)
Oculta los archivos que estaban ocultos
Reactiva el "Restaurar Sistema"

Para evitar este tipo de infecciones te recomiendo usar un navegador mas seguro como Firefox

Saludos

« Tema Anterior | Próximo Tema »

Herramientas
Mostrar Versión Imprimible Enviar por Correo

Reglas del foro
No puedes crear nuevos temas No puedes responder temas No puedes subir adjuntos No puedes editar tus mensajes BB code is activado Las caritas están activado Código [IMG] está activado Código HTML está desactivado Trackbacks are desactivado Pingbacks are desactivado Refbacks are desactivado

Ir a

Temas Similares

Tema	Autor	Foro	Respuestas	Último mensaje
Muy Lento, no carga...será algún virus?? (Solucionado)	adazago	Temas Solucionados	4	21/04/08 22:34:21
Nuevo Usuario con Varios Virus	Hiei	Foro de Virus y Spywares	8	21/04/07 05:35:43
Viruss no detectados por Norton	Poker87	Foro Oficial de HijackThis en español	13	13/02/07 02:16:34
Smitfraud - Procesador saturado y pop-ups de falso Messenger indicando fallas	gus296	Foro Oficial de HijackThis en español	11	28/11/06 11:54:26
Hotoffers (Estoy muy emproblemado)	Emproblemado	Foro Oficial de HijackThis en español	7	22/04/05 07:48:05

Todas las horas son GMT -4. La hora es 16:37:57.

InfoSpyware es miembro de ASAP - Alliance of Security Analysis Professionals