Hola mirasolcitos

si pasa las herramientas sin ejecutar el hijackthis, recuerda hacer el scan online y vuelve con su reporte.

Mis saludos

HOla de nuevo..............
Te cuento,


1) pasé el vundofix.exe y no detectó nada. Aquí el registro
VundoFix V7.0.3

Scan started at 14:28:05 13/05/2008
Listing files found while scanning....
No infected files were found.

2) pasé el freeantispaware y no detectó nada
3) Scaneé online con el panda y estos son los resultados
ALYSIS: 2008-05-13 18:21:05
PROTECTIONS: 1
MALWARE: 6
SUSPECTS: 0
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
Kaspersky Internet Security 6.0 6.0.0.303 No Yes
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\AntonioAlcobe\Datos de programa\Mozilla\Firefox\Profiles\dlwj5z70.default \cookies.txt[.atdmt.com/]
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Documents and Settings\AntonioAlcobe\Datos de programa\Mozilla\Firefox\Profiles\dlwj5z70.default \cookies.txt[.mediaplex.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\AntonioAlcobe\Datos de programa\Mozilla\Firefox\Profiles\dlwj5z70.default \cookies.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\AntonioAlcobe\Datos de programa\Mozilla\Firefox\Profiles\dlwj5z70.default \cookies.txt[ad.yieldmanager.com/]
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\AntonioAlcobe\Datos de programa\Mozilla\Firefox\Profiles\dlwj5z70.default \cookies.txt[.weborama.fr/]
02883794 Application/DiskKnight HackTools No 0 Yes No C:\Documents and Settings\AntonioAlcobe\Escritorio\Disco extraíble (E)\autorun.inf
02947657 Trj/Agent.ITR Virus/Trojan No 0 Yes No C:\WINDOWS\system32\lunqhubx.exe
02947657 Trj/Agent.ITR Virus/Trojan No 0 Yes No C:\WINDOWS\system32\ftgfqxla.exe
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location v
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description v
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================


4) Tengo un cartel que me sale cuando reinicio que dice "Svchost.exe Acción, el archivo ejecutable ha sido modificado, debe autorizarse el acceso del programa a la red" y ahí tengo que elegir (Aceptar o denegar)


5) Pasé el malwarebytes luego de haber hecho el scanonline de panda y limpié lo que salió.....Este es el informe

Malwarebytes' Anti-Malware 1.12
Versión de la Base de Datos: 731

Tipo de examen : Examen Rápido
Objetos examinados: 34520
Tiempo transcurrido: 4 minute(s), 42 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 2
Valores del Registro Infectados: 1
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{1c218bc1-b339-40df-8346-792d2dbaffb5} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.

Valores del Registro Infectados:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\ShellExecuteHooks\{1c218bc1-b339-40df-8346-792d2dbaffb5} (Trojan.Vundo) -> No action taken.

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)


Espero tu pronta respuesta....:
Gracias!!!!!!!!

Recién termino otro panda online porque como estaba bastante lenta decidí darte una info mas actualizada de la de ayer........
Estos bichos se duplican!!!!!!!!!!!!!!!!!!

Saludos y porfa, dime algo que ya no puedo con esto...........

NALYSIS: 2008-05-14 13:22:58
PROTECTIONS: 1
MALWARE: 10
SUSPECTS: 0
;************************************************* ************************************************** ************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;================================================= ================================================== ================================================== ==============================
McAfee VirusScan Enterprise 8.0.0.912 No No
;================================================= ================================================== ================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;================================================= ================================================== ================================================== ==============================
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\AntonioAlcobe\Datos de programa\Mozilla\Firefox\Profiles\dlwj5z70.default \cookies.txt[.doubleclick.net/]
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\AntonioAlcobe\Cookies\antonioalcobe@atdmt[2].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\AntonioAlcobe\Datos de programa\Mozilla\Firefox\Profiles\dlwj5z70.default \cookies.txt[.atdmt.com/]
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\AntonioAlcobe\Datos de programa\Mozilla\Firefox\Profiles\dlwj5z70.default \cookies.txt[.tradedoubler.com/]
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\AntonioAlcobe\Datos de programa\Mozilla\Firefox\Profiles\dlwj5z70.default \cookies.txt[.tradedoubler.com/]
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Documents and Settings\AntonioAlcobe\Datos de programa\Mozilla\Firefox\Profiles\dlwj5z70.default \cookies.txt[.mediaplex.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\AntonioAlcobe\Datos de programa\Mozilla\Firefox\Profiles\dlwj5z70.default \cookies.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\AntonioAlcobe\Datos de programa\Mozilla\Firefox\Profiles\dlwj5z70.default \cookies.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\AntonioAlcobe\Datos de programa\Mozilla\Firefox\Profiles\dlwj5z70.default \cookies.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\AntonioAlcobe\Datos de programa\Mozilla\Firefox\Profiles\dlwj5z70.default \cookies.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\AntonioAlcobe\Datos de programa\Mozilla\Firefox\Profiles\dlwj5z70.default \cookies.txt[ad.yieldmanager.com/]
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\AntonioAlcobe\Datos de programa\Mozilla\Firefox\Profiles\dlwj5z70.default \cookies.txt[ad.yieldmanager.com/]
00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\AntonioAlcobe\Datos de programa\Mozilla\Firefox\Profiles\dlwj5z70.default \cookies.txt[.weborama.fr/]
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\AntonioAlcobe\Datos de programa\Mozilla\Firefox\Profiles\dlwj5z70.default \cookies.txt[.advertising.com/]
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\AntonioAlcobe\Datos de programa\Mozilla\Firefox\Profiles\dlwj5z70.default \cookies.txt[.advertising.com/]
00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\AntonioAlcobe\Datos de programa\Mozilla\Firefox\Profiles\dlwj5z70.default \cookies.txt[.advertising.com/]
00171982 Cookie/QuestionMarket TrackingCookie No 0 Yes No C:\Documents and Settings\AntonioAlcobe\Datos de programa\Mozilla\Firefox\Profiles\dlwj5z70.default \cookies.txt[.questionmarket.com/]
00171982 Cookie/QuestionMarket TrackingCookie No 0 Yes No C:\Documents and Settings\AntonioAlcobe\Datos de programa\Mozilla\Firefox\Profiles\dlwj5z70.default \cookies.txt[.questionmarket.com/]
02883794 Application/DiskKnight HackTools No 0 Yes No C:\Documents and Settings\AntonioAlcobe\Escritorio\Disco extraíble (E)\autorun.inf
02947657 Trj/Agent.ITR Virus/Trojan No 0 Yes No C:\WINDOWS\system32\lunqhubx.exe
02947657 Trj/Agent.ITR Virus/Trojan No 0 Yes No C:\WINDOWS\system32\ftgfqxla.exe
;================================================= ================================================== ================================================== ==============================
SUSPECTS
Sent Location Z$
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================
VULNERABILITIES
Id Severity Description Z$
;================================================= ================================================== ================================================== ==============================
;================================================= ================================================== ================================================== ==============================

Se continua el tema en HJT:

Necesito verifiquen mi log, para solucionar tema en el foro de Spywares (Solucionado)

Salu2