 |
| |||||||
 InfoSpyware sortea una T-Shirts |
| Participa en el sorteo por una
"Camiseta Oficial de InfoSpyware" gracias al amigo
Enjuto Mojamuto |
| Temas Solucionados Casos de HijackThis y Malwares resueltos. (Solo lectura) |
 |
| | Herramientas |
 | 
12/05/08, 10:54:14
|  |
| |||
| Pop ups infectado virtumonde (Solucionado) Tengo un virus o spyware que me abre popups cada cierto tiempo diciendome que tengo el ordenador infectado. He seguido los pasos para elimianr spywares pero no he podido. El spybot me dice q tengo el virtumonde pero cuando lo elimino y vuelvo a eximamianr sigue estando ahi. A veces spybot me avisa de q se va a producir un cambio en el registro y si le doy a bloquear vuelve a salir por lo que solo le puedo dar a permitir proceso. Dejo mi log de hijackthis (por cierto en el log a veces me salen los o2 y o20 y a veces no como en esta ocasion): Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 16:53:21, on 12/05/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: E:\WINDOWS\System32\smss.exe E:\WINDOWS\system32\winlogon.exe E:\WINDOWS\system32\services.exe E:\WINDOWS\system32\lsass.exe E:\WINDOWS\system32\svchost.exe E:\WINDOWS\System32\svchost.exe E:\WINDOWS\system32\spoolsv.exe E:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\avguard.exe E:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\sched.exe E:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe E:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe E:\ARCHIV~1\Grisoft\AVG7\avgemc.exe E:\Archivos de programa\MagicTune Premium\MagicTuneEngine.exe E:\WINDOWS\system32\nvsvc32.exe E:\WINDOWS\system32\PnkBstrA.exe E:\WINDOWS\system32\svchost.exe E:\WINDOWS\system32\wscntfy.exe E:\WINDOWS\Explorer.EXE E:\Program Files\ASUS\ASUS DH Remote\AsRc.exe E:\ARCHIV~1\Grisoft\AVG7\avgcc.exe E:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe E:\WINDOWS\system32\RUNDLL32.EXE E:\Program Files\ASUS\ASUS DH Remote\AsDhRemote.exe E:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\avgnt.exe E:\WINDOWS\system32\ctfmon.exe E:\Archivos de programa\MSN Messenger\MsnMsgr.Exe E:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe E:\Archivos de programa\Messenger\msmsgs.exe E:\Archivos de programa\ASUS WiFi-AP Solo\RtWLan.exe E:\Archivos de programa\PreSonus\1394AudioDriver_FIREBox\FireBox. exe E:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe E:\WINDOWS\system32\rundll32.exe E:\WINDOWS\system32\rundll32.exe E:\WINDOWS\system32\rundll32.exe E:\WINDOWS\system32\drwtsn32.exe E:\WINDOWS\system32\drwtsn32.exe E:\Archivos de programa\Internet Explorer\IEXPLORE.EXE E:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe E:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.youtube.com/watch?v=CquhtGpV8vw O4 - HKLM\..\Run: [Ai Quicker Help] "E:\Program Files\ASUS\ASUS DH Remote\AsRc.exe" O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" E:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install O4 - HKLM\..\Run: [AVG7_CC] "E:\ARCHIV~1\Grisoft\AVG7\avgcc.exe" /STARTUP O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "E:\Archivos de programa\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe" O4 - HKLM\..\Run: [QuickTime Task] "E:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [H2O] E:\Archivos de programa\SyncroSoft\Pos\H2O\cledx.exe O4 - HKLM\..\Run: [avgnt] "E:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [BM434fa1ea] Rundll32.exe "E:\WINDOWS\system32\kgktvont.dll",s O4 - HKLM\..\Run: [54c5a69b] rundll32.exe "E:\WINDOWS\system32\ucnoodio.dll",b O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "E:\Archivos de programa\Spybot - Search & Destroy\SpybotSD.exe" /autocheck O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "E:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Pando] "E:\Archivos de programa\Pando Networks\Pando\Pando.exe" /Minimized O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [MSMSGS] "E:\Archivos de programa\Messenger\msmsgs.exe" /background O4 - HKCU\..\RunOnce: [SpybotDeletingD4158] cmd /c del "E:\WINDOWS\system32\khfeBqoM.dll_old" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] E:\ARCHIV~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Gamma Loader.lnk = E:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = E:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: ASUS WiFi-AP Solo.lnk = ? O4 - Global Startup: FireBox Control Panel.lnk = E:\Archivos de programa\PreSonus\1394AudioDriver_FIREBox\FireBox. exe O4 - Global Startup: GammaTray.lnk = ? O4 - Global Startup: hp psc 2000 Series.lnk = E:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe O4 - Global Startup: hpoddt01.exe.lnk = ? O8 - Extra context menu item: &D&ownload &with BitComet - res://E:\Archivos de programa\BitComet\BitComet.exe/AddLink.htm O8 - Extra context menu item: &D&ownload all video with BitComet - res://E:\Archivos de programa\BitComet\BitComet.exe/AddVideo.htm O8 - Extra context menu item: &D&ownload all with BitComet - res://E:\Archivos de programa\BitComet\BitComet.exe/AddAllLink.htm O8 - Extra context menu item: Add to AMV Converter... - E:\Archivos de programa\MP3 Player Utilities 4.05\AMVConverter\grab.html O8 - Extra context menu item: MediaManager tool grab multimedia file - E:\Archivos de programa\MP3 Player Utilities 4.05\MediaManager\grab.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - E:\Archivos de programa\BitComet\tools\BitCometBHO_1.1.7.4.dll O9 - Extra button: (no name) - {77BF5300-1474-4EC7-9980-D32B190E9B07} - E:\Archivos de programa\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Archivos de programa\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: e:\windows\system32\nwprovau.dll O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish/kavwebscan_unicode.cab O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{0716A280-3055-4160-B935-581669B54666}: NameServer = 80.58.0.33,80.58.32.97 O17 - HKLM\System\CS1\Services\Tcpip\..\{0716A280-3055-4160-B935-581669B54666}: NameServer = 80.58.0.33,80.58.32.97 O17 - HKLM\System\CS2\Services\Tcpip\..\{0716A280-3055-4160-B935-581669B54666}: NameServer = 80.58.0.33,80.58.32.97 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - E:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - E:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - E:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - E:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - E:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - E:\ARCHIV~1\Grisoft\AVG7\avgemc.exe O23 - Service: MagicTuneEngine - Unknown owner - E:\Archivos de programa\MagicTune Premium\MagicTuneEngine.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - E:\WINDOWS\system32\HPZipm12.exe O23 - Service: PnkBstrA - Unknown owner - E:\WINDOWS\system32\PnkBstrA.exe O23 - Service: Cycling Manager 2007 Drivers Auto Removal (pr2akt6c) (pr2akt6c) - Cyanide - E:\WINDOWS\system32\pr2akt6c.exe -- End of file - 8965 bytes      |
|
13/05/08, 12:00:36
| |
| ||||
| Re: Pop ups infectado virtumonde Hola adri86ml, te doy la bienvenida al Foro de InfoSpyware. Paso 1- Descarga, Instala y/o actualiza estas herramientas: (pero no los ejecutes aun) Paso 2- Con todos los programas cerrados, ejecuta HijackThis y dale  a las siguientes entradas:O4 - HKLM\..\Run: [BM434fa1ea] Rundll32.exe "E:\WINDOWS\system32\kgktvont.dll",s O4 - HKLM\..\Run: [54c5a69b] rundll32.exe "E:\WINDOWS\system32\ucnoodio.dll",b O4 - HKCU\..\RunOnce: [SpybotDeletingD4158] cmd /c del "E:\WINDOWS\system32\khfeBqoM.dll_old" Paso 3- Ejecuta estas herramientas, de a una:
Cita:
Paso 4- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad). Reinicia y nos contas los resultados. junto con el reporte de Paso 5- Reinicia en modo normal y nos dejas los reportes de:
**Nota** - Para mayor comodidad imprime los pasos. - Recuerda regresar y contarnos los resultados. Salu2 Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
Malwarebytes' Anti-Malware
Antes de usar ComboFix.... |
13/05/08, 13:07:00
| |
| |||
| Re: Pop ups infectado virtumonde muxas gracias por la ayuda, he seguido todos los pasos al reiniciar despues del combo fix el spybot search and destroy me muestra el siguiente mensaje y no se q marcar: Spybot ha detectado un cambio imporatante en el registro de Windows Categoría: System startup user entry Cambio: Valor eliminado Entrada:(viene en blanco) A continuación dejos los log: Malwarebytes' Anti-Malware 1.12 Versión de la Base de Datos: 743 Tipo de examen : Examen Completo (E:\|) Objetos examinados: 183801 Tiempo transcurrido: 1 hour(s), 10 minute(s), 39 second(s) Procesos en Memoria Infectados: 0 Módulos en Memoria Infectados: 0 Claves del Registro Infectadas: 0 Valores del Registro Infectados: 0 Elementos de Datos del Registro Infectados: 0 Carpetas Infectadas: 0 Ficheros Infectados: 0 Procesos en Memoria Infectados: (No se han detectado elementos maliciosos) Módulos en Memoria Infectados: (No se han detectado elementos maliciosos) Claves del Registro Infectadas: (No se han detectado elementos maliciosos) Valores del Registro Infectados: (No se han detectado elementos maliciosos) Elementos de Datos del Registro Infectados: (No se han detectado elementos maliciosos) Carpetas Infectadas: (No se han detectado elementos maliciosos) Ficheros Infectados: (No se han detectado elementos maliciosos) aqui el del combo fix: ComboFix 08-05-11.1 - Adri 2008-05-13 22:00:14.2 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.1488 [GMT 2:00] Se ejecuta desde: E:\programas descargados\seguridad\ComboFix.exe ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! . (((((((((((((((((((((((((((((((((((( Otras eliminaciones ))))))))))))))))))))))))))))))))))))))))))))))))) . E:\WINDOWS\pskt.ini E:\WINDOWS\system32\cwjxvcml.ini E:\WINDOWS\system32\wwybLRqr.ini E:\WINDOWS\system32\wwybLRqr.ini2 . (((((((((((((((((( Archivos creados desde 2008-04-13 - 2008-05-13 ))))))))))))))))))))))))))))))))) . 2008-05-13 18:00 . 2008-05-13 18:00 <DIR> d-------- E:\Documents and Settings\All Users\Datos de programa\TEMP 2008-05-13 18:00 . 2008-05-13 18:01 <DIR> d-------- E:\Archivos de programa\SpywareBlaster 2008-05-13 17:47 . 2008-05-13 17:47 <DIR> dr-h----- E:\MSOCache 2008-05-13 17:32 . 2008-05-13 17:43 <DIR> d-------- E:\WINDOWS\SHELLNEW 2008-05-13 17:32 . 2008-05-13 17:32 <DIR> d-------- E:\Archivos de programa\Microsoft.NET 2008-05-13 17:18 . 2004-08-29 23:32 5,869,056 --a------ E:\WINDOWS\PRO11.MSI 2008-05-13 16:26 . 2008-05-13 16:26 0 --a------ E:\WINDOWS\mngui.INI 2008-05-12 21:34 . 2008-05-12 21:34 <DIR> d-------- E:\Documents and Settings\All Users\Datos de programa\Malwarebytes 2008-05-12 21:34 . 2008-05-12 21:34 <DIR> d-------- E:\Documents and Settings\Adri\Datos de programa\Malwarebytes 2008-05-12 21:34 . 2008-05-12 21:34 <DIR> d-------- E:\Archivos de programa\Malwarebytes' Anti-Malware 2008-05-12 21:34 . 2008-05-05 20:46 27,048 --a------ E:\WINDOWS\system32\drivers\mbamcatchme.sys 2008-05-12 21:34 . 2008-05-05 20:46 15,864 --a------ E:\WINDOWS\system32\drivers\mbam.sys 2008-05-12 17:50 . 2008-05-12 17:50 <DIR> d-------- E:\WINDOWS\system32\config\systemprofile\Configura ción local 2008-05-12 17:50 . 2008-05-12 17:50 <DIR> d-------- E:\Documents and Settings\NetworkService\Configuración local 2008-05-12 17:50 . 2008-05-12 17:50 <DIR> d-------- E:\Documents and Settings\LocalService\Configuración local 2008-05-12 17:50 . 2008-05-12 17:50 <DIR> d-------- E:\Documents and Settings\Hale\Configuración local 2008-05-12 17:50 . 2008-05-12 17:50 <DIR> d-------- E:\Documents and Settings\Adri\Configuración local 2008-05-12 17:50 . 2008-05-12 17:50 <DIR> d-------- E:\Documents and Settings\Administrador\Configuración local 2008-05-12 17:50 . 2008-05-12 17:52 354 ---hs---- E:\WINDOWS\system32\jyatwbvw.ini 2008-05-12 16:58 . 2008-05-12 17:00 <DIR> d-------- E:\Archivos de programa\Panda Security 2008-05-12 13:01 . 2008-05-12 13:01 132,608 --a------ E:\WINDOWS\system32\rifcshvc.dll 2008-05-12 12:19 . 2008-05-12 12:19 <DIR> d-------- E:\!Submit 2008-05-12 11:45 . 2008-05-12 11:45 115,712 --a------ E:\WINDOWS\system32\mtecrjof.dll 2008-05-12 11:44 . 2008-05-12 11:44 132,608 --a------ E:\WINDOWS\system32\djyvleqv.dll 2008-05-12 11:43 . 2008-05-12 11:43 124,416 --a------ E:\WINDOWS\system32\hmgodokk.dll 2008-05-12 09:13 . 2008-05-12 09:13 <DIR> d-------- E:\Archivos de programa\Trend Micro 2008-05-12 08:48 . 2008-05-12 08:48 134,656 --a------ E:\WINDOWS\system32\diaxwujm.dll 2008-05-12 08:46 . 2008-05-12 08:46 125,440 --a------ E:\WINDOWS\system32\qrlqruyl.dll 2008-05-11 18:53 . 2008-05-11 18:53 134,656 --a------ E:\WINDOWS\system32\hlphpldg.dll 2008-05-11 18:51 . 2008-05-11 18:51 114,688 --------- E:\WINDOWS\system32\qcrksrem.dll 2008-05-11 18:50 . 2008-05-11 18:50 125,440 --a------ E:\WINDOWS\system32\ibjhyxmv.dll 2008-05-11 12:36 . 2008-05-11 12:36 <DIR> d-------- E:\VundoFix Backups 2008-05-11 12:36 . 2008-05-11 12:36 134,656 --a------ E:\WINDOWS\system32\cuplyobw.dll 2008-05-11 12:33 . 2008-05-11 12:33 125,440 --a------ E:\WINDOWS\system32\bsgvwfek.dll 2008-05-11 12:33 . 2008-05-11 12:33 114,688 --a------ E:\WINDOWS\system32\mwywdpys.dll 2008-05-11 00:45 . 2008-05-11 00:44 691,545 --a------ E:\WINDOWS\unins000.exe 2008-05-11 00:45 . 2008-05-11 00:45 2,544 --a------ E:\WINDOWS\unins000.dat 2008-05-10 21:35 . 2008-05-10 21:35 115,200 --a------ E:\WINDOWS\system32\yigkpsqr.dll 2008-05-10 21:32 . 2008-05-10 21:32 133,632 --a------ E:\WINDOWS\system32\vpmbxbhi.dll 2008-05-10 21:27 . 2008-05-10 21:27 126,464 --a------ E:\WINDOWS\system32\vghqarom.dll 2008-05-10 21:27 . 2008-05-12 21:31 109,839 --a------ E:\WINDOWS\BM434fa1ea.xml 2008-05-08 16:52 . 2008-05-08 16:52 <DIR> d-------- E:\Documents and Settings\Adri\Shared 2008-05-08 16:52 . 2008-05-08 16:57 <DIR> d-------- E:\Documents and Settings\Adri\Incomplete 2008-05-08 16:51 . 2008-05-08 16:57 <DIR> d-------- E:\Documents and Settings\Adri\Datos de programa\MP3Rocket 2008-05-08 16:51 . 2008-05-08 16:51 <DIR> d-------- E:\Archivos de programa\MP3 Rocket 2008-05-01 16:22 . 2008-05-05 23:15 <DIR> d-------- E:\Archivos de programa\DOSBox-0.72 2008-04-22 19:29 . 2008-04-22 23:58 <DIR> d-------- E:\Archivos de programa\Monkey's Audio 2008-04-22 17:29 . 2008-04-22 17:29 <DIR> d-------- E:\Documents and Settings\LocalService\Datos de programa\AdobeUM 2008-04-20 20:53 . 2008-04-23 14:00 <DIR> d-------- E:\Archivos de programa\WinISO 2008-04-18 17:36 . 2008-04-18 17:36 122 --a------ E:\WINDOWS\kaillera.ini 2008-04-17 18:14 . 2008-04-23 17:12 54,156 --ah----- E:\WINDOWS\QTFont.qfn 2008-04-17 18:14 . 2008-04-17 18:14 1,409 --a------ E:\WINDOWS\QTFont.for . (((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) ) . 2008-05-13 17:40 --------- d-----w E:\Documents and Settings\Adri\Datos de programa\AVG7 2008-05-12 07:12 --------- d-----w E:\Archivos de programa\HJT 2008-05-10 22:54 --------- d-----w E:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy 2008-05-10 22:53 --------- d-----w E:\Archivos de programa\Spybot - Search & Destroy 2008-05-09 12:53 --------- d-----w E:\Documents and Settings\All Users\Datos de programa\avg7 2008-05-08 13:24 --------- d-----w E:\Archivos de programa\eMule 2008-05-05 18:16 --------- d-----w E:\Archivos de programa\World of Warcraft 2008-04-12 10:09 --------- d-----w E:\Documents and Settings\Adri\Datos de programa\Hamachi 2008-04-12 09:59 25,280 ----a-w E:\WINDOWS\system32\drivers\hamachi.sys 2008-04-12 09:59 --------- d-----w E:\Archivos de programa\Hamachi 2008-04-06 17:42 --------- d-----w E:\Archivos de programa\ADXTools 2008-04-06 02:40 --------- d-----w E:\Archivos de programa\3DO 2008-04-05 14:39 --------- d-----w E:\Archivos de programa\MP3 Player Utilities 4.05 2008-04-02 21:44 --------- d-----w E:\Archivos de programa\Pes Face and Hair Studio 2008-04-02 14:27 --------- d-----w E:\Archivos de programa\Java 2008-04-01 18:10 11,916 ----a-w E:\subafsfile0.bin 2008-04-01 18:10 101,776 ----a-w E:\bin0.bin 2008-04-01 16:27 --------- d-----w E:\Archivos de programa\Waves 2008-04-01 15:53 --------- d-----w E:\Archivos de programa\BSC Tools 2008-04-01 08:57 --------- d-----w E:\Documents and Settings\Adri\Datos de programa\dvdcss 2008-04-01 08:37 --------- d-----w E:\Archivos de programa\PcLiga 2000 v1.2 2008-03-31 11:39 --------- d-----w E:\Archivos de programa\DkZ Studio 2008-03-31 11:35 737,280 ----a-w E:\WINDOWS\iun6002.exe 2008-03-31 09:26 --------- d-----w E:\Archivos de programa\Archivos comunes\Adobe 2008-03-27 15:36 --------- d-----w E:\Archivos de programa\rFactor 2008-03-18 12:00 --------- d-----w E:\Archivos de programa\Stadium Importer-Exporter 2008-03-18 11:05 --------- d-----w E:\Archivos de programa\Blender Foundation 2008-03-18 10:57 --------- d-----w E:\Archivos de programa\SUPERAntiSpyware 2008-03-17 23:59 --------- d-----w E:\Archivos de programa\Steinberg 2008-03-17 23:44 --------- d--h--w E:\Archivos de programa\InstallShield Installation Information 2008-03-17 23:44 --------- d-----w E:\Archivos de programa\Click-2U 2008-03-15 12:57 --------- d-----w E:\Archivos de programa\Archivos comunes\Wise Installation Wizard 2008-03-15 12:57 --------- d-----w E:\Archivos de programa\AGEIA Technologies 2008-03-15 12:52 --------- d-----w E:\Archivos de programa\Ubisoft 2008-03-14 11:57 22,328 ----a-w E:\WINDOWS\system32\drivers\PnkBstrK.sys 2008-03-14 11:57 103,736 ----a-w E:\WINDOWS\system32\PnkBstrB.exe 2008-02-27 18:37 66,872 ----a-w E:\WINDOWS\system32\PnkBstrA.exe 2008-02-01 21:41 32 ----a-w E:\Documents and Settings\All Users\Datos de programa\ezsid.dat 2007-08-19 17:39 21 ----a-w E:\Archivos de programa\Archivos comunes\appop.log 2006-06-23 13:48 32,768 ----a-w E:\WINDOWS\inf\UpdateUSB.exe . ((((((((((((((((((((((((((((( snapshot@2008-05-12_17.49.25.20 ))))))))))))))))))))))))))))))))))))))))) . + 2008-05-13 15:42:46 110,592 ----a-w E:\WINDOWS\assembly\GAC\ADODB\7.0.3300.0__b03f5f7f 11d50a3a\adodb.dll + 2008-05-13 15:41:31 88,776 ----a-w E:\WINDOWS\assembly\GAC\Microsoft.Office.Interop.I nfoPath.Xml\11.0.0.0__71e9bce111e9429c\Microsoft.O ffice.Interop.InfoPath.Xml.dll + 2008-05-13 15:41:31 101,064 ----a-w E:\WINDOWS\assembly\GAC\Microsoft.Office.Interop.I nfoPath\11.0.0.0__71e9bce111e9429c\Microsoft.Offic e.Interop.InfoPath.dll + 2008-05-13 15:49:53 20,080 ----a-w E:\WINDOWS\assembly\GAC\Microsoft.Office.Interop.S martTag\11.0.0.0__71e9bce111e9429c\Microsoft.Offic e.Interop.SmartTag.dll + 2008-05-13 15:49:25 20,024 ----a-w E:\WINDOWS\assembly\GAC\Microsoft.Office.Interop.V isio.SaveAsWeb\11.0.0.0__71e9bce111e9429c\Microsof t.Office.Interop.Visio.SaveAsWeb.dll + 2008-05-13 15:49:25 756,288 ----a-w E:\WINDOWS\assembly\GAC\Microsoft.Office.Interop.V isio\11.0.0.0__71e9bce111e9429c\Microsoft.Office.I nterop.Visio.dll + 2008-05-13 15:49:27 72,248 ----a-w E:\WINDOWS\assembly\GAC\Microsoft.Office.Interop.V isOcx\11.0.0.0__71e9bce111e9429c\Microsoft.Office. Interop.VisOcx.dll + 2008-05-13 15:49:52 371,296 ----a-w E:\WINDOWS\assembly\GAC\Microsoft.Vbe.Interop.Form s\11.0.0.0__71e9bce111e9429c\Microsoft.Vbe.Interop .Forms.dll + 2008-05-13 15:42:46 64,088 ----a-w E:\WINDOWS\assembly\GAC\Microsoft.Vbe.Interop\11.0 .0.0__71e9bce111e9429c\Microsoft.Vbe.Interop.dll + 2008-05-13 15:49:53 229,376 ----a-w E:\WINDOWS\assembly\GAC\mscomctl\10.0.4504.0__31bf 3856ad364e35\MSCOMCTL.DLL + 2008-05-13 15:42:47 4,096 ----a-w E:\WINDOWS\assembly\GAC\MSDATASRC\7.0.3300.0__b03f 5f7f11d50a3a\msdatasrc.dll + 2008-05-13 15:42:45 223,800 ----a-w E:\WINDOWS\assembly\GAC\office\11.0.0.0__71e9bce11 1e9429c\OFFICE.DLL + 2008-05-13 15:42:47 16,384 ----a-w E:\WINDOWS\assembly\GAC\stdole\7.0.3300.0__b03f5f7 f11d50a3a\stdole.dll - 2008-05-12 15:44:05 2,048 --s-a-w E:\WINDOWS\bootstat.dat + 2008-05-13 20:05:28 2,048 --s-a-w E:\WINDOWS\bootstat.dat - 2007-05-02 18:44:58 593,920 ----a-r E:\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\accicons.exe + 2008-05-13 15:43:36 593,920 ----a-r E:\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\accicons.exe - 2007-05-02 18:44:58 12,288 ----a-r E:\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\cagicon.exe + 2008-05-13 15:43:37 12,288 ----a-r E:\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\cagicon.exe - 2007-05-02 18:44:58 86,016 ----a-r E:\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\inficon.exe + 2008-05-13 15:43:37 86,016 ----a-r E:\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\inficon.exe - 2007-05-02 18:44:58 135,168 ----a-r E:\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\misc.exe + 2008-05-13 15:43:36 135,168 ----a-r E:\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\misc.exe - 2007-05-02 18:44:58 11,264 ----a-r E:\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\mspicons.exe + 2008-05-13 15:43:37 11,264 ----a-r E:\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\mspicons.exe - 2007-05-02 18:44:58 27,136 ----a-r E:\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\oisicon.exe + 2008-05-13 15:43:37 27,136 ----a-r E:\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\oisicon.exe - 2007-05-02 18:44:58 4,096 ----a-r E:\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\opwicon.exe + 2008-05-13 15:43:37 4,096 ----a-r E:\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\opwicon.exe - 2007-05-02 18:44:58 794,624 ----a-r E:\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\outicon.exe + 2008-05-13 15:43:37 794,624 ----a-r E:\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\outicon.exe - 2007-05-02 18:44:58 249,856 ----a-r E:\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\pptico.exe + 2008-05-13 15:43:36 249,856 ----a-r E:\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\pptico.exe - 2007-05-02 18:44:58 61,440 ----a-r E:\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\pubs.exe + 2008-05-13 15:43:36 61,440 ----a-r E:\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\pubs.exe - 2007-05-02 18:44:58 23,040 ----a-r E:\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\unbndico.exe + 2008-05-13 15:43:37 23,040 ----a-r E:\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\unbndico.exe - 2007-05-02 18:44:58 286,720 ----a-r E:\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\wordicon.exe + 2008-05-13 15:43:36 286,720 ----a-r E:\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\wordicon.exe - 2007-05-02 18:44:58 409,600 ----a-r E:\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\xlicons.exe + 2008-05-13 15:43:36 409,600 ----a-r E:\WINDOWS\Installer\{90110C0A-6000-11D3-8CFE-0150048383C9}\xlicons.exe + 2008-05-13 15:50:31 12,288 ----a-r E:\WINDOWS\Installer\{90510C0A-6000-11D3-8CFE-0150048383C9}\cagicon.exe + 2008-05-13 15:50:31 135,168 ----a-r E:\WINDOWS\Installer\{90510C0A-6000-11D3-8CFE-0150048383C9}\misc.exe + 2008-05-13 15:50:31 4,096 ----a-r E:\WINDOWS\Installer\{90510C0A-6000-11D3-8CFE-0150048383C9}\opwicon.exe + 2008-05-13 15:50:31 176,128 ----a-r E:\WINDOWS\Installer\{90510C0A-6000-11D3-8CFE-0150048383C9}\visicon.exe - 2008-01-31 15:49:01 192,184 ----a-w E:\WINDOWS\system32\FNTCACHE.DAT + 2008-05-13 16:05:02 193,776 ----a-w E:\WINDOWS\system32\FNTCACHE.DAT . -- Snapshot reset to current date -- . ((((((((((((((((((((((((((((((((( Cargando Puntos Reg )))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B1142F54-64A2-44A8-8B26-7183A4F15E00}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C3F5B136-5E11-4CEE-B3B1-ED9DE791650F}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{f801d764-3248-4fe1-8c0f-2e50276d2c56}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F9DF827A-8FA7-48A3-B268-CA4DB563EA40}] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run] "CTFMON.EXE"="E:\WINDOWS\system32\ctfmon.exe" [2004-08-19 15:42 15360] "msnmsgr"="E:\Archivos de programa\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:54 5674352] "Pando"="E:\Archivos de programa\Pando Networks\Pando\Pando.exe" [2008-02-09 15:02 6051144] "SpybotSD TeaTimer"="E:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488] "MSMSGS"="E:\Archivos de programa\Messenger\msmsgs.exe" [2004-08-19 15:57 1667584] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run] "Ai Quicker Help"="E:\Program Files\ASUS\ASUS DH Remote\AsRc.exe" [2006-07-19 09:52 3167744] "NvCplDaemon"="RUNDLL32.exe" [2004-08-19 15:43 33280 E:\WINDOWS\system32\rundll32.exe] "nwiz"="nwiz.exe" [2007-12-05 02:41 1626112 E:\WINDOWS\system32\nwiz.exe] "AVG7_CC"="E:\ARCHIV~1\Grisoft\AVG7\avgcc.exe" [2008-04-19 10:23 579584] "Sony Ericsson PC Suite"="E:\Archivos de programa\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2005-10-26 17:17 159744] "SunJavaUpdateSched"="E:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784] "QuickTime Task"="E:\Archivos de programa\QuickTime\qttask.exe" [2007-02-16 10:54 282624] "NvMediaCenter"="RUNDLL32.exe" [2004-08-19 15:43 33280 E:\WINDOWS\system32\rundll32.exe] "H2O"="E:\Archivos de programa\SyncroSoft\Pos\H2O\cledx.exe" [2005-10-23 01:00 385024] "avgnt"="E:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-04-15 23:33 262401] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run] "CTFMON.EXE"="E:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 15:42 15360] "AVG7_Run"="E:\ARCHIV~1\Grisoft\AVG7\avgw.exe" [2007-10-23 18:31 219136] [hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= E:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon] E:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL 2007-08-06 11:22 294912 E:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ddcBRjJd] [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "E:\\WINDOWS\\system32\\dpvsetup.exe"= "E:\\WINDOWS\\system32\\rundll32.exe"= "E:\\Archivos de programa\\eMule\\emule.exe"= "E:\\Archivos de programa\\Messenger\\msmsgs.exe"= "E:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\ \IEExec.exe"= "E:\\Archivos de programa\\Grisoft\\AVG7\\avginet.exe"= "E:\\Archivos de programa\\Grisoft\\AVG7\\avgamsvr.exe"= "E:\\Archivos de programa\\Grisoft\\AVG7\\avgcc.exe"= "E:\\Archivos de programa\\Grisoft\\AVG7\\avgemc.exe"= "E:\\Archivos de programa\\Ubisoft\\Eagle Dynamics\\Lock On\\LockOn.exe"= "E:\\Archivos de programa\\Aspyr\\Top Spin 2\\Data\\Top Spin 2.exe"= "E:\\WINDOWS\\system32\\dpnsvr.exe"= "E:\\Archivos de programa\\Pando Networks\\Pando\\pando.exe"= "E:\\Archivos de programa\\TVAnts\\Tvants.exe"= "E:\\Archivos de programa\\BitComet\\BitComet.exe"= "E:\\Archivos de programa\\KONAMI\\Pro Evolution Soccer 2008\\PES2008.exe"= "E:\\pes 2008\\Pro Evolution Soccer 2008\\PES2008.exe"= "E:\\Archivos de programa\\KONAMI\\Pro Evolution Soccer 2008\\kitserver\\PES2008.exe"= "E:\\Archivos de programa\\Skype\\Phone\\Skype.exe"= "E:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"= "E:\\Archivos de programa\\MSN Messenger\\livecall.exe"= "E:\\WINDOWS\\system32\\ntvdm.exe"= "E:\\Archivos de programa\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"= "E:\\Archivos de programa\\Ubisoft\\Lost Via Domus\\Yeti_Final_Win32.exe"= "E:\\Archivos de programa\\Ubisoft\\Lost Via Domus\\gu.exe"= "E:\\Archivos de programa\\Ubisoft\\Lost Via Domus\\detection\\Launcher.exe"= "E:\\Archivos de programa\\rFactor\\rFactor.exe"= "E:\\Archivos de programa\\Java\\jre1.6.0_05\\bin\\javaw.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List] "4662:TCP"= 4662:TCP:emule tcp incoming "4672:UDP"= 4672:UDP:emule udp "17762:TCP"= 17762:TCP:NortonAV "12531:TCP"= 12531:TCP:NortonAV "17468:TCP"= 17468:TCP:NortonAV "7741:TCP"= 7741:TCP:BitComet 7741 TCP "7741:UDP"= 7741:UDP:BitComet 7741 UDP "3724:TCP"= 3724:TCP:Blizzard Downloader: 3724 "3478:UDP"= 3478:UDP:stun "3479:UDP"= 3479:UDP:stun 2 "6112:UDP"= 6112:UDP:stun 3 "5730:UDP"= 5730:UDP:game "5739:UDP"= 5739:UDP:game 1 "9001:TCP"= 9001:TCP:game 2 "11881:TCP"= 11881:TCP:game 3 R0 ps6akt6c;Cycling Manager 2007 Synchronization Driver (ps6akt6c);E:\WINDOWS\system32\drivers\ps6akt6c.sy s [2007-06-08 19:28] R3 CLEDX;Team H2O CLEDX service;E:\WINDOWS\system32\DRIVERS\cledx.sys [2005-05-09 21:08] R3 pae_1394;pae_1394;E:\WINDOWS\system32\Drivers\pae_ 1394.sys [2007-10-09 17:06] R3 pae_avs;pae_avs;E:\WINDOWS\system32\Drivers\pae_av s.sys [2007-10-09 17:06] R3 RTLWUSB;Realtek RTL8187 Wireless 802.11g 54Mbps USB 2.0 Network Adapter;E:\WINDOWS\system32\DRIVERS\RTL8187.sys [2006-06-16 09:30] R3 SjyPkt;SjyPkt;E:\WINDOWS\System32\Drivers\SjyPkt.s ys [2006-03-31 05:39] S0 xmasscsi;xmasscsi;E:\WINDOWS\system32\Drivers\xmas scsi.sys [] S2 EAPPkt;Realtek EAPPkt Protocol;E:\WINDOWS\system32\DRIVERS\EAPPkt.sys [] S2 pr2akt6c;Cycling Manager 2007 Drivers Auto Removal (pr2akt6c);E:\WINDOWS\system32\pr2akt6c.exe svc [] S3 K320bus;Sony Ericsson K320 driver (WDM);E:\WINDOWS\system32\DRIVERS\K320bus.sys [2006-08-18 11:10] S3 K320mdfl;Sony Ericsson K320 USB WMC Modem Filter;E:\WINDOWS\system32\DRIVERS\K320mdfl.sys [2006-08-18 11:10] S3 K320mdm;Sony Ericsson K320 USB WMC Modem Driver;E:\WINDOWS\system32\DRIVERS\K320mdm.sys [2006-08-18 11:10] S3 K320mgmt;Sony Ericsson K320 USB WMC Device Management Drivers (WDM);E:\WINDOWS\system32\DRIVERS\K320mgmt.sys [2006-08-18 11:10] S3 K320obex;Sony Ericsson K320 USB WMC OBEX Interface;E:\WINDOWS\system32\DRIVERS\K320obex.sys [2006-08-18 11:10] S3 ps_1394;ps_1394;E:\WINDOWS\system32\Drivers\ps_139 4.sys [2004-10-15 00:33] S3 ps_avs;ps_avs;E:\WINDOWS\system32\Drivers\ps_avs.s ys [2004-10-15 00:33] S3 sonypvs1;Sony Digital Imaging Video2;E:\WINDOWS\system32\DRIVERS\sonypvs1.sys [2002-10-15 22:41] S3 usbscan;Controlador de escáner USB;E:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58] S3 USBSTOR;Dispositivo de almacenamiento masivo de datos USB;E:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08] . Contenido de carpeta 'Tareas Programadas' "2008-05-10 22:00:01 E:\WINDOWS\Tasks\At1.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-12 07:00:00 E:\WINDOWS\Tasks\At10.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-01 08:00:00 E:\WINDOWS\Tasks\At11.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-01 09:00:00 E:\WINDOWS\Tasks\At12.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-12 10:00:00 E:\WINDOWS\Tasks\At13.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-12 11:00:00 E:\WINDOWS\Tasks\At14.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-13 12:00:00 E:\WINDOWS\Tasks\At15.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-13 13:00:00 E:\WINDOWS\Tasks\At16.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-13 14:00:00 E:\WINDOWS\Tasks\At17.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-13 15:00:00 E:\WINDOWS\Tasks\At18.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-13 16:00:00 E:\WINDOWS\Tasks\At19.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-13 17:00:00 E:\WINDOWS\Tasks\At20.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-13 18:00:00 E:\WINDOWS\Tasks\At21.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-13 19:00:00 E:\WINDOWS\Tasks\At22.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-13 20:00:00 E:\WINDOWS\Tasks\At23.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-10 21:00:00 E:\WINDOWS\Tasks\At24.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-10 22:00:01 E:\WINDOWS\Tasks\At25.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-10 23:00:00 E:\WINDOWS\Tasks\At26.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-11 00:00:00 E:\WINDOWS\Tasks\At27.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-04 01:00:00 E:\WINDOWS\Tasks\At28.job" - E:\WINDOWS\system32\lO55516A.exe "2008-04-13 02:00:00 E:\WINDOWS\Tasks\At29.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-11 00:00:00 E:\WINDOWS\Tasks\At3.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-04-13 03:00:00 E:\WINDOWS\Tasks\At30.job" - E:\WINDOWS\system32\lO55516A.exe "2008-04-13 04:00:00 E:\WINDOWS\Tasks\At31.job" - E:\WINDOWS\system32\lO55516A.exe "2008-04-30 05:00:00 E:\WINDOWS\Tasks\At32.job" - E:\WINDOWS\system32\lO55516A.exe "2008-04-30 06:00:00 E:\WINDOWS\Tasks\At33.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-12 07:00:00 E:\WINDOWS\Tasks\At34.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-01 08:00:00 E:\WINDOWS\Tasks\At35.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-01 09:00:00 E:\WINDOWS\Tasks\At36.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-12 10:00:00 E:\WINDOWS\Tasks\At37.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-12 11:00:00 E:\WINDOWS\Tasks\At38.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-13 12:00:00 E:\WINDOWS\Tasks\At39.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-04 01:00:00 E:\WINDOWS\Tasks\At4.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-13 13:00:01 E:\WINDOWS\Tasks\At40.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-13 14:00:00 E:\WINDOWS\Tasks\At41.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-13 15:00:00 E:\WINDOWS\Tasks\At42.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-13 16:00:00 E:\WINDOWS\Tasks\At43.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-13 17:00:00 E:\WINDOWS\Tasks\At44.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-13 18:00:00 E:\WINDOWS\Tasks\At45.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-13 19:00:00 E:\WINDOWS\Tasks\At46.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-13 20:00:00 E:\WINDOWS\Tasks\At47.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-10 21:00:00 E:\WINDOWS\Tasks\At48.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-10 22:00:01 E:\WINDOWS\Tasks\At49.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-04-13 02:00:00 E:\WINDOWS\Tasks\At5.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-10 23:00:00 E:\WINDOWS\Tasks\At50.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-11 00:00:00 E:\WINDOWS\Tasks\At51.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-04 01:00:00 E:\WINDOWS\Tasks\At52.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-04-13 02:00:00 E:\WINDOWS\Tasks\At53.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-04-13 03:00:00 E:\WINDOWS\Tasks\At54.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-04-13 04:00:00 E:\WINDOWS\Tasks\At55.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-04-30 05:00:00 E:\WINDOWS\Tasks\At56.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-04-30 06:00:00 E:\WINDOWS\Tasks\At57.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-12 07:00:00 E:\WINDOWS\Tasks\At58.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-01 08:00:00 E:\WINDOWS\Tasks\At59.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-04-13 03:00:00 E:\WINDOWS\Tasks\At6.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-01 09:00:00 E:\WINDOWS\Tasks\At60.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-12 10:00:00 E:\WINDOWS\Tasks\At61.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-12 11:00:00 E:\WINDOWS\Tasks\At62.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-13 12:00:00 E:\WINDOWS\Tasks\At63.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-13 13:00:01 E:\WINDOWS\Tasks\At64.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-13 14:00:00 E:\WINDOWS\Tasks\At65.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-13 15:00:00 E:\WINDOWS\Tasks\At66.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-13 16:00:00 E:\WINDOWS\Tasks\At67.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-13 17:00:00 E:\WINDOWS\Tasks\At68.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-13 18:00:00 E:\WINDOWS\Tasks\At69.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-04-13 04:00:00 E:\WINDOWS\Tasks\At7.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-13 19:00:00 E:\WINDOWS\Tasks\At70.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-13 20:00:00 E:\WINDOWS\Tasks\At71.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-10 21:00:00 E:\WINDOWS\Tasks\At72.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-04-30 05:00:00 E:\WINDOWS\Tasks\At8.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-04-30 06:00:00 E:\WINDOWS\Tasks\At9.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-13 13:57:00 E:\WINDOWS\Tasks\FRU Task #Hewlett-Packard#hp psc 2170 series#1177941436.job" - E:\Archivos de programa\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe4-I . ************************************************** ************************ catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-05-13 22:06:05 Windows 5.1.2600 Service Pack 2 NTFS escaneando procesos ocultos ... escaneando entradas ocultas de autostart ... escaneando archivos ocultos ... el escaneo se completo con exito archivos ocultos: 0 ************************************************** ************************ . ------------------------ Other Running Processes ------------------------ . E:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\avguard.exe E:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\sched.exe E:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe E:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe E:\ARCHIV~1\Grisoft\AVG7\avgemc.exe E:\Archivos de programa\MagicTune Premium\MagicTuneEngine.exe E:\WINDOWS\system32\nvsvc32.exe E:\WINDOWS\system32\PnkBstrA.exe E:\WINDOWS\system32\wdfmgr.exe E:\WINDOWS\system32\wscntfy.exe E:\Archivos de programa\Archivos comunes\Teleca Shared\CapabilityManager.exe E:\Program Files\ASUS\ASUS DH Remote\AsDHRemote.exe E:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe E:\Archivos de programa\ASUS WiFi-AP Solo\RtWLan.exe E:\Archivos de programa\PreSonus\1394AudioDriver_FIREBox\FireBox. exe E:\Archivos de programa\MagicTune Premium\GammaTray.exe E:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe E:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe . ************************************************** ************************ . Tiempo completado: 2008-05-13 22  33 - machine was rebootedComboFix-quarantined-files.txt 2008-05-13 20 30ComboFix2.txt 2008-05-12 15:50:02 22 dirs 54,727,057,408 bytes libres 27 dirs 54,776,680,448 bytes libres 447 Tambien dejo el de hijackthis Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 22:14:58, on 13/05/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: E:\WINDOWS\System32\smss.exe E:\WINDOWS\system32\winlogon.exe E:\WINDOWS\system32\services.exe E:\WINDOWS\system32\lsass.exe E:\WINDOWS\system32\svchost.exe E:\WINDOWS\System32\svchost.exe E:\WINDOWS\system32\spoolsv.exe E:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\avguard.exe E:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\sched.exe E:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe E:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe E:\ARCHIV~1\Grisoft\AVG7\avgemc.exe E:\Archivos de programa\MagicTune Premium\MagicTuneEngine.exe E:\WINDOWS\system32\nvsvc32.exe E:\WINDOWS\system32\PnkBstrA.exe E:\WINDOWS\system32\svchost.exe E:\WINDOWS\system32\wscntfy.exe E:\Program Files\ASUS\ASUS DH Remote\AsRc.exe E:\ARCHIV~1\Grisoft\AVG7\avgcc.exe E:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe E:\WINDOWS\system32\RUNDLL32.EXE E:\Archivos de programa\SyncroSoft\Pos\H2O\cledx.exe E:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\avgnt.exe E:\Archivos de programa\Archivos comunes\Teleca Shared\CapabilityManager.exe E:\Program Files\ASUS\ASUS DH Remote\AsDhRemote.exe E:\WINDOWS\system32\ctfmon.exe E:\Archivos de programa\MSN Messenger\MsnMsgr.Exe E:\Archivos de programa\Pando Networks\Pando\Pando.exe E:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe E:\Archivos de programa\Messenger\msmsgs.exe E:\Archivos de programa\ASUS WiFi-AP Solo\RtWLan.exe E:\Archivos de programa\PreSonus\1394AudioDriver_FIREBox\FireBox. exe E:\Archivos de programa\MagicTune Premium\GammaTray.exe E:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe E:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe E:\WINDOWS\explorer.exe E:\WINDOWS\system32\notepad.exe E:\Archivos de programa\Mozilla Firefox\firefox.exe E:\WINDOWS\system32\NOTEPAD.EXE E:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.youtube.com/watch?v=CquhtGpV8vw O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - E:\Archivos de programa\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - E:\Archivos de programa\BitComet\tools\BitCometBHO_1.1.7.4.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - E:\ARCHIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll O2 - BHO: (no name) - {B1142F54-64A2-44A8-8B26-7183A4F15E00} - (no file) O2 - BHO: (no name) - {C3F5B136-5E11-4CEE-B3B1-ED9DE791650F} - (no file) O2 - BHO: (no name) - {f801d764-3248-4fe1-8c0f-2e50276d2c56} - (no file) O2 - BHO: (no name) - {F9DF827A-8FA7-48A3-B268-CA4DB563EA40} - (no file) O4 - HKLM\..\Run: [Ai Quicker Help] "E:\Program Files\ASUS\ASUS DH Remote\AsRc.exe" O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" E:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install O4 - HKLM\..\Run: [AVG7_CC] "E:\ARCHIV~1\Grisoft\AVG7\avgcc.exe" /STARTUP O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "E:\Archivos de programa\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe" O4 - HKLM\..\Run: [QuickTime Task] "E:\Archivos de programa\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [H2O] E:\Archivos de programa\SyncroSoft\Pos\H2O\cledx.exe O4 - HKLM\..\Run: [avgnt] "E:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "E:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Pando] "E:\Archivos de programa\Pando Networks\Pando\Pando.exe" /Minimized O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [MSMSGS] "E:\Archivos de programa\Messenger\msmsgs.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] E:\ARCHIV~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Gamma Loader.lnk = E:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = E:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: ASUS WiFi-AP Solo.lnk = ? O4 - Global Startup: FireBox Control Panel.lnk = E:\Archivos de programa\PreSonus\1394AudioDriver_FIREBox\FireBox. exe O4 - Global Startup: GammaTray.lnk = ? O4 - Global Startup: hp psc 2000 Series.lnk = E:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe O4 - Global Startup: hpoddt01.exe.lnk = ? O8 - Extra context menu item: &D&ownload &with BitComet - res://E:\Archivos de programa\BitComet\BitComet.exe/AddLink.htm O8 - Extra context menu item: &D&ownload all video with BitComet - res://E:\Archivos de programa\BitComet\BitComet.exe/AddVideo.htm O8 - Extra context menu item: &D&ownload all with BitComet - res://E:\Archivos de programa\BitComet\BitComet.exe/AddAllLink.htm O8 - Extra context menu item: Add to AMV Converter... - E:\Archivos de programa\MP3 Player Utilities 4.05\AMVConverter\grab.html O8 - Extra context menu item: E&xportar a Microsoft Excel - res://E:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: MediaManager tool grab multimedia file - E:\Archivos de programa\MP3 Player Utilities 4.05\MediaManager\grab.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - E:\Archivos de programa\BitComet\tools\BitCometBHO_1.1.7.4.dll O9 - Extra button: (no name) - {77BF5300-1474-4EC7-9980-D32B190E9B07} - E:\Archivos de programa\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\ARCHIV~1\SPYBOT~1\SDHelper.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Archivos de programa\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: e:\windows\system32\nwprovau.dll O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish/kavwebscan_unicode.cab O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{0716A280-3055-4160-B935-581669B54666}: NameServer = 80.58.0.33,80.58.32.97 O17 - HKLM\System\CS1\Services\Tcpip\..\{0716A280-3055-4160-B935-581669B54666}: NameServer = 80.58.0.33,80.58.32.97 O17 - HKLM\System\CS2\Services\Tcpip\..\{0716A280-3055-4160-B935-581669B54666}: NameServer = 80.58.0.33,80.58.32.97 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - E:\ARCHIV~1\ARCHIV~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: !SASWinLogon - E:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL O20 - Winlogon Notify: ddcBRjJd - E:\WINDOWS\ O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - E:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - E:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - E:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - E:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - E:\ARCHIV~1\Grisoft\AVG7\avgemc.exe O23 - Service: MagicTuneEngine - Unknown owner - E:\Archivos de programa\MagicTune Premium\MagicTuneEngine.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - E:\WINDOWS\system32\HPZipm12.exe O23 - Service: PnkBstrA - Unknown owner - E:\WINDOWS\system32\PnkBstrA.exe O23 - Service: Cycling Manager 2007 Drivers Auto Removal (pr2akt6c) (pr2akt6c) - Cyanide - E:\WINDOWS\system32\pr2akt6c.exe -- End of file - 10441 bytes muxas gracias por todo Última edición por adri86ml fecha: 13/05/08 a las 18:19:10. |
|
14/05/08, 16:30:08
| |
| ||||
| Re: Pop ups infectado virtumonde Hola, ComboFix detecto y elimino ya algunos Malwares, pero todavía le quedaron algunas cosas para sacar siguiendo estos pasos: A) - Abrir el Notepad (Bloc de Notas)
B) - Ahora copia y pega estos archivos dentro del Notepad Código: KillAll::
File::
E:\WINDOWS\system32\mtecrjof.dll
E:\WINDOWS\system32\djyvleqv.dll
E:\WINDOWS\system32\hmgodokk.dll
E:\WINDOWS\system32\diaxwujm.dll
E:\WINDOWS\system32\qrlqruyl.dll
E:\WINDOWS\system32\hlphpldg.dll
E:\WINDOWS\system32\qcrksrem.dll
E:\WINDOWS\system32\ibjhyxmv.dll
E:\WINDOWS\system32\cuplyobw.dll
E:\WINDOWS\system32\bsgvwfek.dll
E:\WINDOWS\system32\mwywdpys.dll
E:\WINDOWS\system32\yigkpsqr.dll
E:\WINDOWS\system32\vpmbxbhi.dll
E:\WINDOWS\system32\vghqarom.dll
E:\WINDOWS\kaillera.ini
Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B1142F54-64A2-44A8-8B26-7183A4F15E00}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C3F5B136-5E11-4CEE-B3B1-ED9DE791650F}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{f801d764-3248-4fe1-8c0f-2e50276d2c56}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F9DF827A-8FA7-48A3-B268-CA4DB563EA40}]
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ddcBRjJd]
D) - Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente. 
Salu2 Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
15/05/08, 10:45:54
| |
| |||
| Re: Pop ups infectado virtumonde He seguido los pasos, al reiniciar, spybot me dice que se ha producido un cambio en el registro, debo permitir el cambio? es que temo que al aceptar se vuelva a extender el malware. y aqui estan los nuevos logs: ComboFix 08-05-11.1 - Adri 2008-05-15 14:29:42.3 - NTFSx86 Se ejecuta desde: E:\Documents and Settings\Adri\Escritorio\ComboFix.exe Command switches used :: E:\Documents and Settings\Adri\Escritorio\CFScript.txt * Creado un nuevo punto de restauración ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! FILE :: E:\WINDOWS\kaillera.ini E:\WINDOWS\system32\bsgvwfek.dll E:\WINDOWS\system32\cuplyobw.dll E:\WINDOWS\system32\diaxwujm.dll E:\WINDOWS\system32\djyvleqv.dll E:\WINDOWS\system32\hlphpldg.dll E:\WINDOWS\system32\hmgodokk.dll E:\WINDOWS\system32\ibjhyxmv.dll E:\WINDOWS\system32\mtecrjof.dll E:\WINDOWS\system32\mwywdpys.dll E:\WINDOWS\system32\qcrksrem.dll E:\WINDOWS\system32\qrlqruyl.dll E:\WINDOWS\system32\vghqarom.dll E:\WINDOWS\system32\vpmbxbhi.dll E:\WINDOWS\system32\yigkpsqr.dll . (((((((((((((((((((((((((((((((((((( Otras eliminaciones ))))))))))))))))))))))))))))))))))))))))))))))))) . E:\WINDOWS\kaillera.ini E:\WINDOWS\system32\bsgvwfek.dll E:\WINDOWS\system32\cuplyobw.dll E:\WINDOWS\system32\diaxwujm.dll E:\WINDOWS\system32\djyvleqv.dll E:\WINDOWS\system32\hlphpldg.dll E:\WINDOWS\system32\hmgodokk.dll E:\WINDOWS\system32\ibjhyxmv.dll E:\WINDOWS\system32\mtecrjof.dll E:\WINDOWS\system32\mwywdpys.dll E:\WINDOWS\system32\qcrksrem.dll E:\WINDOWS\system32\qrlqruyl.dll E:\WINDOWS\system32\vghqarom.dll E:\WINDOWS\system32\vpmbxbhi.dll E:\WINDOWS\system32\yigkpsqr.dll . (((((((((((((((((( Archivos creados desde 2008-04-15 - 2008-05-15 ))))))))))))))))))))))))))))))))) . 2008-05-14 13:34 . 2008-05-14 13:34 <DIR> d-------- E:\Archivos de programa\Zattoo 2008-05-13 18:00 . 2008-05-14 11:32 <DIR> d-a------ E:\Documents and Settings\All Users\Datos de programa\TEMP 2008-05-13 18:00 . 2008-05-13 18:01 <DIR> d-------- E:\Archivos de programa\SpywareBlaster 2008-05-13 17:47 . 2008-05-13 17:47 <DIR> dr-h----- E:\MSOCache 2008-05-13 17:32 . 2008-05-13 17:43 <DIR> d-------- E:\WINDOWS\SHELLNEW 2008-05-13 17:32 . 2008-05-13 17:32 <DIR> d-------- E:\Archivos de programa\Microsoft.NET 2008-05-13 17:18 . 2004-08-29 23:32 5,869,056 --a------ E:\WINDOWS\PRO11.MSI 2008-05-13 16:26 . 2008-05-13 16:26 0 --a------ E:\WINDOWS\mngui.INI 2008-05-12 21:34 . 2008-05-12 21:34 <DIR> d-------- E:\Documents and Settings\All Users\Datos de programa\Malwarebytes 2008-05-12 21:34 . 2008-05-12 21:34 <DIR> d-------- E:\Documents and Settings\Adri\Datos de programa\Malwarebytes 2008-05-12 21:34 . 2008-05-12 21:34 <DIR> d-------- E:\Archivos de programa\Malwarebytes' Anti-Malware 2008-05-12 21:34 . 2008-05-05 20:46 27,048 --a------ E:\WINDOWS\system32\drivers\mbamcatchme.sys 2008-05-12 21:34 . 2008-05-05 20:46 15,864 --a------ E:\WINDOWS\system32\drivers\mbam.sys 2008-05-12 17:50 . 2008-05-13 22:10 <DIR> d-------- E:\WINDOWS\system32\config\systemprofile\Configura ción local 2008-05-12 17:50 . 2008-05-13 22:10 <DIR> d-------- E:\Documents and Settings\NetworkService\Configuración local 2008-05-12 17:50 . 2008-05-13 22:10 <DIR> d-------- E:\Documents and Settings\LocalService\Configuración local 2008-05-12 17:50 . 2008-05-13 22:10 <DIR> d-------- E:\Documents and Settings\Hale\Configuración local 2008-05-12 17:50 . 2008-05-13 22:10 <DIR> d-------- E:\Documents and Settings\Adri\Configuración local 2008-05-12 17:50 . 2008-05-13 22:10 <DIR> d-------- E:\Documents and Settings\Administrador\Configuración local 2008-05-12 17:50 . 2008-05-12 17:52 354 ---hs---- E:\WINDOWS\system32\jyatwbvw.ini 2008-05-12 16:58 . 2008-05-12 17:00 <DIR> d-------- E:\Archivos de programa\Panda Security 2008-05-12 13:01 . 2008-05-12 13:01 132,608 --a------ E:\WINDOWS\system32\rifcshvc.dll 2008-05-12 12:19 . 2008-05-12 12:19 <DIR> d-------- E:\!Submit 2008-05-12 09:13 . 2008-05-12 09:13 <DIR> d-------- E:\Archivos de programa\Trend Micro 2008-05-11 12:36 . 2008-05-11 12:36 <DIR> d-------- E:\VundoFix Backups 2008-05-11 00:45 . 2008-05-11 00:44 691,545 --a------ E:\WINDOWS\unins000.exe 2008-05-11 00:45 . 2008-05-11 00:45 2,544 --a------ E:\WINDOWS\unins000.dat 2008-05-10 21:27 . 2008-05-12 21:31 109,839 --a------ E:\WINDOWS\BM434fa1ea.xml 2008-05-08 16:52 . 2008-05-08 16:52 <DIR> d-------- E:\Documents and Settings\Adri\Shared 2008-05-08 16:52 . 2008-05-08 16:57 <DIR> d-------- E:\Documents and Settings\Adri\Incomplete 2008-05-08 16:51 . 2008-05-08 16:57 <DIR> d-------- E:\Documents and Settings\Adri\Datos de programa\MP3Rocket 2008-05-08 16:51 . 2008-05-08 16:51 <DIR> d-------- E:\Archivos de programa\MP3 Rocket 2008-05-01 16:22 . 2008-05-05 23:15 <DIR> d-------- E:\Archivos de programa\DOSBox-0.72 2008-04-22 19:29 . 2008-04-22 23:58 <DIR> d-------- E:\Archivos de programa\Monkey's Audio 2008-04-22 17:29 . 2008-04-22 17:29 <DIR> d-------- E:\Documents and Settings\LocalService\Datos de programa\AdobeUM 2008-04-20 20:53 . 2008-04-23 14:00 <DIR> d-------- E:\Archivos de programa\WinISO 2008-04-17 18:14 . 2008-04-23 17:12 54,156 --ah----- E:\WINDOWS\QTFont.qfn 2008-04-17 18:14 . 2008-04-17 18:14 1,409 --a------ E:\WINDOWS\QTFont.for . (((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) ) . 2008-05-15 06:00 --------- d-----w E:\Documents and Settings\Adri\Datos de programa\AVG7 2008-05-12 07:12 --------- d-----w E:\Archivos de programa\HJT 2008-05-10 22:54 --------- d-----w E:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy 2008-05-10 22:53 --------- d-----w E:\Archivos de programa\Spybot - Search & Destroy 2008-05-09 12:53 --------- d-----w E:\Documents and Settings\All Users\Datos de programa\avg7 2008-05-08 13:24 --------- d-----w E:\Archivos de programa\eMule 2008-05-05 18:16 --------- d-----w E:\Archivos de programa\World of Warcraft 2008-04-12 10:09 --------- d-----w E:\Documents and Settings\Adri\Datos de programa\Hamachi 2008-04-12 09:59 25,280 ----a-w E:\WINDOWS\system32\drivers\hamachi.sys 2008-04-12 09:59 --------- d-----w E:\Archivos de programa\Hamachi 2008-04-06 17:42 --------- d-----w E:\Archivos de programa\ADXTools 2008-04-06 02:40 --------- d-----w E:\Archivos de programa\3DO 2008-04-05 14:39 --------- d-----w E:\Archivos de programa\MP3 Player Utilities 4.05 2008-04-02 21:44 --------- d-----w E:\Archivos de programa\Pes Face and Hair Studio 2008-04-02 14:27 --------- d-----w E:\Archivos de programa\Java 2008-04-01 18:10 11,916 ----a-w E:\subafsfile0.bin 2008-04-01 18:10 101,776 ----a-w E:\bin0.bin 2008-04-01 16:27 --------- d-----w E:\Archivos de programa\Waves 2008-04-01 15:53 --------- d-----w E:\Archivos de programa\BSC Tools 2008-04-01 08:57 --------- d-----w E:\Documents and Settings\Adri\Datos de programa\dvdcss 2008-04-01 08:37 --------- d-----w E:\Archivos de programa\PcLiga 2000 v1.2 2008-03-31 11:39 --------- d-----w E:\Archivos de programa\DkZ Studio 2008-03-31 11:35 737,280 ----a-w E:\WINDOWS\iun6002.exe 2008-03-31 09:26 --------- d-----w E:\Archivos de programa\Archivos comunes\Adobe 2008-03-27 15:36 --------- d-----w E:\Archivos de programa\rFactor 2008-03-18 12:00 --------- d-----w E:\Archivos de programa\Stadium Importer-Exporter 2008-03-18 11:05 --------- d-----w E:\Archivos de programa\Blender Foundation 2008-03-18 10:57 --------- d-----w E:\Archivos de programa\SUPERAntiSpyware 2008-03-17 23:59 --------- d-----w E:\Archivos de programa\Steinberg 2008-03-17 23:44 --------- d--h--w E:\Archivos de programa\InstallShield Installation Information 2008-03-17 23:44 --------- d-----w E:\Archivos de programa\Click-2U 2008-03-15 12:57 --------- d-----w E:\Archivos de programa\Archivos comunes\Wise Installation Wizard 2008-03-15 12:57 --------- d-----w E:\Archivos de programa\AGEIA Technologies 2008-03-15 12:52 --------- d-----w E:\Archivos de programa\Ubisoft 2008-03-14 11:57 103,736 ----a-w E:\WINDOWS\system32\PnkBstrB.exe 2008-02-27 18:37 66,872 ----a-w E:\WINDOWS\system32\PnkBstrA.exe 2008-02-01 21:41 32 ----a-w E:\Documents and Settings\All Users\Datos de programa\ezsid.dat 2007-08-19 17:39 21 ----a-w E:\Archivos de programa\Archivos comunes\appop.log 2006-06-23 13:48 32,768 ----a-w E:\WINDOWS\inf\UpdateUSB.exe . ((((((((((((((((((((((((((((( snapshot_2008-05-13_22.10.19.26 ))))))))))))))))))))))))))))))))))))))))) . - 2008-05-13 20:05:28 2,048 --s-a-w E:\WINDOWS\bootstat.dat + 2008-05-15 12:33:43 2,048 --s-a-w E:\WINDOWS\bootstat.dat - 2008-03-30 19:40:16 62,480 ----a-w E:\WINDOWS\system32\perfc009.dat + 2008-05-13 20:23:45 63,324 ----a-w E:\WINDOWS\system32\perfc009.dat - 2008-03-30 19:40:16 81,574 ----a-w E:\WINDOWS\system32\perfc00A.dat + 2008-05-13 20:23:45 82,742 ----a-w E:\WINDOWS\system32\perfc00A.dat - 2008-03-30 19:40:16 401,200 ----a-w E:\WINDOWS\system32\perfh009.dat + 2008-05-13 20:23:45 404,104 ----a-w E:\WINDOWS\system32\perfh009.dat - 2008-03-30 19:40:16 463,078 ----a-w E:\WINDOWS\system32\perfh00A.dat + 2008-05-13 20:23:45 466,676 ----a-w E:\WINDOWS\system32\perfh00A.dat . ((((((((((((((((((((((((((((((((( Cargando Puntos Reg )))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B1142F54-64A2-44A8-8B26-7183A4F15E00}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C3F5B136-5E11-4CEE-B3B1-ED9DE791650F}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{f801d764-3248-4fe1-8c0f-2e50276d2c56}] [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F9DF827A-8FA7-48A3-B268-CA4DB563EA40}] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run] "CTFMON.EXE"="E:\WINDOWS\system32\ctfmon.exe" [2004-08-19 15:42 15360] "msnmsgr"="E:\Archivos de programa\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:54 5674352] "Pando"="E:\Archivos de programa\Pando Networks\Pando\Pando.exe" [2008-02-09 15:02 6051144] "SpybotSD TeaTimer"="E:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488] "MSMSGS"="E:\Archivos de programa\Messenger\msmsgs.exe" [2004-08-19 15:57 1667584] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run] "Ai Quicker Help"="E:\Program Files\ASUS\ASUS DH Remote\AsRc.exe" [2006-07-19 09:52 3167744] "NvCplDaemon"="RUNDLL32.exe" [2004-08-19 15:43 33280 E:\WINDOWS\system32\rundll32.exe] "nwiz"="nwiz.exe" [2007-12-05 02:41 1626112 E:\WINDOWS\system32\nwiz.exe] "AVG7_CC"="E:\ARCHIV~1\Grisoft\AVG7\avgcc.exe" [2008-04-19 10:23 579584] "Sony Ericsson PC Suite"="E:\Archivos de programa\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2005-10-26 17:17 159744] "SunJavaUpdateSched"="E:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784] "QuickTime Task"="E:\Archivos de programa\QuickTime\qttask.exe" [2007-02-16 10:54 282624] "NvMediaCenter"="RUNDLL32.exe" [2004-08-19 15:43 33280 E:\WINDOWS\system32\rundll32.exe] "H2O"="E:\Archivos de programa\SyncroSoft\Pos\H2O\cledx.exe" [2005-10-23 01:00 385024] "avgnt"="E:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-04-15 23:33 262401] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run] "CTFMON.EXE"="E:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 15:42 15360] "AVG7_Run"="E:\ARCHIV~1\Grisoft\AVG7\avgw.exe" [2007-10-23 18:31 219136] [hkey_local_machine\software\microsoft\windows\curr entversion\explorer\shellexecutehooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= E:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 12:55 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon] E:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL 2007-08-06 11:22 294912 E:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ddcBRjJd] [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "E:\\WINDOWS\\system32\\dpvsetup.exe"= "E:\\WINDOWS\\system32\\rundll32.exe"= "E:\\Archivos de programa\\eMule\\emule.exe"= "E:\\Archivos de programa\\Messenger\\msmsgs.exe"= "E:\\WINDOWS\\Microsoft.NET\\Framework\\v1.1.4322\ \IEExec.exe"= "E:\\Archivos de programa\\Grisoft\\AVG7\\avginet.exe"= "E:\\Archivos de programa\\Grisoft\\AVG7\\avgamsvr.exe"= "E:\\Archivos de programa\\Grisoft\\AVG7\\avgcc.exe"= "E:\\Archivos de programa\\Grisoft\\AVG7\\avgemc.exe"= "E:\\Archivos de programa\\Ubisoft\\Eagle Dynamics\\Lock On\\LockOn.exe"= "E:\\Archivos de programa\\Aspyr\\Top Spin 2\\Data\\Top Spin 2.exe"= "E:\\WINDOWS\\system32\\dpnsvr.exe"= "E:\\Archivos de programa\\Pando Networks\\Pando\\pando.exe"= "E:\\Archivos de programa\\TVAnts\\Tvants.exe"= "E:\\Archivos de programa\\BitComet\\BitComet.exe"= "E:\\Archivos de programa\\KONAMI\\Pro Evolution Soccer 2008\\PES2008.exe"= "E:\\pes 2008\\Pro Evolution Soccer 2008\\PES2008.exe"= "E:\\Archivos de programa\\KONAMI\\Pro Evolution Soccer 2008\\kitserver\\PES2008.exe"= "E:\\Archivos de programa\\Skype\\Phone\\Skype.exe"= "E:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"= "E:\\Archivos de programa\\MSN Messenger\\livecall.exe"= "E:\\WINDOWS\\system32\\ntvdm.exe"= "E:\\Archivos de programa\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"= "E:\\Archivos de programa\\Ubisoft\\Lost Via Domus\\Yeti_Final_Win32.exe"= "E:\\Archivos de programa\\Ubisoft\\Lost Via Domus\\gu.exe"= "E:\\Archivos de programa\\Ubisoft\\Lost Via Domus\\detection\\Launcher.exe"= "E:\\Archivos de programa\\rFactor\\rFactor.exe"= "E:\\Archivos de programa\\Java\\jre1.6.0_05\\bin\\javaw.exe"= "E:\\Archivos de programa\\Zattoo\\zattood.exe"= "E:\\Archivos de programa\\Zattoo\\Zattoo2.exe"= "E:\\Archivos de programa\\Zattoo\\Zattoo1.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List] "4662:TCP"= 4662:TCP:emule tcp incoming "4672:UDP"= 4672:UDP:emule udp "17762:TCP"= 17762:TCP:NortonAV "12531:TCP"= 12531:TCP:NortonAV "17468:TCP"= 17468:TCP:NortonAV "7741:TCP"= 7741:TCP:BitComet 7741 TCP "7741:UDP"= 7741:UDP:BitComet 7741 UDP "3724:TCP"= 3724:TCP:Blizzard Downloader: 3724 "3478:UDP"= 3478:UDP:stun "3479:UDP"= 3479:UDP:stun 2 "6112:UDP"= 6112:UDP:stun 3 "5730:UDP"= 5730:UDP:game "5739:UDP"= 5739:UDP:game 1 "9001:TCP"= 9001:TCP:game 2 "11881:TCP"= 11881:TCP:game 3 R0 ps6akt6c;Cycling Manager 2007 Synchronization Driver (ps6akt6c);E:\WINDOWS\system32\drivers\ps6akt6c.sy s [2007-06-08 19:28] R3 CLEDX;Team H2O CLEDX service;E:\WINDOWS\system32\DRIVERS\cledx.sys [2005-05-09 21:08] R3 pae_1394;pae_1394;E:\WINDOWS\system32\Drivers\pae_ 1394.sys [2007-10-09 17:06] R3 pae_avs;pae_avs;E:\WINDOWS\system32\Drivers\pae_av s.sys [2007-10-09 17:06] R3 RTLWUSB;Realtek RTL8187 Wireless 802.11g 54Mbps USB 2.0 Network Adapter;E:\WINDOWS\system32\DRIVERS\RTL8187.sys [2006-06-16 09:30] R3 SjyPkt;SjyPkt;E:\WINDOWS\System32\Drivers\SjyPkt.s ys [2006-03-31 05:39] S0 xmasscsi;xmasscsi;E:\WINDOWS\system32\Drivers\xmas scsi.sys [] S2 EAPPkt;Realtek EAPPkt Protocol;E:\WINDOWS\system32\DRIVERS\EAPPkt.sys [] S2 pr2akt6c;Cycling Manager 2007 Drivers Auto Removal (pr2akt6c);E:\WINDOWS\system32\pr2akt6c.exe svc [] S3 K320bus;Sony Ericsson K320 driver (WDM);E:\WINDOWS\system32\DRIVERS\K320bus.sys [2006-08-18 11:10] S3 K320mdfl;Sony Ericsson K320 USB WMC Modem Filter;E:\WINDOWS\system32\DRIVERS\K320mdfl.sys [2006-08-18 11:10] S3 K320mdm;Sony Ericsson K320 USB WMC Modem Driver;E:\WINDOWS\system32\DRIVERS\K320mdm.sys [2006-08-18 11:10] S3 K320mgmt;Sony Ericsson K320 USB WMC Device Management Drivers (WDM);E:\WINDOWS\system32\DRIVERS\K320mgmt.sys [2006-08-18 11:10] S3 K320obex;Sony Ericsson K320 USB WMC OBEX Interface;E:\WINDOWS\system32\DRIVERS\K320obex.sys [2006-08-18 11:10] S3 ps_1394;ps_1394;E:\WINDOWS\system32\Drivers\ps_139 4.sys [2004-10-15 00:33] S3 ps_avs;ps_avs;E:\WINDOWS\system32\Drivers\ps_avs.s ys [2004-10-15 00:33] S3 sonypvs1;Sony Digital Imaging Video2;E:\WINDOWS\system32\DRIVERS\sonypvs1.sys [2002-10-15 22:41] S3 usbscan;Controlador de escáner USB;E:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58] S3 USBSTOR;Dispositivo de almacenamiento masivo de datos USB;E:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08] . Contenido de carpeta 'Tareas Programadas' "2008-05-10 22:00:01 E:\WINDOWS\Tasks\At1.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-15 07:00:00 E:\WINDOWS\Tasks\At10.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-15 08:00:00 E:\WINDOWS\Tasks\At11.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-15 09:00:00 E:\WINDOWS\Tasks\At12.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-15 10:00:00 E:\WINDOWS\Tasks\At13.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-15 11:00:00 E:\WINDOWS\Tasks\At14.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-15 12:00:00 E:\WINDOWS\Tasks\At15.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-14 13:00:00 E:\WINDOWS\Tasks\At16.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-14 14:00:00 E:\WINDOWS\Tasks\At17.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-14 15:00:00 E:\WINDOWS\Tasks\At18.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-14 16:00:00 E:\WINDOWS\Tasks\At19.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-14 17:00:00 E:\WINDOWS\Tasks\At20.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-14 18:00:00 E:\WINDOWS\Tasks\At21.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-13 19:00:00 E:\WINDOWS\Tasks\At22.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-13 20:00:00 E:\WINDOWS\Tasks\At23.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-10 21:00:00 E:\WINDOWS\Tasks\At24.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-10 22:00:01 E:\WINDOWS\Tasks\At25.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-10 23:00:00 E:\WINDOWS\Tasks\At26.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-11 00:00:00 E:\WINDOWS\Tasks\At27.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-04 01:00:00 E:\WINDOWS\Tasks\At28.job" - E:\WINDOWS\system32\lO55516A.exe "2008-04-13 02:00:00 E:\WINDOWS\Tasks\At29.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-11 00:00:00 E:\WINDOWS\Tasks\At3.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-04-13 03:00:00 E:\WINDOWS\Tasks\At30.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-15 04:00:00 E:\WINDOWS\Tasks\At31.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-15 05:00:00 E:\WINDOWS\Tasks\At32.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-15 06:00:00 E:\WINDOWS\Tasks\At33.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-15 07:00:00 E:\WINDOWS\Tasks\At34.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-15 08:00:00 E:\WINDOWS\Tasks\At35.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-15 09:00:00 E:\WINDOWS\Tasks\At36.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-15 10:00:00 E:\WINDOWS\Tasks\At37.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-15 11:00:00 E:\WINDOWS\Tasks\At38.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-15 12:00:00 E:\WINDOWS\Tasks\At39.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-04 01:00:00 E:\WINDOWS\Tasks\At4.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-14 13:00:00 E:\WINDOWS\Tasks\At40.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-14 14:00:00 E:\WINDOWS\Tasks\At41.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-14 15:00:00 E:\WINDOWS\Tasks\At42.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-14 16:00:00 E:\WINDOWS\Tasks\At43.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-14 17:00:00 E:\WINDOWS\Tasks\At44.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-14 18:00:00 E:\WINDOWS\Tasks\At45.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-13 19:00:00 E:\WINDOWS\Tasks\At46.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-13 20:00:00 E:\WINDOWS\Tasks\At47.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-10 21:00:00 E:\WINDOWS\Tasks\At48.job" - E:\WINDOWS\system32\lO55516A.exe "2008-05-10 22:00:01 E:\WINDOWS\Tasks\At49.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-04-13 02:00:00 E:\WINDOWS\Tasks\At5.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-10 23:00:00 E:\WINDOWS\Tasks\At50.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-11 00:00:00 E:\WINDOWS\Tasks\At51.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-04 01:00:00 E:\WINDOWS\Tasks\At52.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-04-13 02:00:00 E:\WINDOWS\Tasks\At53.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-04-13 03:00:00 E:\WINDOWS\Tasks\At54.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-15 04:00:00 E:\WINDOWS\Tasks\At55.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-15 05:00:00 E:\WINDOWS\Tasks\At56.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-15 06:00:00 E:\WINDOWS\Tasks\At57.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-15 07:00:00 E:\WINDOWS\Tasks\At58.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-15 08:00:00 E:\WINDOWS\Tasks\At59.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-04-13 03:00:00 E:\WINDOWS\Tasks\At6.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-15 09:00:00 E:\WINDOWS\Tasks\At60.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-15 10:00:00 E:\WINDOWS\Tasks\At61.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-15 11:00:00 E:\WINDOWS\Tasks\At62.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-15 12:00:00 E:\WINDOWS\Tasks\At63.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-14 13:00:00 E:\WINDOWS\Tasks\At64.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-14 14:00:00 E:\WINDOWS\Tasks\At65.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-14 15:00:00 E:\WINDOWS\Tasks\At66.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-14 16:00:00 E:\WINDOWS\Tasks\At67.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-14 17:00:00 E:\WINDOWS\Tasks\At68.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-14 18:00:00 E:\WINDOWS\Tasks\At69.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-15 04:00:00 E:\WINDOWS\Tasks\At7.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-13 19:00:00 E:\WINDOWS\Tasks\At70.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-13 20:00:00 E:\WINDOWS\Tasks\At71.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-10 21:00:00 E:\WINDOWS\Tasks\At72.job" - E:\WINDOWS\system32\HeuEHuk5.exe "2008-05-15 05:00:00 E:\WINDOWS\Tasks\At8.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-15 06:00:00 E:\WINDOWS\Tasks\At9.job" - E:\WINDOWS\system32\0CEt1mu8.exe "2008-05-14 13:57:00 E:\WINDOWS\Tasks\FRU Task #Hewlett-Packard#hp psc 2170 series#1177941436.job" - E:\Archivos de programa\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe4-I . ************************************************** ************************ catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-05-15 14:34:00 Windows 5.1.2600 Service Pack 2 NTFS escaneando procesos ocultos ... escaneando entradas ocultas de autostart ... escaneando archivos ocultos ... el escaneo se completo con exito archivos ocultos: 0 ************************************************** ************************ . ------------------------ Other Running Processes ------------------------ . E:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\avguard.exe E:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\sched.exe E:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe E:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe E:\ARCHIV~1\Grisoft\AVG7\avgemc.exe E:\Archivos de programa\MagicTune Premium\MagicTuneEngine.exe E:\WINDOWS\system32\nvsvc32.exe E:\WINDOWS\system32\PnkBstrA.exe E:\WINDOWS\system32\wdfmgr.exe E:\WINDOWS\system32\wscntfy.exe E:\Archivos de programa\Archivos comunes\Teleca Shared\CapabilityManager.exe E:\Program Files\ASUS\ASUS DH Remote\AsDHRemote.exe E:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe E:\Archivos de programa\ASUS WiFi-AP Solo\RtWLan.exe E:\Archivos de programa\PreSonus\1394AudioDriver_FIREBox\FireBox. exe E:\Archivos de programa\MagicTune Premium\GammaTray.exe E:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe E:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe . ************************************************** ************************ . Tiempo completado: 2008-05-15 14:39:04 - machine was rebooted ComboFix-quarantined-files.txt 2008-05-15 12:39:01 ComboFix2.txt 2008-05-13 20 33ComboFix3.txt 2008-05-12 15:50:02 22 dirs 54,584,741,888 bytes libres 27 dirs 54,615,990,272 bytes libres 425 Y el log del Hijackthis: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 14:43:06, on 15/05/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: E:\WINDOWS\System32\smss.exe E:\WINDOWS\system32\winlogon.exe E:\WINDOWS\system32\services.exe E:\WINDOWS\system32\lsass.exe E:\WINDOWS\system32\svchost.exe E:\WINDOWS\System32\svchost.exe E:\WINDOWS\system32\spoolsv.exe E:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\avguard.exe E:\Archivos de programa\Avira\AntiVir PersonalEdition Classic\sched.exe E:\ARCHIV~1\Grisoft\AVG7\avgamsvr.exe E:\ARCHIV~1\Grisoft\AVG7\avgupsvc.exe E:\ARCHIV~1\Grisoft\AVG7\avgemc.exe E:\Archivos de programa\MagicTune Premium\MagicTuneEng |