Blog Registrarse Temas de Hoy AntiSpywares AntiVirus Glosario

Regresar   Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Temas Solucionados
Actualizar Echais un vistazo?me va lento (Solucionado)
         
Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Temas Solucionados Casos de HijackThis y Malwares resueltos.
(Solo lectura)

Respuesta
 
Herramientas
  post #1 (permalink)  
Antiguo 17/06/08, 17:33:31
Usuario
  
Registrado: jul 2006
Ubicación: mm
Mensajes: 14
Echais un vistazo?me va lento (Solucionado)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:28:29, on 17/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\a-squared Free\a2service.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\Archivos de programa\Sygate\SPF\smc.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\Archivos de Programa\ciskla\skla.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Opera\Opera.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SmartShopper - {2BA1C226-EC1B-4471-A65F-D0688AC6EE3A} - C:\Archivos de programa\SmartShopper\Bin\2.5.0\SmrtShpr.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O4 - HKLM\..\Run: [SynTPLpr] "C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe"
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Sukl] C:\Archivos de Programa\ciskla\skla.exe 1
O4 - HKLM\..\Run: [e-server] C:\Documents and Settings\usuario\Mis documentos\unzip32.dll\Espía 2004\startup.exe /s
O4 - HKCU\..\Run: [Sygate Agent Firewall] C:\Archivos de programa\Sygate\SPF\Smc.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: SmartShopper - Compare product prices - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEBF} - C:\Archivos de programa\SmartShopper\Bin\2.5.0\SmrtShpr.dll
O9 - Extra button: SmartShopper - Compare travel rates - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEC0} - C:\Archivos de programa\SmartShopper\Bin\2.5.0\SmrtShpr.dll
O9 - Extra button: PPLive - {95B3F550-91C4-4627-BCC4-521288C52977} - C:\Archivos de programa\PPLive\PPLive.exe
O9 - Extra 'Tools' menuitem: PPLive - {95B3F550-91C4-4627-BCC4-521288C52977} - C:\Archivos de programa\PPLive\PPLive.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) -
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1190078783060
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1190333266861
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B6F0855B-A06D-498B-A537-80AFF04A1B4E} (WSClientCtl Class) - https://www.telefonicaonline.com/o1/http/WSClient.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://download.mcafee.com/molbin/shared/mcgdmgr/1,0,0,26/mcgdmgr.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Archivos de programa\a-squared Free\a2service.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Nero\Lib\NMIndexingService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Archivos de programa\Sygate\SPF\smc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Motor de Spy Sweeper de Webroot (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe

--
End of file - 7651 bytes
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #2 (permalink)  
Antiguo 19/06/08, 16:26:11
Avatar de GPastor
FS-Admin
  
Registrado: mar 2005
Ubicación: Callao - Perú
Mensajes: 16.824
Re: Echais un vistazo?me va lento
Hola, Atencion!! Lea las políticas antes de pegar su log de HijackThis.

Cita:
1) Es importante especificar cual es el problema o los síntomas que tiene su PC y cuales fueron los métodos que se han usado hasta el momento para deshacerse del parásito.
Sigue estos pasos:

1.- Apaga el "Restaurar Sistema"

2.- Activa la opción Ver Archivos Ocultos

3.- Reinicia en Modo Seguro y desinstala todo lo relacionado a SmartShopper

4.- Cierra todos los programas, ejecuta HijackThis y dale a estas entradas:

O2 - BHO: SmartShopper - {2BA1C226-EC1B-4471-A65F-D0688AC6EE3A} - C:\Archivos de programa\SmartShopper\Bin\2.5.0\SmrtShpr.dll

O9 - Extra button: SmartShopper - Compare product prices - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEBF} - C:\Archivos de programa\SmartShopper\Bin\2.5.0\SmrtShpr.dll

O9 - Extra button: SmartShopper - Compare travel rates - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEC0} - C:\Archivos de programa\SmartShopper\Bin\2.5.0\SmrtShpr.dll

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) -

5.- Sin reiniciar, busca y elimina esta carpeta con todo su contenido:

C:\Archivos de programa\SmartShopper\
6.- Pasa el Ccleaner y siguiendo los pasos de su manual utiliza las opciones Limpiador y Registro.

7.- Descarga el Malwarebyte’s AntiMalwares y realiza un escaneo con el.

8.- Reinicia la máquina y realiza un escaneo con Ewido Online, luego pega otro log de Hijackthis y nos cuentas como te fue.

9.- Deshaz los pasos 1 y 2.

De preferencia imprime las indicaciones para que se te haga mas fácil seguirlas.

Saludos

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #3 (permalink)  
Antiguo 24/06/08, 19:25:11
Usuario
  
Registrado: jul 2006
Ubicación: mm
Mensajes: 14
Re: Echais un vistazo?me va lento
hla aqui os pongo un nuevo log despues de hacer todo cuanto me dijisteis


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 1:20:32, on 25/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\a-squared Free\a2service.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Archivos de programa\Sygate\SPF\smc.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\Archivos de Programa\ciskla\skla.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O4 - HKLM\..\Run: [SynTPLpr] "C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe"
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Sukl] C:\Archivos de Programa\ciskla\skla.exe 1
O4 - HKCU\..\Run: [Sygate Agent Firewall] C:\Archivos de programa\Sygate\SPF\Smc.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: PPLive - {95B3F550-91C4-4627-BCC4-521288C52977} - C:\Archivos de programa\PPLive\PPLive.exe
O9 - Extra 'Tools' menuitem: PPLive - {95B3F550-91C4-4627-BCC4-521288C52977} - C:\Archivos de programa\PPLive\PPLive.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1190078783060
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1190333266861
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B6F0855B-A06D-498B-A537-80AFF04A1B4E} (WSClientCtl Class) - https://www.telefonicaonline.com/o1/http/WSClient.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://download.mcafee.com/molbin/shared/mcgdmgr/1,0,0,26/mcgdmgr.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Archivos de programa\a-squared Free\a2service.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Archivos de programa\Sygate\SPF\smc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Motor de Spy Sweeper de Webroot (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe

--
End of file - 6444 bytes
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #4 (permalink)  
Antiguo 25/06/08, 14:10:50
Avatar de GPastor
FS-Admin
  
Registrado: mar 2005
Ubicación: Callao - Perú
Mensajes: 16.824
Re: Echais un vistazo?me va lento
El log está limpio, coméntanos como está funcionando el sistema ahora.

Saludos

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #5 (permalink)  
Antiguo 25/06/08, 14:28:28
Usuario
  
Registrado: jul 2006
Ubicación: mm
Mensajes: 14
Re: Echais un vistazo?me va lento
pues me va mejor pero me sigue llendo lento y no se si tendra algo que ver pero el wifi se me sigue desconectando de vez en cuando..
que me recomendais?
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #6 (permalink)  
Antiguo 26/06/08, 14:59:15
Avatar de GPastor
FS-Admin
  
Registrado: mar 2005
Ubicación: Callao - Perú
Mensajes: 16.824
Re: Echais un vistazo?me va lento
Para descartar totalmente una infección sigue estos pasos:

- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.
  • Desactiva temporalmente el Antivirus y/o Antispyware.
  • Cierra todas las ventanas abiertas.
  • Haz doble clic al archivo ComboFix.exe y sigue las instrucciones.
  • Cuando termine, generará un registro en C:\ComboFix.txt.
    • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
    • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.
Cita:
Atención!! No use ComboFix a menos que se le haya indicado específicamente en su mensaje por un integrante de nuestro Staff. Es una herramienta de gran alcance destinada por su creador a ser usada bajo la orientación y supervisión de un experto, no para uso privado. El uso de ComboFix incorrectamente podría generar problemas en su sistema. Por favor, lea las "Negaciones de la Garantía" de ComboFix.
  • Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Saludos

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #7 (permalink)  
Antiguo 13/07/08, 17:55:34
Usuario
  
Registrado: jul 2006
Ubicación: mm
Mensajes: 14
Re: Echais un vistazo?me va lento
hola aqui os dejo el log del combofix


ComboFix 08-07-13.6 - usuario 2008-07-13 22:32:00.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.1.3082.18.260 [GMT 2:00]
Se ejecuta desde: C:\Documents and Settings\usuario\Mis documentos\ComboFix.exe
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\usuario\Configuración local\Datos de programa\dhvzwg.dat
C:\Documents and Settings\usuario\Configuración local\Datos de programa\dhvzwg_nav.dat
C:\Documents and Settings\usuario\Configuración local\Datos de programa\dhvzwg_navps.dat
C:\Documents and Settings\usuario\Datos de programa\inst.exe
C:\InfoSat.txt
C:\RECYCLER\desktopA.sys
C:\WINDOWS\system32\arbkjyrl.ini
C:\WINDOWS\system32\bihviicn.ini
C:\WINDOWS\system32\Cache
C:\WINDOWS\system32\drivers\npf.sys
C:\WINDOWS\system32\jtmklien.ini
C:\WINDOWS\system32\owfhhgbp.ini
C:\WINDOWS\system32\Packet.dll
C:\WINDOWS\system32\pthreadVC.dll
C:\WINDOWS\system32\pyjpqchi.ini
C:\WINDOWS\system32\qcaloxwo.ini
C:\WINDOWS\system32\suvut.bak1
C:\WINDOWS\system32\suvut.ini
C:\WINDOWS\system32\ugxuoysy.ini
C:\WINDOWS\system32\uopgawnr.ini
C:\WINDOWS\system32\vkplphvp.ini
C:\WINDOWS\system32\WanPacket.dll
C:\WINDOWS\system32\wpcap.dll

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_NPF
-------\Service_NPF


(((((((((((((((((( Archivos creados desde 2008-06-13 - 2008-07-13 )))))))))))))))))))))))))))))))))
.

2008-07-13 13:52 . 2008-07-13 13:52 355,584 --a------ C:\WINDOWS\system32\TuneUpDefragService.exe
2008-07-13 13:52 . 2008-05-29 09:28 28,416 --a------ C:\WINDOWS\system32\uxtuneup.dll
2008-07-10 16:28 . 2008-07-10 16:28 1,374 --a------ C:\WINDOWS\imsins.BAK
2008-07-06 16:13 . 2008-07-06 16:13 <DIR> d-------- C:\Archivos de programa\Navman
2008-07-06 16:12 . 2008-07-06 16:12 <DIR> d-------- C:\Documents and Settings\usuario\Datos de programa\InstallShield
2008-07-06 15:26 . 2008-07-06 15:26 <DIR> d-------- C:\Documents and Settings\usuario\Datos de programa\TVU Networks
2008-07-06 15:26 . 2008-07-06 15:26 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\TVU Networks
2008-07-06 15:24 . 2008-07-06 15:24 <DIR> d-------- C:\Documents and Settings\usuario\LocalLow
2008-07-06 01:17 . 2008-07-06 01:17 <DIR> d-------- C:\Documents and Settings\usuario\.retenciones
2008-07-06 01:00 . 2008-07-06 01:00 <DIR> d--h----- C:\Archivos de programa\Zero G Registry
2008-06-27 00:49 . 2008-06-27 00:49 <DIR> d-------- C:\WINDOWS\system32\es
2008-06-27 00:49 . 2008-06-27 00:49 <DIR> d-------- C:\WINDOWS\system32\bits
2008-06-27 00:49 . 2008-06-27 00:49 <DIR> d-------- C:\WINDOWS\l2schemas
2008-06-27 00:45 . 2008-06-27 00:50 <DIR> d-------- C:\WINDOWS\ServicePackFiles
2008-06-26 15:32 . 2000-11-17 12:58 407,312 --------- C:\WINDOWS\system32\Msrepl35.dll
2008-06-26 15:32 . 1999-12-08 18:17 399,064 --------- C:\WINDOWS\system32\Vsflex7L.ocx
2008-06-26 15:32 . 2005-12-05 13:38 249,856 --------- C:\WINDOWS\system32\versprog.dll
2008-06-26 15:32 . 1998-07-28 01:00 40,448 --------- C:\WINDOWS\system32\Flxgdes.dll
2008-06-26 15:32 . 2008-06-30 22:31 256 --a------ C:\WINDOWS\RENT2005.INI
2008-06-22 20:16 . 2008-06-22 20:16 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-06-22 20:16 . 2008-06-22 20:16 1,409 --a------ C:\WINDOWS\QTFont.for
2008-06-20 19:47 . 2008-06-20 19:47 248,320 -----c--- C:\WINDOWS\system32\dllcache\mswsock.dll
2008-06-20 19:47 . 2008-06-20 19:47 147,968 -----c--- C:\WINDOWS\system32\dllcache\dnsapi.dll
2008-06-20 13:51 . 2008-06-20 13:51 361,600 -----c--- C:\WINDOWS\system32\dllcache\tcpip.sys
2008-06-20 13:40 . 2008-06-20 13:40 138,496 -----c--- C:\WINDOWS\system32\dllcache\afd.sys
2008-06-20 13:08 . 2008-06-20 13:08 225,856 -----c--- C:\WINDOWS\system32\dllcache\tcpip6.sys
2008-06-19 23:18 . 2008-06-19 23:18 <DIR> d-------- C:\Documents and Settings\usuario\Datos de programa\Malwarebytes
2008-06-19 23:18 . 2008-06-19 23:18 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2008-06-19 23:18 . 2008-07-13 13:56 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware
2008-06-19 23:18 . 2008-07-07 17:35 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-06-19 23:18 . 2008-07-07 17:35 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-06-19 20:18 . 2008-02-28 13:26 1,414,440 --a------ C:\WINDOWS\system32\ShellManager310E2D762.dll
2008-06-19 20:18 . 2008-02-28 13:01 774,144 --a------ C:\WINDOWS\system32\NEROINSTAEC43759.DB
2008-06-19 20:13 . 2008-06-19 20:13 0 --a------ C:\WINDOWS\Irremote.ini
2008-06-18 18:52 . 2008-06-19 20:23 <DIR> d-------- C:\Archivos de programa\VS Revo Group
2008-06-17 18:50 . 2008-06-17 18:52 <DIR> d-------- C:\Archivos de programa\Ares
2008-06-17 18:44 . 2004-03-09 06:30 152,848 --a------ C:\WINDOWS\system32\COMDLG32.OCX
2008-06-17 18:44 . 2005-03-13 15:57 86,016 --a------ C:\WINDOWS\system32\lqbsmtp.ocx
2008-06-17 18:44 . 2004-01-21 19:09 49,152 --a------ C:\WINDOWS\system32\kbhookdll.dll
2008-06-17 18:44 . 2004-10-02 19:00 40,960 --a------ C:\WINDOWS\system32\CapCam.ocx
2008-06-17 18:07 . 2008-06-17 18:29 <DIR> d-------- C:\Archivos de programa\ciskla
2008-06-17 18:07 . 2008-06-17 18:07 33 --a------ C:\WINDOWS\system32\CSYS
2008-06-17 18:07 . 2008-06-17 18:07 33 --a------ C:\WINDOWS\system32\CK12
2008-06-17 18:07 . 2008-06-17 18:07 21 --a------ C:\WINDOWS\system\winsysk.dll
2008-06-17 18:07 . 2008-06-17 18:08 12 --a------ C:\WINDOWS\system32\KLKL
2008-06-17 18:07 . 2008-06-17 18:07 7 --a------ C:\WINDOWS\system32\vkl.sys
2008-06-17 17:47 . 2008-06-17 17:47 <DIR> d-------- C:\Archivos de programa\RKFree
2008-06-17 16:55 . 2008-06-17 17:24 <DIR> d-------- C:\Documents and Settings\manolo2
2008-06-17 16:51 . 2008-06-17 16:51 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\TuneUp Software
2008-06-16 16:12 . 2008-06-16 16:12 <DIR> d-------- C:\Archivos de programa\Descom
2008-06-16 12:05 . 2008-06-16 12:06 <DIR> d-------- C:\MSNCleaner
2008-06-13 13:46 . 2008-06-17 18:15 <DIR> d-------- C:\Archivos de programa\P2P_Torrent
2008-06-13 13:46 . 2008-06-17 18:15 <DIR> d-------- C:\Archivos de programa\Conduit

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-07-13 11:52 --------- d-----w C:\Archivos de programa\TuneUp Utilities 2008
2008-07-12 20:42 --------- d-----w C:\Archivos de programa\MSN Messenger
2008-07-10 17:11 --------- d-----w C:\Archivos de programa\Opera
2008-07-06 14:13 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-06-24 15:28 --------- d-----w C:\Archivos de programa\Winamp
2008-06-20 11:51 361,600 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 11:40 138,496 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 11:08 225,856 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-19 18:21 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Nero
2008-06-19 18:21 --------- d-----w C:\Archivos de programa\Archivos comunes\Nero
2008-06-17 18:13 --------- d-----w C:\Archivos de programa\a-squared Free
2008-06-17 15:47 --------- d---a-w C:\Documents and Settings\All Users\Datos de programa\rkfree
2008-06-17 15:41 --------- d-----w C:\Archivos de programa\CEDP Stealer 6.0 for Messenger
2008-06-16 10:08 --------- d-----w C:\Archivos de programa\CCleaner
2008-06-15 18:52 --------- d-----w C:\Archivos de programa\TuneUp Utilities 2007
2008-06-15 16:06 --------- d-----w C:\Archivos de programa\VSO
2008-06-15 16:03 --------- d-----w C:\Archivos de programa\Real
2008-06-14 17:33 272,512 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-13 11:37 --------- d-----w C:\Archivos de programa\X-Trader 4 XTB
2008-06-13 11:32 --------- d-----w C:\Archivos de programa\eMule
2008-06-08 22:16 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Installations
2008-06-08 22:10 --------- d-----w C:\Documents and Settings\usuario\Datos de programa\Nokia Multimedia Player
2008-06-08 20:35 --------- d-----w C:\Archivos de programa\FDRLab
2008-06-07 01:03 17,408 ----a-w C:\WINDOWS\uninstall2k.exe
2008-06-04 16:08 --------- d-----w C:\Archivos de programa\Common Files
2008-06-03 15:53 --------- d-sh--w C:\Documents and Settings\All Users\Datos de programa\MPK
2008-05-27 21:16 --------- d-----w C:\Archivos de programa\MSXML 4.0
2008-05-25 11:48 --------- d-----w C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-05-21 16:56 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Office Genuine Advantage
2008-05-18 20:29 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-04-14 02:19 70,144 ----a-w C:\WINDOWS\notepad.exe
2008-04-14 02:19 32,866 ------w C:\WINDOWS\slrundll.exe
2008-04-14 02:19 286,720 ----a-w C:\WINDOWS\winhlp32.exe
2008-04-14 02:19 152,064 ----a-w C:\WINDOWS\regedit.exe
2008-04-14 02:18 50,688 ----a-w C:\WINDOWS\twain_32.dll
2008-04-14 02:18 10,752 ----a-w C:\WINDOWS\hh.exe
2008-04-14 02:18 1,036,288 ----a-w C:\WINDOWS\explorer.exe
2008-04-11 17:32 47,360 ----a-w C:\Documents and Settings\usuario\Datos de programa\pcouffin.sys
2007-05-09 13:54 538,076 --sh--w C:\WINDOWS\Help\pexbca.bak1
2007-05-10 08:37 538,076 --sh--w C:\WINDOWS\Help\pexbca.bak2
2007-05-10 09:04 541,808 --sh--w C:\WINDOWS\Help\pexbca.ini2
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"Sygate Agent Firewall"="C:\Archivos de programa\Sygate\SPF\Smc.exe" [2005-09-27 13:16 2647760]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 04:18 15360]
"MSMSGS"="C:\Archivos de programa\Messenger\msmsgs.exe" [2008-04-14 04:19 1695232]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"SynTPLpr"="C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe" [2003-06-19 03:37 110592]
"TkBellExe"="C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" [2007-10-03 19:34 185632]
"Sukl"="C:\Archivos de Programa\ciskla\skla.exe" [2008-06-10 03:07 416256]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 04:18 15360]
"Nokia.PCSync"="C:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-11-07 18:35 1294336]

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL" [2006-12-20 12:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"="C:\\Documents and Settings\\All Users\\Datos de programa\\TuneUp Software\\TuneUp Utilities\\WinStyler\\tu_logonui.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2007-05-10 22:07 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.l3acm"= C:\WINDOWS\system32\l3codecp.acm
"VIDC.X264"= x264vfw.dll
"msacm.divxa32"= DivXa32.acm
"VIDC.YV12"= yv12vfw.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Adobe Gamma.lnk]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Microsoft Office.lnk]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^MSN Messenger 7.5.lnk]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Software Kodak EasyShare.lnk]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Winks Install.lnk]

[HKLM\~\startupfolder\C:^Documents and Settings^manoli^Menú Inicio^Programas^Inicio^desktop.ini]
backup=C:\WINDOWS\pss\desktop.iniStartup

[HKLM\~\startupfolder\C:^Documents and Settings^usuario^Menú Inicio^Programas^Inicio^ADShell.lnk]

[HKLM\~\startupfolder\C:^Documents and Settings^usuario^Menú Inicio^Programas^Inicio^Ares Galaxy Turbo Booster.lnk]
path=C:\Documents and Settings\usuario\Menú Inicio\Programas\Inicio\Ares Galaxy Turbo Booster.lnk
backup=C:\WINDOWS\pss\Ares Galaxy Turbo Booster.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^usuario^Menú Inicio^Programas^Inicio^CamTrack.lnk]
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\bpk
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DW4
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\googletalk
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ Lite
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
C:\WINDOWS\system32\dumprep 0 -k [X]
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LtMoh
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnsyslog
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\myWIFIzone
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RegistrySmart
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\speedfan
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Yahoo! Pager
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Zone Labs Client

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ares]
--a------ 2007-02-18 23:30 969728 C:\Archivos de programa\Ares\Ares.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
--a------ 2006-03-01 19:43 90112 C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
--a------ 2008-04-14 04:18 15360 C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CtrlVol]
--a------ 2003-08-22 15:08 20480 C:\Program Files\Launch Manager\CtrlVol.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotkeyApp]
--a------ 2003-09-04 15:46 40960 C:\Program Files\Launch Manager\HotkeyApp.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPDJ Taskbar Utility]
--a------ 2003-03-11 12:08 172032 C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 8.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray]
--a------ 2003-07-09 21:25 155648 C:\WINDOWS\system32\igfxtray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LaunchAp]
--a------ 2003-05-12 14:28 32768 C:\Program Files\Launch Manager\LaunchAp.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PC Suite Tray]
--a------ 2007-12-10 11:12 695808 C:\Archivos de programa\Nokia\Nokia PC Suite 6\PCSuite.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2007-10-19 21:16 286720 C:\Archivos de programa\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SmcService]
--a------ 2005-09-27 13:16 2647760 C:\ARCHIV~1\Sygate\SPF\Smc.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpySweeper]
--a------ 2007-03-01 20:20 4865600 C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeperUI.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2007-07-12 04:00 132496 C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SUPERAntiSpyware]
--a------ 2007-06-28 09:52 1318912 C:\Archivos de programa\SUPERAntiSpyware\SUPERANTISPYWARE.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh]
--a------ 2003-06-19 03:35 614400 C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
--a------ 2007-10-03 19:34 185632 C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TMController]
-ra------ 2006-08-24 12:42 184396 C:\WINDOWS\system32\TMController.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Wbutton]
--a------ 2003-09-08 15:48 65536 C:\Program Files\Launch Manager\WButton.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AGRSMMSG]
-ra------ 2003-02-14 04:59 88107 C:\WINDOWS\AGRSMMSG.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\run-]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Archivos de programa\Archivos comunes\Ahead\lib\NMBgMonitor.exe"
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run-]
"HPDJ Taskbar Utility"=C:\WINDOWS\system32\spool\drivers\w32x86\ 3\hpztsb08.exe
"HP Software Update"=C:\Archivos de programa\Hewlett-Packard\HP Software Update\HPWuSchd.exe
"DeviceDiscovery"=C:\Archivos de programa\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
"AVManager"="C:\Archivos de programa\Wistron\AVManager\AVManager.exe"
"HotKeysCmds"=C:\WINDOWS\system32\hkcmd.exe
"LMgrOSD"=C:\Program Files\Launch Manager\OSD.exe
"SunJavaUpdateSched"=C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exe
"WinampAgent"=C:\Archivos de programa\Winamp\winampa.exe
"!AVG Anti-Spyware"="C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\Outlook Express\\msimn.exe"=
"C:\\Archivos de programa\\a-squared Free\\a2free.exe"=
"C:\\Archivos de programa\\Alwil Software\\Avast4\\ashAvast.exe"=
"C:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\WINDOWS\\system32\\rtcshare.exe"=
"C:\\Archivos de programa\\NetMeeting\\conf.exe"=
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
"58977:TCP"= 58977:TCP:Pando P2P TCP Listening Port
"58977:UDP"= 58977:UDP:Pando P2P UDP Listening Port
"56634:TCP"= 56634:TCP:Pando P2P TCP Listening Port
"56634:UDP"= 56634:UDP:Pando P2P UDP Listening Port
"58146:TCP"= 58146:TCP:Pando P2P TCP Listening Port
"58146:UDP"= 58146:UDP:Pando P2P UDP Listening Port

R0 SSFS041A;Spy Sweeper File System Filer Driver: 041A;C:\WINDOWS\system32\Drivers\SSFS041A.SYS [2006-07-07 16:41]
R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R1 cpuidlep;CpuIdle Pro System Driver;C:\WINDOWS\system32\drivers\cpuidlep.sys [2006-07-15 05:20]
R1 Hotkey;Hotkey;C:\WINDOWS\system32\drivers\Hotkey.s ys [2003-04-28 11:27]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswF sBlk.sys [2008-05-16 01:16]
R2 UxTuneUp;TuneUp Ampliación del thema;C:\WINDOWS\System32\svchost.exe [2008-04-14 04:19]
R3 WBMS;Winbond Memory Stick Storage (MS) Device Driver;C:\WINDOWS\system32\Drivers\WBMS.SYS [2003-04-15 10:04]
R3 WBSD;Winbond Secure Digital Storage (SD/MMC) Device Driver;C:\WINDOWS\system32\Drivers\WBSD.SYS [2003-05-06 12:46]
S3 AF15BDA;AF9015 BDA Filter;C:\WINDOWS\system32\Drivers\AF15BDA.sys [2007-11-23 02:45]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.ex e [2008-07-13 13:52]
S3 usbscan;Controlador de escáner USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 20:45]
S3 USBSTOR;Dispositivo de almacenamiento masivo de datos USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 20:45]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{045ac8d0-33e9-11dd-834e-000e35b21f50}]
\Shell\1\Command - G:\autorun.pif
\Shell\2\Command - G:\autorun.pif
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL autorun.pif

.
Contenido de carpeta 'Tareas Programadas'
"2008-07-04 15:15:00 C:\WINDOWS\Tasks\1-Click Maintenance.job"
- C:\Archivos de programa\TuneUp Utilities 2007\SystemOptimizer.exe
"2007-04-08 04:13:10 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Archivos de programa\Apple Software Update\SoftwareUpdate.exe
"2008-07-13 21:00:00 C:\WINDOWS\Tasks\Mantenimiento con 1 clic.job"
- C:\Archivos de programa\TuneUp Utilities 2008\OneClickStarter.exe
.
- - - - ORPHANS REMOVED - - - -

MSConfigStartUp-Aplicación MFC GUI - C:\WINDOWS\system32\DGL\DOUGLAS.EXE
MSConfigStartUp-dhvzwg - c:\documents and settings\usuario\configuración local\datos de programa\dhvzwg.exe
MSConfigStartUp-DllRunning - C:\WINDOWS\system32\lryjkbra.dll
MSConfigStartUp-HTV Agent - C:\Archivos de programa\HTV\HTV.exe
MSConfigStartUp-ieauql - c:\documents and settings\usuario\configuración local\datos de programa\ieauql.exe
MSConfigStartUp-InfoData - C:\WINDOWS\system32\ocyngdmr.dll
MSConfigStartUp-NBKeyScan - C:\Archivos de programa\Nero\Nero8\Nero BackItUp\NBKeyScan.exe
MSConfigStartUp-NeroFilterCheck - C:\Archivos de programa\Archivos comunes\Nero\Lib\NeroCheck.exe
MSConfigStartUp-Pando - C:\Archivos de programa\Pando Networks\Pando\Pando.exe
MSConfigStartUp-PDM Agent - C:\Archivos de programa\PDM\PDM.exe
MSConfigStartUp-SVCHOST - C:\WINDOWS\system32\DGL\SVCHOST.EXE
MSConfigStartUp-SystemKbs - C:\WINDOWS\SYSTEM32\DGL\SVCHOST.EXE


************************************************** ************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-13 22:54:36
Windows 5.1.2600 Service Pack 3 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
------------------------ Other Running Processes ------------------------
.
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\Archivos de programa\a-squared Free\a2service.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\WGATray.exe
.
************************************************** ************************
.
Tiempo completado: 2008-07-13 23:02:18 - machine was rebooted
ComboFix-quarantined-files.txt 2008-07-13 21:01:28

19 dirs 41,944,666,112 bytes libres
22 dirs 41,856,053,248 bytes libres

329 --- E O F --- 2008-07-10 16:59:50
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #8 (permalink)  
Antiguo 14/07/08, 20:54:17
Avatar de GPastor
FS-Admin
  
Registrado: mar 2005
Ubicación: Callao - Perú
Mensajes: 16.824
Re: Echais un vistazo?me va lento
ComboFix detectó y eliminó ya algunos Malwares, pero todavía quedaron algunas cosas para sacar, sigue estos pasos:

1.-Abrir el Notepad
  • Clic en INICIO > EJECUTAR >
  • Y ahí pones notepad.exe y ACEPTAR

2.- Ahora copia y pega este código dentro del Notepad

Código HTML:
KillAll::

File::
C:\WINDOWS\Help\pexbca.bak1
C:\WINDOWS\Help\pexbca.bak2
C:\WINDOWS\Help\pexbca.ini2

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{045ac8d0-33e9-11dd-834e-000e35b21f50}]
3.- Graba este archivo con el nombre CFScript.txt

4.- Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.



Reinicia y nos cuentas los resultados. junto con un nuevo reporte de ComboFix y uno de Hijackthis.

Saludos

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Responder Con Cita
  post #9 (permalink)  
Antiguo 15/07/08, 11:57:12
Usuario
  
Registrado: jul 2006
Ubicación: mm
Mensajes: 14
Re: Echais un vistazo?me va lento
hola aqui os pongo el nuevo logo del combo y HijackThis


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:55:03, on 15/07/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\a-squared Free\a2service.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Archivos de programa\Sygate\SPF\smc.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\msiexec.exe
C:\Archivos de programa\Opera\Opera.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_02\bin\ssv.dll
O4 - HKLM\..\Run: [SynTPLpr] "C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe"
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Sygate Agent Firewall] C:\Archivos de programa\Sygate\SPF\Smc.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1190078783060
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1190333266861
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B6F0855B-A06D-498B-A537-80AFF04A1B4E} (WSClientCtl Class) - https://www.telefonicaonline.com/o1/http/WSClient.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://download.mcafee.com/molbin/shared/mcgdmgr/1,0,0,26/mcgdmgr.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Archivos de programa\a-squared Free\a2service.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: ServiceLayer - Nokia. - C:\Archivos de programa\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Archivos de programa\Sygate\SPF\smc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Motor de Spy Sweeper de Webroot (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeper.exe

--
End of file - 6541 bytes





ComboFix 08-07-13.6 - usuario 2008-07-15 16:36:05.2 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.1.3082.18.279 [GMT 2:00]
Se ejecuta desde: C:\Documents and Settings\usuario\Mis documentos\ComboFix.exe
Command switches used :: C:\Documents and Settings\usuario\Escritorio\CFScript.txt.txt
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!

FILE ::
C:\WINDOWS\Help\pexbca.bak1
C:\WINDOWS\Help\pexbca.bak2
C:\WINDOWS\Help\pexbca.ini2
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\Help\pexbca.bak1
C:\WINDOWS\Help\pexbca.bak2
C:\WINDOWS\Help\pexbca.ini2

.
(((((((((((((((((( Archivos creados desde 2008-06-15 - 2008-07-15 )))))))))))))))))))))))))))))))))
.

2008-07-13 23:02 . 2008-07-13 23:02 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Configura ción local
2008-07-13 23:02 . 2008-07-13 23:02 <DIR> d-------- C:\Documents and Settings\usuario\Configuración local
2008-07-13 23:02 . 2008-07-13 23:02 <DIR> d-------- C:\Documents and Settings\NetworkService\Configuración local
2008-07-13 23:02 . 2008-07-13 23:02 <DIR> d-------- C:\Documents and Settings\LocalService\Configuración local
2008-07-13 23:02 . 2008-07-13 23:02 <DIR> d-------- C:\Documents and Settings\Administrador\Configuración local
2008-07-13 13:52 . 2008-07-13 13:52 355,584 --a------ C:\WINDOWS\system32\TuneUpDefragService.exe
2008-07-13 13:52 . 2008-05-29 09:28 28,416 --a------ C:\WINDOWS\system32\uxtuneup.dll
2008-07-06 16:13 . 2008-07-06 16:13 <DIR> d-------- C:\Archivos de programa\Navman
2008-07-06 16:12 . 2008-07-06 16:12 <DIR> d-------- C:\Documents and Settings\usuario\Datos de programa\InstallShield
2008-07-06 15:26 . 2008-07-06 15:26 <DIR> d-------- C:\Documents and Settings\usuario\Datos de programa\TVU Networks
2008-07-06 15:26 . 2008-07-06 15:26 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\TVU Networks
2008-07-06 15:24 . 2008-07-06 15:24 <DIR> d-------- C:\Documents and Settings\usuario\LocalLow
2008-07-06 01:17 . 2008-07-06 01:17 <DIR> d-------- C:\Documents and Settings\usuario\.retenciones
2008-07-06 01:00 . 2008-07-06 01:00 <DIR> d--h----- C:\Archivos de programa\Zero G Registry
2008-06-27 00:49 . 2008-06-27 00:49 <DIR> d-------- C:\WINDOWS\system32\es
2008-06-27 00:49 . 2008-06-27 00:49 <DIR> d-------- C:\WINDOWS\system32\bits
2008-06-27 00:49 . 2008-06-27 00:49 <DIR> d-------- C:\WINDOWS\l2schemas
2008-06-27 00:45 . 2008-06-27 00:50 <DIR> d-------- C:\WINDOWS\ServicePackFiles
2008-06-26 15:32 . 2000-11-17 12:58 407,312 --------- C:\WINDOWS\system32\Msrepl35.dll
2008-06-26 15:32 . 1999-12-08 18:17 399,064 --------- C:\WINDOWS\system32\Vsflex7L.ocx
2008-06-26 15:32 . 2005-12-05 13:38 249,856 --------- C:\WINDOWS\system32\versprog.dll
2008-06-26 15:32 . 1998-07-28 01:00 40,448 --------- C:\WINDOWS\system32\Flxgdes.dll
2008-06-26 15:32 . 2008-06-30 22:31 256 --a------ C:\WINDOWS\RENT2005.INI
2008-06-22 20:16 . 2008-06-22 20:16 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-06-22 20:16 . 2008-06-22 20:16 1,409 --a------ C:\WINDOWS\QTFont.for
2008-06-20 19:47 . 2008-06-20 19:47 248,320 -----c--- C:\WINDOWS\system32\dllcache\mswsock.dll
2008-06-20 19:47 . 2008-06-20 19:47 147,968 -----c--- C:\WINDOWS\system32\dllcache\dnsapi.dll
2008-06-20 13:51 . 2008-06-20 13:51 361,600 -----c--- C:\WINDOWS\system32\dllcache\tcpip.sys
2008-06-20 13:40 . 2008-06-20 13:40 138,496 -----c--- C:\WINDOWS\system32\dllcache\afd.sys
2008-06-20 13:08 . 2008-06-20 13:08 225,856 -----c--- C:\WINDOWS\system32\dllcache\tcpip6.sys
2008-06-19 23:18 . 2008-06-19 23:18 <DIR> d-------- C:\Documents and Settings\usuario\Datos de programa\Malwarebytes
2008-06-19 23:18 . 2008-06-19 23:18 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2008-06-19 23:18 . 2008-07-13 13:56 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware
2008-06-19 23:18 . 2008-07-07 17:35 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-06-19 23:18 . 2008-07-07 17:35 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-06-19 20:18 . 2008-02-28 13:26 1,414,440 --a------ C:\WINDOWS\system32\ShellManager310E2D762.dll
2008-06-19 20:18 . 2008-02-28 13:01 774,144 --a------ C:\WINDOWS\system32\NEROINSTAEC43759.DB
2008-06-19 20:13 . 2008-06-19 20:13 0 --a------ C:\WINDOWS\Irremote.ini
2008-06-18 18:52 . 2008-06-19 20:23 <DIR> d-------- C:\Archivos de programa\VS Revo Group
2008-06-17 18:50 . 2008-06-17 18:52 <DIR> d-------- C:\Archivos de programa\Ares
2008-06-17 18:44 . 2004-03-09 06:30 152,848 --a------ C:\WINDOWS\system32\COMDLG32.OCX
2008-06-17 18:44 . 2005-03-13 15:57 86,016 --a------ C:\WINDOWS\system32\lqbsmtp.ocx
2008-06-17 18:44 . 2004-01-21 19:09 49,152 --a------ C:\WINDOWS\system32\kbhookdll.dll
2008-06-17 18:44 . 2004-10-02 19:00 40,960 --a------ C:\WINDOWS\system32\CapCam.ocx
2008-06-17 18:07 . 2008-06-17 18:29 <DIR> d-------- C:\Archivos de programa\ciskla
2008-06-17 18:07 . 2008-06-17 18:07 33 --a------ C:\WINDOWS\system32\CSYS
2008-06-17 18:07 . 2008-06-17 18:07 33 --a------ C:\WINDOWS\system32\CK12
2008-06-17 18:07 . 2008-06-17 18:07 21 --a------ C:\WINDOWS\system\winsysk.dll
2008-06-17 18:07 . 2008-06-17 18:08 12 --a------ C:\WINDOWS\system32\KLKL
2008-06-17 18:07 . 2008-06-17 18:07 7 --a------ C:\WINDOWS\system32\vkl.sys
2008-06-17 17:47 . 2008-06-17 17:47 <DIR> d-------- C:\Archivos de programa\RKFree
2008-06-17 16:55 . 2008-06-17 17:24 <DIR> d-------- C:\Documents and Settings\manolo2
2008-06-17 16:51 . 2008-06-17 16:51 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\TuneUp Software
2008-06-16 16:12 . 2008-06-16 16:12 <DIR> d-------- C:\Archivos de programa\Descom
2008-06-16 12:05 . 2008-06-16 12:06 <DIR> d-------- C:\MSNCleaner

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-07-13 11:52 --------- d-----w C:\Archivos de programa\TuneUp Utilities 2008
2008-07-12 20:42 --------- d-----w C:\Archivos de programa\MSN Messenger
2008-07-10 17:11 --------- d-----w C:\Archivos de programa\Opera
2008-07-06 14:13 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-06-24 15:28 --------- d-----w C:\Archivos de programa\Winamp
2008-06-20 11:51 361,600 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 11:40 138,496 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 11:08 225,856 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-19 18:21 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Nero
2008-06-19 18:21 --------- d-----w C:\Archivos de programa\Archivos comunes\Nero
2008-06-17 18:13 --------- d-----w C:\Archivos de programa\a-squared Free
2008-06-17 16:15 --------- d-----w C:\Archivos de programa\P2P_Torrent
2008-06-17 16:15 --------- d-----w C:\Archivos de programa\Conduit
2008-06-17 15:47 --------- d---a-w C:\Documents and Settings\All Users\Datos de programa\rkfree
2008-06-17 15:41 --------- d-----w C:\Archivos de programa\CEDP Stealer 6.0 for Messenger
2008-06-16 10:08 --------- d-----w C:\Archivos de programa\CCleaner
2008-06-15 18:52 --------- d-----w C:\Archivos de programa\TuneUp Utilities 2007
2008-06-15 16:06 --------- d-----w C:\Archivos de programa\VSO
2008-06-15 16:03 --------- d-----w C:\Archivos de programa\Real
2008-06-14 17:33 272,512 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-13 11:37 --------- d-----w C:\Archivos de programa\X-Trader 4 XTB
2008-06-13 11:32 --------- d-----w C:\Archivos de programa\eMule
2008-06-08 22:16 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Installations
2008-06-08 22:10 --------- d-----w C:\Documents and Settings\usuario\Datos de programa\Nokia Multimedia Player
2008-06-08 20:35 --------- d-----w C:\Archivos de programa\FDRLab
2008-06-07 01:03 17,408 ----a-w C:\WINDOWS\uninstall2k.exe
2008-06-04 16:08 --------- d-----w C:\Archivos de programa\Common Files
2008-06-03 15:53 --------- d-sh--w C:\Documents and Settings\All Users\Datos de programa\MPK
2008-05-27 21:16 --------- d-----w C:\Archivos de programa\MSXML 4.0
2008-05-25 11:48 --------- d-----w C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-05-21 16:56 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Office Genuine Advantage
2008-05-18 20:29 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-04-11 17:32 47,360 ----a-w C:\Documents and Settings\usuario\Datos de programa\pcouffin.sys
.

((((((((((((((((((((((((((((( snapshot@2008-07-13_23.01.02.10 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-07-13 20:38:56 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-07-15 14:41:37 2,048 --s-a-w C:\WINDOWS\bootstat.dat
- 2008-01-17 15:34:01 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys
+ 2008-01-17 16:34:01 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys
+ 2008-07-15 14:23:50 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_688.dat
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"Sygate Agent Firewall"="C:\Archivos de programa\Sygate\SPF\Smc.exe" [2005-09-27 13:16 2647760]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 04:18 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"SynTPLpr"="C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe" [2003-06-19 03:37 110592]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 04:18 15360]
"Nokia.PCSync"="C:\Archivos de programa\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-11-07 18:35 1294336]

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL" [2006-12-20 12:55 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"="C:\\Documents and Settings\\All Users\\Datos de programa\\TuneUp Software\\TuneUp Utilities\\WinStyler\\tu_logonui.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2007-05-10 22:07 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.DLL

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.l3acm"= C:\WINDOWS\system32\l3codecp.acm
"VIDC.X264"= x264vfw.dll
"msacm.divxa32"= DivXa32.acm
"VIDC.YV12"= yv12vfw.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Adobe Gamma.lnk]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Microsoft Office.lnk]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^MSN Messenger 7.5.lnk]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Software Kodak EasyShare.lnk]

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Winks Install.lnk]

[HKLM\~\startupfolder\C:^Documents and Settings^manoli^Menú Inicio^Programas^Inicio^desktop.ini]
backup=C:\WINDOWS\pss\desktop.iniStartup

[HKLM\~\startupfolder\C:^Documents and Settings^usuario^Menú Inicio^Programas^Inicio^ADShell.lnk]

[HKLM\~\startupfolder\C:^Documents and Settings^usuario^Menú Inicio^Programas^Inicio^Ares Galaxy Turbo Booster.lnk]
path=C:\Documents and Settings\usuario\Menú Inicio\Programas\Inicio\Ares Galaxy Turbo Booster.lnk
backup=C:\WINDOWS\pss\Ares Galaxy Turbo Booster.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^usuario^Menú Inicio^Programas^Inicio^CamTrack.lnk]

[HKLM\~\startupfolder\^.rnd]
path=\.rnd
backup=C:\WINDOWS\pss\.rndCommon Startup

[HKLM\~\startupfolder\^ntuser.dat]
path=\ntuser.dat
backup=C:\WINDOWS\pss\ntuser.datCommon Startup

[HKLM\~\startupfolder\^ntuser.dat.LOG]
path=\ntuser.dat.LOG
backup=C:\WINDOWS\pss\ntuser.dat.LOGCommon Startup

[HKLM\~\startupfolder\^ntuser.dat_BAK_13069]
path=\ntuser.dat_BAK_13069
backup=C:\WINDOWS\pss\ntuser.dat_BAK_13069Common Startup

[HKLM\~\startupfolder\^ntuser.dat_BAK_57888]
path=\ntuser.dat_BAK_57888
backup=C:\WINDOWS\pss\ntuser.dat_BAK_57888Common Startup

[HKLM\~\startupfolder\^ntuser.dat_BAK_63049]
path=\ntuser.dat_BAK_63049
backup=C:\WINDOWS\pss\ntuser.dat_BAK_63049Common Startup

[HKLM\~\startupfolder\^ntuser.dat_BAK_63399]
path=\ntuser.dat_BAK_63399
backup=C:\WINDOWS\pss\ntuser.dat_BAK_63399Common Startup

[HKLM\~\startupfolder\^ntuser.dat_BAK_68098]
path=\ntuser.dat_BAK_68098
backup=C:\WINDOWS\pss\ntuser.dat_BAK_68098Common Startup

[HKLM\~\startupfolder\^ntuser.dat_BAK_80637]
path=\ntuser.dat_BAK_80637
backup=C:\WINDOWS\pss\ntuser.dat_BAK_80637Common Startup

[HKLM\~\startupfolder\^ntuser.dat_BAK_87017]
path=\ntuser.dat_BAK_87017
backup=C:\WINDOWS\pss\ntuser.dat_BAK_87017Common Startup

[HKLM\~\startupfolder\^ntuser.dat_BAK_92231]
path=\ntuser.dat_BAK_92231
backup=C:\WINDOWS\pss\ntuser.dat_BAK_92231Common Startup

[HKLM\~\startupfolder\^ntuser.dat_TU_13069.LOG]
path=\ntuser.dat_TU_13069.LOG
backup=C:\WINDOWS\pss\ntuser.dat_TU_13069.LOGCommo n Startup

[HKLM\~\startupfolder\^ntuser.dat_TU_57888.LOG]
path=\ntuser.dat_TU_57888.LOG
backup=C:\WINDOWS\pss\ntuser.dat_TU_57888.LOGCommo n Startup

[HKLM\~\startupfolder\^ntuser.dat_TU_63049.LOG]
path=\ntuser.dat_TU_63049.LOG
backup=C:\WINDOWS\pss\ntuser.dat_TU_63049.LOGCommo n Startup

[HKLM\~\startupfolder\^ntuser.dat_TU_63399.LOG]
path=\ntuser.dat_TU_63399.LOG
backup=C:\WINDOWS\pss\ntuser.dat_TU_63399.LOGCommo n Startup

[HKLM\~\startupfolder\^ntuser.dat_TU_68098.LOG]
path=\ntuser.dat_TU_68098.LOG
backup=C:\WINDOWS\pss\ntuser.dat_TU_68098.LOGCommo n Startup

[HKLM\~\startupfolder\^ntuser.dat_TU_80637.LOG]
path=\ntuser.dat_TU_80637.LOG
backup=C:\WINDOWS\pss\ntuser.dat_TU_80637.LOGCommo n Startup

[HKLM\~\startupfolder\^ntuser.dat_TU_87017.LOG]
path=\ntuser.dat_TU_87017.LOG
backup=C:\WINDOWS\pss\ntuser.dat_TU_87017.LOGCommo n Startup

[HKLM\~\startupfolder\^ntuser.dat_TU_92231.LOG]
path=\ntuser.dat_TU_92231.LOG
backup=C:\WINDOWS\pss\ntuser.dat_TU_92231.LOGCommo n Startup

[HKLM\~\startupfolder\^ntuser.dat_TU_98592.LOG]
path=\ntuser.dat_TU_98592.LOG
backup=C:\WINDOWS\pss\ntuser.dat_TU_98592.LOGCommo n Startup

[HKLM\~\startupfolder\^ntuser.dat_TU_98818.LOG]
path=\ntuser.dat_TU_98818.LOG
backup=C:\WINDOWS\pss\ntuser.dat_TU_98818.LOGCommo n Startup

[HKLM\~\startupfolder\^ntuser.ini]
path=\ntuser.ini
backup=C:\WINDOWS\pss\ntuser.iniCommon Startup
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\bpk
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DW4
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\googletalk
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ICQ Lite
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
C:\WINDOWS\system32\dumprep 0 -k [X]
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LtMoh
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnsyslog
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\myWIFIzone
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RegistrySmart
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\speedfan
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Yahoo! Pager
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Zone Labs Client

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ares]
--a------ 2007-02-18 23:30 969728 C:\Archivos de programa\Ares\Ares.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
--a------ 2006-03-01 19:43 90112 C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
--a------ 2008-04-14 04:18 15360 C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CtrlVol]
--a------ 2003-08-22 15:08 20480 C:\Program Files\Launch Manager\CtrlVol.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotkeyApp]
--a------ 2003-09-04 15:46 40960 C:\Program Files\Launch Manager\HotkeyApp.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPDJ Taskbar Utility]
--a------ 2003-03-11 12:08 172032 C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 8.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray]
--a------ 2003-07-09 21:25 155648 C:\WINDOWS\system32\igfxtray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LaunchAp]
--a------ 2003-05-12 14:28 32768 C:\Program Files\Launch Manager\LaunchAp.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--------- 2008-04-14 04:19 1695232 C:\Archivos de programa\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PC Suite Tray]
--a------ 2007-12-10 11:12 695808 C:\Archivos de programa\Nokia\Nokia PC Suite 6\PCSuite.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2007-10-19 21:16 286720 C:\Archivos de programa\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SmcService]
--a------ 2005-09-27 13:16 2647760 C:\ARCHIV~1\Sygate\SPF\Smc.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Splash screen for Avast!]
--a------ 2008-05-16 01:10 271736 C:\Archivos de programa\Alwil Software\Avast4\ashAvast.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpySweeper]
--a------ 2007-03-01 20:20 4865600 C:\Archivos de programa\Webroot\Spy Sweeper\SpySweeperUI.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sukl]
--a------ 2008-06-10 03:07 416256 C:\Archivos de programa\ciskla\skla.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2007-07-12 04:00 132496 C:\Archivos de programa\Java\jre1.6.0_02\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SUPERAntiSpyware]
--a------ 2007-06-28 09:52 1318912 C:\Archivos de programa\SUPERAntiSpyware\SUPERANTISPYWARE.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh]
--a------ 2003-06-19 03:35 614400 C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
--a------ 2007-10-03 19:34 185632 C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TMController]
-ra------ 2006-08-24 12:42 184396 C:\WINDOWS\system32\TMController.exe

[HKEY_LOCAL_MACHINE\soft