 |
| |||||||
| Temas Solucionados Casos de HijackThis y Malwares resueltos. (Solo lectura) |
 |
| | Herramientas |
 | 
04/07/08, 01:19:27
|  |
| |||
 ntload.dll TR/Renos.24064.3 Zlob.PornAdvertiser.ba (Solucionado) Buenas noches En mi laptop aprece un mensaje de virus encontrado ntload.dll TR/Renos.24064.3 Le doy a delete pero aparece y aparece, tengo el antivirus antvir (avira). Perdi la conexion a internet desde mi laptop cuando abro un browser me parece la pagina de Zlob.PornAdvertiser.ba. y no carga otras direcciones. Instale el HijackThis y aca esta el reporte. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 0  01, on 04/07/2008Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Safe mode with network support Running processes: C:\windows\system32\csrss.exe C:\windows\system32\winlogon.exe C:\windows\system32\services.exe C:\windows\system32\lsass.exe C:\windows\system32\svchost.exe C:\windows\system32\svchost.exe C:\windows\system32\svchost.exe C:\windows\system32\svchost.exe C:\windows\system32\svchost.exe C:\windows\Explorer.EXE C:\WINDOWS\system32\igfxsrvc.exe C:\Archivos de programa\WinRAR\WinRAR.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe C:\WINDOWS\system32\wbem\wmiprvse.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - Default URLSearchHook is missing O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O3 - Toolbar: &WinSec Toolbar - {3F5A62E2-51F2-11D3-A075-CC7364CAE42A} - C:\WINDOWS\system32\wscmp.dll O4 - HKLM\..\Run: [vmware-tray] C:\Archivos de programa\VMware\VMware Workstation\vmware-tray.exe O4 - HKLM\..\Run: [avgnt] "C:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min O4 - HKLM\..\Run: [VMware hqtray] "C:\Archivos de programa\VMware\VMware Workstation\hqtray.exe" O4 - HKLM\..\Run: [C:\WINDOWS\system32\kdziu.exe] C:\WINDOWS\system32\kdziu.exe O4 - HKLM\..\Run: [C:\WINDOWS\system32\muere.exe] C:\WINDOWS\system32\kdziu.exe O4 - HKLM\..\Run: [C:\WINDOWS\system32\kdziu.muere.exe] C:\WINDOWS\system32\kdziu.exe O4 - HKLM\..\Run: [C:\WINDOWS\system32\kdziu.m.exe.old] C:\WINDOWS\system32\kdziu.exe O4 - HKLM\..\Run: [C:\WINDOWS\system32\kdziu.exe.old] C:\WINDOWS\system32\kdziu.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file) O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file) O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\archivos de programa\garena\gfilter.dll O23 - Service: Avira AntiVir Premium Scheduler (AntiVirScheduler) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\sched.exe O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\avguard.exe O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE O23 - Service: Avira AntiVir Premium MailGuard helper service (AVEService) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir PersonalEdition Premium\avesvc.exe O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe O23 - Service: VMware Agent Service (ufad-ws60) - VMware, Inc. - C:\Archivos de programa\VMware\VMware Workstation\vmware-ufad.exe O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C:\Archivos de programa\VMware\VMware Workstation\vmware-authd.exe O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\WINDOWS\system32\vmnetdhcp.exe O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - C:\Archivos de programa\Archivos comunes\VMware\VMware Virtual Image Editing\vmount2.exe O23 - Service: VMware NAT Service - VMware, Inc. - C:\WINDOWS\system32\vmnat.exe -- End of file - 4770 bytes Gracias      |
|
06/07/08, 12:14:34
| |
| ||||
| Re: ntload.dll TR/Renos.24064.3 Zlob.PornAdvertiser.ba Hola, el log debe ser tomado en Modo Normal para ver todos los procesos que se ejecutan en el sistema, el que tomaste está en Modo Seguro. Sigue estos pasos: Descarga, actualiza y ejecuta el programa:Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).  - Descarga la herramienta ComboFix.exe y guárdala en el escritorio.
Cita:
Saludos  Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
06/07/08, 12:48:53
| |
| |||
| Re: ntload.dll TR/Renos.24064.3 Zlob.PornAdvertiser.ba Hola Hasta antes de tu respuesta solo instale el kaspersky pero no se podia actulizar porq no tenia internet... bueno Despues... Instale el SUPERAntiSpyware y al parecer me dio buenos resultados, recupere mi conexion a internet. Use el CCleaner limpie mi tempolares y cookies y mi registro de windows... Al parecer todo se arreglo con eso.... Pero por siacaso instale y ejecute el Combofix y aca esta el reporte: ComboFix 08-07-05.1 - Cyber 2008-07-06 11:39:09.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.1630 [GMT -5:00] Se ejecuta desde: C:\Documents and Settings\Cyber\Escritorio\ComboFix.exe * Creado un nuevo punto de restauración ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! . (((((((((((((((((((((((((((((((((((( Otras eliminaciones ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\windows\system32\dflgh8jkd2q8.exe C:\windows\system32\kdziu.exe C:\windows\system32\sex1.ico C:\windows\system32\sex2.ico C:\windows\system32\sex3.ico C:\windows\system32\wscmp.dll C:\windows\system32\x64 . (((((((((((((((((( Archivos creados desde 2008-06-06 - 2008-07-06 ))))))))))))))))))))))))))))))))) . 2008-07-04 00:43 . 2008-07-04 00:43 <DIR> d-------- C:\Documents and Settings\Cyber\Datos de programa\SUPERAntiSpyware.com 2008-07-04 00:43 . 2008-07-04 00:43 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com 2008-07-04 00:43 . 2008-07-04 00:43 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware 2008-07-04 00:29 . 2008-07-04 00:29 96,645 --a------ C:\WINDOWS\system32\drivers\klin.dat 2008-07-04 00:29 . 2008-07-04 00:29 87,941 --a------ C:\WINDOWS\system32\drivers\klick.dat 2008-07-04 00:28 . 2008-07-06 11:37 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab 2008-07-04 00:28 . 2008-07-04 00:28 <DIR> d-------- C:\Archivos de programa\Kaspersky Lab 2008-07-04 00:28 . 2008-07-06 11:40 1,344,032 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-07-04 00:28 . 2008-07-06 11:40 204,832 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2008-07-04 00:28 . 2008-07-06 11:40 13,676 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2008-07-04 00:28 . 2008-07-06 11:40 1,780 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx 2008-07-04 00:25 . 2008-07-04 00:25 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab Setup Files 2008-07-04 00:09 . 2008-07-04 00:09 <DIR> d-------- C:\Archivos de programa\Trend Micro 2008-07-03 23:57 . 2008-07-04 00:41 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard 2008-07-03 21:39 . 2008-04-07 12:52 <DIR> d--h----- C:\Documents and Settings\Administrador\Plantillas 2008-07-03 21:39 . 2008-04-07 06:45 <DIR> d-------- C:\Documents and Settings\Administrador\Mis documentos 2008-07-03 21:39 . 2008-04-07 06:45 <DIR> dr------- C:\Documents and Settings\Administrador\Men£ Inicio 2008-07-03 21:39 . 2008-04-07 06:45 <DIR> d--h----- C:\Documents and Settings\Administrador\Impresoras 2008-07-03 21:39 . 2008-07-04 00:15 <DIR> d-------- C:\Documents and Settings\Administrador\Favoritos 2008-07-03 21:39 . 2008-07-04 00:25 <DIR> d-------- C:\Documents and Settings\Administrador\Escritorio 2008-07-03 21:39 . 2008-04-07 06:45 <DIR> d--h----- C:\Documents and Settings\Administrador\Entorno de red 2008-07-03 21:39 . 2008-04-07 06:45 <DIR> dr-h----- C:\Documents and Settings\Administrador\Datos de programa 2008-07-03 21:39 . 2008-07-06 11:40 <DIR> d--h----- C:\Documents and Settings\Administrador\Configuraci¢n local 2008-07-03 21:39 . 2008-07-03 21:41 <DIR> d-------- C:\Documents and Settings\Administrador 2008-07-02 17:51 . 2008-07-02 17:51 0 --a------ C:\WINDOWS\system32\wscmp.dll.tmp 2008-07-02 17:47 . 2008-07-02 17:47 0 --a------ C:\WINDOWS\system32\sex3.ico.tmp 2008-07-02 17:47 . 2008-07-02 17:47 0 --a------ C:\WINDOWS\system32\sex2.ico.tmp 2008-07-02 17:46 . 2008-07-02 17:46 0 --a------ C:\WINDOWS\system32\sex1.ico.tmp 2008-07-01 22:17 . 2008-07-01 22:17 118,784 --a------ C:\WINDOWS\msssecurity.exe 2008-06-22 18:41 . 2008-06-22 18:41 <DIR> d-------- C:\Archivos de programa\CCleaner 2008-06-22 18:38 . 2008-06-22 18:38 <DIR> d-------- C:\Archivos de programa\IObit 2008-06-19 00:16 . 2008-06-19 00:16 268 --ah----- C:\sqmdata18.sqm 2008-06-19 00:16 . 2008-06-19 00:16 244 --ah----- C:\sqmnoopt18.sqm 2008-06-08 20:33 . 2008-06-08 20:33 268 --ah----- C:\sqmdata17.sqm 2008-06-08 20:33 . 2008-06-08 20:33 244 --ah----- C:\sqmnoopt17.sqm . (((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) ) . 2008-07-06 16:41 --------- d-----w C:\Documents and Settings\LocalService\Datos de programa\VMware 2008-07-06 16:41 --------- d-----w C:\Documents and Settings\Cyber\Datos de programa\VMware 2008-07-06 16:41 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\VMware 2008-07-04 05:45 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Avira 2008-06-19 03:24 --------- d-----w C:\Documents and Settings\Cyber\Datos de programa\Ahead 2008-05-26 19:05 --------- d-----w C:\Archivos de programa\Warcraft III 2008-05-26 17:05 --------- d-----w C:\Archivos de programa\Garena 2008-05-26 17:02 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information 2008-05-26 17:02 --------- d-----w C:\Documents and Settings\Cyber\Datos de programa\InstallShield 2008-05-26 16:40 854,674,980 ----a-w C:\Archivos de programa\Warcraft III.rar 2008-04-25 23:22 206,088 ----a-w C:\windows\system32\klogon.dll . ((((((((((((((((((((((((((((((((( Cargando Puntos Reg )))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}] 2008-04-25 18:22 62728 --a------ C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run] "SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-05-28 10:33 1506544] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run] "vmware-tray"="C:\Archivos de programa\VMware\VMware Workstation\vmware-tray.exe" [2008-03-03 20:10 72240] "VMware hqtray"="C:\Archivos de programa\VMware\VMware Workstation\hqtray.exe" [2008-03-03 20:10 55856] "AVP"="C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [2008-04-25 18:21 201992] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 12:42 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\explorer] "NoResolveSearch"= 1 (0x1) [hkey_local_machine\software\microsoft\windows\curr entversion\explorer\ShellExecuteHooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 10:13 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon] 2007-04-19 13:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\C: HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\C:\WINDOWS HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\C:\WINDOWS\system32 [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"= "C:\\Archivos de programa\\MSN Messenger\\livecall.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List] "6112:UDP"= 6112:UDP:war udp "6112:TCP"= 6112:TCP:war tcp R0 klbg;Kaspersky Lab Boot Guard Driver;C:\windows\system32\drivers\klbg.sys [2008-01-29 18:29] R3 KLFLTDEV;Kaspersky Lab KLFltDev;C:\windows\system32\DRIVERS\klfltdev.sys [2008-03-13 19:02] R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\windows\system32\DRIVERS\klim5.sys [2008-03-25 20:07] [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{1a0cb995-ed83-11dc-b96a-0019d25f978b}] \Shell\AutoRun\command - G:\d.com \Shell\explore\Command - G:\d.com \Shell\open\Command - G:\d.com [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{67a3e5c8-f86f-11dc-b97c-005056c00008}] \Shell\AutoRun\command - G:\h1dwg20.exe \Shell\explore\Command - G:\h1dwg20.exe \Shell\open\Command - G:\h1dwg20.exe . - - - - ORPHANS REMOVED - - - - HKLM-Run-C:\WINDOWS\system32\kdziu.exe - C:\windows\system32\kdziu.exe HKLM-Run-C:\WINDOWS\system32\kdziu.exe.old - C:\WINDOWS\system32\kdziu.exe ************************************************** ************************ catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-06 11:41:44 Windows 5.1.2600 Service Pack 2 NTFS escaneando procesos ocultos ... escaneando entradas ocultas de autostart ... escaneando archivos ocultos ... ************************************************** ************************ . ------------------------ Other Running Processes ------------------------ . C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe C:\WINDOWS\system32\vmnat.exe C:\WINDOWS\system32\vmnetdhcp.exe C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe C:\Archivos de programa\VMware\VMware Workstation\vmware-authd.exe . ************************************************** ************************ . Tiempo completado: 2008-07-06 11:43:24 - machine was rebooted ComboFix-quarantined-files.txt 2008-07-06 16:43:22 5 dirs 39,283,040,256 bytes libres 7 dirs 39,276,556,288 bytes libres 145 Gracias. Saludos. Última edición por ThellyRaul fecha: 06/07/08 a las 12:51:07. |
|
06/07/08, 13:02:43
| |
| ||||
| Re: ntload.dll TR/Renos.24064.3 Zlob.PornAdvertiser.ba ComboFix detectó y eliminó ya algunos Malwares, pero todavía quedaron algunas cosas para sacar, sigue estos pasos: 1.-Abrir el Notepad
2.- Ahora copia y pega este código dentro del Notepad Código HTML: KillAll::
File::
C:\WINDOWS\system32\wscmp.dll.tmp
C:\WINDOWS\system32\sex3.ico.tmp
C:\WINDOWS\system32\sex2.ico.tmp
C:\WINDOWS\system32\sex1.ico.tmp
C:\WINDOWS\msssecurity.exe
Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1a0cb995-ed83-11dc-b96a-0019d25f978b}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{67a3e5c8-f86f-11dc-b97c-005056c00008}]
4.- Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.  Reinicia y nos cuentas los resultados. junto con un nuevo reporte de ComboFix y uno de Hijackthis. Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
06/07/08, 14:01:28
| |
| |||
| Re: ntload.dll TR/Renos.24064.3 Zlob.PornAdvertiser.ba Hola Al parecer todo sigue funcionando perfectamente... Reporte hijackthis: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 12:52:34 PM, on 7/6/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\windows\System32\smss.exe C:\windows\system32\winlogon.exe C:\windows\system32\services.exe C:\windows\system32\lsass.exe C:\windows\system32\svchost.exe C:\windows\System32\svchost.exe C:\windows\system32\spoolsv.exe C:\windows\Explorer.EXE C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe C:\windows\system32\svchost.exe C:\WINDOWS\system32\vmnat.exe C:\WINDOWS\system32\vmnetdhcp.exe C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe C:\Archivos de programa\VMware\VMware Workstation\vmware-authd.exe C:\Archivos de programa\VMware\VMware Workstation\vmware-tray.exe C:\Archivos de programa\VMware\VMware Workstation\hqtray.exe C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\windows\system32\wuauclt.exe C:\windows\system32\wuauclt.exe C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 192.168.4.1:80 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll O4 - HKLM\..\Run: [vmware-tray] C:\Archivos de programa\VMware\VMware Workstation\vmware-tray.exe O4 - HKLM\..\Run: [VMware hqtray] "C:\Archivos de programa\VMware\VMware Workstation\hqtray.exe" O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file) O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file) O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\archivos de programa\garena\gfilter.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{530880B9-3F21-4FE5-9F4F-E322968C43A2}: NameServer = 200.48.225.130,200.48.225.146 O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe O23 - Service: VMware Agent Service (ufad-ws60) - VMware, Inc. - C:\Archivos de programa\VMware\VMware Workstation\vmware-ufad.exe O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C:\Archivos de programa\VMware\VMware Workstation\vmware-authd.exe O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\WINDOWS\system32\vmnetdhcp.exe O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - C:\Archivos de programa\Archivos comunes\VMware\VMware Virtual Image Editing\vmount2.exe O23 - Service: VMware NAT Service - VMware, Inc. - C:\WINDOWS\system32\vmnat.exe -- End of file - 5231 bytes Reporte ComboFix: ComboFix 08-07-05.1 - Cyber 2008-07-06 12:47:51.2 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.1632 [GMT -5:00] Se ejecuta desde: C:\Documents and Settings\Cyber\Escritorio\ComboFix.exe Command switches used :: C:\Documents and Settings\Cyber\Escritorio\CFScript.txt * Creado un nuevo punto de restauración ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! FILE :: C:\WINDOWS\msssecurity.exe C:\WINDOWS\system32\sex1.ico.tmp C:\WINDOWS\system32\sex2.ico.tmp C:\WINDOWS\system32\sex3.ico.tmp C:\WINDOWS\system32\wscmp.dll.tmp . (((((((((((((((((((((((((((((((((((( Otras eliminaciones ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\msssecurity.exe C:\WINDOWS\system32\sex1.ico.tmp C:\WINDOWS\system32\sex2.ico.tmp C:\WINDOWS\system32\sex3.ico.tmp C:\WINDOWS\system32\wscmp.dll.tmp . (((((((((((((((((( Archivos creados desde 2008-06-06 - 2008-07-06 ))))))))))))))))))))))))))))))))) . 2008-07-06 11:43 . 2008-07-06 11:43 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Configura ción local 2008-07-06 11:43 . 2008-07-06 11:43 <DIR> d-------- C:\Documents and Settings\NetworkService\Configuración local 2008-07-06 11:43 . 2008-07-06 11:43 <DIR> d-------- C:\Documents and Settings\LocalService\Configuración local 2008-07-06 11:43 . 2008-07-06 11:43 <DIR> d-------- C:\Documents and Settings\Cyber\Configuración local 2008-07-06 11:43 . 2008-07-06 11:43 <DIR> d-------- C:\Documents and Settings\Administrador\Configuración local 2008-07-04 00:43 . 2008-07-04 00:43 <DIR> d-------- C:\Documents and Settings\Cyber\Datos de programa\SUPERAntiSpyware.com 2008-07-04 00:43 . 2008-07-04 00:43 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com 2008-07-04 00:43 . 2008-07-04 00:43 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware 2008-07-04 00:29 . 2008-07-06 12:41 96,966 --a------ C:\WINDOWS\system32\drivers\klin.dat 2008-07-04 00:29 . 2008-07-06 12:41 88,774 --a------ C:\WINDOWS\system32\drivers\klick.dat 2008-07-04 00:28 . 2008-07-06 12:36 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab 2008-07-04 00:28 . 2008-07-04 00:28 <DIR> d-------- C:\Archivos de programa\Kaspersky Lab 2008-07-04 00:28 . 2008-07-06 12:48 1,344,032 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-07-04 00:28 . 2008-07-06 12:48 213,024 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2008-07-04 00:28 . 2008-07-06 12:48 13,676 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2008-07-04 00:28 . 2008-07-06 12:48 1,808 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx 2008-07-04 00:25 . 2008-07-04 00:25 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab Setup Files 2008-07-04 00:09 . 2008-07-04 00:09 <DIR> d-------- C:\Archivos de programa\Trend Micro 2008-07-03 23:57 . 2008-07-04 00:41 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard 2008-07-03 21:39 . 2008-04-07 12:52 <DIR> d--h----- C:\Documents and Settings\Administrador\Plantillas 2008-07-03 21:39 . 2008-04-07 06:45 <DIR> d-------- C:\Documents and Settings\Administrador\Mis documentos 2008-07-03 21:39 . 2008-04-07 06:45 <DIR> dr------- C:\Documents and Settings\Administrador\Men£ Inicio 2008-07-03 21:39 . 2008-04-07 06:45 <DIR> d--h----- C:\Documents and Settings\Administrador\Impresoras 2008-07-03 21:39 . 2008-07-04 00:15 <DIR> d-------- C:\Documents and Settings\Administrador\Favoritos 2008-07-03 21:39 . 2008-07-04 00:25 <DIR> d-------- C:\Documents and Settings\Administrador\Escritorio 2008-07-03 21:39 . 2008-04-07 06:45 <DIR> d--h----- C:\Documents and Settings\Administrador\Entorno de red 2008-07-03 21:39 . 2008-04-07 06:45 <DIR> dr-h----- C:\Documents and Settings\Administrador\Datos de programa 2008-07-03 21:39 . 2008-07-06 12:48 <DIR> d--h----- C:\Documents and Settings\Administrador\Configuraci¢n local 2008-07-03 21:39 . 2008-07-03 21:41 <DIR> d-------- C:\Documents and Settings\Administrador 2008-06-22 18:41 . 2008-06-22 18:41 <DIR> d-------- C:\Archivos de programa\CCleaner 2008-06-22 18:38 . 2008-06-22 18:38 <DIR> d-------- C:\Archivos de programa\IObit 2008-06-19 00:16 . 2008-06-19 00:16 268 --ah----- C:\sqmdata18.sqm 2008-06-19 00:16 . 2008-06-19 00:16 244 --ah----- C:\sqmnoopt18.sqm 2008-06-08 20:33 . 2008-06-08 20:33 268 --ah----- C:\sqmdata17.sqm 2008-06-08 20:33 . 2008-06-08 20:33 244 --ah----- C:\sqmnoopt17.sqm . (((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) ) . 2008-07-06 17:50 --------- d-----w C:\Documents and Settings\LocalService\Datos de programa\VMware 2008-07-06 17:50 --------- d-----w C:\Documents and Settings\Cyber\Datos de programa\VMware 2008-07-06 17:49 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\VMware 2008-07-04 05:45 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Avira 2008-06-19 03:24 --------- d-----w C:\Documents and Settings\Cyber\Datos de programa\Ahead 2008-05-26 19:05 --------- d-----w C:\Archivos de programa\Warcraft III 2008-05-26 17:05 --------- d-----w C:\Archivos de programa\Garena 2008-05-26 17:02 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information 2008-05-26 17:02 --------- d-----w C:\Documents and Settings\Cyber\Datos de programa\InstallShield 2008-05-26 16:40 854,674,980 ----a-w C:\Archivos de programa\Warcraft III.rar 2008-04-25 23:22 206,088 ----a-w C:\windows\system32\klogon.dll . ((((((((((((((((((((((((((((( snapshot@2008-07-06_11.43.03.18 ))))))))))))))))))))))))))))))))))))))))) . - 2008-07-06 16:41:22 2,048 --s-a-w C:\windows\bootstat.dat + 2008-07-06 17:49:50 2,048 --s-a-w C:\windows\bootstat.dat - 2008-07-04 21:12:04 41,536 ----a-w C:\windows\system32\perfc009.dat + 2008-07-06 17:40:38 41,536 ----a-w C:\windows\system32\perfc009.dat - 2008-07-04 21:12:04 52,694 ----a-w C:\windows\system32\perfc00A.dat + 2008-07-06 17:40:38 52,694 ----a-w C:\windows\system32\perfc00A.dat - 2008-07-04 21:12:04 314,622 ----a-w C:\windows\system32\perfh009.dat + 2008-07-06 17:40:38 314,622 ----a-w C:\windows\system32\perfh009.dat - 2008-07-04 21:12:04 365,486 ----a-w C:\windows\system32\perfh00A.dat + 2008-07-06 17:40:38 365,486 ----a-w C:\windows\system32\perfh00A.dat + 2008-07-06 17:50:03 16,384 ----atw C:\windows\TEMP\Perflib_Perfdata_244.dat . ((((((((((((((((((((((((((((((((( Cargando Puntos Reg )))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}] 2008-04-25 18:22 62728 --a------ C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run] "SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-05-28 10:33 1506544] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run] "vmware-tray"="C:\Archivos de programa\VMware\VMware Workstation\vmware-tray.exe" [2008-03-03 20:10 72240] "VMware hqtray"="C:\Archivos de programa\VMware\VMware Workstation\hqtray.exe" [2008-03-03 20:10 55856] "AVP"="C:\Archivos de programa\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [2008-04-25 18:21 201992] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 12:42 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\explorer] "NoResolveSearch"= 1 (0x1) [hkey_local_machine\software\microsoft\windows\curr entversion\explorer\ShellExecuteHooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 10:13 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon] 2007-04-19 13:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\C: HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\C:\WINDOWS HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\C:\WINDOWS\system32 [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"= "C:\\Archivos de programa\\MSN Messenger\\livecall.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List] "6112:UDP"= 6112:UDP:war udp "6112:TCP"= 6112:TCP:war tcp R0 klbg;Kaspersky Lab Boot Guard Driver;C:\windows\system32\drivers\klbg.sys [2008-01-29 18:29] R3 KLFLTDEV;Kaspersky Lab KLFltDev;C:\windows\system32\DRIVERS\klfltdev.sys [2008-03-13 19:02] R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\windows\system32\DRIVERS\klim5.sys [2008-03-25 20:07] . ************************************************** ************************ catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-07-06 12:50:16 Windows 5.1.2600 Service Pack 2 NTFS escaneando procesos ocultos ... escaneando entradas ocultas de autostart ... escaneando archivos ocultos ... ************************************************** ************************ . ------------------------ Other Running Processes ------------------------ . C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Archivos de programa\CyberLink\Shared files\RichVideo.exe C:\WINDOWS\system32\vmnat.exe C:\WINDOWS\system32\vmnetdhcp.exe C:\Archivos de programa\Hewlett-Packard\Shared\hpqwmiex.exe C:\Archivos de programa\VMware\VMware Workstation\vmware-authd.exe . ************************************************** ************************ . Tiempo completado: 2008-07-06 12:51:56 - machine was rebooted [Cyber] ComboFix-quarantined-files.txt 2008-07-06 17:51:54 5 dirs 39,230,537,728 bytes libres 7 dirs 39,219,826,688 bytes libres 153 Gracias por su ayuda, si no hay nada mas en mis logs estaria solucionado :D Saludos. |
|
06/07/08, 22:42:17
| |
| ||||
| Re: ntload.dll TR/Renos.24064.3 Zlob.PornAdvertiser.ba ComboFix ya se encargó de eliminar los archivos de malwares encontrados en tu PC, por lo que si todo esta funcionado bien, damos por terminado el tema. Para terminar solo te quedaría quitar CF de la siguiente manera:
Esto realizara las siguientes tareas:
Para evitar este tipo de infecciones te recomiendo usar un navegador mas seguro como Firefox  Saludos Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
|
|
| 
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| Volvio el problema de un tema solucionado (Solucionado) | ijpolivo | Temas Solucionados | 5 | 14/09/06 21:22:28 |
| Quien me ayuda? esta solucionado esto??? (Solucionado) | raychel | Temas Solucionados | 3 | 08/08/06 20:03:56 |
| Solucionado problema con el dialer italiano (Solucionado) | carlis8913 | Temas Solucionados | 3 | 02/08/06 17:54:29 |
| mails masivos y icono de disco rigido cambiado - (Solucionado) | Layne | Temas Solucionados | 2 | 24/07/06 22:34:04 |
| vroomsearch, creo que solucionado (solucionado) | Edgardo | Temas Solucionados | 4 | 23/02/05 19:46:18 |
Todas las horas son GMT -4. La hora es 22:53:12.
