free-viruscan desesperado (Solucionado)

Buscar

		Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Temas Solucionados
free-viruscan desesperado (Solucionado)

Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Temas Solucionados Casos de HijackThis y Malwares resueltos.
(Solo lectura)

Herramientas

post #1 (permalink)

04/07/08, 10:16:57

rafrol

Usuario

Registrado: jul 2007

Ubicación: españa

Mensajes: 5

free-viruscan desesperado (Solucionado)

Saludos.

Despues de haber probado por todas partes y de todas las maneras me dirijo al foro con el fin de que me echeis una mano para poder solucionar lo de spyware que supongo tengo y que no puedo librarme de el.

No me deja acceder a internet y en cuanto abro el explorador de windos me aparece el pop-up diciendo que tengo infecciones y que descarge el free-viruscan para poderlo solucionar.

He probado con el spyboot, el mwav, superantispyware, ewido, etc. y no hay manera.

Al final y abusando de vuestro foro os dejo el log para que me indiqueis que puedo hacer antes de formatear el disco.

Agradecidos por vuestra atencion:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:00:32, on 04/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Archivos de programa\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Archivos de programa\Apoint2K\Apoint.exe
C:\Archivos de programa\TOSHIBA\E-KEY\CeEKey.exe
C:\Archivos de programa\TOSHIBA\TouchPad\TPTray.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\WINDOWS\system32\TCtrlIOHook.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Archivos de programa\TOSHIBA\TOSHIBA Zooming Utility\SmoothView.exe
C:\Archivos de programa\TOSHIBA\Touch and Launch\PadExe.exe
C:\Archivos de programa\TOSHIBA\Tvs\TvsTray.exe
C:\Archivos de programa\Belkin\Wireless Mouse Driver\MOUSE32A.EXE
C:\Archivos de programa\Apoint2K\Apntex.exe
C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe
C:\Archivos de programa\Unlocker\UnlockerAssistant.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.es/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: WinView plugin - {8AE578E0-6DF5-41E0-869F-F65A32D2F6BD} - C:\WINDOWS\system32\domsys.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Archivos de programa\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Archivos de programa\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [TPNF] C:\Archivos de programa\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [HWSetup] C:\Archivos de programa\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [SVPWUTIL] C:\Archivos de programa\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [SmoothView] C:\Archivos de programa\TOSHIBA\TOSHIBA Zooming Utility\SmoothView.exe
O4 - HKLM\..\Run: [PadTouch] C:\Archivos de programa\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [Tvs] C:\Archivos de programa\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [LWBMOUSE] C:\Archivos de programa\Belkin\Wireless Mouse Driver\MOUSE32A.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Archivos de programa\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Archivos de programa\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Archivos de programa\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O24 - Desktop Component 0: (no name) - http://www.discotecamasia.com/chicasoctubre/fondo2.JPG

--
End of file - 6967 bytes

Espero vuestras noticias.

post #2 (permalink)

06/07/08, 12:34:32

GPastor

FS-Admin

Registrado: mar 2005

Ubicación: Callao - Perú

Mensajes: 16.800

Re: free-viruscan desesperado

Hola, te doy la bienvenida al Foro de InfoSpyware, sigue estos pasos:

Descarga, actualiza y ejecuta el programa:

SUPERAntiSpyware

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

Desactiva temporalmente el Antivirus y/o Antispyware.
Cierra todas las ventanas abiertas.
Haz doble clic al archivo ComboFix.exe y sigue las instrucciones.
Cuando termine, generará un registro en C:\ComboFix.txt.
- *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
- *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

Cita:

Atención!! No use ComboFix a menos que se le haya indicado específicamente en su mensaje por un integrante de nuestro Staff. Es una herramienta de gran alcance destinada por su creador a ser usada bajo la orientación y supervisión de un experto, no para uso privado. El uso de ComboFix incorrectamente podría generar problemas en su sistema. Por favor, lea las "Negaciones de la Garantía" de ComboFix.

Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Saludos

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

post #3 (permalink)

06/07/08, 13:09:22

rafrol

Usuario

Registrado: jul 2007

Ubicación: españa

Mensajes: 5

Re: free-viruscan desesperado

Gracias por responder Gpastor.

De acuerdo con lo que me dices ahi te mando el reporte generado por el combofix
A ver si puedes echarme una mano que falta me hace. Gracias por todo.

ComboFix 08-07-05.1 - ricardo 2008-07-06 18:45:55.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.3082.18.683 [GMT 2:00]
Se ejecuta desde: C:\ANTIVIRUS\ComboFix.exe
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Archivos de programa\Helper
C:\Documents and Settings\Administrador\Configuración local\Datos de programa\Microsoft\Windows Media\10.0\WMSDKNSD.XML
C:\Documents and Settings\ricardo\Configuración local\Datos de programa\kqeyi.dat
C:\Documents and Settings\ricardo\Configuración local\Datos de programa\kqeyi_nav.dat
C:\Documents and Settings\ricardo\Configuración local\Datos de programa\kqeyi_navps.dat
C:\Documents and Settings\rickykalea\Configuración local\Datos de programa\Microsoft\Windows Media\10.0\WMSDKNSD.XML
C:\WINDOWS\Downloaded Program Files\setup.inf
C:\WINDOWS\system32\domsys.dll
C:\WINDOWS\system32\taskmgr.com

.
(((((((((((((((((( Archivos creados desde 2008-06-06 - 2008-07-06 )))))))))))))))))))))))))))))))))
.

2008-07-05 23:38 . 2008-07-05 23:39 <DIR> d-------- C:\Documents and Settings\ricardo\DoctorWeb
2008-07-05 17:23 . 2008-07-05 17:23 <DIR> d-------- C:\WINDOWS\BDOSCAN8
2008-07-05 17:08 . 2008-07-06 09:52 <DIR> d-------- C:\informes
2008-07-04 16:00 . 2008-07-04 16:00 <DIR> d-------- C:\Archivos de programa\Trend Micro
2008-07-03 16:39 . 2008-07-03 16:39 <DIR> d-a------ C:\WINDOWS\zts2.exe
2008-07-03 16:39 . 2008-07-03 16:39 <DIR> d-a------ C:\WINDOWS\system32\vcmgcd32.dll
2008-07-03 16:39 . 2008-07-03 16:39 <DIR> d-a------ C:\WINDOWS\system32\iifgfgf.dll
2008-07-03 16:39 . 2008-07-03 16:39 <DIR> d-a------ C:\WINDOWS\rundll16.exe
2008-07-03 16:39 . 2008-07-03 16:39 <DIR> d-a------ C:\WINDOWS\rundl132.dll
2008-07-03 16:39 . 2008-07-03 16:39 <DIR> d-a------ C:\WINDOWS\logo1_.exe
2008-07-03 16:39 . 2008-07-03 16:39 5,225,568 --a------ C:\WINDOWS\REGBK00.ZIP
2008-07-03 16:26 . 2008-07-03 16:26 26 --a------ C:\WINDOWS\Lic.xxx
2008-07-03 16:25 . 2004-08-20 12:00 152,064 --a------ C:\WINDOWS\R.COM
2008-07-03 16:25 . 2004-08-20 12:00 141,312 --a------ C:\WINDOWS\system32\T.COM
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> d-------- C:\Documents and Settings\ricardo\Datos de programa\Grisoft
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> d-------- C:\Documents and Settings\ricardo\Datos de programa\Desktopicon
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Grisoft
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> d-------- C:\Documents and Settings\Administrador\WINDOWS
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> dr------- C:\Documents and Settings\Administrador\Menú Inicio
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> d--h----- C:\Documents and Settings\Administrador\Impresoras
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> d-------- C:\Documents and Settings\Administrador\Escritorio
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\Symantec
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\Sonic
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> d-------- C:\Archivos de programa\Enigma Software Group
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Panda Software
2008-07-02 22:33 . 2007-05-30 14:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-07-02 21:46 . 2008-07-02 21:46 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\SUPERAntiSpyware.com
2008-07-02 20:02 . 2008-07-02 20:02 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\sentinel
2008-07-02 19:58 . 2008-07-03 16:16 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Backup
2008-07-01 20:02 . 2008-07-01 20:02 <DIR> d-------- C:\Archivos de programa\JRTwine Software
2008-07-01 19:32 . 2008-07-03 16:20 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-07-01 19:32 . 2008-07-03 16:16 <DIR> d-------- C:\Archivos de programa\Spybot - Search & Destroy
2008-07-01 17:08 . 2008-07-03 16:16 <DIR> d--h----- C:\Documents and Settings\Administrador\Plantillas
2008-07-01 17:08 . 2008-07-03 15:50 <DIR> d-------- C:\Documents and Settings\Administrador\Favoritos
2008-07-01 17:08 . 2005-09-20 12:30 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\toshiba
2008-07-01 17:08 . 2008-07-03 16:20 <DIR> dr-h----- C:\Documents and Settings\Administrador\Datos de programa
2008-07-01 17:08 . 2008-07-03 16:20 <DIR> d--h----- C:\Documents and Settings\Administrador\Configuración local
2008-07-01 17:08 . 2008-07-03 16:17 <DIR> d-------- C:\Documents and Settings\Administrador
2008-07-01 17:00 . 2008-07-03 16:17 <DIR> d-------- C:\Archivos de programa\Unlocker
2008-07-01 15:53 . 2008-07-01 15:53 <DIR> d-------- C:\Documents and Settings\ricardo\Datos de programa\SUPERAntiSpyware.com
2008-07-01 15:53 . 2008-07-03 16:20 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2008-07-01 15:34 . 2008-07-01 15:34 <DIR> d-------- C:\nero
2008-07-01 15:34 . 2008-07-06 18:44 <DIR> d-------- C:\ANTIVIRUS
2008-07-01 15:33 . 2008-07-01 20:43 <DIR> d-------- C:\nod32_SUITE
2008-06-30 19:57 . 2008-06-30 19:57 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\ESET
2008-06-11 10:22 . 2008-06-14 19:59 272,512 --------- C:\WINDOWS\system32\drivers\bthport.sys
2008-06-11 10:22 . 2008-06-14 19:59 272,512 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-07-03 14:20 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-07-03 14:20 --------- d-----w C:\Archivos de programa\Yahoo!
2008-07-03 14:20 --------- d-----w C:\Archivos de programa\TVAnts
2008-07-03 14:20 --------- d-----w C:\Archivos de programa\Ares
2008-07-03 14:18 --------- d-----w C:\Archivos de programa\Google
2008-07-03 14:18 --------- d-----w C:\Archivos de programa\ESET
2008-06-30 18:24 --------- d-----w C:\Archivos de programa\eMule
2008-06-30 17:39 --------- d-----w C:\Archivos de programa\CyberLink
2008-06-30 17:36 --------- d-----w C:\Archivos de programa\Ahead
2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2006-01-24 13:03 4,622,658 ----a-w C:\Archivos de programa\eMule0.46c_Installer.exe
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 12:00 15360]
"TOSCDSPD"="C:\Archivos de programa\TOSHIBA\TOSCDSPD\toscdspd.exe" [2005-04-12 10:20 65536]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-05-28 10:33 1506544]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"igfxtray"="C:\WINDOWS\system32\igfxtray.exe" [2005-07-19 20:09 94208]
"igfxhkcmd"="C:\WINDOWS\system32\hkcmd.exe" [2005-07-19 20:06 77824]
"igfxpers"="C:\WINDOWS\system32\igfxpers.exe" [2005-07-19 20:10 114688]
"Apoint"="C:\Archivos de programa\Apoint2K\Apoint.exe" [2004-03-24 07:40 196608]
"CeEKEY"="C:\Archivos de programa\TOSHIBA\E-KEY\CeEKey.exe" [2005-09-06 14:04 671744]
"TPNF"="C:\Archivos de programa\TOSHIBA\TouchPad\TPTray.exe" [2005-08-25 19:11 53248]
"SmoothView"="C:\Archivos de programa\TOSHIBA\TOSHIBA Zooming Utility\SmoothView.exe" [2005-05-12 11:16 118784]
"PadTouch"="C:\Archivos de programa\TOSHIBA\Touch and Launch\PadExe.exe" [2005-08-30 12:44 1077329]
"Tvs"="C:\Archivos de programa\TOSHIBA\Tvs\TvsTray.exe" [2005-04-05 16:25 73728]
"LWBMOUSE"="C:\Archivos de programa\Belkin\Wireless Mouse Driver\MOUSE32A.EXE" [2001-11-09 08:47 356352]
"ISUSPM Startup"="C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\isuspm.exe" [2005-08-11 16:30 249856]
"ISUSScheduler"="C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" [2005-08-11 16:30 81920]
"UnlockerAssistant"="C:\Archivos de programa\Unlocker\UnlockerAssistant.exe" [2008-05-02 06:15 15872]
"!AVG Anti-Spyware"="C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312]
"AGRSMMSG"="AGRSMMSG.exe" [2004-12-22 10:10 88358 C:\WINDOWS\agrsmmsg.exe]
"Zooming"="ZoomingHook.exe" [2005-06-06 09:58 24576 C:\WINDOWS\system32\ZoomingHook.exe]
"TCtryIOHook"="TCtrlIOHook.exe" [2005-08-22 16:49 28672 C:\WINDOWS\system32\TCtrlIOHook.exe]
"TPSMain"="TPSMain.exe" [2005-08-12 13:48 266240 C:\WINDOWS\system32\TPSMain.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-20 12:00 15360]

C:\Documents and Settings\All Users\Men£ Inicio\Programas\Inicio\
Adobe Gamma Loader.lnk - C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe [2005-11-12 17:32:01 113664]
Inicio r*pido de Adobe Reader.lnk - C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 04:44:06 29696]

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 10:13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2007-04-19 13:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\Messenger\\msmsgs.exe"=
"C:\\Archivos de programa\\Internet Explorer\\IEXPLORE.EXE"=
"C:\\Archivos de programa\\eMule\\emule.exe"=
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List]
"7520:TCP"= 7520:TCP:ppLive
"7040:UDP"= 7040:UDP:ppLive
"58584:TCP"= 58584:TCP:Pando P2P TCP Listening Port
"58584:UDP"= 58584:UDP:Pando P2P UDP Listening Port

*Newly Created Service* - CATCHME
.
Contenido de carpeta 'Tareas Programadas'
"2008-07-06 16:46:00 C:\WINDOWS\Tasks\Symantec NetDetect.job"
- C:\Archivos de programa\Symantec\LiveUpdate\NDetect.exe
.
************************************************** ************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-06 18:48:14
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
Tiempo completado: 2008-07-06 18:50:12
ComboFix-quarantined-files.txt 2008-07-06 16:49:48

17 dirs 25,508,093,952 bytes libres
19 dirs 25,521,491,968 bytes libres

157 --- E O F --- 2008-06-20 01:01:23

post #4 (permalink)

06/07/08, 22:38:40

GPastor

FS-Admin

Registrado: mar 2005

Ubicación: Callao - Perú

Mensajes: 16.800

Re: free-viruscan desesperado

ComboFix detectó y eliminó ya algunos Malwares, pero todavía quedaron algunas cosas para sacar, sigue estos pasos:

1.-Abrir el Notepad

Clic en INICIO > EJECUTAR >
Y ahí pones notepad.exe y ACEPTAR

2.- Ahora copia y pega este código dentro del Notepad

Código HTML:

KillAll::

File::
C:\WINDOWS\zts2.exe
C:\WINDOWS\system32\vcmgcd32.dll
C:\WINDOWS\system32\iifgfgf.dll
C:\WINDOWS\rundll16.exe
C:\WINDOWS\rundl132.dll
C:\WINDOWS\logo1_.exe
C:\WINDOWS\REGBK00.ZIP
C:\WINDOWS\Lic.xxx
C:\WINDOWS\R.COM
C:\WINDOWS\system32\T.COM

3.- Graba este archivo con el nombre CFScript.txt

4.- Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.

Reinicia y nos cuentas los resultados. junto con un nuevo reporte de ComboFix y uno de Hijackthis.

Saludos

post #5 (permalink)

07/07/08, 10:01:41

rafrol

Usuario

Registrado: jul 2007

Ubicación: españa

Mensajes: 5

Re: free-viruscan desesperado

Nuevamente te saludo Gpastor.

Tal como me dices he añadido el scrip en el ComboFix y automaticamentese ha ejecutado dandome un repote que como me indicas de acompaño.

Despues he ejecutado de Hijackthis y el cual tambien y siguiendo tus explicaciones te adjunto.

Gracias por tu ayuda

ComboFix 08-07-05.1 - ricardo 2008-07-07 15:43:01.2 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.3082.18.702 [GMT 2:00]
Se ejecuta desde: C:\ANTIVIRUS\ComboFix.exe
Command switches used :: C:\ANTIVIRUS\CFScript.txt
* Creado un nuevo punto de restauración
* Resident AV is active

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!

FILE ::
C:\WINDOWS\Lic.xxx
C:\WINDOWS\logo1_.exe
C:\WINDOWS\R.COM
C:\WINDOWS\REGBK00.ZIP
C:\WINDOWS\rundl132.dll
C:\WINDOWS\rundll16.exe
C:\WINDOWS\system32\iifgfgf.dll
C:\WINDOWS\system32\T.COM
C:\WINDOWS\system32\vcmgcd32.dll
C:\WINDOWS\zts2.exe
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\Lic.xxx
C:\WINDOWS\R.COM
C:\WINDOWS\REGBK00.ZIP
C:\WINDOWS\system32\T.COM

.
(((((((((((((((((( Archivos creados desde 2008-06-07 - 2008-07-07 )))))))))))))))))))))))))))))))))
.

2008-07-06 20:20 . 2008-07-06 20:20 <DIR> d-------- C:\Documents and Settings\ricardo\Datos de programa\ESET
2008-07-06 20:16 . 2008-07-06 20:18 <DIR> d-------- C:\UTILIDADES
2008-07-06 20:15 . 2008-07-06 20:15 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Nero
2008-07-06 20:15 . 2008-07-06 20:15 <DIR> d-------- C:\Archivos de programa\Nero
2008-07-06 20:15 . 2008-07-06 20:15 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Nero
2008-07-06 20:15 . 2006-03-17 12:45 1,757,184 --a------ C:\WINDOWS\system32\imagX7.dll
2008-07-06 20:15 . 2006-03-17 12:45 802,816 --a------ C:\WINDOWS\system32\imagXRA7.dll
2008-07-06 20:15 . 2006-03-17 12:45 497,296 --a------ C:\WINDOWS\system32\imagXpr7.dll
2008-07-06 20:15 . 2006-03-17 15:49 368,640 --a------ C:\WINDOWS\system32\TwnLib4.dll
2008-07-06 20:15 . 2006-03-17 12:45 258,048 --a------ C:\WINDOWS\system32\imagXR7.dll
2008-07-06 20:08 . 2008-07-06 20:08 169 --a------ C:\WINDOWS\RtlRack.ini
2008-07-06 20:01 . 2006-08-01 15:02 49,152 --a------ C:\WINDOWS\system32\ChCfg.exe
2008-07-06 20:00 . 2008-07-06 20:00 <DIR> d-------- C:\Archivos de programa\Realtek AC97
2008-07-06 19:56 . 2008-07-06 19:56 <DIR> d-------- C:\Archivos de programa\Realtek Sound Manager
2008-07-06 19:56 . 2008-07-06 19:56 <DIR> d-------- C:\Archivos de programa\AvRack
2008-07-06 19:55 . 2008-07-06 19:55 <DIR> d-------- C:\cabs
2008-07-06 19:31 . 2008-07-06 19:31 <DIR> d-------- C:\Archivos de programa\Lavalys
2008-07-05 23:38 . 2008-07-05 23:39 <DIR> d-------- C:\Documents and Settings\ricardo\DoctorWeb
2008-07-05 17:23 . 2008-07-05 17:23 <DIR> d-------- C:\WINDOWS\BDOSCAN8
2008-07-05 17:08 . 2008-07-06 18:52 <DIR> d-------- C:\informes
2008-07-04 16:00 . 2008-07-04 16:00 <DIR> d-------- C:\Archivos de programa\Trend Micro
2008-07-03 16:39 . 2008-07-03 16:39 <DIR> d-a------ C:\WINDOWS\zts2.exe
2008-07-03 16:39 . 2008-07-03 16:39 <DIR> d-a------ C:\WINDOWS\system32\vcmgcd32.dll
2008-07-03 16:39 . 2008-07-03 16:39 <DIR> d-a------ C:\WINDOWS\system32\iifgfgf.dll
2008-07-03 16:39 . 2008-07-03 16:39 <DIR> d-a------ C:\WINDOWS\rundll16.exe
2008-07-03 16:39 . 2008-07-03 16:39 <DIR> d-a------ C:\WINDOWS\rundl132.dll
2008-07-03 16:39 . 2008-07-03 16:39 <DIR> d-a------ C:\WINDOWS\logo1_.exe
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> d-------- C:\Documents and Settings\ricardo\Datos de programa\Desktopicon
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Grisoft
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> d-------- C:\Documents and Settings\Administrador\WINDOWS
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> dr------- C:\Documents and Settings\Administrador\Men£ Inicio
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> d--h----- C:\Documents and Settings\Administrador\Impresoras
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> d-------- C:\Documents and Settings\Administrador\Escritorio
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\Symantec
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\Sonic
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> d-------- C:\Archivos de programa\Enigma Software Group
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Panda Software
2008-07-02 21:46 . 2008-07-02 21:46 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\SUPERAntiSpyware.com
2008-07-02 20:02 . 2008-07-02 20:02 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\sentinel
2008-07-02 19:58 . 2008-07-03 16:16 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Backup
2008-07-01 20:02 . 2008-07-01 20:02 <DIR> d-------- C:\Archivos de programa\JRTwine Software
2008-07-01 19:32 . 2008-07-03 16:20 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-07-01 19:32 . 2008-07-03 16:16 <DIR> d-------- C:\Archivos de programa\Spybot - Search & Destroy
2008-07-01 17:08 . 2008-07-03 16:16 <DIR> d--h----- C:\Documents and Settings\Administrador\Plantillas
2008-07-01 17:08 . 2008-07-03 15:50 <DIR> d-------- C:\Documents and Settings\Administrador\Favoritos
2008-07-01 17:08 . 2005-09-20 12:30 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\toshiba
2008-07-01 17:08 . 2008-07-03 16:20 <DIR> dr-h----- C:\Documents and Settings\Administrador\Datos de programa
2008-07-01 17:08 . 2008-07-06 18:50 <DIR> d--h----- C:\Documents and Settings\Administrador\Configuraci¢n local
2008-07-01 17:08 . 2008-07-03 16:17 <DIR> d-------- C:\Documents and Settings\Administrador
2008-07-01 17:00 . 2008-07-03 16:17 <DIR> d-------- C:\Archivos de programa\Unlocker
2008-07-01 15:53 . 2008-07-01 15:53 <DIR> d-------- C:\Documents and Settings\ricardo\Datos de programa\SUPERAntiSpyware.com
2008-07-01 15:53 . 2008-07-03 16:20 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2008-07-01 15:34 . 2008-07-07 15:42 <DIR> d-------- C:\ANTIVIRUS
2008-06-30 19:57 . 2008-07-06 20:19 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\ESET
2008-06-11 10:22 . 2008-06-14 19:59 272,512 --------- C:\WINDOWS\system32\drivers\bthport.sys
2008-06-11 10:22 . 2008-06-14 19:59 272,512 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-07-06 18:19 --------- d-----w C:\Archivos de programa\ESET
2008-07-06 17:56 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-07-03 14:20 --------- d-----w C:\Archivos de programa\Yahoo!
2008-07-03 14:20 --------- d-----w C:\Archivos de programa\TVAnts
2008-07-03 14:20 --------- d-----w C:\Archivos de programa\Ares
2008-07-03 14:18 --------- d-----w C:\Archivos de programa\Google
2008-06-30 18:24 --------- d-----w C:\Archivos de programa\eMule
2008-06-30 17:39 --------- d-----w C:\Archivos de programa\CyberLink
2008-06-30 17:36 --------- d-----w C:\Archivos de programa\Ahead
2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
2006-01-24 13:03 4,622,658 ----a-w C:\Archivos de programa\eMule0.46c_Installer.exe
.

((((((((((((((((((((((((((((( snapshot@2008-07-06_18.49.32,75 )))))))))))))))))))))))))))))))))))))))))
.
+ 2006-07-31 09:27:30 217,088 ----a-w C:\WINDOWS\Alcrmv.exe
+ 2006-07-31 09:19:00 315,392 ----a-w C:\WINDOWS\alcupd.exe
- 2008-07-06 16:33:25 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-07-07 13:46:09 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-07-06 18:20:23 10,134 ----a-r C:\WINDOWS\Installer\{6ECB944F-D027-4E8A-9906-70E77C005AD5}\callmsi.exe
+ 2008-07-06 18:20:23 140,544 ----a-r C:\WINDOWS\Installer\{6ECB944F-D027-4E8A-9906-70E77C005AD5}\egui.exe
+ 2007-04-16 13:28:22 577,536 ----a-w C:\WINDOWS\soundman.exe
+ 2002-11-21 15:07:10 765,952 ----a-w C:\WINDOWS\system\crlds3d.dll
+ 2003-08-19 19:36:16 65,536 ----a-w C:\WINDOWS\system32\a3d.dll
+ 2003-08-19 19:36:16 65,536 ----a-w C:\WINDOWS\system32\Audio3D.dll
+ 2004-08-03 21:08:00 60,288 -c--a-w C:\WINDOWS\system32\dllcache\drmk.sys
+ 2004-08-03 21:15:22 140,928 -c--a-w C:\WINDOWS\system32\dllcache\ks.sys
+ 2004-08-19 13:42:14 4,096 -c--a-w C:\WINDOWS\system32\dllcache\ksuser.dll
+ 2004-08-03 21:15:50 145,792 -c--a-w C:\WINDOWS\system32\dllcache\portcls.sys
+ 2004-08-03 21:08:04 48,640 -c--a-w C:\WINDOWS\system32\dllcache\stream.sys
+ 2004-08-19 13:43:26 23,552 -c--a-w C:\WINDOWS\system32\dllcache\wdmaud.drv
+ 2004-02-24 11:08:52 400,384 ----a-w C:\WINDOWS\system32\drivers\ALCXSENS.SYS
+ 2008-01-24 14:36:16 4,127,488 ----a-r C:\WINDOWS\system32\drivers\alcxwdm.sys
+ 2008-03-01 02:52:30 39,944 ----a-w C:\WINDOWS\system32\drivers\eamon.sys
+ 2008-03-01 02:53:16 29,704 ----a-w C:\WINDOWS\system32\drivers\easdrv.sys
+ 2008-03-01 02:56:30 71,176 ----a-w C:\WINDOWS\system32\drivers\epfw.sys
+ 2008-03-01 02:56:34 30,728 ----a-w C:\WINDOWS\system32\drivers\epfwndis.sys
+ 2008-03-01 02:56:36 54,280 ----a-w C:\WINDOWS\system32\drivers\epfwtdi.sys
+ 2004-02-24 11:08:52 400,384 ----a-w C:\WINDOWS\system32\ReinstallBackups\0015\DriverFiles\ALCXSENS.SYS
+ 2004-08-30 17:36:24 637,713 ----a-w C:\WINDOWS\system32\ReinstallBackups\0015\DriverFiles\ALCXWDM.SYS
+ 2003-08-19 19:36:16 65,536 ----a-w C:\WINDOWS\system32\ReinstallBackups\0015\DriverFiles\Audio3D.dll
+ 2002-11-21 15:07:10 765,952 ----a-w C:\WINDOWS\system32\ReinstallBackups\0015\DriverFiles\crlds3d.dll
+ 2004-08-03 21:08:00 60,288 ----a-w C:\WINDOWS\system32\ReinstallBackups\0015\DriverFiles\i386\drmk.sys
+ 2004-08-03 21:15:22 140,928 ----a-w C:\WINDOWS\system32\ReinstallBackups\0015\DriverFiles\i386\ks.sys
+ 2004-08-19 13:42:14 4,096 ----a-w C:\WINDOWS\system32\ReinstallBackups\0015\DriverFiles\i386\ksuser.dll
+ 2004-08-03 21:15:50 145,792 ----a-w C:\WINDOWS\system32\ReinstallBackups\0015\DriverFiles\i386\portcls.sys
+ 2004-08-03 21:08:04 48,640 ----a-w C:\WINDOWS\system32\ReinstallBackups\0015\DriverFiles\i386\stream.sys
+ 2004-08-19 13:43:26 23,552 ----a-w C:\WINDOWS\system32\ReinstallBackups\0015\DriverFiles\i386\wdmaud.drv
+ 2004-02-09 15:18:18 155,648 ----a-w C:\WINDOWS\system32\ReinstallBackups\0015\DriverFiles\RTLCPAPI.dll
+ 2004-08-30 14:01:32 9,120,768 ----a-w C:\WINDOWS\system32\ReinstallBackups\0015\DriverFiles\RTLCPL.EXE
+ 2004-08-30 13:48:34 69,632 ----a-w C:\WINDOWS\system32\ReinstallBackups\0015\DriverFiles\SOUNDMAN.EXE
+ 2006-10-18 00:53:26 147,456 ----a-w C:\WINDOWS\system32\RtlCPAPI.dll
+ 2006-12-08 13:20:14 10,528,768 ----a-w C:\WINDOWS\system32\RTLCPL.exe
+ 2006-12-01 20:56:00 96,256 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.ATL_1fc8b3b9a 1e18e3b_8.0.50727.762_x-ww_cbb27474\ATL80.dll
+ 2006-12-01 20:54:32 479,232 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a 1e18e3b_8.0.50727.762_x-ww_6b128700\msvcm80.dll
+ 2006-12-01 20:54:34 548,864 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a 1e18e3b_8.0.50727.762_x-ww_6b128700\msvcp80.dll
+ 2006-12-01 20:54:32 626,688 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a 1e18e3b_8.0.50727.762_x-ww_6b128700\msvcr80.dll
+ 2006-12-01 22:25:52 1,101,824 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a 1e18e3b_8.0.50727.762_x-ww_3bf8fa05\mfc80.dll
+ 2006-12-01 22:25:56 1,093,120 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a 1e18e3b_8.0.50727.762_x-ww_3bf8fa05\mfc80u.dll
+ 2006-12-01 22:25:58 69,632 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a 1e18e3b_8.0.50727.762_x-ww_3bf8fa05\mfcm80.dll
+ 2006-12-01 22:26:00 57,856 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a 1e18e3b_8.0.50727.762_x-ww_3bf8fa05\mfcm80u.dll
+ 2006-12-01 22:08:00 40,960 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3 b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80CHS.dll
+ 2006-12-01 22:08:00 45,056 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3 b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80CHT.dll
+ 2006-12-01 22:08:00 65,536 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3 b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80DEU.dll
+ 2006-12-01 22:08:00 57,344 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3 b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80ENU.dll
+ 2006-12-01 22:08:00 61,440 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3 b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80ESP.dll
+ 2006-12-01 22:08:00 61,440 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3 b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80FRA.dll
+ 2006-12-01 22:08:00 61,440 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3 b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80ITA.dll
+ 2006-12-01 22:08:00 49,152 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3 b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80JPN.dll
+ 2006-12-01 22:08:00 49,152 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3 b9a1e18e3b_8.0.50727.762_x-ww_91481303\mfc80KOR.dll
+ 2006-12-01 22:46:44 65,536 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.VC80.OpenMP_1fc8b3 b9a1e18e3b_8.0.50727.762_x-ww_6c18549a\vcomp.dll
.
-- Snapshot reset to current date --
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 12:00 15360]
"TOSCDSPD"="C:\Archivos de programa\TOSHIBA\TOSCDSPD\toscdspd.exe" [2005-04-12 10:20 65536]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-05-28 10:33 1506544]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"igfxtray"="C:\WINDOWS\system32\igfxtray.exe" [2005-07-19 20:09 94208]
"igfxhkcmd"="C:\WINDOWS\system32\hkcmd.exe" [2005-07-19 20:06 77824]
"igfxpers"="C:\WINDOWS\system32\igfxpers.exe" [2005-07-19 20:10 114688]
"Apoint"="C:\Archivos de programa\Apoint2K\Apoint.exe" [2004-03-24 07:40 196608]
"CeEKEY"="C:\Archivos de programa\TOSHIBA\E-KEY\CeEKey.exe" [2005-09-06 14:04 671744]
"TPNF"="C:\Archivos de programa\TOSHIBA\TouchPad\TPTray.exe" [2005-08-25 19:11 53248]
"SmoothView"="C:\Archivos de programa\TOSHIBA\TOSHIBA Zooming Utility\SmoothView.exe" [2005-05-12 11:16 118784]
"PadTouch"="C:\Archivos de programa\TOSHIBA\Touch and Launch\PadExe.exe" [2005-08-30 12:44 1077329]
"Tvs"="C:\Archivos de programa\TOSHIBA\Tvs\TvsTray.exe" [2005-04-05 16:25 73728]
"LWBMOUSE"="C:\Archivos de programa\Belkin\Wireless Mouse Driver\MOUSE32A.EXE" [2001-11-09 08:47 356352]
"ISUSPM Startup"="C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\isuspm.exe" [2005-08-11 16:30 249856]
"ISUSScheduler"="C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" [2005-08-11 16:30 81920]
"UnlockerAssistant"="C:\Archivos de programa\Unlocker\UnlockerAssistant.exe" [2008-05-02 06:15 15872]
"egui"="C:\Archivos de programa\ESET\ESET Smart Security\egui.exe" [2008-03-01 04:54 1443072]
"AGRSMMSG"="AGRSMMSG.exe" [2004-12-22 10:10 88358 C:\WINDOWS\agrsmmsg.exe]
"Zooming"="ZoomingHook.exe" [2005-06-06 09:58 24576 C:\WINDOWS\system32\ZoomingHook.exe]
"TCtryIOHook"="TCtrlIOHook.exe" [2005-08-22 16:49 28672 C:\WINDOWS\system32\TCtrlIOHook.exe]
"TPSMain"="TPSMain.exe" [2005-08-12 13:48 266240 C:\WINDOWS\system32\TPSMain.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-20 12:00 15360]

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 10:13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2007-04-19 13:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\Messenger\\msmsgs.exe"=
"C:\\Archivos de programa\\Internet Explorer\\IEXPLORE.EXE"=
"C:\\Archivos de programa\\eMule\\emule.exe"=
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List]
"7520:TCP"= 7520:TCP:ppLive
"7040:UDP"= 7040:UDP:ppLive
"58584:TCP"= 58584:TCP:Pando P2P TCP Listening Port
"58584:UDP"= 58584:UDP:Pando P2P UDP Listening Port

.
Contenido de carpeta 'Tareas Programadas'
"2008-07-07 13:41:00 C:\WINDOWS\Tasks\Symantec NetDetect.job"
- C:\Archivos de programa\Symantec\LiveUpdate\NDetect.exe
.
************************************************** ************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-07 15:46:40
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
------------------------ Other Running Processes ------------------------
.
C:\Archivos de programa\Toshiba\ConfigFree\CFSvcs.exe
C:\Archivos de programa\ESET\ESET Smart Security\ekrn.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Archivos de programa\Apoint2K\ApntEx.exe
.
************************************************** ************************
.
Tiempo completado: 2008-07-07 15:50:31 - machine was rebooted
ComboFix-quarantined-files.txt 2008-07-07 13:50:28
ComboFix2.txt 2008-07-06 16:50:13

16 dirs 26,909,057,024 bytes libres
18 dirs 26,999,336,960 bytes libres

243 --- E O F --- 2008-06-20 01:01:23

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:51:40, on 07/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Archivos de programa\ESET\ESET Smart Security\ekrn.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Archivos de programa\Apoint2K\Apoint.exe
C:\Archivos de programa\TOSHIBA\E-KEY\CeEKey.exe
C:\Archivos de programa\TOSHIBA\TouchPad\TPTray.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\WINDOWS\system32\TCtrlIOHook.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Archivos de programa\TOSHIBA\TOSHIBA Zooming Utility\SmoothView.exe
C:\Archivos de programa\TOSHIBA\Touch and Launch\PadExe.exe
C:\Archivos de programa\TOSHIBA\Tvs\TvsTray.exe
C:\Archivos de programa\Belkin\Wireless Mouse Driver\MOUSE32A.EXE
C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe
C:\Archivos de programa\Unlocker\UnlockerAssistant.exe
C:\Archivos de programa\ESET\ESET Smart Security\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Archivos de programa\Apoint2K\Apntex.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Archivos de programa\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Archivos de programa\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [TPNF] C:\Archivos de programa\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [SmoothView] C:\Archivos de programa\TOSHIBA\TOSHIBA Zooming Utility\SmoothView.exe
O4 - HKLM\..\Run: [PadTouch] C:\Archivos de programa\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [Tvs] C:\Archivos de programa\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [LWBMOUSE] C:\Archivos de programa\Belkin\Wireless Mouse Driver\MOUSE32A.EXE
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Archivos de programa\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [egui] "C:\Archivos de programa\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Archivos de programa\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Archivos de programa\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Archivos de programa\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Archivos de programa\ESET\ESET Smart Security\ekrn.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O24 - Desktop Component 0: (no name) - http://www.discotecamasia.com/chicasoctubre/fondo2.JPG

--
End of file - 6931 bytes

Saludos..

post #6 (permalink)

07/07/08, 11:43:24

GPastor

FS-Admin

Registrado: mar 2005

Ubicación: Callao - Perú

Mensajes: 16.800

Re: free-viruscan desesperado

Aún hay archivos por eliminar, sigue estos pasos:

- Descarga la herramienta OTMoveIt y lo guardas en el Escritorio.
- Haz doble clic sobre OTMoveIt.exe para ejecutarlo.
- Debes verificar que esté marcada la opción "Unregister Dll's and Ocx's".
- Copia y pega este código en el marco izquierdo de OTMoveIt nombrado Paste List of Filas / Folders to be moved.

Código HTML:

C:\WINDOWS\zts2.exe
C:\WINDOWS\system32\vcmgcd32.dll
C:\WINDOWS\system32\iifgfgf.dll
C:\WINDOWS\rundll16.exe
C:\WINDOWS\rundl132.dll
C:\WINDOWS\logo1_.exe

- Haz clic en MoveIt! Para lanzar la supresión.
- Cuando el resultado aparece en el marco Results, haz clic en Exit.
- Reinicia el PC (Este paso es muy importante)

Pega el reporte de OTMoveIt situado sobre C: \ _ OTMoveIt\MovedFiles. acompañado de un nuevo reporte de ComboFix.

Seguimos pendientes.

Saludos

post #7 (permalink)

07/07/08, 12:54:09

rafrol

Usuario

Registrado: jul 2007

Ubicación: españa

Mensajes: 5

Re: free-viruscan desesperado

Nuevamente agradecido por el interes que te tomas en pder solucinar mi problema que por supuesto sin tu ayua no podria hacerlo.

Como me dices y una vez he seguido tus instrucciones te mando los dos reportes que me solicitas.

C:\WINDOWS\zts2.exe moved successfully.
C:\WINDOWS\system32\vcmgcd32.dll moved successfully.
C:\WINDOWS\system32\iifgfgf.dll moved successfully.
C:\WINDOWS\rundll16.exe moved successfully.
C:\WINDOWS\rundl132.dll moved successfully.
C:\WINDOWS\logo1_.exe moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 07072008_183849

ComboFix 08-07-05.1 - ricardo 2008-07-07 18:44:35.3 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.3082.18.678 [GMT 2:00]
Se ejecuta desde: C:\ANTIVIRUS\ComboFix.exe
* Resident AV is active

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((( Archivos creados desde 2008-06-07 - 2008-07-07 )))))))))))))))))))))))))))))))))
.

2008-07-07 18:38 . 2008-07-07 18:38 <DIR> d-------- C:\_OTMoveIt
2008-07-07 18:25 . 2008-07-07 18:25 <DIR> d-------- C:\Archivos de programa\Realtek AC97
2008-07-07 18:25 . 2005-08-29 20:38 176 --a------ C:\WINDOWS\system32\drivers\alcxhweq.dat
2008-07-07 18:25 . 2005-08-29 20:38 176 --a------ C:\WINDOWS\system32\drivers\alcxeq.dat
2008-07-07 16:57 . 2008-07-07 16:57 <DIR> d-------- C:\Nueva carpeta
2008-07-07 16:45 . 2008-07-07 16:45 <DIR> d-------- C:\Documents and Settings\ricardo\Datos de programa\Nero
2008-07-07 16:40 . 2008-07-07 16:40 <DIR> d-------- C:\DRIVERS
2008-07-07 16:18 . 2008-07-07 16:58 <DIR> d-------- C:\controladores
2008-07-07 16:10 . 2008-07-07 16:10 <DIR> d-------- C:\Archivos de programa\Driver-Soft
2008-07-07 16:10 . 2004-03-09 16:45 662,288 --a------ C:\WINDOWS\system32\MSCOMCT2.OCX
2008-07-07 16:10 . 2004-06-14 14:56 427,864 --a------ C:\WINDOWS\system32\XceedZip.dll
2008-07-07 15:50 . 2008-07-07 15:50 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Configura ci¾n local
2008-07-07 15:50 . 2008-07-07 15:50 <DIR> d-------- C:\Documents and Settings\rickykalea\Configuraci¾n local
2008-07-07 15:50 . 2008-07-07 15:50 <DIR> d-------- C:\Documents and Settings\ricardo\Configuraci¾n local
2008-07-07 15:50 . 2008-07-07 15:50 <DIR> d-------- C:\Documents and Settings\NetworkService\Configuraci¾n local
2008-07-07 15:50 . 2008-07-07 15:50 <DIR> d-------- C:\Documents and Settings\LocalService\Configuraci¾n local
2008-07-07 15:50 . 2008-07-07 15:50 <DIR> d-------- C:\Documents and Settings\Administrador\Configuraci¾n local
2008-07-06 20:20 . 2008-07-06 20:20 <DIR> d-------- C:\Documents and Settings\ricardo\Datos de programa\ESET
2008-07-06 20:16 . 2008-07-06 20:18 <DIR> d-------- C:\UTILIDADES
2008-07-06 20:15 . 2008-07-06 20:15 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Nero
2008-07-06 20:15 . 2008-07-06 20:15 <DIR> d-------- C:\Archivos de programa\Nero
2008-07-06 20:15 . 2008-07-06 20:15 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Nero
2008-07-06 20:15 . 2006-03-17 12:45 1,757,184 --a------ C:\WINDOWS\system32\imagX7.dll
2008-07-06 20:15 . 2006-03-17 12:45 802,816 --a------ C:\WINDOWS\system32\imagXRA7.dll
2008-07-06 20:15 . 2006-03-17 12:45 497,296 --a------ C:\WINDOWS\system32\imagXpr7.dll
2008-07-06 20:15 . 2006-03-17 15:49 368,640 --a------ C:\WINDOWS\system32\TwnLib4.dll
2008-07-06 20:15 . 2006-03-17 12:45 258,048 --a------ C:\WINDOWS\system32\imagXR7.dll
2008-07-06 20:08 . 2008-07-06 20:08 169 --a------ C:\WINDOWS\RtlRack.ini
2008-07-06 20:01 . 2005-05-18 14:38 40,960 --a------ C:\WINDOWS\system32\ChCfg.exe
2008-07-06 19:56 . 2008-07-06 19:56 <DIR> d-------- C:\Archivos de programa\Realtek Sound Manager
2008-07-06 19:56 . 2008-07-06 19:56 <DIR> d-------- C:\Archivos de programa\AvRack
2008-07-06 19:55 . 2008-07-06 19:55 <DIR> d-------- C:\cabs
2008-07-06 19:31 . 2008-07-06 19:31 <DIR> d-------- C:\Archivos de programa\Lavalys
2008-07-05 23:38 . 2008-07-05 23:39 <DIR> d-------- C:\Documents and Settings\ricardo\DoctorWeb
2008-07-05 17:23 . 2008-07-05 17:23 <DIR> d-------- C:\WINDOWS\BDOSCAN8
2008-07-05 17:08 . 2008-07-07 15:52 <DIR> d-------- C:\informes
2008-07-04 16:00 . 2008-07-04 16:00 <DIR> d-------- C:\Archivos de programa\Trend Micro
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> d-------- C:\Documents and Settings\ricardo\Datos de programa\Desktopicon
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Grisoft
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> d-------- C:\Documents and Settings\Administrador\WINDOWS
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> dr------- C:\Documents and Settings\Administrador\Menú Inicio
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> d--h----- C:\Documents and Settings\Administrador\Impresoras
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> d-------- C:\Documents and Settings\Administrador\Escritorio
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\Symantec
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\Sonic
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> d-------- C:\Archivos de programa\Enigma Software Group
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-07-03 16:20 . 2008-07-03 16:20 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Panda Software
2008-07-02 21:46 . 2008-07-02 21:46 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\SUPERAntiSpyware.com
2008-07-02 20:02 . 2008-07-02 20:02 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\sentinel
2008-07-02 19:58 . 2008-07-03 16:16 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Backup
2008-07-01 20:02 . 2008-07-01 20:02 <DIR> d-------- C:\Archivos de programa\JRTwine Software
2008-07-01 19:32 . 2008-07-03 16:20 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-07-01 19:32 . 2008-07-03 16:16 <DIR> d-------- C:\Archivos de programa\Spybot - Search & Destroy
2008-07-01 17:08 . 2008-07-03 16:16 <DIR> d--h----- C:\Documents and Settings\Administrador\Plantillas
2008-07-01 17:08 . 2008-07-03 15:50 <DIR> d-------- C:\Documents and Settings\Administrador\Favoritos
2008-07-01 17:08 . 2005-09-20 12:30 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\toshiba
2008-07-01 17:08 . 2008-07-03 16:20 <DIR> dr-h----- C:\Documents and Settings\Administrador\Datos de programa
2008-07-01 17:08 . 2008-07-07 18:46 <DIR> d--h----- C:\Documents and Settings\Administrador\Configuración local
2008-07-01 17:08 . 2008-07-07 15:50 <DIR> d-------- C:\Documents and Settings\Administrador
2008-07-01 17:00 . 2008-07-03 16:17 <DIR> d-------- C:\Archivos de programa\Unlocker
2008-07-01 15:53 . 2008-07-01 15:53 <DIR> d-------- C:\Documents and Settings\ricardo\Datos de programa\SUPERAntiSpyware.com
2008-07-01 15:53 . 2008-07-03 16:20 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2008-07-01 15:34 . 2008-07-07 15:42 <DIR> d-------- C:\ANTIVIRUS
2008-06-30 19:57 . 2008-07-06 20:19 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\ESET
2008-06-11 10:22 . 2008-06-14 19:59 272,512 --------- C:\WINDOWS\system32\drivers\bthport.sys
2008-06-11 10:22 . 2008-06-14 19:59 272,512 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-07-06 18:19 --------- d-----w C:\Archivos de programa\ESET
2008-07-06 17:56 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-07-03 14:20 --------- d-----w C:\Archivos de programa\Yahoo!
2008-07-03 14:20 --------- d-----w C:\Archivos de programa\TVAnts
2008-07-03 14:20 --------- d-----w C:\Archivos de programa\Ares
2008-07-03 14:18 --------- d-----w C:\Archivos de programa\Google
2008-06-30 18:24 --------- d-----w C:\Archivos de programa\eMule
2008-06-30 17:39 --------- d-----w C:\Archivos de programa\CyberLink
2008-06-30 17:36 --------- d-----w C:\Archivos de programa\Ahead
2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2006-01-24 13:03 4,622,658 ----a-w C:\Archivos de programa\eMule0.46c_Installer.exe
.

((((((((((((((((((((((((((((( snapshot_2008-07-07_15.50.17.50 )))))))))))))))))))))))))))))))))))))))))
.
- 2006-07-31 09:27:30 217,088 ----a-w C:\WINDOWS\Alcrmv.exe
+ 2005-06-02 15:43:46 200,704 ----a-w C:\WINDOWS\alcrmv.exe
- 2006-07-31 09:19:00 315,392 ----a-w C:\WINDOWS\alcupd.exe
+ 2005-06-02 15:31:14 294,912 ----a-w C:\WINDOWS\alcupd.exe
- 2008-07-07 13:46:09 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-07-07 16:40:20 2,048 --s-a-w C:\WINDOWS\bootstat.dat
- 2007-04-16 13:28:22 577,536 ----a-w C:\WINDOWS\soundman.exe
+ 2005-06-20 20:42:20 77,824 ----a-w C:\WINDOWS\soundman.exe
- 2008-01-24 14:36:16 4,127,488 ----a-r C:\WINDOWS\system32\drivers\alcxwdm.sys
+ 2005-06-20 21:08:44 2,324,480 ----a-w C:\WINDOWS\system32\drivers\ALCXWDM.SYS
- 2004-08-20 10:00:00 1,392,671 ----a-w C:\WINDOWS\system32\msvbvm60.dll
+ 2004-02-23 18:42:40 1,386,496 ----a-w C:\WINDOWS\system32\MSVBVM60.DLL
+ 2005-06-02 15:43:46 200,704 ----a-w C:\WINDOWS\system32\ReinstallBackups\0016\DriverFiles\Alcrmv.exe
+ 2005-06-20 21:08:44 2,324,480 ----a-w C:\WINDOWS\system32\ReinstallBackups\0016\DriverFiles\ALCXWDM.SYS
+ 2004-08-03 21:08:00 60,288 ----a-w C:\WINDOWS\system32\ReinstallBackups\0016\DriverFiles\i386\drmk.sys
+ 2004-08-03 21:15:22 140,928 ----a-w C:\WINDOWS\system32\ReinstallBackups\0016\DriverFiles\i386\ks.sys
+ 2004-08-19 13:42:14 4,096 ----a-w C:\WINDOWS\system32\ReinstallBackups\0016\DriverFiles\i386\ksuser.dll
+ 2004-08-03 21:15:50 145,792 ----a-w C:\WINDOWS\system32\ReinstallBackups\0016\DriverFiles\i386\portcls.sys
+ 2004-08-03 21:08:04 48,640 ----a-w C:\WINDOWS\system32\ReinstallBackups\0016\DriverFiles\i386\stream.sys
+ 2004-08-19 13:43:26 23,552 ----a-w C:\WINDOWS\system32\ReinstallBackups\0016\DriverFiles\i386\wdmaud.drv
+ 2004-09-07 13:23:16 156,672 ----a-w C:\WINDOWS\system32\ReinstallBackups\0016\DriverFiles\RTLCPAPI.dll
- 2006-10-18 00:53:26 147,456 ----a-w C:\WINDOWS\system32\RtlCPAPI.dll
+ 2004-09-07 13:23:16 156,672 ----a-w C:\WINDOWS\system32\RTLCPAPI.dll
- 2006-12-08 13:20:14 10,528,768 ----a-w C:\WINDOWS\system32\RTLCPL.exe
+ 2005-06-20 20:39:58 9,410,048 ----a-w C:\WINDOWS\system32\RTLCPL.exe
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 12:00 15360]
"TOSCDSPD"="C:\Archivos de programa\TOSHIBA\TOSCDSPD\toscdspd.exe" [2005-04-12 10:20 65536]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-05-28 10:33 1506544]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"igfxtray"="C:\WINDOWS\system32\igfxtray.exe" [2005-07-19 20:09 94208]
"igfxhkcmd"="C:\WINDOWS\system32\hkcmd.exe" [2005-07-19 20:06 77824]
"igfxpers"="C:\WINDOWS\system32\igfxpers.exe" [2005-07-19 20:10 114688]
"Apoint"="C:\Archivos de programa\Apoint2K\Apoint.exe" [2004-03-24 07:40 196608]
"CeEKEY"="C:\Archivos de programa\TOSHIBA\E-KEY\CeEKey.exe" [2005-09-06 14:04 671744]
"TPNF"="C:\Archivos de programa\TOSHIBA\TouchPad\TPTray.exe" [2005-08-25 19:11 53248]
"SmoothView"="C:\Archivos de programa\TOSHIBA\TOSHIBA Zooming Utility\SmoothView.exe" [2005-05-12 11:16 118784]
"PadTouch"="C:\Archivos de programa\TOSHIBA\Touch and Launch\PadExe.exe" [2005-08-30 12:44 1077329]
"Tvs"="C:\Archivos de programa\TOSHIBA\Tvs\TvsTray.exe" [2005-04-05 16:25 73728]
"LWBMOUSE"="C:\Archivos de programa\Belkin\Wireless Mouse Driver\MOUSE32A.EXE" [2001-11-09 08:47 356352]
"ISUSPM Startup"="C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\isuspm.exe" [2005-08-11 16:30 249856]
"ISUSScheduler"="C:\Archivos de programa\Archivos comunes\InstallShield\UpdateService\issch.exe" [2005-08-11 16:30 81920]
"UnlockerAssistant"="C:\Archivos de programa\Unlocker\UnlockerAssistant.exe" [2008-05-02 06:15 15872]
"egui"="C:\Archivos de programa\ESET\ESET Smart Security\egui.exe" [2008-03-01 04:54 1443072]
"AGRSMMSG"="AGRSMMSG.exe" [2004-12-22 10:10 88358 C:\WINDOWS\agrsmmsg.exe]
"Zooming"="ZoomingHook.exe" [2005-06-06 09:58 24576 C:\WINDOWS\system32\ZoomingHook.exe]
"TCtryIOHook"="TCtrlIOHook.exe" [2005-08-22 16:49 28672 C:\WINDOWS\system32\TCtrlIOHook.exe]
"TPSMain"="TPSMain.exe" [2005-08-12 13:48 266240 C:\WINDOWS\system32\TPSMain.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-20 12:00 15360]

C:\Documents and Settings\All Users\Men£ Inicio\Programas\Inicio\
Adobe Gamma Loader.lnk - C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe [2005-11-12 17:32:01 113664]
Inicio r*pido de Adobe Reader.lnk - C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 04:44:06 29696]

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 10:13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2007-04-19 13:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\Messenger\\msmsgs.exe"=
"C:\\Archivos de programa\\Internet Explorer\\IEXPLORE.EXE"=
"C:\\Archivos de programa\\eMule\\emule.exe"=
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List]
"7520:TCP"= 7520:TCP:ppLive
"7040:UDP"= 7040:UDP:ppLive
"58584:TCP"= 58584:TCP:Pando P2P TCP Listening Port
"58584:UDP"= 58584:UDP:Pando P2P UDP Listening Port

*Newly Created Service* - CATCHME
.
Contenido de carpeta 'Tareas Programadas'
"2008-07-07 16:46:00 C:\WINDOWS\Tasks\Symantec NetDetect.job"
- C:\Archivos de programa\Symantec\LiveUpdate\NDetect.exe
.
************************************************** ************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-07 18:46:35
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
Tiempo completado: 2008-07-07 18:48:14
ComboFix-quarantined-files.txt 2008-07-07 16:47:27
ComboFix2.txt 2008-07-07 13:50:33
ComboFix3.txt 2008-07-06 16:50:13

20 dirs 26,887,102,464 bytes libres
22 dirs 26,918,998,016 bytes libres

196 --- E O F --- 2008-06-20 01:01:23

Saludos

post #8 (permalink)

07/07/08, 13:29:04

GPastor

FS-Admin

Registrado: mar 2005

Ubicación: Callao - Perú

Mensajes: 16.800

Re: free-viruscan desesperado

ComboFix ya se encargó de eliminar los archivos de malwares encontrados en tu PC, por lo que si todo esta funcionado bien, damos por terminado el tema.

Para terminar solo te quedaría quitar CF de la siguiente manera:

Ir a Inicio > Ejecutar
Escribir lo siguiente: ComboFix /u como muestra la imagen debajo:

Esto realizara las siguientes tareas:

Se borraran:
- ComboFix: sus archivos y carpetas.
- VundoFix: copias de seguridad (si está presente)
- La carpeta C:\Deckard (si está presente)
- La carpeta C: _OtMoveIt (si está presente)
Restablece la configuración del reloj.
Ocultar extensiones de archivo (si es necesario.)
Oculta los archivos que estaban ocultos
Reactiva el "Restaurar Sistema"

Para evitar este tipo de infecciones te recomiendo usar un navegador mas seguro como Firefox

Saludos

post #9 (permalink)

07/07/08, 14:11:02

rafrol

Usuario

Registrado: jul 2007

Ubicación: españa

Mensajes: 5

Re: free-viruscan desesperado (Solucionado)

gracias por todo.Sin vosotros o gente como vosotros nunca lo hubiera solucionado.

En especial te lo agradezco a ti Gpastor por todo lo que te has preocupado para poder solucionar mi caso.

Estoy con vosotro..

Rafa