System Critical Error con web incluida ! (Solucionado)

Buscar

		Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Temas Solucionados
System Critical Error con web incluida ! (Solucionado)

Para evitar Virus, Spyware y ventanas emergentes, en InfoSpyware recomendamos navegar con: FIREFOX

Temas Solucionados Casos de HijackThis y Malwares resueltos.
(Solo lectura)

Herramientas

post #1 (permalink)

04/07/08, 11:37:05

damiane

Usuario

Registrado: jul 2008

Ubicación: argentina

Mensajes: 4

System Critical Error con web incluida ! (Solucionado)

hola a todos ...les cuento que el foro me parecio espectacular ya pude solucionar otro problemita pero este :frown:
System Critical Error (que ya esta solucionado)

eNTRE LOS SINTOMAS
-entro MI PC y me salta un cartelito system critical error...de windows diciendome que tengo que aprovechar la oportunidad, etc, mis archivos C: estan en peligro y tengo que bajar de inmediato un antivirus IE ANTIVIRUS... esto....aparece siempre acompañada de ventanas emergentes con la web del antivirus....

No me concuerdan los pasos ....le pido porfavor que me den una manO por que lo tengo en mi pc portatil y tengo que trabajr con la misma...::Help::

aqui les dejo el HijackThis segun tengo entendido con eso pueden darme una serie de pasos..? bueno espero que me puedan ayudar gracias!!!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:23:38, on 04/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\ARCHIV~1\Agnitum\OUTPOS~1\outpost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Asus\EeePC ACPI\AsTray.exe
C:\Archivos de programa\Asus\EeePC ACPI\AsAcpiSvr.exe
C:\Archivos de programa\Atheros\ACU.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\igfxext.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\msiexec.exe
C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE
C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\MsiExec.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Archivos de programa\BitComet\tools\BitCometBHO_1.2.2.28.dll
O2 - BHO: scriptproxy - {6D0386B3-FD72-488E-9740-90355AE21735} - C:\WINDOWS\system32\sla32.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [AsusTray] C:\Archivos de programa\Asus\EeePC ACPI\AsTray.exe
O4 - HKLM\..\Run: [AsusACPIServer] C:\Archivos de programa\Asus\EeePC ACPI\AsAcpiSvr.exe
O4 - HKLM\..\Run: [ACU] "C:\Archivos de programa\Atheros\ACU.exe" -nogui
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Outpost Firewall] C:\ARCHIV~1\Agnitum\OUTPOS~1\outpost.exe /waitservice
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Global Startup: Microsoft Office OneNote 2003 Quick Launch.lnk = C:\Archivos de programa\Microsoft Office\OFFICE11\ONENOTEM.EXE
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Archivos de programa\BitComet\tools\BitCometBHO_1.2.2.28.dll/206 (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\ARCHIV~1\Agnitum\OUTPOS~1\TRASH.EXE (HKCU)
O9 - Extra 'Tools' menuitem: Show Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\ARCHIV~1\Agnitum\OUTPOS~1\TRASH.EXE (HKCU)
O23 - Service: Servicio de configuración de Atheros (ACS) - Atheros - C:\WINDOWS\system32\acs.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum - C:\ARCHIV~1\Agnitum\OUTPOS~1\outpost.exe

--
End of file - 5805 bytes

Última edición por damiane fecha: 05/07/08 a las 13:00:22.

post #2 (permalink)

06/07/08, 12:37:25

GPastor

FS-Admin

Registrado: mar 2005

Ubicación: Callao - Perú

Mensajes: 17.032

Re: System Critical Error con web incluida ! porfavor una ayudita !

Hola, lee las Políticas del Foro

Cita:

3) No abrir nuevos temas, Ni repetir un mensaje hasta que no se de por "solucionado" (o terminado) uno que ya tenga abierto. Para terminar un tema simplemente tiene que comentarnos los resultados. De lo contrario su nuevo mensaje será cerrado o eliminado.

Tu mensaje duplicado ha sido eliminado

Sigue estos pasos:

Descarga, actualiza y ejecuta el programa:

SUPERAntiSpyware

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

Desactiva temporalmente el Antivirus y/o Antispyware.
Cierra todas las ventanas abiertas.
Haz doble clic al archivo ComboFix.exe y sigue las instrucciones.
Cuando termine, generará un registro en C:\ComboFix.txt.
- *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
- *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

Cita:

Atención!! No use ComboFix a menos que se le haya indicado específicamente en su mensaje por un integrante de nuestro Staff. Es una herramienta de gran alcance destinada por su creador a ser usada bajo la orientación y supervisión de un experto, no para uso privado. El uso de ComboFix incorrectamente podría generar problemas en su sistema. Por favor, lea las "Negaciones de la Garantía" de ComboFix.

Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Saludos

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

post #3 (permalink)

06/07/08, 18:43:03

damiane

Usuario

Registrado: jul 2008

Ubicación: argentina

Mensajes: 4

Re: System Critical Error con web incluida ! porfavor una ayudita !

HEY MUCHAS GRACIAS!!!!!

SEGUNDA VEZ QUE PUEDO ARREGLAR MI PC GRACIAS A USTEDES!

GPastor muchas gracias por la atencion!

post #4 (permalink)

06/07/08, 18:44:42

damiane

Usuario

Registrado: jul 2008

Ubicación: argentina

Mensajes: 4

Re: System Critical Error con web incluida ! porfavor una ayudita !

HEY MUCHAS GRACIAS!!!!!

SEGUNDA VEZ QUE PUEDO ARREGLAR MI PC GRACIAS A USTEDES!

GPastor muchas gracias por la atencion!
todo a la normalidad, de nuevo al trabajo! :) gracias

joel

DEJO EL COMBOFIX text:

ComboFix 08-07-05.1 - Administrador 2008-07-06 19:36:41.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.264 [GMT -3:00]
Se ejecuta desde: C:\Documents and Settings\Administrador\Escritorio\ComboFix.exe
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\x64

.
(((((((((((((((((( Archivos creados desde 2008-06-06 - 2008-07-06 )))))))))))))))))))))))))))))))))
.

2008-07-05 18:01 . 2008-07-05 18:01 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-07-05 18:00 . 2008-07-05 18:00 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\SUPERAntiSpyware.com
2008-07-05 18:00 . 2008-07-05 18:00 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2008-07-05 17:54 . 2008-07-05 17:54 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-07-05 17:44 . 2008-07-05 17:45 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Lavasoft
2008-07-05 17:29 . 2008-07-05 17:29 664 --a------ C:\WINDOWS\system32\d3d9caps.dat
2008-07-05 16:42 . 2008-07-05 16:42 <DIR> d-------- C:\Archivos de programa\Microsoft CAPICOM 2.1.0.2
2008-07-03 22:08 . 2008-07-03 22:08 <DIR> d-------- C:\Archivos de programa\Trend Micro
2008-07-03 22:06 . 2008-07-03 22:08 <DIR> d-------- C:\Archivos de programa\HJT
2008-07-03 15:34 . 2008-07-03 16:48 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Symantec
2008-07-03 15:34 . 2008-07-03 16:48 <DIR> d-------- C:\Archivos de programa\Symantec
2008-07-03 15:34 . 2008-07-03 16:48 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Symantec Shared
2008-07-03 14:14 . 2008-07-03 16:50 <DIR> d-------- C:\Archivos de programa\Arovax AntiSpyware
2008-07-02 23:35 . 2008-07-02 23:35 <DIR> d-------- C:\Nueva carpeta
2008-07-02 22:01 . 2008-07-02 23:35 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Yahoo! Companion
2008-07-02 21:57 . 2008-07-02 23:35 <DIR> d-------- C:\Archivos de programa\Yahoo!
2008-07-02 19:56 . 2008-07-02 23:35 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\McAfee.com
2008-07-02 00:21 . 2008-07-02 00:21 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\TigerPlayer
2008-06-29 12:46 . 2008-06-29 12:46 <DIR> d--hs---- C:\found.000
2008-06-22 15:19 . 2008-07-06 11:16 49 --a------ C:\WINDOWS\transp.gif
2008-06-22 15:16 . 2008-07-06 11:22 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Agnitum Shared
2008-06-22 14:56 . 2008-07-03 15:22 <DIR> d-------- C:\Archivos de programa\Agnitum
2008-06-22 14:54 . 2008-05-08 09:28 202,752 --------- C:\WINDOWS\system32\dllcache\rmcast.sys
2008-06-22 14:53 . 2008-07-03 15:27 12 --a------ C:\WINDOWS\system32\mapisvc.inf
2008-06-22 14:52 . 2008-07-03 15:29 <DIR> d-------- C:\Archivos de programa\ESET
2008-06-22 14:50 . 2008-06-22 14:50 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Avg7
2008-06-22 14:33 . 2008-06-22 14:33 499,712 --a------ C:\WINDOWS\system32\msvcp71.dll
2008-06-22 14:33 . 2008-06-22 14:33 348,160 --a------ C:\WINDOWS\system32\msvcr71.dll
2008-06-22 14:27 . 2008-06-22 14:27 <DIR> d-------- C:\Archivos de programa\CCleaner
2008-06-22 14:20 . 2008-06-22 14:21 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\Antispyware
2008-06-20 15:51 . 2008-06-21 17:39 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Avira
2008-06-16 14:37 . 2008-06-16 14:37 140 --a--c--- C:\tip.exe
2008-06-15 22:10 . 2008-06-15 22:10 <DIR> d-------- C:\Archivos de programa\ReflexiveArcade
2008-06-12 14:06 . 2008-06-12 14:06 <DIR> d-------- C:\Archivos de programa\Audacity 1.3 Beta (Unicode)

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-06-30 23:47 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\Audacity
2008-06-25 02:55 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield
2008-06-21 20:16 --------- d-----w C:\Archivos de programa\Archivos comunes\Panda Software
2008-06-14 17:59 272,512 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-14 17:59 272,512 ------w C:\WINDOWS\system32\dllcache\bthport.sys
2008-05-29 16:05 --------- d-----w C:\Archivos de programa\GRETECH
2008-05-29 15:30 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\Media Player Classic
2008-05-29 14:33 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Messenger Plus!
2008-05-29 01:59 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\sentinel
2008-05-29 01:56 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Backup
2008-05-29 01:55 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-05-27 01:38 --------- d-----w C:\Archivos de programa\Messenger Plus! Live
2008-05-26 01:08 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\Hamachi
2008-05-26 01:07 26,056 ----a-w C:\WINDOWS\system32\drivers\hamachi.sys
2008-05-25 00:05 --------- d-----w C:\Archivos de programa\MSXML 6.0
2008-05-25 00:03 --------- d-----w C:\Archivos de programa\MSXML 4.0
2008-05-24 21:46 --------- d-----w C:\Archivos de programa\BitComet
2008-05-24 20:53 --------- dcsh--w C:\Archivos de programa\Archivos comunes\WindowsLiveInstaller
2008-05-24 20:53 --------- d-----w C:\Archivos de programa\Windows Live
2008-05-24 20:48 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\WLInstaller
2008-05-24 20:44 2,560 ----a-w C:\WINDOWS\system32\bitcometres.dll
2008-05-24 20:30 34,308 ----a-w C:\WINDOWS\system32\Chip.dll
2008-05-24 20:19 --------- d-----w C:\Archivos de programa\DAEMON Tools
2008-05-24 17:31 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\Winamp
2008-05-24 17:31 --------- d-----w C:\Archivos de programa\Winamp
2008-05-24 15:09 --------- d-----w C:\Archivos de programa\VideoLAN
2008-05-24 06:48 --------- d-----w C:\Archivos de programa\Archivos comunes\Adobe
2008-05-23 11:24 --------- d-----w C:\Archivos de programa\Intel
2008-05-23 11:05 315,392 ----a-w C:\WINDOWS\HideWin.exe
2008-05-23 11:05 --------- d-----w C:\Archivos de programa\Realtek
2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2008-05-07 05:15 1,293,824 ------w C:\WINDOWS\system32\dllcache\quartz.dll
2008-04-24 01:16 3,591,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
2008-04-22 07:40 625,664 ------w C:\WINDOWS\system32\dllcache\iexplore.exe
2008-04-22 07:39 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe
2008-04-22 07:39 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-04-20 05:07 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll
.

------- Sigcheck -------

2007-07-29 09:46 579072 237fb93c6b4330d8ee7d2448cf71c5ed C:\WINDOWS\system32\user32.dll

2007-07-29 09:46 2061824 fda9504c4993043ef75ad2f59cd6daba C:\WINDOWS\system32\ntkrnlpa.exe

2007-07-29 09:46 2184576 61bdb2667827d484604c9a09248d6223 C:\WINDOWS\system32\ntoskrnl.exe

2007-06-13 10:22 1035776 f8ddb22b6efc5e630d65e241074c2404 C:\WINDOWS\explorer.exe

2007-07-29 09:46 57856 ad3d9d191aea7b5445fe1d82ffbb4788 C:\WINDOWS\system32\spoolsv.exe
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 10:42 15360]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-05-28 10:33 1506544]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"AsusTray"="C:\Archivos de programa\Asus\EeePC ACPI\AsTray.exe" [2007-09-28 11:45 77824]
"AsusACPIServer"="C:\Archivos de programa\Asus\EeePC ACPI\AsAcpiSvr.exe" [2007-10-02 09:21 450560]
"ACU"="C:\Archivos de programa\Atheros\ACU.exe" [2007-05-03 13:42 376921]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2007-09-21 22:43 104984]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2007-09-21 22:43 121368]
"Persistence"="C:\WINDOWS\system32\igfxpers.ex e" [2007-09-21 22:43 100888]
"Adobe Reader Speed Launcher"="C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
"RTHDCPL"="RTHDCPL.EXE" [2007-09-02 23:52 16841216 C:\WINDOWS\RTHDCPL.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 10:42 15360]

C:\Documents and Settings\All Users\Men£ Inicio\Programas\Inicio\
Microsoft Office OneNote 2003 Quick Launch.lnk - C:\Archivos de programa\Microsoft Office\OFFICE11\ONENOTEM.EXE [2005-03-17 14:06:14 59080]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\system]
"DisableStatusMessages"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\explorer]
"NoDesktopCleanupWizard"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
"NoSMHelp"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)
"NoSMMyPictures"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)
"NoResolveSearch"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\cur rentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
"NoSMHelp"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)
"NoSMMyPictures"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)
"NoResolveSearch"= 1 (0x1)

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 10:13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2007-04-19 13:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\BitComet\\BitComet.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List]
"26214:TCP"= 26214:TCP:BitComet 26214 TCP
"26214:UDP"= 26214:UDP:BitComet 26214 UDP

R3 AsusACPI;ASUS ACPI Driver;C:\WINDOWS\system32\DRIVERS\ASUSACPI.sys [2007-07-26 16:00]
R3 AtcL002;NDIS Miniport Driver for Atheros L2 Fast Ethernet Controller;C:\WINDOWS\system32\DRIVERS\l251x86.sys [2007-08-22 05:50]
R3 usbstor;Dispositivo de almacenamiento masivo de datos USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 18:08]
R3 WSIMD;wsimd Service;C:\WINDOWS\system32\DRIVERS\wsimd.sys [2007-03-28 15:52]

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{33d2b94a-47d9-11dd-8b81-0015afa0537b}]
\Shell\Auto\command - F:\fun.xls.exe
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL fun.xls.exe

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{f5a31116-29a0-11dd-8ab7-0015afa0537b}]
\Shell\AutoRun\command - F:\SETUP.EXE
\Shell\configure\command - F:\SETUP.EXE
\Shell\install\command - F:\SETUP.EXE

*Newly Created Service* - CATCHME
.
************************************************** ************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-06 19:38:36
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
Tiempo completado: 2008-07-06 19:39:42
ComboFix-quarantined-files.txt 2008-07-06 22:39:38

8 dirs 271,908,864 bytes libres
13 dirs 269,889,536 bytes libres

175 --- E O F --- 2008-07-05 19:45:21

post #5 (permalink)

06/07/08, 23:14:47

GPastor

FS-Admin

Registrado: mar 2005

Ubicación: Callao - Perú

Mensajes: 17.032

Re: System Critical Error con web incluida ! porfavor una ayudita !

ComboFix detectó y eliminó ya algunos Malwares, pero todavía quedaron algunas cosas para sacar, sigue estos pasos:

1.-Abrir el Notepad

Clic en INICIO > EJECUTAR >
Y ahí pones notepad.exe y ACEPTAR

2.- Ahora copia y pega este código dentro del Notepad

Código HTML:

KillAll::

File::
C:\tip.exe

Registry::
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{33d2b94a-47d9-11dd-8b81-0015afa0537b}]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f5a31116-29a0-11dd-8ab7-0015afa0537b}]

3.- Graba este archivo con el nombre CFScript.txt

4.- Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.

Reinicia y nos cuentas los resultados. junto con un nuevo reporte de ComboFix y uno de Hijackthis.

Saludos

post #6 (permalink)

08/07/08, 20:53:53

damiane

Usuario

Registrado: jul 2008

Ubicación: argentina

Mensajes: 4

Re: System Critical Error con web incluida ! porfavor una ayudita !

ok graciasss!!!

dejo lo pedido asi vemos si esta todo en orden

gracias joel

ComboFix 08-07-05.1 - Administrador 2008-07-08 21:42:31.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.316 [GMT -3:00]
Se ejecuta desde: C:\Documents and Settings\Administrador\Escritorio\ComboFix.exe
Command switches used :: C:\Documents and Settings\Administrador\Escritorio\CFScript.txt
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!

FILE ::
C:\tip.exe
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\tip.exe

.
(((((((((((((((((( Archivos creados desde 2008-06-09 - 2008-07-09 )))))))))))))))))))))))))))))))))
.

2008-07-06 20:44 . 2008-07-06 20:44 <DIR> d-------- C:\WINDOWS\system32\xircom
2008-07-06 20:44 . 2008-07-06 20:44 <DIR> d-------- C:\WINDOWS\system32\oobe
2008-07-06 20:44 . 2008-07-06 20:44 <DIR> d-------- C:\WINDOWS\srchasst
2008-07-06 20:44 . 2008-07-06 20:44 <DIR> d-------- C:\WINDOWS\msagent
2008-07-06 20:44 . 2008-07-06 20:44 <DIR> d-------- C:\Archivos de programa\microsoft frontpage
2008-07-05 18:01 . 2008-07-05 18:01 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\SUPERAntiSpyware.com
2008-07-05 18:00 . 2008-07-05 18:00 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\SUPERAntiSpyware.com
2008-07-05 18:00 . 2008-07-05 18:00 <DIR> d-------- C:\Archivos de programa\SUPERAntiSpyware
2008-07-05 17:54 . 2008-07-05 17:54 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-07-05 17:44 . 2008-07-05 17:45 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Lavasoft
2008-07-05 17:29 . 2008-07-05 17:29 664 --a------ C:\WINDOWS\system32\d3d9caps.dat
2008-07-05 16:42 . 2008-07-05 16:42 <DIR> d-------- C:\Archivos de programa\Microsoft CAPICOM 2.1.0.2
2008-07-03 22:08 . 2008-07-03 22:08 <DIR> d-------- C:\Archivos de programa\Trend Micro
2008-07-03 22:06 . 2008-07-03 22:08 <DIR> d-------- C:\Archivos de programa\HJT
2008-07-03 15:34 . 2008-07-03 16:48 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Symantec
2008-07-03 15:34 . 2008-07-03 16:48 <DIR> d-------- C:\Archivos de programa\Symantec
2008-07-03 15:34 . 2008-07-03 16:48 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Symantec Shared
2008-07-03 14:14 . 2008-07-03 16:50 <DIR> d-------- C:\Archivos de programa\Arovax AntiSpyware
2008-07-02 23:35 . 2008-07-02 23:35 <DIR> d-------- C:\Nueva carpeta
2008-07-02 22:01 . 2008-07-02 23:35 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Yahoo! Companion
2008-07-02 21:57 . 2008-07-02 23:35 <DIR> d-------- C:\Archivos de programa\Yahoo!
2008-07-02 19:56 . 2008-07-02 23:35 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\McAfee.com
2008-07-02 00:21 . 2008-07-02 00:21 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\TigerPlayer
2008-06-29 12:46 . 2008-06-29 12:46 <DIR> d--hs---- C:\found.000
2008-06-22 15:19 . 2008-07-06 11:16 49 --a------ C:\WINDOWS\transp.gif
2008-06-22 15:16 . 2008-07-06 11:22 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Agnitum Shared
2008-06-22 14:56 . 2008-07-03 15:22 <DIR> d-------- C:\Archivos de programa\Agnitum
2008-06-22 14:54 . 2008-05-08 09:28 202,752 --------- C:\WINDOWS\system32\dllcache\rmcast.sys
2008-06-22 14:53 . 2008-07-03 15:27 12 --a------ C:\WINDOWS\system32\mapisvc.inf
2008-06-22 14:52 . 2008-07-03 15:29 <DIR> d-------- C:\Archivos de programa\ESET
2008-06-22 14:50 . 2008-06-22 14:50 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Avg7
2008-06-22 14:33 . 2008-06-22 14:33 499,712 --a------ C:\WINDOWS\system32\msvcp71.dll
2008-06-22 14:33 . 2008-06-22 14:33 348,160 --a------ C:\WINDOWS\system32\msvcr71.dll
2008-06-22 14:27 . 2008-06-22 14:27 <DIR> d-------- C:\Archivos de programa\CCleaner
2008-06-22 14:20 . 2008-06-22 14:21 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\Antispyware
2008-06-20 15:51 . 2008-06-21 17:39 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Avira
2008-06-15 22:10 . 2008-06-15 22:10 <DIR> d-------- C:\Archivos de programa\ReflexiveArcade
2008-06-12 14:06 . 2008-06-12 14:06 <DIR> d-------- C:\Archivos de programa\Audacity 1.3 Beta (Unicode)

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-06-30 23:47 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\Audacity
2008-06-25 02:55 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield
2008-06-21 20:16 --------- d-----w C:\Archivos de programa\Archivos comunes\Panda Software
2008-06-14 17:59 272,512 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-14 17:59 272,512 ------w C:\WINDOWS\system32\dllcache\bthport.sys
2008-05-29 16:05 --------- d-----w C:\Archivos de programa\GRETECH
2008-05-29 15:30 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\Media Player Classic
2008-05-29 14:33 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Messenger Plus!
2008-05-29 01:59 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\sentinel
2008-05-29 01:56 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Backup
2008-05-29 01:55 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-05-27 01:38 --------- d-----w C:\Archivos de programa\Messenger Plus! Live
2008-05-26 01:08 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\Hamachi
2008-05-26 01:07 26,056 ----a-w C:\WINDOWS\system32\drivers\hamachi.sys
2008-05-25 00:05 --------- d-----w C:\Archivos de programa\MSXML 6.0
2008-05-25 00:03 --------- d-----w C:\Archivos de programa\MSXML 4.0
2008-05-24 21:46 --------- d-----w C:\Archivos de programa\BitComet
2008-05-24 20:53 --------- dcsh--w C:\Archivos de programa\Archivos comunes\WindowsLiveInstaller
2008-05-24 20:53 --------- d-----w C:\Archivos de programa\Windows Live
2008-05-24 20:48 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\WLInstaller
2008-05-24 20:44 2,560 ----a-w C:\WINDOWS\system32\bitcometres.dll
2008-05-24 20:30 34,308 ----a-w C:\WINDOWS\system32\Chip.dll
2008-05-24 20:19 --------- d-----w C:\Archivos de programa\DAEMON Tools
2008-05-24 17:31 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\Winamp
2008-05-24 17:31 --------- d-----w C:\Archivos de programa\Winamp
2008-05-24 15:09 --------- d-----w C:\Archivos de programa\VideoLAN
2008-05-24 06:48 --------- d-----w C:\Archivos de programa\Archivos comunes\Adobe
2008-05-23 11:24 --------- d-----w C:\Archivos de programa\Intel
2008-05-23 11:05 315,392 ----a-w C:\WINDOWS\HideWin.exe
2008-05-23 11:05 --------- d-----w C:\Archivos de programa\Realtek
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2008-05-07 05:15 1,293,824 ------w C:\WINDOWS\system32\dllcache\quartz.dll
2008-04-24 01:16 3,591,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
2008-04-22 07:40 625,664 ------w C:\WINDOWS\system32\dllcache\iexplore.exe
2008-04-22 07:39 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe
2008-04-22 07:39 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-04-20 05:07 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll
.

------- Sigcheck -------

2007-07-29 09:46 579072 237fb93c6b4330d8ee7d2448cf71c5ed C:\WINDOWS\system32\user32.dll

2007-07-29 09:46 2061824 fda9504c4993043ef75ad2f59cd6daba C:\WINDOWS\system32\ntkrnlpa.exe

2007-07-29 09:46 2184576 61bdb2667827d484604c9a09248d6223 C:\WINDOWS\system32\ntoskrnl.exe

2007-06-13 10:22 1035776 f8ddb22b6efc5e630d65e241074c2404 C:\WINDOWS\explorer.exe

2007-07-29 09:46 57856 ad3d9d191aea7b5445fe1d82ffbb4788 C:\WINDOWS\system32\spoolsv.exe
.
((((((((((((((((((((((((((((( snapshot@2008-07-06_19.39.19,76 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-07-06 22:32:46 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-07-09 00:45:46 2,048 --s-a-w C:\WINDOWS\bootstat.dat
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 10:42 15360]
"SUPERAntiSpyware"="C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-05-28 10:33 1506544]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"AsusTray"="C:\Archivos de programa\Asus\EeePC ACPI\AsTray.exe" [2007-09-28 11:45 77824]
"AsusACPIServer"="C:\Archivos de programa\Asus\EeePC ACPI\AsAcpiSvr.exe" [2007-10-02 09:21 450560]
"ACU"="C:\Archivos de programa\Atheros\ACU.exe" [2007-05-03 13:42 376921]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2007-09-21 22:43 104984]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2007-09-21 22:43 121368]
"Persistence"="C:\WINDOWS\system32\igfxpers.ex e" [2007-09-21 22:43 100888]
"Adobe Reader Speed Launcher"="C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
"RTHDCPL"="RTHDCPL.EXE" [2007-09-02 23:52 16841216 C:\WINDOWS\RTHDCPL.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 10:42 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\system]
"DisableStatusMessages"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\explorer]
"NoDesktopCleanupWizard"= 1 (0x1)

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
"NoSMHelp"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)
"NoSMMyPictures"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)
"NoResolveSearch"= 1 (0x1)

[HKEY_USERS\.default\software\microsoft\windows\cur rentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
"NoSMHelp"= 1 (0x1)
"NoSMConfigurePrograms"= 1 (0x1)
"NoSMMyPictures"= 1 (0x1)
"NoResolveTrack"= 1 (0x1)
"NoResolveSearch"= 1 (0x1)

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 10:13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2007-04-19 13:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\BitComet\\BitComet.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List]
"26214:TCP"= 26214:TCP:BitComet 26214 TCP
"26214:UDP"= 26214:UDP:BitComet 26214 UDP

R3 AsusACPI;ASUS ACPI Driver;C:\WINDOWS\system32\DRIVERS\ASUSACPI.sys [2007-07-26 16:00]
R3 AtcL002;NDIS Miniport Driver for Atheros L2 Fast Ethernet Controller;C:\WINDOWS\system32\DRIVERS\l251x86.sys [2007-08-22 05:50]
R3 usbstor;Dispositivo de almacenamiento masivo de datos USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 18:08]
R3 WSIMD;wsimd Service;C:\WINDOWS\system32\DRIVERS\wsimd.sys [2007-03-28 15:52]

.
************************************************** ************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-08 21:46:34
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\acs.exe
C:\WINDOWS\system32\igfxext.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
.
************************************************** ************************
.
Tiempo completado: 2008-07-08 21:48:17 - machine was rebooted
ComboFix-quarantined-files.txt 2008-07-09 00:48:10
ComboFix2.txt 2008-07-06 22:39:43

8 dirs 243,126,272 bytes libres
13 dirs 318,976,000 bytes libres

186 --- E O F --- 2008-07-05 19:45:21

--------------------------------------------------------------------------------------------------------

y el hija...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:50:34, on 08/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Archivos de programa\Asus\EeePC ACPI\AsTray.exe
C:\Archivos de programa\Asus\EeePC ACPI\AsAcpiSvr.exe
C:\Archivos de programa\Atheros\ACU.exe
C:\WINDOWS\system32\igfxext.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Archivos de programa\BitComet\tools\BitCometBHO_1.2.2.28.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [AsusTray] C:\Archivos de programa\Asus\EeePC ACPI\AsTray.exe
O4 - HKLM\..\Run: [AsusACPIServer] C:\Archivos de programa\Asus\EeePC ACPI\AsAcpiSvr.exe
O4 - HKLM\..\Run: [ACU] "C:\Archivos de programa\Atheros\ACU.exe" -nogui
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Archivos de programa\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Global Startup: Microsoft Office OneNote 2003 Quick Launch.lnk = C:\Archivos de programa\Microsoft Office\OFFICE11\ONENOTEM.EXE
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Archivos de programa\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Archivos de programa\BitComet\tools\BitCometBHO_1.2.2.28.dll/206 (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\ARCHIV~1\Agnitum\OUTPOS~1\TRASH.EXE (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Show Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\ARCHIV~1\Agnitum\OUTPOS~1\TRASH.EXE (file missing) (HKCU)
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Servicio de configuración de Atheros (ACS) - Atheros - C:\WINDOWS\system32\acs.exe

--
End of file - 5928 bytes

gracaiss!!! :)

post #7 (permalink)

09/07/08, 21:54:07

GPastor

FS-Admin

Registrado: mar 2005

Ubicación: Callao - Perú

Mensajes: 17.032

Re: System Critical Error con web incluida ! porfavor una ayudita !

ComboFix ya se encargó de eliminar los archivos de malwares encontrados en tu PC, por lo que si todo esta funcionado bien, damos por terminado el tema.

Para terminar solo te quedaría quitar CF de la siguiente manera:

Ir a Inicio > Ejecutar
Escribir lo siguiente: ComboFix /u como muestra la imagen debajo:

Esto realizara las siguientes tareas:

Se borraran:
- ComboFix: sus archivos y carpetas.
- VundoFix: copias de seguridad (si está presente)
- La carpeta C:\Deckard (si está presente)
- La carpeta C: _OtMoveIt (si está presente)
Restablece la configuración del reloj.
Ocultar extensiones de archivo (si es necesario.)
Oculta los archivos que estaban ocultos
Reactiva el "Restaurar Sistema"

Para evitar este tipo de infecciones te recomiendo usar un navegador mas seguro como Firefox

Saludos

« Tema Anterior | Próximo Tema »

Herramientas
Mostrar Versión Imprimible Enviar por Correo

Reglas del foro
No puedes crear nuevos temas No puedes responder temas No puedes subir adjuntos No puedes editar tus mensajes BB code is activado Las caritas están activado Código [IMG] está activado Código HTML está desactivado Trackbacks are desactivado Pingbacks are desactivado Refbacks are desactivado

Ir a

Temas Similares

Tema	Autor	Foro	Respuestas	Último mensaje
trojanos que abren ejecutables en carpeta temp de administrador	ROSA REYES	Foro de Virus y Spywares	2	03/05/07 12:49:57
critical error system (virusbursters) (Solucionado)	thedieisnow	Temas Solucionados	6	16/12/06 20:04:09
Critical system errors! y System Alert: Trojan-Spy.Win32@mx (Solucionado)	Anarcopunk77	Temas Solucionados	5	16/12/06 17:25:04
DESLPSGUARD (critical system errors) (Solucionado)	externocle	Temas Solucionados	2	13/11/06 19:31:36
cuelques con los juegos de mi pc	dautporke	Ayuda General	19	16/09/06 06:21:07

Todas las horas son GMT -4. La hora es 12:16:43.

InfoSpyware es miembro de ASAP - Alliance of Security Analysis Professionals