Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Buenas
Tengo este problema.

De vez en cuando da un pantallazo azul con un error en el ptilink.sys, lo curioso es que el pantallazo no gerena el reincio del sistema sino que con ctrl+alt-sup me sale y puedo seguir trabajando con normalidad.

He pasado el AVG 8 actulizado y el kasperslky y no me detectan virus, pero el cccleaner de decterta que tengo en el inicio este programa,
c:\windows\system32\lphceowj0evbv.exe que no encuetro informacion sobre el.

Lo tengo deshabilitado.


el log HijackThis


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:21:27, on 01/08/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\ARCHIV~1\AVG\AVG8\avgwdsvc.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Neoteris\Installer Service\NeoterisSetupService.exe
C:\ARCHIV~1\AVG\AVG8\avgrsx.exe
C:\ARCHIV~1\AVG\AVG8\avgemc.exe
C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
C:\ARCHIV~1\AVG\AVG8\avgtray.exe
C:\ARCHIV~1\LAUNCH~1\QtZgAcer.EXE
C:\acer\epm\epm-dm.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\SpyBro\SpyBro.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Archivos de programa\Internet Explorer\iexplore.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aplicación auxiliar de vínculos de Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Archivos de programa\AVG\AVG8\avgssie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\ARCHIV~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Escritorio movistar] "C:\Archivos de programa\Movistar\Escritorio movistar\EMMSN.exe" -systray
O4 - HKLM\..\Run: [LManager] C:\ARCHIV~1\LAUNCH~1\QtZgAcer.EXE
O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
O4 - HKCU\..\Run: [SpyBrowser] "C:\Archivos de programa\SpyBro\SpyBro.exe" /autostart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/spanish/kavwebscan_unicode.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {A996E48C-D3DC-4244-89F7-AFA33EC60679} (Settings Class) - https://puntos.dgt.es/conductores_cert_cpp/pag/capicom.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{760393C5-9DD1-45EE-AA9B-CDA28D4F4352}: NameServer = 10.73.144.72,80.58.0.33
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Archivos de programa\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O20 - Winlogon Notify: winbug32 - C:\WINDOWS\SYSTEM32\winbug32.dll
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\ARCHIV~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\ARCHIV~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Neoteris Setup Service - Juniper Networks - C:\Archivos de programa\Neoteris\Installer Service\NeoterisSetupService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe

--
End of file - 5381 bytes


alguna idea de que puedo tener infectado???

Hola, sigue estos pasos:

Descarga, actualiza y ejecuta el programa:

• Malwarebyte’s AntiMalwares

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).


- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Haz doble clic al archivo ComboFix.exe y sigue las instrucciones.
• Cuando termine, generará un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

• Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Saludos

He pasado los 3 programas que me recomendais, ha detectado varios programas indeseados he he podido limpiar.

el reporte del ComboFix.exe

ComboFix 08-07-31.04 - Usuario 2008-08-01 14:29:19.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1252.1.3082.18.1636 [GMT 2:00]
Se ejecuta desde: C:\Documents and Settings\Usuario\Escritorio\ComboFix.exe
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\winbug32.dll

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_sysrest.sys


(((((((((((((((((( Archivos creados desde 2008-07-01 - 2008-08-01 )))))))))))))))))))))))))))))))))
.

2008-08-01 14:15 . 2008-08-01 14:15 145 --a------ C:\WINDOWS\system32\winver.bat
2008-08-01 14:14 . 2008-08-01 14:14 <DIR> d-------- C:\VundoFix Backups
2008-08-01 14:11 . 2008-08-01 14:13 18,160 --a------ C:\WINDOWS\wininit.ini
2008-08-01 14:07 . 2008-08-01 14:07 <DIR> d-------- C:\Documents and Settings\Usuario\Datos de programa\Malwarebytes
2008-08-01 14:07 . 2008-08-01 14:07 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2008-08-01 14:07 . 2008-08-01 14:07 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware
2008-08-01 14:07 . 2008-07-30 20:07 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-08-01 14:07 . 2008-07-30 20:07 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-08-01 13:48 . 2008-08-01 14:13 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Spybot - Search & Destroy
2008-08-01 13:48 . 2008-08-01 13:49 <DIR> d-------- C:\Archivos de programa\Spybot - Search & Destroy
2008-08-01 12:44 . 2008-08-01 13:31 <DIR> d-------- C:\Archivos de programa\Panda Security
2008-08-01 11:19 . 2008-08-01 11:19 <DIR> d-------- C:\Archivos de programa\Trend Micro
2008-08-01 11:18 . 2008-08-01 11:18 <DIR> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-08-01 10:44 . 2008-08-01 14:12 <DIR> d-------- C:\Archivos de programa\SpyBro
2008-07-30 09:18 . 2008-06-14 19:33 272,512 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
2008-07-30 09:18 . 2008-05-08 16:02 203,136 -----c--- C:\WINDOWS\system32\dllcache\rmcast.sys
2008-07-30 09:17 . 2006-03-02 13:00 221,184 --a------ C:\WINDOWS\system32\wmpns.dll
2008-07-29 15:55 . 2008-07-29 15:55 <DIR> d-------- C:\WINDOWS\system32\es
2008-07-29 15:55 . 2008-07-29 15:55 <DIR> d-------- C:\WINDOWS\system32\bits
2008-07-29 15:55 . 2008-07-29 15:55 <DIR> d-------- C:\WINDOWS\l2schemas
2008-07-29 15:52 . 2008-07-29 15:56 <DIR> d-------- C:\WINDOWS\ServicePackFiles
2008-07-29 15:39 . 2004-08-19 15:20 701,440 --------- C:\WINDOWS\system32\drivers\ati2mtag.sys
2008-07-29 14:07 . 2008-07-29 14:07 <DIR> d-------- C:\Acer
2008-07-29 14:07 . 2004-09-01 23:57 221,258 --a------ C:\WINDOWS\system32\Epm-Po.dll
2008-07-29 13:46 . 2008-07-29 13:46 <DIR> d-------- C:\Archivos de programa\Launch Manager
2008-07-29 13:46 . 2008-07-29 13:46 90 --a------ C:\WINDOWS\QtZgAcer.UNI
2008-07-07 08:18 . 2008-08-01 14:15 <DIR> d--h----- C:\$AVG8.VAULT$
2008-07-05 16:56 . 2003-06-19 01:31 17,920 --a------ C:\WINDOWS\system32\mdimon.dll
2008-07-05 16:56 . 2008-07-05 16:56 379 --a------ C:\WINDOWS\ODBC.INI
2008-07-05 16:55 . 2008-07-05 16:55 <DIR> d-------- C:\Archivos de programa\Microsoft Works
2008-07-05 16:54 . 2008-07-05 16:54 <DIR> d-------- C:\WINDOWS\SHELLNEW
2008-07-05 16:54 . 2008-07-05 16:54 <DIR> d-------- C:\Archivos de programa\Microsoft.NET
2008-07-01 12:41 . 2008-07-01 12:41 <DIR> d-------- C:\Documents and Settings\Usuario\Datos de programa\KeePass

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-07-31 15:51 --------- d-----w C:\Archivos de programa\Yahoo!
2008-07-29 12:07 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-07-29 11:46 16,896 ----a-w C:\WINDOWS\system32\drivers\DKbFltr.SYS
2008-07-29 11:46 147,456 ----a-w C:\WINDOWS\UNINST32.EXE
2008-07-02 14:08 96,520 ----a-w C:\WINDOWS\system32\drivers\avgldx86.sys
2008-07-02 14:08 76,040 ----a-w C:\WINDOWS\system32\drivers\avgtdix.sys
2008-07-02 13:09 --------- d-----w C:\Documents and Settings\Usuario\Datos de programa\OpenOffice.org2
2008-06-27 12:53 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Avira
2008-06-27 12:47 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\avg8
2008-06-27 12:47 --------- d-----w C:\Archivos de programa\AVG
2008-06-20 11:51 361,600 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 11:40 138,496 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 11:08 225,856 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-16 17:35 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Lavasoft
2008-06-16 17:34 --------- d-----w C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-06-16 17:18 --------- d-----w C:\Archivos de programa\TGTSoft
2008-06-16 17:17 --------- d-----w C:\Archivos de programa\Archivos comunes\Ahead
2008-06-16 17:16 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Nero
2008-06-16 17:16 --------- d-----w C:\Archivos de programa\Nero
2008-06-14 17:33 272,512 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-13 18:27 --------- d-----w C:\Documents and Settings\Usuario\Datos de programa\DivX
2008-06-13 18:27 --------- d-----w C:\Archivos de programa\DivX
2008-06-11 14:47 --------- d-----w C:\Documents and Settings\Usuario\Datos de programa\TuneUp Software
2008-06-10 11:28 --------- d-----w C:\Archivos de programa\Archivos comunes\Nero
2008-06-09 13:44 --------- d-----w C:\Archivos de programa\DsNET Corp
2008-06-09 11:31 --------- d-----w C:\Documents and Settings\Usuario\Datos de programa\Ahead
2008-06-03 15:40 --------- d-----w C:\Archivos de programa\MSXML 4.0
2008-06-03 12:04 --------- d-----w C:\Archivos de programa\CCleaner
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"SpyBrowser"="C:\Archivos de programa\SpyBro\SpyBro.exe" [2007-02-22 13:03 4811264]
"SpybotSD TeaTimer"="C:\Archivos de programa\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 09:42 2156368]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"SynTPEnh"="C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe" [2004-10-08 14:43 688218]
"SynTPLpr"="C:\Archivos de programa\Synaptics\SynTP\SynTPLpr.exe" [2004-10-08 14:44 98394]
"NeroFilterCheck"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe" [2006-01-12 15:40 155648]
"AVG8_TRAY"="C:\ARCHIV~1\AVG\AVG8\avgtray.exe" [2008-07-02 16:08 1232152]
"Escritorio movistar"="C:\Archivos de programa\Movistar\Escritorio movistar\EMMSN.exe" [2007-12-04 10:53 3159920]
"LManager"="C:\ARCHIV~1\LAUNCH~1\QtZgAcer.EXE" [2008-07-29 13:46 462848]
"EPM-DM"="c:\acer\epm\epm-dm.exe" [2005-08-11 19:21 200704]
"ePowerManagement"="C:\Acer\ePM\ePM.exe" [2005-03-15 10:03 2893824]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 04:18 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=avgrsstx.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\run-]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_05\bin\jusched.exe"
"High Definition Audio Property Page Shortcut"=HDAShCut.exe
"HotKeysCmds"=C:\WINDOWS\system32\hkcmd.exe
"igfxhkcmd"=C:\WINDOWS\system32\hkcmd.exe
"IgfxTray"=C:\WINDOWS\system32\igfxtray.exe
"Persistence"=C:\WINDOWS\system32\igfxpers.exe
"igfxpers"=C:\WINDOWS\system32\igfxpers.exe
"RTHDCPL"=RTHDCPL.EXE
"AzMixerSel"=C:\Archivos de programa\Realtek\InstallShield\AzMixerSel.exe

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\AVG\\AVG8\\avgupd.exe"=
"C:\\Archivos de programa\\AVG\\AVG8\\avgemc.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\WINDOWS\\system32\\winver.exe"=

R1 AvgLdx86;AVG AVI Loader Driver x86;C:\WINDOWS\system32\Drivers\avgldx86.sys [2008-07-02 16:08]
R1 NEOFLTR_540_12941;Juniper Networks TDI Filter Driver (NEOFLTR_540_12941);C:\WINDOWS\system32\Drivers\NE OFLTR_540_12941.SYS [2008-04-01 04:40]
R1 tidnet;TID NDIS Protocol Driver;C:\WINDOWS\system32\DRIVERS\tidnet.sys [2006-07-13 19:00]
R2 avg8emc;AVG8 E-mail Scanner;C:\ARCHIV~1\AVG\AVG8\avgemc.exe [2008-07-02 16:08]
R2 avg8wd;AVG8 WatchDog;C:\ARCHIV~1\AVG\AVG8\avgwdsvc.exe [2008-07-02 16:08]
R2 AvgTdiX;AVG8 Network Redirector;C:\WINDOWS\system32\Drivers\avgtdix.sys [2008-07-02 16:08]
R2 EpmPsd;Acer EPM Power Scheme Driver;C:\WINDOWS\system32\drivers\epm-psd.sys [2004-07-19 13:10]
R2 EpmShd;Acer EPM System Hardware Driver;C:\WINDOWS\system32\drivers\epm-shd.sys [2005-04-07 18:08]
R2 Neoteris Setup Service;Neoteris Setup Service;C:\Archivos de programa\Neoteris\Installer Service\NeoterisSetupService.exe [2007-06-08 19:10]

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{1a9c0017-eeba-11dc-96d3-00c09fffb42f}]
\Shell\AutoRun\command - F:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\{1a9c0018-eeba-11dc-96d3-00c09fffb42f}]
\Shell\Auto\command - MSOCache\doWTP_RESTORE.exe
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL MSOCache\doWTP_RESTORE.exe
.
Contenido de carpeta 'Tareas Programadas'

2008-08-01 C:\WINDOWS\Tasks\Mantenimiento con 1 clic.job
- C:\Archivos de programa\TuneUp Utilities 2008\OneClickStarter.exe []
.
.
------- Supplementary Scan -------
.
FireFox -: Profile - C:\Documents and Settings\Usuario\Datos de programa\Mozilla\Firefox\Profiles\ls68x3sn.default \
FF -: plugin - C:\Archivos de programa\Yahoo!\Common\npyaxmpb.dll


************************************************** ************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-01 14:32:57
Windows 5.1.2600 Service Pack 3 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...


C:\WINDOWS\TEMP\8bb13cd9-ba9e-4971-ab58-71381b7d2ada.tmp

el escaneo se completo con exito
archivos ocultos: 1

************************************************** ************************
.
------------------------ Other Running Processes ------------------------
.
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\AVG\AVG8\avgrsx.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\scardsvr.exe
.
************************************************** ************************
.
Tiempo completado: 2008-08-01 14:35:05 - machine was rebooted
ComboFix-quarantined-files.txt 2008-08-01 12:34:57

Pre-Run: 10,149,289,984 bytes libres
Post-Run: 10,111,225,856 bytes libres

168 --- E O F --- 2008-07-30 13:21:19

El reporte está limpio, coméntanos como está funcionando el sistema ahora.

Gracias GPastor.
Desde ayer funcionando sin poblemas,

algun bicho que se me colo.

Gracias por todo

Para terminar solo te quedaría quitar CF de la siguiente manera:

• Ir a Inicio > Ejecutar
• Escribir lo siguiente: ComboFix /u como muestra la imagen debajo:
  
  
  • 

Esto realizara las siguientes tareas:

• Se borraran:
  • ComboFix: sus archivos y carpetas.
  • VundoFix: copias de seguridad (si está presente)
  • La carpeta C:\Deckard (si está presente)
  • La carpeta C: _OtMoveIt (si está presente)
• Restablece la configuración del reloj.
• Ocultar extensiones de archivo (si es necesario.)
• Oculta los archivos que estaban ocultos
• Reactiva el "Restaurar Sistema"

Para evitar este tipo de infecciones te recomiendo usar un navegador mas seguro como Firefox

Saludos

Gracias de nuevo GPastor.
He ejetado el combofix para borrar las carpetas generadas.

Normalmente uso el firefox, pero alguna cosilla me baje que me infecto el pc