Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

hola, tengo problemas con mi computadora, es la segunda vez en la semana que me entra un virus y no quiero formatear otra vez mi maquina soy nuevo nunca he colocado un log asi que espero hacerlo bien, los problemas son, estaba instalando nod32 pero como que estaba infectado porque me bloqueo la maquina y me la reseteo, cuando quise quitar el nod32 no me dejo entrar a agregar o quitar programas, quice pasarle algun antivirus online pero no me deja porque me bloquea los pop up y el activex, no tengo permisos de administrador y solo tengo una cuenta... espero me ayuden gracias


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:40:17 a.m., on 01/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\DNA\btdna.exe
C:\Archivos de programa\Ares\Ares.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Archivos de programa\TRENDnet\TEW-441PC_443PI\TRENDnet.exe
C:\Archivos de programa\Opera\opera.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [egui] "C:\Archivos de programa\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Archivos de programa\DNA\btdna.exe"
O4 - HKCU\..\Run: [ares] "C:\Archivos de programa\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Acceso directo a WLM Lite 8.5.lnk = D:\Mis documentos\WLM.Lite.8.5.r7\WLM Lite 8.5.exe
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Global Startup: 108Mbps Wireless LAN Adapte.lnk = C:\Archivos de programa\TRENDnet\TEW-441PC_443PI\TRENDnet.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://D:\ARCHIV~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\ARCHIV~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{742E6756-CAC5-4B4A-B175-93DEE7FBF174}: NameServer = 216.130.147.90,216.230.128.32
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - Unknown owner - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\EHttpSrv.exe (file missing)
O23 - Service: Eset Service (ekrn) - Unknown owner - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1150\Intel 32\IDriverT.exe

--
End of file - 3516 bytes

Hola d.v.d,Bienvenido a Infospyware.


Paso 1-

• Descarga,Instala y/o actualiza estos programas en el escritorio,pero no los ejecutes aun.
  
  
• ATF-Cleaner
  
• MalwareByte's Antimalware Lo actualizas.
  
• CCleaner
  
• ComboFix.exe

Paso 2-

• Ves a Inicio > Ejecutar,y escribes: %TEMP% - cuando se te abra la carpeta, borra todos los archivos que aparezcan en ella, pero NO borres la carpeta TEMP sólo su contenido.
  
  Ejecuta a continuación el ATF-Cleaner marca la opción "Select All" y a continuación, pulsa sobre el botón "Empty Selected".

Paso 3- Con todos los programas cerrados, ejecuta HijackThis y dale a las siguientes entradas:

O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Archivos de programa\DNA\btdna.exe"



Paso 4- Ejecuta estas herramientas, de a una y por este orden:


Malwarebytes' Anti-Malware
*Nota* Es importante que envíes a "Cuarentena" todo lo que este detecte antes de copiar y pegarnos su reporte.

• Antes de usar ComboFix....
• Desactiva temporalmente el Antivirus y/o Antispyware.
• Cierra todas las ventanas abiertas.
• Hacele doble clic al archivo ComboFix.exe y seguí las instrucciones.
• Cuando termine, generara un registro en C:\ComboFix.txt.
  • *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
  • *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

Paso 5-Pasa el CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).


Paso 6- Reinicia en modo normal y nos dejas los reportes de:

• Malwarebytes' Anti-Malware
• C:\ComboFix.txt en este mismo mensaje.

**Nota**
- Para mayor comodidad imprime los pasos.
- Recuerda regresar y contarnos los resultados.
- Por último para eliminar todos los mensajes de "Virus Alert!" sigue los pasos de este mensaje: Eliminar "Virus Alert!" Zlob

hola nuevamente...
segui los pasos que me diste todo estuvo bien ecepto lo del hijackthis... ya que se oculto el archivo ya no salio cuando volvi a darle scan se desaparecio....
y los problemas continuan, aun no puedo ingresar a agregar o quitar programas... los pop up siguen bloqueados.... bueno te dejo mi log y el reporte que me genero malwarebytes' anti-malware y combofix...


aqui esta mi log...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:00:59 p.m., on 02/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\acs.exe
C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Archivos de programa\TRENDnet\TEW-441PC_443PI\TRENDnet.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Archivos de programa\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ccleaner] "C:\Archivos de programa\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Global Startup: 108Mbps Wireless LAN Adapte.lnk = C:\Archivos de programa\TRENDnet\TEW-441PC_443PI\TRENDnet.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://D:\ARCHIV~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\ARCHIV~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{742E6756-CAC5-4B4A-B175-93DEE7FBF174}: NameServer = 216.130.147.90,216.230.128.32
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Archivos de programa\Ares\chatServer.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - Unknown owner - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\EHttpSrv.exe (file missing)
O23 - Service: Eset Service (ekrn) - Unknown owner - C:\Archivos de programa\ESET\ESET NOD32 Antivirus\ekrn.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1150\Intel 32\IDriverT.exe

--
End of file - 4005 bytes

Malwarebytes' Anti-Malware 1.24
Versión de la Base de Datos: 1018
Windows 5.1.2600 Service Pack 2

08:44:08 p.m. 02/08/2008
mbam-log-8-2-2008 (20-44-08).txt

Tipo de examen : Examen Completo (C:\|D:\|)
Objetos examinados: 63447
Tiempo transcurrido: 34 minute(s), 57 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 0
Ficheros Infectados: 0

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
(No se han detectado elementos maliciosos)

Ficheros Infectados:
(No se han detectado elementos maliciosos)
__________________________________________

ComboFix 08-08-01.05 - David 2008-08-02 20:47:18.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.34.3082.18.65 [GMT -6:00]
Se ejecuta desde: C:\Documents and Settings\David\Escritorio\Combo fix\ComboFix.exe
* Creado un nuevo punto de restauración

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.

(((((((((((((((((( Archivos creados desde 2008-07-03 - 2008-08-03 )))))))))))))))))))))))))))))))))
.

2008-08-02 19:43 . 2008-08-02 19:43 <DIR> d-------- C:\Documents and Settings\David\Datos de programa\Malwarebytes
2008-08-02 19:42 . 2008-08-02 19:42 <DIR> d-------- C:\Documents and Settings\All Users\Escritorio
2008-08-02 19:42 . 2008-08-02 19:42 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2008-08-02 19:42 . 2008-08-02 19:43 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware
2008-08-02 19:42 . 2008-07-30 20:07 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-08-02 19:42 . 2008-07-30 20:07 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-08-01 12:40 . 2008-06-10 02:32 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-08-01 12:36 . 2008-08-01 12:40 <DIR> d-------- C:\Archivos de programa\Java
2008-08-01 12:34 . 2008-08-01 12:34 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Java
2008-08-01 10:54 . 2008-08-01 13:43 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Lavasoft
2008-08-01 10:45 . 2008-08-01 10:45 <DIR> d-------- C:\Archivos de programa\CCleaner
2008-08-01 09:39 . 2008-08-01 09:39 <DIR> d-------- C:\Archivos de programa\Trend Micro
2008-08-01 08:01 . 2008-07-29 11:28 <DIR> d--h----- C:\Documents and Settings\Administrador\Reciente
2008-08-01 08:01 . 2008-07-29 18:59 <DIR> d--h----- C:\Documents and Settings\Administrador\Plantillas
2008-08-01 08:01 . 2008-07-29 11:28 <DIR> d-------- C:\Documents and Settings\Administrador\Mis documentos
2008-08-01 08:01 . 2008-07-29 11:28 <DIR> dr------- C:\Documents and Settings\Administrador\Menú Inicio
2008-08-01 08:01 . 2008-07-29 11:28 <DIR> d--h----- C:\Documents and Settings\Administrador\Impresoras
2008-08-01 08:01 . 2008-07-29 11:28 <DIR> d-------- C:\Documents and Settings\Administrador\Favoritos
2008-08-01 08:01 . 2008-07-29 11:28 <DIR> d-------- C:\Documents and Settings\Administrador\Escritorio
2008-08-01 08:01 . 2008-07-29 11:28 <DIR> d--h----- C:\Documents and Settings\Administrador\Entorno de red
2008-08-01 08:01 . 2008-07-29 11:28 <DIR> dr-h----- C:\Documents and Settings\Administrador\Datos de programa
2008-08-01 08:01 . 2008-08-02 20:49 <DIR> d--h----- C:\Documents and Settings\Administrador\Configuración local
2008-08-01 08:01 . 2008-08-01 08:01 <DIR> d-------- C:\Documents and Settings\Administrador
2008-08-01 07:51 . 2008-08-01 07:51 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\ESET
2008-07-31 20:27 . 2008-07-31 20:33 5,370 --a------ C:\WINDOWS\BricoPackFoldersDelete.cmd
2008-07-31 12:49 . 2008-07-31 12:49 <DIR> d-------- C:\WINDOWS\system32\LogFiles
2008-07-31 12:44 . 2008-07-31 12:44 <DIR> d-------- C:\Archivos de programa\Kaspersky Lab
2008-07-31 12:08 . 2008-07-31 12:08 <DIR> d-------- C:\Archivos de programa\Microsoft Works
2008-07-31 11:42 . 2008-07-31 11:45 <DIR> d-------- C:\WINDOWS\SHELLNEW
2008-07-31 11:37 . 2008-07-31 12:31 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Microsoft Help
2008-07-31 11:29 . 2008-07-31 11:29 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab Setup Files
2008-07-31 10:13 . 2008-07-31 10:13 <DIR> d-------- C:\Archivos de programa\MSECache
2008-07-31 10:04 . 2008-07-31 10:04 <DIR> d-------- C:\Documents and Settings\LocalService\Menú Inicio
2008-07-31 09:41 . 2008-07-31 09:41 <DIR> d-------- C:\WINDOWS\provisioning
2008-07-31 09:41 . 2008-07-31 09:41 <DIR> d-------- C:\WINDOWS\peernet
2008-07-31 09:41 . 2004-08-19 15:41 290,816 --a--c--- C:\WINDOWS\system32\dllcache\adsiis51.dll
2008-07-31 09:40 . 2004-08-19 15:25 76,800 --a--c--- C:\WINDOWS\system32\dllcache\cnfgprts.ocx
2008-07-31 09:39 . 2004-08-19 15:23 281,600 --a--c--- C:\WINDOWS\system32\dllcache\certwiz.ocx
2008-07-31 09:39 . 2004-08-19 15:41 47,104 --a--c--- C:\WINDOWS\system32\dllcache\coadmin.dll
2008-07-31 09:39 . 2004-08-19 15:41 43,520 --a--c--- C:\WINDOWS\system32\dllcache\admwprox.dll
2008-07-31 09:38 . 2004-08-19 15:43 151,040 --a------ C:\WINDOWS\system32\wscui.cpl
2008-07-31 09:38 . 2004-08-19 15:43 148,480 --a--c--- C:\WINDOWS\system32\dllcache\wscui.cpl
2008-07-31 09:36 . 2004-08-19 15:43 288,768 --a------ C:\WINDOWS\system32\wuauclt1.exe
2008-07-31 09:36 . 2004-08-19 15:43 168,960 --a--c--- C:\WINDOWS\system32\dllcache\wuauclt1.exe
2008-07-31 09:35 . 2004-08-19 15:43 162,816 --a------ C:\WINDOWS\system32\wuaucpl.cpl
2008-07-31 09:35 . 2004-08-19 15:43 162,816 --a--c--- C:\WINDOWS\system32\dllcache\wuaucpl.cpl
2008-07-31 09:33 . 2008-07-31 09:33 <DIR> d-------- C:\WINDOWS\ServicePackFiles
2008-07-31 09:20 . 2004-07-17 11:40 19,528 --a------ C:\WINDOWS\002241_.tmp
2008-07-31 09:19 . 2004-08-03 22:42 15,872 --a------ C:\WINDOWS\system32\spupdsvc.exe
2008-07-31 09:14 . 2008-07-31 09:42 <DIR> d-------- C:\WINDOWS\EHome
2008-07-30 19:04 . 2008-07-30 19:04 <DIR> d-------- C:\Nueva carpeta
2008-07-30 12:46 . 2008-07-31 20:33 220,160 --a------ C:\WINDOWS\system32\uxtheme.dll
2008-07-30 12:46 . 2008-07-31 20:33 72,160 --a------ C:\WINDOWS\BricoPackUninst.cmd
2008-07-30 12:45 . 2008-07-31 20:32 2,359,350 --a------ C:\WINDOWS\BricoPack Wallpaper.bmp
2008-07-30 12:40 . 2004-08-19 15:42 5,650,944 --a------ C:\WINDOWS\system32\logonui.exe
2008-07-30 12:40 . 2004-08-19 15:42 907,264 --a------ C:\WINDOWS\system32\zipfldr.dll
2008-07-30 12:40 . 2004-08-19 15:41 773,632 --a------ C:\WINDOWS\system32\WINNTBBU.DLL
2008-07-30 12:40 . 2004-08-19 15:42 693,248 --a------ C:\WINDOWS\system32\wininet.dll
2008-07-30 12:40 . 2004-08-19 15:42 292,352 --a------ C:\WINDOWS\system32\winsrv.dll
2008-07-30 12:40 . 2004-08-19 15:43 101,888 --a------ C:\WINDOWS\system32\wuauclt.exe
2008-07-30 12:37 . 2008-07-30 12:37 268 --ah----- C:\sqmdata03.sqm
2008-07-30 12:37 . 2008-07-30 12:37 244 --ah----- C:\sqmnoopt03.sqm
2008-07-30 12:33 . 2008-07-30 12:33 244 --ah----- C:\sqmnoopt02.sqm
2008-07-30 12:33 . 2008-07-30 12:33 232 --ah----- C:\sqmdata02.sqm
2008-07-30 12:25 . 2008-07-31 20:25 <DIR> d-------- C:\WINDOWS\BricoPacks
2008-07-30 11:22 . 2008-07-30 11:23 <DIR> d-------- C:\Archivos de programa\pdf
2008-07-30 08:57 . 2008-07-30 08:57 <DIR> d-------- C:\Archivos de programa\Ares
2008-07-30 08:37 . 2008-07-31 10:05 316,640 --a------ C:\WINDOWS\WMSysPr9.prx
2008-07-30 08:04 . 2008-07-30 08:04 <DIR> d-------- C:\Documents and Settings\David\Contacts
2008-07-30 08:04 . 2008-07-30 08:04 268 --ah----- C:\sqmdata01.sqm
2008-07-30 08:04 . 2008-07-30 08:04 244 --ah----- C:\sqmnoopt01.sqm
2008-07-30 08:03 . 2008-07-30 08:03 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Messenger Plus!
2008-07-30 08:02 . 2008-07-30 08:02 <DIR> d-------- C:\Archivos de programa\Windows Live
2008-07-30 08:02 . 2008-07-30 08:02 <DIR> d-------- C:\Archivos de programa\Messenger Plus! Live
2008-07-30 07:58 . 2008-07-30 07:58 268 --ah----- C:\sqmdata00.sqm
2008-07-30 07:58 . 2008-07-30 07:58 244 --ah----- C:\sqmnoopt00.sqm
2008-07-30 07:57 . 2008-07-30 07:57 <DIR> d----c--- C:\WINDOWS\system32\DRVSTORE
2008-07-30 07:56 . 2008-07-31 20:03 <DIR> d-------- C:\Archivos de programa\MSN Messenger
2008-07-30 07:23 . 2008-07-30 08:53 <DIR> d-------- C:\Documents and Settings\David\Datos de programa\BitTorrent
2008-07-30 07:22 . 2008-08-01 13:48 <DIR> d-------- C:\Documents and Settings\David\Datos de programa\DNA
2008-07-30 07:22 . 2008-07-30 07:23 <DIR> d-------- C:\Archivos de programa\BitTorrent
2008-07-30 07:18 . 2008-07-30 07:18 <DIR> d-------- C:\Archivos de programa\Opera
2008-07-29 22:58 . 2008-07-29 22:58 <DIR> d---s---- C:\WINDOWS\system32\Microsoft
2008-07-29 22:54 . 2008-07-29 22:54 <DIR> d-------- C:\Archivos de programa\TRENDnet
2008-07-29 22:54 . 2008-07-29 22:54 456,384 --a------ C:\WINDOWS\system32\drivers\ar5211.sys
2008-07-29 22:44 . 2008-03-27 15:42 7,477 --a------ C:\WINDOWS\system32\dopdf6.ctm
2008-07-29 22:33 . 2008-07-29 22:33 <DIR> d---s---- C:\Documents and Settings\David\UserData
2008-07-29 21:30 . 2008-07-29 21:30 <DIR> d-------- C:\temp
2008-07-29 21:30 . 2008-07-29 22:32 <DIR> d-------- C:\Archivos de programa\InstallShield Installation Information
2008-07-29 21:30 . 2008-07-29 21:30 17,801 --a------ C:\WINDOWS\system32\drivers\AegisP.sys
2008-07-29 21:29 . 2008-07-29 21:29 <DIR> d-------- C:\WINDOWS\Downloaded Installations
2008-07-29 21:29 . 2008-07-29 21:29 <DIR> d-------- C:\Archivos de programa\Archivos comunes\InstallShield
2008-07-29 21:21 . 2008-07-29 21:21 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Trend Micro
2008-07-29 21:11 . 2008-07-31 09:03 12 --a------ C:\WINDOWS\system32\mapisvc.inf
2008-07-29 18:58 . 2008-07-29 19:01 <DIR> d-------- C:\WINDOWS\system32\MsDtc
2008-07-29 18:57 . 2001-09-28 06:00 273,920 --a--c--- C:\WINDOWS\system32\dllcache\msiprov.dll
2008-07-29 18:56 . 2004-08-03 23:01 196,864 --a------ C:\WINDOWS\system32\drivers\rdpdr.sys
2008-07-29 18:56 . 2004-08-19 15:43 40,840 --a------ C:\WINDOWS\system32\drivers\termdd.sys
2008-07-29 11:35 . 2004-08-03 23:07 171,776 --a------ C:\WINDOWS\system32\drivers\kmixer.sys
2008-07-29 11:35 . 2004-08-03 23:15 82,944 --a------ C:\WINDOWS\system32\drivers\wdmaud.sys
2008-07-29 11:35 . 2004-08-03 23:07 2,944 --a------ C:\WINDOWS\system32\drivers\drmkaud.sys
2008-07-29 11:34 . 2004-08-03 22:39 142,464 --a------ C:\WINDOWS\system32\drivers\aec.sys
2008-07-29 11:34 . 2004-08-03 23:15 60,800 --a------ C:\WINDOWS\system32\drivers\sysaudio.sys
2008-07-29 11:34 . 2001-08-17 15:00 54,272 --a------ C:\WINDOWS\system32\drivers\swmidi.sys
2008-07-29 11:34 . 2004-08-03 23:07 52,864 --a------ C:\WINDOWS\system32\drivers\dmusic.sys
2008-07-29 11:34 . 2004-08-03 22:58 7,552 --a------ C:\WINDOWS\system32\drivers\mskssrv.sys
2008-07-29 11:34 . 2004-08-03 23:07 6,400 --a------ C:\WINDOWS\system32\drivers\splitter.sys
2008-07-29 11:34 . 2004-08-03 22:58 5,376 --a------ C:\WINDOWS\system32\drivers\mspclock.sys
2008-07-29 11:34 . 2004-08-03 22:58 4,992 --a------ C:\WINDOWS\system32\drivers\mspqm.sys
2008-07-29 11:34 . 2001-08-17 14:59 3,072 --a------ C:\WINDOWS\system32\drivers\audstub.sys
2008-07-29 11:32 . 2004-08-03 23:15 145,792 --a------ C:\WINDOWS\system32\drivers\portcls.sys
2008-07-29 11:32 . 2004-08-19 15:43 130,048 --a------ C:\WINDOWS\system32\ksproxy.ax
2008-07-29 11:32 . 2001-08-22 14:41 118,272 --a------ C:\WINDOWS\system32\drivers\e100b325.sys
2008-07-29 11:32 . 2004-08-03 22:32 84,480 --a------ C:\WINDOWS\system32\drivers\ac97via.sys
2008-07-29 11:32 . 2004-08-19 15:42 77,824 --a------ C:\WINDOWS\system32\usbui.dll
2008-07-29 11:32 . 2004-08-03 23:08 60,288 --a------ C:\WINDOWS\system32\drivers\drmk.sys
2008-07-29 11:32 . 2004-08-03 23:07 42,240 --a------ C:\WINDOWS\system32\drivers\viaagp.sys
2008-07-29 11:32 . 2004-08-03 23:07 14,080 --a------ C:\WINDOWS\system32\drivers\cmbatt.sys
2008-07-29 11:32 . 2001-08-17 14:57 14,080 --a------ C:\WINDOWS\system32\drivers\battc.sys
2008-07-29 11:32 . 2001-08-17 14:58 9,344 --a------ C:\WINDOWS\system32\drivers\compbatt.sys
2008-07-29 11:32 . 2004-08-19 15:42 4,096 --a------ C:\WINDOWS\system32\ksuser.dll
2008-07-29 11:30 . 2001-09-28 06:00 1,685,606 --a--c--- C:\WINDOWS\system32\dllcache\sam.spd
2008-07-29 11:30 . 2001-09-28 06:00 774,144 --a--c--- C:\WINDOWS\system32\dllcache\spttseng.dll
2008-07-29 11:30 . 2008-07-31 10:22 772,234 --a------ C:\WINDOWS\system32\PerfStringBackup.INI
2008-07-29 11:30 . 2001-09-28 06:00 643,717 --a--c--- C:\WINDOWS\system32\dllcache\ltts1033.lxa

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-07-30 01:16 --------- d-----w C:\Archivos de programa\microsoft frontpage
2008-07-30 01:11 --------- d-----w C:\Archivos de programa\Servicios en línea
2005-06-20 16:31 456,384 ----a-w C:\WINDOWS\inf\WLG-1103\ar5211.sys
2004-11-04 12:08 212,992 ----a-w C:\WINDOWS\inf\WLG-1103\CopyWHQLDriver.exe
.

------- Sigcheck -------

2001-09-28 06:00 630784 86f8367b6e0d5059bf350f57007dd4a5 C:\WINDOWS\$NtServicePackUninstall$\wininet.dll
2004-08-19 15:42 693248 f894eb5076060fe229d1e7adf1b0e052 C:\WINDOWS\ServicePackFiles\i386\wininet.dll
2004-08-19 15:42 693248 f894eb5076060fe229d1e7adf1b0e052 C:\WINDOWS\system32\wininet.dll

2004-08-19 15:42 977408 928b5835f8776ea01f5eb8f67c7318ac C:\WINDOWS\explorer.exe
2001-09-28 06:00 946176 7e9408053120578cf6f843cf5a616996 C:\WINDOWS\$NtServicePackUninstall$\explorer.exe
2004-08-19 15:42 977408 928b5835f8776ea01f5eb8f67c7318ac C:\WINDOWS\ServicePackFiles\i386\explorer.exe
.
((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"msnmsgr"="C:\Archivos de programa\MSN Messenger\msnmsgr.exe" [2007-01-19 12:55 5674352]
"RocketDock"="C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe" [2007-03-18 16:05 630784]
"ccleaner"="C:\Archivos de programa\CCleaner\CCleaner.exe" [2008-07-29 07:41 1213680]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 04:27 144784]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 15:42 15360]

C:\Documents and Settings\David\Men£ Inicio\Programas\Inicio\
RocketDock.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe [2007-03-18 16:05:02 630784]

C:\Documents and Settings\All Users\Men£ Inicio\Programas\Inicio\
108Mbps Wireless LAN Adapte.lnk - C:\Archivos de programa\TRENDnet\TEW-441PC_443PI\TRENDnet.exe [2006-06-16 22:44:54 1253376]

[HKLM\~\startupfolder\C:^Documents and Settings^David^Menú Inicio^Programas^Inicio^Acceso directo a WLM Lite 8.5.lnk]
path=C:\Documents and Settings\David\Menú Inicio\Programas\Inicio\Acceso directo a WLM Lite 8.5.lnk
backup=C:\WINDOWS\pss\Acceso directo a WLM Lite 8.5.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ares]
--a------ 2008-02-20 08:33 963072 C:\Archivos de programa\Ares\Ares.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"C:\\Archivos de programa\\BitTorrent\\bittorrent.exe"=
"%windir%\\system32\\sessmgr.exe"=
"D:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"C:\\Archivos de programa\\MSN Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\MSN Messenger\\livecall.exe"=

R1 epfwtdir;epfwtdir;C:\WINDOWS\system32\DRIVERS\epfw tdir.sys [2007-11-08 16:17]
R3 trid3d;trid3d;C:\WINDOWS\system32\DRIVERS\trid3dm. sys [2001-08-17 13:51]

*Newly Created Service* - CATCHME
*Newly Created Service* - PROCEXP90
.
- - - - ORPHANS REMOVED - - - -

MSConfigStartUp-BitTorrent DNA - C:\Archivos de programa\DNA\btdna.exe


.
------- Supplementary Scan -------
.
O8 -: E&xportar a Microsoft Excel - D:\ARCHIV~1\MICROS~1\Office12\EXCEL.EXE/3000
O17 -: HKLM\CCS\Interface\{742E6756-CAC5-4B4A-B175-93DEE7FBF174}: NameServer = 216.130.147.90,216.230.128.32


************************************************** ************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-02 20:49:42
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
--------------------- DLLs cargados bajo los procesos en ejecución ---------------------

PROCESS: C:\WINDOWS\explorer.exe
-> C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.dll
.
Tiempo completado: 2008-08-02 20:52:02
ComboFix-quarantined-files.txt 2008-08-03 02:51:52

Pre-Run: 867,344,384 bytes libres
Post-Run: 859,328,512 bytes libres

213


___________________

Gracias por su ayuda ....

Hola d.v.d


Realiza todos los pasos sin saltarte ninguno,por favor.

Paso 1- Descarga,Instala y/o actualiza estos programas en el escritorio,pero no los ejecutes aun.

Web Cure-IT

Paso 2- Ver archivos ocultos en todos los Windows

Reinicia el PC en Modo a prueba de fallos

Paso 3- Ejecuta ahora el Web Cure-IT y cuando termines guarda su reporte para ponerlo aquí.

Paso 4- Limpia el registro y reinicia.

Paso 5- A continuación corres el Kaspersky para poner su reporte completo.

Paso 6- Reinicia en modo normal y nos dejas los reportes de:

• Web Cure-IT
• KAS en este mismo mensaje.

amigo....
muchas gracias por la ayuda fijate que le pase el web cure it en modo a prueba de fallos y todo... y no encontro nada... como no encontro nada y tenia aun bloqueados los pop up no pude pasarle el kaspersky online, y pues necesitaba usar mi maquina asi que le di un format c:/ muchas gracias por la ayuda pero estaba bastante grueso el virus ese.... jejeje...

Gracias