 |
| |||||||
| Foro Oficial de HijackThis en español Analizamos tu log de HijackThis para eliminar Hijackers, Spyware, Adware, ToolBars, Virus, Troyanos y Malwares en gral. Antes lea las Políticas del Foro de HijackThis. |
 |
| | Herramientas |
 | 
05/08/08, 16:31:58
|  |
| |||
| Limpieza de virus Trojan.Win32.Monder Ante todo buenas tardes. Allá va mi historia: Hace un par de dias, al actualizar el antivirus despues de un mes de vacaciones (y despues de que mi niña trastease por la mañana con el pc, todo hay que decirlo) me encontre con que el Kaspersky (mi antivirus) no paraba de encontrarme el Trojan.Win32.Monder con distintas extensiones (una vez ".hk", luego ".hm" y varias versiones de extensión) y de supuestamente limpiarmelo, pero cada vez aparecian mas. El caso es que Googleando encontre el siguiente post como eliminar Trojan.Win32.Monder.kh (Solucionado). Total, que valiente de mi, lo sigo a rajatabla, pensando que donde dice Cita:
Claro, luego leyendo un poco mas, descubro que lo del "fix Checked" no es siempre la mismo linea sino que depende de lo que diga el log del "hijackthis". Al grano, el caso es que aunque el Kaspersky no me vuelve a detectar nada raro, no tengo claro si lo he hecho bien o si por el contrario sigo teniendo el maldito virus. Os pego el log del HijackThis (como debería haber hecho desde el primer momento) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:27:23, on 05/08/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16674) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\SOUNDMAN.EXE C:\Archivos de programa\Logitech\iTouch\iTouch.exe C:\WINDOWS\system32\rundll32.exe C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe C:\Archivos de programa\Multimedia Card Reader\shwicon2k.exe C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Microsoft ActiveSync\wcescomm.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe C:\Archivos de programa\Windows Media Player\WMPNSCFG.exe C:\Archivos de programa\Nikon\PictureProject\NkbMonitor.exe C:\Archivos de programa\Logitech\MouseWare\system\em_exec.exe C:\ARCHIV~1\MI3AA1~1\rapimgr.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\System32\tcpsvcs.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe C:\Archivos de programa\Internet Explorer\IEXPLORE.EXE C:\Archivos de programa\Microsoft Office\OFFICE11\OUTLOOK.EXE C:\Archivos de programa\Pando Networks\Pando\pando.exe C:\Archivos de programa\Microsoft Office\OFFICE11\WINWORD.EXE C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/ig?hl=es&source=iglk R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = localhost R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [EPSON Stylus Photo R200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H 2.EXE /P30 "EPSON Stylus Photo R200 Series" /O6 "USB001" /M "Stylus Photo R200" O4 - HKLM\..\Run: [zBrowser Launcher] C:\Archivos de programa\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [Sunkist2k] C:\Archivos de programa\Multimedia Card Reader\shwicon2k.exe O4 - HKLM\..\Run: [ATICCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Archivos de programa\Microsoft ActiveSync\wcescomm.exe" O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [WMPNSCFG] C:\Archivos de programa\Windows Media Player\WMPNSCFG.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: NkbMonitor.exe.lnk = C:\Archivos de programa\Nikon\PictureProject\NkbMonitor.exe O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\ARCHIV~1\MI3AA1~1\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\ARCHIV~1\MI3AA1~1\INetRepl.dll O9 - Extra 'Tools' menuitem: Crear un favorito móvil... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\ARCHIV~1\MI3AA1~1\INetRepl.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_2.2.1.87.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} - http://launch.gamespyarcade.com/software/launch/alaunch.cab O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://194.158.91.119:8082/activex/AxisCamControl.cab O16 - DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} (AeatCtl Class) - https://www5.aeat.es/es13/h/cactivex.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{7EDDD831-8875-4332-AB00-A59E0C6D1C72}: NameServer = 192.168.1.1 O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe O23 - Service: VNC Server (winvnc) - Unknown owner - C:\Archivos de programa\TightVNC\WinVNC.exe (file missing) -- End of file - 9269 bytes Gracias por anticipado.      |
|
05/08/08, 23:04:56
| |
| ||||
| Re: Limpieza de virus Trojan.Win32.Monder Hola arfonzo, te doy la bienvenida al Foro de InfoSpyware. ForoSpyware lo mantenemos voluntarios que tenemos nuestros trabajos y obligaciones fuera, por lo que no estamos 24/7, a lo que te pedimos paciencia en el análisis y respuesta de tu caso. Si 48hrs después de dejarnos el reporte de DSS no recibes una respuesta me puedes enviar un mp de recordatorio.
Cita:
Salu2 Hablándole al mundo en "Twitter"" Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
06/08/08, 09:30:53
| |
| |||
| Re: Limpieza de virus Trojan.Win32.Monder Bueno, pues aqui va el log que ha creado el DSS como "main.txt": Deckard's System Scanner v20071014.68 Run by Raul y Virgi on 2008-08-06 23:23:12 Computer is in Normal Mode. -------------------------------------------------------------------------------- -- HijackThis (run as Raul y Virgi.exe) ---------------------------------------- Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 23:23:18, on 06/08/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16674) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\SOUNDMAN.EXE C:\Archivos de programa\Logitech\iTouch\iTouch.exe C:\WINDOWS\system32\rundll32.exe C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe C:\Archivos de programa\Multimedia Card Reader\shwicon2k.exe C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Microsoft ActiveSync\wcescomm.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe C:\Archivos de programa\Windows Media Player\WMPNSCFG.exe C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\Archivos de programa\Nikon\PictureProject\NkbMonitor.exe C:\ARCHIV~1\MI3AA1~1\rapimgr.exe C:\Archivos de programa\Logitech\MouseWare\system\em_exec.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\System32\tcpsvcs.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe C:\WINDOWS\system32\wuauclt.exe C:\Documents and Settings\Raul y Virgi\Escritorio\dss.exe C:\ARCHIV~1\TRENDM~1\HIJACK~1\RAULYV~1.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/ig?hl=es&source=iglk R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = localhost R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [EPSON Stylus Photo R200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H 2.EXE /P30 "EPSON Stylus Photo R200 Series" /O6 "USB001" /M "Stylus Photo R200" O4 - HKLM\..\Run: [zBrowser Launcher] C:\Archivos de programa\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [Sunkist2k] C:\Archivos de programa\Multimedia Card Reader\shwicon2k.exe O4 - HKLM\..\Run: [ATICCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Archivos de programa\Microsoft ActiveSync\wcescomm.exe" O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [WMPNSCFG] C:\Archivos de programa\Windows Media Player\WMPNSCFG.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: NkbMonitor.exe.lnk = C:\Archivos de programa\Nikon\PictureProject\NkbMonitor.exe O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\ARCHIV~1\MI3AA1~1\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\ARCHIV~1\MI3AA1~1\INetRepl.dll O9 - Extra 'Tools' menuitem: Crear un favorito móvil... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\ARCHIV~1\MI3AA1~1\INetRepl.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_2.2.1.87.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} - http://launch.gamespyarcade.com/software/launch/alaunch.cab O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://194.158.91.119:8082/activex/AxisCamControl.cab O16 - DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} (AeatCtl Class) - https://www5.aeat.es/es13/h/cactivex.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{7EDDD831-8875-4332-AB00-A59E0C6D1C72}: NameServer = 192.168.1.1 O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe O23 - Service: VNC Server (winvnc) - Unknown owner - C:\Archivos de programa\TightVNC\WinVNC.exe (file missing) -- End of file - 9096 bytes -- Files created between 2008-07-06 and 2008-08-06 ----------------------------- 2008-08-05 17:29:38 0 d-------- C:\Documents and Settings\Raul y Virgi\Configuraci¾n local 2008-08-05 17:09:05 68096 --a------ C:\WINDOWS\zip.exe 2008-08-05 17:09:05 49152 --a------ C:\WINDOWS\VFind.exe 2008-08-05 17:09:05 212480 --a------ C:\WINDOWS\swxcacls.exe <Not Verified; SteelWerX; SteelWerX Extended Configurator ACLists> 2008-08-05 17:09:05 136704 --a------ C:\WINDOWS\swsc.exe <Not Verified; SteelWerX; SteelWerX Service Controller> 2008-08-05 17:09:05 161792 --a------ C:\WINDOWS\swreg.exe <Not Verified; SteelWerX; SteelWerX Registry Editor> 2008-08-05 17:09:05 98816 --a------ C:\WINDOWS\sed.exe 2008-08-05 17:09:05 80412 --a------ C:\WINDOWS\grep.exe 2008-08-05 17:09:05 89504 --a------ C:\WINDOWS\fdsv.exe <Not Verified; Smallfrogs Studio; > 2008-08-05 15:11:38 0 d-------- C:\Archivos de programa\Trend Micro 2008-08-05 15  48 0 d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware2008-08-04 19:17:52 0 d-------- C:\WINDOWS\CSC 2008-08-04 19:08:33 0 d-------- C:\Documents and Settings\Raul y Virgi\.housecall6.6 2008-08-04 18:42:08 2048 --a------ C:\WINDOWS\system32\wqcifmen.exe 2008-08-04 18:35:40 0 d-------- C:\Archivos de programa\Panda Security 2008-08-04 01:05:27 0 d-------- C:\WINDOWS\BDOSCAN8 2008-08-03 11:28:39 57632 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2008-08-03 11:28:39 13612064 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-08-03 11:25:15 96976 --a------ C:\WINDOWS\system32\drivers\klin.dat 2008-08-03 11:25:15 87855 --a------ C:\WINDOWS\system32\drivers\klick.dat 2008-08-03 10 29 0 d-------- C:\Archivos de programa\Conduit2008-08-03 10 28 0 d-------- C:\Archivos de programa\Mininova-- Find3M Report --------------------------------------------------------------- 2008-08-05 17:13:42 0 d-------- C:\Archivos de programa\Archivos comunes 2008-08-05 15 54 0 d-------- C:\Documents and Settings\Raul y Virgi\Datos de programa\Malwarebytes2008-08-03 19:29:32 0 d-------- C:\Archivos de programa\eMule 2008-08-03 11:39:49 0 d-------- C:\Documents and Settings\Raul y Virgi\Datos de programa\Azureus 2008-08-03 11:25:46 0 d-------- C:\Archivos de programa\Kaspersky Lab 2008-07-30 21:24:31 0 d-------- C:\Archivos de programa\Java 2008-07-03 10:55:40 0 d-------- C:\Documents and Settings\Raul y Virgi\Datos de programa\Skype 2008-07-03 10:49:03 0 d-------- C:\Archivos de programa\Microsoft ActiveSync 2008-07-03 10:41:45 0 d-------- C:\Archivos de programa\TuneUp Utilities 2006 2008-07-03 10:07:01 0 d--h----- C:\Archivos de programa\InstallShield Installation Information 2008-07-02 10:17:36 0 d-------- C:\Archivos de programa\Azureus 2008-07-01 14:32:55 0 d-------- C:\Documents and Settings\Raul y Virgi\Datos de programa\My Games 2008-06-27 08:53:01 0 d-------- C:\Documents and Settings\Raul y Virgi\Datos de programa\Adobe 2008-06-22 11:14:46 0 d-------- C:\Archivos de programa\Firaxis Games -- Registry Dump --------------------------------------------------------------- *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run] "Ptipbmf"="ptipbmf.dll" [20/06/2003 17:06 C:\WINDOWS\system32\ptipbmf.dll] "SoundMan"="SOUNDMAN.EXE" [26/02/2004 10:53 C:\WINDOWS\SOUNDMAN.EXE] "EPSON Stylus Photo R200 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\ 3\E_S4I0H2.exe" [11/09/2003 05:00] "zBrowser Launcher"="C:\Archivos de programa\Logitech\iTouch\iTouch.exe" [18/03/2004 09:33] "Logitech Utility"="Logi_MwX.Exe" [17/12/2003 09:50 C:\WINDOWS\LOGI_MWX.EXE] "BluetoothAuthenticationAgent"="bthprops.cpl" [19/08/2004 16:43 C:\WINDOWS\system32\bthprops.cpl] "SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe" [10/06/2008 04:27] "Sunkist2k"="C:\Archivos de programa\Multimedia Card Reader\shwicon2k.exe" [07/07/2004 14:24] "ATICCC"="C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe" [02/01/2006 18:41] "NeroFilterCheck"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe" [01/03/2007 15:57] "AVP"="C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" [08/02/2008 18:36] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [19/08/2004 16:42] "H/PC Connection Agent"="C:\Archivos de programa\Microsoft ActiveSync\wcescomm.exe" [13/11/2006 14:22] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" [16/05/2007 09:27] "WMPNSCFG"="C:\Archivos de programa\Windows Media Player\WMPNSCFG.exe" [03/11/2006 10:02] C:\Documents and Settings\All Users\Men£ Inicio\Programas\Inicio\ Inicio r*pido de Adobe Reader.lnk - C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe [23/04/2008 3:38:16] NkbMonitor.exe.lnk - C:\Archivos de programa\Nikon\PictureProject\NkbMonitor.exe [23/09/2007 20:43:35] [HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\system] "DisableRegistryTools"=0 (0x0) "HideLegacyLogonScripts"=0 (0x0) "HideLogoffScripts"=0 (0x0) "RunLogonScriptSync"=1 (0x1) "RunStartupScriptSync"=0 (0x0) "HideStartupScripts"=0 (0x0) [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\system] "HideLegacyLogonScripts"=0 (0x0) "HideLogoffScripts"=0 (0x0) "RunLogonScriptSync"=1 (0x1) "RunStartupScriptSync"=0 (0x0) "HideStartupScripts"=0 (0x0) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\vds] @="Service" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\{533C5B84-EC70-11D2-9505-00C04F79DEAF}] @="Volume shadow copy" [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\run-] "Pando"="C:\Archivos de programa\Pando Networks\Pando\Pando.exe" /Minimized [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] bthsvcs BthServ HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\##Portatil#Unidad de DVD] AutoRun\command- Z:\Setup\rsrc\autorun.exe dinstall\command- Z:\Directx\dxsetup.exe -- End of Deckard's System Scanner: finished at 2008-08-06 23:23:59 ------------ EDITO PARA PEGAR EL NUEVO FICHERO PORQUE SE HA IDO LA P**A LUZ DE CASA (DOS VECES YA), SE ME HA REINICIADO EL PC Y HE VUELTO A EJECUTAR EL DSS, NO SE SI HABRÁ CAMBIADO ALGO (Tengo guardado los anteriores log´s, por si son necesarios, que además creo un fichero extra.txt la primera vez que despues no ha creado.) EDITO OTRA VEZ, PORQUE SE VOLVIÓ A IR LA LUZ EN EL **** BARRIO (Y VAN 3). PEGO EL ULTIMO REPORTE. POR SI VALE DE ALGO LA COMPARACIÓN, NO BORRO EL ANTERIOR Deckard's System Scanner v20071014.68 Run by Raul y Virgi on 2008-08-06 23:46:52 Computer is in Normal Mode. -------------------------------------------------------------------------------- -- HijackThis (run as Raul y Virgi.exe) ---------------------------------------- Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 23:46:58, on 06/08/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16674) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\Archivos de programa\Logitech\iTouch\iTouch.exe C:\WINDOWS\system32\rundll32.exe C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe C:\Archivos de programa\Multimedia Card Reader\shwicon2k.exe C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe C:\WINDOWS\system32\ctfmon.exe C:\Archivos de programa\Microsoft ActiveSync\wcescomm.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe C:\Archivos de programa\Windows Media Player\WMPNSCFG.exe C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\Archivos de programa\Nikon\PictureProject\NkbMonitor.exe C:\ARCHIV~1\MI3AA1~1\rapimgr.exe C:\Archivos de programa\Logitech\MouseWare\system\em_exec.exe C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\System32\tcpsvcs.exe C:\WINDOWS\System32\svchost.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexStoreSvr.exe C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe C:\WINDOWS\system32\wuauclt.exe C:\Documents and Settings\Raul y Virgi\Escritorio\dss.exe C:\ARCHIV~1\TRENDM~1\HIJACK~1\RAULYV~1.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.es/ig?hl=es&source=iglk R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = localhost R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [EPSON Stylus Photo R200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H 2.EXE /P30 "EPSON Stylus Photo R200 Series" /O6 "USB001" /M "Stylus Photo R200" O4 - HKLM\..\Run: [zBrowser Launcher] C:\Archivos de programa\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [Sunkist2k] C:\Archivos de programa\Multimedia Card Reader\shwicon2k.exe O4 - HKLM\..\Run: [ATICCC] "C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [NeroFilterCheck] C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [AVP] "C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Archivos de programa\Microsoft ActiveSync\wcescomm.exe" O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [WMPNSCFG] C:\Archivos de programa\Windows Media Player\WMPNSCFG.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICIO LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Servicio de red') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: NkbMonitor.exe.lnk = C:\Archivos de programa\Nikon\PictureProject\NkbMonitor.exe O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\ARCHIV~1\MI3AA1~1\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\ARCHIV~1\MI3AA1~1\INetRepl.dll O9 - Extra 'Tools' menuitem: Crear un favorito móvil... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\ARCHIV~1\MI3AA1~1\INetRepl.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_2.2.1.87.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} - http://launch.gamespyarcade.com/software/launch/alaunch.cab O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://194.158.91.119:8082/activex/AxisCamControl.cab O16 - DPF: {B785FA3C-1DE9-4D20-8396-613C486FE95E} (AeatCtl Class) - https://www5.aeat.es/es13/h/cactivex.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{7EDDD831-8875-4332-AB00-A59E0C6D1C72}: NameServer = 192.168.1.1 O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Archivos de programa\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NBService - Nero AG - C:\Archivos de programa\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMIndexingService.exe O23 - Service: VNC Server (winvnc) - Unknown owner - C:\Archivos de programa\TightVNC\WinVNC.exe (file missing) -- End of file - 9096 bytes -- Files created between 2008-07-06 and 2008-08-06 ----------------------------- 2008-08-05 17:29:38 0 d-------- C:\Documents and Settings\Raul y Virgi\Configuraci¾n local 2008-08-05 17:09:05 68096 --a------ C:\WINDOWS\zip.exe 2008-08-05 17:09:05 49152 --a------ C:\WINDOWS\VFind.exe 2008-08-05 17:09:05 212480 --a------ C:\WINDOWS\swxcacls.exe <Not Verified; SteelWerX; SteelWerX Extended Configurator ACLists> 2008-08-05 17:09:05 136704 --a------ C:\WINDOWS\swsc.exe <Not Verified; SteelWerX; SteelWerX Service Controller> 2008-08-05 17:09:05 161792 --a------ C:\WINDOWS\swreg.exe <Not Verified; SteelWerX; SteelWerX Registry Editor> 2008-08-05 17:09:05 98816 --a------ C:\WINDOWS\sed.exe 2008-08-05 17:09:05 80412 --a------ C:\WINDOWS\grep.exe 2008-08-05 17:09:05 89504 --a------ C:\WINDOWS\fdsv.exe <Not Verified; Smallfrogs Studio; > 2008-08-05 15:11:38 0 d-------- C:\Archivos de programa\Trend Micro 2008-08-05 15 48 0 d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware2008-08-04 19:17:52 0 d-------- C:\WINDOWS\CSC 2008-08-04 19:08:33 0 d-------- C:\Documents and Settings\Raul y Virgi\.housecall6.6 2008-08-04 18:42:08 2048 --a------ C:\WINDOWS\system32\wqcifmen.exe 2008-08-04 18:35:40 0 d-------- C:\Archivos de programa\Panda Security 2008-08-04 01:05:27 0 d-------- C:\WINDOWS\BDOSCAN8 2008-08-03 11:28:39 57632 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2008-08-03 11:28:39 13612064 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-08-03 11:25:15 96976 --a------ C:\WINDOWS\system32\drivers\klin.dat 2008-08-03 11:25:15 87855 --a------ C:\WINDOWS\system32\drivers\klick.dat 2008-08-03 10 29 0 d-------- C:\Archivos de programa\Conduit2008-08-03 10 28 0 d-------- C:\Archivos de programa\Mininova-- Find3M Report --------------------------------------------------------------- 2008-08-05 17:13:42 0 d-------- C:\Archivos de programa\Archivos comunes 2008-08-05 15 54 0 d-------- C:\Documents and Settings\Raul y Virgi\Datos de programa\Malwarebytes2008-08-03 19:29:32 0 d-------- C:\Archivos de programa\eMule 2008-08-03 11:39:49 0 d-------- C:\Documents and Settings\Raul y Virgi\Datos de programa\Azureus 2008-08-03 11:25:46 0 d-------- C:\Archivos de programa\Kaspersky Lab 2008-07-30 21:24:31 0 d-------- C:\Archivos de programa\Java 2008-07-03 10:55:40 0 d-------- C:\Documents and Settings\Raul y Virgi\Datos de programa\Skype 2008-07-03 10:49:03 0 d-------- C:\Archivos de programa\Microsoft ActiveSync 2008-07-03 10:41:45 0 d-------- C:\Archivos de programa\TuneUp Utilities 2006 2008-07-03 10:07:01 0 d--h----- C:\Archivos de programa\InstallShield Installation Information 2008-07-02 10:17:36 0 d-------- C:\Archivos de programa\Azureus 2008-07-01 14:32:55 0 d-------- C:\Documents and Settings\Raul y Virgi\Datos de programa\My Games 2008-06-27 08:53:01 0 d-------- C:\Documents and Settings\Raul y Virgi\Datos de programa\Adobe 2008-06-22 11:14:46 0 d-------- C:\Archivos de programa\Firaxis Games -- Registry Dump --------------------------------------------------------------- *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run] "Ptipbmf"="ptipbmf.dll" [20/06/2003 17:06 C:\WINDOWS\system32\ptipbmf.dll] "SoundMan"="SOUNDMAN.EXE" [26/02/2004 10:53 C:\WINDOWS\SOUNDMAN.EXE] "EPSON Stylus Photo R200 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\ 3\E_S4I0H2.exe" [11/09/2003 05:00] "zBrowser Launcher"="C:\Archivos de programa\Logitech\iTouch\iTouch.exe" [18/03/2004 09:33] "Logitech Utility"="Logi_MwX.Exe" [17/12/2003 09:50 C:\WINDOWS\LOGI_MWX.EXE] "BluetoothAuthenticationAgent"="bthprops.cpl" [19/08/2004 16:43 C:\WINDOWS\system32\bthprops.cpl] "SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe" [10/06/2008 04:27] "Sunkist2k"="C:\Archivos de programa\Multimedia Card Reader\shwicon2k.exe" [07/07/2004 14:24] "ATICCC"="C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe" [02/01/2006 18:41] "NeroFilterCheck"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe" [01/03/2007 15:57] "AVP"="C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" [08/02/2008 18:36] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [19/08/2004 16:42] "H/PC Connection Agent"="C:\Archivos de programa\Microsoft ActiveSync\wcescomm.exe" [13/11/2006 14:22] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" [16/05/2007 09:27] "WMPNSCFG"="C:\Archivos de programa\Windows Media Player\WMPNSCFG.exe" [03/11/2006 10:02] C:\Documents and Settings\All Users\Men£ Inicio\Programas\Inicio\ Inicio r*pido de Adobe Reader.lnk - C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe [23/04/2008 3:38:16] NkbMonitor.exe.lnk - C:\Archivos de programa\Nikon\PictureProject\NkbMonitor.exe [23/09/2007 20:43:35] [HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\system] "DisableRegistryTools"=0 (0x0) "HideLegacyLogonScripts"=0 (0x0) "HideLogoffScripts"=0 (0x0) "RunLogonScriptSync"=1 (0x1) "RunStartupScriptSync"=0 (0x0) "HideStartupScripts"=0 (0x0) [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\policies\system] "HideLegacyLogonScripts"=0 (0x0) "HideLogoffScripts"=0 (0x0) "RunLogonScriptSync"=1 (0x1) "RunStartupScriptSync"=0 (0x0) "HideStartupScripts"=0 (0x0) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\vds] @="Service" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\SafeBoot\Minimal\{533C5B84-EC70-11D2-9505-00C04F79DEAF}] @="Volume shadow copy" [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\run-] "Pando"="C:\Archivos de programa\Pando Networks\Pando\Pando.exe" /Minimized [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] bthsvcs BthServ HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\##Portatil#Unidad de DVD] AutoRun\command- Z:\Setup\rsrc\autorun.exe dinstall\command- Z:\Directx\dxsetup.exe -- End of Deckard's System Scanner: finished at 2008-08-06 23:47:53 ---------- Gracias y perdón por el follón Última edición por arfonzo fecha: 06/08/08 a las 18:52:29. |
|
06/08/08, 19:54:57
| |
| ||||
| Re: Limpieza de virus Trojan.Win32.Monder Hola arfonzo. Paso 1- Descarga, Instala y/o actualiza estas herramientas: (pero no los ejecutes aun) Paso 2- Con todos los programas cerrados, ejecuta HijackThis y dale  a las siguientes entradas:O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} - http://launch.gamespyarcade.com/software/launch/alaunch.cab Paso 3- Ejecuta estas herramientas, de a una:
Cita:
Paso 4- Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad). Reinicia y nos contas los resultados. junto con el reporte de Paso 5- Reinicia en modo normal y nos dejas los reportes de:
**Nota** - Para mayor comodidad imprime los pasos. - Recuerda regresar y contarnos los resultados. Salu2 Hablándole al mundo en "Twitter"" Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
Malwarebytes' Anti-Malware
Antes de usar ComboFix.... |
07/08/08, 03:42:18
| |
| |||
| Re: Limpieza de virus Trojan.Win32.Monder Bueno, pues aquí van los registros de Malwarebytes´Anti-Malware: Malwarebytes' Anti-Malware 1.24 Versión de la Base de Datos: 1026 Windows 5.1.2600 Service Pack 2 5:40:20 07/08/2008 mbam-log-8-7-2008 (05-40-20).txt Tipo de examen : Examen Completo (C:\|) Objetos examinados: 148347 Tiempo transcurrido: 1 hour(s), 36 minute(s), 33 second(s) Procesos en Memoria Infectados: 0 Módulos en Memoria Infectados: 0 Claves del Registro Infectadas: 0 Valores del Registro Infectados: 0 Elementos de Datos del Registro Infectados: 0 Carpetas Infectadas: 0 Ficheros Infectados: 0 Procesos en Memoria Infectados: (No se han detectado elementos maliciosos) Módulos en Memoria Infectados: (No se han detectado elementos maliciosos) Claves del Registro Infectadas: (No se han detectado elementos maliciosos) Valores del Registro Infectados: (No se han detectado elementos maliciosos) Elementos de Datos del Registro Infectados: (No se han detectado elementos maliciosos) Carpetas Infectadas: (No se han detectado elementos maliciosos) Ficheros Infectados: (No se han detectado elementos maliciosos) y de ComboFix: ComboFix 08-08-06.02 - Raul y Virgi 2008-08-07 5:43:48.2 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.542 [GMT 2:00] Se ejecuta desde: C:\Documents and Settings\Raul y Virgi\Escritorio\ComboFix.exe * Creado un nuevo punto de restauración ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION! . (((((((((((((((((( Archivos creados desde 2008-07-07 - 2008-08-07 ))))))))))))))))))))))))))))))))) . 2008-08-06 14:20 . 2008-08-06 14:20 <DIR> d-------- C:\Deckard 2008-08-05 17:29 . 2008-08-05 17:29 <DIR> d-------- C:\WINDOWS\system32\config\systemprofile\Configura ci¾n local 2008-08-05 17:29 . 2008-08-05 17:29 <DIR> d-------- C:\Documents and Settings\Raul y Virgi\Configuraci¾n local 2008-08-05 17:29 . 2008-08-05 17:29 <DIR> d-------- C:\Documents and Settings\NetworkService\Configuraci¾n local 2008-08-05 17:29 . 2008-08-05 17:29 <DIR> d-------- C:\Documents and Settings\LocalService\Configuraci¾n local 2008-08-05 17:29 . 2008-08-05 17:29 <DIR> d-------- C:\Documents and Settings\Administrador\Configuraci¾n local 2008-08-05 15:11 . 2008-08-05 15:11 <DIR> d-------- C:\Archivos de programa\Trend Micro 2008-08-05 15:10 . 2008-08-05 15:10 <DIR> d-------- C:\Documents and Settings\Raul y Virgi\Datos de programa\Malwarebytes 2008-08-05 15:10 . 2008-08-05 15:10 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes 2008-08-05 15:10 . 2008-08-05 15:10 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware 2008-08-05 15:10 . 2008-07-30 20:07 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-08-05 15:10 . 2008-07-30 20:07 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-08-04 20:39 . 2008-08-05 00:22 <DIR> d-------- C:\Documents and Settings\Administrador\.housecall6.6 2008-08-04 19:21 . 2008-06-19 17:24 28,544 --a------ C:\WINDOWS\system32\drivers\pavboot.sys 2008-08-04 19:08 . 2008-08-04 19:14 <DIR> d-------- C:\Documents and Settings\Raul y Virgi\.housecall6.6 2008-08-04 18:42 . 2008-08-04 18:42 2,048 --a------ C:\WINDOWS\system32\wqcifmen.exe 2008-08-04 18:35 . 2008-08-04 19:21 <DIR> d-------- C:\Archivos de programa\Panda Security 2008-08-04 01:05 . 2008-08-05 00:20 <DIR> d-------- C:\WINDOWS\BDOSCAN8 2008-08-03 11:28 . 2008-08-07 05:48 13,669,408 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2008-08-03 11:28 . 2008-08-06 01:17 182,108 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2008-08-03 11:28 . 2008-08-07 05:48 57,888 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2008-08-03 11:28 . 2008-08-06 01:17 6,212 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx 2008-08-03 11:25 . 2008-08-06 18:58 96,976 --a------ C:\WINDOWS\system32\drivers\klin.dat 2008-08-03 11:25 . 2008-08-03 11:37 87,855 --a------ C:\WINDOWS\system32\drivers\klick.dat 2008-08-03 11:23 . 2008-08-03 11:23 81,465 --a------ C:\WINDOWS\system32\drivers\klif.cab 2008-08-03 11:22 . 2008-08-03 11:22 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab Setup Files 2008-08-03 10:10 . 2008-08-03 10:10 <DIR> d-------- C:\Archivos de programa\Mininova 2008-08-03 10:10 . 2008-08-03 10:10 <DIR> d-------- C:\Archivos de programa\Conduit . (((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) ) . 2008-08-06 21:45 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Kaspersky Lab 2008-08-04 16:35 --------- d-----w C:\Archivos de programa\Spybot - Search & Destroy 2008-08-03 17:29 --------- d-----w C:\Archivos de programa\eMule 2008-08-03 09:39 --------- d-----w C:\Documents and Settings\Raul y Virgi\Datos de programa\Azureus 2008-08-03 09:38 112,144 ----a-w C:\WINDOWS\system32\drivers\kl1.sys 2008-08-03 09:25 --------- d-----w C:\Archivos de programa\Kaspersky Lab 2008-07-30 19:24 --------- d-----w C:\Archivos de programa\Java 2008-07-03 08:55 --------- d-----w C:\Documents and Settings\Raul y Virgi\Datos de programa\Skype 2008-07-03 08:55 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\EnterNHelp 2008-07-03 08:49 --------- d-----w C:\Archivos de programa\Microsoft ActiveSync 2008-07-03 08:41 --------- d-----w C:\Archivos de programa\TuneUp Utilities 2006 2008-07-03 08:07 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information 2008-07-02 08:17 --------- d-----w C:\Archivos de programa\Azureus 2008-07-01 12:32 --------- d-----w C:\Documents and Settings\Raul y Virgi\Datos de programa\My Games 2008-06-22 09:14 --------- d-----w C:\Archivos de programa\Firaxis Games 2008-06-20 17:41 248,320 ----a-w C:\WINDOWS\system32\mswsock.dll 2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys 2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys 2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys 2008-06-14 17:59 272,512 ----a-w C:\WINDOWS\system32\drivers\bthport.sys 2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll 2007-09-25 12:14 20 -c-h--w C:\Documents and Settings\All Users\Datos de programa\PKP_DLec.DAT 2007-09-25 12:14 20 -c-h--w C:\Documents and Settings\All Users\Datos de programa\PKP_DLds.DAT 2006-11-28 22:00 92,064 -c--a-w C:\Documents and Settings\Raul y Virgi\mqdmmdm.sys 2006-11-28 22:00 9,232 -c--a-w C:\Documents and Settings\Raul y Virgi\mqdmmdfl.sys 2006-11-28 22:00 79,328 -c--a-w C:\Documents and Settings\Raul y Virgi\mqdmserd.sys 2006-11-28 22:00 66,656 -c--a-w C:\Documents and Settings\Raul y Virgi\mqdmbus.sys 2006-11-28 22:00 6,208 -c--a-w C:\Documents and Settings\Raul y Virgi\mqdmcmnt.sys 2006-11-28 22:00 5,936 -c--a-w C:\Documents and Settings\Raul y Virgi\mqdmwhnt.sys 2006-11-28 22:00 4,048 -c--a-w C:\Documents and Settings\Raul y Virgi\mqdmcr.sys 2006-11-28 22:00 25,600 -c--a-w C:\Documents and Settings\Raul y Virgi\usbsermptxp.sys 2006-11-28 22:00 22,768 -c--a-w C:\Documents and Settings\Raul y Virgi\usbsermpt.sys 2005-09-09 17:55 35 -c--a-w C:\Archivos de programa\SCSSDist.ini . ((((((((((((((((((((((((((((((((( Cargando Puntos Reg )))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:42 15360] "H/PC Connection Agent"="C:\Archivos de programa\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 14:22 1289000] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NMBgMonitor.exe" [2007-05-16 09:27 153136] "WMPNSCFG"="C:\Archivos de programa\Windows Media Player\WMPNSCFG.exe" [2006-11-03 10:02 204800] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run] "EPSON Stylus Photo R200 Series"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\ 3\E_S4I0H2.EXE" [2003-09-11 05:00 99840] "zBrowser Launcher"="C:\Archivos de programa\Logitech\iTouch\iTouch.exe" [2004-03-18 09:33 892928] "SunJavaUpdateSched"="C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 04:27 144784] "Sunkist2k"="C:\Archivos de programa\Multimedia Card Reader\shwicon2k.exe" [2004-07-07 14:24 135168] "ATICCC"="C:\Archivos de programa\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 18:41 45056] "NeroFilterCheck"="C:\Archivos de programa\Archivos comunes\Ahead\Lib\NeroCheck.exe" [2007-03-01 15:57 153136] "Ptipbmf"="ptipbmf.dll" [2003-06-20 17:06 118784 C:\WINDOWS\system32\ptipbmf.dll] "SoundMan"="SOUNDMAN.EXE" [2004-02-26 10:53 65024 C:\WINDOWS\SOUNDMAN.EXE] "Logitech Utility"="Logi_MwX.Exe" [2003-12-17 09:50 19968 C:\WINDOWS\LOGI_MWX.EXE] "BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-19 16:43 110592 C:\WINDOWS\system32\bthprops.cpl] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 16:42 15360] C:\Documents and Settings\All Users\Men£ Inicio\Programas\Inicio\ Inicio r*pido de Adobe Reader.lnk - C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2008-04-23 03:38:16 29696] NkbMonitor.exe.lnk - C:\Archivos de programa\Nikon\PictureProject\NkbMonitor.exe [2007-09-23 20:43:35 118784] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.l3codec"= l3codecp.acm [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\run-] "Pando"="C:\Archivos de programa\Pando Networks\Pando\Pando.exe" /Minimized [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Archivos de programa\\Valve\\Steam\\SteamApps\\jaime_jaime\\co unter-strike source\\hl2.exe"= "C:\\Archivos de programa\\Azureus\\Azureus.exe"= "C:\\Archivos de programa\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"= "C:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\ \SAGENT4.EXE"= "C:\\Archivos de programa\\Pando Networks\\Pando\\pando.exe"= "C:\\Archivos de programa\\Motorola\\Software Update\\msu.exe"= "C:\\Archivos de programa\\RhinoSoft.com\\Serv-U\\ServUDaemon.exe"= "C:\\Archivos de programa\\Valve\\Steam\\SteamApps\\jaime_jaime\\th e ship\\ship.exe"= "C:\Archivos de programa\Microsoft ActiveSync\rapimgr.exe"= C:\Archivos de programa\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager "C:\Archivos de programa\Microsoft ActiveSync\wcescomm.exe"= C:\Archivos de programa\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager "C:\Archivos de programa\Microsoft ActiveSync\WCESMgr.exe"= C:\Archivos de programa\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "C:\\Archivos de programa\\Texas Instruments Inc\\TI Remote Application\\Adam2App.exe"= "C:\\Archivos de programa\\Archivos comunes\\Ahead\\Nero Web\\SetupX.exe"= "C:\\Archivos de programa\\Nero\\Nero 7\\Nero MediaHome\\NeroMediaHome.exe"= "C:\\Archivos de programa\\Nero\\Nero 7\\Nero MediaHome\\NMMediaServer.exe"= "C:\\Archivos de programa\\TVUPlayer\\TVUPlayer.exe"= "C:\\Archivos de programa\\Skype\\Phone\\Skype.exe"= "C:\\Archivos de programa\\SOTI\\Pocket Controller-Pro\\PocketController.exe"= "C:\\Archivos de programa\\Firaxis Games\\Sid Meier's Civilization 4\\Civilization4.exe"= "C:\\Archivos de programa\\Firaxis Games\\Sid Meier's Civilization 4\\Warlords\\Civ4Warlords.exe"= "C:\\Archivos de programa\\Firaxis Games\\Sid Meier's Civilization 4\\Warlords\\Civ4Warlords_PitBoss.exe"= "C:\\Archivos de programa\\Firaxis Games\\Sid Meier's Civilization 4\\Beyond the Sword\\Civ4BeyondSword.exe"= "C:\\Archivos de programa\\Firaxis Games\\Sid Meier's Civilization 4\\Beyond the Sword\\Civ4BeyondSword_PitBoss.exe"= "C:\\Archivos de programa\\eMule\\emule.exe"= "C:\\Documents and Settings\\All Users\\Datos de programa\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 7.0.1.325\\English\\setup.exe"= "C:\\Archivos de programa\\Kaspersky Lab\\Kaspersky Anti-Virus 7.0\\avp.exe"= "C:\\Documents and Settings\\All Users\\Datos de programa\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 7.0.1.325\\Spanish\\setup.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List] "3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009 "26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service "41952:TCP"= 41952:TCP:puerto tversity media R0 pavboot;pavboot;C:\WINDOWS\system32\drivers\pavboo t.sys [2008-06-19 17:24] R0 viasraid;viasraid;C:\WINDOWS\system32\DRIVERS\vias raid.sys [2003-10-31 05:22] R2 ppsio2;PPDevice;C:\WINDOWS\system32\drivers\ppsio2 .sys [1999-04-02 11:16] R2 UxTuneUp;Ampliación del diseño de TuneUp;C:\WINDOWS\System32\svchost.exe [2004-08-19 16:43] R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2007-12-13 13:28] R3 SunkFilt62;Alcor Micro Corp - 6362;C:\WINDOWS\System32\Drivers\sunkfilt62.sys [2004-07-23 14:55] S3 FCUSB;Freecom Cable II USB Driver;C:\WINDOWS\system32\Drivers\FCUSB.sys [2001-11-29 13:05] S3 SunkFilt6;Alcor Micro Corp - 6360;C:\WINDOWS\System32\Drivers\sunkfilt6.sys [] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp [HKEY_CURRENT_USER\software\microsoft\windows\curre ntversion\explorer\mountpoints2\##Portatil#Unidad de DVD] \Shell\AutoRun\command - Z:\Setup\rsrc\autorun.exe \Shell\dinstall\command - Z:\Directx\dxsetup.exe *Newly Created Service* - CATCHME . Contenido de carpeta 'Tareas Programadas' 2008-08-01 C:\WINDOWS\Tasks\Mantenimiento con 1 clic.job - C:\Archivos de programa\TuneUp Utilities 2006\SystemOptimizer.exe [2006-10-06 06:11] . . ------- Supplementary Scan ------- . R0 -: HKCU-Main,Start Page = hxxp://www.google.es/ig?hl=es&source=iglk R1 -: HKCU-Internet Settings,ProxyOverride = localhost O8 -: E&xportar a Microsoft Excel - C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O17 -: HKLM\CCS\Interface\{7EDDD831-8875-4332-AB00-A59E0C6D1C72}: NameServer = 192.168.1.1 O16 -: Microsoft XML Parser for Java - file://C:\WINDOWS\Java\classes\xmldso.cab C:\WINDOWS\Downloaded Program Files\Microsoft XML Parser for Java.osd O16 -: {B785FA3C-1DE9-4D20-8396-613C486FE95E} - hxxps://www5.aeat.es/es13/h/cactivex.cab C:\WINDOWS\Downloaded Program Files\aeat.inf C:\WINDOWS\system32\mfc42.dll C:\WINDOWS\Downloaded Program Files\AEAT.dll ************************************************** ************************ catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-08-07 05:48:28 Windows 5.1.2600 Service Pack 2 NTFS escaneando procesos ocultos ... escaneando entradas ocultas de autostart ... escaneando archivos ocultos ... el escaneo se completo con exito archivos ocultos: 0 ************************************************** ************************ . Tiempo completado: 2008-08-07 5:51:28 ComboFix-quarantined-files.txt 2008-08-07 03:50:52 ComboFix2.txt 2008-08-05 15:29:33 Pre-Run: 36,574,740,480 bytes libres Post-Run: 36,589,981,696 bytes libres 187 --- E O F --- 2008-07-31 22:04:43 |
|
07/08/08, 16:43:05
| |
| ||||
| Re: Limpieza de virus Trojan.Win32.Monder Hola, los reportes están limpios por lo que tendrías que confirmanos como esta funcionado todo ?? Salu2 Hablándole al mundo en "Twitter"" Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog * Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando. * Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !! * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro. |
|
07/08/08, 17:10:04
| |
| |||
 Re: Limpieza de virus Trojan.Win32.Monder Pues a mi me parece que va bastante bien, por lo que podeis dar el tema como solucionado.  Solo me queda agradecer la ayuda prestada (mil gracias ElPiedra) y recomendar esta magnifica herramienta (el foro por supuesto) a cualquiera que me plantee un problema de virus. Lo dicho, mil gracias.  P.D. a ver si me animo y hago una revisión del portatil por si acaso, aunque no creo que sea un viris, ultimamente tarda un mundo en arrancar. Edito para preguntar: ¿hay que desinstalar el combofix o algo?? ¿puedo borrar el archivo combofix.exe y dss.exe tranquilamente? ¿tengo que desinstalar algo de lo que he usado?? Edito 2: ¿Es normal que hayan desaparecido iconos de la barra de tareas (por ejemplo el volumen) junto al reloj? Última edición por arfonzo fecha: 07/08/08 a las 19:27:54. |
|
« Tema Anterior
|
Próximo Tema »
| Herramientas | |
|
|
| 
Temas Similares | |
| Tema | Autor | Foro | Respuestas | Último mensaje |
| infección con virus, troyanos, adware... (solucionado) | chondodave | Temas Solucionados | 5 | 07/11/08 16:21:39 |
| no puedo instalar antivirus ni restaurar, ni modo de prueba | gabriela balkey | Foro de Virus y Spywares | 4 | 24/05/07 03:25:56 |
| ventanas emergentes de Internet explorer..(Solucionado) | misbel |