Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Abra la carpeta C:\SDFix y hágale doble-clic sobre el archivo "RunThis.bat" 

.
 En la pantalla en modo MS-DOS (modo con símbolo del sistema), teclea "Y" (Yes) para empezar la ejecución del programa. Aparecerá una ventana mostrando los siguientes textos:
Please wait...
"Checking Running Processes"
"Checking Running Services"
 Cuando haya terminado, presiona cualquier tecla para reiniciar  nota: Notarás que el sistema tardará algo más en reiniciar. Esto es normal.
 Espera unos minutos para completar la desinfeccion, Por último, aparecerá la ventana "The FixTool has finished".Presiona cualquier tecla para finalizar el script
ubica el reporte "report.txt" en la carpeta C:\SDFix y lo pegas aqui
 

SDFix: Version 1.216 
Run by Administrador on 16/08/2008 at 10:39 p.m.

Microsoft Windows XP [Versi¢n 5.1.2600]
Running From: C:\SDFix

Checking Services :


Restoring Default Security Values
Restoring Default Hosts File
Restoring Missing Security Center Service 

Rebooting


Checking Files : 

Trojan Files Found:

C:\WINDOWS\17PHolmes1001186.exe - Deleted





Removing Temp Files

ADS Check :
 


                                 Final Check :

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-16 22:44:04
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Remaining Services :




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"

Remaining Files :


File Backups: - C:\SDFix\backups\backups.zip

Files with Hidden Attributes :

Mon  7 Jan 2008           352 A..H. --- "C:\WINDOWS\nod32fixtemdono.reg"

Finished! 

wr[1].exe;C:\Documents and Settings\Administrador\Configuración local\Archivos temporales de Internet\Content.IE5\H2SEVUVQ;Trojan.DownLoad.3200;Eliminado.;
SDFix.exe\SDFix\apps\Process.exe;C:\Documents and Settings\Administrador\Mis documentos\Downloads\Programs\SDFix.exe;Tool.Prockill;;
SDFix.exe;C:\Documents and Settings\Administrador\Mis documentos\Downloads\Programs;Archivo comprimido contiene objetos infectados;Eliminado.;
Process.exe;C:\SDFix\apps;Tool.Prockill;Eliminado.;
VRT13.tmp;C:\WINDOWS\Temp;Trojan.MulDrop.15779;Eliminado.;
data007\yhelper.dll;D:\PROGRAMAS\pack divx\DivXBundle.exe\data013\data007;Adware.Yassist.21;;
data007;D:\PROGRAMAS\pack divx\DivXBundle.exe\data013;Archivo comprimido contiene objetos infectados;;
data016\sremove.exe;D:\PROGRAMAS\pack divx\DivXBundle.exe\data013\data016;Adware.Yassist.origin;;
data016;D:\PROGRAMAS\pack divx\DivXBundle.exe\data013;Archivo comprimido contiene objetos infectados;;
data002\data001;D:\PROGRAMAS\pack divx\DivXBundle.exe\data013\data045\data002;Adware.Cdn;;
data002\data002;D:\PROGRAMAS\pack divx\DivXBundle.exe\data013\data045\data002;Adware.Cdn;;
data002;D:\PROGRAMAS\pack divx\DivXBundle.exe\data013\data045;Archivo comprimido contiene objetos infectados;;
data045;D:\PROGRAMAS\pack divx\DivXBundle.exe\data013;Archivo comprimido contiene objetos infectados;;
data013\data049;D:\PROGRAMAS\pack divx\DivXBundle.exe\data013;Adware.Cdn;;
data013;D:\PROGRAMAS\pack divx\DivXBundle.exe;Archivo comprimido contiene objetos infectados;;
DivXBundle.exe;D:\PROGRAMAS\pack divx;Archivo comprimido contiene objetos infectados;Movido.;
installer-34079-12-eMule-Spanish-Castellano.exe;D:\RECYCLER\S-1-5-21-1417001333-1085031214-839522115-1003\Dd11;Trojan.Click.19011;Eliminado.;
A0006308.exe;D:\System Volume Information\_restore{6DC5B204-2F9E-439F-B7E4-A1C93BD75F7C}\RP7;BackDoor.Cool.origin;Incurable.Movido.;
A0006362.exe;D:\System Volume Information\_restore{6DC5B204-2F9E-439F-B7E4-A1C93BD75F7C}\RP7;BackDoor.Cool.origin;Incurable.Movido.;
A0006398.exe;D:\System Volume Information\_restore{6DC5B204-2F9E-439F-B7E4-A1C93BD75F7C}\RP7;BackDoor.Cool.origin;Incurable.Movido.;