problema con un archivo (Solucionado)

Buscar

		Foro de Spyware » Spyware - Adware - Hijackers - Malwares » Temas Solucionados
problema con un archivo (Solucionado)

Para evitar Virus, Spyware y otros Malwares, te recomendamos mantenerte informado en: InfoSpyware Blog

Temas Solucionados Casos de HijackThis y Malwares resueltos.
(Solo lectura)

Enviar a:

Herramientas

post #1

17/08/08, 14:59:21

maldito1

Usuario

Registrado: may 2008

Ubicación: chile

Mensajes: 19

problema con un archivo (Solucionado)

hola antes que nada .. tengo un problemita con mi pc y ojala que me puedan ayudar con mi problema =(... aca les va mi problema :S

bueno mi pc desde hace un tiempo que tengo unos problema con un virus que me detecta mi antivirus (NOD32) ... mi anti virus me detecta 3 virus en mi computadora.. y me arroja el mismo resultado de los 3 virus.. osea los 3 virus tienen el mismo nombre :S.... bueno este es el archivo infectado que me arroja mi antivirus(NOD32)

El archivo C:\System Volume Information\_restore{00C2009A-6851-4E89-8571-815B6C69F166}\RP59\A0030910.exe está infectado con Variante modificada de Win32/KeyLogger.Ardamax aplicación......

bueno gracias a ese virus que tengo muchos problemas con mi computadora aparte del problema de velicidad.. tengo problemas con algunos juegos y otros programas que al ejecutar algun programa que este con fullcream.. se me minimiza o cierra automaticamente .. yo creo que ese problema se debe a ese virus que le mencione anteriormente.. bueno ese es el problema ojala me puedan ayudar se los agradeceria demaciado la ayudita..

aca les dejo el log de notas de hijack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:51:24, on 18/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Windows Media Player\wmplayer.exe
C:\Archivos de programa\Eset\nod32.exe
C:\Archivos de programa\Mozilla Firefox\firefox.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\delag32krn.exe"
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,"C:\WIND OWS\delag32krn.exe",
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~3\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [roonboot] C:\WINDOWS\system32:sys32rgb.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Policies\Explorer\Run: [delag32] C:\WINDOWS\delag32krn.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~3\Office12\GR99D3~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O24 - Desktop Component 0: (no name) - http://gfx2.hotmail.com/mail/w3/pr01/ltr/magnify.gif

--
End of file - 4606 bytes

bueno me despido de ante manos muchas gracias

InfoSpyware

post #2

18/08/08, 19:33:55

GPastor

FS-Admin

Registrado: mar 2005

Ubicación: Lima - Perú

Mensajes: 22.227

Re: problema con un archivo

Hola, te doy la bienvenida al Foro de InfoSpyware, sigue estos pasos:

Descarga, actualiza y ejecuta el programa:

Malwarebyte’s AntiMalwares

Descarga CCleaner y ejecútalo usando primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usa su opción de "Registro" para limpiar todo el registro de Windows (haciendo copia de seguridad).

- Descarga la herramienta ComboFix.exe y guárdala en el escritorio.

Desactiva temporalmente el Antivirus y/o Antispyware.
Cierra todas las ventanas abiertas.
Haz doble clic al archivo ComboFix.exe y sigue las instrucciones.
Cuando termine, generará un registro en C:\ComboFix.txt.
- *Nota* Mientras CF este trabajando no mover el mouse ya que pararía su proceso.
- *Nota* ComboFix puede reiniciar automáticamente el PC para completar el proceso de eliminación.

Cita:

Atención!! No use ComboFix a menos que se le haya indicado específicamente en su mensaje por un integrante de nuestro Staff. Es una herramienta de gran alcance destinada por su creador a ser usada bajo la orientación y supervisión de un experto, no para uso privado. El uso de ComboFix incorrectamente podría generar problemas en su sistema. Por favor, lea las "Negaciones de la Garantía" de ComboFix.

Reinicia y pega el reporte de C:\ComboFix.txt en este mismo mensaje.

Saludos

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

post #3

19/08/08, 01:58:09

maldito1

Usuario

Registrado: may 2008

Ubicación: chile

Mensajes: 19

Re: problema con un archivo

aca esta lo que me dejo el blog

ComboFix 08-08-18.01 - Administrador 2008-08-20 0:43:29.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.598 [GMT 2:00]
Se ejecuta desde: C:\Documents and Settings\Administrador\Escritorio\ComboFix.exe
* Creado un nuevo punto de restauración
* Resident AV is active

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!
.
ADS - system32: deleted 3215180 bytes in 2 streams.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\Administrador\Favoritos\Videos.url
C:\Documents and Settings\Administrador\UserData
C:\Documents and Settings\Administrador\UserData\0JYDEH69\IsOnIE6tbPromo[1].xml
C:\Documents and Settings\Administrador\UserData\index.dat
C:\Documents and Settings\Administrador\UserData\SJE14R6P\Tdy58[1].xml
C:\Documents and Settings\Administrador\UserData\U3EFKZKX\YMRSSRead er_v1_5c00j88n2eh4-o[1].xml

.
(((((((((((((((((( Archivos creados desde 2008-07-19 - 2008-08-19 )))))))))))))))))))))))))))))))))
.

2008-08-16 17:07 . 2008-08-16 17:32 139,264 --a------ C:\WINDOWS\War3Unin.exe
2008-08-16 17:07 . 2008-08-17 15:44 85,358 --a------ C:\WINDOWS\War3Unin.dat
2008-08-16 17:07 . 2008-08-16 17:32 2,829 --a------ C:\WINDOWS\War3Unin.pif
2008-08-16 17:04 . 2008-08-17 15:44 <DIR> d-------- C:\Archivos de programa\Warcraft III
2008-08-16 16:20 . 2008-08-16 16:20 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Blizzard Entertainment
2008-08-14 02:51 . 2008-08-14 02:52 1,374 --a------ C:\WINDOWS\imsins.BAK
2008-08-10 16:58 . 2008-08-20 00:43 813,916 --ah----- C:\Documents and Settings\Administrador\krnl32.dat
2008-08-07 15:09 . 2008-08-07 15:09 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2008-08-07 15:09 . 2008-08-07 15:09 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\Malwarebytes
2008-08-07 15:09 . 2008-08-19 23:54 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware
2008-08-07 15:09 . 2008-08-17 15:01 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-08-07 15:09 . 2008-08-17 15:01 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-08-02 19:44 . 2008-08-02 19:44 <DIR> d-------- C:\Archivos de programa\Gravity
2008-08-02 19:44 . 2008-08-02 19:50 65,536 --a------ C:\WINDOWS\IFinst27.exe
2008-07-22 18:20 . 2008-08-15 16:18 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\teamspeak2
2008-07-22 18:20 . 2008-07-22 18:20 <DIR> d-------- C:\Archivos de programa\Teamspeak2_RC2
2008-07-22 18:20 . 2008-07-22 18:20 34,064 --a------ C:\WINDOWS\system32\lhacm.acm
2008-07-21 05:49 . 2008-08-17 17:08 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\mIRC
2008-07-21 05:49 . 2008-08-17 17:02 <DIR> d-------- C:\Archivos de programa\mIRC
2008-07-19 18:59 . 2008-07-19 18:59 <DIR> d-------- C:\Archivos de programa\SCAR 3.15

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-08-18 17:40 24 ----a-w C:\Documents and Settings\Administrador\jagex_runescape_preferences .dat
2008-08-14 00:52 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Microsoft Help
2008-08-08 12:54 --------- d-----w C:\Archivos de programa\Windows Live Safety Center
2008-08-01 18:53 --------- d-----w C:\Archivos de programa\Archivos comunes\Symantec Shared
2008-08-01 18:50 --------- d-----w C:\Archivos de programa\Windows Live
2008-08-01 18:42 --------- d-----w C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-07-26 20:16 --------- d-----w C:\Archivos de programa\Eset
2008-07-22 12:41 --------- d-----w C:\Archivos de programa\Mahjongg Fortuna en Español
2008-07-17 21:55 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\Ventrilo
2008-07-17 19:10 --------- d-----w C:\Archivos de programa\Sun
2008-07-17 19:10 --------- d-----w C:\Archivos de programa\Java
2008-07-15 23:58 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\Media Player Classic
2008-07-15 23:57 --------- d-----w C:\Archivos de programa\Essentials Codec Pack
2008-07-12 16:33 --------- d-----w C:\Archivos de programa\Counter-Strike 1.6
2008-07-11 15:20 --------- d-----w C:\Archivos de programa\Acunetix
2008-07-11 12:44 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Yahoo! Companion
2008-07-10 23:51 --------- d-----w C:\Archivos de programa\Yahoo!
2008-07-10 15:20 --------- d-----w C:\Archivos de programa\Counter-Strike
2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll
2008-07-07 17:11 --------- d-----w C:\Archivos de programa\Game
2008-07-06 16:48 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-07-06 16:48 --------- d-----w C:\Archivos de programa\Webzen
2008-07-06 16:48 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield
2008-07-04 12:00 --------- d-----w C:\Archivos de programa\RealArcade
2008-07-03 22:24 --------- d-----w C:\Archivos de programa\Zylom Games
2008-06-27 12:45 --------- d--h--r C:\Documents and Settings\All Users\Datos de programa\yahoo!
2008-06-27 12:33 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Lavasoft
2008-06-27 12:33 --------- d-----w C:\Archivos de programa\Lavasoft
2008-06-25 16:27 --------- d-----w C:\Archivos de programa\Project64 1.6
2008-06-25 13:50 502,368 ----a-w C:\WINDOWS\system32\drivers\amon.sys
2008-06-25 13:50 270,336 ----a-w C:\WINDOWS\system32\imon.dll
2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
2008-06-23 18:27 --------- d-----w C:\Archivos de programa\CyberLink
2008-06-23 15:40 662,016 ----a-w C:\WINDOWS\system32\wininet.dll
2008-06-23 02:48 --------- d-----w C:\Archivos de programa\Archivos comunes\Adobe
2008-06-23 02:44 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Adobe Systems
2008-06-23 00:12 --------- d-----w C:\Archivos de programa\U64EMU
2008-06-21 20:41 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Office Genuine Advantage
2008-06-21 03:20 --------- d---a-w C:\Documents and Settings\All Users\Datos de programa\TEMP
2008-06-20 17:41 248,320 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-05 04:49 774,144 ----a-w C:\Archivos de programa\RngInterstitial.dll
2008-06-03 19:59 13,195 ----a-w C:\Documents and Settings\Administrador\zguicfgw.dat
2006-11-02 00:17 197,120 --sha-r C:\WINDOWS\delag32krn.exe
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vacías & entradas legítimas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"MessengerPlus3"="C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" [2008-04-12 11:57 190024]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 15:42 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"nod32kui"="C:\Archivos de programa\Eset\nod32kui.exe" [2008-06-25 15:50 921600]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 15:42 15360]

[HKEY_CURRENT_USER\software\microsoft\windows\Curre ntversion\policies\explorer\Run]
"delag32"="C:\WINDOWS\delag32krn.exe" [2006-11-02 02:17 197120]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\explorer]
"NoResolveSearch"= 1 (0x1)

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL" [2008-06-17 21:19 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2007-04-19 12:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\contro l\securityproviders]
SecurityProviders msapsspc.dllschannel.dlldigest.dllmsnsspc.dll

[HKLM\~\startupfolder\C:^Documents and Settings^Administrador^Menú Inicio^Programas^Inicio^Recorte de pantalla e Inicio rápido de OneNote 2007.lnk]
path=C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio\Recorte de pantalla e Inicio rápido de OneNote 2007.lnk
backup=C:\WINDOWS\pss\Recorte de pantalla e Inicio rápido de OneNote 2007.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Iniciar Web Sugerida.lnk]
path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Iniciar Web Sugerida.lnk
backup=C:\WINDOWS\pss\Iniciar Web Sugerida.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
C:\WINDOWS\system32\dumprep 0 -k [X]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AudioDeck]
--a------ 2006-11-02 15:57 528384 C:\Archivos de programa\VIA\VIAudioi\SBADeck\ADeck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
--a------ 2004-08-19 15:42 15360 C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]
--a------ 2006-10-27 00:47 31016 C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Media Codec Update Service]
--a------ 2007-04-08 18:44 303104 C:\Archivos de programa\Essentials Codec Pack\update.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Messenger (Yahoo!)]
--a------ 2008-05-27 21:58 4269296 C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SmartRAM]
--a------ 2007-10-29 16:43 662016 C:\Archivos de programa\IObit\Advanced WindowsCare V2\MemCleaner.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2008-06-10 04:27 144784 C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SUPERAntiSpyware]
--a------ 2008-06-17 21:19 1506544 C:\Archivos de programa\SUPERAntiSpyware\SUPERANTISPYWARE.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTimer]
--a------ 2006-08-03 14:53 53248 C:\WINDOWS\system32\VTTimer.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTrayp]
--a------ 2006-08-30 17:44 180224 C:\WINDOWS\system32\VTTrayp.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\Ares\\Ares.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Archivos de programa\\Messenger\\msmsgs.exe"=
"C:\\KAV\\Kaspersky Anti-Virus 7.0.1.325\\spanish\\setup.exe"=
"C:\\Documents and Settings\\Administrador\\Escritorio\\matias\\juego s (matias)\\emulador snes + juegos snes\\zsnesw.exe"=
"C:\\Documents and Settings\\Administrador\\Escritorio\\ZSNESW.EXE"=
"C:\\Archivos de programa\\zbattle.net\\zbattle.net.exe"=
"C:\\Documents and Settings\\Administrador\\Escritorio\\matias\\ZSNES W.EXE"=
"C:\\Archivos de programa\\Warcraft III\\Warcraft III.exe"=
"C:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"C:\\Archivos de programa\\Microsoft Office\\Office12\\GROOVE.EXE"=
"C:\\Archivos de programa\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"C:\\Archivos de programa\\Winks Instalador\\ig.exe"=
"C:\\Archivos de programa\\Yahoo!\\Messenger\\YahooMessenger.exe"=
"C:\\Archivos de programa\\Counter-Strike\\hl.exe"=
"C:\\Archivos de programa\\mIRC\\mirc.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

R1 BIOS;BIOS;C:\WINDOWS\system32\drivers\BIOS.sys [2005-03-16 08:23]

*Newly Created Service* - CATCHME
*Newly Created Service* - PROCEXP90

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5VX00641-EQ73-IJ6Q-YBLY-D5W01A1SH8VJ}]
"C:\WINDOWS\delag32krn.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B1389049-72D0-624B-8B97-5DBDE4D9CDCF}]
C:\WINDOWS\system32:sys32rgb.exe
.
Contenido de carpeta 'Tareas Programadas'

2008-08-18 C:\WINDOWS\Tasks\OGADaily.job
- C:\WINDOWS\system32\OGAVerify.exe [2008-04-23 17:17]

2008-08-19 C:\WINDOWS\Tasks\OGALogon.job
- C:\WINDOWS\system32\OGAVerify.exe [2008-04-23 17:17]
.
- - - - ORPHANS REMOVED - - - -

HKLM-Run-roonboot - C:\WINDOWS\system32:sys32rgb.exe
Notify-WgaLogon - (no file)

.
------- Supplementary Scan -------
.
FireFox -: Profile - C:\Documents and Settings\Administrador\Datos de programa\Mozilla\Firefox\Profiles\qtty01o4.default \
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.cruzados.tk3.net/
FF -: plugin - C:\Archivos de programa\Mozilla Firefox\plugins\npgcplug.dll
FF -: plugin - C:\Archivos de programa\Mozilla Firefox\plugins\npOGAPlugin.dll
FF -: plugin - C:\Archivos de programa\Mozilla Firefox\plugins\npracplug.dll
FF -: plugin - C:\Archivos de programa\Real\RealArcade\Plugins\Mozilla\npracplug .dll
FF -: plugin - C:\Archivos de programa\Yahoo!\Common\npyaxmpb.dll
FF -: plugin - C:\Archivos de programa\Yahoo!\Shared\npYState.dll
.

************************************************** ************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-20 00:45:12
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
roonboot = C:\WINDOWS\system32:sys32rgb.exe?????????????????? ?????????????????????????????????????????????????? ?????????????????????????????????????????????????? ?????????????????????????????????????????????????? ?????????????????????????????????????????????????? ????

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
--------------------- DLLs cargados bajo los procesos en ejecución ---------------------

PROCESS: C:\WINDOWS\system32\lsass.exe
-> C:\Archivos de programa\Eset\pr_imon.dll
.
Tiempo completado: 2008-08-20 0:46:54
ComboFix-quarantined-files.txt 2008-08-19 22:46:50

Pre-Run: 131,528,605,696 bytes libres
Post-Run: 131,574,706,176 bytes libres

212 --- E O F --- 2008-08-14 00:53:02

post #4

19/08/08, 01:59:37

maldito1

Usuario

Registrado: may 2008

Ubicación: chile

Mensajes: 19

Re: problema con un archivo

y este es el blog de notas de Malwarebytes' Anti-Malware

bueno posteo esto aver si les sirve....

Malwarebytes' Anti-Malware 1.25
Versión de la Base de Datos: 1062
Windows 5.1.2600 Service Pack 2

0:32:59 20/08/2008
mbam-log-08-20-2008 (00-32-59).txt

Tipo de examen : Examen Completo (C:\|)
Objetos examinados: 94206
Tiempo transcurrido: 37 minute(s), 20 second(s)

Procesos en Memoria Infectados: 0
Módulos en Memoria Infectados: 0
Claves del Registro Infectadas: 0
Valores del Registro Infectados: 0
Elementos de Datos del Registro Infectados: 0
Carpetas Infectadas: 1
Ficheros Infectados: 1

Procesos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Módulos en Memoria Infectados:
(No se han detectado elementos maliciosos)

Claves del Registro Infectadas:
(No se han detectado elementos maliciosos)

Valores del Registro Infectados:
(No se han detectado elementos maliciosos)

Elementos de Datos del Registro Infectados:
(No se han detectado elementos maliciosos)

Carpetas Infectadas:
C:\Casino (Adware.Casino) -> Quarantined and deleted successfully.

Ficheros Infectados:
C:\WINDOWS\ginstall.dll (Adware.WebHancer) -> Quarantined and deleted successfully.

post #5

19/08/08, 15:01:25

GPastor

FS-Admin

Registrado: mar 2005

Ubicación: Lima - Perú

Mensajes: 22.227

Re: problema con un archivo

ComboFix detectó y eliminó ya algunos Malwares, pero todavía quedaron algunas cosas para sacar, sigue estos pasos:

1.-Abrir el Notepad

Clic en INICIO > EJECUTAR >
Y ahí pones notepad.exe y ACEPTAR

2.- Ahora copia y pega este código dentro del Notepad

Código HTML:

KillAll::

File::
C:\Documents and Settings\Administrador\krnl32.dat
C:\Documents and Settings\Administrador\jagex_runescape_preferences.dat
C:\WINDOWS\delag32krn.exe
C:\WINDOWS\system32\sys32rgb.exe

Registry::
[HKEY_CURRENT_USER\software\microsoft\windows\Currentversion\policies\explorer\Run]
"delag32"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5VX00641-EQ73-IJ6Q-YBLY-D5W01A1SH8VJ}]
[-HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B1389049-72D0-624B-8B97-5DBDE4D9CDCF}]

3.- Graba este archivo con el nombre CFScript.txt

4.- Arrastrar y soltar el archivo CFScript.txt dentro del archivo ComboFix.exe como lo muestra la animación de abajo. Esto activara ComboFix nuevamente.

Reinicia y nos cuentas los resultados. junto con un nuevo reporte de ComboFix y uno de Hijackthis.

Saludos

post #6

19/08/08, 20:55:36

maldito1

Usuario

Registrado: may 2008

Ubicación: chile

Mensajes: 19

Re: problema con un archivo

bueno el computador por lo visto ya regreso a la normalidad.. el problema que tenia con los juegos y programa ya no esta....muchas gracias por la ayuda brindada :D.....y este es el nuevo blog de combofix

ComboFix 08-08-18.05 - Administrador 2008-08-20 19:01:06.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.3082.18.649 [GMT 2:00]
Se ejecuta desde: C:\Documents and Settings\Administrador\Escritorio\ComboFix.exe
Command switches used :: C:\Documents and Settings\Administrador\Escritorio\CFScript.txt
* Creado un nuevo punto de restauración
* Resident AV is active

ADVERTENCIA - ESTE EQUIPO NO TIENE INSTALADA LA CONSOLA DE RECUPERACION!

FILE ::
C:\Documents and Settings\Administrador\jagex_runescape_preferences .dat
C:\Documents and Settings\Administrador\krnl32.dat
C:\WINDOWS\delag32krn.exe
C:\WINDOWS\system32\sys32rgb.exe
.

(((((((((((((((((((((((((((((((((((( Otras eliminaciones )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\Administrador\jagex_runescape_preferences .dat
C:\Documents and Settings\Administrador\krnl32.dat
C:\Documents and Settings\Administrador\UserData
C:\Documents and Settings\Administrador\UserData\01234567\Tdy58[1].xml
C:\Documents and Settings\Administrador\UserData\index.dat
C:\WINDOWS\delag32krn.exe

.
(((((((((((((((((( Archivos creados desde 2008-07-20 - 2008-08-20 )))))))))))))))))))))))))))))))))
.

2008-08-16 17:07 . 2008-08-16 17:32 139,264 --a------ C:\WINDOWS\War3Unin.exe
2008-08-16 17:07 . 2008-08-17 15:44 85,358 --a------ C:\WINDOWS\War3Unin.dat
2008-08-16 17:07 . 2008-08-16 17:32 2,829 --a------ C:\WINDOWS\War3Unin.pif
2008-08-16 17:04 . 2008-08-17 15:44 <DIR> d-------- C:\Archivos de programa\Warcraft III
2008-08-16 16:20 . 2008-08-16 16:20 <DIR> d-------- C:\Archivos de programa\Archivos comunes\Blizzard Entertainment
2008-08-14 02:51 . 2008-08-14 02:52 1,374 --a------ C:\WINDOWS\imsins.BAK
2008-08-07 15:09 . 2008-08-07 15:09 <DIR> d-------- C:\Documents and Settings\All Users\Datos de programa\Malwarebytes
2008-08-07 15:09 . 2008-08-07 15:09 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\Malwarebytes
2008-08-07 15:09 . 2008-08-19 23:54 <DIR> d-------- C:\Archivos de programa\Malwarebytes' Anti-Malware
2008-08-07 15:09 . 2008-08-17 15:01 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-08-07 15:09 . 2008-08-17 15:01 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-08-02 19:44 . 2008-08-02 19:44 <DIR> d-------- C:\Archivos de programa\Gravity
2008-08-02 19:44 . 2008-08-02 19:50 65,536 --a------ C:\WINDOWS\IFinst27.exe
2008-07-22 18:20 . 2008-08-15 16:18 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\teamspeak2
2008-07-22 18:20 . 2008-07-22 18:20 <DIR> d-------- C:\Archivos de programa\Teamspeak2_RC2
2008-07-22 18:20 . 2008-07-22 18:20 34,064 --a------ C:\WINDOWS\system32\lhacm.acm
2008-07-21 05:49 . 2008-08-17 17:08 <DIR> d-------- C:\Documents and Settings\Administrador\Datos de programa\mIRC
2008-07-21 05:49 . 2008-08-17 17:02 <DIR> d-------- C:\Archivos de programa\mIRC

.
(((((((((((((((((((((((((((((((((((((( Reporte Find3M )))))))))))))))))))))))))))))))))))))))))))))))))) )
.
2008-08-14 00:52 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Microsoft Help
2008-08-08 12:54 --------- d-----w C:\Archivos de programa\Windows Live Safety Center
2008-08-01 18:53 --------- d-----w C:\Archivos de programa\Archivos comunes\Symantec Shared
2008-08-01 18:50 --------- d-----w C:\Archivos de programa\Windows Live
2008-08-01 18:42 --------- d-----w C:\Archivos de programa\Archivos comunes\Wise Installation Wizard
2008-07-26 20:16 --------- d-----w C:\Archivos de programa\Eset
2008-07-22 12:41 --------- d-----w C:\Archivos de programa\Mahjongg Fortuna en Español
2008-07-19 16:59 --------- d-----w C:\Archivos de programa\SCAR 3.15
2008-07-17 21:55 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\Ventrilo
2008-07-17 19:10 --------- d-----w C:\Archivos de programa\Sun
2008-07-17 19:10 --------- d-----w C:\Archivos de programa\Java
2008-07-15 23:58 --------- d-----w C:\Documents and Settings\Administrador\Datos de programa\Media Player Classic
2008-07-15 23:57 --------- d-----w C:\Archivos de programa\Essentials Codec Pack
2008-07-12 16:33 --------- d-----w C:\Archivos de programa\Counter-Strike 1.6
2008-07-11 15:20 --------- d-----w C:\Archivos de programa\Acunetix
2008-07-11 12:44 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Yahoo! Companion
2008-07-10 23:51 --------- d-----w C:\Archivos de programa\Yahoo!
2008-07-10 15:20 --------- d-----w C:\Archivos de programa\Counter-Strike
2008-07-07 17:11 --------- d-----w C:\Archivos de programa\Game
2008-07-06 16:48 --------- d--h--w C:\Archivos de programa\InstallShield Installation Information
2008-07-06 16:48 --------- d-----w C:\Archivos de programa\Webzen
2008-07-06 16:48 --------- d-----w C:\Archivos de programa\Archivos comunes\InstallShield
2008-07-04 12:00 --------- d-----w C:\Archivos de programa\RealArcade
2008-07-03 22:24 --------- d-----w C:\Archivos de programa\Zylom Games
2008-06-27 12:45 --------- d--h--r C:\Documents and Settings\All Users\Datos de programa\yahoo!
2008-06-27 12:33 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Lavasoft
2008-06-27 12:33 --------- d-----w C:\Archivos de programa\Lavasoft
2008-06-25 16:27 --------- d-----w C:\Archivos de programa\Project64 1.6
2008-06-25 13:50 502,368 ----a-w C:\WINDOWS\system32\drivers\amon.sys
2008-06-23 18:27 --------- d-----w C:\Archivos de programa\CyberLink
2008-06-23 02:48 --------- d-----w C:\Archivos de programa\Archivos comunes\Adobe
2008-06-23 02:44 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Adobe Systems
2008-06-23 00:12 --------- d-----w C:\Archivos de programa\U64EMU
2008-06-21 20:41 --------- d-----w C:\Documents and Settings\All Users\Datos de programa\Office Genuine Advantage
2008-06-21 03:20 --------- d---a-w C:\Documents and Settings\All Users\Datos de programa\TEMP
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-05 04:49 774,144 ----a-w C:\Archivos de programa\RngInterstitial.dll
2008-06-03 19:59 13,195 ----a-w C:\Documents and Settings\Administrador\zguicfgw.dat
.

((((((((((((((((((((((((((((((((( Cargando Puntos Reg ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Nota* entradas vac¡as & entradas leg¡timas predeterminadas no son mostradas

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Run]
"MessengerPlus3"="C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" [2008-04-12 11:57 190024]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 15:42 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run]
"nod32kui"="C:\Archivos de programa\Eset\nod32kui.exe" [2008-06-25 15:50 921600]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\Cur rentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 15:42 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\curr entversion\policies\explorer]
"NoResolveSearch"= 1 (0x1)

[hkey_local_machine\software\microsoft\windows\curr entversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "C:\Archivos de programa\SUPERAntiSpyware\SASSEH.DLL" [2008-06-17 21:19 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2007-04-19 12:41 294912 C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\contro l\securityproviders]
SecurityProviders msapsspc.dllschannel.dlldigest.dllmsnsspc.dll

[HKLM\~\startupfolder\C:^Documents and Settings^Administrador^Menú Inicio^Programas^Inicio^Recorte de pantalla e Inicio rápido de OneNote 2007.lnk]
path=C:\Documents and Settings\Administrador\Menú Inicio\Programas\Inicio\Recorte de pantalla e Inicio rápido de OneNote 2007.lnk
backup=C:\WINDOWS\pss\Recorte de pantalla e Inicio rápido de OneNote 2007.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menú Inicio^Programas^Inicio^Iniciar Web Sugerida.lnk]
path=C:\Documents and Settings\All Users\Menú Inicio\Programas\Inicio\Iniciar Web Sugerida.lnk
backup=C:\WINDOWS\pss\Iniciar Web Sugerida.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
C:\WINDOWS\system32\dumprep 0 -k [X]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AudioDeck]
--a------ 2006-11-02 15:57 528384 C:\Archivos de programa\VIA\VIAudioi\SBADeck\ADeck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
--a------ 2004-08-19 15:42 15360 C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]
--a------ 2006-10-27 00:47 31016 C:\Archivos de programa\Microsoft Office\Office12\GrooveMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Media Codec Update Service]
--a------ 2007-04-08 18:44 303104 C:\Archivos de programa\Essentials Codec Pack\update.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Messenger (Yahoo!)]
--a------ 2008-05-27 21:58 4269296 C:\Archivos de programa\Yahoo!\Messenger\YahooMessenger.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SmartRAM]
--a------ 2007-10-29 16:43 662016 C:\Archivos de programa\IObit\Advanced WindowsCare V2\MemCleaner.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2008-06-10 04:27 144784 C:\Archivos de programa\Java\jre1.6.0_07\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SUPERAntiSpyware]
--a------ 2008-06-17 21:19 1506544 C:\Archivos de programa\SUPERAntiSpyware\SUPERANTISPYWARE.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTimer]
--a------ 2006-08-03 14:53 53248 C:\WINDOWS\system32\VTTimer.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTrayp]
--a------ 2006-08-30 17:44 180224 C:\WINDOWS\system32\VTTrayp.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Archivos de programa\\Ares\\Ares.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Archivos de programa\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Archivos de programa\\Messenger\\msmsgs.exe"=
"C:\\KAV\\Kaspersky Anti-Virus 7.0.1.325\\spanish\\setup.exe"=
"C:\\Documents and Settings\\Administrador\\Escritorio\\matias\\juego s (matias)\\emulador snes + juegos snes\\zsnesw.exe"=
"C:\\Documents and Settings\\Administrador\\Escritorio\\ZSNESW.EXE"=
"C:\\Archivos de programa\\zbattle.net\\zbattle.net.exe"=
"C:\\Documents and Settings\\Administrador\\Escritorio\\matias\\ZSNES W.EXE"=
"C:\\Archivos de programa\\Warcraft III\\Warcraft III.exe"=
"C:\\Archivos de programa\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"C:\\Archivos de programa\\Microsoft Office\\Office12\\GROOVE.EXE"=
"C:\\Archivos de programa\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"C:\\Archivos de programa\\Winks Instalador\\ig.exe"=
"C:\\Archivos de programa\\Yahoo!\\Messenger\\YahooMessenger.exe"=
"C:\\Archivos de programa\\Counter-Strike\\hl.exe"=
"C:\\Archivos de programa\\mIRC\\mirc.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpo licy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

R1 BIOS;BIOS;C:\WINDOWS\system32\drivers\BIOS.sys [2005-03-16 08:23]
.
Contenido de carpeta 'Tareas Programadas'

2008-08-20 C:\WINDOWS\Tasks\OGADaily.job
- C:\WINDOWS\system32\OGAVerify.exe [2008-04-23 17:17]

2008-08-20 C:\WINDOWS\Tasks\OGALogon.job
- C:\WINDOWS\system32\OGAVerify.exe [2008-04-23 17:17]
.

************************************************** ************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-20 19:04:05
Windows 5.1.2600 Service Pack 2 NTFS

escaneando procesos ocultos ...

escaneando entradas ocultas de autostart ...

escaneando archivos ocultos ...

el escaneo se completo con exito
archivos ocultos: 0

************************************************** ************************
.
--------------------- DLLs cargados bajo los procesos en ejecuci¢n ---------------------

PROCESS: C:\WINDOWS\system32\lsass.exe
-> C:\Archivos de programa\Eset\pr_imon.dll
.
------------------------ Other Running Processes ------------------------
.
C:\Archivos de programa\Eset\nod32krn.exe
.
************************************************** ************************
.
Tiempo completado: 2008-08-20 19:09:03 - machine was rebooted [Administrador]
ComboFix-quarantined-files.txt 2008-08-20 17:08:59
ComboFix2.txt 2008-08-19 22:46:54

Pre-Run: 131,536,850,944 bytes libres
Post-Run: 131,526,377,472 bytes libres

191 --- E O F --- 2008-08-14 00:53:02

post #7

19/08/08, 20:56:15

maldito1

Usuario

Registrado: may 2008

Ubicación: chile

Mensajes: 19

Re: problema con un archivo

y este es el blog de hijack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:48:10, on 20/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Eset\nod32krn.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\notepad.exe
C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe
C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.cl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\ARCHIV~1\MICROS~3\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Aplicación auxiliar de inicio de sesión - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Archivos de programa\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Enviar a OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\ARCHIV~1\MICROS~3\Office12\GR99D3~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Archivos de programa\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Archivos de programa\Eset\nod32krn.exe
O24 - Desktop Component 0: (no name) - http://gfx2.hotmail.com/mail/w3/pr01/ltr/magnify.gif

--
End of file - 4405 bytes

post #8

20/08/08, 11:05:00

GPastor

FS-Admin

Registrado: mar 2005

Ubicación: Lima - Perú

Mensajes: 22.227

Re: problema con un archivo

ComboFix ya se encargó de eliminar los archivos de malwares encontrados en tu PC, por lo que si todo esta funcionado bien, damos por terminado el tema.

Para terminar solo te quedaría quitar CF de la siguiente manera:

Ir a Inicio > Ejecutar
Escribir lo siguiente: ComboFix /u como muestra la imagen debajo:

Esto realizara las siguientes tareas:

Se borraran:
- ComboFix: sus archivos y carpetas.
- VundoFix: copias de seguridad (si está presente)
- La carpeta C:\Deckard (si está presente)
- La carpeta C: _OtMoveIt (si está presente)
Restablece la configuración del reloj.
Ocultar extensiones de archivo (si es necesario.)
Oculta los archivos que estaban ocultos
Reactiva el "Restaurar Sistema"

Para evitar este tipo de infecciones te recomiendo usar un navegador mas seguro como Firefox

Saludos

« Tema Anterior | Próximo Tema »

Herramientas
Mostrar Versión Imprimible Enviar por Correo

Reglas del foro
No puedes crear nuevos temas No puedes responder temas No puedes subir adjuntos No puedes editar tus mensajes BB code is activado Las caritas están activado Código [IMG] está activado Código HTML está desactivado Trackbacks are desactivado Pingbacks are activado Refbacks are activado Políticas del foro

Temas Similares

Tema	Autor	Foro	Respuestas	Último mensaje
No hay manera de eliminar..(Solucionado)	buda2006	Temas Solucionados	10	22/02/08 19:56:10
Ayuda Con Vista	chabuco	Foro de Virus y Spywares	18	18/02/08 15:08:27
Poca Memoria Virtual !!! (Solucionado)	awaps	Temas Solucionados	37	03/11/06 18:42:33
se vuelve muy lento de vez en cuando(Solucionado)	mcmollas	Temas Solucionados	43	28/01/06 05:51:07
Estoy Infectada (Solucionado)	mataguilar	Temas Solucionados	3	19/11/05 20:39:42

Todas las horas son GMT -4. La hora es 10:07:21.

InfoSpyware es miembro de ASAP - Alliance of Security Analysis Professionals

Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus